Издание на Chrome 91

Google го претстави објавувањето на веб-прелистувачот Chrome 91. Во исто време, достапно е стабилно издание на бесплатниот проект Chromium, кој служи како основа на Chrome. Прелистувачот Chrome се одликува со употреба на логоа на Google, присуство на систем за испраќање известувања во случај на пад, модули за репродукција на заштитени видео содржини (DRM), систем за автоматско инсталирање ажурирања и пренесување на RLZ параметри при пребарување. Следното издание на Chrome 92 е закажано за 20 јули.

Клучни промени во Chrome 91:

• Спроведена способност да се запре извршувањето на JavaScript во склопена група јазичиња. Chrome 85 воведе поддршка за организирање јазичиња во групи кои можат да се поврзат со одредена боја и етикета. Кога ќе кликнете на етикетата на група, јазичињата поврзани со неа се собираат и наместо тоа останува една етикета (со повторно кликнување на етикетата се отвора групата). Во новото издание, со цел да се намали оптоварувањето на процесорот и да се заштеди енергија, активноста во минимизираните јазичиња е суспендирана. Исклучок е направен само за картичките што репродуцираат звук, користат Web Locks или IndexedDB API, се поврзуваат со USB-уред или снимаат видео, звук или содржина на прозорец. Промената ќе се спроведува постепено, почнувајќи од мал процент на корисници.
• Вклучена поддршка за методот на договор со клучот кој е отпорен на брутална сила на квантните компјутери. Квантните компјутери се радикално побрзи во решавањето на проблемот со разложување на природен број на прости фактори, што е во основата на современите асиметрични алгоритми за шифрирање и не може ефективно да се реши на класичните процесори. За употреба во TLSv1.3, обезбеден е приклучокот CECPQ2 (Combined Elliptic-Curve and Post-Quantum 2), кој го комбинира класичниот механизам за размена на клучеви X25519 со шемата HRSS базирана на алгоритамот NTRU Prime, дизајниран за пост-квантни криптосистеми.
• Поддршката за протоколите TLS 1.0 и TLS 1.1, кои се застарени од комитетот IETF (Internet Engineering Task Force), е целосно прекината. Вклучувајќи ја можноста за враќање на TLS 1.0/1.1 со промена на политиката SSLVersionMin е отстранета.
• Склоповите за платформата Линукс вклучуваат употреба на режимот „DNS преку HTTPS“ (DoH, DNS преку HTTPS), кој претходно беше донесен за корисниците на Windows, macOS, ChromeOS и Android. DNS-over-HTTPS автоматски ќе се активира за корисници чии поставки ги одредуваат давателите на DNS кои ја поддржуваат оваа технологија (за DNS-over-HTTPS се користи истиот провајдер како и за DNS). На пример, ако корисникот има DNS 8.8.8.8 наведен во системските поставки, тогаш услугата DNS-over-HTTPS на Google („https://dns.google.com/dns-query“) ќе се активира во Chrome ако DNS е 1.1.1.1, потоа услугата DNS-over-HTTPS Cloudflare („https://cloudflare-dns.com/dns-query“) итн.
• Портата 10080, која се користи во резервната копија на Amanda и VMWare vCenter, е додадена на листата на забранети мрежни порти. Претходно, портите 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 и 6566 веќе беа блокирани. За пристаништата на црната листа, испраќањето барања за HTTP, HTTPS и FTP е блокирано со цел да се заштити протокот на NAT напади од , што овозможува кога ќе се отвори веб-страница специјално подготвена од напаѓачот во прелистувачот да воспостави мрежна врска од серверот на напаѓачот до која било порта UDP или TCP на системот на корисникот, и покрај употребата на интерниот опсег на адреси (192.168.xx, 10 .ххх).
• Можно е да се конфигурира автоматско стартување на самостојни веб-апликации (PWA - Прогресивни веб-апликации) кога корисникот се најавува во системот (Windows и macOS). Автоматското извршување е конфигурирано на страницата chrome://apps. Функционалноста моментално се тестира на мал процент корисници, а за останатите бара активирање на поставката „chrome://flags/#enable-desktop-pwas-run-on-os-login“.
• Како дел од работата за преместување на прелистувачот да користи инклузивна терминологија, датотеката „master_preferences“ е преименувана во „initial_preferences“. За да се одржи компатибилноста, поддршката за „master_preferences“ ќе остане во прелистувачот некое време. Претходно, прелистувачот веќе се ослободи од употребата на зборовите „бел список“, „црна листа“ и „мајчин“.
• Режимот за подобрено безбедно прелистување, кој активира дополнителни проверки за заштита од кражба на идентитет, злонамерни активности и други закани на Интернет, вклучува можност за испраќање преземени датотеки за скенирање на страната на Google. Дополнително, Подобрено безбедно прелистување имплементира сметководство за токени поврзани со сметка на Google при идентификување обиди за фишинг, како и испраќање вредности на заглавието на Referrer до серверите на Google за да се провери дали се препраќаат од злонамерна локација.
• Во изданието за Android платформата, подобрен е дизајнот на елементите на веб формата, кои се оптимизирани за употреба на екрани на допир и системи за лица со посебни потреби (за десктоп системи, дизајнот е преработен во Chrome 83). Целта на преработката беше да се обедини дизајнот на елементите на формата и да се елиминираат стилските недоследности - претходно, некои елементи на формата беа дизајнирани во согласност со елементите на интерфејсот на оперативниот систем, а некои во согласност со најпопуларните стилови. Поради ова, различни елементи беа различно прилагодени за екрани на допир и системи за лица со посебни потреби.
• Додадена е анкета за мислењето на корисниците што се прикажува при отворање на поставките за Privacy Sandbox (chrome://settings/privacySandbox).
• При извршување на Android верзијата на Chrome на таблет компјутери со големи екрани, барањето се прави за десктоп верзијата на страницата, а не за изданието за мобилни уреди. Може да го промените однесувањето користејќи ја поставката „chrome://flags/#request-desktop-site-for-tablets“.
• Кодот за рендерирање табели е преработен, што ни овозможи да ги решиме проблемите со недоследност во однесувањето при прикажување на табели во Chrome и во Firefox/Safari.
• Обработката на сертификатите на серверот од шпанскиот орган за сертификација Camerfirma е запрена поради повторливи инциденти од 2017 година кои вклучуваат прекршувања во издавањето сертификати. Поддршката за сертификатите на клиентите е задржана; блокирањето важи само за сертификатите што се користат на сајтовите HTTPS.
• Продолжуваме да ја имплементираме поддршката за сегментација на мрежата за да се заштитиме од методите за следење на движењата на корисниците помеѓу страниците засновани на складирање на идентификатори во области кои не се наменети за трајно складирање на информации („Суперколачиња“). Бидејќи кешираните ресурси се зачувани во заеднички именски простор, без оглед на изворниот домен, една локација може да утврди дека друга локација вчитува ресурси со проверка дали тој ресурс е во кешот. Заштитата се заснова на употреба на мрежна сегментација (Network Partitioning), чија суштина е да се додаде во споделените кешови дополнително врзување на записите до доменот од кој се отвора главната страница, што ја ограничува покриеноста на кешот само за скрипти за следење движења на тековната локација (скрипта од iframe нема да може да провери дали ресурсот е преземен од друга локација).

  Цената на сегментацијата е намалување на ефикасноста на кеширањето, што доведува до мало зголемување на времето на вчитување на страницата (максимум за 1.32%, но за 80% од сајтовите за 0.09-0.75%). За да го тестирате режимот на сегментација, можете да го активирате прелистувачот со опцијата „-enable-features=PartitionConnectionsByNetworkIsolationKey, PartitionExpectCTStateByNetworkIsolationKey, PartitionHttpServerPropertiesByNetworkIsolationKey, PartitionNelAndReportingLSSSKeyNetworky,PartitionNelAndReportingLSByNetworkIsolationy HostCacheB yNetworkIsolationKey“.

• Додадено е надворешно REST API VersionHistory (https://versionhistory.googleapis.com/v1/chrome), преку кое можете да добивате информации за верзиите на Chrome во однос на платформите и гранките, како и историјата на ажурирање на прелистувачот.
• Во iframes вчитани од домени различни од доменот на основната страница, прикажувањето на JavaScript дијалозите alert(), confirm() и prompt() е забрането, што ќе ги заштити корисниците од обидите на скрипта од трета страна да прикажува пораки под маската дека известувањето е прикажано од главниот сајт.
• WebAssembly SIMD API е стабилизиран и стандардно се нуди за употреба на векторски SIMD инструкции во апликации форматирани со WebAssembly. За да се обезбеди независност на платформата, тој нуди нов 128-битен тип кој може да претставува различни типови спакувани податоци и неколку основни векторски операции за обработка на спакувани податоци. SIMD ви овозможува да ја зголемите продуктивноста со паралелизирање на обработката на податоците и ќе биде корисен при компајлирање на мајчин код во WebAssembly.
• Додадени се неколку нови API во режимот Origin Trials (експериментални карактеристики кои бараат посебно активирање). Origin Trial подразбира можност за работа со наведеното API од апликации преземени од localhost или 127.0.0.1, или по регистрирање и примање специјален токен кој важи ограничено време за одредена локација.
  • WebTransport е протокол и придружен JavaScript API за испраќање и примање податоци помеѓу прелистувачот и серверот. Каналот за комуникација е организиран на врвот на HTTP/3 користејќи го протоколот QUIC како транспорт, кој, пак, е додаток на протоколот UDP кој поддржува мултиплексирање на повеќе конекции и обезбедува методи за шифрирање еквивалентни на TLS/SSL.

    WebTransport може да се користи наместо WebSockets и RTCDataChannel механизмите, нудејќи дополнителни функции како што се повеќекратен пренос, еднонасочни текови, испорака без нарачка, сигурни и несигурни начини на испорака. Покрај тоа, WebTransport може да се користи наместо механизмот Server Push, кој Google го напушти во Chrome.

  • Декларативен интерфејс за дефинирање врски до самостојни веб-апликации (PWA), овозможен со користење на параметарот capture_links во манифестот на веб-апликацијата и дозволувајќи им на сајтовите автоматски да отворат нов прозорец PWA кога ќе се кликне врската на апликацијата или да се префрлат во режим на еден прозорец, слично на мобилните апликации.
  • Додадено е WebXR Plane Detection API, кое обезбедува информации за рамни површини во виртуелна 3D средина. Наведеното API овозможува да се избегне обработка на податоци со интензивна ресурси, добиени преку повикот MediaDevices.getUserMedia(), користејќи сопственички имплементации на алгоритми за компјутерска визија. Да ве потсетиме дека WebXR API ви овозможува да ја обедините работата со различни класи на уреди за виртуелна реалност, од неподвижни 3D шлемови до решенија базирани на мобилни уреди.
• Имплементирана е поддршка за работа со WebSockets преку HTTP/2 (RFC 8441), која важи само за безбедни барања до WebSockets и во присуство на веќе воспоставена HTTP/2 врска со серверот, кој најави поддршка за „WebSockets над Екстензија HTTP/2".
• Ограничувањата на прецизноста на вредностите на тајмерот произведени со повик до изведба.now() се конзистентни на сите поддржани платформи и го опфаќаат потенцијалот за изолирање на ракувачи во посебни процеси. На пример, на десктоп системите, точноста при обработката во неизолирани контексти е намалена од 5 на 100 микросекунди.
• Изградбите на работната површина сега вклучуваат можност за читање датотеки од таблата со исечоци (пишувањето датотеки на таблата со исечоци сè уште е забрането). асинхронизирана функција onPaste(e) { let file = e.clipboardData.files[0]; нека содржината = чека датотека.текст(); }
• CSS го имплементира правилото @counter-style, кое ви овозможува да дефинирате сопствен стил за бројачи и етикети во нумерирани списоци.
• Псевдо-класите на CSS „:host()“ и „:host-context()“ додадоа можност за пренесување единечни вредности на сложени селектори ( ) покрај списоците со избирачи ( ).
• Додаден е интерфејс на GravitySensor за одредување на волуметриски (три координатни оски) податоци од сензорот за гравитација.
• API за пристап до датотечниот систем обезбедува можност за дефинирање препораки за избор на име на датотека и директориум понудени во дијалогот за креирање или отворање датотека.
• Ако корисникот ги одобри соодветните дозволи, им е дозволено да пристапат до WebOTP API на „Iframe“ вчитани од други домени. WebOTP ви овозможува да читате еднократни кодови за потврда испратени преку СМС.
• Дозволено е споделување пристап до ингеренциите за сајтови поврзани со помош на механизмот DAL (Линкови со дигитални средства), кој им овозможува на апликациите на Android да се поврзуваат со сајтови за да се поедностави најавувањето.
• Услужните работници дозволуваат користење на JavaScript модули. Кога ќе го наведете типот „модул“ при повикување на конструкторот, наведените скрипти ќе бидат вчитани во форма на модули и достапни за увоз во работничкиот контекст. Поддршката на модулите го олеснува споделувањето на кодот на веб-страниците и вработените во сервисите.
• JavaScript обезбедува можност да се провери постоењето на приватни полиња во објект користејќи ја синтаксата „#foo in obj“. class A { static test(obj) { console.log(#foo in obj); } #foo = 0; } A.тест(нов A()); // true A.test({}); // неточно
• JavaScript стандардно овозможува користење на клучниот збор чекај во модулите на највисоко ниво, што овозможува асинхроните повици полесно да се интегрираат во процесот на вчитување на модулот и избегнуваат нивно завиткување во „асинхрона функција“. На пример, наместо (async function() {wait Promise.resolve(console.log('test')); }()); сега можете да пишувате await Promise.resolve(console.log('test'));
• Моторот V8 JavaScript ја подобри ефикасноста на кеширањето на шаблоните, што ја зголеми брзината на поминување на тестот Speedometer4.5-FlightJS за 2%.
• Голем дел од подобрувањата се направени во алатките за веб-програмери. Додаден е нов режим на инспектор за меморија, кој обезбедува алатки за испитување на податоците ArrayBuffer и Wasm меморијата.

  Збирен индикатор за перформанси е додаден на панелот за перформанси, што ви овозможува да процените дали страницата бара оптимизација или не.

  

  Прегледите на сликите во панелот Елементи и панелот за мрежна анализа обезбедуваат информации за соодносот на сликата, опциите за рендерирање и големината на датотеката.

  

  Во панелот за проверка на мрежата, сега е можно да се сменат прифатените вредности на заглавието за кодирање содржина.

  

  Во панелот за стилови, сега можете брзо да ја прегледате пресметаната вредност кога се движите низ параметрите на CSS со избирање „Прикажи пресметана вредност“ во контекстното мени.

  

Покрај иновациите и поправените грешки, новата верзија елиминира 32 пропусти. Многу од ранливостите беа идентификувани како резултат на автоматско тестирање со помош на алатките AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не се идентификувани критични проблеми што ќе овозможат да се заобиколат сите нивоа на заштита на прелистувачот и да се изврши код на системот надвор од околината на песокот. Како дел од програмата за плаќање парични награди за откривање на ранливости за тековното издание, Google плати 21 награда во вредност од 92000 долари (една награда од 20000 долари, една награда од 15000 долари, четири награди од 7500 долари, три награди од 5000 долари, три награди од 3000 долари, две награди од 1000. 500 долари). Големината на 5-те награди сè уште не е одредена.

Извор: opennet.ru