Chrome ປ່ອຍ 106

ກູໂກໄດ້ເປີດເຜີຍການປ່ອຍຕົວທ່ອງເວັບຂອງ Chrome 106 ໃນເວລາດຽວກັນ, ການປ່ອຍທີ່ຫມັ້ນຄົງຂອງໂຄງການ Chromium ຟຣີ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນພື້ນຖານຂອງ Chrome, ແມ່ນມີຢູ່. ບຣາວເຊີ Chrome ແຕກຕ່າງຈາກ Chromium ໃນການນຳໃຊ້ໂລໂກ້ຂອງ Google, ມີລະບົບສົ່ງການແຈ້ງເຕືອນໃນກໍລະນີເກີດອຸປະຕິເຫດ, ໂມດູນສຳລັບການຫຼິ້ນເນື້ອຫາວິດີໂອທີ່ປ້ອງກັນການສຳເນົາ (DRM), ລະບົບຕິດຕັ້ງອັບເດດອັດຕະໂນມັດ, ເປີດໃຊ້ການແຍກ Sandbox ຢ່າງຖາວອນ. , ການສະຫນອງກະແຈກັບ Google API ແລະສົ່ງ RLZ- ເມື່ອຊອກຫາພາລາມິເຕີ. ສໍາລັບຜູ້ທີ່ຕ້ອງການເວລາເພີ່ມເຕີມໃນການປັບປຸງ, ສາຂາທີ່ຫມັ້ນຄົງຂະຫຍາຍແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນແຍກຕ່າງຫາກ, ຕິດຕາມດ້ວຍ 8 ອາທິດ. ການປ່ອຍຕໍ່ໄປຂອງ Chrome 107 ແມ່ນກໍານົດສໍາລັບ 25 ເດືອນຕຸລາ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Chrome 106:

• ສຳລັບຜູ້ໃຊ້ສ້າງເດັສທັອບ, Prerender2 ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນເພື່ອສະແດງເນື້ອຫາການແນະນຳໃນແຖບທີ່ຢູ່ Omnibox. ການສະແດງຜົນທີ່ຄາດເດົາໄດ້ເສີມຄວາມສາມາດໃນການໂຫຼດຂໍ້ສະເຫນີແນະທີ່ມີໃນເມື່ອກ່ອນທີ່ມັກຈະຖືກນໍາທາງໂດຍບໍ່ຕ້ອງລໍຖ້າການຄລິກຂອງຜູ້ໃຊ້ນອກເຫນືອຈາກການໂຫຼດ, ເນື້ອຫາຂອງຫນ້າທີ່ກ່ຽວຂ້ອງກັບຄໍາແນະນໍາສາມາດຖືກສະແດງຢູ່ໃນ buffer (ລວມທັງການປະຕິບັດ script ແລະ DOM tree. ການ​ສ້າງ​ຕັ້ງ​)​, ເຊິ່ງ​ອະ​ນຸ​ຍາດ​ໃຫ້​ສໍາ​ລັບ​ການ​ສະ​ແດງ​ຂໍ້​ສະ​ເຫນີ​ແນະ​ທັນ​ທີ​ຫຼັງ​ຈາກ​ການ​ຄລິກ​ຫນຶ່ງ​.
• ສະໜອງຄວາມສາມາດໃນການຊອກຫາປະຫວັດ, ບຸກມາກ ແລະແຖບໂດຍກົງຈາກແຖບທີ່ຢູ່ Omnibox. ເພື່ອເຮັດໃຫ້ການຄົ້ນຫາໃນທ້ອງຖິ່ນ, @history, @bookmarks ແລະ @tabs tags ແມ່ນຖືກສະເຫນີ. ຕົວຢ່າງ, ເພື່ອຊອກຫາໃນ bookmarks ທ່ານຈໍາເປັນຕ້ອງໃສ່ "@bookmarks search phrase". ເພື່ອປິດການຊອກຫາຈາກແຖບທີ່ຢູ່, ມີທາງເລືອກພິເສດໃນການຕັ້ງຄ່າການຄົ້ນຫາ.
• ຮອງຮັບເທັກໂນໂລຢີ Server Push, ເຊິ່ງໄດ້ກຳນົດໄວ້ໃນມາດຕະຖານ HTTP/2 ແລະ HTTP/3 ແລະ ອະນຸຍາດໃຫ້ ເຄື່ອງແມ່ຂ່າຍ ສົ່ງຊັບພະຍາກອນໄປຫາລູກຄ້າໂດຍບໍ່ຕ້ອງລໍຖ້າການຮ້ອງຂໍຢ່າງຊັດເຈນ. ເຫດຜົນທີ່ກ່າວເຖິງສຳລັບການຢຸດການສະໜັບສະໜູນແມ່ນຄວາມສັບສົນທີ່ບໍ່ຈຳເປັນຂອງການຈັດຕັ້ງປະຕິບັດເຕັກໂນໂລຢີ, ເນື່ອງຈາກມີທາງເລືອກທີ່ງ່າຍກວ່າ ແລະ ມີປະສິດທິພາບເທົ່າທຽມກັນ, ເຊັ່ນ: ແທັກ. , ການຕອບສະໜອງ HTTP 103, ແລະໂປໂຕຄອນ WebTransport. ອີງຕາມສະຖິຕິຂອງ Google, ໃນປີ 2021, ປະມານ 1.25% ຂອງເວັບໄຊທ໌ທີ່ໃຊ້ HTTP/2 ໄດ້ໃຊ້ Server Push, ແລະໃນປີ 2022, ຕົວເລກນີ້ຫຼຸດລົງເຫຼືອ 0.7%. ເທັກໂນໂລຢີ Server Push ຍັງມີຢູ່ໃນສະເປັກ HTTP/3, ແຕ່ໃນທາງປະຕິບັດ, ຜະລິດຕະພັນຊອບແວເຊີບເວີ ແລະ ລູກຄ້າຫຼາຍຢ່າງ, ລວມທັງໂປຣແກຣມທ່ອງເວັບ Chrome, ບໍ່ໄດ້ນຳໃຊ້ມັນໃນເບື້ອງຕົ້ນ.
• ປິດການໃຊ້ຕົວອັກສອນທີ່ບໍ່ແມ່ນ ASCII ໃນໂດເມນທີ່ລະບຸໄວ້ໃນຫົວຂໍ້ Cookie (ສຳລັບໂດເມນ IDN, ທ່ານຄວນລະບຸ ໂດເມນ (ໃນຮູບແບບ punycode). ການປ່ຽນແປງນີ້ເຮັດໃຫ້ໂປຣແກຣມທ່ອງເວັບສອດຄ່ອງກັບ RFC 6265bis ແລະ ພຶດຕິກຳທີ່ຖືກນຳໃຊ້ໃນ Firefox.
• ສະເໜີປ້າຍທີ່ຊັດເຈນກວ່າເພື່ອລະບຸໜ້າຈໍໃນການຕັ້ງຄ່າຫຼາຍຈໍ. ປ້າຍຊື່ທີ່ຄ້າຍຄືກັນສາມາດສະແດງຢູ່ໃນກ່ອງໂຕ້ຕອບສໍາລັບການອະນຸຍາດໃຫ້ເປີດປ່ອງຢ້ຽມໃນຫນ້າຈໍພາຍນອກ. ຕົວຢ່າງ, ແທນທີ່ຈະເປັນຕົວເລກຫນ້າຈໍພາຍນອກ ('External Display 1'), ຊື່ໂມເດວຂອງຈໍສະແດງຜົນ ('HP Z27n') ຈະຖືກສະແດງໃນປັດຈຸບັນ.
• ການປັບປຸງໃນລຸ້ນສຳລັບ Android:
  • ຫນ້າປະຫວັດສາດຜົນການຊອກຫາສະຫນັບສະຫນູນກົນໄກ "ການເດີນທາງ", ເຊິ່ງສະຫຼຸບກິດຈະກໍາທີ່ຜ່ານມາໂດຍການຈັດກຸ່ມຂໍ້ມູນກ່ຽວກັບຄໍາຖາມຄົ້ນຫາທີ່ປະຕິບັດກ່ອນຫນ້ານີ້ແລະຫນ້າທີ່ເບິ່ງ. ເມື່ອທ່ານໃສ່ຄໍາສໍາຄັນໃນແຖບທີ່ຢູ່, ຖ້າພວກເຂົາເຄີຍໃຊ້ໃນແບບສອບຖາມ, ທ່ານຖືກກະຕຸ້ນໃຫ້ສືບຕໍ່ຄົ້ນຫາຈາກຕໍາແຫນ່ງທີ່ຖືກຂັດຂວາງ.
  • ໃນອຸປະກອນທີ່ມີແພລດຟອມ Android 11 ຕອນນີ້ອະນຸຍາດໃຫ້ທ່ານບລັອກໜ້າທີ່ເປີດຢູ່ໃນໂໝດບໍ່ລະບຸຕົວຕົນຫຼັງຈາກປ່ຽນໄປໃຊ້ແອັບອື່ນ. ການສືບຕໍ່ການຊອກຫາຫຼັງຈາກການບລັອກຕ້ອງການການກວດສອບຄວາມຖືກຕ້ອງ. ການບລັອກຖືກປິດໃຊ້ງານຕາມຄ່າເລີ່ມຕົ້ນ ແລະ ຕ້ອງເປີດໃຊ້ງານໃນການຕັ້ງຄ່າຄວາມເປັນສ່ວນຕົວ.
  • ເມື່ອທ່ານພະຍາຍາມດາວໂຫຼດໄຟລ໌ຈາກໂໝດບໍ່ເປີດເຜີຍຕົວຕົນ, ທ່ານຈະໄດ້ຮັບຄຳຮ້ອງຂໍການຢືນຢັນເພີ່ມເຕີມເພື່ອບັນທຶກໄຟລ໌ ແລະ ການເຕືອນວ່າໄຟລ໌ທີ່ດາວໂຫຼດມານັ້ນຈະເຫັນໄດ້ຕໍ່ກັບຜູ້ໃຊ້ອຸປະກອນອື່ນ, ເພາະວ່າມັນຈະຖືກບັນທຶກໄວ້ໃນພື້ນທີ່ຕົວຈັດການການດາວໂຫຼດ.
• chrome.runtime API ໄດ້ຢຸດເຊົາສໍາລັບທຸກເວັບໄຊທ໌. API ນີ້​ແມ່ນ​ໃຫ້​ໃນ​ປັດ​ຈຸ​ບັນ​ພຽງ​ແຕ່​ຖ້າ​ຫາກ​ວ່າ add-ons ຂອງ​ຕົວ​ທ່ອງ​ເວັບ​ໄດ້​ເຊື່ອມ​ຕໍ່​ກັບ​ມັນ​. ກ່ອນຫນ້ານີ້, chrome.runtime ມີໃຫ້ສໍາລັບທຸກເວັບໄຊທ໌ເພາະວ່າມັນຖືກນໍາໃຊ້ໂດຍຕົວເສີມ CryptoToken ທີ່ມີການຕິດຕັ້ງ U2F API, ເຊິ່ງບໍ່ຖືກສະຫນັບສະຫນູນອີກຕໍ່ໄປ.
• API ໃໝ່ຫຼາຍອັນໄດ້ຖືກເພີ່ມເຂົ້າໃນໂໝດການທົດລອງຕົ້ນສະບັບ (ລັກສະນະການທົດລອງທີ່ຕ້ອງການການເປີດໃຊ້ງານແຍກຕ່າງຫາກ). ການທົດລອງຕົ້ນສະບັບຫມາຍເຖິງຄວາມສາມາດໃນການເຮັດວຽກກັບ API ທີ່ລະບຸໄວ້ຈາກແອັບພລິເຄຊັນທີ່ດາວໂຫລດຈາກ localhost ຫຼື 127.0.0.1, ຫຼືຫຼັງຈາກລົງທະບຽນແລະໄດ້ຮັບ token ພິເສດທີ່ຖືກຕ້ອງສໍາລັບເວລາຈໍາກັດສໍາລັບສະຖານທີ່ສະເພາະ.
  • ແນວຄວາມຄິດຂອງ iframes ທີ່ບໍ່ເປີດເຜີຍຊື່, ອະນຸຍາດໃຫ້ເອກະສານສາມາດໂຫລດໄດ້ໃນສະພາບການແຍກຕ່າງຫາກ, ບໍ່ກ່ຽວຂ້ອງກັບ iframes ອື່ນໆແລະເອກະສານຕົ້ນຕໍ.
  • Pop-Up API ສໍາລັບການສະແດງອົງປະກອບການໂຕ້ຕອບຢູ່ເທິງສຸດຂອງອົງປະກອບອື່ນໆ, ສໍາລັບການຍົກຕົວຢ່າງ, ສໍາລັບການຈັດຕັ້ງການເຮັດວຽກຂອງເມນູການໂຕ້ຕອບ, ຄໍາແນະນໍາ, ເຄື່ອງມືການຄັດເລືອກເນື້ອຫາແລະລະບົບການຝຶກອົບຮົມ. ຄຸນສົມບັດ "ປັອບອັບ" ໃໝ່ຖືກໃຊ້ເພື່ອສະແດງອົງປະກອບໃນຊັ້ນເທິງສຸດ. ບໍ່ຄືກັບກ່ອງໂຕ້ຕອບທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ອົງປະກອບ API ໃໝ່ອະນຸຍາດໃຫ້ທ່ານສ້າງກ່ອງໂຕ້ຕອບແບບໂມເດວ, ຈັດການເຫດການ, ໃຊ້ອະນິເມຊັນ ແລະສ້າງການຄວບຄຸມພື້ນທີ່ປັອບອັບທີ່ປ່ຽນແປງໄດ້.
• ຄຸນສົມບັດ 'grid-template-columns' ແລະ 'grid-template-rows' ທີ່ໃຊ້ໃນ CSS Grid ຕອນນີ້ຮອງຮັບການຂັດກັນເພື່ອໃຫ້ມີການຫັນປ່ຽນທີ່ລຽບງ່າຍລະຫວ່າງລັດ grid ຕ່າງໆ.
• ຄຸນສົມບັດ CSS 'forced-color-adjust' ໃນປັດຈຸບັນສະຫນັບສະຫນູນຄ່າ 'preserve-parent-color', ເຊິ່ງເມື່ອຕັ້ງຄ່າ, ຈະເຮັດໃຫ້ຄຸນສົມບັດ 'color' ຢືມມູນຄ່າຂອງມັນຈາກອົງປະກອບແມ່.
• ຄຸນສົມບັດ "-webkit-hyphenate-character" ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກຄໍານໍາຫນ້າ "-webkit-" ແລະໃນປັດຈຸບັນສາມາດໃຊ້ໄດ້ພາຍໃຕ້ຊື່ "hyphenate-character". ຄຸນສົມບັດນີ້ສາມາດຖືກໃຊ້ເພື່ອຕັ້ງຄ່າສະຕຣິງທີ່ຈະໃຊ້ແທນຕົວຫຍໍ້ຂອງແຖວ ("-").
• ສະບັບທີສາມຂອງ Intl.NumberFormat API ໄດ້ຖືກປະຕິບັດ, ເຊິ່ງປະກອບມີຟັງຊັນໃຫມ່ formatRange(), formatRangeToParts() ແລະ selectRange(), ການຈັດກຸ່ມຂອງຊຸດ, ທາງເລືອກໃຫມ່ສໍາລັບການຮອບແລະກໍານົດຄວາມແມ່ນຍໍາ, ແລະຄວາມສາມາດໃນການຕີຄວາມຫມາຍສະຕຣິງເປັນຕົວເລກທົດສະນິຍົມ. .
• ReadableStream API ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການໂອນຂໍ້ມູນ binary ໂດຍກົງທີ່ມີປະສິດທິພາບຈາກພອດ serial, ຂ້າມຄິວພາຍໃນແລະ buffers. ການອ່ານໂດຍກົງຖືກເປີດໃຊ້ໂດຍການຕັ້ງຄ່າໂຫມດ BYOB - “port.readable.getReader({ mode: 'byob' })”.
• ການໂຕ້ຕອບຂອງຊອບແວສໍາລັບການເຮັດວຽກກັບສຽງແລະວິດີໂອ (AudioDecoder, AudioEncoder, VideoDecoder ແລະ VideoEncoder) ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບເຫດການ "dequeue" ແລະການໂທກັບຄືນໄປບ່ອນທີ່ກ່ຽວຂ້ອງ, ເປີດໃຊ້ເມື່ອຕົວແປງສັນຍານເລີ່ມຕົ້ນປະຕິບັດຫນ້າການເຂົ້າລະຫັດຫຼືການຖອດລະຫັດເນື້ອຫາໃນແຖວ.
• API ອຸປະກອນ WebXR ປະຕິບັດຄວາມສາມາດໃນການເຂົ້າເຖິງວັດຖຸດິບຂອງຮູບພາບຈາກກ້ອງຖ່າຍຮູບ, synchronized ກັບຕໍາແຫນ່ງປະຈຸບັນໃນສະພາບແວດລ້ອມ virtual.
• ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ. ແຜງແຫຼ່ງຂໍ້ມູນໃນປັດຈຸບັນມີຄວາມສາມາດຈັດກຸ່ມໄຟລ໌ຕາມແຫຼ່ງ. ປັບປຸງການຕິດຕາມ stack ສໍາລັບການດໍາເນີນງານ asynchronous. ດຽວນີ້ມັນເປັນໄປໄດ້ທີ່ຈະລະເລີຍສະຄຣິບພາກສ່ວນທີສາມທີ່ຮູ້ຈັກໂດຍອັດຕະໂນມັດໃນເວລາດີບັກ. ເພີ່ມຄວາມສາມາດໃນການເຊື່ອງໄຟລ໌ທີ່ຖືກລະເລີຍໃນເມນູ ແລະແຜງ. ປັບປຸງການຈັດການສາຍໂທໃນຕົວດີບັກ.

  ການຕິດຕາມການໂຕ້ຕອບໃຫມ່ໄດ້ຖືກເພີ່ມໃສ່ກະດານປະສິດທິພາບເພື່ອສະແດງພາບການໂຕ້ຕອບຂອງຫນ້າແລະກໍານົດບັນຫາການໂຕ້ຕອບທີ່ອາດມີ.

  

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, ສະບັບໃຫມ່ໄດ້ກໍາຈັດ 20 ຊ່ອງໂຫວ່. ຫຼາຍໆຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸວ່າເປັນຜົນມາຈາກການທົດສອບອັດຕະໂນມັດໂດຍໃຊ້ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ແລະ AFL tools. ບໍ່ພົບບັນຫາທີ່ສໍາຄັນທີ່ຈະຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການທີ່ຈະຈ່າຍລາງວັນເງິນສົດສໍາລັບການຄົ້ນພົບຊ່ອງໂຫວ່ສໍາລັບການເປີດຕົວໃນປັດຈຸບັນ, Google ໄດ້ຈ່າຍ 16 ລາງວັນມູນຄ່າ $ 38500 (ລາງວັນຫນຶ່ງຂອງ $ 9000, $ 7500, $ 7000, $ 5000, $ 4000, $ 3000, $ 2000 ແລະ $ 1000). ຂະຫນາດຂອງລາງວັນແປດຍັງບໍ່ທັນຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru