Chrome XCVII release

Google presented navigatrum interretialem emissio Chrome 86... simul praesto firmum emissione libera project Chromiumqui Chrome ad ex. Chrome browser alium usus Google logos, praesentia systematis notificationes mittendi in casu ruinae, facultas explicandi Flash moduli ad petitionem, moduli ad ludendi contentum video contentum (DRM), systema pro updates sponte installandi et tradendi in inquisitione RLZ parametri. Proxima emissio Chrome 87 pro 17 novembris horarium est.

Main mutationes Π² Chrome 86:

  • Addidit tutelam contra non securum submissionem formarum inputarum in paginis oneratis per HTTPS, sed data per HTTP mittens, quae minas notitiarum interceptarum et stimulorum in MITM impetus creat. Praesidium prodit usque ad tres mutationes;
    • Auto-impletio quarumlibet formarum inputarum mixtarum debilitata est, similis modo quomodo auto- statio authenticarum formarum in paginis per HTTP apertas per aliquantum temporis debilitata est. Si antea signum inactivare paginam forma per HTTPS vel HTTP aperiret, nunc quoque usus encryptionis cum data ad formam tracto mittens ratio est. Tessera procurator ad mixtas authenticas formas non erret, cum periculum utendi tesserae incertae et passwords in diversis locis reusing periculum interceptionis negotiationis potentialis praeponderat.
    • Cum in formis mixtis ingredi incipias, cautum esse ostenditur certiorem usorem ut notitia perfecta per canalem communicationis unencrypted mittatur.
    • Cum formam mixtam submittere conaris, pagina separata ostenditur certiorem te de periculo potentiale transmittendi notitias in canalem communicationis unencrypted. In prioribus versionibus, index padlock in locatione inscriptionis ad formas mixtas indicandas adhibita est, sed haec notatio usoribus manifesta non erat nec pericula quae in eo erant efficaciter cogitabat.

      Chrome XCVII release

  • obturans tutum tabernus (sine encryption) documentorum exsecutabilium suppletur ex non tuta oneratione archivi (zip, iso, etc.) et admonitiones prae se fida oneratione praeclusas.
    documenta (docx, pdf, etc.). Documenti interclusio et monita pro imaginibus, textibus et instrumentis instrumentorum in altera emissione expectantur. Interclusio effectum est quod lima sine encryption downloading adhiberi potest ad actiones malicias exercendas reponendo argumenta in oppugnationibus MITM.

  • In menu contextus default ostendit optionem "semper ostende plena URL", quae prius requiritur mutando occasus in circa: vexillum pagina ad enable. URL plenum etiam spectari potest ab duplice-clicndo in talea inscriptionis. Meminerimus initium a Chrome 76 Defalta, inscriptio sine protocollo et subdomain www exhiberi incepit. IN' Chrome 79 occasu ad mores veteres remotus est, sed post usorum dissatisfaction with Chrome 83 Novum vexillum experimentale additum est quod optionem menu contextui addit ut latebras inactivabiles et plenam URL ostendens in quibusvis condicionibus.
  • Immissus parva recipis of users experimentum on ostentus Defalta oratio talea solum domain continet, sine elementis iter et ambitum interrogationis. Exempli gratia, loco "https://example.com/secure-google-sign-in/" demonstrabit "example.com". Propositus modus expectatur ut omnes usores in una emissione proximae adducantur. Ad hoc agendi modum disable, "semper ostende plena URL" optione uti, et totam URL videre, in talea electronica deprimere potes. Causa mutationis est cupiditas usorum tuendi ab phishing qui parametris in URL - oppugnatoribus utitur utentium indiligentia ad efficiendum speciem aperiendi alium situs et actiones dolosas committendi (si tales substitutiones patent usori technico competenti. ergo imperiti facile cadunt ad tam simplicem tractationem).
  • Resumed marte FTP auxilium ad removendum. In Chrome 86, FTP per defectionem circiter 1% usorum debilitatur, et in Chrome 87 ambitus debilitas ad 50% augebitur, subsidium autem reduci potest utendo "--enable-ftp" vel "- -enable-features=FtpProtocol" flag. In Chrome 88, FTP subsidium omnino debilitatum erit.
  • In versione Android, similis versioni rationum desktop, tessera procurator instrumentum logins et Tesserae conservatae contra datorum rationum suspectorum instruit, praemonitionem praebens si difficultates deteguntur vel temptatur ut tesseris levibus utatur. Perscriptio facta contra tegumentum database plus quam 4 miliardis rationum suspectorum quae in databases usoris quaeque visae sunt. Ad secretum ponere applicatas Praefixio Nullam in latere utentis verificatur, et tesserae ipsae et earum plenae hastae extrinsecus non traducuntur.
  • Etiam available in Android version ferri the "Salus reprehendo" conjunctionem et modum auctae protectionis contra periculosas sites (Consectetur Tutus Pasco). Bulla "Salus perscriptio" summatim ostendit quaestiones securitatis possibilium, quales sunt usus Tesserae compromissarum, status malitiosorum locorum reprimendi (Secretum Pascentium), praesentiam updates inaugurata, et identificatio malitiosorum additiones. Provectus modus tutelae additicium coercet ad resistendum ad defendendum contra phishing, malitiosos, aliasque minas in Tela, ac etiam addito praesidio pro Google rationibus et officiis Google tuis (Gmail, Coegi, etc.). Si in normali Tuto Pascendi modo compescendia localiter peraguntur utens database periodice onusta in huius systematis, tunc in Consectetur Tutus Pasco informationes de paginis et downloads in reali tempus mittitur ad verificationem in Google parte, quae permittit ut cito respondeas. minae statim postquam identificantur, non expectato dum localis notatio renovatur.
  • adiecit support pro ".notus/change-password" indicator fasciculus, cum quo situs possessores exprimere potest electronicam formam telae mutandae tesserae. Si documentorum usoris decipiuntur, Chrome nunc statim utentem cum tessera mutandi forma subnixa per informationes in hoc documento suggeret.
  • Novum "Safety consilium" exsequuntur monitum cum locis apertis quorum dominium est simillimum alteri situs et heuristica ostendit esse alta probabilitas spoofing (exempli gratia, goog0le.com loco google.com aperitur).
  • implemented subsidium pro cella Back-ante, quod instantiam navigationem praebet cum bullarum "Back" et "Ante" utens, vel cum navigans per paginas praesentis situs antea spectatas. Latibulum chromae // flags/#back-forward-cache occasum uti potest.
  • Optimization of CPU resource consummatio per fenestras explicata est
    ex scope. Chrome cohibet num fenestrae navigatoris aliis fenestris praestringitur et elementa in locis incisa haurire prohibet. Haec optimatio facta est pro parva recipis usorum in Chrome 84 et 85 et nunc ubique para. Comparatus ad priorem emissionem, repugnantia cum virtualizatione systemata, quae paginae albae blank apparent, etiam solutae sunt.

  • Improved resource truncation for background tabs. Tales tabs amplius non plus quam 1% of CPU consumere possunt et non plus quam semel per minutias agi possunt. Post quinque minutas in curriculo, tabs constringitur, exceptis tabs quae multimedia contenti vel recordatio ludunt.
  • Opus est adunatio HTTP header User-Agent. In nova versione, subsidium mechanismi pro omnibus usoribus excitatur User Agens Client innuit, evoluta ut substitutio pro User-Agent. Novus mechanismus involvit selective notitias reddens de navigatro specifico ac parametris systematis (versio, suggestu, etc.) tantum post petitionem a servo et utentibus opportunitatem praebens ut tales informationes ad locum dominis addendum praebeant. Cum usura Client innuit User-Agent, identifier per defaltam non transmittitur sine petitione expressa, quae identitatem passivam impossibilitatem reddit (per defaltam tantum nomen navigatoris indicatur).
  • Mutavit indicium praesentiae renovationis et necessitas navigandi sileo eam ut instituat. Loco sagittae coloratae in campo avatari tabulario "Renovatio" nunc apparet.

    Chrome XCVII release

  • Opus peractum est ad navigatrum convertendum ad terminologia inclusive usu. In consilio nominum, verba "albissimum" et "notorium" cum "concesso" et "obstructio" substituti sunt (iam adiectae rationes ad operandum pergent, sed admonitionem ostendent de deprecatione). IN' code ΠΈ file nomina references to "notarius" have been replaced with "blocklist".
    Usor-visibilis references ad "notorium" et "album" substituti sunt ineunte MMXIX.

  • Addidit facultatem experimentalem emendandi Tesserae servatae, utens "chrome://flags/#edit-passwords-in-settings" vexillum.
  • Conversus ad stabulum et publicum API Patria Tabulariorum, quod permittit te creare applicationes interretiales quae inter se occurrunt cum lima in systematis fasciculi localis. Exempli gratia, novus API postulare potest in ambitibus, textibus, imagine et video editoribus evolutionis integralis in navigatro fundari. Posse directe scribere ac legere lima vel alternis uti ad aperiendum et servandum lima, sicut navigare per contenta directoria, applicatio usoris speciali confirmatione petit.

    Chrome XCVII release

  • Elector adiecit CSS ": focus-visibilis", qui iisdem Heuristicis utitur quo navigator utitur, cum decernit utrum umbilicum mutationem indicator (cum focus ad puga pyga utens claviaturis movens, indicator apparet, sed cum mure clicking non). Antea in promptu CSS electrix ": focus" semper focus elucidat.
    Praeterea optio "Foci Focus Highlight" optio addita est ad uncinos, si daretur, index umbilicus additus ostendetur iuxta elementa activa, quae visibilia adhuc restant, etiam si elementa styli pro visuali lumine focus in pagina via debilitantur. CSS.

  • Multae novae APIs additae sunt ad modum Originis (experimentalis notae quae activationem separatam requirunt). Origo Trial facultatem ad operandum cum API determinatis ab applicationibus ab hospite locali vel 127.0.0.1 acceptis significat, vel post perscriptum et acceptum speciale signum quod ad tempus determinatum pro certo situ valet.
    • WebHID API pro humili gradu accessus ad HID machinis (Humanae machinae, claviaturae, mures, gamepads, tabulas tangunt), te permittit ut logicam efficias operandi cum fabrica HID in JavaScript ut opus instituas cum raris HID machinis sine adhibitis rectoribus specificis. in systemate.
      Imprimis, novus API ad gamepads sustentationem spectat.

    • API Screen Information, Fenestra Placement API ad multi-screen configurationum sustinendarum extendit. Dissimilis window.screen, novus API permittit te positionem fenestrae in altiore screen spatio systematis multi-monitoris manipulare, quin limitatur ad tentorium currens.
    • Meta tag altilium-savings, quibus situs certiorem facere potest navigatrum circa necessitatem modos activitatis ad redigendum vim consumptionis et optimize CPU oneris.
    • API COOP Opinio nuntiare potential violationes solitudo ordinationes Crux Origin-Embedder-Policy (COEP) et Cross Origin-Aperi-Policy (CARA), sine restrictionibus actualibus applicandis.
    • In API Credential Management novum genus documentorum proponebatur PaymentCredential, dum addito confirmatione solutionis transactionis exerceri. Factio freti, ut argentaria, facultatem habet clavem publicam generandi, a PublicKeyCredential, quod a mercatore peti potest pro confirmatione solutionis incrementi secures.
  • In API PointerEvents styli inclinationem determinare, firmamentum ad angulos altitudinis (angulum inter stylum et tegumentum) et azimuthum (angulum inter X axem et styli proiectionem in screen), loco TiltX et Anguli tilY (anguli inter planum a stylo et inter axes et planum ab axibus Y et Y Z). Accedunt etiam functiones conversionis inter altitudinem/azimuth et TiltX/TiltY.
  • Descriptio spatii in URL mutata est cum aestimatur in protocollo tracto - navigator.registerProtocolHandler() methodus nunc spatia cum "20" loco "+" substituit, quae mores cum aliis navigatoribus sicut Firefox coniungit.
  • Pseudo-elementum adiecit CSS ":: titulus", quod permittit ut color, amplitudo, figura et typus numerorum et punctorum customizes in caudices" Et .
  • Addidit HTTP header firmamentum Document-Policy, permittens quaeritur? regulae pro documentis accessundis, similes sandbox solorum machinarum pro iframis, sed universalioribus. Exempli gratia, per Document-Policy usum imaginum humilium qualitatum circumscribere potes, disable tardas JavaScript APIs, regulas configurare ad onerandas iframas, imagines et scripta, limita altiore documenti magnitudine ac mercatura, prohibe modos qui ad paginam redrawing, inactivare ducunt. munus Librum-Ad-Textum.
  • Ut elementum additur fulcimen pro 'inline-grid', 'curis', 'inline-flex' et 'flex' parametri via pone 'ostendo' CSS sent.
  • adiecit modum ParentNode.replaceChildren() ut omnes filii parentis nodi cum alio domno nodi substituantur. Antea, coniunctis nodi.removeChild() et node.append() vel node.innerHTML ac node.append() uti potes.
  • Expanded teli URL technas utens registerProtocolHandler permisit (). Elenchus consiliorum involvit decentralized protocolla cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns et ssb, quae tibi permittit ut definias nexus elementorum cuiuscumque situs vel portae praebens accessum ad subsidium.
  • In API Asynchronous Clipboard addita subsidia pro textu/html format ad effingendum et transeundum HTML per clipboard (periculosa HTML constructa cum scribendo et legendo ad clipboard purgantur). Mutatio, exempli gratia, permittit tibi insertionem et describendi textum formatorum cum imaginibus et nexus in editoribus interretialibus.
  • In WebRTC additae facultas connectendi tractatores notitias tuas vocatas ad gradus translitationis vel decoctionis WebRTC MediaStreamTrack. Exempli gratia, haec facultas adhiberi potest ad subsidium pro fine ad finem encryptionis notitiarum per intermedios transmissas.
  • In JavaScript engine V8 ab 75% accelerato exsecutio Number.prototype.toString. Addidit .name possessionem ad asynchronas classes cum inani pretii. Methodus Atomics.wake remotus est, qui aliquando atomicus appellatus est. certiorem facere ut ECMA-262 specificationi pareret. Fuzzing probatio toolkit codice aperto JS-Fuzzer.
  • Liftoff baseline compilator pro WebAssembly, in ultima emissione dimissus, facultatem includit utendi vector instructiones SIMD accelerare calculos. Ex probationibus iudicans, ipsum effecit ut aliquas probationes per 2.8 temporibus acceleraretur. Alia optimatio multo citius fecit ut JavaScript functiones a WebAssembly vocaretur.
  • Expanded instrumenta pro tincturae interretiali: Media tabella informationes addidit de histriones qui video ludere in pagina, including notitia eventuum, tigna, bona bona, parametri fabricae decoding (exempli gratia, causas damni et commercii quaestionis definire potes. ex JavaScript).

    Chrome XCVII release

    In tabula contextu elementorum, facultas screenshots creandi elementum delecti adiectum est (exempli gratia, screenshots tabulae contentorum seu tabulae creare potes).

    Chrome XCVII release

    In consolatorio interretiali, quaestio denuntiatio cum iusto nuntio reposita est, et problemata cum tertia factione Crustulae occultantur per defaltam in Exituibus tab et cum speciali reprimendo capacia sunt.

    Chrome XCVII release

    "Disable fontium localium" puga Reddendo tab addita est, quae dat tibi absentiam fontium localium simulare, et sensores tab facultatem habet inertiam usoris simulandi (ad applicationes otiosae Detection API utens).

    Chrome XCVII release

    Descriptio applicationis notitias praebet de singulis iframis, fenestra aperta, et pop-up, inter informationes de cruce originis solitariae utendi COEP et COOP.

    Chrome XCVII release

  • Coepi postea protocol implementation quic ad optionem quae in IETF specificatione explicata est, pro optione Google QUIC.

Praeter innovationes et bug fixiones, nova versio tollitur 35 vulnerabilities. Multi vulnerabilities sunt notae ex automated probatio instrumentorum AddressSanitizer, MemoriaSanitizer, Imperium O Integritas, LibFuzzer ΠΈ AFL,. Una vulnerabilitas (CVE-2020-15967, accessus ad liberatam memoriam in codice pro mutuo cum Google liberate) notatur ut critica, i.e. sino te praeterire omnes gradus tutelae navigatri et codicem in ratis extra arenosis environment facere. Cum pars progressio nummorum praemia solvendi ad vulnerabilitates inveniendi pro remissio currente, Google 27 praemiorum pretium $71500 (unum $15000 tribuendi, tria $7500 praemiorum, quinque $5000 praemiorum, duo $3000 praemiorum, unum $200 praemiorum) et duo $500 praemiorum praemia. 13 praemiorum magnitudo nondum definita est.

Source: opennet.ru