Chrome 86

Altera emissio Chrome 86 et Chromium firmum emissio dimissa sunt.

Key mutationes in Chrome CVIII:

  • in paginis super HTTPS oneratis per HTTPS tutelam contra non securum submissionem formarum inputationis mittens, sed notitias super HTTP mittens.
  • Clausus non tuta downloads (http) documentorum exsecutabilium completur per interclusionem periculorum tabularum archivi (zip, iso, etc.) et admonitiones prae se ferens documentorum (docx, pdf, etc.). Documenti interclusio et monita pro imaginibus, textibus et instrumentis instrumentorum in altera emissione expectantur. Interclusio effectum est quod lima sine encryption downloading adhiberi potest ad actiones malicias exercendas reponendo argumenta in oppugnationibus MITM.
  • In menu contextus default ostendit optionem "semper ostende plena URL", quae prius requiritur mutando occasus in circa: vexillum pagina ad enable. URL plenum etiam spectari potest ab duplice-clicndo in talea inscriptionis. Commonefaciamus te quod incipiens a Chrome 76, defalta inscriptione sine protocollo et www subdomain exhiberi coepta est. In Chrome 79, occasus ad mores antiquos rediturus amotus est, sed post usoris displicentiam, novum vexillum experimentum in Chrome 83 additum est quod optionem tabulae contextui addit ut inactivandi latebras et plenam URL ostendens in omnibus condicionibus.
    Parva recipis utentium, experimentum ad ostentationem solum in locatione inscriptionis defaltam, sine semitis elementis et parametris quaesitum est. exempli loco "https://example.com/secure-google-sign-in/" "exemplum" ostendetur. Propositus modus expectatur ut omnes usores in una emissione proximae adducantur. Ad hoc agendi modum disable, "semper ostende plena URL" optione uti, et totam URL videre, in talea electronica deprimere potes. Causa mutationis est cupiditas usorum tuendi ab phishing qui parametris in URL - oppugnatoribus utitur utentium indiligentia ad efficiendum speciem aperiendi alium situs et actiones dolosas committendi (si tales substitutiones patent usori technico competenti. ergo imperiti facile cadunt ad tam simplicem tractationem).
  • Inceptum ad recipiendum FTP subsidium renovatum est. In Chrome 86, FTP per defectionem circiter 1% usorum debilitatur, et in Chrome 87 ambitus debilitas ad 50% augebitur, subsidium autem reduci potest utendo "--enable-ftp" vel "- -enable-features=FtpProtocol" flag. In Chrome 88, FTP subsidium omnino debilitatum erit.
  • In versione Android, similis versioni rationum desktop, tessera procurator instrumentum logins et Tesserae conservatae contra datorum rationum suspectarum adhibet admonitionem ostendens si difficultates deteguntur vel temptatur ut tesseris trivialibus utatur. Perscriptio facta contra tegumentum database plus quam 4 miliardis rationum suspectorum quae in databases usoris quaeque visae sunt. Ad secretum conservandum, praepositio Nullamlis in latere utentis verificatur, et tesserae ipsae et earum plenae hastae extrinsecus non transmittuntur.
  • Bulla "Salutis perscriptio" et modus tutelae auctus contra periculosas sites (Consectetur Tutus Pasco) etiam in versionem MASCULI translata sunt. Bulla "Salus perscriptio" summatim ostendit quaestiones securitatis possibilium, quales sunt usus Tesserae compromissarum, status malitiosorum locorum reprimendi (Secretum Pascentium), praesentiam updates inaugurata, et identificatio malitiosorum additiones. Provectus modus tutelae additicium coercet ad resistendum ad defendendum contra phishing, malitiosos, aliasque minas in Tela, ac etiam addito praesidio pro Google rationibus et officiis Google tuis (Gmail, Coegi, etc.). Si in normali Tuto Pascendi modo compescendia localiter peraguntur utens database periodice onusta in huius systematis, tunc in Consectetur Tutus Pasco informationes de paginis et downloads in reali tempus mittitur ad verificationem in Google parte, quae permittit ut cito respondeas. minae statim postquam identificantur, non expectato dum localis notatio renovatur.
  • Addidit subsidium tabella indicatae ".well-known/change-password", quocum situs domini definire potest electronicam formam interretialem mutandi tesseram. Si documentorum usoris decipiuntur, Chrome nunc statim utentem cum tessera mutandi forma subnixa per informationes in hoc documento suggeret.
  • Novum "Safety consilium" exsequuntur monitum cum locis apertis quorum dominium est simillimum alteri situs et heuristica ostendit esse alta probabilitas spoofing (exempli gratia, goog0le.com loco google.com aperitur).

    * Subsidium ad cache post tergum effectum est, navigationem instantem praebens cum globulis "Back" et "Progredi" utens vel navigans per paginas antehac loci praesentis spectatas. Latibulum chromae // flags/#back-forward-cache occasum uti potest.

  • Optimising CPU copiae consumptio pro fenestris ex-of-scopis. Chrome cohibet num fenestrae navigatoris aliis fenestris praestringitur et elementa in locis incisa haurire prohibet. Haec optimatio facta est pro parva recipis usorum in Chrome 84 et 85 et nunc ubique para. Comparatus ad priorem emissionem, repugnantia cum virtualizatione systemata, quae paginae albae blank apparent, etiam solutae sunt.
  • Improved resource truncation for background tabs. Tales tabs amplius non plus quam 1% of CPU consumere possunt et non plus quam semel per minutias agi possunt. Post quinque minutas in curriculo, tabs constringitur, exceptis tabs quae multimedia contenti vel recordatio ludunt.
  • Opus resumpsit in unitatem User-Agens HTTP header. In nova versione, auxilium mechanismum innuit pro User-Agente Client, subrogetur ut subrogetur pro User-Agent, pro omnibus usoribus excitatur. Novus mechanismus involvit selective notitias reddens de navigatro specifico ac parametris systematis (versio, suggestu, etc.) tantum post petitionem a servo et utentibus opportunitatem praebens ut tales informationes ad locum dominis addendum praebeant. Cum usura Client innuit User-Agent, identifier per defaltam non transmittitur sine petitione expressa, quae identitatem passivam impossibilitatem reddit (per defaltam tantum nomen navigatoris indicatur).
    Mutavit indicium praesentiae renovationis et necessitas navigandi sileo eam ut instituat. Loco sagittae coloratae in campo avatari tabulario "Renovatio" nunc apparet.
  • Opus peractum est ad navigatrum convertendum ad terminologia inclusive usu. In consilio nominum, verba "albissimum" et "notorium" cum "concesso" et "obstructio" substituti sunt (iam adiectae rationes ad operandum pergent, sed admonitionem ostendent de deprecatione). In codice ac file nomina, references to "notatio" substituta sunt cum "blocklist". Usor-visibilis references ad "notorium" et "album" substituti sunt ineunte MMXIX.
    Addidit facultatem experimentalem emendandi Tesserae servatae, utens "chrome://flags/#edit-passwords-in-settings" vexillum.
  • Systema fasciculi API Nativum translatum est ad categoriam stabilis et publice in promptu API, permittens te applicationes interretiales quae inter se occurrunt cum lima in systemate locali. Exempli gratia, novus API postulare potest in ambitus evolutionis, texti, imaginis et editorum evolutionis integralis fundatae. Posse directe scribere ac legere lima vel alternis uti ad aperiendum et servandum lima, ut navigare per contenta directoria, applicatio usoris specialem confirmationem quaerit.
  • Addidit electrix CSS ":focus-visibile", qui iisdem Heuristicis utitur quo navigatrum utitur cum decernitur utrum umbilicum mutationem indicator (cum focus umbilicus ad pyga utens claviaturis movens, index apparet, sed cum strepitando cum mure. non). Antea in promptu CSS electrix ": focus" semper focus elucidat. Praeterea optio "Quis Focus Highlight" ad uncinos addita est, si facultas, additus index focus ostendetur iuxta elementa activa, quae adhuc visibilia adhuc elementa stili pro umbilico visibiliter debilitata sunt in pagina per CSS. .
  • Multae novae APIs additae sunt ad modum Originis (experimentalis notae quae activationem separatam requirunt). Origo Trial facultatem ad operandum cum API determinatis ab applicationibus ab hospite locali vel 127.0.0.1 acceptis significat, vel post perscriptum et acceptum speciale signum quod ad tempus determinatum pro certo situ valet.
  • WebHID API pro humili gradu accessus ad HID adinventiones (Humanae machinae, claviaturae, mures, gamepads, touchpads), permittit te logicam efficiendi operandi cum HID fabrica in JavaScript ut opus instituas raris HID machinis sine praesentia. certis rectoribus in systemate. Imprimis, novus API ad gamepads sustentationem spectat.
  • Screen Information API, Fenestra Placement API ad multi-screen configurationum sustinendarum extendit. Dissimilis window.screen, novus API permittit te positionem fenestrae in altiore screen spatio systematis multi-monitoris manipulare, quin limitatur ad tentorium currens.
  • Meta tag altilium-savings, quibus situs certiorem facere potest navigatrum de necessitate activate modos ad redigendi potestatem consummationem et optimize CPU onus.
  • COOP Report API nuntiare violationes potentiae Crucis-Origini-Embedder-Policii (COEP) et Crucis-Originis-Aperi-Policii (COOP) modorum solitudo, sine adhibitis restrictionibus.
  • Credential Procuratio API novum documentorum genus praebet, PaymentCredential, quod addito confirmatione solutionis transactionis factae praebet. Factio freti, ut argentaria, facultatem habet clavem publicam generandi, a PublicKeyCredential, quod a mercatore peti potest ad confirmationem accessionis securae solutionis.
  • Indicia API ad determinandum styli benificium* subsidia ad angulos elevationis (angulum inter stylum et tegumentum) et azimuthum (angulum inter X axi et proiectionem styli in velo), loco TiltX et TiltY anguli (anguli inter planum a stylo et inter axes et planum ab axibus Y et Z). Accedunt etiam functiones conversionis inter altitudinem/azimuth et TiltX/TiltY.
  • Descriptio spatii in URL mutata est cum aestimatur in protocollo tracto - navigator.registerProtocolHandler() methodus nunc spatia cum "20" loco "+" substituit, quae mores cum aliis navigatoribus sicut Firefox coniungit.
  • Pseudo-elementum ad CSS additum est, permittens ut color, magnitudo, figura et species numerorum et punctorum in caudices Et .
  • Addidit subsidium documento-Policy HTTP capitis, quod permittit ut regulas in accessu documentorum ponas, similes mechanismi arenae solitariae pro iframis, sed magis universali. Exempli gratia, per Document-Policy usum imaginum ignobilium circumscribere potes, APIs JavaScript disable, regulas configurare ad onerandas iframas, imagines et scripta, limita documenti altioris magnitudinis et negotiationis, prohibe modos qui ad paginam redrawing et ducunt disable libro-Ad-Text munus.
  • Ut elementum additur fulcimen pro 'inline-grid', 'curis', 'inline-flex' et 'flex' parametri via pone 'ostendo' CSS sent.
  • Methodum adiecit ParentNode.replaceChildren() omnes liberos nodi parentis nodi cum alio domno nodi reponere. Antea, coniunctis nodi.removeChild() et node.append() vel node.innerHTML ac node.append() uti potes.
  • Circumscriptio electronicarum URL quae opprimi potest utens registerProtocolHandler () dilatatum est. Elenchus machinorum involvit decentralized protocolla cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns et ssb, quae permittit te definire nexus elementorum cuiuscumque situs vel portae praebens accessum ad subsidium.
  • Adiecta subsidia pro text/html format ad Asynchronum Clipboard API ad effingendum et transeundum HTML per clipboard (periculosa HTML constructa purgantur cum scribendo et legendo ad clipboard). Mutatio, exempli gratia, permittit tibi insertionem et describendi textum formatorum cum imaginibus et nexus in editoribus interretialibus.
  • WebRTC facultatem adiecit tractatores suos datas connectendi, vocatas in modum translitationis vel decoctionis inter WebRTC MediaStreamTrack. Exempli causa, haec facultas adhiberi potest ad subsidium pro fine ad finem encryptionis notitiarum per intermedios ministros transmissam addere.
    In V8 JavaScript engine, exsecutio Number.prototype.toString acceleratus est 75%. Addidit .name possessionem ad asynchronas classes cum inani pretii. Methodus Atomics.wake remotus est, qui aliquando atomicus appellatus est. certiorem facere ut ECMA-262 specificationi pareret. Codex ad insanas probationis instrumentum JS-Fuzzer apertum est.
  • Liftoff baseline compilator pro WebAssembly dimissus in ultima emissione includit facultatem utendi SIMD vectoris instructiones ad calculas accelerandas. Ex probationibus iudicans, ipsum effecit ut aliquas probationes per 2.8 temporibus acceleraretur. Alia optimatio multo citius fecit ut JavaScript functiones a WebAssembly vocaretur.
  • Instrumenta electronicarum interretialium dilatata sunt: ​​Media tabella informationes addidit de histriones qui in pagina video ludere solebant, inter res datas, tigna, bona bona et parametri fabricae decoding (exempli gratia causas machinae determinare potes. damnum et commercium problems from JavaScript).
  • In tabula contextu elementorum, facultas screenshots creandi elementum delecti adiectum est (exempli gratia, screenshots tabulae contentorum seu tabulae creare potes).
  • In consolatorio interretiali, quaestio denuntiatio cum iusto nuntio reposita est, et problemata cum tertia factione Crustulae occultantur per defaltam in Exituibus tab et cum speciali reprimendo capacia sunt.
  • "Disable fontium localium" puga Reddendo tab addita est, quae dat tibi absentiam fontium localium simulare, et sensores tab facultatem habet inertiam usoris simulandi (ad applicationes otiosae Detection API utens).
  • Descriptio applicationis notitias praebet de singulis iframis, fenestra aperta, et pop-up, inter informationes de cruce originis solitariae utendi COEP et COOP.

Exsecutio protocolli QUIC substitui coepit per versionem quae in IETF specificatione explicata est, loco versionis Google QUIC.
Praeter innovationes et bug fixiones, nova versio 35 vulnerabilitates excludit. Multae vulnerabilities sunt notae ex automated experimentis adhibitis AddressSanitizer, MemorySanitizer, Control Flu Integrity, LibFuzzer et AFL instrumenta. Una vulnerabilitas (CVE-2020-15967, accessus ad liberatam memoriam in codice pro mutuo cum Google liberate) notatur ut critica, i.e. sino te praeterire omnes gradus tutelae navigatri et codicem in ratis extra arenosis environment facere. Cum pars progressio nummorum praemia solvendi ad vulnerabilitates inveniendi pro remissio currente, Google 27 praemiorum pretium $71500 (unum $15000 tribuendi, tria $7500 praemiorum, quinque $5000 praemiorum, duo $3000 praemiorum, unum $200 praemiorum) et duo $500 praemiorum praemia. 13 praemiorum magnitudo nondum definita est.

Ex Opennet.ru

Source: linux.org.ru