크롬 99 릴리스

구글은 크롬 99 웹브라우저를 공개했고, 동시에 크롬의 기반이 되는 무료 크로미움(Chromium) 프로젝트도 안정적으로 출시됐다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 자동 업데이트 설치 시스템, RLZ 매개변수 전송 등으로 구별됩니다. 수색. 다음 Chrome 100 릴리스는 29월 XNUMX일로 예정되어 있습니다.

Chrome 99의 주요 변경 사항:

• Android용 Chrome에는 발급 및 취소된 모든 인증서에 대한 독립적인 공개 로그를 제공하는 인증서 투명성 메커니즘이 포함되어 있습니다. 공개 로그를 사용하면 인증 기관의 모든 변경 사항 및 작업에 대해 독립적인 감사를 수행할 수 있으며 비밀리에 가짜 기록을 생성하려는 시도를 즉시 모니터링할 수 있습니다. 인증서 투명성에 반영되지 않은 인증서는 브라우저에서 자동으로 거부되며 적절한 오류가 표시됩니다. 이전에는 이 메커니즘이 데스크톱 버전과 소수의 Android 사용자에게만 활성화되었습니다.
• 많은 불만으로 인해 이전에 테스트 모드에서 제안되었던 개인 네트워크 액세스 메커니즘이 비활성화되었습니다. 이는 로컬 네트워크 또는 사용자 컴퓨터(localhost)에 있는 리소스에 액세스할 때 로드된 스크립트와 관련된 공격에 대한 보호를 강화하는 것을 목표로 합니다. 사이트가 오픈되었습니다. 내부 네트워크의 하위 리소스에 액세스하는 경우 이러한 공격으로부터 보호하기 위해 해당 하위 리소스를 다운로드할 수 있는 권한에 대한 명시적인 요청을 보내는 것이 제안됩니다. Google은 받은 피드백을 바탕으로 구현을 검토하고 향후 릴리스에서 향상된 버전을 제공할 것입니다.
• 기본 검색 엔진을 제거하는 기능이 반환되었습니다. Chrome 97부터 "검색 엔진 관리" 섹션(chrome://settings/searchEngines)의 구성기에 기본 검색 엔진(Google, Bing, Yahoo) 목록에서 요소를 제거하고 편집할 수 있는 기능이 있음을 알려드립니다. 검색 엔진 매개 변수가 중지되어 많은 사용자에게 불만이 생겼습니다.
• Windows 플랫폼에서는 Windows 애플리케이션을 제거하는 것과 유사하게 시스템 설정이나 제어판을 통해 자체 포함된 웹 애플리케이션(PWA, Progressive Web App)을 제거할 수 있습니다.
• 브라우저가 두 자리가 아닌 세 자리로 구성된 버전에 도달한 후 사이트 중단 가능성에 대한 최종 테스트가 수행되고 있습니다(한 번에 Chrome 10 출시 후 사용자 에이전트 구문 분석 라이브러리에 많은 문제가 나타났습니다). "chrome://flags#force-major-version-to-100" 옵션이 활성화되면 User-Agent 헤더에 버전 100이 표시됩니다.
• CSS는 @layer 규칙을 사용하여 정의되고 layer() 함수를 사용하여 CSS @import 규칙을 통해 가져온 계단식 레이어에 대한 지원을 제공합니다. 하나의 계단식 레이어 내의 CSS 규칙은 함께 계단식으로 배열되어 전체 계단식을 더 쉽게 관리할 수 있게 하고, 레이어 순서를 변경할 수 있는 유연성을 제공하며, CSS 파일을 보다 명시적으로 제어할 수 있게 하여 충돌을 방지합니다. 계단식 레이어는 디자인 테마, 요소의 기본 스타일 정의, 구성 요소 디자인을 외부 라이브러리로 내보내는 데 사용하기 편리합니다.
• showPicker() 메소드가 HTMLInputElement 클래스에 추가되어 필드의 일반적인 값을 채우기 위해 미리 만들어진 대화 상자를 표시할 수 있습니다. "date", "month", "week", "time", "datetime-local", "color" 및 "file" 유형과 자동 완성 및 데이터 목록을 지원하는 필드가 있습니다. 예를 들어 날짜 선택을 위한 달력 모양의 인터페이스나 색상 입력을 위한 팔레트를 표시할 수 있습니다.
• 오리진 트라이얼 모드(별도의 활성화가 필요한 실험적 기능)에서는 웹 애플리케이션에 대한 다크 디자인 모드를 활성화할 수 있습니다. 어두운 테마의 색상과 배경은 웹 애플리케이션 매니페스트 파일의 새로운 color_scheme_dark 필드를 사용하여 선택됩니다. Origin Trial은 localhost 또는 127.0.0.1에서 다운로드한 애플리케이션에서 또는 특정 사이트에 대해 제한된 시간 동안 유효한 특수 토큰을 등록하고 받은 후 지정된 API로 작업할 수 있는 기능을 의미합니다.
• 필기인식 API가 안정화되어 누구나 운영체제에서 제공하는 필기인식 서비스를 이용할 수 있게 되었습니다.
• 설치된 독립형 웹 애플리케이션(PWA, Progressive Web App)의 경우 Window Controls Overlay 구성 요소가 안정화되어 애플리케이션의 화면 영역이 표준 창 제어 버튼이 있는 제목 영역을 포함하여 전체 창으로 확장됩니다. (닫기, 최소화, 최대화)가 겹쳐집니다. 웹 애플리케이션은 창 제어 버튼이 있는 오버레이 블록을 제외하고 전체 창의 렌더링 및 입력 처리를 제어할 수 있습니다.
• CSS 함수 calc()는 "infinity", "-infinity" 및 "NaN"과 같은 값이나 'calc(1/0)'과 같이 유사한 값을 생성하는 표현식을 허용합니다.
• CSS 속성 color-scheme에 "only" 매개변수가 추가되어 요소가 올바르게 표시될 수 있는 색 구성표("밝음", "어두움", "낮 모드" 및 "야간 모드")를 결정할 수 있습니다. ), 개별 HTML 요소에 대한 색상 구성표 강제 변경을 제외할 수 있습니다. 예를 들어, "div { color-scheme: only light }"를 지정하면 브라우저가 어두운 테마를 활성화하더라도 밝은 테마만 div 요소에 사용됩니다.
• document.adoptedStyleSheets 속성 값을 변경하려면 이제 속성을 완전히 다시 할당하는 대신 push() 및 pop()을 사용할 수 있습니다. 예를 들어 "document.adoptedStyleSheets.push(newSheet);"입니다.
• CanvasRenderingContext2D 인터페이스 구현에는 ContextLost 및 ContextRestored 이벤트, 재설정() 메서드, “willReadFrequently” 옵션, CSS 텍스트 수정자, roundRect 렌더링 기본 요소 및 원뿔형 그라데이션에 대한 지원이 추가되었습니다. SVG 필터에 대한 지원이 향상되었습니다.
• "text-emphasis", "text-emphasis-color", "text-emphasis-position" 및 "text-emphasis-style" 속성에서 "-webkit-" 접두사를 제거했습니다.
• HTTPS 없이 열린 페이지의 경우 배터리 충전에 대한 정보를 얻을 수 있는 Battery Status API에 대한 액세스가 금지됩니다.
• navigator.getGamepads() 메소드는 GamepadList 대신 Gamepad 객체 배열의 출력을 제공합니다. GamepadList는 Gecko 및 Webkit 엔진의 표준 요구 사항 및 동작으로 인해 Chrome에서 더 이상 지원되지 않습니다.
• WebCodecs API는 사양을 준수하게 되었습니다. 특히 EncodedVideoChunkOutputCallback() 메서드와 VideoFrame() 생성자가 변경되었습니다.
• V8 JavaScript 엔진에서는 새로운 속성인 Calendar, Collations, hourCycles, numberingSystems, timeZones, textInfo 및 weekInfo가 Intl.Locale API에 추가되어 지원되는 달력, 시간대, 시간 및 텍스트 매개변수에 대한 정보를 표시합니다. const arabicEgyptLocale = new Intl.Locale('ar-EG') // ar-EG arabicEgyptLocale.calendars // ['gregory', 'coptic', 'islamic', 'islamic-civil', 'islamic-tbla'] arabicEgyptLocale .collations // ['compat', 'emoji', 'eor'] arabicEgyptLocale.hourCycles // ['h12'] arabicEgyptLocale.numberingSystems // ['arab'] arabicEgyptLocale.timeZones // ['Africa/Cairo'] arabicEgyptLocale .textInfo // { 방향: 'rtl' } japaneseLocale.textInfo // { 방향: 'ltr' } ChineseTaiwanLocale.textInfo // { 방향: 'ltr' }
• 달력, 데이터 정렬, 통화, numberingSystem, timeZone 및 단위 속성에 대해 Intl API에 대해 지원되는 식별자 배열을 반환하는 Intl.supportedValuesOf(code) 함수를 추가했습니다. Intl.supportedValuesOf('unit') // ['에이커', '비트', '바이트', '섭씨', '센티미터', …]
• 웹 개발자를 위한 도구가 개선되었습니다. 네트워크 패널은 느린 네트워크 연결 조건에서 작업을 디버깅하기 위해 WebSocket 요청 속도를 늦추는 기능을 제공합니다. Reporting API를 통해 생성된 보고서를 추적하기 위해 "애플리케이션" 탭에 패널이 추가되었습니다. 이제 레코더 패널에서는 기록된 명령을 재생하기 전에 요소가 표시되거나 클릭 가능해질 때까지 기다리는 기능을 지원합니다. 어두운 테마의 에뮬레이션이 단순화되었습니다. 터치 스크린에서 패널 제어가 향상되었습니다. 웹 콘솔에서 텍스트를 색상으로 강조하기 위해 이스케이프 시퀀스에 대한 지원이 추가되었고, 와일드카드 마스크 %s, %d, %i 및 %f에 대한 지원이 추가되었으며, 메시지 필터 작동이 개선되었습니다.

혁신과 버그 수정 외에도 새 버전에서는 28개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 21달러 상당의 96개 상(15000개 $10000 상, 7000개 $5000 상, 3000개 $2000 상, 1000개 $XNUMX 상, XNUMX개 $XNUMX 상, XNUMX개 $XNUMX)을 지급했습니다. .

출처 : opennet.ru