Chrome ປ່ອຍ 93

ກູໂກໄດ້ເປີດເຜີຍການປ່ອຍຕົວທ່ອງເວັບຂອງ Chrome 93. ໃນເວລາດຽວກັນ, ການປ່ອຍຄວາມຫມັ້ນຄົງຂອງໂຄງການ Chromium ຟຣີ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນພື້ນຖານຂອງ Chrome, ແມ່ນມີຢູ່. ຕົວທ່ອງເວັບຂອງ Chrome ໄດ້ຖືກຈໍາແນກໂດຍການນໍາໃຊ້ໂລໂກ້ຂອງ Google, ການປະກົດຕົວຂອງລະບົບສໍາລັບການສົ່ງການແຈ້ງເຕືອນໃນກໍລະນີທີ່ເກີດອຸປະຕິເຫດ, ໂມດູນສໍາລັບການຫຼິ້ນເນື້ອຫາວິດີໂອທີ່ມີການປ້ອງກັນ (DRM), ລະບົບສໍາລັບການຕິດຕັ້ງການປັບປຸງອັດຕະໂນມັດ, ແລະສົ່ງພາລາມິເຕີ RLZ ເມື່ອຄົ້ນຫາ. ການປ່ອຍຕໍ່ໄປຂອງ Chrome 94 ແມ່ນກໍານົດສໍາລັບເດືອນກັນຍາ 21 (ການພັດທະນາໄດ້ຖືກຍ້າຍໄປຢູ່ໃນວົງຈອນການປ່ອຍ 4 ອາທິດ).

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Chrome 93:

• ການອອກແບບຂອງບລັອກທີ່ມີຂໍ້ມູນຫນ້າ (ຂໍ້ມູນຫນ້າ) ໄດ້ຖືກປັບປຸງໃຫ້ທັນສະໄຫມ, ໃນການສະຫນັບສະຫນູນບລັອກທີ່ຕິດກັນໄດ້ຖືກປະຕິບັດ, ແລະລາຍຊື່ເລື່ອນລົງທີ່ມີສິດທິໃນການເຂົ້າເຖິງໄດ້ຖືກປ່ຽນແທນດ້ວຍສະວິດ. ບັນຊີລາຍຊື່ຮັບປະກັນວ່າຂໍ້ມູນທີ່ສໍາຄັນທີ່ສຸດແມ່ນສະແດງກ່ອນ. ການປ່ຽນແປງບໍ່ໄດ້ຖືກເປີດໃຊ້ສໍາລັບຜູ້ໃຊ້ທັງຫມົດ; ເພື່ອເປີດໃຊ້ມັນ, ທ່ານສາມາດນໍາໃຊ້ການຕັ້ງຄ່າ "chrome://flags/#page-info-version-2-desktop".
• ສໍາລັບອັດຕາສ່ວນນ້ອຍຂອງຜູ້ໃຊ້, ເປັນການທົດລອງ, ຕົວຊີ້ບອກການເຊື່ອມຕໍ່ທີ່ປອດໄພໃນແຖບທີ່ຢູ່ໄດ້ຖືກແທນທີ່ດ້ວຍສັນຍາລັກທີ່ເປັນກາງກວ່າທີ່ບໍ່ເຮັດໃຫ້ເກີດການຕີຄວາມຫມາຍສອງເທົ່າ (ຕົວລັອກຖືກແທນທີ່ດ້ວຍເຄື່ອງຫມາຍ "V"). ສໍາລັບການເຊື່ອມຕໍ່ທີ່ສ້າງຕັ້ງຂຶ້ນໂດຍບໍ່ມີການເຂົ້າລະຫັດ, ຕົວຊີ້ວັດ "ບໍ່ປອດໄພ" ຍັງສືບຕໍ່ສະແດງ. ເຫດຜົນທີ່ອ້າງເຖິງການປ່ຽນຕົວຊີ້ວັດແມ່ນວ່າຜູ້ໃຊ້ຫຼາຍຄົນເຊື່ອມໂຍງຕົວຊີ້ວັດ padlock ກັບຄວາມຈິງທີ່ວ່າເນື້ອຫາຂອງເວັບໄຊທ໌ສາມາດເຊື່ອຖືໄດ້, ແທນທີ່ຈະເຫັນວ່າມັນເປັນສັນຍານວ່າການເຊື່ອມຕໍ່ຖືກເຂົ້າລະຫັດ. ການຕັດສິນໂດຍການສໍາຫຼວດຂອງ Google, ຜູ້ໃຊ້ພຽງແຕ່ 11% ເຂົ້າໃຈຄວາມຫມາຍຂອງໄອຄອນດ້ວຍການລັອກ.
• ບັນຊີລາຍຊື່ຂອງແຖບທີ່ປິດລົງເມື່ອໄວໆມານີ້ສະແດງເນື້ອໃນຂອງແຖບປິດກຸ່ມ (ກ່ອນຫນ້ານີ້ບັນຊີລາຍຊື່ພຽງແຕ່ສະແດງໃຫ້ເຫັນຊື່ຂອງກຸ່ມໂດຍບໍ່ມີລາຍລະອຽດເນື້ອໃນ) ດ້ວຍຄວາມສາມາດໃນການສົ່ງຄືນທັງກຸ່ມແລະແຖບສ່ວນບຸກຄົນຈາກກຸ່ມໃນເວລາດຽວກັນ. ຄຸນສົມບັດນີ້ບໍ່ໄດ້ເປີດໃຊ້ງານສຳລັບຜູ້ໃຊ້ທັງໝົດ, ດັ່ງນັ້ນທ່ານອາດຈະຕ້ອງປ່ຽນການຕັ້ງຄ່າ "chrome://flags/#tab-restore-sub-menus" ເພື່ອເປີດໃຊ້ງານມັນ.
• ສໍາລັບວິສາຫະກິດ, ການຕັ້ງຄ່າໃຫມ່ໄດ້ຖືກປະຕິບັດ: DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites ແລະ JavaScriptJitBlockedForSites, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມໂຫມດ JIT-less, ເຊິ່ງປິດການໃຊ້ການລວບລວມ JIT ເມື່ອປະຕິບັດ JavaScript (ພຽງແຕ່ຕົວແປ Ignition ຖືກນໍາໃຊ້) ແລະຫ້າມການຈັດສັນ executable. ຫນ່ວຍຄວາມຈໍາໃນລະຫວ່າງການປະຕິບັດລະຫັດ. ການປິດການໃຊ້ງານ JIT ສາມາດເປັນປະໂຫຍດເພື່ອປັບປຸງຄວາມປອດໄພຂອງການເຮັດວຽກກັບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ທີ່ເປັນອັນຕະລາຍທີ່ມີຄ່າໃຊ້ຈ່າຍໃນການຫຼຸດຜ່ອນການປະຕິບັດ JavaScript ປະມານ 17%. ເປັນທີ່ສັງເກດວ່າ Microsoft ໄດ້ໄປຕື່ມອີກແລະໄດ້ປະຕິບັດການທົດລອງ "Super Duper Secure" mode ໃນ Edge browser, ໃຫ້ຜູ້ໃຊ້ສາມາດປິດການໃຊ້ງານ JIT ແລະເປີດໃຊ້ກົນໄກຄວາມປອດໄພຂອງຮາດແວທີ່ບໍ່ແມ່ນ JIT CET (Controlflow-Enforcement Technology), ACG (Arbitrary. Code Guard) ແລະ CFG ( Control Flow Guard) ສໍາລັບຂະບວນການປະມວນຜົນເນື້ອຫາເວັບ. ຖ້າການທົດລອງກາຍເປັນຜົນສໍາເລັດ, ພວກເຮົາສາມາດຄາດຫວັງວ່າມັນຈະຖືກໂອນໄປຫາສ່ວນຕົ້ນຕໍຂອງ Chrome.
• ໜ້າແຖບໃໝ່ໃຫ້ລາຍຊື່ເອກະສານທີ່ນິຍົມທີ່ສຸດທີ່ບັນທຶກໄວ້ໃນ Google Drive. ເນື້ອໃນຂອງລາຍຊື່ກົງກັບພາກສ່ວນບູລິມະສິດໃນ drive.google.com. ເພື່ອຄວບຄຸມການສະແດງເນື້ອຫາຂອງ Google Drive, ທ່ານສາມາດໃຊ້ການຕັ້ງຄ່າ “chrome://flags/#ntp-modules” ແລະ “chrome://flags/#ntp-drive-module”.
• ບັດຂໍ້ມູນໃໝ່ໄດ້ຖືກເພີ່ມໃສ່ໜ້າແຖບເປີດໃໝ່ ເພື່ອຊ່ວຍເຈົ້າຊອກຫາເນື້ອຫາທີ່ເບິ່ງເມື່ອບໍ່ດົນມານີ້ ແລະຂໍ້ມູນທີ່ກ່ຽວຂ້ອງ. ບັດໄດ້ຖືກອອກແບບເພື່ອເຮັດໃຫ້ມັນງ່າຍຕໍ່ການສືບຕໍ່ເຮັດວຽກກັບຂໍ້ມູນການເບິ່ງທີ່ຖືກລົບກວນ, ຕົວຢ່າງເຊັ່ນ, ບັດຈະຊ່ວຍໃຫ້ທ່ານຊອກຫາສູດອາຫານທີ່ພົບໃນອິນເຕີເນັດເມື່ອໄວໆມານີ້ແຕ່ຖືກສູນເສຍຫຼັງຈາກປິດຫນ້າ, ຫຼືສືບຕໍ່ເຮັດ. ການຊື້ໃນຮ້ານຄ້າ. ໃນຖານະເປັນການທົດລອງ, ຜູ້ໃຊ້ໄດ້ຖືກສະເຫນີສອງແຜນທີ່ໃຫມ່: "ສູດ" (chrome://flags/#ntp-recipe-tasks-module) ສໍາລັບການຊອກຫາສູດອາຫານແລະສະແດງສູດອາຫານທີ່ເບິ່ງບໍ່ດົນມານີ້; “ການຊື້ເຄື່ອງ” (chrome://flags/#ntp-chrome-cart-module) ສໍາລັບການແຈ້ງເຕືອນກ່ຽວກັບຜະລິດຕະພັນທີ່ເລືອກຢູ່ໃນຮ້ານຄ້າອອນໄລນ໌.
• ຮຸ່ນ Android ເພີ່ມການສະຫນັບສະຫນູນທາງເລືອກສໍາລັບແຜງຄົ້ນຫາແບບຕໍ່ເນື່ອງ (chrome://flags/#continuous-search), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຮັກສາຜົນການຄົ້ນຫາຂອງ Google ຫຼ້າສຸດ (ກະດານສືບຕໍ່ສະແດງຜົນໄດ້ຮັບຫຼັງຈາກຍ້າຍໄປຫນ້າອື່ນ).
• ຮູບແບບການແບ່ງປັນໃບສະເໜີລາຄາແບບທົດລອງໄດ້ຖືກເພີ່ມໃສ່ໃນເວີຊັນ Android (chrome://flags/#webnotes-stylize), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດບັນທຶກຊິ້ນສ່ວນຂອງໜ້າທີ່ເລືອກໄວ້ເປັນໃບສະເໜີລາຄາ ແລະແບ່ງປັນໃຫ້ກັບຜູ້ໃຊ້ອື່ນໄດ້.
• ເມື່ອເຜີຍແຜ່ການເພີ່ມໃໝ່ ຫຼືການອັບເດດເວີຊັນໃສ່ Chrome Web Store, ຕອນນີ້ຕ້ອງມີການຢັ້ງຢືນຜູ້ພັດທະນາສອງປັດໃຈ.
• ຜູ້ໃຊ້ບັນຊີ Google ມີທາງເລືອກທີ່ຈະບັນທຶກຂໍ້ມູນການຈ່າຍເງິນໄວ້ໃນບັນຊີ Google ຂອງເຂົາເຈົ້າ.
• ໃນໂໝດບໍ່ເປີດເຜີຍຕົວຕົນ, ຖ້າທາງເລືອກໃນການລຶບຂໍ້ມູນການນຳທາງຖືກເປີດໃຊ້ງານ, ກ່ອງໂຕ້ຕອບການຢືນຢັນການດຳເນີນການໃໝ່ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດ, ໂດຍອະທິບາຍວ່າການລຶບຂໍ້ມູນຈະປິດໜ້າຈໍ ແລະສິ້ນສຸດເຊດຊັນທັງໝົດໃນໂໝດບໍ່ເປີດເຜີຍຕົວຕົນ.
• ເນື່ອງຈາກຄວາມບໍ່ເຂົ້າກັນໄດ້ກັບເຟີມແວຂອງບາງອຸປະກອນ, ການສະຫນັບສະຫນູນວິທີການຂໍ້ຕົກລົງທີ່ສໍາຄັນໃຫມ່ທີ່ເພີ່ມໃສ່ Chrome 91, ທົນທານຕໍ່ການຄາດເດົາໃນຄອມພິວເຕີ້ quantum, ອີງໃສ່ການນໍາໃຊ້ CECPQ1.3 (Combined Elliptic-Curve and Post-Quantum 2) extension in TLSv2, ສົມທົບກົນໄກການແລກປ່ຽນຫຼັກ X25519 ຄລາສສິກກັບລະບົບ HRSS ໂດຍອີງໃສ່ລະບົບ NTRU Prime algorithm ທີ່ຖືກອອກແບບມາສໍາລັບລະບົບ crypto-quantum post-quantum.
• ພອດ 989 (ftps-data) ແລະ 990 (ftps) ໄດ້ຖືກເພີ່ມເຂົ້າໃນຈໍານວນພອດເຄືອຂ່າຍທີ່ຖືກຫ້າມເພື່ອສະກັດກັ້ນການໂຈມຕີ ALPACA. ໃນເມື່ອກ່ອນ, ເພື່ອປ້ອງກັນການໂຈມຕີ NAT slipstreaming, ທ່າເຮືອ 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 ແລະ 10080 ຖືກບລັອກແລ້ວ.
• TLS ບໍ່ຮອງຮັບການເຂົ້າລະຫັດໂດຍອີງໃສ່ 3DES algorithm ອີກຕໍ່ໄປ. ໂດຍສະເພາະ, ຊຸດລະຫັດລັບ TLS_RSA_WITH_3DES_EDE_CBC_SHA, ເຊິ່ງມີຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີ Sweet32, ໄດ້ຖືກລຶບອອກແລ້ວ.
• ການຮອງຮັບ Ubuntu 16.04 ໄດ້ຖືກຢຸດເຊົາ.
• ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ WebOTP API ລະຫວ່າງອຸປະກອນຕ່າງໆທີ່ເຊື່ອມຕໍ່ຜ່ານບັນຊີ Google ທົ່ວໄປ. WebOTP ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນເວັບສາມາດອ່ານລະຫັດຢືນຢັນຄັ້ງດຽວທີ່ສົ່ງຜ່ານ SMS. ການປ່ຽນແປງທີ່ສະເຫນີເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບລະຫັດຢືນຢັນໃນອຸປະກອນມືຖືທີ່ໃຊ້ Chrome ສໍາລັບ Android, ແລະນໍາໃຊ້ມັນໃນລະບົບ desktop.
• User-Agent Client Hints API ໄດ້ຖືກຂະຫຍາຍ, ພັດທະນາເປັນການທົດແທນສ່ວນຫົວຂອງ User-Agent. User-Agent Client Hints ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລຽງການຈັດສົ່ງຂໍ້ມູນທີ່ເລືອກໄດ້ກ່ຽວກັບຕົວທ່ອງເວັບສະເພາະແລະຕົວກໍານົດການລະບົບ (ສະບັບ, ເວທີ, ແລະອື່ນໆ) ພຽງແຕ່ຫຼັງຈາກການຮ້ອງຂໍໂດຍເຄື່ອງແມ່ຂ່າຍ. ຜູ້ໃຊ້, ໃນທາງກັບກັນ, ສາມາດກໍານົດວ່າຂໍ້ມູນໃດທີ່ສາມາດສະຫນອງໃຫ້ເຈົ້າຂອງເວັບໄຊທ໌. ເມື່ອໃຊ້ User-Agent Client Hints, ຕົວລະບຸຂອງບຣາວເຊີບໍ່ໄດ້ຖືກສົ່ງຕໍ່ໂດຍບໍ່ມີການຮ້ອງຂໍທີ່ຊັດເຈນ, ແລະໂດຍຄ່າເລີ່ມຕົ້ນພຽງແຕ່ກໍານົດຕົວກໍານົດການພື້ນຖານ, ເຊິ່ງເຮັດໃຫ້ການກໍານົດຕົວຕັ້ງຕົວຕີມີຄວາມຫຍຸ້ງຍາກ.

  ຮຸ່ນໃຫມ່ສະຫນັບສະຫນູນພາລາມິເຕີ Sec-CH-UA-Bitness ເພື່ອສົ່ງຄືນຂໍ້ມູນກ່ຽວກັບຄວາມບິດເບືອນຂອງແພລະຕະຟອມ, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອຮັບໃຊ້ໄຟລ໌ຄູ່ທີ່ຖືກປັບປຸງໃຫ້ດີທີ່ສຸດ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ພາຣາມິເຕີ Sec-CH-UA-Platform ຖືກສົ່ງພ້ອມກັບຂໍ້ມູນແພລດຟອມທົ່ວໄປ. ຄ່າ UADataValues ​​ກັບຄືນມາເມື່ອໂທຫາ getHighEntropyValues() ຖືກປະຕິບັດໂດຍຄ່າເລີ່ມຕົ້ນເພື່ອສົ່ງຄືນຄ່າຕົວກໍານົດການທົ່ວໄປຖ້າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະສົ່ງຄືນທາງເລືອກລາຍລະອຽດ. ວິທີການ toJSON ໄດ້ຖືກເພີ່ມໃສ່ວັດຖຸ NavigatorUAData, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໃຊ້ໂຄງສ້າງເຊັ່ນ JSON.stringify(navigator.userAgentData).

• ຄວາມສາມາດໃນການຫຸ້ມຫໍ່ຊັບພະຍາກອນເຂົ້າໄປໃນແພັກເກັດໃນຮູບແບບ Web Bundle, ເຫມາະສໍາລັບການຈັດຕັ້ງການໂຫຼດທີ່ມີປະສິດຕິພາບຫຼາຍຂອງໄຟລ໌ທີ່ມາພ້ອມກັບຈໍານວນຫລາຍ (ຮູບແບບ CSS, JavaScript, ຮູບພາບ, iframes), ໄດ້ຮັບການສະຖຽນລະພາບແລະສະເຫນີໂດຍຄ່າເລີ່ມຕົ້ນ. ໃນບັນດາຂໍ້ບົກຜ່ອງໃນການສະຫນັບສະຫນູນທີ່ມີຢູ່ແລ້ວສໍາລັບການຫຸ້ມຫໍ່ສໍາລັບໄຟລ໌ JavaScript (webpack), ເຊິ່ງ Web Bundle ກໍາລັງພະຍາຍາມກໍາຈັດ: ຊຸດຕົວມັນເອງ, ແຕ່ບໍ່ແມ່ນສ່ວນປະກອບຂອງມັນ, ສາມາດສິ້ນສຸດໃນ HTTP cache; ການລວບລວມແລະການປະຕິບັດສາມາດເລີ່ມຕົ້ນພຽງແຕ່ຫຼັງຈາກຊຸດໄດ້ຖືກດາວໂຫຼດຢ່າງສົມບູນ; ຊັບພະຍາກອນເພີ່ມເຕີມເຊັ່ນ CSS ແລະຮູບພາບຕ້ອງໄດ້ຮັບການເຂົ້າລະຫັດໃນຮູບແບບຂອງ JavaScript strings, ເຊິ່ງເພີ່ມຂະຫນາດແລະຕ້ອງການຂັ້ນຕອນການວິເຄາະອື່ນ.
• WebXR Plane Detection API ແມ່ນລວມຢູ່, ໃຫ້ຂໍ້ມູນກ່ຽວກັບພື້ນຜິວແຜນໃນສະພາບແວດລ້ອມ 3D virtual. API ທີ່ລະບຸໄວ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ເພື່ອຫຼີກເວັ້ນການປະມວນຜົນຂໍ້ມູນຫຼາຍດ້ານຊັບພະຍາກອນທີ່ໄດ້ຮັບໂດຍຜ່ານການໂທຫາ MediaDevices.getUserMedia(), ໂດຍໃຊ້ການດໍາເນີນການທີ່ເປັນເຈົ້າຂອງຂອງລະບົບວິໄສທັດຄອມພິວເຕີ. ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າ WebXR API ອະນຸຍາດໃຫ້ທ່ານສາມາດເຮັດວຽກຮ່ວມກັນກັບຫ້ອງຮຽນຕ່າງໆຂອງອຸປະກອນຄວາມເປັນຈິງແລ້ວ virtual, ຈາກຫມວກກັນກະທົບ 3D stationary ກັບການແກ້ໄຂໂດຍອີງໃສ່ອຸປະກອນມືຖື.
• API ໃໝ່ຫຼາຍອັນໄດ້ຖືກເພີ່ມເຂົ້າໃນໂໝດການທົດລອງຕົ້ນສະບັບ (ລັກສະນະການທົດລອງທີ່ຕ້ອງການການເປີດໃຊ້ງານແຍກຕ່າງຫາກ). ການທົດລອງຕົ້ນສະບັບຫມາຍເຖິງຄວາມສາມາດໃນການເຮັດວຽກກັບ API ທີ່ລະບຸໄວ້ຈາກແອັບພລິເຄຊັນທີ່ດາວໂຫລດຈາກ localhost ຫຼື 127.0.0.1, ຫຼືຫຼັງຈາກລົງທະບຽນແລະໄດ້ຮັບ token ພິເສດທີ່ຖືກຕ້ອງສໍາລັບເວລາຈໍາກັດສໍາລັບສະຖານທີ່ສະເພາະ.
  • API ການຈັດວາງປ່ອງຢ້ຽມຫຼາຍຫນ້າຈໍໄດ້ຖືກສະເຫນີ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດວາງປ່ອງຢ້ຽມເທິງຈໍສະແດງຜົນໃດໆທີ່ເຊື່ອມຕໍ່ກັບລະບົບປະຈຸບັນ, ເຊັ່ນດຽວກັນກັບບັນທຶກຕໍາແຫນ່ງປ່ອງຢ້ຽມແລະ, ຖ້າຈໍາເປັນ, ຂະຫຍາຍປ່ອງຢ້ຽມໃຫ້ເຕັມຈໍ. ຕົວຢ່າງເຊັ່ນ, ການນໍາໃຊ້ API ທີ່ກໍານົດໄວ້, ຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌ສໍາລັບການສະແດງການນໍາສະເຫນີສາມາດຈັດລໍາດັບການສະແດງສະໄລ້ໃນຫນ້າຈໍຫນຶ່ງ, ແລະສະແດງບັນທຶກສໍາລັບຜູ້ນໍາສະເຫນີໃນຫນ້າອື່ນ.
  • ຫົວຂໍ້ Cross-Origin-Embedder-Policy, ເຊິ່ງຄວບຄຸມຮູບແບບການໂດດດ່ຽວຂ້າມຕົ້ນກຳເນີດ ແລະອະນຸຍາດໃຫ້ທ່ານກຳນົດກົດລະບຽບການນຳໃຊ້ທີ່ປອດໄພໃນໜ້າການດຳເນີນງານທີ່ມີສິດທິພິເສດ, ຕອນນີ້ຮອງຮັບພາລາມິເຕີ "ທີ່ບໍ່ມີການຮັບຮອງ" ເພື່ອປິດການສົ່ງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນປະຈຳຕົວ ເຊັ່ນ: cookies ແລະໃບຢັ້ງຢືນລູກຄ້າ.
  • ສໍາລັບແອັບພລິເຄຊັນເວັບແບບຢືນຢູ່ຄົນດຽວ (PWA, Progressive Web Apps) ທີ່ຄວບຄຸມການສະແດງເນື້ອຫາຂອງໜ້າຕ່າງ ແລະຈັດການການປ້ອນຂໍ້ມູນ, ມີການວາງຊ້ອນກັບຕົວຄວບຄຸມໜ້າຕ່າງ ເຊັ່ນແຖບຫົວຂໍ້ ແລະປຸ່ມຂະຫຍາຍ/ຫຍໍ້ລົງ. ການວາງຊ້ອນກັນຂະຫຍາຍພື້ນທີ່ທີ່ສາມາດແກ້ໄຂໄດ້ເພື່ອໃຫ້ກວມເອົາຫນ້າຕ່າງທັງຫມົດແລະຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມອົງປະກອບຂອງທ່ານເອງໃສ່ພື້ນທີ່ຫົວຂໍ້.
  • ເພີ່ມຄວາມສາມາດໃນການສ້າງແອັບພລິເຄຊັນ PWA ທີ່ສາມາດໃຊ້ເປັນຕົວຈັດການ URL. ຕົວຢ່າງເຊັ່ນ, ແອັບພລິເຄຊັນ music.example.com ສາມາດລົງທະບຽນຕົວເອງເປັນຕົວຈັດການ URL https://*.music.example.com ແລະການຫັນປ່ຽນທັງຫມົດຈາກແອັບພລິເຄຊັນພາຍນອກໂດຍໃຊ້ການເຊື່ອມຕໍ່ເຫຼົ່ານີ້, ສໍາລັບຕົວຢ່າງ, ຈາກຕົວສົ່ງຂໍ້ຄວາມແລະລູກຄ້າອີເມລ໌, ຈະນໍາພາ. ກັບການເປີດແອັບພລິເຄຊັນ PWA ນີ້, ບໍ່ແມ່ນແຖບຕົວທ່ອງເວັບໃຫມ່.
• ມັນເປັນໄປໄດ້ທີ່ຈະໂຫລດໄຟລ໌ CSS ໂດຍໃຊ້ການສະແດງ "ນໍາເຂົ້າ", ຄ້າຍຄືກັບການໂຫລດໂມດູນ JavaScript, ເຊິ່ງສະດວກໃນເວລາສ້າງອົງປະກອບຂອງທ່ານເອງແລະຊ່ວຍໃຫ້ທ່ານເຮັດໄດ້ໂດຍບໍ່ຕ້ອງກໍານົດຮູບແບບໂດຍໃຊ້ລະຫັດ JavaScript. ນຳເຂົ້າເອກະສານຈາກ './styles.css' assert { type: 'css' }; document.adoptedStyleSheets = [ແຜ່ນ]; shadowRoot.adoptedStyleSheets = [ແຜ່ນ];
• ວິທີການຄົງທີ່ໃໝ່, AbortSignal.abort(), ໄດ້ຖືກສະໜອງໃຫ້ທີ່ສົ່ງຄືນວັດຖຸ AbortSignal ທີ່ໄດ້ຖືກຕັ້ງໃຫ້ຍົກເລີກໄປແລ້ວ. ແທນທີ່ຈະເປັນລະຫັດຫຼາຍເສັ້ນເພື່ອສ້າງວັດຖຸ AbortSignal ຢູ່ໃນສະຖານະທີ່ຖືກຍົກເລີກ, ຕອນນີ້ທ່ານສາມາດໄດ້ຮັບດ້ວຍເສັ້ນດຽວຂອງ "return AbortSignal.abort()".
• ອົງປະກອບ Flexbox ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການເລີ່ມຕົ້ນ, ສິ້ນສຸດ, ເລີ່ມຕົ້ນດ້ວຍຕົນເອງ, ສິ້ນສຸດດ້ວຍຕົນເອງ, ຄໍາຊ້າຍແລະຂວາ, ປະກອບຄໍາສໍາຄັນຂອງສູນກາງ, flex-start ແລະ flex-end ດ້ວຍເຄື່ອງມືສໍາລັບການຈັດຕໍາແຫນ່ງຂອງອົງປະກອບ flex ງ່າຍດາຍ.
• Error() constructor ປະຕິບັດຄຸນສົມບັດ "ສາເຫດ" ທາງເລືອກໃຫມ່, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມໂຍງຄວາມຜິດພາດກັບກັນແລະກັນ. const parentError = new Error('parent'); const error = new Error('parent', { cause: parentError }); console.log(error.cause === parentError); // → ຄວາມຈິງ
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບໂຫມດ noplaybackrate ກັບຄຸນສົມບັດ HTMLMediaElement.controlsList, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານປິດການທໍາງານອົງປະກອບຂອງການໂຕ້ຕອບທີ່ສະຫນອງໃຫ້ຢູ່ໃນຕົວທ່ອງເວັບສໍາລັບການປ່ຽນຄວາມໄວການຫຼິ້ນຂອງເນື້ອຫາມັນຕິມີເດຍ.
• ເພີ່ມຫົວຂໍ້ Sec-CH-Prefers-Color-Scheme, ເຊິ່ງອະນຸຍາດໃຫ້, ໃນຂັ້ນຕອນການສົ່ງຄໍາຮ້ອງຂໍ, ເພື່ອສົ່ງຂໍ້ມູນກ່ຽວກັບຮູບແບບສີທີ່ຕ້ອງການຂອງຜູ້ໃຊ້ທີ່ໃຊ້ໃນການສອບຖາມສື່ "prefers-color-scheme", ເຊິ່ງຈະຊ່ວຍໃຫ້ເວັບໄຊທ໌ສາມາດເພີ່ມປະສິດທິພາບໄດ້. ການໂຫຼດຂອງ CSS ທີ່ກ່ຽວຂ້ອງກັບໂຄງການທີ່ເລືອກ ແລະຫຼີກເວັ້ນການສະຫຼັບທີ່ເຫັນໄດ້ຈາກໂຄງການອື່ນໆ.
• ເພີ່ມຄຸນສົມບັດ Object.hasOwn, ເຊິ່ງເປັນເວີຊັນທີ່ງ່າຍຂອງ Object.prototype.hasOwnProperty, ປະຕິບັດເປັນວິທີການຄົງທີ່. Object.hasOwn({ prop: 42 }, 'prop') // → true
• ອອກແບບມາສໍາລັບການລວບລວມຂໍ້ມູນໄວຫຼາຍ, JIT compiler ຂອງ Sparkplug ໄດ້ເພີ່ມຮູບແບບການດໍາເນີນການ batch ເພື່ອຫຼຸດຜ່ອນການ overhead ຂອງການປ່ຽນຫນ້າຫນ່ວຍຄວາມຈໍາລະຫວ່າງໂຫມດການຂຽນແລະການແລ່ນ. ດຽວນີ້ Sparkplug ລວບລວມຫຼາຍຟັງຊັນໃນເວລາດຽວກັນແລະໂທຫາ mpprotect ຄັ້ງດຽວເພື່ອປ່ຽນການອະນຸຍາດຂອງກຸ່ມທັງຫມົດ. ໂຫມດທີ່ສະເຫນີຫຼຸດລົງຢ່າງຫຼວງຫຼາຍເວລາການລວບລວມ (ເຖິງ 44%) ໂດຍບໍ່ມີຜົນກະທົບທາງລົບຕໍ່ການປະຕິບັດການປະຕິບັດ JavaScript.
• ເວີຊັນ Android ປິດການໃຊ້ງານລະບົບປ້ອງກັນຕົວຂອງເຄື່ອງຈັກ V8 ຕໍ່ກັບການໂຈມຕີທາງຂ້າງເຊັ່ນ Spectre, ເຊິ່ງບໍ່ໄດ້ຖືວ່າມີປະສິດທິພາບເທົ່າກັບການແຍກສະຖານທີ່ຢູ່ໃນຂະບວນການແຍກຕ່າງຫາກ. ໃນສະບັບ desktop, ກົນໄກເຫຼົ່ານີ້ຖືກປິດການໃຊ້ງານກັບຄືນໄປບ່ອນໃນການປ່ອຍ Chrome 70. ການປິດການກວດສອບທີ່ບໍ່ຈໍາເປັນອະນຸຍາດໃຫ້ເພີ່ມປະສິດທິພາບ 2-15%.
• ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ. ໃນໂຫມດການກວດສອບສະໄຕລ໌ຊີດ, ມັນເປັນໄປໄດ້ທີ່ຈະແກ້ໄຂຄໍາຖາມທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ການສະແດງ @container. ໃນໂຫມດການກວດສອບເຄືອຂ່າຍ, ການສະແດງຕົວຢ່າງຂອງຊັບພະຍາກອນໃນຮູບແບບເວັບມັດໄດ້ຖືກປະຕິບັດ. ໃນ web console, ທາງເລືອກສໍາລັບການຄັດລອກສະຕຣິງໃນຮູບແບບຂອງ JavaScript ຫຼື JSON literals ໄດ້ຖືກເພີ່ມເຂົ້າໃນເມນູສະພາບການ. ປັບປຸງການດີບັກຂອງ CORS (ການແບ່ງຊັບພະຍາກອນຂ້າມຕົ້ນກໍາເນີດ) ຂໍ້ຜິດພາດທີ່ກ່ຽວຂ້ອງ.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, ສະບັບໃຫມ່ໄດ້ກໍາຈັດ 27 ຊ່ອງໂຫວ່. ຫຼາຍໆຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸວ່າເປັນຜົນມາຈາກການທົດສອບອັດຕະໂນມັດໂດຍໃຊ້ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ແລະ AFL tools. ບໍ່ພົບບັນຫາທີ່ສໍາຄັນທີ່ຈະຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການທີ່ຈະຈ່າຍລາງວັນເງິນສົດສໍາລັບການຄົ້ນພົບຊ່ອງຫວ່າງສໍາລັບການເປີດຕົວໃນປັດຈຸບັນ, Google ໄດ້ຈ່າຍ 19 ລາງວັນມູນຄ່າ $136500 (ສາມລາງວັນ $20000, ຫນຶ່ງ $15000 ລາງວັນ, ສາມ $10000 ລາງວັນຫນຶ່ງ, $7500 ຫນຶ່ງລາງວັນ, ສາມ $5000 ລາງວັນແລະສາມ $3000). ຂະຫນາດຂອງ 5 ລາງວັນຍັງບໍ່ທັນໄດ້ຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru