Google dia nanambara ny famoahana ny tranokala Chrome 97 Mandritra izany fotoana izany dia misy ny famoahana maharitra ny tetikasa Chromium maimaim-poana, izay fototry ny Chrome. Ny navigateur Chrome dia miavaka amin'ny fampiasana ny logos Google, ny fisian'ny rafitra iray handefasana fampahafantarana raha misy fianjerana, maody ho an'ny filalaovana ny votoatin'ny horonan-tsary (DRM) voaaro amin'ny kopia, rafitra fametrahana fanavaozam-baovao ho azy, ary fampitana ny mari-pamantarana RLZ rehefa fitadiavana. Ho an'ireo izay mila fotoana bebe kokoa amin'ny fanavaozana dia misy sampana Extended Stable mitokana, arahin'ny herinandro 8, izay mamorona fanavaozana ny famoahana Chrome 96 teo aloha. Ny famoahana manaraka ny Chrome 98 dia voalahatra amin'ny 1 Febroary.
Fanovana lehibe amin'ny Chrome 97:
- Ho an'ny mpampiasa sasany, ny configurator dia mampiasa interface vaovao amin'ny fitantanana ny angona voatahiry eo amin'ny navigateur (“chrome://settings/content/all”). Ny fahasamihafana lehibe amin'ny interface vaovao dia ny fifantohana amin'ny fametrahana fahazoan-dàlana sy ny famafana ny Cookies rehetra amin'ny tranokala indray mandeha, tsy misy fahafahana mijery fampahalalana amin'ny antsipiriany momba ny Cookies tsirairay ary mamafa ny Cookies. Araka ny filazan'i Google, ny fidirana amin'ny fitantanana ny Cookies tsirairay ho an'ny mpampiasa tsotra izay tsy mahafantatra ny saro-pady amin'ny fampivoarana tranonkala dia mety hitarika ho amin'ny fanelingelenana tsy ampoizina amin'ny fampandehanana ny tranokala noho ny fiovana tsy voahevitra amin'ny masontsivana tsirairay, ary koa ny fanalana tsy nahy ny fiainana manokana. mekanika fiarovana miasa amin'ny alalan'ny Cookies. Ho an'ireo izay mila manodinkodina ny Cookies tsirairay, dia asaina mampiasa ny fizarana fitantanana fitahirizana amin'ny fitaovana ho an'ny mpamorona tranonkala (Applocation/Storage/Cookie).
- Ao amin'ny sakana misy fampahalalana momba ny tranokala, misy famaritana fohy momba ny tranokala (ohatra, famaritana avy amin'ny Wikipedia) dia aseho raha toa ka alefa ao amin'ny sehatra ny fomba fikarohana sy fitetezana (ny safidy "Manaova fikarohana sy fitetezana tsara kokoa").
- Fanohanana nohatsaraina amin'ny famenoana ho azy ny saha amin'ny endrika tranonkala. Ny soso-kevitra miaraka amin'ny safidy autofill dia aseho miaraka amin'ny fiovana kely ary omena kisary fampahafantarana ho an'ny fijery mora kokoa sy ny famantarana hita maso ny fifandraisana amin'ny saha fenoina. Ohatra, ny kisary momba ny mombamomba dia mampiseho mazava fa ny famenoana mandeha ho azy dia misy fiantraikany amin'ny saha mifandraika amin'ny adiresy sy ny mombamomba ny fifandraisana.
- Afaka nesorina tao amin'ny fitadidiana ireo mpikirakira mombamomba ny mpampiasa taorian'ny fanakatonana ny fikandrana mpitety tranonkala mifandray amin'izy ireo. Talohan'izay, nijanona tao amin'ny fitadidiana ny mombamomba ary nanohy nanao asa mifandraika amin'ny fampifanarahana sy ny fanatanterahana ny script add-on ambadika, izay nitarika fandaniam-bola tsy ilaina amin'ny rafitra mampiasa profil marobe miaraka (ohatra, mombamomba ny vahiny ary mampifandray amin'ny kaonty Google. ). Fanampin'izany, azo antoka ny fanadiovana lalina kokoa ny angon-drakitra tavela eo am-piasana miaraka amin'ny mombamomba azy.
- Pejy nohatsaraina miaraka amin'ny firafitry ny milina fikarohana ("Settings> Tantano ny motera fikarohana"). Ny fampahavitrihana mandeha ho azy amin'ny maotera, fampahalalana momba izay omena rehefa manokatra tranokala amin'ny alàlan'ny sora-baventy OpenSearch, dia tsy kilemaina - ny maotera vaovao amin'ny fanodinana ny fangatahana karoka avy amin'ny adiresy bara dia mila ampidirina amin'ny tanana amin'ny fikandrana (ireo maotera mandeha ho azy teo aloha dia hanohy miasa tsy misy fiovana).
- Manomboka ny 17 janoary, ny Chrome Web Store dia tsy hanaiky intsony ireo fanampim-panampiana izay mampiasa ny kinova XNUMX amin'ny fisehoan'ny Chrome, fa mbola afaka mamoaka fanavaozana ihany koa ny mpamorona ny add-ons efa nampiana teo aloha.
- Fanampiana andrana fanampiny ho an'ny fanondroana WebTransport, izay mamaritra ny protocol sy ny JavaScript API miaraka amin'ny fandefasana sy fandraisana data eo amin'ny navigateur sy ny mpizara. Ny fantsom-pifandraisana dia voalamina amin'ny HTTP/3 amin'ny fampiasana ny protocol QUIC ho toy ny fitaterana. Ny WebTransport dia azo ampiasaina ho solon'ny mekanika WebSockets, manolotra endri-javatra fanampiny toy ny fifindran'ny multi-stream, stream unidirectional, fandefasana tsy misy baiko, fomba fandefasana azo antoka sy tsy azo antoka. Ankoatr'izay, ny WebTransport dia azo ampiasaina fa tsy ny mekanika Push Server, izay narian'i Google tao amin'ny Chrome.
- Ny fomba findLast sy findLastIndex dia nampidirina amin'ny zavatra Array sy TypedArrays JavaScript, ahafahanao mikaroka singa misy ny vokatra vokarina mifandraika amin'ny faran'ny array. [1,2,3,4].findLast((el) => el % 2 === 0) // → 4 (singa mitovy farany)
- Mihidy (tsy misy toetra "misokatra") singa HTML , dia azo karohina sy azo ampifandraisina amin'izao fotoana izao, ary mivelatra ho azy rehefa mampiasa ny fikarohana pejy sy ny fitetezana sombiny (ScrollToTextFragment).
- Ny famerana ny politikan'ny fiarovana amin'ny atiny (CSP) amin'ny lohatenin'ny valin'ny mpizara dia mihatra amin'ireo mpiasa voatokana, izay noheverina ho antontan-taratasy misaraka teo aloha.
- Fangatahana mazava ho an'ny manam-pahefana hisintona izay loharanon-karena rehetra avy amin'ny tambajotra anatiny dia nomena - alohan'ny hidirana amin'ny tambajotra anatiny na localhost, fangatahana CORS (Cross-Origin Resource Sharing) miaraka amin'ny lohateny hoe "Access-Control-Request-Private- Tambajotra: marina" dia alefa any amin'ny mpizara tranonkala lehibe mitaky fanamafisana ny fandidiana amin'ny famerenana ny lohapejy "Access-Control-Allow-Private-Network: marina".
- Nampiana ny endri-tsoratra CSS synthesis, izay ahafahanao mifehy raha afaka manambatra ny endri-tsoratra tsy hita (miondrika, matavy ary satroka kely) izay tsy ao anatin'ny fianakaviamben'ny endritsoratra voafantina ny navigateur.
- Ho an'ny fiovan'ny CSS, ny fomba fijery () dia mametraka paramètre 'tsy misy', izay raisina ho toy ny sanda tsy manam-petra rehefa mandamina ny animation.
- Ny lohatenin'ny HTTP Permissions-Policy (Feature Policy), izay ampiasaina hanolorana fahefana sy ahafahan'ny endri-javatra mandroso, dia manohana ny sandan'ny sarintany fitendry, izay mamela ny fampiasana ny API Keyboard. Ny fomba Keyboard.getLayoutMap() dia efa nampiharina, izay ahafahanao mamaritra hoe inona no lakile voatsindry, amin'ny fiheverana ny fisehon'ny fitendry samihafa (ohatra, ny lakile voatsindry amin'ny lamina Rosiana na Anglisy).
- Nampiana HTMLScriptElement.supports() fomba, izay mampiray ny famaritana ny endri-javatra vaovao hita ao amin'ny singa "script", ohatra, dia afaka mahita ny lisitry ny tohanana soatoavinaho an'ny toetra "karazana".
- Ny dingan'ny fampandehanana ny tsipika vaovao rehefa mandefa ny taratasin-tranonkala dia nifanaraka tamin'ny motera navigateur Gecko sy WebKit. Ny fampandehanana ny linefeeds sy ny fiverenan'ny kalesy (fanoloana /r sy /n amin'ny \r\n) ao amin'ny Chrome dia vita amin'ny dingana farany fa tsy amin'ny fiandohan'ny fanodinana fandefasana endrika (izany hoe ireo mpanodina mpanelanelana mampiasa ny zavatra FormData dia hahita ny angon-drakitra nampian'ny mpampiasa, fa tsy amin'ny endrika mahazatra).
- Ny anaran'ny anaran'ny fananana dia natao manara-penitra ho an'ny Client Hints API, izay novolavolaina ho solon'ny lohatenin'ny User-Agent ary mamela anao hanome angon-drakitra momba ny navigateur manokana sy ny mari-pamantarana rafitra (version, platform, sns) raha tsy aorian'ny. fangatahan'ny mpizara. Ny fananana izao dia voafaritra miaraka amin'ny prefix "sec-ch-", ohatra, sec-ch-dpr, sec-ch-width, sec-ch-viewport-width, sec-ch-device-memory, sec-ch-rtt , sec-ch-downlink sy sec-ch-sns.
- Ny dingana faharoa amin'ny fampitsaharana ny fanohanana ny WebSQL API dia nampiharina, ny fidirana amin'ireo script avy amin'ny antoko fahatelo dia ho voasakana izao. Amin'ny ho avy, mikasa ny hanafoana tsikelikely ny fanohanana ny WebSQL izahay, na inona na inona toe-javatra ampiasaina. Ny motera WebSQL dia mifototra amin'ny kaody SQLite ary mety ampiasain'ny mpanafika hanararaotra ny vulnerability ao amin'ny SQLite.
- Ho an'ny sehatra Windows, misy fivoriambe miaraka amin'ny fanamarinana ny fahamarinan'ny fizotran'ny fanatanterahana (CFG, Control Flow Guard) dia misy, manakana ny andrana mampiditra kaody ao amin'ny fizotran'ny Chrome. Ho fanampin'izany, ny fitokanana sandbox dia ampiharina amin'ny serivisy tambajotra mandeha amin'ny dingana samihafa, mametra ny fahafahan'ny code amin'ireo dingana ireo.
- Ny Chrome ho an'ny Android dia misy rafitra iray ahafahana manavao amin'ny fomba mavitrika ny diarin'ny taratasy fanamarinana navoaka sy nofoanana (Certificate Transparency), izay navitrika teo aloha tamin'ny sara ho an'ny rafitra desktop.
- Nisy fanatsarana natao tamin'ny fitaovana ho an'ny mpamorona tranonkala. Napetraka ny fanohanana andrana amin'ny fampifanarahana ny fanovana DevTools eo amin'ireo fitaovana samihafa. Nampiana tontonana Recorder vaovao, izay ahafahanao mirakitra, milalao ary mandinika ny fihetsiky ny mpampiasa ao amin'ny pejy.
Rehefa mampiseho lesoka ao amin'ny console web dia aseho ny laharan'ny tsanganana mifandraika amin'ilay olana, izay mety amin'ny famahana olana amin'ny code JavaScript nohavaozina. Nohavaozina ny lisitr'ireo fitaovana azo amboarina hanombanana ny fampisehoana pejy amin'ny fitaovana finday. Ao amin'ny interface ho an'ny fanovana HTML blocks (Edit as HTML), dia nampiana ny fanasongadinana syntax sy ny fahafahana mameno ny fidirana ho azy.
Ho fanampin'ny fanavaozana sy fanamboarana bug, ny kinova vaovao dia manafoana ny vulnerability 37. Maro amin'ireo vulnerability no fantatra vokatry ny fitiliana mandeha ho azy amin'ny fampiasana ny AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ary fitaovana AFL. Ny iray amin'ireo vulnerabilities dia nomena ny toeran'ny olana lehibe iray, mamela ny iray handalo ny ambaratonga rehetra amin'ny fiarovana ny navigateur ary manatanteraka kaody eo amin'ny rafitra, ivelan'ny tontolon'ny sandbox. Ny antsipiriany momba ny vulnerability (CVE-2022-0096) dia tsy mbola navoaka;
Ao anatin'ny fandaharan'asa handoavana tambin-karama noho ny fahitana ireo vulnerabilities amin'ny famoahana amin'izao fotoana izao, dia nandoa loka 24 mitentina $54 arivo i Google (fanomezana telo $10000, loka $5000 roa, loka $4000 iray, loka $3000 telo ary loka $1000 iray). Ny haben'ny valisoa 14 dia tsy mbola voafaritra.
Source: opennet.ru