Издание на Chrome 84

Google презентирани објавување на веб-прелистувачот Хром 84... Истовремено достапни стабилно ослободување на бесплатен проект Хром, кој служи како основа на Chrome. Прелистувач Хром различни употреба на логоа на Google, присуство на систем за испраќање известувања во случај на пад, можност за преземање Flash модул по барање, модули за репродукција на заштитени видео содржини (DRM), систем за автоматско инсталирање ажурирања и пренос при пребарување RLZ параметри. Следното издание на Chrome 85 е закажано за 25-ти август.

Главните промени в Chrome 84:

• Оневозможено поддршка за протоколите TLS 1.0 и TLS 1.1. За да пристапите до страниците преку безбеден комуникациски канал, серверот мора да обезбеди поддршка за најмалку TLS 1.2, инаку прелистувачот сега ќе прикаже грешка. Според Google, во моментов околу 0.5% од преземањата на веб-страниците продолжуваат да се вршат со користење на застарени верзии на TLS. Исклучувањето беше извршено во согласност со препораки IETF (Task Force за Интернет инженерство). Причината за отфрлање на TLS 1.0/1.1 е недостатокот на поддршка за модерни шифри (на пример, ECDHE и AEAD) и барањето за поддршка на старите шифри, чија веродостојност е доведена во прашање во сегашната фаза на развој на компјутерската технологија (на пример , потребна е поддршка за TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA, MD5 и SHA-1). Поставката што дозволува враќање на TLS 1.0/1.1 ќе се задржи до јануари 2021 година.
• Обезбедено е блокирање небезбеден багажник (без шифрирање) на извршни датотеки и додадени предупредувања при небезбедно вчитување на архивите. Во иднина, се планира постепено да престане да поддржува поставување датотеки без шифрирање. Блокирањето е имплементирано затоа што преземањето датотеки без шифрирање може да се користи за извршување на малициозни дејства со замена на содржината за време на нападите на MITM.
• Додадено почетна поддршка идентификатор Совети за клиентите, развиен како алтернатива на заглавието User-Agent. Механизмот за совети за клиенти нуди серија на заглавија „Sec-CH-UA-*“ како замена за кориснички агент, што ви овозможува да организирате селективна испорака на податоци само за одредени параметри на прелистувачот и системот (верзија, платформа, итн.) по барање на серверот. Корисникот добива можност да одреди кои параметри се прифатливи за испорака и селективно да ги обезбеди таквите информации на сопствениците на сајтовите. Кога користите Клиент совети, идентификаторот не се пренесува стандардно без експлицитно барање, што ја прави невозможна пасивната идентификација (стандардно, само името на прелистувачот е означено). Работни места на Обединување корисник-агент одложено до следната година.
• Продолжува активирање
  построги ограничувања пренос на колачиња помеѓу сајтови, што беше откажано поради COVID-19. За барања кои не се од HTTPS, забранета е обработка на колачиња од трета страна поставени кога се пристапува на други локации освен доменот на тековната страница. Ваквите колачиња се користат за следење на движењата на корисниците помеѓу страниците во кодот на рекламните мрежи, графичките контроли на социјалните мрежи и системите за веб-аналитика.

  Потсетете се дека за контрола на преносот на колачиња, се користи атрибутот SameSite наведен во заглавието Set-Cookie, кое стандардно ќе биде поставено на вредноста „SameSite=Lax“, што го ограничува испраќањето на колачиња за под-барања меѓу страници. , како што е барање за слика или вчитување содржина преку iframe од друга локација. Сајтовите може да го отфрлат стандардното однесување на SameSite со експлицитно поставување на поставката за колачиња на SameSite=Ние. Покрај тоа, вредноста SameSite=Ништо за колаче може да се постави само во безбеден режим (важи за врски преку HTTPS). Промената ќе се спроведува во фази, почнувајќи со мал процент на корисници, а потоа постепено проширувајќи го својот дофат.

• Додадена е експериментална имплементација блокатор на реклами со интензивни ресурси, што може да се овозможи со помош на поставката „chrome://flags/#enable-heavy-ad-intervention“. Блокаторот ви овозможува автоматски да ги оневозможите блоковите за рекламирање iframe откако ќе се надминат праговите на сообраќај и оптоварување на процесорот. Блокирањето ќе се активира ако главната нишка потрошила повеќе од 60 секунди од времето на процесорот вкупно или 15 секунди во интервал од 30 секунди (троши 50% од ресурсите повеќе од 30 секунди), како и кога повеќе од 4 MB податоците се преземени преку мрежата.

  Блокирањето ќе работи само ако, пред да се надминат границите, корисникот не комуницирал со рекламната единица (на пример, не кликнал на неа), што, земајќи ги предвид ограничувањата во сообраќајот, ќе овозможи автоматска репродукција на големи видеата во рекламирањето да бидат блокирани без корисникот експлицитно да ја активира репродукцијата. Предложените мерки ќе ги спасат корисниците од рекламирање со неефикасна имплементација на код или намерна паразитска активност (на пример, рударство). Според статистиката на Google, рекламирањето што ги исполнува критериумите за блокирање сочинува само 0.30% од сите рекламни единици, но во исто време, таквите рекламни инсерти трошат 28% од ресурсите на процесорот и 27% од сообраќајот од вкупниот обем на рекламирање.

• Направена е работа за да се намали потрошувачката на ресурси на процесорот кога прозорецот на прелистувачот не е во видното поле на корисникот. Chrome сега проверува дали прозорецот на прелистувачот е преклопен со други прозорци и спречува цртање пиксели во областите на преклопување. Новата функција ќе се воведува постепено: оптимизацијата ќе биде селективно овозможена за некои корисници во Chrome 84, а за други во Chrome 85.
• Заштитата е стандардно овозможена досадни известувања, на пример, спам со барања за примање притисни известувања. Бидејќи таквите барања ја прекинуваат работата на корисникот и го одвлекуваат вниманието од дејствата во дијалозите за потврда, наместо посебен дијалог во лентата за адреси, ќе се прикаже известување за информации што не бара дејство од корисникот со предупредување дека барањето за дозволи е блокирано. , кој автоматски се минимизира во индикатор со слика на пречкртано ѕвонче. Со кликнување на индикаторот, можете да ја активирате или одбиете бараната дозвола во секое погодно време.
  

• Изборот на корисникот се памети кога се отвораат ракувачи за надворешни протоколи - корисникот може да избере „секогаш дозволувај оваа локација“ за одреден управувач и прелистувачот ќе ја запамети оваа одлука во однос на тековната локација.
• Додадена е заштита од промена на корисничките поставки без експлицитна согласност. Ако додатокот го промени стандардниот пребарувач или страницата прикажана за нова картичка, прелистувачот сега ќе прикаже дијалог со кој ќе побарате да ја потврдите наведената операција или да ја откажете промената.
• Продолжува имплементација на заштита од вчитување мешани мултимедијални содржини (кога ресурсите се вчитуваат на страницата HTTPS преку протоколот http://). На страниците отворени преку HTTPS, врските „http://“ сега автоматски ќе се заменат со „https://“ во блоковите поврзани со вчитување слики (скриптите и ифрејмите претходно беа заменети, се очекува автоматска замена на аудио и видео ресурсите во следното издание). Ако сликата не е достапна преку https, тогаш нејзиното преземање е блокирано (можете рачно да го означите блокирањето преку менито достапно преку симболот за катанец во лентата за адреси).
• Додадена е поддршка за API Web OTP (развиен како SMS Receiver API), кој ви овозможува да организирате внесување на еднократна лозинка на веб-страница откако ќе примите СМС порака со код за потврда доставен до паметниот телефон Андроид на корисникот на кој работи прелистувачот. СМС потврдата, на пример, може да се користи за да се потврди телефонскиот број наведен од корисникот за време на регистрацијата. Ако претходно корисникот требаше да ја отвори апликацијата СМС, да го копира кодот од неа во таблата со исечоци, да се врати во прелистувачот и да го залепи овој код, тогаш новиот API овозможува автоматизирање на овој процес и намалување на еден допир.
• API е проширен Веб-анимации
  за контрола на репродукцијата на веб-анимација. Новото издание додава поддршка за операции за составување, овозможувајќи ви да контролирате како се комбинираат ефектите и обезбедувајќи нови управувачи кои се повикуваат кога се случуваат настани за замена на содржината. Web Animations API сега го поддржува и Promise да го дефинира редоследот по кој се прикажуваат анимациите и подобро да контролира како анимациите комуницираат со другите функции на апликацијата.

• Додадени се неколку нови API во режимот Origin Trials (експериментални карактеристики кои бараат посебно активирање). Origin Trial подразбира можност за работа со наведеното API од апликации преземени од localhost или 127.0.0.1, или по регистрирање и примање специјален токен кој важи ограничено време за одредена локација.
  • API Продавница за колачиња за пристап на работникот на услугата до HTTP колачиња, кои служат како асинхрона алтернатива за користење document.cookie.
  • API Откривање на мирување за откривање на неактивност на корисникот, што ви овозможува да го откриете времето кога корисникот не е во интеракција со тастатурата/глувчето, заштитникот на екранот работи, екранот е заклучен или се работи на друг монитор. Информирањето на апликацијата за неактивност се врши со испраќање известување по достигнување на одреден праг на неактивност.
  • Режим Изолација на потекло, му овозможува на развивачот да користи поцелосна изолација на обработката на содржината во посебен процес во однос на изворот (потекло - домен + порта + протокол), наместо локацијата, по цена на прекинување на поддршката за некои наследни функции, како синхрони извршување на скрипти користејќи document.domain и повикување на postMessage() за објавување пораки до WebAssembly.Module инстанци. Со други зборови, Изолацијата на потекло ви овозможува да организирате раздвојување помеѓу различни процеси врз основа на доменот на ресурсот, а не страницата со сите необични подмножества на страниците.
  • API WebAssembly SIMD за користење векторски SIMD инструкции во апликации во формат WebAssembly. За да се обезбеди независност на платформата, тој нуди нов 128-битен тип кој може да претставува различни типови спакувани податоци и неколку основни векторски операции за обработка на спакувани податоци. SIMD ви овозможува да ја зголемите продуктивноста со паралелизирање на обработката на податоците и ќе биде корисен при компајлирање на мајчин код во WebAssembly. За да овозможите поддршка за SIMD, можете да ја користите поставката „chrome://flags/#enable-webassembly-simd“.
• Стабилизиран и сега дистрибуиран надвор од Origin Trials
  API Индексирање на содржината, кој обезбедува метаподатоци за содржината што претходно била кеширана од веб-апликации што работат во режим на прогресивни веб-апликации (PWS). Апликацијата може да зачувува различни податоци од страната на прелистувачот, вклучувајќи слики, видеа и написи, а кога ќе се изгуби мрежната врска, користете ја користејќи ги API-то за складирање кеш и IndexedDB. API за индексирање содржина овозможува додавање, наоѓање и бришење такви ресурси. Во прелистувачот, ова API веќе се користи за да наведе список на страници и мултимедијални податоци достапни за офлајн прегледување.

• Верзијата на API е стабилизирана Заклучување за будење врз основа на механизмот Promise, обезбедувајќи посигурен начин за контрола на оневозможувањето на екраните за автоматско заклучување и префрлување уреди на режими за заштеда на енергија.
• Во верзијата за Android платформата додадена поддршка за кратенки за апликации, што ви овозможува да обезбедите брз пристап до популарни типични дејства во апликацијата. За да креирате кратенки, само додадете елементи на манифестот на веб-апликацијата во формат PWA (прогресивни веб-апликации).
  

• На Web Worker му е дозволено да користи API ReportingObserver, кој ви овозможува да дефинирате управувач за генерирање извештај, повикан кога се пристапува до застарени способности. Генерираниот извештај може да се зачува, испрати до серверот или да се обработи со JavaScript скрипта по дискреција на корисникот.
• API е ажуриран Променете ја големината на набљудувачот, кој ви овозможува да поврзете управувач на кој ќе се испраќаат известувања за промени во големината на наведените елементи на страницата. Три нови својства се додадени во ResizeObserverEntry: contentBoxSize, borderBoxSize и devicePixelContentBoxSize за да се обезбедат повеќе грануларни информации, вратени како низа од објекти ResizeObserverSize.
• Додаден клучен збор "вратете се» за да го ресетирате стилот на елементот на неговата стандардна вредност.
• Отстранет е префиксот за својствата на CSS „-webkit-appearance“ и „-webkit-ruby-position“, кои сега се достапни како „изглед"И"рубин-позиција".
• Во JavaScript имплементирани поддршка за означување методи и својства на класа како приватна, по што пристапот до нив ќе биде отворен само во рамките на класата (претходно само полињата можеа да бидат приватни). За да ги означите методите и својствата како приватни: Покажи пред името на полето има знак „#“.
• Во JavaScript додадена поддршка слаби врски (слаба референца) на JavaScript објекти кои ви дозволуваат да задржите референца за објектот, но не го блокираат собирачот на ѓубре да го избрише поврзаниот објект. Додадена е и поддршка за финализаторите, што овозможува да се дефинира управувач што се повикува откако ќе заврши собирањето ѓубре на наведениот објект.
• Стартувањето на апликациите на WebAssembly е забрзано, благодарение на имплементацијата во почетниот (базичен) компајлер Liftoff атомски инструкции и операции на сериска меморија. Алатките за дебагирање на WebAssembly се подобрени, перформансите за дебагирање се значително подобрени при користење на точки на прекин (претходно за дебагирање се користеше толкувачот, а сега компајлерот Liftoff).
• Во алатките за веб-програмери pphttps://developers.google.com/web/updates/2020/05/devtools панелот за анализа на перформансите е ажуриран. Додадени општи информации за метриката ТБТ (Вкупно време на блокирање), што покажува колку долго страницата се чини дека е достапна, но всушност не е достапна (т.е. страницата е веќе рендерирана, но извршувањето на главната нишка е сè уште блокирано и внесувањето податоци не е можно). Додадена е нова секција за искуство за анализа на метрика CLS (Кумулативно Layout Shift), што ја одразува визуелната стабилност на содржината. Панелот за инспекција на стилови на CSS обезбедува преглед на слики специфицирани преку својството „background-image“.

Покрај иновациите и поправките на грешки, новата верзија елиминира 38 ранливости. Многу од пропустите беа идентификувани како резултат на автоматско тестирање со алатки AddressSanitizer, Мемори Дезинфикатор, Контрола на интегритетот на протокот, LibFuzzer и AFL. Едно прашање (CVE-2020-6510, прелевање на баферот во управувачот за преземање заднина) е означен како критичен, т.е. ви овозможува да ги заобиколите сите нивоа на заштита на прелистувачот и да извршите код на системот надвор од околината на песокот. Како дел од програмата за плаќање парични награди за откривање ранливости за тековното издание, Google плати 26 награди во вредност од 21500 долари (две награди од 5000 долари, две награди од 3000 долари, една награда од 2000 долари, две награди од 1000 долари и три награди од 500 долари). Големината на 16-те награди се уште не е одредена.

Извор: opennet.ru