Chrome ປ່ອຍ 103

ກູໂກໄດ້ເປີດເຜີຍການປ່ອຍຕົວທ່ອງເວັບຂອງ Chrome 103. ໃນຂະນະດຽວກັນ, ການປ່ອຍທີ່ຫມັ້ນຄົງຂອງໂຄງການ Chromium ຟຣີ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນພື້ນຖານຂອງ Chrome, ແມ່ນມີຢູ່. ບຣາວເຊີ Chrome ແຕກຕ່າງຈາກ Chromium ໃນການນຳໃຊ້ໂລໂກ້ຂອງ Google, ມີລະບົບສົ່ງການແຈ້ງເຕືອນໃນກໍລະນີເກີດອຸປະຕິເຫດ, ໂມດູນສຳລັບການຫຼິ້ນເນື້ອຫາວິດີໂອທີ່ປ້ອງກັນການສຳເນົາ (DRM), ລະບົບຕິດຕັ້ງອັບເດດອັດຕະໂນມັດ, ເປີດໃຊ້ການແຍກ Sandbox ຢ່າງຖາວອນ. , ການສະຫນອງກະແຈກັບ Google API ແລະສົ່ງ RLZ- ເມື່ອຊອກຫາ. ສໍາລັບຜູ້ທີ່ຕ້ອງການເວລາເພີ່ມເຕີມໃນການປັບປຸງ, ສາຂາທີ່ຫມັ້ນຄົງຂະຫຍາຍແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນແຍກຕ່າງຫາກ, ຕິດຕາມດ້ວຍ 8 ອາທິດ. ການປ່ອຍຕໍ່ໄປຂອງ Chrome 104 ແມ່ນກໍານົດສໍາລັບວັນທີ 2 ສິງຫາ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Chrome 103:

• ເພີ່ມຕົວແກ້ໄຂຮູບພາບແບບທົດລອງທີ່ເອີ້ນວ່າເພື່ອແກ້ໄຂພາບຫນ້າຈໍຂອງຫນ້າ. ບັນນາທິການໃຫ້ຫນ້າທີ່ເຊັ່ນ: ການຕັດ, ເລືອກພື້ນທີ່, ສີດ້ວຍແປງ, ເລືອກສີ, ເພີ່ມປ້າຍຂໍ້ຄວາມ, ແລະສະແດງຮູບຮ່າງທົ່ວໄປແລະຕົ້ນສະບັບເຊັ່ນ: ເສັ້ນ, ສີ່ຫລ່ຽມ, ວົງ, ແລະລູກສອນ. ເພື່ອເປີດໃຊ້ຕົວແກ້ໄຂ, ທ່ານຕ້ອງເປີດໃຊ້ການຕັ້ງຄ່າ “chrome://flags/#sharing-desktop-screenshots” ແລະ “chrome://flags/#sharing-desktop-screenshots-edit”. ຫຼັງ​ຈາກ​ການ​ສ້າງ screenshot ຜ່ານ​ເມ​ນູ Share ໃນ​ແຖບ​ທີ່​ຢູ່​, ທ່ານ​ສາ​ມາດ​ໄປ​ທີ່​ບັນ​ນາ​ທິ​ການ​ໂດຍ​ການ​ຄລິກ​ໃສ່​ປຸ່ມ "ແກ້​ໄຂ​" ໃນ​ຫນ້າ​ສະ​ແດງ​ໃຫ້​ເຫັນ screenshot ໄດ້​.
• ຄວາມສາມາດຂອງກົນໄກທີ່ເພີ່ມໃສ່ Chrome 101 ສໍາລັບການສະແດງເນື້ອຫາຂອງຄໍາແນະນໍາໃນແຖບທີ່ຢູ່ Omnibox ໄດ້ຖືກຂະຫຍາຍອອກ. ການສະແດງຜົນທີ່ຄາດເດົາໄດ້ເສີມຄວາມສາມາດທີ່ມີຢູ່ກ່ອນໜ້ານີ້ໃນການໂຫຼດຄຳແນະນຳທີ່ໜ້າຈະນຳທາງໄດ້ໂດຍບໍ່ຕ້ອງລໍຖ້າການຄລິກຂອງຜູ້ໃຊ້. ນອກຈາກການໂຫຼດແລ້ວ, ເນື້ອຫາຂອງໜ້າທີ່ກ່ຽວຂ້ອງກັບການແນະນຳສາມາດຖືກສະແດງໃນ buffer (ລວມທັງການດຳເນີນການສະຄຣິບ ແລະ DOM tree. ການ​ສ້າງ​ຕັ້ງ​)​, ເຊິ່ງ​ອະ​ນຸ​ຍາດ​ໃຫ້​ສໍາ​ລັບ​ການ​ສະ​ແດງ​ຂໍ້​ສະ​ເຫນີ​ແນະ​ທັນ​ທີ​ຫຼັງ​ຈາກ​ການ​ຄລິກ​ຫນຶ່ງ​. ເພື່ອຄວບຄຸມການສະແດງຜົນທີ່ຄາດເດົາໄດ້, ການຕັ້ງຄ່າ “chrome://flags/#enable-prerender2”, “chrome://flags/#omnibox-trigger-for-prerender2” ແລະ “chrome://flags/#search-suggestion-for - "ແມ່ນແນະນໍາ. prerender2".

  Chrome 103 ສໍາລັບ Android ເພີ່ມ Speculations Rules API, ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ຂຽນເວັບໄຊທ໌ບອກຕົວທ່ອງເວັບວ່າຫນ້າເວັບໃດທີ່ຜູ້ໃຊ້ມັກຈະໄປຢ້ຽມຢາມ. ບຣາວເຊີໃຊ້ຂໍ້ມູນນີ້ເພື່ອໂຫຼດ ແລະສະແດງເນື້ອຫາຂອງໜ້າຢ່າງຈິງຈັງ.

• ລຸ້ນ Android ມີຕົວຈັດການລະຫັດຜ່ານໃໝ່ທີ່ໃຫ້ປະສົບການການຈັດການລະຫັດຜ່ານແບບດຽວກັນທີ່ພົບໃນແອັບ Android.
• ເວີຊັນ Android ໄດ້ເພີ່ມການຮອງຮັບການບໍລິການ “ກັບ Google”, ເຊິ່ງເຮັດໃຫ້ຜູ້ໃຊ້ສາມາດສະແດງຄວາມຂອບໃຈຕໍ່ເວັບໄຊທີ່ເຂົາເຈົ້າມັກທີ່ໄດ້ລົງທະບຽນກັບການບໍລິການໂດຍການໂອນສະຕິກເກີດິຈິຕອນແບບເສຍເງິນ ຫຼືຟຣີ. ການບໍລິການນີ້ສາມາດໃຊ້ໄດ້ກັບຜູ້ໃຊ້ສະຫະລັດເທົ່ານັ້ນ.
• ປັບປຸງການຕື່ມຂໍ້ມູນໃສ່ອັດຕະໂນມັດດ້ວຍເລກບັດເຄຣດິດ ແລະບັດຊໍາລະເດບິດ, ເຊິ່ງຕອນນີ້ຮອງຮັບບັດທີ່ບັນທຶກໄວ້ຜ່ານ Google Pay ແລ້ວ.
• ເວີຊັ່ນ Windows ໃຊ້ໂປຣແກຣມ DNS ທີ່ມີໃນຕົວໂດຍຄ່າເລີ່ມຕົ້ນ, ເຊິ່ງຍັງໃຊ້ໂດຍເວີຊັ່ນ macOS, Android ແລະ Chrome OS.
• Local Font Access API ໄດ້ຮັບການສະຖຽນລະພາບແລະສະເຫນີໃຫ້ທຸກຄົນ, ເຊິ່ງທ່ານສາມາດກໍານົດແລະນໍາໃຊ້ຕົວອັກສອນທີ່ຕິດຕັ້ງຢູ່ໃນລະບົບ, ເຊັ່ນດຽວກັນກັບການດັດແປງຕົວອັກສອນໃນລະດັບຕ່ໍາ (ຕົວຢ່າງ, ການກັ່ນຕອງແລະການປ່ຽນແປງ glyphs).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະຫັດຕອບສະຫນອງ HTTP 103, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດແຈ້ງລູກຄ້າກ່ຽວກັບເນື້ອຫາຂອງບາງສ່ວນຫົວ HTTP ທັນທີຫຼັງຈາກການຮ້ອງຂໍ, ໂດຍບໍ່ຕ້ອງລໍຖ້າເຄື່ອງແມ່ຂ່າຍທີ່ຈະເຮັດສໍາເລັດການປະຕິບັດງານທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບຄໍາຮ້ອງຂໍແລະເລີ່ມໃຫ້ບໍລິການເນື້ອຫາ. ໃນລັກສະນະທີ່ຄ້າຍຄືກັນ, ທ່ານສາມາດໃຫ້ຄໍາແນະນໍາກ່ຽວກັບອົງປະກອບທີ່ກ່ຽວຂ້ອງກັບຫນ້າທີ່ສາມາດຖືກໂຫລດໄວ້ລ່ວງຫນ້າ (ຕົວຢ່າງ, ການເຊື່ອມຕໍ່ກັບ css ແລະ javascript ທີ່ໃຊ້ໃນຫນ້າເວັບສາມາດສະຫນອງໃຫ້). ໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຊັບພະຍາກອນດັ່ງກ່າວ, ຕົວທ່ອງເວັບສາມາດເລີ່ມຕົ້ນການດາວໂຫຼດພວກມັນໄດ້ໂດຍບໍ່ຕ້ອງລໍຖ້າຫນ້າຫລັກເພື່ອເຮັດສໍາເລັດຜົນ, ເຊິ່ງຊ່ວຍຫຼຸດຜ່ອນເວລາການຮ້ອງຂໍໂດຍລວມ.
• ໃນໂຫມດການທົດລອງຕົ້ນສະບັບ (ລັກສະນະການທົດລອງທີ່ຕ້ອງການການເປີດໃຊ້ງານແຍກຕ່າງຫາກ), ການທົດສອບຂອງ Federated Credential Management (FedCM) API ມາຮອດປະຈຸບັນໄດ້ເລີ່ມພຽງແຕ່ຢູ່ໃນການປະກອບສໍາລັບແພລະຕະຟອມ Android, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງການບໍລິການເອກະລັກທີ່ຮັບປະກັນຄວາມເປັນສ່ວນຕົວແລະເຮັດວຽກໂດຍບໍ່ມີການຂ້າມ. ກົນໄກການຕິດຕາມສະຖານທີ່, ເຊັ່ນການປຸງແຕ່ງ Cookie ພາກສ່ວນທີສາມ . ການທົດລອງຕົ້ນສະບັບຫມາຍເຖິງຄວາມສາມາດໃນການເຮັດວຽກກັບ API ທີ່ລະບຸໄວ້ຈາກແອັບພລິເຄຊັນທີ່ດາວໂຫລດຈາກ localhost ຫຼື 127.0.0.1, ຫຼືຫຼັງຈາກລົງທະບຽນແລະໄດ້ຮັບ token ພິເສດທີ່ຖືກຕ້ອງສໍາລັບເວລາຈໍາກັດສໍາລັບສະຖານທີ່ສະເພາະ.
• Client Hints API, ເຊິ່ງຖືກພັດທະນາເປັນການທົດແທນສ່ວນຫົວຂອງ User-Agent ແລະອະນຸຍາດໃຫ້ທ່ານເລືອກສະຫນອງຂໍ້ມູນກ່ຽວກັບຕົວທ່ອງເວັບສະເພາະແລະຕົວກໍານົດການຂອງລະບົບ (ສະບັບ, ເວທີ, ແລະອື່ນໆ) ພຽງແຕ່ຫຼັງຈາກການຮ້ອງຂໍໂດຍເຄື່ອງແມ່ຂ່າຍ, ໄດ້ເພີ່ມ. ຄວາມສາມາດໃນການປ່ຽນຊື່ປອມເຂົ້າໄປໃນບັນຊີລາຍຊື່ຂອງຕົວລະບຸຕົວທ່ອງເວັບ, ອີງຕາມການປຽບທຽບກັບກົນໄກ GREASE (ສ້າງການຂະຫຍາຍແບບສຸ່ມແລະຍືນຍົງ) ທີ່ໃຊ້ໃນ TLS. ຕົວຢ່າງ, ນອກເຫນືອຈາກ '"Chrome"; v="103″' ແລະ '"Chromium"; v=»103″' ຕົວລະບຸແບບສຸ່ມຂອງບຣາວເຊີທີ່ບໍ່ມີຢູ່ແລ້ວ ''(ບໍ່ແມ່ນ; ບຣາວເຊີ"; v=»12″' ສາມາດຖືກເພີ່ມເຂົ້າໃນລາຍການໄດ້. ເຊິ່ງນໍາໄປສູ່ຄວາມຈິງທີ່ວ່າຕົວທ່ອງເວັບທາງເລືອກຖືກບັງຄັບໃຫ້ທໍາທ່າວ່າເປັນຕົວທ່ອງເວັບທີ່ນິຍົມອື່ນໆເພື່ອຂ້າມການກວດສອບຕໍ່ກັບລາຍຊື່ຂອງຕົວທ່ອງເວັບທີ່ຍອມຮັບ.
• ໄຟລ​໌​ໃນ​ຮູບ​ແບບ AVIF ໄດ້​ຖືກ​ເພີ່ມ​ເຂົ້າ​ໄປ​ໃນ​ບັນ​ຊີ​ລາຍ​ການ​ຂອງ​ການ​ແບ່ງ​ປັນ​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້​ຜ່ານ iWeb Share API​.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຮູບແບບການບີບອັດ "deflate-raw", ອະນຸຍາດໃຫ້ເຂົ້າເຖິງນ້ໍາບີບອັດເປົ່າໂດຍບໍ່ມີສ່ວນຫົວແລະບໍລິການສຸດທ້າຍ, ເຊິ່ງສາມາດນໍາໃຊ້ໄດ້, ຕົວຢ່າງເຊັ່ນ, ອ່ານແລະຂຽນໄຟລ໌ zip.
• ສໍາລັບອົງປະກອບຂອງແບບຟອມເວັບ, ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ຄຸນລັກສະນະ "rel", ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານນໍາໃຊ້ພາລາມິເຕີ "rel = noreferrer" ໃນການນໍາທາງຜ່ານແບບຟອມເວັບເພື່ອປິດການສົ່ງຕໍ່ header Referer ຫຼື "rel = noopener" ເພື່ອປິດການຕັ້ງຄ່າ. ຄຸນສົມບັດ Window.opener ແລະປະຕິເສດການເຂົ້າເຖິງບໍລິບົດທີ່ມີການປ່ຽນແປງ.
• ການປະຕິບັດເຫດການ popstate ໄດ້ສອດຄ່ອງກັບພຶດຕິກໍາຂອງ Firefox. ຕອນນີ້ເຫດການ popstate ຖືກຍິງທັນທີຫຼັງຈາກການປ່ຽນແປງ URL, ໂດຍບໍ່ຕ້ອງລໍຖ້າເຫດການການໂຫຼດເກີດຂຶ້ນ.
• ສໍາລັບຫນ້າທີ່ເປີດໂດຍບໍ່ມີ HTTPS ແລະຈາກບລັອກ iframe, ການເຂົ້າເຖິງ Gampepad API ແລະ Battery Status API ແມ່ນຖືກຫ້າມ.
• ວິທີການລືມ () ໄດ້ຖືກເພີ່ມໃສ່ວັດຖຸ SerialPort ເພື່ອຍົກເລີກການອະນຸຍາດທີ່ໃຫ້ຜູ້ໃຊ້ໃນເມື່ອກ່ອນເພື່ອເຂົ້າຫາພອດ serial.
• A visual-box attribute ໄດ້ຖືກເພີ່ມໃສ່ຄຸນສົມບັດ CSS overflow-clip-margin, ເຊິ່ງກໍານົດບ່ອນທີ່ຈະເລີ່ມຕົ້ນການຕັດເນື້ອໃນທີ່ເກີນຂອບເຂດຂອງພື້ນທີ່ (ສາມາດເອົາຄ່າເນື້ອຫາ - ກ່ອງ, ກ່ອງ padding ແລະຊາຍແດນ - ກ່ອງ).
• ໃນບລັອກ iframe ທີ່ມີຄຸນລັກສະນະ sandbox, ການໂທຫາໂປໂຕຄອນພາຍນອກແລະການເປີດໃຊ້ແອັບພລິເຄຊັນຕົວຈັດການພາຍນອກແມ່ນຖືກຫ້າມ. ເພື່ອລົບລ້າງຂໍ້ຈຳກັດ, ໃຫ້ໃຊ້ການອະນຸຍາດປັອບອັບ, ອະນຸຍາດໃຫ້ນຳທາງເທິງສຸດ, ແລະຄຸນສົມບັດການເປີດໃຊ້ການນຳທາງທີ່ອະນຸຍາດຈາກຜູ້ໃຊ້.
• ບໍ່ຮອງຮັບອົງປະກອບອີກຕໍ່ໄປ , ເຊິ່ງກາຍເປັນບໍ່ມີຄວາມຫມາຍຫຼັງຈາກ plugins ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນອີກຕໍ່ໄປ.
• ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ. ຕົວຢ່າງ, ໃນແຖບ Styles ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດສີຂອງຈຸດທີ່ຢູ່ນອກປ່ອງຢ້ຽມຂອງຕົວທ່ອງເວັບ. ປັບປຸງການສະແດງຕົວຢ່າງຂອງຄ່າພາລາມິເຕີໃນຕົວດີບັກ. ເພີ່ມຄວາມສາມາດໃນການປ່ຽນລໍາດັບຂອງແຜງໃນສ່ວນຕິດຕໍ່ອົງປະກອບ.

ນອກເຫນືອໄປຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, ສະບັບໃຫມ່ໄດ້ລົບລ້າງ 14 ຊ່ອງໂຫວ່. ຫຼາຍໆຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸວ່າເປັນຜົນມາຈາກການທົດສອບອັດຕະໂນມັດໂດຍໃຊ້ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ແລະ AFL tools. ຫນຶ່ງໃນບັນຫາ (CVE-2022-2156) ໄດ້ຖືກມອບຫມາຍລະດັບອັນຕະລາຍທີ່ສໍາຄັນ, ເຊິ່ງຫມາຍເຖິງຄວາມສາມາດໃນການຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox. ລາຍລະອຽດກ່ຽວກັບຊ່ອງໂຫວ່ນີ້ຍັງບໍ່ທັນໄດ້ຮັບການເປີດເຜີຍ, ມັນພຽງແຕ່ຮູ້ວ່າມັນເກີດມາຈາກການເຂົ້າເຖິງ block memory ທີ່ຖືກປົດປ່ອຍ (ການນໍາໃຊ້ຫຼັງຈາກຟຣີ).

ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການທີ່ຈະຈ່າຍລາງວັນເງິນສົດສໍາລັບການຄົ້ນພົບຊ່ອງຫວ່າງສໍາລັບການເປີດຕົວໃນປັດຈຸບັນ, Google ໄດ້ຈ່າຍ 9 ລາງວັນເປັນຈໍານວນເງິນ 44 ພັນໂດລາສະຫະລັດ (ຫນຶ່ງລາງວັນ $ 20000, ລາງວັນຫນຶ່ງ $ 7500, ລາງວັນຫນຶ່ງ $ 7000, ສອງລາງວັນ $ 3000 ແລະ. ແຕ່ລະອັນຂອງ $2000, $1000 ແລະ $500). ຂະຫນາດຂອງລາງວັນສໍາລັບຄວາມອ່ອນແອທີ່ສໍາຄັນຍັງບໍ່ທັນຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru