Chrome 131 웹 브라우저 출시

Google은 Chrome 131 웹 브라우저 출시와 동시에 Chrome의 기반이 되는 무료 Chromium 프로젝트를 출시했습니다. Chrome 브라우저는 Google 로고 사용, 충돌 시 알림 전송 시스템 존재, 복사 방지된 비디오 콘텐츠(DRM) 재생 모듈, 업데이트 자동 설치 시스템, 샌드박스 격리를 영구적으로 활성화한다는 점에서 Chromium과 다릅니다. , 검색 시 Google API에 키를 제공하고 RLZ-를 전송합니다. 업데이트에 시간이 더 필요한 분들을 위해 Extended Stable 브랜치가 별도로 지원되며, 이후 8주가 소요됩니다. Chrome 132의 다음 릴리스는 14월 XNUMX일로 예정되어 있습니다.

Chrome 131의 주요 변경 사항:

• 내장된 PDF 뷰어는 텍스트가 이미지로 배치된 스캔한 PDF 문서에서 텍스트를 인식하는 기능을 확장했습니다. 텍스트는 기계 학습을 기반으로 내장된 광학 문자 인식(OCR) 엔진을 사용하여 로컬 시스템에서 인식됩니다. 이전 버전과 달리 스캔한 문서는 이제 자동으로 텍스트 표현으로 변환되어 강조 표시, 검색 및 클립보드에 복사가 가능합니다.
• PartitionAlloc 메모리 할당 시스템에 확장 검사를 활성화하는 기능이 도입되었습니다. 이를 통해 이미 해제된 메모리 영역(해제 후 사용)에 액세스하여 발생하는 취약점을 차단할 수 있습니다. 기본적으로 이러한 검사는 성능에 부정적인 영향을 미칠 수 있으므로 비활성화되어 있습니다. 그러나 성능보다 보안이 더 중요한 배포의 경우 이제 추가 보호를 활성화하기 위해 별도의 엔터프라이즈 정책이 제공됩니다.
• 크롬 루트 스토어는 Entrust CA가 CA 요구 사항을 여러 차례 위반하고, 문제가 있는 인증서에 대해 지정된 시간 내에 대응하지 않고, 인증서 폐지가 지연되고, 사고 보고가 부적절하고, 발급 지침을 준수하지 않는 등의 이유로 신뢰를 잃었습니다. TLS 인증서 EV(확장 유효성 검사) 레벨 인증서는 도메인 소유권 문서 확인 및 리소스 소유권 확인이 필요합니다. 발견된 문제점을 해결하기 위한 조치가 이루어지지 않아 2024년 11월 11일 이후 Entrust에서 발급한 TLS 인증서는 Chrome에서 신뢰할 수 없는 것으로 간주됩니다. 11월 11일 이전에 발급된 인증서는 계속 유효한 것으로 간주됩니다.
• Android 버전에는 제3자 제공업체를 연결하여 자동으로 양식을 작성하고 비밀번호를 저장하는 기능이 포함되어 있습니다. 이는 접근성 API에 연결되어 있지 않습니다.
• Android 버전은 Google 계정 연결과 여러 브라우저 간의 데이터 동기화 관리를 단순화합니다. 동기화는 더 이상 설정에서 별도의 기능으로 제공되지 않고, Google 계정 연결 기능과 통합되어 비밀번호, 북마크 등의 정보를 Google 계정에서 사용하고 저장할 수 있습니다.
• CPU 리소스를 많이 소모하지만 소리가 출력되지 않고 5분 이상 숨겨져 있는 탭을 자동으로 정지시키는 새로운 에너지 절약 모드(Energy saver)가 사용자들 사이에서 점진적으로 활성화되기 시작했습니다. 외부 장치 관리 또는 화상 및 오디오 회의 수행과 관련된 탭에만 예외가 적용됩니다. 이러한 탭은 USB, Bluetooth, 카메라, 입력 장치 및 마이크 작업과 통신 채널 구성을 위한 API에 대한 액세스를 기반으로 결정됩니다. RTCDataChannel 또는 MediaStreamTrack 사용). 자동 동결 활성화 여부를 제어하려면 'chrome://flags/#freezing-on-energy-saver' 설정을 사용하세요.
• 실험적인 메모리 절약 모드(보통, 균형 및 최대)를 추가하여 비활성 탭에서 메모리를 확보하는 방법을 선택할 수 있습니다. Moderate 모드에서는 시스템 메모리가 부족한 경우에만 메모리 탭이 비활성화되고, Maximum 모드에서는 탭이 비활성화된 후 잠시 후에 비활성화되며, Balanced 모드에서는 여유 공간을 고려하여 비활성화된 탭이 비활성화됩니다. 시스템의 메모리.
• 백그라운드에서 속도를 늦추지 않고 항상 활성 상태로 유지되는 사이트를 지정하는 기능, 비활성화된 탭을 시각적으로 표시하는 방법 선택, 팝업 탭 축소판에 메모리 소비량 표시 등 추가적인 성능 관련 설정이 추가되었습니다.
• 보고 있는 페이지의 성능에 대한 잠재적인 문제를 식별하고 한 번의 클릭으로 문제 해결을 위한 권장 사항이 포함된 알림을 표시하는 "성능 감지" 도구를 추가했습니다. 예를 들어, 현재 탭의 속도를 높이기 위해 브라우저는 많은 리소스를 소비하는 다른 탭을 비활성화하도록 제안할 수 있습니다.
• TLS 1.3과 QUIC에서는 양자컴퓨터에서 선택에 저항하는 키 캡슐화 알고리즘(KEM, Key Encapsulation Mechanism) “X25519Kyber768”이 미국 국립표준화학회(National National Association)에서 표준화한 최종 사양 ML-KEM(CRYSTALS-Kyber)을 사용하도록 이전되었습니다. 표준기술연구소(NIST). X25519Kyber768은 X25519 ECDH와 ML-KEM 알고리즘을 결합한 것으로, 격자 이론 문제 해결에 기반한 암호화 방법을 사용하며, 해결 시간은 기존 컴퓨터와 양자 컴퓨터에서 동일합니다.
• 컨텍스트 메뉴를 통해 액세스할 수 있는 Google Lens 서비스를 사용하여 이미지 검색 기능에 다른 언어로의 번역 오버레이 지원이 추가되었습니다(번역된 텍스트는 이미지의 원본 텍스트 위에 표시됩니다).
• Direct Sockets API가 추가되어 외부 시스템과 직접 TCP 및 UDP 연결을 설정할 수 있을 뿐만 아니라 연결을 수신하기 위한 청취 소켓을 생성할 수 있습니다. 새 호스트에 처음 연결을 시도하면 사용자에게 작업을 확인하라는 메시지가 표시됩니다. 새로운 API를 추가해야 하는 필요성은 TCP 및 UDP 위에서 실행되는 기본 프로토콜을 사용하고 HTTPS 또는 WebSocket을 통한 통신을 지원하지 않는 네트워크 장치와 상호 작용하는 기능을 제공함으로써 설명됩니다.
• "Origin trial" 모드는 대규모 언어 모델을 사용하여 텍스트(본질의 요약)를 요약하기 위한 Summarizer API를 구현합니다.
• "오리진 트라이얼" 모드에는 WebAudio API를 통해 오디오 재생의 품질 및 지연에 대한 통계를 얻기 위한 AudioContext.playoutStats 인터페이스를 정의하는 재생 통계 API가 추가되었습니다.
• 남용을 방지하기 위해 사이트에서 키보드 및 마우스에 대한 추가 제어를 제공하는 키보드 잠금 및 포인터 잠금 API를 사용할 때 확인 메시지가 추가되었습니다. 예를 들어 표준 마우스 포인터를 숨기고 마우스를 직접 처리할 수 있습니다. 움직임). Permissions API를 통해 권한 부여 상태를 확인할 수 있습니다.
• HTML 요소 "에 추가 태그를 지정할 수 있습니다. ", 표준 태그 외에 " ", " " 그리고 " " 이 변경은 사용자 정의 옵션 "의 향후 릴리스 구현을 준비하기 위해 이루어졌습니다. "를 통해 메뉴 디자인의 가능성을 확장합니다.
• CSS 속성 "clip-path", "fill", "Stroke" 및 "marker-*"에 외부 SVG 리소스를 지정하기 위한 지원이 추가되었습니다. 예를 들어 이제 'clip-path: url("resources.svg#myPath")'를 지정할 수 있습니다.
• 의사 클래스 "::selection" 및 "::target-text"를 통해 정의된 텍스트 선택 스타일 속성의 상속 모델이 변경되어 의사 클래스 "::highlight"의 상속 모델로 가져왔습니다. , "::spelling-error" 및 "::grammar-error"는 이제 문서 구조(HTML 요소 체인)가 아니라 텍스트가 강조 표시되는 방식(선택 체인)에 따라 달라집니다. 아래 예에서 "단락의 텍스트와 함께 중첩된 요소의 색상은 다음과 같습니다. "는 이제 단락에 지정된 색상 스타일이 아닌 의사 클래스 "::selection"의 스타일에 따라 선택됩니다. p { 색상: 딥핑크; } .blue::selection { 색상: 파란색; } 강조된 텍스트입니다.
• HTML 요소에 대한 CSS "표시" 속성 설정을 방해하는 제한 사항을 제거했습니다. " 그리고 " " 축소 가능 및 확장 가능 블록의 디자인을 사용자 정의하기 위해 의사 요소 "::details-content"가 CSS에 추가되었습니다.
• Emoji 표시 스타일을 사용자 정의하기 위해 CSS 속성 "font-variant-emoji"를 추가했습니다. 예를 들어 텍스트 또는 그래픽 표현을 선택할 수 있습니다.
• 인쇄하거나 PDF로 내보내기 전에 페이지 디자인을 변경하도록 설계된 @page CSS 규칙을 사용하면 이제 페이지 여백에 콘텐츠를 배치하기 위한 영역을 정의할 수 있습니다(예: 제목, 참고 또는 바닥글 추가).
• 다른 요소의 위치에 고정된 요소의 표시를 제어하는 ​​데 사용되는 "inset-area" CSS 속성(CSS 앵커 위치 지정)은 더 이상 사용되지 않습니다. CSS 표준화 작업 그룹의 권장 사항에 따라 "inset-area" 속성은 완전히 유사한 "position-area" 속성으로 대체되었습니다.
• 웹 개발자를 위한 도구의 기능이 확장되었습니다. 성능 패널에 새로운 성능 분석 기능이 추가되었습니다. AI 도우미가 포함된 실험 패널이 제안되었으며, 채팅 형식으로 디버깅 중에 발생하는 답변을 얻거나 CSS와 관련된 몇 가지 사항을 명확히 할 수 있습니다.
  

혁신과 버그 수정 외에도 새 버전에서는 12가지 취약점이 제거되었습니다. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer 및 AFL 도구를 사용한 자동화된 테스트의 결과로 많은 취약점이 식별되었습니다. 한 가지 문제에는 높은 심각도 수준이 할당되었습니다(Blink 엔진의 확장 작업을 위한 코드의 문제). 모든 수준의 브라우저 보호를 우회하고 샌드박스 환경 외부의 시스템에서 코드를 실행할 수 있는 심각한 문제는 확인되지 않았습니다. 현재 릴리스의 취약점 발견에 대한 금전적 보상 지급 프로그램의 일환으로 Google은 8개에 미화 1달러(한 개는 1000달러)의 상금을 지급했습니다. 7개 보상의 규모는 아직 결정되지 않았습니다.

출처 : opennet.ru