Kua hurahia e Google te tukunga o te kaitirotiro paetukutuku Chrome 107 I te wa ano, kei te waatea te tuku pumau o te kaupapa Chromium koreutu, e noho ana hei turanga mo Chrome. He rereke te kaitirotiro Chrome mai i te Chromium mo te whakamahi i nga tohu tohu a Google, he punaha mo te tuku whakamohiotanga mena he tukinga, he waahanga mo te purei i nga ihirangi ataata parea-rua (DRM), he punaha mo te whakauru aunoa i nga whakahou, ka taea te noho wehe Sandbox. , te tuku taviri ki te Google API me te tuku RLZ- ina rapu tawhā. Mo te hunga e hiahia ana kia nui ake te taima ki te whakahou, ka tautokohia te pekanga Extended Stable, whai muri i nga wiki 8. Ko te tukunga o muri mai o Chrome 108 kua whakaritea mo te 29 o Noema.
Nga huringa matua i roto i te Chrome 107:
- He tautoko taapiri mo te tikanga ECH (Encrypted Client Hello), e haere tonu ana te whakawhanaketanga o te ESNI (Whakaahua Ingoa Tumau Whakamuna) ka whakamahia hei whakamuna korero mo nga tawhā hui TLS, penei i te ingoa rohe i tonoa. Ko te rereketanga nui i waenga i te ECH me te ESNI ko te kore e whakamuna i te taumata o nga mara takitahi, ka whakamuna a ECH i te katoa o te karere TLS ClientHello, e taea ai e koe te aukati i nga riihi ma nga mara kaore e kapi e ESNI, hei tauira, te PSK (I mua-Tirihia. Kī) mara. Ka whakamahi ano a ECH i te rekoata DNS HTTPSSVC hei utu mo te rekoata TXT hei kawe i nga korero matua mo te iwi, me te whakamahi i te whakamunatanga mutunga-ki-mutunga i runga i te tikanga Hybrid Public Key Encryption (HPKE) ki te tiki me te whakamuna i te ki. Hei whakahaere mehemea ka whakahohea te ECH, kua tohua te tautuhinga “chrome://flags#encrypted-client-hello”.
- Ka taea te tautoko mo nga taputapu whakaata ataata whakatere i te H.265 (HEVC).
- Ko te wahanga tuarima o te whakahekenga korero i roto i te pane Kaiwhakamahi-Agent HTTP me nga tawhā JavaScript navigator.userAgent, navigator.appVersion me navigator.platform kua whakahohehia, kua whakatinanahia hei whakaiti i nga korero ka taea te whakamahi hei tautuhi i te kaiwhakamahi. Kua whakaitihia e Chrome 107 te papaaapapa me nga korero tukatuka i roto i te raina Kaiwhakamahi-Kaiwhakamahi mo nga kaiwhakamahi papamahi, me te whakatotoka i nga ihirangi o te tawhā JavaScript navigator.platform. Ka kitea noa te huringa i roto i nga putanga mo te papaaho Windows, mo te mea ka huri te putanga papaa motuhake ki "Windows NT 10.0". I runga i te Linux, kaore ano kia huri te ihirangi papaarangi i roto i te Kaiwhakamahi-Kaiwhakamahi.
I mua, ko nga nama MINOR.BUILD.PATCH i hanga i te putanga tirotiro kua whakakapia ki te 0.0.0. I te wa kei te heke mai, kua whakamaheretia kia waiho noa nga korero mo te ingoa o te kaitirotiro, te putanga kaitirotiro nui, te papaahi me te momo taputapu (waea pukoro, PC, papa) ki te pane. Ki te whiwhi raraunga taapiri, penei i te putanga tika me nga raraunga papaa roa, me whakamahi koe i te API Tohu Kaihoko Kaihoko Kaiwhakamahi. Mo nga waahi kaore i te nui nga korero hou, kaore ano kia rite ki te huri ki nga Tohu Kaihoko Kaiwhakamahi Kaiwhakamahi, tae noa ki Mei 2023 ka whai waahi ratou ki te whakahoki i te katoa o te Kaiwhakamahi-Kaiwhakamahi.
- Ko te putanga Android kua kore e tautoko i te papaaho Android 6.0 kei te hiahia te kaitirotiro kia Android 7.0.
- Ko te hoahoa atanga mo te whai i te mana o nga tangohanga kua whakarereketia. Engari i te rarangi o raro me nga raraunga mo te ahunga whakamua o te tango, kua taapirihia he tohu hou ki te panui me te pae wāhitau ka paatohia e koe, ka whakaatuhia te ahunga whakamua o te tango i nga konae me te hitori me te raarangi o nga konae kua oti te tango. Kaore i rite ki te papa o raro, ka whakaatuhia tonu te paatene i runga i te panui ka taea e koe te uru wawe ki to hitori tango. Ko te atanga hou i tenei wa ka tukuna ma te taunoa ki etahi kaiwhakamahi anake, ka toro atu ki te katoa mena karekau he raru.
- Mo nga kaiwhakamahi papamahi, ka taea te kawemai i nga kupuhipa kua tiakina ki roto i te konae ki te whakatakotoranga CSV. I mua, ko nga kupuhipa mai i te konae ki te tirotiro ka taea anake te whakawhiti ma te ratonga passwords.google.com, engari inaianei ka taea ano tenei ma te Kaiwhakahaere Kupuhipa a Google i hangaia ki te tirotiro.
- I muri i te hanga a te kaiwhakamahi i tetahi korero hou, ka whakaatuhia he tohu akiaki kia taea ai e koe te tukutahi me te haere ki nga tautuhinga, ka taea e koe te huri i te ingoa kōtaha me te kowhiri i tetahi kaupapa tae.
- Ko te putanga mo te papanga Android e tuku ana i tetahi atanga hou mo te kowhiri i nga konae pāpāho mo te tuku whakaahua me nga ataata (hei utu mo tana ake whakatinanatanga, ka whakamahia te atanga Android Media Picker paerewa).
- Ko te whakakore aunoa i te whakaaetanga ki te whakaatu whakamohiotanga kua tukuna mo nga waahi ka kitea kei te tuku whakamohiotanga me nga karere e raru ana te kaiwhakamahi. I tua atu, mo nga waahi penei, kua whakatarewahia nga tono whakaaetanga ki te tuku panui.
- Kua taapirihia e te API Hopu Mata nga ahuatanga hou e pa ana ki te tiri mata - selfBrowserSurface (ka taea e koe te whakakore i te ripa o naianei ina waea ana ki te getDisplayMedia()), surfaceSwitching (ka taea e koe te huna i te paatene mo te huri i nga ripa) me te displaySurface (ka taea e koe te whakawhāiti i te tiri ki he ripa, he matapihi, he mata ranei).
- I taapirihia te taonga renderBlockingStatus ki te API Mahinga ki te tautuhi i nga rauemi e aukati ana i te whakaputanga whaarangi kia mutu ra ano te uta.
- He maha nga API hou kua taapirihia ki te aratau Whakamatautau Taketake (nga waahanga whakamatautau e hiahia ana kia whakahohehia motuhake). Ko te Whakamātautanga Taketake e whakaatu ana i te kaha ki te mahi me te API kua tohua mai i nga tono i tangohia mai i te localhost, 127.0.0.1 ranei, i muri ranei i te rehitatanga me te whiwhi tohu motuhake e tika ana mo te wa iti mo tetahi waahi motuhake.
- Declarative API PendingBeacon, e taea ai e koe te whakahaere i te tuku raraunga kaore e hiahiatia he whakautu (beacon) ki te tūmau. Ko te API hou ka taea e koe te tuku i te tuku o aua raraunga ki te kaitirotiro, me te kore e hiahia ki te karanga i nga mahi tuku i tetahi wa, hei tauira, ki te whakarite i te whakawhitinga waea i muri i te kati o te kaiwhakamahi i te whaarangi.
- Ko te Whakaaetanga-Policy (Policy Policy) pane pane HTTP, i whakamahia ki te tuku mana me te whakaahei i nga ahuatanga matatau, kei te tautoko inaianei i te uara "tango", ka taea te whakamahi ki te whakakore i nga kaikawe mo te huihuinga "tuku" i te wharangi.
- Ki te tohu he tautoko taapiri mo te huanga "rel", ka taea e koe te whakamahi i te tawhā "rel=noreferrer" ki te whakatere i roto i nga puka tukutuku ki te whakakore i te whakawhitinga o te pane Referer ranei "rel=noopener" ki te whakakore i te tautuhi i te taonga Window.opener me te aukati te uru ki te horopaki i puta ai te whakawhitinga.
- Kua taapirihia e te Matiti CSS te tautoko mo te whakauru i nga waahanga-whakatauira-maiti me nga waahanga rarangi-maiti-tauira-rarangi kia pai ai te whakawhiti i waenga i nga ahuatanga matiti rereke.
- Kua whakapai ake nga taputapu mo nga kaihanga paetukutuku. Kua taapirihia te kaha ki te whirihora i nga paatene wera. Kua pai ake te tirotiro mahara o nga taonga tono C/C++ kua huri ki te whakatakotoranga WebAssembly.
I tua atu i nga mahi hou me nga whakatikatika bug, ka whakakorehia e te putanga hou nga whakaraeraetanga 14. Ko te nuinga o nga whakaraeraetanga i kitea he hua o te whakamatautau aunoa ma te whakamahi i te AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer me nga taputapu AFL. Karekau he raru nui i kitea e taea ai e tetahi te karo i nga taumata katoa o te whakamarumaru tirotiro me te mahi waehere i runga i te punaha i waho o te taiao pouaka kirikiri. Hei wahanga o te kaupapa ki te utu moni utu mo te kitenga whakaraeraetanga mo te tukunga o naianei, ka utua e Google nga tohu 10 mo te 57 mano taara US (kotahi tohu $20000, $17000 me te $7000, e rua nga tohu $3000, e toru nga tohu $2000 me te kotahi. tohu $1000). Ko te rahi o te utu kotahi kaore ano kia whakatauhia.
Source: opennet.ru
