81 Chrome leidimas

Google pateiktas interneto naršyklės leidimas "Chrome 81... Tuo pačiu metu prieinama stabilus nemokamo projekto išleidimas chromas, kuris yra „Chrome“ pagrindas. Chrome naršyklė kitoks „Google“ logotipų naudojimas, pranešimų siuntimo sistemos buvimas avarijos atveju, galimybė paprašius atsisiųsti „Flash“ modulį, moduliai, skirti paleisti apsaugotą vaizdo turinį (DRM), automatinio atnaujinimų diegimo ir perdavimo paieškos metu sistema. RLZ parametrai. „Chrome 81“ iš pradžių turėjo būti paskelbta kovo 17 d., tačiau dėl SARS-CoV-2 koronaviruso pandemijos ir kūrėjų persikėlimo į darbą iš namų išleidimas buvo atidėtas. atidėtas. Kitas „Chrome 82“ leidimas bus praleido, „Chrome 83“ planuojama išleisti gegužės 19 d.

pagrindinis pokyčiai в chromas 81:

  • Įgyvendinimas tęsėsi apsauga nuo mišraus daugialypės terpės turinio įkėlimo (kai ištekliai įkeliami HTTPS puslapyje naudojant http:// protokolą). Puslapiuose, atidarytuose naudojant HTTPS, nuorodos „http://“ dabar bus automatiškai pakeistos „https://“, kai įkeliami vaizdai, scenarijai, „iframe“, garso ir vaizdo failai, o tai buvo įdiegta paskutiniame leidime. Jei vaizdas nepasiekiamas per https, jo atsisiuntimas blokuojamas (užblokavimą galite pažymėti rankiniu būdu per meniu, pasiekiamą per spynos simbolį adreso juostoje).
  • Išjungta FTP protokolo palaikymas. Kitame leidime visas su FTP susijęs kodas bus ištrintas iš kodo bazės. Norint pasiekti per FTP, rekomenduojama naudoti išorinius FTP klientus. Laikinai FTP palaikymas gali būti grąžintas naudojant žymą „--enable-ftp“ arba „--enable-features=FtpProtocol“.
  • Skirtukų grupavimo funkcija įjungta visiems vartotojams, todėl galite sujungti kelis panašios paskirties skirtukus į vizualiai atskirtas grupes. Kiekvienai grupei galima priskirti savo spalvą ir pavadinimą. Anksčiau skirtukų grupavimas buvo siūlomas tik nedidelei vartotojų daliai.

    81 Chrome leidimas

  • API WebXR įrenginys pridėtas įrenginio palaikymas papildyta realybė. WebXR API leidžia suvienodinti darbą su įvairių klasių įrenginiais – nuo ​​stacionarių virtualios realybės ausinių iki sprendimų, pagrįstų mobiliaisiais įrenginiais. Papildytos realybės programoms kurti buvo pasiūlyta nauja API Web XR smūgio testas, kuri leidžia kameros matymo lauke patalpinti virtualius objektus, atspindinčius tikrovę. Pavyzdžiui, galite ekranas kamera nufilmuota virtuali gėlė ant palangės, informacinių ženklų rodymas ant objektų arba virtualių baldų išdėstymas filmuojant tuščią kambarį.

    81 Chrome leidimas81 Chrome leidimas

  • Išsaugant slaptažodį integruotoje slaptažodžių tvarkyklėje, rodomas įspėjimas, jei slaptažodis įvedamas neapsaugotoje svetainėje.
  • Pateikta pokyčiai į „Google“ naudojimo sąlygas ("Google" Terms of Service), kuriame jis pasirodė atskiras skyrius skirta „Google Chrome“ ir „Chrome“ OS.
  • Inkognito režimu ir svečio seansuose pagal numatytuosius nustatymus išjungtas NTLM / Kerberos autentifikavimas.
  • TLS 1.3 diegimas apima patobulintus mechanizmus, skirtus kovoti su ankstesnių TLS protokolo versijų atnaujinimu. Anksčiau protokolo versijos atšaukimo apsauga buvo įjungta tik iš dalies dėl nesuderinamumo su kai kuriais neteisingai veikiančiais tarpiniais serveriais (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA su FirePOWER). Suderinamumo problemos jau praeityje, nes dauguma tokių tarpinių serverių pardavėjų išleido naujinimus, kad jų TLS diegimas atitiktų specifikacijas.
  • Prie nustatymų pridėta parinktis „chrome://flags/#treat-unsafe-downloads-as-active-content“, kuri leidžia įjungti įspėjimus bandant nesaugi įkrova vykdomuosius failus per nuorodas iš HTTPS puslapių (83 versijoje „Chrome“ tokie įspėjimai bus rodomi pagal numatytuosius nustatymus, o „Chrome 84“ – atsisiuntimai bus blokuojami).
  • Pridėtas API palaikymas mobiliesiems įrenginiams Žiniatinklio NFC, leidžianti žiniatinklio programoms skaityti ir rašyti NFC žymas. Naujosios API naudojimo žiniatinklio programose pavyzdžiai apima informacijos apie muziejaus eksponatus teikimą, inventorizaciją, informacijos gavimą iš konferencijos dalyvių ženklelių ir kt. Žymos siunčiamos ir nuskaitomos naudojant NDEFWriter ir NDEFReader objektus. Naujoji API šiuo metu pasiekiama tik „Origin Trials“ režimu (eksperimentinės funkcijos, kurioms reikia atskirų aktyvinimas). „Origin Trial“ reiškia galimybę dirbti su nurodyta API iš programų, atsisiųstų iš „localhost“ arba 127.0.0.1, arba užsiregistravus ir gavus specialų prieigos raktą, kuris galioja ribotą laiką konkrečioje svetainėje.
  • „Origin Trial“ režimu PointerLock API siūlo vėliavėlę nesureguliuotas Judėjimas, kai įdiegta, duomenys apie pelės judėjimo įvykius perduodami gryna forma, be koregavimo ar pagreitinimo.
  • Stabilizuotas ir dabar platinamas už „Origin Trials“ API ribų Ženklelis, kuri leidžia žiniatinklio programoms kurti indikatorius, rodomus skydelyje arba pagrindiniame ekrane. Uždarius puslapį, indikatorius automatiškai pašalinamas. Pavyzdžiui, panašiu būdu galite rodyti neskaitytų pranešimų skaičių arba informaciją apie kai kuriuos įvykius;

    81 Chrome leidimas

  • Pridėta prie Media Session API galimybė padėties sekimas grojant dainą. Galite gauti informacijos apie atkūrimo greitį, trukmę ir esamą atkūrimo laiką, o tai leidžia sukurti savo sąsajas padėties įvertinimui ir judėjimui takeliu.

    81 Chrome leidimas

  • INTL API įgyvendina šį metodą Rodomi vardai, per kurią galite gauti lokalizuotus kalbų, šalių, valiutų, datos elementų ir kt. pavadinimus.
  • API PerformanceObserver, skirtas rinkti duomenis apie išteklių būseną vartotojui dirbant su žiniatinklio programa, įgyvendinta galimybė naudoti „buferinę“ vėliavėlę su ilgai vykdomomis užduotimis.
  • Pagal numatytuosius nustatymus „Chrome“ pateikdama vaizdus atsižvelgs į orientacijos informaciją iš EXIF ​​​​metaduomenų. Norint aiškiai nepaisyti šio elgesio, siūloma CSS ypatybė „image-orientation“.
  • Pridėta metažyma ir CSS nuosavybė "spalvų schema“, kurie leidžia pasirinkti sąsajos elementų, pvz., formų mygtukų ir slinkties juostų, atvaizdavimo spalvų schemą.
  • Pridėtas atributas prie HTMLAnchorElement hrefVersti, per kurią galite perduoti informaciją apie būtinybę išversti puslapį į kitą kalbą paspaudus nuorodą.
  • Pridėtas naujas įvykio tipas SubmitEvent, kuriame yra naujų savybių, kurios leidžia sužinoti elementą, kurio skambučio metu buvo pateikta forma. Pavyzdžiui, SubmitEvent leidžia naudoti vieną tvarkyklę, kuri yra bendra įvairiems mygtukams ir nuorodoms, vedančioms į formos pateikimą.
  • Patobulinimai žiniatinklio kūrėjams skirtuose įrankiuose:
    • Pridėta parinktis „Kopijuoti > Kopijuoti kaip Node.js gauti“ prie kontekstinio meniu, rodomo tinklo užklausoms dėl kopijavimo gavimo išraiškos, apimančios slapukų duomenis, forma.
    • Užvedus pelės žymeklį virš „turinio“ CSS ypatybių, dabar rodomas patarimas su duomenų versija be atskyrimo.
    • Žiniatinklio konsolėje buvo padidintas klaidų pranešimų detalumas analizuojant laukus šaltinio žemėlapyje.
    • Pridėtas nustatymas „Nuostatos > Šaltiniai > Leisti slinkti per failo pabaigą“, kuris leidžia išjungti slinkimą per failo pabaigą žiūrint puslapio šaltinio tekstą.
    • „Moto G4“ išmaniojo telefono ekrano modeliavimas buvo įtrauktas į įrenginių skydelį.
      81 Chrome leidimas

    • Slapukų skydelyje yra geltonas užblokuotų slapukų fono paryškinimas.
    • Stulpelis su duomenimis apie slapukų pasirinkimo prioritetą buvo įtrauktas į slapukų lenteles, rodomas tinklo ir taikomųjų programų skydeliuose.
    • Dabar galima redaguoti visus laukus (išskyrus dydžio lauką) lentelėse su slapukais.
      81 Chrome leidimas

  • Atsijungimas TLS 1.0 ir TLS 1.1 protokolų palaikymas atidėtas kol bus išleista „Chrome 84“. Įgalinimas taip pat atidėtas, kol bus išleista 83 „Chrome“. naujas klirensas elementai žiniatinklio formos, kurios buvo optimizuotos naudoti jutikliniuose ekranuose.

Be naujovių ir klaidų pataisymų, naujoji versija pašalina 32 pažeidžiamumas. Daugelis pažeidžiamumų buvo nustatyti dėl automatinių testavimo įrankių AdresasSanitizer, Atminties dezinfekavimo priemonė, Valdykite srauto vientisumą, LibFuzzer и AFL. Nenustatyta jokių kritinių problemų, kurios leistų apeiti visus naršyklės apsaugos lygius ir vykdyti kodą sistemoje ne smėlio dėžės aplinkoje. Vykdydama piniginio atlygio už dabartinio leidimo spragų atradimą, „Google“ sumokėjo 23 apdovanojimus, kurių vertė – 26 7500 USD (vieną 5000 3000 USD apdovanojimą, vieną 2000 1000 USD apdovanojimą, vieną 500 7 USD apdovanojimą, du XNUMX XNUMX USD apdovanojimus, tris XNUMX XNUMX USD apdovanojimus ir aštuonis XNUMX USD apdovanojimus). XNUMX apdovanojimų dydis dar nenustatytas.

Šaltinis: opennet.ru

Добавить комментарий