Google dia nanambara ny famoahana ny tranonkala Chrome 93. Mandritra izany fotoana izany dia misy ny famoahana maharitra ny tetikasa Chromium maimaim-poana, izay fototry ny Chrome. Ny navigateur Chrome dia miavaka amin'ny fampiasana ny logos Google, ny fisian'ny rafitra iray handefasana fampahafantarana raha misy fianjerana, maody ho an'ny filalaovana votoaty video voaaro (DRM), rafitra fametrahana ho azy ny fanavaozana, ary fampitana ny mari-pamantarana RLZ rehefa mikaroka. Ny famoahana manaraka ny Chrome 94 dia voalahatra amin'ny 21 septambra (nafindra amin'ny tsingerin'ny famoahana 4 herinandro ny fampandrosoana).
Fanovana lehibe amin'ny Chrome 93:
- Nohavaozina ny famolavolana ny sakana miaraka amin'ny fampahafantarana pejy (fampahalalam-baovao amin'ny pejy), izay nampiharana ny fanohanana ireo sakana misy akany, ary nosoloina switch ny lisitry ny fidinana misy zo fidirana. Ny lisitra dia manome antoka fa ny fampahalalana manan-danja indrindra dia aseho voalohany. Ny fanovana dia tsy azo ampiasaina ho an'ny mpampiasa rehetra; Mba hampavitrika azy dia azonao atao ny mampiasa ny "chrome://flags/#page-info-version-2-desktop".
- Ho an'ny ampahany kely amin'ny mpampiasa, ho andrana, ny famantarana fifandraisana azo antoka ao amin'ny bara adiresy dia nosoloina marika tsy miandany kokoa izay tsy miteraka fandikana indroa (nosoloina famantarana "V" ny hidin-trano). Ho an'ny fifandraisana naorina tsy misy fanafenana, ny famantarana "tsy azo antoka" dia mitohy aseho. Ny antony nanononana ny fanoloana ny famantarana dia satria maro ny mpampiasa mampifandray ny famantarana ny padlock amin'ny maha-azo itokisana ny votoatin'ny tranokala, fa tsy mijery azy io ho famantarana fa voahidy ny fifandraisana. Raha tsaraina amin'ny fanadihadiana nataon'ny Google, ny 11% amin'ny mpampiasa ihany no mahatakatra ny dikan'ny kisary misy hidin-trano.
- Ny lisitr'ireo tabilao mihidy vao haingana dia mampiseho ny votoatin'ny vondrona kiheba mihidy (ny lisitra teo aloha dia naneho fotsiny ny anaran'ny vondrona nefa tsy nanazava ny atiny) miaraka amin'ny fahafahana mamerina ny vondrona manontolo sy ny tabilao tsirairay avy amin'ny vondrona indray mandeha. Tsy alefa ho an'ny mpampiasa rehetra ny endri-javatra, ka mety mila manova ny "chrome://flags/#tab-restore-sub-menus" ianao mba ahafahana manao izany.
- Ho an'ny orinasa dia efa nampiharina ny fanovana vaovao: DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites ary JavaScriptJitBlockedForSites, izay ahafahanao mifehy ny JIT-less mode, izay manakana ny fampiasana JIT compilation rehefa manatanteraka JavaScript (ny mpandika teny Ignition ihany no ampiasaina) ary mandrara ny fizarana ny executable. fahatsiarovana mandritra ny famonoana kaody. Ny fanesorana ny JIT dia mety ilaina amin'ny fanatsarana ny fiarovana amin'ny fiasana amin'ny rindranasa tranonkala mety hampidi-doza amin'ny vidin'ny fampihenana ny fahombiazan'ny JavaScript amin'ny 17% eo ho eo. Marihina fa lasa lavitra kokoa i Microsoft ary nampihatra fomba fanandramana "Super Duper Secure" ao amin'ny navigateur Edge, ahafahan'ny mpampiasa manaisotra ny JIT sy manetsika ny mekanika fiarovana hardware tsy mifanaraka amin'ny JIT CET (Teknolojian'ny Fanaraha-maso-Enforcement), ACG (Arbitrary). Code Guard) sy CFG (Control Flow Guard) ho an'ny fanodinana ny votoatin'ny tranonkala. Raha toa ka mahomby ny fanandramana, dia afaka manantena isika fa hafindra any amin'ny ampahany lehibe amin'ny Chrome.
- Ny pejy tabilao vaovao dia manome lisitry ny antontan-taratasy malaza indrindra voatahiry ao amin'ny Google Drive. Ny votoatin'ny lisitra dia mifanaraka amin'ny fizarana Laharam-pahamehana ao amin'ny drive.google.com. Mba hifehezana ny fampisehoana ny votoatin'ny Google Drive dia azonao atao ny mampiasa ny fika "chrome://flags/#ntp-modules" sy "chrome://flags/#ntp-drive-module".
- Ny karatra fampahalalana vaovao dia nampiana ao amin'ny pejin'ny Open New Tab mba hanampiana anao hahita votoaty vao haingana sy fampahalalana mifandraika amin'izany. Ny karatra dia natao hanamora ny fanohizana miasa miaraka amin'ny fampahalalana izay tapaka ny fijerena azy, ohatra, ireo karatra dia hanampy anao hahita fomba fanamboarana sakafo izay vao hita tamin'ny Internet saingy very rehefa nanidy ny pejy, na nanohy ny fanaovana fividianana any amin'ny fivarotana. Amin'ny maha-andrana azy, omena sari-tany vaovao roa ireo mpampiasa: “Recipes” (chrome://flags/#ntp-recipe-tasks-module) hikaroka ireo fomba fanamboarana nahandro sy fanehoana ireo fomba fikarakarana vao haingana; “Fiantsenana” (chrome://flags/#ntp-chrome-cart-module) ho fampahatsiahivana momba ny vokatra voafantina amin'ny fivarotana an-tserasera.
- Ny dikan-Android dia manampy fanohanana azo atao ho an'ny tontonana fikarohana mitohy (chrome://flags/#continuous-search), izay ahafahanao mitazona ny valin'ny fikarohana Google vao haingana ho hita (ny tontonana dia manohy mampiseho valiny rehefa avy nifindra tany amin'ny pejy hafa).
- Nampiana fomba fifampizaràna teny andrana amin'ny kinova Android (chrome://flags/#webnotes-stylize), izay ahafahanao mitahiry ampahany voafantina amin'ny pejy iray ho teny nalaina ary mizara izany amin'ny mpampiasa hafa.
- Rehefa mamoaka fanampim-baovao na fanavaozam-baovao amin'ny Chrome Web Store, dia ilaina izao ny fanamarinana mpamorona misy lafiny roa.
- Ireo mpampiasa kaonty Google dia manana safidy hitahiry ny mombamomba ny fandoavam-bola ao amin'ny kaontiny Google.
- Amin'ny maodely incognito, raha ahetsiketsika ny safidy hanadio ny angon-drakitra fitetezana, dia misy fifampiresahana fanamafisana ny fandidiana vaovao, izay manazava fa hanakatona ny varavarankely ny famafana ny angon-drakitra ary hamarana ny fotoam-pivoriana rehetra amin'ny maody incognito.
- Noho ny tsy fitoviana hita amin'ny firmware amin'ny fitaovana sasany, ny fanohanana ny fomba fifanarahana fototra vaovao nampidirina tamin'ny Chrome 91, mahatohitra ny maminavina amin'ny ordinatera quantum, mifototra amin'ny fampiasana ny CECPQ1.3 (Combined Elliptic-Curve and Post-Quantum 2) fanitarana amin'ny TLSv2, manambatra mekanika fifanakalozana klioba mahazatra X25519 miaraka amin'ny rafitra HRSS mifototra amin'ny algorithm NTRU Prime natao ho an'ny cryptosystems post-quantum.
- Ny seranan-tsambo 989 (ftps-data) sy 990 (ftps) dia nampiana ny isan'ny seranan-tsambo voarara mba hanakanana ny fanafihana ALPACA. Teo aloha, mba hiarovana amin'ny fanafihan'ny NAT slipstreaming dia efa voasakana ny seranana 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 ary 10080.
- TLS dia tsy manohana ciphers mifototra amin'ny algorithm 3DES intsony. Indrindra indrindra, nesorina ny suite cipher TLS_RSA_WITH_3DES_EDE_CBC_SHA, izay mora voan'ny fanafihana Sweet32.
- Ny fanohanana ny Ubuntu 16.04 dia natsahatra.
- Azo atao ny mampiasa ny WebOTP API eo amin'ireo fitaovana samihafa mifandray amin'ny kaonty Google mahazatra. WebOTP dia ahafahan'ny rindranasa iray mamaky ny kaody fanamarinana indray mandeha alefa amin'ny SMS. Ny fanovana natolotra dia ahafahana mahazo kaody fanamarinana amin'ny fitaovana finday mandeha Chrome ho an'ny Android, ary mampihatra izany amin'ny rafitra desktop.
- Ny User-Agent Client Hints API dia nitarina, novolavolaina ho solon'ny lohatenin'ny User-Agent. Ny toro-hevitra ho an'ny mpanjifan'ny mpampiasa-Agent dia ahafahanao mandamina fandefasana angon-drakitra voafantina momba ny navigateur manokana sy ny mari-pamantarana rafitra (dikan-teny, sehatra, sns) raha tsy aorian'ny fangatahan'ny mpizara. Ny mpampiasa indray dia afaka mamaritra izay fampahalalana azo omena ny tompon'ny tranokala. Rehefa mampiasa User-Agent Client Soso-kevitra dia tsy ampitaina tsy misy fangatahana mazava ny mpamantatra ny navigateur, ary amin'ny alàlan'ny default dia ny mari-pamantarana fototra ihany no voafaritra, izay manasarotra ny famantarana passive.
Ny dikan-teny vaovao dia manohana ny sec-CH-UA-Bitness paramètre mba hamerenana ny angona momba ny bitness amin'ny sehatra, izay azo ampiasaina hanompoana ireo rakitra binary optimized. Amin'ny alàlan'ny default, ny sec-CH-UA-Platform parameter dia alefa miaraka amin'ny fampahalalana amin'ny sehatra ankapobeny. Ny sandan'ny UADataValues miverina rehefa miantso getHighEntropyValues() dia ampiharina amin'ny alàlan'ny default mba hamerenana ny mari-pamantarana ankapobeny raha tsy azo atao ny mamerina safidy amin'ny antsipiriany. Ny fomba toJSON dia nampiana tao amin'ny zavatra NavigatorUAData, izay ahafahanao mampiasa constructs toy ny JSON.stringify(navigator.userAgentData).
- Ny fahafahana mametaka loharano ho fonosana amin'ny endrika Web Bundle, mety amin'ny fandaminana ny fampandehanana mahomby kokoa amin'ny fisie marobe miaraka (style CSS, JavaScript, sary, iframes), dia niorina sy natolotra tamin'ny alàlan'ny default. Anisan'ireo lesoka amin'ny fanohanana efa misy ny fonosana ho an'ny rakitra JavaScript (webpack), izay ezahan'ny Web Bundle esorina: ny fonosana mihitsy, fa tsy ny ampahany amin'ny singany, dia mety hiafara amin'ny cache HTTP; ny fanangonana sy ny famonoana dia tsy afaka manomboka raha tsy aorian'ny fandefasana tanteraka ny fonosana; Ny loharano fanampiny toy ny CSS sy ny sary dia tsy maintsy asiana kaody amin'ny endriky ny tady JavaScript, izay mampitombo ny habeny ary mitaky dingana famafazana hafa.
- Ny WebXR Plane Detection API dia tafiditra, manome vaovao momba ny planar surface amin'ny tontolo virtoaly 3D. Ny API voatondro dia ahafahana misoroka ny fanodinana angon-drakitra azo amin'ny alàlan'ny antso MediaDevices.getUserMedia(), amin'ny fampiasana ny fampiharana manokana ny algorithm amin'ny fahitana solosaina. Avelao izahay hampahatsiahy anao fa ny WebXR API dia ahafahanao mampiray ny asa miaraka amin'ireo karazana fitaovana virtoaly virtoaly isan-karazany, manomboka amin'ny fiarovan-doha 3D mijanona ho vahaolana mifototra amin'ny fitaovana finday.
- API vaovao maromaro no nampidirina tao amin'ny maody Origin Trials (endri-panandramana mila fampahavitrihana manokana). Ny Origin Trial dia midika ny fahafahana miasa miaraka amin'ny API voatondro avy amin'ny rindranasa alaina avy amin'ny localhost na 127.0.0.1, na rehefa avy nisoratra anarana sy nahazo mari-pamantarana manokana izay manan-kery mandritra ny fotoana voafetra ho an'ny tranokala manokana.
- Ny API Fametrahana Window Multi-Screen dia natolotra, izay ahafahanao mametraka varavarankely amin'ny fampiratiana rehetra mifandray amin'ny rafitra ankehitriny, ary mitahiry ny toeran'ny varavarankely ary, raha ilaina, manitatra ny varavarankely amin'ny efijery feno. Ohatra, amin'ny fampiasana ny API voatondro, ny rindranasa amin'ny tranonkala hanehoana famelabelarana dia afaka mandamina ny fampisehoana sary amin'ny efijery iray, ary mampiseho naoty ho an'ny mpanolotra amin'ny iray hafa.
- Ny lohatenin'ny Cross-Origin-Embedder-Policy, izay mifehy ny fomba mitoka-monina Cross-Origin ary mamela anao hamaritra ny fitsipika fampiasana azo antoka ao amin'ny pejy Privileged Operations, dia manohana mari-pamantarana "tsy misy fahazoan-dàlana" hanakanana ny fandefasana fampahalalana mifandraika amin'ny fahazoan-dàlana toy ny Cookie sy taratasy fanamarinana mpanjifa.
- Ho an'ny rindranasa an-tranonkala mitokana (PWA, Progressive Web Apps) izay mifehy ny famoahana ny votoatin'ny fikandrana sy mitantana ny fidirana, dia omena ny overlay miaraka amin'ny fanaraha-maso ny varavarankely, toy ny lohan-dohateny sy bokotra manitatra/mirodana. Ny overlay dia manitatra ny faritra azo ovaina mba handrakotra ny varavarankely manontolo ary ahafahanao manampy ireo singanao manokana amin'ny faritry ny lohateny.
- Nampiana ny fahafahana mamorona rindranasa PWA izay azo ampiasaina ho mpitantana URL. Ohatra, ny fampiharana music.example.com dia afaka misoratra anarana ho mpitantana URL https://*.music.example.com ary ny fifindrana rehetra avy amin'ny fampiharana ivelany mampiasa ireo rohy ireo, ohatra, avy amin'ny iraka avy hatrany sy mpanjifa mailaka, dia hitarika. amin'ny fanokafana ity fampiharana PWA- ity, fa tsy tabilao navigateur vaovao.
- Azo atao ny mameno ny rakitra CSS amin'ny alàlan'ny fitenenana "manafatra", mitovy amin'ny famenoana ny maody JavaScript, izay mety amin'ny famoronana singa anao manokana ary ahafahanao manao tsy manendry fomba mampiasa code JavaScript. manafatra taratasy avy amin'ny './styles.css' manamafy {karazana: 'css'}; document.adoptedStyleSheets = [taratasy]; shadowRoot.adoptedStyleSheets = [taratasy];
- Fomba static vaovao, AbortSignal.abort(), dia nomena izay mamerina zavatra AbortSignal izay efa napetraka ho abort. Raha tokony ho andalana maromaro misy kaody hamoronana zavatra AbortSignal ao amin'ny fanjakana abort dia azonao atao izao ny miala amin'ny andalana tokana amin'ny "return AbortSignal.abort()".
- Ny singa Flexbox dia nanampy fanohanana ny fanombohana, fiafarana, fanombohana tena, fiafaran-tena, havia sy havanana, mameno ny teny afovoany, flex-start ary flex-end miaraka amin'ny fitaovana ho an'ny fampifanarahana ny toeran'ny singa flex.
- Ny mpanamboatra Error () dia mametraka fananana "antony" vaovao azo atao, izay ahafahanao mampifandray mora foana ny fahadisoana. const parentError = vaovao Error('ray aman-dreny'); const error = new Error('ray aman-dreny', { antony: parentError }); console.log(error.cause === parentError); // → marina
- Fanampiana fanampiny ho an'ny mode noplaybackrate amin'ny fananana HTMLMediaElement.controlsList, izay ahafahanao manafoana ireo singa amin'ny interface izay omena ao amin'ny navigateur mba hanovana ny hafainganam-pandehan'ny votoaty multimedia.
- Nampiana ny lohatenin'ny Sec-CH-Prefers-Color-Scheme, izay mamela, amin'ny dingana fandefasana fangatahana, mba handefasana angona momba ny loko tian'ny mpampiasa ampiasaina amin'ny fangatahana media "prefers-color-scheme", izay ahafahan'ny tranokala manatsara. ny fametrahana ny CSS mifandray amin'ny rafitra voafantina ary misoroka ny fifandimbiasana hita maso avy amin'ny rafitra hafa.
- Nampiana ny fananana Object.hasOwn, izay dikan-teny tsotra amin'ny Object.prototype.hasOwnProperty, nampiharina ho fomba static. Object.hasOwn({ prop: 42 }, 'prop') // → true
- Namboarina ho an'ny fanangonana mahery vaika haingana, ny Sparkplug's JIT compiler dia nanampy fomba famonoana batch mba hampihenana ny lohan'ny fanovana pejy fitadidiana eo anelanelan'ny maody fanoratana sy mihazakazaka. Ny Sparkplug izao dia manangona fiasa marobe indray mandeha ary miantso mprotect indray mandeha hanova ny fahazoan-dàlana ho an'ny vondrona iray manontolo. Ny fomba naroso dia mampihena be ny fotoana fanangonana (hatramin'ny 44%) nefa tsy misy fiantraikany ratsy amin'ny fanatanterahana ny JavaScript.
- Ny dikan-Android dia manafoana ny fiarovan'ny motera V8 amin'ny fanafihana amin'ny sisiny toy ny Spectre, izay tsy heverina ho mahomby toy ny mitoka-monina amin'ny dingana samihafa. Ao amin'ny kinova desktop, ireo mekanika ireo dia nesorina tamin'ny famoahana ny Chrome 70. Ny fanesorana ny fisavana tsy ilaina dia navela hampitombo ny fampisehoana amin'ny 2-15%.
- Nisy fanatsarana natao tamin'ny fitaovana ho an'ny mpamorona tranonkala. Ao amin'ny fomba fisafoana lamina dia azo atao ny manitsy ny fanontaniana avoaka amin'ny alalan'ny fanehoana @container. Ao amin'ny fomba fisafoana tambajotra, dia apetraka ny fijerena ny loharanon-karena amin'ny endrika bundle Web. Ao amin'ny console web, ny safidy amin'ny kopia tady amin'ny endrika JavaScript na JSON literals dia nampiana tao amin'ny menu context. Nohatsaraina ny debugging ny CORS (Cross-Origin Resource Sharing) lesoka mifandraika amin'izany.
Ho fanampin'ny fanavaozana sy fanamboarana bug, ny kinova vaovao dia manafoana ny vulnerability 27. Maro amin'ireo vulnerability no fantatra vokatry ny fitiliana mandeha ho azy amin'ny fampiasana ny AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ary fitaovana AFL. Tsy misy olana lehibe hita fa mamela ny olona iray handalo ny ambaratonga rehetra amin'ny fiarovana ny navigateur ary manatanteraka kaody eo amin'ny rafitra ivelan'ny tontolon'ny sandbox. Ao anatin'ny fandaharan'asa handoavana tambin-karama noho ny fahitana ireo vulnerabilities amin'ny famoahana ankehitriny, Google dia nandoa loka 19 mitentina $136500 (fanomezana telo $20000, loka $15000 iray, loka $10000 telo, loka $7500 iray, loka $5000 telo ary loka telo $3000). Ny haben'ny valisoa 5 dia tsy mbola voafaritra.
Source: opennet.ru