Google dia nanambara ny famoahana ny tranokala Chrome 94. Amin'izay fotoana izay ihany koa dia misy ny famoahana maharitra ny tetikasa Chromium maimaim-poana, izay fototry ny Chrome. Ny navigateur Chrome dia miavaka amin'ny fampiasana ny logos Google, ny fisian'ny rafitra iray handefasana fampahafantarana raha misy fianjerana, maody ho an'ny filalaovana votoaty video voaaro (DRM), rafitra fametrahana ho azy ny fanavaozana, ary fampitana ny mari-pamantarana RLZ rehefa mikaroka. Ny famoahana manaraka ny Chrome 95 dia nokasaina ho an'ny 19 Oktobra.
Nanomboka tamin'ny famoahana ny Chrome 94, nifindra tamin'ny tsingerin'ny famoahana vaovao ny fampandrosoana. Ny famoahana vaovao manan-danja dia havoaka isaky ny 4 herinandro, fa tsy isaky ny 6 herinandro, ahafahan'ny fandefasana haingana ireo endri-javatra vaovao ho an'ny mpampiasa. Marihina fa ny fanatsarana ny fizotry ny fanomanana ny famotsorana sy ny fanatsarana ny rafi-panadinana dia ahafahan'ny famoahana hamokatra matetika kokoa tsy misy mampandefitra ny kalitao. Ho an'ny orinasa sy ireo izay mila fotoana bebe kokoa amin'ny fanavaozana dia havoaka mitokana isaky ny 8 herinandro ny fanontana Extended Stable, izay ahafahanao mivadika amin'ny famoahana endri-javatra vaovao tsy indray mandeha isaky ny 4 herinandro, fa indray mandeha isaky ny 8 herinandro.
Fiovana lehibe amin'ny Chrome 94:
- Nampiana HTTPS-First mode, izay mampahatsiahy ny fomba HTTPS Only izay niseho teo aloha tao amin'ny Firefox. Raha toa ka mavitrika ao amin'ny toe-javatra ny maodely, rehefa manandrana manokatra loharano tsy misy encryption amin'ny alΓ lan'ny HTTP, ny navigateur dia manandrana miditra amin'ny tranokala amin'ny alΓ lan'ny HTTPS aloha, ary raha tsy nahomby ilay andrana, dia haseho fampitandremana momba ny tsy fahampian'ny mpampiasa. Fanohanana HTTPS ary nangatahana hanokatra ny tranokala tsy misy fanafenana. Amin'ny ho avy, Google dia mihevitra ny hamela ny HTTPS-First amin'ny alΓ lan'ny default ho an'ny mpampiasa rehetra, mametra ny fidirana amin'ny sehatra sasany amin'ny sehatra tranonkala ho an'ny pejy misokatra amin'ny HTTP, ary manampy fampitandremana fanampiny hampahafantarana ny mpampiasa ny loza mety hitranga rehefa miditra amin'ny tranokala tsy misy encryption. Ny maody dia alefa ao amin'ny fizarana "Privacy and Security"> "Security"> "Advanced".
- Ho an'ny pejy misokatra tsy misy HTTPS, mandefa fangatahana (misintona loharano) mankany amin'ny URL eo an-toerana (ohatra, "http://router.local" sy localhost) ary ny adiresin'ny adiresy anatiny (127.0.0.0/8, 192.168.0.0/16, 10.0.0.0) voarara .8/1.2.3.4, sns). Ny fanavahana dia natao ho an'ny pejy alaina avy amin'ny mpizara manana IP anatiny. Ohatra, ny pejy iray entina avy amin'ny mpizara 192.168.0.1 dia tsy afaka miditra amin'ny loharano hita ao amin'ny IP 127.0.0.1 na IP 192.168.1.1, fa avy amin'ny mpizara XNUMX dia ho afaka. Ny fanovana dia mampiditra sosona fiarovana fanampiny amin'ny fanararaotana ny vulnerability amin'ireo mpitantana izay manaiky ny fangatahana amin'ny IP eo an-toerana, ary miaro amin'ny fanafihana mamerina ny DNS.
- Nampiana ny fiasa "Sharing Hub", izay ahafahanao mizara haingana rohy mankany amin'ny pejy ankehitriny amin'ny mpampiasa hafa. Azo atao ny mamorona kaody QR avy amin'ny URL, mitahiry pejy, mandefa rohy mankany amin'ny fitaovana hafa mifandray amin'ny kaonty mpampiasa, ary mamindra rohy mankany amin'ny tranokalan'ny antoko fahatelo toy ny Facebook, WhatsUp, Twitter ary VK. Ity endri-javatra ity dia mbola tsy natao ho an'ny mpampiasa rehetra. Mba hanerena ny bokotra "Mizara" ao amin'ny menio sy ny adiresin'ny bara dia azonao atao ny mampiasa ny fanovana "chrome://flags/#sharing-hub-desktop-app-menu" ary "chrome://flags/#sharing-hub- desktop-omnibox" .
- Namboarina ny rafitry ny firafitry ny navigateur. Aseho amin'ny pejy mitokana izao ny fizarana tsirairay fa tsy amin'ny pejy iraisana.
- Ny fanohanana ny fanavaozana mavitrika ny diarin'ny mari-pankasitrahana navoaka sy nofoanana (Certificate Transparency) dia efa nampiharina, izay havaozina ankehitriny tsy misy firesahana momba ny fanavaozana ny navigateur.
- Nanampy pejy serivisy "chrome://whats-new" miaraka amin'ny topimaso momba ny fanovana hitan'ny mpampiasa amin'ny famoahana vaovao. Miseho ho azy avy hatrany ny pejy aorian'ny fanavaozana na azo idirana amin'ny alalan'ny bokotra Inona no Vaovao ao amin'ny menio Fanampiana. Ny pejy amin'izao fotoana izao dia manonona ny fikarohana tabilao, ny fahafahana manasaraka ny mombamomba, ary ny endri-javatra fanovana loko, izay tsy voafaritra amin'ny Chrome 94 ary nampidirina tamin'ny famoahana taloha. Ny fampisehoana ny pejy dia tsy mbola azo atao ho an'ny mpampiasa rehetra: mba hifehezana ny fampahavitrihana, azonao atao ny mampiasa ny firafitry ny "chrome://flags#chrome-whats-new-ui" sy "chrome://flags#chrome-whats-new-in -main-menu- vaovao-badge".
- Ny fiantsoana ny WebSQL API avy amin'ny votoaty novoahana avy amin'ny tranokalan'ny antoko fahatelo (toy ny iframe) dia tsy ampiasaina intsony. Ao amin'ny Chrome 94, rehefa manandrana miditra amin'ny WebSQL avy amin'ny script an'ny antoko fahatelo dia misy fampitandremana aseho, fa manomboka amin'ny Chrome 97, dia ho voasakana ny antso toy izany. Amin'ny ho avy, mikasa ny hanafoana tanteraka ny fanohanana ny WebSQL izahay, na inona na inona toe-javatra ampiasaina. Ny motera WebSQL dia mifototra amin'ny kaody SQLite ary mety ampiasain'ny mpanafika hanararaotra ny vulnerability ao amin'ny SQLite.
- Noho ny antony ara-piarovana sy hisorohana ny asa ratsy, dia nanomboka voasakana ny fampiasana ny protocol MK (URL:MK) lova, izay efa nampiasaina tao amin'ny Internet Explorer ary namela ny rindranasa tranonkala haka vaovao avy amin'ny rakitra voaporitra.
- Natsahatra ny fanohanana ny fampifanarahana amin'ny Chrome (Chrome 48 no ho miakatra).
- Ny lohatenin'ny HTTP Permissions-Policy, natao hanomezana fahafaha-manao sasany sy hifehy ny fidirana amin'ny API, dia nanampy fanohanana ny saina "display-capture", izay ahafahanao mifehy ny fampiasana ny Screen Capture API amin'ny pejy (amin'ny alΓ lan'ny default, voasakana ny fahafahana maka ny votoatin'ny efijery avy amin'ny iframe ivelany).
- API vaovao maromaro no nampidirina tao amin'ny maody Origin Trials (endri-panandramana mila fampahavitrihana manokana). Ny Origin Trial dia midika ny fahafahana miasa miaraka amin'ny API voatondro avy amin'ny rindranasa alaina avy amin'ny localhost na 127.0.0.1, na rehefa avy nisoratra anarana sy nahazo mari-pamantarana manokana izay manan-kery mandritra ny fotoana voafetra ho an'ny tranokala manokana.
- Nampiana ny WebGPU API, izay manolo ny WebGL API ary manome fitaovana hanatanterahana ny asa GPU toy ny famandrihana sy ny informatika. Amin'ny foto-kevitra, ny WebGPU dia akaikin'ny Vulkan, Metal ary Direct3D 12 API. Raha ny hevitra, ny WebGPU dia tsy mitovy amin'ny WebGL amin'ny fomba mitovy amin'ny maha-samihafa ny Vulkan graphics API amin'ny OpenGL, saingy tsy mifototra amin'ny API grafika manokana izy io, fa manerantany. sosona izay mampiasa ny ambaratonga ambany mitovy amin'ny primitives, izay hita amin'ny Vulkan, Metal ary Direct3D 12.
Ny WebGPU dia manome ny fampiharana JavaScript miaraka amin'ny fanaraha-maso ambany kokoa amin'ny fandaminana, ny fanodinana ary ny fandefasana baiko amin'ny GPU, ary koa ny fahafahana mitantana ireo loharano mifandraika, fitadidiana, buffers, zavatra ara-teknolojia, ary ireo shaders sary natambatra. Ity fomba fiasa ity dia ahafahanao mahazo fampisehoana ambony kokoa ho an'ny rindranasa sary amin'ny alΓ lan'ny fampihenana ny vidin'ny overhead sy ny fampitomboana ny fahombiazan'ny fiaraha-miasa amin'ny GPU. Ny API ihany koa dia ahafahana mamorona tetikasa 3D sarotra ho an'ny tranonkala izay miasa toy ny programa irery ihany, fa tsy mifamatotra amin'ny sehatra manokana.
- Ny fampiharana PWA mitokana izao dia manana fahafahana misoratra anarana ho mpitantana URL. Ohatra, ny fampiharana music.example.com dia afaka misoratra anarana ho mpitantana URL https://*.music.example.com ary ny fifindrana rehetra avy amin'ny fampiharana ivelany mampiasa ireo rohy ireo, ohatra, avy amin'ny iraka avy hatrany sy mpanjifa mailaka, dia hitarika. amin'ny fanokafana ity fampiharana PWA- ity, fa tsy tabilao navigateur vaovao.
- Ny fanohanana ny kaody valin'ny HTTP vaovao - 103 dia nampiharina, izay azo ampiasaina hanehoana lohapejy mialoha ny fotoana. Ny Code 103 dia ahafahanao mampahafantatra ny mpanjifa momba ny votoatin'ny lohatenin'ny HTTP sasany avy hatrany aorian'ny fangatahana, tsy miandry ny mpizara hamita ny asa rehetra mifandraika amin'ny fangatahana ary manomboka manompo ny atiny. Toy izany koa, azonao atao ny manome soso-kevitra momba ny singa mifandraika amin'ny pejy atolotra izay azo alaina mialoha (ohatra, azo omena rohy mankany amin'ny css sy javascript ampiasaina amin'ny pejy). Rehefa nahazo fampahalalana momba ireo loharano ireo ny navigateur dia hanomboka haka azy ireo tsy hiandry ny pejy lehibe hamita ny famandrihana, izay ahafahanao mampihena ny fotoana fanodinana fangatahana amin'ny ankapobeny.
- Nampiana ny WebGPU API, izay manolo ny WebGL API ary manome fitaovana hanatanterahana ny asa GPU toy ny famandrihana sy ny informatika. Amin'ny foto-kevitra, ny WebGPU dia akaikin'ny Vulkan, Metal ary Direct3D 12 API. Raha ny hevitra, ny WebGPU dia tsy mitovy amin'ny WebGL amin'ny fomba mitovy amin'ny maha-samihafa ny Vulkan graphics API amin'ny OpenGL, saingy tsy mifototra amin'ny API grafika manokana izy io, fa manerantany. sosona izay mampiasa ny ambaratonga ambany mitovy amin'ny primitives, izay hita amin'ny Vulkan, Metal ary Direct3D 12.
- Nampiana WebCodecs API ho an'ny fanodinkodinana amin'ny haavo ambany ny stream media, mameno ny HTMLMediaElement avo lenta, Media Source Extensions, WebAudio, MediaRecorder, ary WebRTC APIs. Ny API vaovao dia mety ilaina amin'ny sehatra toy ny streaming lalao, ny fiantraikan'ny mpanjifa, ny transcoding stream, ary ny fanohanana ireo container multimedia tsy manara-penitra. Raha tokony hampihatra codecs tsirairay ao amin'ny JavaScript na WebAssembly, ny WebCodecs API dia manome fidirana amin'ireo singa efa vita efa vita, avo lenta natsangana tao amin'ny navigateur. Indrindra indrindra, ny WebCodecs API dia manome decoders audio sy video ary encoders, decoders sary, ary fiasa ho an'ny fiaraha-miasa amin'ny frame video tsirairay amin'ny ambaratonga ambany.
- Ny Insertable Streams API dia nalamina, ka ahafahana manodinkodina ny fampitam-baovao manta ampitaina amin'ny alΓ lan'ny MediaStreamTrack API, toy ny angona fakan-tsary sy mikrofona, valin'ny fakana sary, na angon-drakitra decoding codec intermediate. Ny interface WebCodec dia ampiasaina hanehoana sary manta ary misy stream mitovitovy amin'ny zavatra avoakan'ny WebRTC Insertable Streams API mifototra amin'ny RTCPeerConnections. Amin'ny lafiny azo ampiharina, ny API vaovao dia mamela ny fampiasa toy ny fampiharana teknika fianarana milina hamantarana na hanoratana zavatra amin'ny fotoana tena izy, na manampy vokatra toy ny fametahana afara alohan'ny famadihana na aorian'ny famaha amin'ny codec.
- Ny fomba scheduler.postTask() dia nalamina, mamela anao hifehy ny fandaharam-potoanan'ny asa (antso antso miverina JavaScript) miaraka amin'ny ambaratonga laharam-pahamehana samihafa. Ambaratonga laharam-pahamehana telo no omena: 1- famonoana voalohany, na dia mety ho voasakana aza ny fiasan'ny mpampiasa; 2βavela ny fanovana hitan'ny mpampiasa; 3 - famonoana ao ambadika). Azonao atao ny mampiasa ny TaskController mba hanovana ny laharam-pahamehana sy hanafoana ny asa.
- Naorina ary zaraina ivelan'ny Origin Trials API Idle Detection mba hamantarana ny tsy fahavitrihan'ny mpampiasa. Ny API dia ahafahanao mamantatra ny fotoana tsy ahafahan'ny mpampiasa mifandray amin'ny klavier/mouse, mandeha ny saver, mihidy ny efijery, na manao asa amin'ny monitor hafa. Ny fampahafantarana ny fampiharana momba ny tsy fahavitrihana dia tanterahana amin'ny alΓ lan'ny fandefasana fampandrenesana rehefa tonga eo amin'ny tokonam-baravarana tsy mihetsika.
- Ny dingan'ny fitantanana ny loko amin'ny zavatra CanvasRenderingContext2D sy ImageData ary ny fampiasana ny habaka loko sRGB ao aminy dia efa nomanina. Manome fahafahana mamorona zavatra CanvasRenderingContext2D sy ImageData amin'ny habaka miloko ankoatra ny sRGB, toy ny Display P3, mba hanararaotra ny fahaiza-manaon'ny mpanara-maso maoderina.
- Nampiana fomba sy fananana ao amin'ny VirtualKeyboard API mba hifehezana raha aseho na afenina ny kitendry virtoaly, ary hahazoana fampahalalana momba ny haben'ny fitendry virtoaly aseho.
- JavaScript dia ahafahan'ny kilasy mampiasa sakana fanombohana static ho an'ny kaody vondrona izay tanterahina indray mandeha rehefa manodina ny kilasy: class C { // Ny sakana dia hapetraka rehefa manamboatra ny kilasy static { console.log("C's static block"); } }
- Ny fananana flex-base sy flex CSS dia mametraka ny votoaty, ny votoatiny kely, ny votoatiny ambony, ary ny teny fanalahidy mifanaraka amin'ny votoatiny mba hanomezana fifehezana mora kokoa amin'ny haben'ny faritra Flexbox lehibe.
- Nampiana ny fananana CSS scrollbar-gutter hifehy ny fomba natokana ho an'ny scrollbar ny habaka efijery. Ohatra, rehefa tsy tianao ny votoaty hivezivezy dia azonao atao ny manitatra ny fivoahana mba hibodo ny faritry ny scrollbar.
- Ny Self Profiling API dia nampiana tamin'ny fampiharana rafitra profiling izay ahafahanao mandrefy ny fotoana famonoana ny JavaScript eo amin'ny lafiny mpampiasa mba hanaisotra ny olana amin'ny fampisehoana amin'ny code JavaScript, nefa tsy mampiasa fanodikodinana manual amin'ny interface ho an'ny mpamorona tranonkala.
- Rehefa avy nesorina ny Flash plugin dia nanapa-kevitra ny hamerina ny soatoavina poakaty ao amin'ny navigator.plugins sy navigator.mimeTypes fananana, fa raha ny fandehany, ny fampiharana sasany dia nampiasa azy ireo hanamarina ny fisian'ny plugins hanehoana rakitra PDF. Satria manana mpijery PDF naorina ny Chrome, ny fananana navigator.plugins sy navigator.mimeTypes dia hamerina lisitr'ireo plugins mpijery PDF mahazatra sy karazana MIME - "Mpijery PDF, Mpizaha PDF Chrome, Mpizaha PDF Chromium, Mpizaha PDF Microsoft Edge. ary WebKit naorina PDF".
- Nisy fanatsarana natao tamin'ny fitaovana ho an'ny mpamorona tranonkala. Nampiana ny fitaovana Nest Hub sy Nest Hub Max ao amin'ny lisitry ny simulation ny efijery. Ny bokotra fanodinkodinana sivana dia nampiana tao amin'ny interface mba hijerena ny hetsika amin'ny tambajotra (ohatra, rehefa mametraka ny sivana "status-code: 404", azonao atao ny mijery haingana ny fangatahana hafa rehetra), ary manome fahafahana hijery ny soatoavina tany am-boalohany. amin'ny lohatenin'ny Set-Cookie (mamela anao hanombana ny fisian'ny soatoavina diso izay nesorina rehefa normalizing). Ny sisiny ao amin'ny console web dia tsy ampiasaina ary ho esorina amin'ny famoahana ho avy. Nampiana fahafahana andrana hanafina olana ao amin'ny tabilao Issues. Ao amin'ny toe-javatra, ny fahafahana misafidy ny interface interface dia nampiana.
Ho fanampin'ny fanavaozana sy fanamboarana bug, ny kinova vaovao dia manafoana ny vulnerability 19. Maro amin'ireo vulnerability no fantatra vokatry ny fitiliana mandeha ho azy amin'ny fampiasana ny AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ary fitaovana AFL. Tsy misy olana lehibe hita fa mamela ny olona iray handalo ny ambaratonga rehetra amin'ny fiarovana ny navigateur ary manatanteraka kaody eo amin'ny rafitra ivelan'ny tontolon'ny sandbox. Ao anatin'ny fandaharan'asa handoavana tambin-karama noho ny fahitana ireo vulnerabilities amin'ny famoahana amin'izao fotoana izao, Google dia nandoa loka 17 mitentina $56500 (iray loka $15000, roa $10000 loka, iray $7500 loka, efatra $3000 loka, roa $1000 loka). Ny haben'ny valisoa 7 dia tsy mbola voafaritra.
Source: opennet.ru