Издание на Chrome 89

Google го претстави објавувањето на веб-прелистувачот Chrome 89. Во исто време, достапно е стабилно издание на бесплатниот проект Chromium, кој служи како основа на Chrome. Прелистувачот Chrome се одликува со употреба на логоа на Google, присуство на систем за испраќање известувања во случај на пад, модули за репродукција на заштитени видео содржини (DRM), систем за автоматско инсталирање ажурирања и пренесување на RLZ параметри при пребарување. Следното издание на Chrome 90 е закажано за 13-ти април.

Клучни промени во Chrome 89:

• Андроид верзијата на Chrome сега ќе може да работи само на уреди со сертификат за Play Protect. Во виртуелни машини и емулатори, Chrome за Android може да се користи ако емулираниот уред е валиден или емулаторот е развиен од Google. Можете да проверите дали уредот е сертифициран или не во апликацијата Google Play во делот за поставки (на страницата за поставки најдолу е прикажан статусот „Сертификација на Play Protect“). За уреди кои не се сертифицирани, како што се оние што користат фирмвер од трета страна, од корисниците се бара да ги регистрираат своите уреди за да го стартуваат Chrome.
• На мал процент од корисниците стандардно им е овозможено да отвораат сајтови преку HTTPS кога пишуваат имиња на домаќини во лентата за адреси. На пример, кога ќе го внесете домаќинот example.com, страницата https://example.com ќе се отвори стандардно, а ако се појават проблеми при отворањето, ќе се врати назад на http://example.com. За контрола на користењето на стандардното „https://“, се предлага поставката „chrome://flags#omnibox-default-typed-navigations-to-https“.
• Вклучена е поддршка за профили, дозволувајќи им на различни корисници да ги одделат своите сметки кога работат преку истиот прелистувач. На пример, користејќи профили, можете да организирате пристап меѓу членовите на семејството или одделни сесии што се користат за работа и лични интереси. Корисникот може да создаде нов профил на Chrome и да го конфигурира да се активира кога е поврзан со одредена сметка на Google, дозволувајќи им на различни корисници да споделуваат обележувачи, поставки и историја на прелистување. Кога се обидувате да се најавите на сметка поврзана со друг профил, од корисникот ќе биде побарано да се префрли на тој профил. Доколку корисникот е поврзан со неколку профили, ќе му се даде можност да го избере саканиот профил. Можно е да се доделат сопствени шеми на бои на различни профили за визуелно да се одделат корисници.
• Овозможено прикажување на сликички на содржината кога лебдите над картичките во горната лента. Претходно, прегледувањето на содржината на картичката беше стандардно оневозможено и бараше промена на поставката „chrome://flags/#tab-hover-cards“.
• За некои корисници, функцијата „Список за читање“ („chrome://flags#read-later“) е овозможена, кога е активирана, кога ќе кликнете на ѕвездичката во лентата за адреси, покрај копчето „Додај обележувач“, се појавува второто копче „Додај во списокот за читање“, а во десниот агол на лентата за обележувачи се појавува менито „Список за читање“, кое ги наведува сите страници што претходно биле додадени на списокот. Кога ќе отворите страница од списокот, таа е означена како прочитана. Страниците во списокот може рачно да се означат како прочитани или непрочитани или да се отстранат од списокот.
• Корисниците најавени на сметка на Google без да овозможат синхронизација на Chrome имаат пристап до начините на плаќање и лозинките складирани во сметката на Google. Функцијата е овозможена за некои корисници и постепено ќе се користи за други.
• Овозможена е поддршка за брзо пребарување на картички, што претходно бараше активирање преку знамето „chrome://flags/#enable-tab-search“. Корисникот може да прегледа список со сите отворени јазичиња и брзо да го филтрира саканиот таб, без разлика дали е во тековниот или друг прозорец.
• За сите корисници, обработката на поединечни зборови во лентата за адреси како обиди за отворање на внатрешни страници е прекината. Претходно, при внесување на еден збор во лентата за адреси, прелистувачот прво се обидуваше да утврди присуство на хост со тоа име во DNS, верувајќи дека корисникот се обидува да отвори поддомен, а дури потоа го пренасочи барањето до пребарувачот. Така, сопственикот на серверот DNS наведен во поставките на корисникот добил информации за барања за пребарување со еден збор, што беше оценето како повреда на доверливоста. За бизниси кои користат интернет-домаќини без поддомен (на пр. „https://helpdesk/“), обезбедена е опција за враќање на старото однесување.
• Можно е да се закачи верзијата на додаток или апликација. На пример, за да се осигура дека претпријатието користи само доверливи додатоци, администраторот може да ја користи новата политика на ExtensionSettings за да го конфигурира Chrome да користи сопствена URL адреса за преземање ажурирања, наместо URL-адресата наведена во манифестот за додатоци.
• На системите x86, прелистувачот сега бара процесорска поддршка за инструкциите за SSE3, кои се поддржани од процесорите на Intel од 2003 година, а од AMD од 2005 година.
• Додадени се дополнителни API кои имаат за цел да обезбедат функционалност што може да ги замени колачињата од трета страна што се користат за следење на движењата на корисниците помеѓу страниците во кодот на рекламните мрежи, графичките контроли на социјалните мрежи и системите за веб-аналитика. Следниве API се предложени за тестирање:
  • Доверете го Token за да ги одвои корисниците без да користите идентификатори на вкрстени локации.
  • Сетови од прва страна - Дозволува поврзаните домени да се декларираат како примарни за да може прелистувачот да ја земе предвид оваа врска при повици меѓу страниците.
  • Шемаски Same-Site за проширување на концептот за иста локација на различни шеми за URL, т.е. http://website.example и https://website.example ќе се третираат како една локација за барања меѓу страници.
  • Floc за одредување на категоријата на кориснички интереси без индивидуална идентификација и без повикување на историјата на посета на одредени локации.
  • Мерење на конверзија за да се оцени активноста на корисникот по префрлување на рекламирање.
  • Кориснички агент Совети за клиентот да го замени корисничкиот агент и селективно да враќа податоци за одредени параметри на прелистувачот и системот (верзија, платформа, итн.).
• Додадено е Serial API, дозволувајќи им на сајтовите да читаат и пишуваат податоци преку сериската порта. Причината за појавата на ваков API е можноста за креирање веб-апликации за директна контрола на уреди како микроконтролери и 3Д принтери. Потребно е експлицитно одобрение од корисникот за да се добие пристап до периферен уред.
• Додадено е WebHID API за пристап на ниско ниво до уредите HID (уреди со човечки интерфејс, тастатури, глувци, подлоги за игри, подлоги за допир), што ви овозможува да ја имплементирате логиката за работа со HID уред во JavaScript за да ја организирате работата со ретки HID уреди без присуство на специфични двигатели во системот. Пред сè, новиот API е насочен кон обезбедување поддршка за гејмпади.
• Додадено е Web NFC API, овозможувајќи им на веб-апликациите да читаат и пишуваат NFC ознаки. Примерите за користење на новиот API во веб-апликации вклучуваат обезбедување информации за музејски експонати, спроведување на пописи, добивање информации од значки на учесници во конференцијата итн. Ознаките се испраќаат и скенираат со помош на објектите NDEFWriter и NDEFReader.
• Web Share API (објект navigator.share) е проширен надвор од мобилните уреди и сега е достапен за корисниците на десктоп прелистувачи (во моментов само за Windows и Chrome OS). Web Share API обезбедува алатки за споделување информации на социјалните мрежи, на пример, ви овозможува да генерирате унифицирано копче за објавување на социјалните мрежи што ги користи посетителот или да организирате испраќање податоци до други апликации.
• Верзиите на Android и компонентата WebView вклучуваат поддршка за декодирање на форматот на слика AVIF (AV1 Image Format), кој користи технологии за компресија во рамки од форматот за кодирање видео AV1 (во десктоп верзиите, поддршката AVIF беше вклучена во Chrome 85). Контејнерот за дистрибуција на компресирани податоци во AVIF е целосно сличен на HEIF. AVIF ги поддржува двете слики во HDR (висок динамички опсег) и простор на бои со широк опсег, како и во стандарден динамички опсег (SDR).
• Додадено е ново известување API за добивање информации за прекршување на правилата за безбедно користење на страницата со привилегирани операции наведени преку заглавието COOP (Cross-Origin-Opener-Policy), кое исто така ви овозможува да го ставите COOP во режим за отстранување грешки, кој функционира без блокирање на прекршувањата на правилата.
• Додадена е функцијата performance.measureUserAgentSpecificMemory(), која ја одредува количината на потрошена меморија при обработка на страница.
• За да се усогласат со веб-стандардите, сите URL-адреси „податоци:“ сега се третираат како потенцијално доверливи, т.е. се дел од заштитен контекст.
• Streams API додаде поддршка за Byte Streams, кои се специјално оптимизирани за ефикасно пренесување на произволни групи бајти и го минимизираат бројот на операции за копирање податоци. Излезот на потокот може да се запише на примитиви како што се стрингови или ArrayBuffer.
• SVG елементите сега ја поддржуваат целосната синтакса на својството „филтер“, овозможувајќи функциите за филтрирање како blur(), sepia() и grayscale() да се применуваат истовремено на SVG и не-SVG елементи.
• CSS имплементира псевдоелемент „::target-text“, кој може да се користи за да се означи фрагментот до кој е навигиран текстот (скролувај-до-текст) во различен стил од оној што го користи прелистувачот кога се истакнува што беше пронајден.
• Додадени се CSS својства за контрола на заокружувањето на аголот: радиус на граница-почеток-почеток, радиус на граница-почеток-крај, радиус на граница-крај-почеток, радиус на граница-крај-крај.
• Додадено е CSS својства на принудени бои за да се утврди дали прелистувачот користи ограничена палета на бои одредена од корисникот на страница.
• Додадено е својство за приспособување на бојата на CSS за да се оневозможат принудните ограничувања на бојата за поединечни елементи, оставајќи им целосна контрола на бојата CSS.
• JavaScript овозможува користење на клучниот збор за чекање во модулите на највисоко ниво, што овозможува асинхроните повици полесно да се интегрираат во процесот на вчитување на модулот и без потреба да се завиткаат во „асинхрона функција“. На пример, наместо (async function() {wait Promise.resolve(console.log('test')); }()); сега можете да пишувате await Promise.resolve(console.log('test'));
• Во V8 JavaScript моторот, повиците на функции се забрзуваат во ситуации кога бројот на предадени аргументи не одговара на параметрите дефинирани во функцијата. Со дивергенција во бројот на аргументи, перформансите се зголемија за 11.2% во режимот без JIT и за 40% кога се користи JIT TurboFan.
• Голем дел од мали подобрувања се направени во алатките за веб-програмери.

Покрај иновациите и поправените грешки, новата верзија елиминира 47 пропусти. Многу од ранливостите беа идентификувани како резултат на автоматско тестирање со помош на алатките AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не се идентификувани критични проблеми што ќе овозможат да се заобиколат сите нивоа на заштита на прелистувачот и да се изврши код на системот надвор од околината на песокот. Забележано е дека една од коригираните пропусти (CVE-2021-21166), поврзана со животниот век на објектите во потсистемот за звук, има природа на проблем од 0 дена и се користела во една од експлоатирањата пред поправката. Како дел од програмата за плаќање парични награди за откривање ранливости за тековното издание, Google плати 33 награди во вредност од 61000 долари (две награди од 10000 долари, две награди од 7500 долари, три награди од 5000 долари, две награди од 3000 долари, четири награди од 1000 долари и две награди од 500 долари). Големината на 18-те награди се уште не е одредена.

Извор: opennet.ru