크롬 98 릴리스

구글은 크롬 98 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 설치 시스템, RLZ 매개변수 전송 등으로 구별됩니다. 수색. 다음 Chrome 99 릴리스는 1월 XNUMX일로 예정되어 있습니다.

Chrome 98의 주요 변경 사항:

• 브라우저에는 각 운영 체제별 외부 저장소 대신 사용되는 인증 기관의 자체 루트 인증서 저장소(Chrome 루트 저장소)가 있습니다. 저장소는 HTTPS를 통해 사이트를 열 때 인증서 신뢰 체인을 확인하는 첫 번째 링크로 사용되는 Firefox의 독립적인 루트 인증서 저장소와 유사하게 구현됩니다. 새 저장소는 아직 기본적으로 사용되지 않습니다. 시스템 저장소 구성을 쉽게 전환하고 이식성을 보장하기 위해 대부분의 지원되는 플랫폼에서 승인된 모든 인증서가 Chrome 루트 스토어에 포함되는 전환 기간이 있을 것입니다.
• 사이트 오픈 시 로드되는 스크립트를 통해 로컬 네트워크나 사용자 컴퓨터(localhost)의 리소스에 접근하는 것과 관련된 공격에 대한 보호를 지속적으로 강화할 계획이다. 이러한 요청은 공격자가 라우터, 액세스 포인트, 프린터, 기업 웹 인터페이스 및 로컬 네트워크의 요청만 수락하는 기타 장치 및 서비스에 대해 CSRF 공격을 수행하는 데 사용됩니다.

  이러한 공격으로부터 보호하기 위해 내부 네트워크에서 하위 리소스에 액세스하는 경우 브라우저는 해당 하위 리소스를 다운로드할 수 있는 권한을 명시적으로 요청하기 시작합니다. 권한 요청은 내부 네트워크나 로컬 호스트에 접속하기 전, 메인 사이트 서버에 “Access-Control-Request-Private-Network: true” 헤더를 포함한 CORS(Cross-Origin Resource Sharing) 요청을 보내는 방식으로 수행됩니다. 이 요청에 대한 응답으로 작업을 확인할 때 서버는 "Access-Control-Allow-Private-Network: true" 헤더를 반환해야 합니다. Chrome 98에서는 테스트 모드로 검사가 구현되며 확인이 없으면 웹 콘솔에 경고가 표시되지만 하위 리소스 요청 자체는 차단되지 않습니다. Chrome 101이 출시될 때까지는 차단 기능을 활성화할 계획이 없습니다.

• 계정 설정에는 웹상의 피싱, 악의적인 활동 및 기타 위협으로부터 보호하기 위해 추가 검사를 활성화하는 향상된 세이프 브라우징 포함을 관리하기 위한 도구가 통합되어 있습니다. Google 계정에서 모드를 활성화하면 이제 Chrome에서 모드를 활성화하라는 메시지가 표시됩니다.
• 클라이언트 측에서 피싱 시도를 감지하기 위한 모델을 추가했으며 TFLite 기계 학습 플랫폼(TensorFlow Lite)을 사용하여 구현되었으며 Google 측에서 확인을 수행하기 위해 데이터를 보낼 필요가 없습니다(이 경우 모델 버전에 대한 정보와 함께 원격 분석이 전송됩니다) 그리고 각 카테고리에 대해 계산된 가중치). 피싱 시도가 감지되면 의심스러운 사이트를 열기 전에 사용자에게 경고 페이지가 표시됩니다.
• User-Agent 헤더를 대체하기 위해 개발되고 있는 Client Hints API에서는 서버의 요청 후에만 특정 브라우저 및 시스템 매개변수(버전, 플랫폼 등)에 대한 데이터를 선택적으로 보낼 수 있습니다. TLS에서 사용되는 GREASE(Generate Random Extensions And Sustain Extensibility) 메커니즘과 유사하게 가상의 이름을 브라우저 식별자 목록으로 대체할 수 있습니다. 예를 들어 '"Chrome" 외에; v="98″' 및 '"크롬"; v="98″' 존재하지 않는 브라우저의 임의 식별자 '"(Not; Browser"; v="12″')를 목록에 추가할 수 있습니다. 이러한 대체는 알 수 없는 브라우저의 식별자 처리 문제를 식별하는 데 도움이 됩니다. 이로 인해 대체 브라우저는 허용되는 브라우저 목록에 대한 확인을 우회하기 위해 다른 인기 있는 브라우저인 것처럼 가장해야 한다는 사실로 이어집니다.
• 17월 2023일부터 Chrome 웹 스토어에서는 Chrome 매니페스트 버전 XNUMX를 사용하는 추가 기능을 더 이상 허용하지 않습니다. 이제 새로운 추가 사항은 매니페스트의 세 번째 버전에서만 허용됩니다. 이전에 추가된 추가 기능의 개발자는 매니페스트의 두 번째 버전으로 업데이트를 계속 게시할 수 있습니다. 두 번째 버전의 선언문은 XNUMX년 XNUMX월에 완전히 지원 중단될 예정입니다.
• 예를 들어 다색 이모티콘을 만드는 데 사용할 수 있는 COLRv1 형식(벡터 글리프 외에 색상 정보가 있는 레이어를 포함하는 OpenType 글꼴의 하위 집합)의 색상 벡터 글꼴에 대한 지원이 추가되었습니다. 이전에 지원되었던 COLRv0 형식과 달리 COLRv1에는 이제 그라데이션, 오버레이 및 변환을 사용할 수 있는 기능이 있습니다. 또한 이 형식은 컴팩트한 저장 형식을 제공하고 효율적인 압축을 제공하며 윤곽선을 재사용할 수 있어 글꼴 크기를 크게 줄일 수 있습니다. 예를 들어 Noto Color Emoji 글꼴은 래스터 형식에서 9MB, COLRv1 벡터 형식에서 1.85MB를 차지합니다.
• 오리진 트라이얼 모드(별도의 활성화가 필요한 실험적 기능)는 캡처된 비디오를 자를 수 있는 지역 캡처 API를 구현합니다. 예를 들어, 탭의 콘텐츠로 비디오를 캡처하는 웹 애플리케이션에서는 보내기 전에 특정 콘텐츠를 잘라내기 위해 자르기가 필요할 수 있습니다. Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
• CSS 속성 "contain-intrinsic-size"는 이제 요소의 마지막 기억 크기를 사용하는 "auto" 값을 지원합니다("content-visibility: auto"와 함께 사용하면 개발자는 요소의 렌더링된 크기를 추측할 필요가 없습니다). .
• 오디오 출력 전 예상 지연(오디오 요청과 오디오 출력 장치에서 수신된 데이터 처리 시작 사이의 지연)에 대한 정보를 확인할 수 있는 AudioContext.outputLatency 속성을 추가했습니다.
• 요소를 올바르게 표시할 수 있는 색 구성표("밝음", "어두움", "주간 모드" 및 "야간 모드")를 결정할 수 있는 CSS 속성 색상 구성표에 "only" 매개변수가 추가되었습니다. 개별 HTML 요소에 대한 강제 색상 변경 스키마를 방지합니다. 예를 들어, "div { color-scheme: only light }"를 지정하면 브라우저가 어두운 테마를 활성화하더라도 밝은 테마만 div 요소에 사용됩니다.
• HDR(High Dynamic Range)을 지원하는 화면이 있는지 확인하기 위해 CSS에 '동적 범위' 및 '비디오 동적 범위' 미디어 쿼리에 대한 지원이 추가되었습니다.
• window.open() 함수에 링크를 새 탭, 새 창, 팝업 창에서 열지 여부를 선택하는 기능을 추가했습니다. 또한 window.statusbar.visible 속성은 이제 팝업에 대해 "false"를 반환하고 탭과 창에 대해 "true"를 반환합니다. const popup = window.open('_blank',,"'popup=1'); // 팝업 창에서 열기 const tab = window.open('_blank',,”'popup=0′); // 탭에서 열기
• Windows 및 Worker용으로 StructuredClone() 메서드가 구현되었습니다. 이를 통해 지정된 개체뿐만 아니라 현재 개체에서 참조하는 다른 모든 개체의 속성을 포함하는 개체의 재귀적 복사본을 만들 수 있습니다.
• 웹 인증 API에는 허용되는 최소 PIN 코드 크기(minPinLength)를 설정할 수 있는 FIDO CTAP2 사양 확장에 대한 지원이 추가되었습니다.
• 설치된 독립 실행형 웹 응용 프로그램의 경우 창 컨트롤 오버레이 구성 요소가 추가되어 표준 창 제어 버튼(닫기, 최소화, 최대화)이 있는 제목 영역을 포함하여 응용 프로그램의 화면 영역을 전체 창으로 확장합니다. 겹쳐져 있습니다. 웹 애플리케이션은 창 제어 버튼이 있는 오버레이 블록을 제외하고 전체 창의 렌더링 및 입력 처리를 제어할 수 있습니다.
• AbortSignal 객체를 반환하는 WritableStreamDefaultController에 신호 처리 속성을 추가했습니다. 이 속성은 완료될 때까지 기다리지 않고 WritableStream에 대한 쓰기를 즉시 중지하는 데 사용할 수 있습니다.
• WebRTC는 보안 문제로 인해 2013년 IETF에서 더 이상 사용되지 않는 SDES 키 계약 메커니즘에 대한 지원을 제거했습니다.
• 기본적으로 U2F(Cryptotoken) API는 비활성화되어 있으며 이전에 더 이상 사용되지 않고 웹 인증 API로 대체되었습니다. U2F API는 Chrome 104에서 완전히 제거됩니다.
• API 디렉터리에서 Installed_browser_version 필드는 더 이상 사용되지 않고 새로운 보류 중인_browser_version 필드로 대체되었습니다. 이 필드에는 다운로드되었지만 적용되지 않은 업데이트(즉, 다음 이후에 유효한 버전)를 고려하여 브라우저 버전에 대한 정보가 포함되어 있다는 점에서 다릅니다. 브라우저가 다시 시작됩니다).
• TLS 1.0 및 1.1에 대한 지원을 반환할 수 있는 옵션이 제거되었습니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 뒤로 및 앞으로 버튼을 사용할 때 즉각적인 탐색을 제공하는 뒤로 앞으로 캐시의 작동을 평가하기 위한 탭이 추가되었습니다. 강제 색상 미디어 요청을 에뮬레이션하는 기능이 추가되었습니다. 행 역방향 및 열 역방향 속성을 지원하기 위해 Flexbox 편집기에 버튼을 추가했습니다. "변경 사항" 탭을 사용하면 코드 형식을 지정한 후 변경 사항이 표시되므로 축소된 페이지의 구문 분석이 단순화됩니다.

  코드 검토 패널의 구현이 CodeMirror 6 코드 편집기 릴리스로 업데이트되었습니다. 이는 매우 큰 파일(WASM, JavaScript) 작업 성능을 크게 향상시키고 탐색 중 임의 오프셋 문제를 해결하며 권장 사항을 개선합니다. 코드 편집 시 자동 완성 시스템. 속성 이름이나 값으로 출력을 필터링하는 기능이 CSS 속성 패널에 추가되었습니다.

  

혁신과 버그 수정 외에도 새 버전에서는 27개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 19달러 상당의 88개 상(20000개 $12000 상, 7500개 $1000 상, 7000개 $5000 상, 3000개 $2000 상, 각 XNUMX개 $XNUMX, $XNUMX, $XNUMX 및 $XNUMX)을 지급했습니다. .

출처 : opennet.ru