Chrome ປ່ອຍ 104

ກູໂກໄດ້ເປີດເຜີຍການປ່ອຍຕົວທ່ອງເວັບຂອງ Chrome 104. ໃນຂະນະດຽວກັນ, ການປ່ອຍທີ່ຫມັ້ນຄົງຂອງໂຄງການ Chromium ຟຣີ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນພື້ນຖານຂອງ Chrome, ແມ່ນມີຢູ່. ບຣາວເຊີ Chrome ແຕກຕ່າງຈາກ Chromium ໃນການນຳໃຊ້ໂລໂກ້ຂອງ Google, ມີລະບົບສົ່ງການແຈ້ງເຕືອນໃນກໍລະນີເກີດອຸປະຕິເຫດ, ໂມດູນສຳລັບການຫຼິ້ນເນື້ອຫາວິດີໂອທີ່ປ້ອງກັນການສຳເນົາ (DRM), ລະບົບຕິດຕັ້ງອັບເດດອັດຕະໂນມັດ, ເປີດໃຊ້ການແຍກ Sandbox ຢ່າງຖາວອນ. , ການສະຫນອງກະແຈກັບ Google API ແລະສົ່ງ RLZ- ເມື່ອຊອກຫາ. ສໍາລັບຜູ້ທີ່ຕ້ອງການເວລາເພີ່ມເຕີມໃນການປັບປຸງ, ສາຂາທີ່ຫມັ້ນຄົງຂະຫຍາຍແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນແຍກຕ່າງຫາກ, ຕິດຕາມດ້ວຍ 8 ອາທິດ. ການປ່ອຍຕໍ່ໄປຂອງ Chrome 105 ແມ່ນກໍານົດສໍາລັບວັນທີ 30 ສິງຫາ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Chrome 104:

• ມີການແນະນຳການຈຳກັດອາຍຸການນຳໃຊ້ຄຸກກີ້ - ຄຸກກີ້ໃໝ່ ຫຼື ອັບເດດທັງໝົດຈະຖືກລຶບໂດຍອັດຕະໂນມັດຫຼັງຈາກ 400 ມື້ຂອງທີ່ມີຢູ່ແລ້ວ, ເຖິງແມ່ນວ່າເວລາໝົດອາຍຸທີ່ກຳນົດຜ່ານຄຸນສົມບັດໝົດອາຍຸ ແລະ ສູງສຸດອາຍຸເກີນ 400 ວັນ (ສຳລັບຄຸກກີ້ດັ່ງກ່າວ, ອາຍຸການນຳໃຊ້ຈະຫຼຸດລົງ. ເຖິງ 400 ວັນ). ຄຸກກີທີ່ສ້າງຂຶ້ນກ່ອນການຈັດຕັ້ງປະຕິບັດຂໍ້ຈຳກັດຈະຮັກສາອາຍຸການຂອງເຂົາເຈົ້າ, ເຖິງແມ່ນວ່າຈະເກີນ 400 ມື້, ແຕ່ຈະຖືກຈຳກັດຖ້າມີການປັບປຸງ. ການ​ປ່ຽນ​ແປງ​ສະ​ແດງ​ໃຫ້​ເຫັນ​ຄວາມ​ຕ້ອງ​ການ​ໃຫມ່​ລະ​ບຸ​ໄວ້​ໃນ​ຮ່າງ​ຂໍ້​ກໍາ​ນົດ​ໃຫມ່​.
• ເປີດໃຊ້ການບລັອກ iframe URL ທີ່ອ້າງອີງລະບົບໄຟລ໌ທ້ອງຖິ່ນ (“filesystem://”).
• ເພື່ອເລັ່ງການໂຫຼດຫນ້າ, ການເພີ່ມປະສິດທິພາບໃຫມ່ໄດ້ຖືກເພີ່ມທີ່ຮັບປະກັນວ່າການເຊື່ອມຕໍ່ກັບເຈົ້າພາບເປົ້າຫມາຍຖືກສ້າງຕັ້ງຂຶ້ນໃນເວລາທີ່ທ່ານຄລິກໃສ່ການເຊື່ອມຕໍ່, ໂດຍບໍ່ຕ້ອງລໍຖ້າໃຫ້ທ່ານປ່ອຍປຸ່ມຫຼືເອົານິ້ວມືຂອງທ່ານອອກຈາກຫນ້າຈໍສໍາຜັດ.
• ເພີ່ມການຕັ້ງຄ່າສໍາລັບການຈັດການ "ຫົວຂໍ້ & ກຸ່ມຄວາມສົນໃຈ", API, ສົ່ງເສີມເປັນສ່ວນຫນຶ່ງຂອງການລິເລີ່ມ Sandbox ຄວາມເປັນສ່ວນຕົວ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດກໍານົດປະເພດຂອງຄວາມສົນໃຈຂອງຜູ້ໃຊ້ແລະນໍາໃຊ້ພວກມັນແທນທີ່ຈະຕິດຕາມ Cookies ເພື່ອກໍານົດກຸ່ມຜູ້ໃຊ້ທີ່ມີຄວາມສົນໃຈຄ້າຍຄືກັນໂດຍບໍ່ມີການກໍານົດຜູ້ໃຊ້ແຕ່ລະຄົນ. . ນອກຈາກນັ້ນ, ກ່ອງໂຕ້ຕອບຂໍ້ມູນຂ່າວສານທີ່ສະແດງໃຫ້ເຫັນຄັ້ງດຽວໄດ້ຖືກເພີ່ມ, ອະທິບາຍໃຫ້ຜູ້ໃຊ້ຮູ້ເຖິງຄວາມສໍາຄັນຂອງເຕັກໂນໂລຢີແລະສະເຫນີເພື່ອເປີດໃຊ້ການສະຫນັບສະຫນູນຂອງມັນໃນການຕັ້ງຄ່າ.
• ເພີ່ມເກນເພື່ອຈຳກັດການໂທທີ່ຊ້ອນກັນໃຫ້ກັບ setTimeout ແລະ setInterval timers ທີ່ແລ່ນດ້ວຍໄລຍະຫ່າງໜ້ອຍກວ່າ 4ms ("setTimeout(..., <4ms)"). ຂອບເຂດຈໍາກັດທັງຫມົດຂອງການໂທດັ່ງກ່າວໄດ້ເພີ່ມຂຶ້ນຈາກ 5 ຫາ 100, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະບໍ່ຮຸກຮານຕັດການໂທສ່ວນບຸກຄົນ, ແຕ່ໃນເວລາດຽວກັນປ້ອງກັນການລ່ວງລະເມີດທີ່ອາດຈະສົ່ງຜົນກະທົບຕໍ່ການປະຕິບັດຂອງຕົວທ່ອງເວັບ.
• ເປີດໃຊ້ການສົ່ງຄຳຮ້ອງຂໍການຢືນຢັນສິດອະນຸຍາດ CORS (Cross-Origin Resource Sharing) ໄປຫາເຊີບເວີຂອງເວັບໄຊທ໌ຫຼັກດ້ວຍຫົວຂໍ້ "Access-Control-Request-Private-Network: true" ເມື່ອໜ້າເວັບເຂົ້າເຖິງຊັບພະຍາກອນຍ່ອຍໃນເຄືອຂ່າຍພາຍໃນ (192.168.xx, 10.xxx, 172.16-31.xx) ຫຼື localhost (127.xxx). ເມື່ອຢືນຢັນການດຳເນີນງານ, ເຊີບເວີຕ້ອງສົ່ງຄືນຫົວຂໍ້ "Access-Control-Allow-Private-Network: true" ເພື່ອຕອບສະໜອງຕໍ່ຄຳຮ້ອງຂໍນີ້. ໃນ Chrome 104, ຜົນການຢືນຢັນຍັງບໍ່ທັນມີຜົນກະທົບຕໍ່ການປະມວນຜົນຄຳຮ້ອງຂໍ - ຖ້າບໍ່ມີການຢືນຢັນ, ຄຳເຕືອນຈະສະແດງຢູ່ໃນເວັບຄອນໂຊນ, ແຕ່ຄຳຮ້ອງຂໍຊັບພະຍາກອນຍ່ອຍເອງບໍ່ໄດ້ຖືກບລັອກ. ເປີດໃຊ້ການບລັອກໃນເວລາທີ່ບໍ່ມີການຢືນຢັນຈາກ ເຄື່ອງແມ່ຂ່າຍ ສິ່ງນີ້ບໍ່ຄາດຄິດຈົນກວ່າ Chrome 107. ເພື່ອເປີດໃຊ້ການບລັອກໃນລຸ້ນກ່ອນໜ້ານີ້, ທ່ານສາມາດເປີດໃຊ້ການຕັ້ງຄ່າ "chrome://flags/#private-network-access-respect-preflight-results".

  ການຢືນຢັນສິດອຳນາດ ເຊີບເວີ ຄຸນສົມບັດນີ້ໄດ້ຖືກນຳສະເໜີເພື່ອເສີມສ້າງການປົກປ້ອງຈາກການໂຈມຕີທີ່ເຂົ້າເຖິງຊັບພະຍາກອນໃນເຄືອຂ່າຍທ້ອງຖິ່ນ ຫຼື ໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້ (localhost) ຈາກສະຄຣິບທີ່ໂຫຼດເມື່ອເປີດເວັບໄຊທ໌. ການຮ້ອງຂໍດັ່ງກ່າວແມ່ນຖືກໃຊ້ໂດຍຜູ້ໂຈມຕີເພື່ອປະຕິບັດການໂຈມຕີ CSRF ໃນເຣົາເຕີ, ຈຸດເຂົ້າເຖິງ, ເຄື່ອງພິມ, ອິນເຕີເຟດເວັບຂອງບໍລິສັດ, ແລະອຸປະກອນ ແລະ ການບໍລິການອື່ນໆທີ່ຍອມຮັບການຮ້ອງຂໍຈາກເຄືອຂ່າຍທ້ອງຖິ່ນເທົ່ານັ້ນ. ເພື່ອປ້ອງກັນການໂຈມຕີດັ່ງກ່າວ, ເມື່ອເຂົ້າເຖິງຊັບພະຍາກອນຍ່ອຍໃດໆໃນເຄືອຂ່າຍພາຍໃນ, ໂປຣແກຣມທ່ອງເວັບຈະສົ່ງຄຳຮ້ອງຂໍຢ່າງຊັດເຈນເພື່ອຂໍອະນຸຍາດເພື່ອໂຫຼດຊັບພະຍາກອນຍ່ອຍເຫຼົ່ານີ້.
• ມີການເພີ່ມກົນໄກການຈັບພາບພາກພື້ນທີ່ອະນຸຍາດໃຫ້ທ່ານຕັດເນື້ອຫາທີ່ບໍ່ຈໍາເປັນອອກຈາກວິດີໂອທີ່ສ້າງຂຶ້ນໂດຍອີງໃສ່ການຈັບພາບຫນ້າຈໍ. ຕົວຢ່າງເຊັ່ນ, ການນໍາໃຊ້ getDisplayMedia API, ແອັບພລິເຄຊັນເວັບສາມາດຖ່າຍທອດວິດີໂອຂອງເນື້ອຫາຂອງແທັບ, ແລະ Region Capture ຊ່ວຍໃຫ້ທ່ານສາມາດຕັດບາງສ່ວນຂອງເນື້ອຫາທີ່ປະກອບມີການຄວບຄຸມການປະຊຸມວິດີໂອ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ syntax ຄໍາຖາມສື່ໃຫມ່ທີ່ກໍານົດຢູ່ໃນຂໍ້ກໍານົດຂອງ Media Queries Level 4, ເຊິ່ງກໍານົດຂະຫນາດຕໍາ່ສຸດທີ່ແລະສູງສຸດຂອງພື້ນທີ່ເບິ່ງເຫັນ (viewport). syntax ໃຫມ່ອະນຸຍາດໃຫ້ທ່ານໃຊ້ຕົວປະຕິບັດການປຽບທຽບທາງຄະນິດສາດທົ່ວໄປແລະຕົວປະຕິບັດການຕາມເຫດຜົນເຊັ່ນ "ບໍ່", "ຫຼື" ແລະ "ແລະ". ຕົວຢ່າງ, ແທນທີ່ຈະເປັນ “@media (min-width: 400px) { … }” ຕອນນີ້ທ່ານສາມາດລະບຸ “@media (width >= 400px) { … }” ໄດ້.
• API ໃໝ່ຫຼາຍອັນໄດ້ຖືກເພີ່ມເຂົ້າໃນໂໝດການທົດລອງຕົ້ນສະບັບ (ລັກສະນະການທົດລອງທີ່ຕ້ອງການການເປີດໃຊ້ງານແຍກຕ່າງຫາກ). ການທົດລອງຕົ້ນສະບັບຫມາຍເຖິງຄວາມສາມາດໃນການເຮັດວຽກກັບ API ທີ່ລະບຸໄວ້ຈາກແອັບພລິເຄຊັນທີ່ດາວໂຫລດຈາກ localhost ຫຼື 127.0.0.1, ຫຼືຫຼັງຈາກລົງທະບຽນແລະໄດ້ຮັບ token ພິເສດທີ່ຖືກຕ້ອງສໍາລັບເວລາຈໍາກັດສໍາລັບສະຖານທີ່ສະເພາະ.
  • ເພີ່ມຄຸນສົມບັດ CSS “focusgroup” ເພື່ອປັບປຸງການນໍາທາງຜ່ານອົງປະກອບໂດຍໃຊ້ປຸ່ມລູກສອນໃນແປ້ນພິມ.
  • API ການຢືນຢັນການຈ່າຍເງິນທີ່ປອດໄພໃຫ້ຄວາມສາມາດສໍາລັບຜູ້ໃຊ້ທີ່ຈະປິດການເກັບຮັກສາການຕັ້ງຄ່າບັດເຄຣດິດ. ເພື່ອສະແດງກ່ອງໂຕ້ຕອບທີ່ອະນຸຍາດໃຫ້ທ່ານປະຕິເສດທີ່ຈະບັນທຶກພາລາມິເຕີບັດເຄຣດິດ, ຕົວສ້າງ PaymentRequest() ໃຫ້ທຸງ “showOptOut: true”.
  • ເພີ່ມ API ການຫັນປ່ຽນອົງປະກອບທີ່ແບ່ງປັນ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລະບຽບການປ່ຽນແປງທີ່ລຽບງ່າຍລະຫວ່າງການເບິ່ງເນື້ອຫາທີ່ແຕກຕ່າງກັນໃນຄໍາຮ້ອງສະຫມັກເວັບຫນ້າດຽວ.
• ການສະຫນັບສະຫນູນກົດລະບຽບການຄາດເດົາໄດ້ສະຖຽນລະພາບ, ອະນຸຍາດໃຫ້ຜູ້ຂຽນເວັບໄຊທ໌ໃຫ້ຂໍ້ມູນກ່ຽວກັບຫນ້າທີ່ຜູ້ໃຊ້ສາມາດໄປຫາຕົວທ່ອງເວັບໄດ້. ບຣາວເຊີໃຊ້ຂໍ້ມູນນີ້ເພື່ອໂຫຼດ ແລະສະແດງເນື້ອຫາຂອງໜ້າຢ່າງຈິງຈັງ.
• ກົນໄກການຫຸ້ມຫໍ່ຊັບພະຍາກອນຍ່ອຍເຂົ້າໄປໃນແພັກເກັດໃນຮູບແບບ Web Bundle ໄດ້ຮັບການສະຖຽນລະພາບ, ຊ່ວຍໃຫ້ເພີ່ມປະສິດທິພາບການໂຫຼດໄຟລ໌ທີ່ມາພ້ອມກັບຈໍານວນຫລາຍ (ຮູບແບບ CSS, JavaScript, ຮູບພາບ, iframes). ບໍ່ເຫມືອນກັບແພກເກດໃນຮູບແບບ Webpack, ຮູບແບບ Web Bundle ມີຂໍ້ດີດັ່ງຕໍ່ໄປນີ້: ມັນບໍ່ແມ່ນຊຸດຕົວມັນເອງທີ່ຖືກເກັບໄວ້ໃນ HTTP cache, ແຕ່ສ່ວນປະກອບຂອງມັນ; ການລວບລວມແລະການປະຕິບັດ JavaScript ເລີ່ມຕົ້ນໂດຍບໍ່ຕ້ອງລໍຖ້າແພັກເກັດຖືກດາວໂຫຼດຢ່າງເຕັມທີ່; ມັນໄດ້ຖືກອະນຸຍາດໃຫ້ລວມເອົາຊັບພະຍາກອນເພີ່ມເຕີມເຊັ່ນ CSS ແລະຮູບພາບ, ເຊິ່ງໃນ webpack ຈະຕ້ອງຖືກເຂົ້າລະຫັດໃນຮູບແບບຂອງ JavaScript.
• ເພີ່ມຄຸນສົມບັດ CSS ຂອງ object-view-box, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດສ່ວນຫນຶ່ງຂອງຮູບພາບທີ່ຈະສະແດງຢູ່ໃນພື້ນທີ່ແທນທີ່ຈະເປັນອົງປະກອບທີ່ໃຫ້, ເຊິ່ງສາມາດນໍາໃຊ້ໄດ້, ຕົວຢ່າງ, ເພື່ອເພີ່ມຂອບຫຼືເງົາ.
• ເພີ່ມ Fullscreen Capability Delegation API, ອະນຸຍາດໃຫ້ໜຶ່ງ Window object ມອບໝາຍໃຫ້ Window ອື່ນມີສິດໂທຫາ requestFullscreen().
• ເພີ່ມ Fullscreen Companion Window API, ອະນຸຍາດໃຫ້ເນື້ອຫາເຕັມຈໍແລະປ໊ອບອັບຖືກຈັດໃສ່ໃນຫນ້າຈໍອື່ນຫຼັງຈາກໄດ້ຮັບການຢືນຢັນຈາກຜູ້ໃຊ້.
• A visual-box attribute ໄດ້ຖືກເພີ່ມໃສ່ຄຸນສົມບັດ CSS overflow-clip-margin, ເຊິ່ງກໍານົດບ່ອນທີ່ຈະເລີ່ມຕົ້ນການຕັດເນື້ອໃນທີ່ເກີນຂອບເຂດຂອງພື້ນທີ່ (ສາມາດເອົາຄ່າເນື້ອຫາ - ກ່ອງ, ກ່ອງ padding ແລະຊາຍແດນ - ກ່ອງ).
• API Async Clipboard ໄດ້ເພີ່ມຄວາມສາມາດໃນການກໍານົດຮູບແບບສະເພາະສໍາລັບຂໍ້ມູນທີ່ໂອນຜ່ານ clipboard, ນອກຈາກຂໍ້ຄວາມ, ຮູບພາບ, ແລະຂໍ້ຄວາມທີ່ມີເຄື່ອງຫມາຍ.
• WebGL ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບການລະບຸພື້ນທີ່ສີສໍາລັບ render buffer ແລະການປ່ຽນແປງໃນເວລາທີ່ນໍາເຂົ້າຈາກໂຄງສ້າງ.
• ການຮອງຮັບ OS X 10.11 ແລະ macOS 10.12 ແພລດຟອມໄດ້ຢຸດເຊົາ.
• U2F (Cryptoken) API, ເຊິ່ງກ່ອນໜ້ານີ້ຖືກຍົກເລີກ ແລະປິດການນຳໃຊ້ຕາມຄ່າເລີ່ມຕົ້ນ, ໄດ້ຖືກຢຸດໃຫ້ບໍລິການແລ້ວ. U2F API ໄດ້ຖືກປ່ຽນແທນດ້ວຍ Web Authentication API.
• ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ. ຕອນນີ້ຕົວດີບັກສາມາດຣີສະຕາດລະຫັດຈາກການເລີ່ມຕົ້ນຂອງຟັງຊັນໃດໜຶ່ງຫຼັງຈາກຕີຈຸດຢຸດຢູ່ບ່ອນໃດບ່ອນໜຶ່ງໃນສ່ວນຂອງຟັງຊັນ. ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການພັດທະນາ add-ons ສໍາລັບແຜງບັນທຶກ. ສະຫນັບສະຫນູນສໍາລັບການເບິ່ງເຫັນເຄື່ອງຫມາຍທີ່ກໍານົດໄວ້ໃນຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ໂດຍຜ່ານການໂທຫາວິທີການ performance.measure() ໄດ້ຖືກເພີ່ມໃສ່ກະດານການວິເຄາະປະສິດທິພາບ. ປັບປຸງຄໍາແນະນໍາສໍາລັບການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງຄຸນສົມບັດວັດຖຸ JavaScript. ເມື່ອການຕື່ມຂໍ້ມູນຕົວແປ CSS ໂດຍອັດຕະໂນມັດ, ການສະແດງຕົວຢ່າງຂອງຄ່າທີ່ບໍ່ກ່ຽວຂ້ອງກັບສີແມ່ນສະຫນອງໃຫ້.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, ສະບັບໃຫມ່ໄດ້ລົບລ້າງ 27 ຊ່ອງໂຫວ່. ຫຼາຍໆຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸວ່າເປັນຜົນມາຈາກການທົດສອບອັດຕະໂນມັດໂດຍໃຊ້ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ແລະ AFL tools. ບໍ່ມີບັນຫາທີ່ສໍາຄັນໄດ້ຖືກລະບຸວ່າອະນຸຍາດໃຫ້ຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການລາງວັນເງິນສົດສໍາລັບການຄົ້ນພົບຊ່ອງໂຫວ່ສໍາລັບການເປີດຕົວໃນປະຈຸບັນ, Google ໄດ້ຈ່າຍ 22 ລາງວັນມູນຄ່າ 84 ພັນໂດລາ (ຫນຶ່ງລາງວັນ $ 15000, ລາງວັນຫນຶ່ງ $ 10000, ລາງວັນຫນຶ່ງ $ 8000, ລາງວັນ $ 7000 ຫນຶ່ງ, ສີ່ $ 5000 ລາງວັນ, $ 4000 ຫນຶ່ງລາງວັນ, ສາມ $ 3000 ລາງວັນ. , 2000 ລາງວັນ $1000, ແລະສາມລາງວັນ $XNUMX). ຂະຫນາດຂອງລາງວັນຫນຶ່ງຍັງບໍ່ທັນໄດ້ຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru