Chrome 124 웹 브라우저 출시

Google은 Chrome 124 웹 브라우저 출시와 동시에 Chrome의 기반이 되는 무료 Chromium 프로젝트를 출시했습니다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템 존재, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 업데이트 자동 설치 시스템, 샌드박스 격리를 영구적으로 활성화한다는 점에서 Chromium과 다릅니다. , 검색 시 Google API에 키를 제공하고 RLZ-를 전송합니다. 업데이트에 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 125의 다음 릴리스는 14월 XNUMX일로 예정되어 있습니다.

Chrome 124의 주요 변경 사항:

• 안드로이드 버전에서 북마크 관리자는 이제 북마크와 나중에 읽을 목록 저장을 지원합니다. 서버 구글이 사용자 계정에 연결했습니다.
• Android용 Chrome에는 기기 간에 동기화되지 않는 로컬 비밀번호를 저장하는 새로운 방법이 포함되어 있습니다. 이전에는 로컬 비밀번호가 Chrome 프로필에 저장되었지만 이제는 Google 계정의 비밀번호를 저장하는 데 이미 사용되는 Google Play 서비스에서 제공하는 비밀번호 저장소에 저장됩니다.
• Windows, macOS 및 Linux용 빌드에서 TLS에는 기본적으로 양자 컴퓨터 선택에 저항하는 X25519Kyber768 하이브리드 알고리즘을 사용하는 키 캡슐화 메커니즘(KEM, Key Encapsulation Mechanism)에 대한 지원이 포함됩니다. X25519Kyber768은 현재 TLS에서 사용되는 타원 곡선 기반 X25519 키 교환 메커니즘과 Kyber-768 알고리즘을 결합한 것입니다. Kyber-XNUMX 알고리즘은 격자 이론 문제 해결을 기반으로 하는 암호화 방법을 사용하며, 해결 시간은 기존 및 양자에서 동일합니다. 컴퓨터.
• 텍스트를 렌더링할 때 Skia 라이브러리는 Windows의 ClearType 텍스트 다듬기 기술에 지정된 대비 및 색상 설정을 고려하여 LCD 모니터의 글꼴 표시 품질을 크게 향상시킬 수 있습니다. Linux용 빌드에서는 인터페이스에 사용되는 글꼴이 눈에 띄게 변경되었습니다.
• 이 페이지가 PWA 기준을 충족하지 않더라도 모든 웹 페이지를 독립형 PWA 애플리케이션(프로그레시브 웹 앱)으로 설치할 수 있습니다.
• 유럽 ​​DMA(디지털 시장법)의 요구 사항에 따라 기본적으로 사용될 검색 엔진을 선택하는 대화 상자가 제공됩니다. 설정 섹션 'chrome://settings/search'에서 선택할 수 있는 검색 엔진이 있습니다. 목록의 검색 엔진은 무작위 순서로 표시됩니다. Chrome 120에서는 이 대화상자가 1%의 사용자를 대상으로 테스트되었으며 이제 모든 사용자가 사용할 수 있습니다.
• 웹 애플리케이션이 Web MIDI API에 액세스할 때 권한을 부여하라는 사용자 요청을 구현했습니다. 이를 통해 컴퓨터에 연결된 MIDI 인터페이스를 통해 음악 장치와 상호 작용할 수 있습니다. 이전에는 SysEx 메시지를 보내거나 받을 때만 권한 요청이 표시되었지만 이제는 Web MIDI API에 액세스할 때마다 표시됩니다. 변경 이유는 임의의 웹 페이지가 MIDI 컨트롤러의 독점 제어권을 장악하여 다른 응용 프로그램의 작동을 차단하는 상황에서 언급됩니다. Web MIDI API를 사용하면 자체 펌웨어 설치를 포함하여 MIDI 장치를 완전히 제어할 수 있으므로 보안 문제도 지적됩니다.
• 표준화되지 않고 거의 사용되지 않으며 최신 보안 요구 사항을 충족하기 위해 재작업이 필요한 Web SQL API는 완전히 중단되었습니다. Web SQL은 Chrome 119부터 기본적으로 비활성화되어 있지만 다시 활성화하는 설정이 있습니다. 이제 이 설정이 제거되었습니다. 이 기능이 필요한 개발자의 경우 WebAssembly 뷰로 컴파일된 SQLite 라이브러리의 변형을 사용하는 것이 좋습니다.
• 쓰기 모드 CSS 속성을 통해 세로 방향을 선택할 때 웹 양식 요소(선택, 미터, 진행률, 버튼, 텍스트 영역 및 입력)에 세로로 표시되는 텍스트의 쓰기 방향을 제어하는 ​​기능을 추가했습니다. 텍스트를 위에서 아래로 표시하려면 이제 양식 요소 속성 “ltr”을 사용하고 아래에서 위로 – “rtl”을 사용할 수 있습니다.
• User-Agent 헤더를 대체하기 위해 개발된 User-Agent Client Hints API는 Sec-CH-UA-Form-Factors 매개변수를 지원합니다. 이 매개변수를 통해 클라이언트는 서버에 사용자의 기기 폼 팩터(데스크톱, 자동차, 모바일, XR, EInk, 스마트워치) 정보를 제공할 수 있습니다. User-Agent Client Hints를 사용하면 요청 후에 특정 브라우저 및 시스템 매개변수(버전, 플랫폼 등)에 대한 데이터를 선택적으로 제공할 수 있습니다. 섬기는 사람사용자는 웹사이트 소유자에게 어떤 정보를 제공할지 결정할 수 있습니다. 사용자 에이전트 클라이언트 힌트를 사용하면 명시적인 요청이 없는 한 브라우저 식별자가 전송되지 않으며, 기본적으로 기본 매개변수만 제공되므로 수동 식별이 어려워집니다.
• cloneNode()와 같은 명령으로 수행되는 Shadow DOM의 개별 루트 복제를 제어하는 ​​기능이 추가되었습니다. DOM 루트 브랜치를 복제하는 기능은 복제 가능 매개변수("attachShadow({clonable:true})") 또는 "shadowrootclonable" 속성( ).
  
• JavaScript의 Shadow DOM 구문을 사용하기 위해 새로운 메소드 setHTMLUnsafe() 및 parsHTMLUnsafe()를 추가했습니다. innerHTML 및 DOMParser.parseFromString()과 유사한 setHTMLUnsafe() 및 parseHTMLUnsafe() 메서드를 사용하면 HTML 형식의 콘텐츠를 요소에 삽입하거나 구문 분석할 수 있지만, Shadowrootmode 특성을 사용하여 템플릿 요소를 처리하는 지원이 다릅니다.
• 폴링을 사용하지 않고 스트리밍 모드에서 브라우저와 서버 간에 데이터를 전송할 수 있는 WebSocket Stream API에 대한 지원이 추가되었습니다. 이는 채팅 구현 등 지속적으로 들어오는 데이터의 전송 및 수신을 구성하는 데 최적입니다. const wss = new WebSocketStream(WSS_URL); const {읽기 가능, 쓰기 가능} = wss.opened를 기다립니다. const reader = readable.getReader(); const 작가 = writable.getWriter(); while (true) { const {value, done} = wait reader.read(); if (완료) { 휴식; } const 결과 = 프로세스 대기(값); 작가를 기다리고 있습니다.쓰기(결과); }
• View Transitions API의 기능이 확장되어 다양한 DOM 상태 간의 전환 애니메이션 효과(예: 한 이미지에서 다른 이미지로의 부드러운 전환)를 더 쉽게 만들 수 있습니다. 새 버전에는 탐색 중에 연결된 "문서" 개체가 새 개체로 교체될 때 "창" 개체에 대해 생성되는 "페이지스왑" 이벤트에 대한 지원이 추가되었습니다. 또한 중요한 콘텐츠의 구문 분석이 완료될 때까지 문서 렌더링을 차단할 수 있는 "렌더링 차단" 속성도 추가되었습니다.
• requestWindow 메서드를 호출할 때 전달되는 disallowReturnToOpener 매개 변수를 추가했습니다. 이를 통해 PIP(Picture-in-Picture) 모드로 열린 창에서 뒤로 버튼을 제거하여 창이 열린 탭으로 돌아가는 것을 방지할 수 있습니다.
• 연결된 스타일시트가 없음을 나타내기 위해 CSSImportRule.styleSheet 속성을 NULL로 설정하는 기능이 추가되었습니다. 색인화할 속성 수를 나타내는 CSSKeyframesRule.length 속성을 추가했습니다.
• 편집 가능한 필드의 경우 입력할 때 권장 사항이 표시되는지 여부를 제어하기 위해 "writingsuggestions" 속성이 구현되었습니다.
• ServiceWorker 및 SharedWorker에 대한 지원이 WebGPU API에 추가되었습니다.
• 리소스에 대한 첫 번째 액세스 단계에서 요청 처리 우선순위(RFC 9218)에 대한 정보를 전송할 수 있는 "우선순위" HTTP 헤더에 대한 지원이 추가되었습니다.
• 웹 개발자를 위한 도구가 개선되었습니다. 양식을 자동으로 작성하는 데 사용되는 정보를 검사하기 위해 새로운 자동 채우기 패널이 추가되었습니다.

  CSS 스타일 검사 패널에서는 중첩 스타일에 대한 지원이 향상되었습니다. 성능 측정 패널은 그래프의 노이즈를 줄이기 위해 불필요한 기능 및 관련 하위 호출을 숨기는 기능을 제공합니다. 스크롤링 콘텐츠(스크롤 기반 애니메이션)에 연결된 애니메이션 지원이 애니메이션 디버깅 패널에 추가되었습니다. 네트워크 검사 패널을 사용하면 패킷 손실 및 네트워크 대기열 크기에 대한 매개변수를 설정하여 네트워크 문제 발생 시 WebRTC 애플리케이션의 작동을 확인할 수 있습니다.

  

혁신과 버그 수정 외에도 새 버전에서는 22개의 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 이번 릴리스의 취약점 발견에 대한 현금 보상 프로그램의 일환으로 Google은 13개 상금($65, $20000, $10000 및 $7000, 2000개 상 $5000 및 $3000, 1000개 상)에 XNUMX달러(미화 XNUMX달러)를 지급했습니다. $XNUMX). 하나의 보상 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru