Chrome ປ່ອຍ 96

ກູໂກໄດ້ເປີດເຜີຍການປ່ອຍຕົວທ່ອງເວັບຂອງ Chrome 96. ໃນຂະນະດຽວກັນ, ການປ່ອຍທີ່ຫມັ້ນຄົງຂອງໂຄງການ Chromium ຟຣີ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນພື້ນຖານຂອງ Chrome, ແມ່ນມີຢູ່. ຕົວທ່ອງເວັບຂອງ Chrome ໄດ້ຖືກຈໍາແນກໂດຍການນໍາໃຊ້ໂລໂກ້ຂອງ Google, ການປະກົດຕົວຂອງລະບົບສໍາລັບການສົ່ງການແຈ້ງເຕືອນໃນກໍລະນີທີ່ເກີດອຸປະຕິເຫດ, ໂມດູນສໍາລັບການຫຼິ້ນເນື້ອຫາວິດີໂອທີ່ມີການປ້ອງກັນ (DRM), ລະບົບສໍາລັບການຕິດຕັ້ງການປັບປຸງອັດຕະໂນມັດ, ແລະສົ່ງພາລາມິເຕີ RLZ ເມື່ອຄົ້ນຫາ. ສາຂາ Chrome 96 ຈະໄດ້ຮັບການສະຫນັບສະຫນູນເປັນເວລາ 8 ອາທິດເປັນສ່ວນຫນຶ່ງຂອງວົງຈອນ Stable ຂະຫຍາຍ. ການປ່ອຍຕໍ່ໄປຂອງ Chrome 97 ແມ່ນກໍານົດສໍາລັບວັນທີ 4 ມັງກອນ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Chrome 96:

• ໃນແຖບ bookmarks, ສະແດງພາຍໃຕ້ແຖບທີ່ຢູ່, ປຸ່ມ Apps ຖືກເຊື່ອງໄວ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ຊ່ວຍໃຫ້ທ່ານສາມາດເປີດຫນ້າ "chrome://apps" ດ້ວຍລາຍຊື່ການບໍລິການທີ່ຕິດຕັ້ງແລະຄໍາຮ້ອງສະຫມັກເວັບ.
• ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ Android 5.0 ແລະ​ເວ​ທີ​ກ່ອນ​ຫນ້າ​ນັ້ນ​ໄດ້​ຖືກ​ຢຸດ​ເຊົາ​ການ​.
• ເພີ່ມການສະຫນັບສະຫນູນການປ່ຽນເສັ້ນທາງຈາກ HTTP ໄປ HTTPS ໂດຍໃຊ້ DNS (ເມື່ອກໍານົດທີ່ຢູ່ IP, ນອກເຫນືອຈາກບັນທຶກ DNS "A" ແລະ "AAAA", ບັນທຶກ DNS "HTTPS" ຍັງຖືກຮ້ອງຂໍ, ຖ້າມີ, ຕົວທ່ອງເວັບຈະເຊື່ອມຕໍ່ທັນທີ. ເວັບໄຊທ໌ຜ່ານ HTTPS).
• ໃນສະບັບສໍາລັບລະບົບ desktop, Back-forward cache, ເຊິ່ງສະຫນອງການນໍາທາງທັນທີເມື່ອໃຊ້ປຸ່ມກັບຄືນໄປບ່ອນແລະ Forward, ໄດ້ຖືກຂະຫຍາຍເພື່ອສະຫນັບສະຫນູນການນໍາທາງຜ່ານຫນ້າທີ່ເບິ່ງກ່ອນຫນ້ານີ້ຫຼັງຈາກເປີດເວັບໄຊທ໌ອື່ນ.
• ໄດ້ເພີ່ມການຕັ້ງຄ່າ “chrome://flags#force-major-version-to-100” ເພື່ອທົດສອບການລົບກວນທີ່ອາດເກີດຂຶ້ນຂອງເວັບໄຊ ຫຼັງຈາກທີ່ບຣາວເຊີໄປຮອດເວີຊັນທີ່ປະກອບດ້ວຍສາມຕົວເລກແທນສອງ (ໃນເວລາດຽວຫຼັງຈາກການປ່ອຍ Chrome 10 ໃນ ຫ້ອງສະໝຸດການວິເຄາະຜູ້ໃຊ້-ຕົວແທນຫຼາຍບັນຫາໄດ້ປະກົດຂຶ້ນ). ເມື່ອຕົວເລືອກຖືກເປີດໃຊ້ງານ, ເວີຊັນ 100 (Chrome/100.0.4664.45) ຈະຖືກສະແດງຢູ່ໃນສ່ວນຫົວຜູ້ໃຊ້-ຕົວແທນ.
• ໃນການກໍ່ສ້າງສໍາລັບແພລະຕະຟອມ Windows, ຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບການດໍາເນີນງານຂອງການບໍລິການເຄືອຂ່າຍ (ຄຸກກີ, ແລະອື່ນໆ) ໄດ້ຖືກຍ້າຍໄປຢູ່ໃນໄດເລກະທໍລີຍ່ອຍແຍກຕ່າງຫາກ "ເຄືອຂ່າຍ" ໃນການກະກຽມສໍາລັບການປະຕິບັດກົນໄກການແຍກເຄືອຂ່າຍ (Network Sandbox).
• API ໃໝ່ຫຼາຍອັນໄດ້ຖືກເພີ່ມເຂົ້າໃນໂໝດການທົດລອງຕົ້ນສະບັບ (ລັກສະນະການທົດລອງທີ່ຕ້ອງການການເປີດໃຊ້ງານແຍກຕ່າງຫາກ). ການທົດລອງຕົ້ນສະບັບຫມາຍເຖິງຄວາມສາມາດໃນການເຮັດວຽກກັບ API ທີ່ລະບຸໄວ້ຈາກແອັບພລິເຄຊັນທີ່ດາວໂຫລດຈາກ localhost ຫຼື 127.0.0.1, ຫຼືຫຼັງຈາກລົງທະບຽນແລະໄດ້ຮັບ token ພິເສດທີ່ຖືກຕ້ອງສໍາລັບເວລາຈໍາກັດສໍາລັບສະຖານທີ່ສະເພາະ.
  • ວັດຖຸ FocusableMediaStreamTrack ໄດ້ຖືກສະເຫນີ (ເພື່ອປ່ຽນຊື່ BrowserCaptureMediaStreamTrack), ເຊິ່ງສະຫນັບສະຫນູນວິທີການ focus(), ເຊິ່ງແອັບພລິເຄຊັນທີ່ເກັບກໍາເນື້ອຫາຂອງປ່ອງຢ້ຽມຫຼືແຖບຕ່າງໆ (ຕົວຢ່າງເຊັ່ນ, ໂປລແກລມອອກອາກາດເນື້ອຫາຂອງປ່ອງຢ້ຽມໃນລະຫວ່າງການປະຊຸມວິດີໂອ) ສາມາດໄດ້ຮັບຂໍ້ມູນ. ກ່ຽວກັບຈຸດສຸມການປ້ອນຂໍ້ມູນແລະຕິດຕາມການປ່ຽນແປງຂອງມັນ .
  • ກົນໄກບູລິມະສິດຄໍາແນະນໍາໄດ້ຖືກປະຕິບັດ, ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຄວາມສໍາຄັນຂອງຊັບພະຍາກອນທີ່ດາວໂຫລດໂດຍສະເພາະໂດຍການລະບຸຄຸນລັກສະນະ "ຄວາມສໍາຄັນ" ເພີ່ມເຕີມໃນແທັກເຊັ່ນ iframe, img ແລະການເຊື່ອມຕໍ່. ຄຸນລັກສະນະສາມາດເອົາຄ່າ "ອັດຕະໂນມັດ" ແລະ "ຕໍ່າ" ແລະ "ສູງ", ເຊິ່ງມີຜົນກະທົບຕໍ່ຄໍາສັ່ງທີ່ຕົວທ່ອງເວັບໂຫລດຊັບພະຍາກອນພາຍນອກ.
• ຫົວຂໍ້ Cross-Origin-Embedder-Policy, ເຊິ່ງຄວບຄຸມໂຫມດການໂດດດ່ຽວຂ້າມຕົ້ນທາງ ແລະອະນຸຍາດໃຫ້ທ່ານກໍານົດກົດລະບຽບການນໍາໃຊ້ທີ່ປອດໄພຢູ່ໃນຫນ້າການດໍາເນີນງານສິດທິພິເສດ, ໃນປັດຈຸບັນສະຫນັບສະຫນູນພາລາມິເຕີ "credentialless" ເພື່ອປິດການສົ່ງຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນປະຈໍາຕົວເຊັ່ນ: cookies ແລະໃບຢັ້ງຢືນລູກຄ້າ.
• ປະເພດ pseudo-class ໃຫມ່ ": ຕື່ມຂໍ້ມູນອັດຕະໂນມັດ" ໄດ້ຖືກສະເຫນີໃນ CSS, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງຊ່ອງໃສ່ໃນແທັກການປ້ອນຂໍ້ມູນໂດຍຕົວທ່ອງເວັບ (ຖ້າທ່ານຕື່ມມັນດ້ວຍຕົນເອງ, ຕົວເລືອກບໍ່ເຮັດວຽກ).
• ເພື່ອຫຼີກເວັ້ນການຮ້ອງຂໍ loops, ລັກສະນະການຂຽນຄຸນສົມບັດ CSS, ທິດທາງ, ແລະພື້ນຫລັງຈະບໍ່ຖືກນໍາໃຊ້ກັບ viewport ອີກຕໍ່ໄປເມື່ອນໍາໃຊ້ຄຸນສົມບັດການບັນຈຸ CSS ກັບ HTML ຫຼື BODY tags.
• ເພີ່ມຄຸນສົມບັດ CSS-synthesis font, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຄວບຄຸມຄວາມສາມາດໃນການສັງເຄາະຄໍເຕົ້າໄຂ່ທີ່ (oblique, bold ແລະຂະຫນາດນ້ອຍ cap) ທີ່ບໍ່ມີຢູ່ໃນຄອບຄົວຕົວອັກສອນທີ່ເລືອກ.
• PerformanceEventTiming API, ເຊິ່ງໃຫ້ຂໍ້ມູນເພີ່ມເຕີມເພື່ອວັດແທກ ແລະເພີ່ມປະສິດທິພາບການຕອບສະໜອງ UI, ໄດ້ເພີ່ມຄຸນສົມບັດ InteractionID ທີ່ສະແດງເຖິງ ID ການໂຕ້ຕອບຂອງຜູ້ໃຊ້. ID ອະນຸຍາດໃຫ້ທ່ານເຊື່ອມໂຍງຕົວວັດແທກທີ່ແຕກຕ່າງກັນກັບການປະຕິບັດຂອງຜູ້ໃຊ້ດຽວ, ຕົວຢ່າງ, ການສໍາພັດໃນຫນ້າຈໍສໍາຜັດຈະສ້າງກິດຈະກໍາຕ່າງໆເຊັ່ນ pointerdown, mousedown, pointerup, mouseup ແລະຄລິກ, ແລະ InteractionID ຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມໂຍງເຫດການທັງຫມົດເຫຼົ່ານີ້ດ້ວຍອັນດຽວ. ແຕະ.
• ເພີ່ມປະເພດໃຫມ່ຂອງການສະແດງອອກຂອງສື່ (Media Query) - "prefers-contras" ເພື່ອປັບເນື້ອຫາຂອງຫນ້າກັບການຕັ້ງຄ່າຄວາມຄົມຊັດທີ່ກໍານົດໄວ້ໃນລະບົບປະຕິບັດການ (ຕົວຢ່າງ, ເປີດໂຫມດ contrast ສູງ).
• ສໍາລັບຄໍາຮ້ອງສະຫມັກ PWA ແບບດ່ຽວ, ການສະຫນັບສະຫນູນຊ່ອງຂໍ້ມູນ "id" ທາງເລືອກທີ່ມີຕົວລະບຸແອັບພລິເຄຊັນທົ່ວໂລກໄດ້ຖືກເພີ່ມເຂົ້າໃນ manifest (ຖ້າຊ່ອງຂໍ້ມູນບໍ່ໄດ້ຖືກລະບຸ, URL ເລີ່ມຕົ້ນແມ່ນໃຊ້ສໍາລັບການກໍານົດ).
• ແອັບພລິເຄຊັນ PWA ແບບຢືນຢູ່ດຽວນີ້ມີຄວາມສາມາດໃນການລົງທະບຽນເປັນຜູ້ຈັດການ URL. ຕົວຢ່າງເຊັ່ນ, ແອັບພລິເຄຊັນ music.example.com ສາມາດລົງທະບຽນຕົວເອງເປັນຕົວຈັດການ URL https://*.music.example.com ແລະການຫັນປ່ຽນທັງຫມົດຈາກແອັບພລິເຄຊັນພາຍນອກໂດຍໃຊ້ການເຊື່ອມຕໍ່ເຫຼົ່ານີ້, ສໍາລັບຕົວຢ່າງ, ຈາກຕົວສົ່ງຂໍ້ຄວາມແລະລູກຄ້າອີເມລ໌, ຈະນໍາພາ. ກັບການເປີດແອັບພລິເຄຊັນ PWA ນີ້, ບໍ່ແມ່ນແຖບຕົວທ່ອງເວັບໃຫມ່.
• ເພີ່ມ CSP (ນະໂຍບາຍຄວາມປອດໄພຂອງເນື້ອຫາ) wasm-unsafe-eval directive ເພື່ອຄວບຄຸມຄວາມສາມາດໃນການແລ່ນລະຫັດໃນ WebAssembly. ຄໍາສັ່ງ CSP script-src ໃນປັດຈຸບັນກວມເອົາ WebAssembly.
• WebAssembly ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບປະເພດການອ້າງອິງ (ປະເພດ externref). ຕອນນີ້ໂມດູນ WebAssembly ສາມາດເກັບຮັກສາ JavaScript ແລະ DOM object ອ້າງອີງໃນຕົວແປແລະ pass as arguments.
• PaymentMethodData ປະກາດການຮອງຮັບວິທີການຊຳລະເງິນ “ບັດພື້ນຖານ” ທີ່ລ້າສະໄໝແລ້ວ, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດຈັດລະບຽບການເຮັດວຽກກັບບັດປະເພດໃດກໍໄດ້ຜ່ານຕົວລະບຸຕົວຕົນດຽວ, ໂດຍບໍ່ມີການອ້າງອີງເຖິງແຕ່ລະປະເພດຂໍ້ມູນ. ແທນທີ່ຈະເປັນ "ບັດພື້ນຖານ", ມັນໄດ້ຖືກສະເຫນີໃຫ້ໃຊ້ວິທີການທາງເລືອກເຊັ່ນ Google Pay, Apple Pay ແລະ Samsung Pay.
• ເມື່ອເວັບໄຊທ໌ໃດນຶ່ງໃຊ້ U2F (Cryptoken) API, ຜູ້ໃຊ້ຈະຖືກສະແດງຄໍາເຕືອນພ້ອມກັບຂໍ້ມູນກ່ຽວກັບການປະຕິເສດຂອງການໂຕ້ຕອບຊອບແວນີ້. U2F API ຈະຖືກປິດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນໃນ Chrome 98 ແລະຖືກເອົາອອກຢ່າງສົມບູນໃນ Chrome 104. Web Authentication API ຄວນຖືກໃຊ້ແທນ U2F API.
• ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ. ແຜງພາບລວມຂອງ CSS ໄດ້ຖືກເພີ່ມໃຫມ່ທີ່ສະເຫນີບົດສະຫຼຸບຂອງຂໍ້ມູນກ່ຽວກັບສີ, ຕົວອັກສອນ, ການປະກາດທີ່ບໍ່ໄດ້ໃຊ້ແລະການສະແດງອອກຂອງສື່, ແລະຊີ້ໃຫ້ເຫັນເຖິງບັນຫາທີ່ເປັນໄປໄດ້. ປັບປຸງການແກ້ໄຂ CSS ແລະການເຮັດສຳເນົາ. ໃນແຖບ Styles, ທາງເລືອກໄດ້ຖືກເພີ່ມເຂົ້າໃນເມນູສະພາບການເພື່ອຄັດລອກຄໍານິຍາມ CSS ໃນຮູບແບບຂອງການສະແດງຜົນ JavaScript. ແຖບ Payload ທີ່ມີການວິເຄາະຕົວກໍານົດການຮ້ອງຂໍໄດ້ຖືກເພີ່ມໃສ່ກະດານກວດສອບການຮ້ອງຂໍເຄືອຂ່າຍ. ທາງເລືອກໄດ້ຖືກເພີ່ມໃສ່ web console ເພື່ອຊ່ອນຄວາມຜິດພາດ CORS (Cross-Origin Resource Sharing) ທັງໝົດ ແລະການຕິດຕາມ stack ໄດ້ຖືກສະໜອງໃຫ້ສໍາລັບຟັງຊັນ async.

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, ສະບັບໃຫມ່ໄດ້ກໍາຈັດ 25 ຊ່ອງໂຫວ່. ຫຼາຍໆຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸວ່າເປັນຜົນມາຈາກການທົດສອບອັດຕະໂນມັດໂດຍໃຊ້ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ແລະ AFL tools. ບໍ່ພົບບັນຫາທີ່ສໍາຄັນທີ່ຈະຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການລາງວັນເງິນສົດສໍາລັບການຄົ້ນພົບຊ່ອງໂຫວ່ສໍາລັບການເປີດຕົວໃນປະຈຸບັນ, Google ໄດ້ຈ່າຍ 13 ລາງວັນມູນຄ່າ 60 ໂດລາ (ຫນຶ່ງລາງວັນ $ 15000, ລາງວັນຫນຶ່ງ $ 10000, ສອງລາງວັນ $ 7500, ລາງວັນຫນຶ່ງ $ 5000, ສອງລາງວັນ $ 3000, ຫນຶ່ງ $ 2500 ລາງວັນ, ລາງວັນ $ 2000. ສອງເງິນ $1000 ແລະຫນຶ່ງ $500 bonuses). ຂະຫນາດຂອງ 5 ລາງວັນຍັງບໍ່ທັນໄດ້ຖືກກໍານົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru