Издание на Chrome 78

Google презентирани објавување на веб-прелистувачот Хром 78... Истовремено достапни стабилно ослободување на бесплатен проект Хром, кој служи како основа на Chrome. Прелистувач Хром различни употреба на логоа на Google, присуство на систем за испраќање известувања во случај на пад, можност за преземање Flash модул по барање, модули за репродукција на заштитени видео содржини (DRM), систем за автоматско инсталирање ажурирања и пренос при пребарување RLZ параметри. Следното издание на Chrome 79 е закажано за 10 декември.

Главните промени в Chrome 78:

• Имплементиран експериментална поддршка за „DNS преку HTTPS“ (DoH, DNS преку HTTPS), која селективно ќе биде овозможена за одредени категории корисници чии системски поставки веќе укажуваат на провајдери на DNS што поддржуваат DoH. На пример, ако корисникот има DNS 8.8.8.8 наведен во системските поставки, тогаш услугата DoH на Google („https://dns.google.com/dns-query“) ќе се активира во Chrome ако DNS е 1.1.1.1. XNUMX, потоа услугата DoH Cloudflare („https://cloudflare-dns.com/dns-query“) итн.

  За да контролирате дали DoH е овозможено, обезбедена е поставката „chrome://flags/#dns-over-https“. Поддржани се три режими на работа: безбеден, автоматски и исклучен. Во режимот „безбеден“, хостовите се одредуваат само врз основа на претходно зачувани безбедни вредности (примени преку безбедна врска) и барањата преку DoH не се применуваат резервни на редовни DNS; Во „автоматскиот“ режим, ако DoH и безбедната кеш не се достапни, податоците може да се преземат од небезбедниот кеш и да се пристапи преку традиционалниот DNS. Во режимот „исклучено“, прво се проверува споделениот кеш и ако нема податоци, барањето се испраќа преку системскиот DNS.

• Алатките за синхронизација сега имаат прелиминарна поддршка за споделени табла со исечоци, но сè уште не се овозможени за сите корисници. Во случаите на Chrome поврзан со една сметка, сега можете да пристапите до содржината на таблата со исечоци на друг уред, вклучително и споделување на таблата со исечоци помеѓу мобилни и десктоп системи. Содржината на таблата со исечоци е шифрирана со користење на шифрирање од крај до крај, што не дозволува пристап до текстот на серверите на Google;
• За одредени категории корисници, овозможена е експериментална опција за промена на темата и приспособување на екранот прикажан при отворање на нова картичка. Покрај изборот на слика во заднина, менито „Прилагоди“, прикажано во долниот десен агол на екранот на новата картичка, сега поддржува менување на методот на распоред на кратенки и можност за промена на темата. Кратенките може автоматски да се предложат врз основа на најчесто посетуваните страници, приспособени од корисникот или целосно оневозможени. Можете да изберете тема за дизајн од збир на предефинирани теми или да креирате своја сопствена врз основа на изборот на саканите бои во палетата. За да овозможите нови функции, можете да ги користите знаменцата „chrome://flags/#ntp-customization-menu-v2“ и
  "chrome://flags/#chrome-colors";

• За бизнисите, стандардната лента за адреси е овозможена за пребарување датотеки во складиштето на Google Drive. Пребарувањето се врши не само по наслови, туку и според содржината на документите, земајќи ја предвид историјата на нивното откривање во минатото;
  

• Вклучена е компонентата Password Checkup, која постепено ќе се активира за одредени категории корисници (за присилно активирање, обезбедено е знамето „chrome://flags/#password-leak-detection“). Претходна проверка на лозинката доставени во форма надворешен додаток, дизајниран да ја анализира силата на лозинките што ги користи корисникот. Кога се обидувате да се најавите на која било веб-локација, Password Checkup ги проверува вашите најава и лозинка во однос на базата на податоци со компромитирани сметки, прикажувајќи предупредување доколку се откријат проблеми (проверете извршено врз основа на хаш-префиксот на корисничката страна). Проверката се спроведува против базата на податоци што опфаќа повеќе од 4 милијарди компромитирани сметки што се појавија во протечените бази на податоци на корисници. Исто така, се прикажува предупредување кога се обидувате да користите тривијални лозинки како „abc123“;
• Додадена е можност за иницирање повик од уред со Android поврзан со истата сметка на Google. Во десктоп прелистувачот, корисникот може да означи телефонски број во текстот, да кликне со десното копче и да ја пренасочи операцијата на повикот на уредот со Android, по што ќе се појави известување на телефонот што ќе му дозволи да иницира повик;
• Форматот на советот за алатка што се прикажува кога го лебдите глувчето над насловот на јазичето е променет. Советот за алатка сега се појавува како скокачки блок што го прикажува целосниот наслов на текстот и URL-то на страницата. Блокот е погоден за користење за брзо наоѓање на саканата страница кога отворате многу голем број јазичиња (наместо да поминувате низ картичките, можете да го преместите глувчето преку панелот со јазичиња и да ја пронајдете страницата што ја барате). Во иднина, се планира да се прикаже сликичка на страница во овој блок;
• Додадена е експериментална функција (chrome://flags/#enable-force-dark) за принудна употреба на темна тема при прегледување веб-локации. За да се обезбеди темна презентација на локацијата, боите се превртени;
• Додадено поддршка за спецификација CSS својства и вредности на API Ниво 1, кој ви овозможува да регистрирате сопствени CSS својства кои се секогаш од специфичен тип, ви дозволуваат да поставите стандардна вредност и ви дозволуваат да ги врзувате ефектите за анимација. За да регистрирате својство, можете да го користите методот registerProperty() или правилото CSS „@property“, на пример:

  CSS.registerProperty({
  име: "--my-font-size",
  синтакса: „‹должина›“,
  почетна вредност: „0px“,
  наследува: лажен
  });

• Во режимот Origin Trials (експериментални карактеристики кои бараат одвоени активирање) се предложени неколку нови API. Origin Trial подразбира можност за работа со наведеното API од апликации преземени од localhost или 127.0.0.1, или по регистрирање и примање специјален токен кој важи ограничено време за одредена локација.
  • API Мајчин датотечен систем, кој ви овозможува да креирате веб-апликации кои комуницираат со датотеки во локалниот датотечен систем. На пример, новиот API може да биде баран во интегрирани развојни околини базирани на прелистувач, уредувачи на текст, слики и видео. За да може директно да пишувате и читате датотеки, да користите дијалози за отворање и зачувување датотеки, како и да се движите низ содржината на директориумите, апликацијата бара од корисникот специјална потврда;
    

  • Механизам Потпишани HTTP размена (SXG), што ви овозможува да поставувате потврдени копии од веб-страници на други страници што на корисникот личат на оригиналните страници (без промена на URL-то), продолжен можноста за преземање под-ресурси (CSS, JS, слики, итн.) од оригиналната локација. Оригиналниот извор на ресурсот е наведен преку заглавието на Link HTTP, кое исто така одредува хаш за верификација за да се потврди секој ресурс. Со оваа нова функција, давателите на содржини можат да создадат единствена потпишана HTML-датотека која ги вклучува сите поврзани под-ресурси;
  • API СМС-приемник, дозволувајќи им на веб-апликацијата да пристапува до СМС-пораките, на пример, да ја автоматизира верификацијата на трансакцијата користејќи еднократна шифра испратена преку СМС. Пристапот е овозможен само за СМС кои содржат специјална ознака која го одредува врзувањето на пораката за одредена веб-апликација;
• Изведбата на вчитување на објекти ArrayBuffer преку Web Socket е значително подобрена. На платформата Linux има зголемување на брзината на преземање за 7.5 пати, на Windows - за 4.1 пати, на macOS - за 7.8 пати;
• Додадена е способност за дефинирање на вредноста на транспарентноста како процент во својствата на CSS непроѕирност, стоп-непроѕирност, пополнување-непроѕирност, удар-непроѕирност и праг на форма-слика. На пример, наместо „непроѕирност: 0.5“ сега можете да наведете „непроѕирност: 50%“;
• Во API Време на корисникот Овозможува пренесување на произволни временски ознаки на повиците performance.measure() и performance.mark() за извршување мерења меѓу нив, како и специфицирање на произволни метаподатоци;
• Во сесијата за медиуми на API додадена поддршка за дефинирање на ракувачи за промена на позицијата во стрим (seekto), како дополнение на претходно достапните ракувачи за пауза и почеток на репродукција;
• Во JavaScript моторот V8 вклучени заднински режим за парсирање на скрипти во лет додека се преземаат преку мрежата. Имплементираната оптимизација ни овозможи да го намалиме времето на компилација на скрипта за 5-20%. Новото издание исто така ги подобрува перформансите на деструктурирање на објектот (конвертирање на „const {x, y} = објект;“ во „const x = object.x; const y = object.y;“). Подобрена брзина на обработка на RegExp изрази со неусогласени мапирања.
  Брзината на повикување JavaScript функции од WebAssembly и обратно е значително зголемена (за 9-20%). При составувањето бајтекод, ефикасноста на конструирање на врзувачки табели до почетните позиции е зголемена, што ја намали потрошувачката на меморија за
  -1 2.5%.
  

• Проширен алатки за веб програмери. Контролната табла за ревизија сега може да се користи во комбинација со други функции како што се блокирање на барањата и отфрлања на преземања. Додадена е поддршка за отстранување грешки на процесорите за плаќање преку Payment API. Етикетите LCP (Largest Contentful Paint) се додадени на панелот за анализа на перформансите, што го одразува времето на рендерирање на најголемите елементи;
  

• Избришано Механизам за блокирање на скриптирање меѓу страници на XSS Auditor, кој е препознаен како неефикасен (напаѓачите долго време користат методи за заобиколување на заштитата на XSS Auditor) и додава нови вектори за истекување на информации;
• Верзијата на Android обезбедува можност за користење темна тема за менија, поставки и режим на навигација за отворени локации.

Покрај иновациите и поправките на грешки, новата верзија елиминира 37 ранливости. Многу од пропустите беа идентификувани како резултат на автоматско тестирање со алатки AddressSanitizer, Мемори Дезинфикатор, Контрола на интегритетот на протокот, LibFuzzer и AFL. Не се идентификувани критични проблеми што ќе овозможат да се заобиколат сите нивоа на заштита на прелистувачот и да се изврши код на системот надвор од околината на песокот. Како дел од програмата за плаќање парични награди за откривање ранливости за тековното издание, Google плати 21 награда во вредност од 59500 долари (една награда од 20000 долари, една награда од 15000 долари, една награда од 5000 долари, две награди од 3000 долари, три награди од 2000 долари, пет награди од 1000 долари и пет награди од 500 долари ). Големината на 4-те награди сè уште не е одредена.

Извор: opennet.ru