Navoakan'i Google ny famoahana ny tranokala Chrome 120. Mandritra izany fotoana izany dia misy ny famoahana maharitra ny tetikasa Chromium maimaim-poana, izay fototry ny Chrome. Ny navigateur Chrome dia tsy mitovy amin'ny Chromium amin'ny fampiasana ny logos Google, ny fisian'ny rafitra iray handefasana fampahafantarana raha sendra misy fianjerana, maody ho an'ny filalaovana votoaty video (DRM) voaaro amin'ny kopia, rafitra fametrahana fanavaozam-baovao ho azy, ahafahana mitokana maharitra Sandbox. , manome fanalahidin'ny Google API ary mandefa RLZ- rehefa mikaroka. Ho an'ireo izay mila fotoana bebe kokoa amin'ny fanavaozana, ny sampana Extended Stable dia tohanana misaraka, arahin'ny herinandro 8. Ny famoahana manaraka ny Chrome 121 dia nokasaina ho an'ny 23 Janoary.
Fanovana lehibe amin'ny Chrome 120:
- Nanomboka nisy andrana iray hanafoanana ny fanohanana ireo cookies an'ny antoko fahatelo napetraka rehefa miditra amin'ny tranonkala hafa ankoatra ny domain Ny pejy ankehitriny. Ireo cookies ireo dia ampiasaina hanaraha-maso ny fivezivezen'ny mpampiasa eo amin'ireo tranonkala ao amin'ny kaody tambajotra dokam-barotra, widgets media sosialy, ary rafitra fanadihadiana tranonkala. Amin'ny Janoary 2024, ny cookies an'ny antoko fahatelo dia hovonoina ho an'ny 1% amin'ireo mpampiasa navigateur. Ireo fanovana ireo dia ampiroboroboina ho ampahany amin'ny hetsika Privacy Sandbox, izay mikendry ny hahazoana fifandanjana eo amin'ny filàn'ny mpampiasa hitazona ny fiainana manokana sy ny fanirian'ny tambajotra dokam-barotra sy tranonkala hanaraha-maso ny safidin'ny mpitsidika.
Raha tokony hanara-maso ny cookies, dia soso-kevitra ny hampiasa ireto API manaraka ireto:
- Ny FedCM (Fitantanana ny fahazoan-dàlana federasiona) dia ahafahanao mamorona serivisy maha-izy azy mitambatra izay miantoka ny fiainana manokana sy miasa tsy misy cookies an'ny antoko fahatelo.
- Ny Token'ny Fanjakana tsy miankina dia ahafahanao manasaraka ireo mpampiasa isan-karazany tsy mampiasa ireo famantarana mifanandrify amin'ny tranokala ary mamindra ny mombamomba ny maha-azo itokiana mpampiasa eo amin'ny sehatra samihafa.
- Ny lohahevitra (tsikera) dia manome fahafahana mamaritra ny sokajin'ny tombontsoan'ny mpampiasa izay azo ampiasaina hamantarana vondron'olona manana tombontsoa mitovy amin'izany nefa tsy hamantarana ireo mpampiasa tsirairay amin'ny fampiasana cookies fanaraha-maso. Ny tombontsoa dia kajy mifototra amin'ny asa fitetezana ataon'ny mpampiasa ary voatahiry ao amin'ny fitaovan'ny mpampiasa. Amin'ny fampiasana ny Topics API, ny tambajotran-doka dia afaka mahazo fampahalalana ankapobeny momba ny tombontsoan'ny tsirairay nefa tsy mila mahafantatra momba ny asan'ny mpampiasa manokana.
- Mpijery voaaro, famahana ny olana amin'ny famerenam-bola sy fanombanana ny mpihaino anao manokana (miara-miasa amin'ireo mpampiasa efa nitsidika ny tranokala taloha).
- Ny tatitra momba ny Attribution dia ahafahanao manombatombana ny toetran'ny fahombiazan'ny dokam-barotra toy ny fifindrana sy ny fiovam-po (fividianana amin'ny tranokala aorian'ny tetezamita).
- Ny Storage Access API dia azo ampiasaina hangataka fahazoan-dàlana amin'ny mpampiasa hiditra amin'ny fitahirizana Cookie raha voasakana amin'ny alàlan'ny default ny Cookies avy amin'ny antoko fahatelo.
- Mifanaraka amin'ny fepetra takian'ny EU DMA (Digital Markets Act), ny mpampiasa sasany dia aseho amin'ny fifanakalozan-kevitra hisafidianana motera fikarohana default, ny fahaiza-manaony mifanaraka amin'ny fikandrana ao amin'ny chrome://settings/search. Ao amin'ny Chrome 120, ny fifanakalozan-kevitra dia haseho amin'ny 1% amin'ny mpampiasa, ary amin'ny fotoana namoahana azy, Chrome 122 dia nentina ho 100%.
- Nanomboka ny dingan'ny fanafoanana ny codec video Theora. Amin'ny dingana voalohany, Theora dia kilemaina ho an'ny 1%-n'ny mpampiasa, fa amin'ny 16 Janoary dia nokasaina ho kilemaina ho an'ny mpampiasa rehetra. Mandritra ny dingan'ny tetezamita, ny "chrome://flags/#theora-video-codec" dia omena mba hamerenana ny codec. Ny antony nanononana ny fanafoanana ny fanohanan'i Theora dia ny mety hisian'ny vulnerability mitovy amin'ireo olana manakiana vao haingana momba ny encoder VP8.
- Ny Chrome Web Store dia novolavolaina mba hanamora ny fitadiavana sy fitantanana ny add-on. Nisy sokajy fanampiny fanampiny nampiana (ohatra, sokajy misy fanampim-panampiana mifototra amin'ny fianarana milina ary misy fizarana "Safidin'ny Editor"). Ny safidy hamerina ny endrika teo aloha dia nampiana tao amin'ny menu ⋮.
- Nitarina ny fampandehanan'ny serasera fanaraha-maso fiarovana, mampiseho famintinana ny olana ara-piarovana mety hitranga, toy ny fampiasana tenimiafina simba, ny satan'ny fanaraha-maso ireo tranonkala maloto (Safe Browsing), ny fisian'ny fanavaozam-baovao tsy voapetraka, ary ny famantarana ny fanampim-baovao ratsy. -ons. Ny kinova vaovao dia manolotra fomba mavitrika izay manao tsindraindray ny fisavana navigateur mifandraika amin'ny fiarovana ary mampahafantatra ny mpampiasa raha misy olana. Nampiana ny safidy hitantana hetsika amin'ny fomba mavitrika.
- Nametraka fitaovana fampifanarahana izay miova arakaraka ny haben'ny varavarankely.
- Ny mpitantana ny tenimiafina dia ahafahanao mizara tenimiafina tsirairay amin'ny mpikambana ao amin'ny Vondrona Fianakaviana Google natsangana tamin'ny kaonty Google. Afaka mizara tenimiafina iray ihany ianao amin'ny fotoana iray, aorian'izay dia tsy azo havaozina na esorina amin'ny mpandefa ny tenimiafina nozaraina.
- Ny fifandraisana amin'ny mpanonta dia nafindra ho amin'ny fizotry ny serivisy mitokana, izay nanatsara ny fahamarinan'ny navigateur ary nanatsara ny fandraisan'ny interface preview pejy alohan'ny fanontana.
- Ny TLS dia ahitana ny fampiharana ny mekanika encapsulation fototra (KEM, Key Encapsulation Mechanism), izay mampiasa ny algorithm hybrid X25519Kyber768, mahatohitra ny fifantenana amin'ny ordinatera quantum. Mba hamoronana fanalahidin'ny session ampiasaina amin'ny encryption ny angona ao anatin'ny fifandraisana TLS, dia azo ampiasaina ankehitriny ny fitambaran'ny X25519 elliptic curve key exchange mechanism, izay ampiasaina amin'ny TLS, miaraka amin'ny algorithm Kyber-768, izay mampiasa fomba kriptografika mifototra amin'ny famahana ny olan'ny teoria lattice. , ny fotoana famahana izay tsy mitovy amin'ny ordinatera mahazatra sy quantum.
- Ny Serivisy Soso-kevitra Fahazoan-dalana dia mandinika ny URL-n'ny pejy mangataka fahazoan-dalana (amin'ny LOHAMILINA Hahazo tenifototra avy amin'ny URL mangataka alalana i Google.
- Ao amin'ny version for Android najanona ny fanohanana ny sehatra Android 7.0 "Nougat".
- Nampiana rafitra iray izay mampihatra ny foto-kevitry ny Fangatahana Famaranana, ahafahan'ny mpampiasa mangataka ny fanakatonana ny varavarankely modal sy popup amin'ny alàlan'ny fanindriana ny bokotra Esc, amin'ny alàlan'ny fihetsika amin'ny efijery, na ny bokotra Back amin'ny finday avo lenta. Nampiana fanohanana ny fangatahana fanakatonana ho an'ny varavarankely noforonina tamin'ny fampiasana ny singa. na toetra "popover". Nampiana ihany koa ny CloseWatcher API, ahafahan'ny mpamorona fampiharana manara-maso ny fangatahana Close ary mamaly azy ireo (ohatra, azonao atao ny mamorona mpitantana hanindriana ny bokotra "back" amin'ny Android-finday avo lenta).
- Ao amin'ny singa" " fanohanana fanampiny ho an'ny toetra "anarana", izay ahafahanao mamorona vondrona amin'ny famaritana singa maromaro " "amin'ny anarana iray.
- Ny hetsika "enterpictureinpicture" dia nampidirina tao amin'ny Media Session API, ahafahan'ny tranonkala iray misoratra anarana mpitantana iray rehefa misokatra amin'ny fomba sary an-tsary.
- Nohamafisina ny firafitry ny blocs CSS nested - ny fitsipiky ny CSS nested dia afaka manomboka amin'ny singa rehetra, tsy mila mialoha ny fitsipika nested miaraka amin'ny endri-tsoratra ampersand na mampiasa ny is() function. dl {dt {/* style for dl dt */ } dd {/* style for dl dd */ } }
- Nampiana fanohanana ny mari-pamantarana "text" amin'ny fananana CSS "background-clip" mba hampisehoana ny fiaviana voafantina ao amin'ny faritra voafetran'ny litera lahatsoratra ihany. Ohatra, mamaritra ny "lafiny: linear-gradient (60deg, mena, mavo, mena, mavo, mena); background-clip: lahatsoratra; loko: rgba(0, 0, 0, 0.2)" dia hiseho:
- Nampiana fangatahana media "scripting" amin'ny CSS izay azo ampiasaina hamaritana raha azo tanterahina amin'ny pejy ankehitriny ny script, toy ny JavaScript.
- Nampiana ny ": dir()" pseudo-class ho an'ny CSS, mamela anao hisafidy singa mifototra amin'ny lalan'ny lahatsoratra (ohatra, ": dir(ltr)" dia handrakotra singa misy lahatsoratra aseho avy any ankavia miankavanana).
- Nampiana fiasa exponential pow(), sqrt(), hypot(), log() ary exp() amin'ny CSS.
- Fanampiana fanampiny ho an'ny saron-tava, saron-tava-sary, saron-tava-avereno, saron-tava-toerana, saron-tava-clip, saron-tava-fiaviana, saron-tava, saron-tava-composite ary saron-tava-mode fananana ho an'ny CSS mba hanafenana singa amin'ny alalan'ny overlay sary amin'ny teboka sasany .
- Ny fomba fanamarinana () dia nampiana tao amin'ny FontFaceSet API, izay ahafahanao manamarina raha azo aseho miaraka amin'ireo endri-tsoratra voafantina ny lahatsoratra raha tsy mampiasa endri-tsoratra ao amin'ny FontFaceSet izay mbola tsy voarakitra.
- Ny WebGPU API dia nanampy ny fahafahana mampiasa teboka mitsingevana 16-bit f16 amin'ny shaders.
- Ao amin'ny Media Capabilities API, ny hdrMetadataType, colorGamut, ary transferFunction dia nampiana tamin'ny fomba decodingInfo() hamaritana ny fanohanana HDR.
- Ny API MediaStreamTrack dia nanampy ny fahafahana mahazo vaovao momba ny kaontim-piraisan-dahatsary voaray sy nariana.
- Nampiana ny fahafahana mandefa zavatra ArrayBuffer amin'ny VideoFrame, AudioData, EncodedVideoChunk, EncodedAudioChunk ary ImageDecoder constructors mba hampiasa mivantana ny array byte nefa tsy mamorona dika mitovy aminy.
- Mifanaraka amin'ny fanovana voafaritra, hanatsarana ny fiarovana amin'ny fanafihana XSS sy hanatsarana ny fifindran'ny navigateur, SVGUseElement dia nijanona tsy nanohana ny "data:" URL, izay tsy notohanana teo aloha tao amin'ny motera WebKit.
- Fanampiana fanandramana (fitsapana niaviany) ho an'ny lohatenin'ny HTTP "Laharam-pahamehana", izay ahafahanao mampita vaovao momba ny laharam-pahamehana amin'ny fanodinana fangatahana (RFC 9218) amin'ny dingana voalohany amin'ny fidirana amin'ny loharano iray.
- Nisy fanatsarana natao tamin'ny fitaovana ho an'ny mpamorona tranonkala. Amin'ny alàlan'ny default, ny debugger dia napetraka tsy hiraharaha ireo script hita ao amin'ny lahatahiry "/node_modules/" sy "/bower_components/" miaraka amin'ny modules Node.js. Amin'ny maodely debugging lavitr'ezaka, misy switch iray ampiasaina hisafidianana eo amin'ny totozy sy ny efijery fikasihana. Nohatsaraina ny débug animation. Nisy switch "media" nampiana tao amin'ny tontolon'ny Elements ho an'ny debugging singa SY . Amin'ny alàlan'ny default, ny fampitandremana momba ny fampiasana cookies avy amin'ny antoko fahatelo dia alefa. Ny fitaovana famakafakana Sandbox momba ny tsiambaratelo dia nanampy famakafakana ny Cookies ampiasaina amin'ny tranokala sy ny famoahana tolo-kevitra amin'ny fampiasana API vaovao fa tsy Cookies.
Ho fanampin'ny fanavaozana sy fanamboarana bug, ny kinova vaovao dia manafoana ny vulnerability 10. Maro amin'ireo vulnerability no fantatra vokatry ny fitiliana mandeha ho azy amin'ny fampiasana ny AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ary fitaovana AFL. Tsy misy olana lehibe hita fa mamela ny olona iray handalo ny ambaratonga rehetra amin'ny fiarovana ny navigateur ary manatanteraka kaody eo amin'ny rafitra ivelan'ny tontolon'ny sandbox. Ao anatin'ny fandaharan'asa valisoa vola amin'ny fahitana ireo fahalemena amin'ny famoahana amin'izao fotoana izao, Google dia nandoa loka 13 mitentina $15 (marika iray $10000, loka $2000 iray, ary loka $1000 telo).
Source: opennet.ru
