Издание на Chrome 94

Google го претстави објавувањето на веб-прелистувачот Chrome 94. Во исто време, достапно е стабилно издание на бесплатниот проект Chromium, кој служи како основа на Chrome. Прелистувачот Chrome се одликува со употреба на логоа на Google, присуство на систем за испраќање известувања во случај на пад, модули за репродукција на заштитени видео содржини (DRM), систем за автоматско инсталирање ажурирања и пренесување на RLZ параметри при пребарување. Следното издание на Chrome 95 е закажано за 19 октомври.

Почнувајќи со објавувањето на Chrome 94, развојот се пресели во нов циклус на издавање. Новите значајни изданија сега ќе се објавуваат на секои 4 недели, наместо на секои 6 недели, што ќе овозможи побрза испорака на новите функции до корисниците. Забележано е дека оптимизацијата на процесот на подготовка на ослободување и подобрувањето на системот за тестирање овозможуваат почесто да се генерираат изданија без да се загрози квалитетот. За претпријатијата и за оние на кои им треба повеќе време за ажурирање, изданието Extended Stable ќе се издава посебно на секои 8 недели, што ќе ви овозможи да се префрлите на нови изданија на функции не еднаш на секои 4 недели, туку еднаш на секои 8 недели.

Главни промени во Chrome 94:

• Додаден е режим HTTPS-First, кој потсетува на режимот само HTTPS што претходно се појавуваше во Firefox. Ако режимот е активиран во поставките, кога се обидувате да отворите ресурс без шифрирање преку HTTP, прелистувачот прво ќе се обиде да пристапи на страницата преку HTTPS, а ако обидот е неуспешен, на корисникот ќе му се покаже предупредување за недостаток на Поддршка за HTTPS и побара да се отвори страницата без шифрирање. Во иднина, Google размислува да овозможи стандардно HTTPS-First за сите корисници, да го ограничи пристапот до некои функции на веб-платформи за страници отворени преку HTTP и да додаде дополнителни предупредувања за да ги информира корисниците за ризиците што се јавуваат при пристап до сајтови без шифрирање. Режимот е овозможен во делот „Приватност и безбедност“ > „Безбедност“ > „Напредни“ поставки.
• За страници отворени без HTTPS, испраќање барања (ресурси за преземање) на локални URL-адреси (на пример, „http://router.local“ и localhost) и интерни адреси (127.0.0.0/8, 192.168.0.0/16, 10.0.0.0) е забрането .8/1.2.3.4 итн.). Исклучок е направен само за страници преземени од сервери со внатрешни IP адреси. На пример, страница вчитана од серверот 192.168.0.1 нема да може да пристапи до ресурс лоциран на IP 127.0.0.1 или IP 192.168.1.1, но вчитана од серверот XNUMX ќе може. Промената воведува дополнителен слој на заштита од експлоатација на ранливости кај ракувачите кои прифаќаат барања на локални IP адреси, а исто така ќе штити од напади со повторно поврзување на DNS.
• Додадена е функцијата „Sharing Hub“, која ви овозможува брзо споделување на врската до тековната страница со други корисници. Можно е да се генерира QR-код од URL-адреса, да се зачува страница, да се испрати врска до друг уред поврзан со корисничка сметка и да се префрли врска до страници на трети страни како што се Facebook, WhatsUp, Twitter и VK. Оваа функција сè уште не е достапна за сите корисници. За да го присилите копчето „Сподели“ во менито и лентата за адреси, можете да ги користите поставките „chrome://flags/#sharing-hub-desktop-app-menu“ и „chrome://flags/#sharing-hub- десктоп-омнибокс“ .
• Интерфејсот за поставки на прелистувачот е реструктуиран. Секој дел за поставки сега се прикажува на посебна страница, наместо на една заедничка страница.
• Имплементирана е поддршка за динамично ажурирање на дневникот на издадени и отповикани сертификати (Транспарентност на сертификатот), кој сега ќе се ажурира без повикување на ажурирања на прелистувачот.
• Додадена е страница за услуги „chrome://whats-new“ со преглед на промените видливи за корисникот во новото издание. Страницата се појавува автоматски веднаш по ажурирањето или е достапна преку копчето Што има ново во менито Помош. На страницата моментално се споменува пребарување на јазичиња, можност за поделба на профили и функција за промена на бојата на позадината, кои не се специфични за Chrome 94 и беа воведени во минатите изданија. Прикажувањето на страницата сè уште не е овозможено за сите корисници: за да го контролирате активирањето, можете да ги користите поставките „chrome://flags#chrome-whats-new-ui“ и „chrome://flags#chrome-whats-new-in -главно-мени- ново-значка“.
• Повикувањето на WebSQL API од содржини вчитани од страници од трети страни (како што е iframe) е застарено. Во Chrome 94, кога се обидувате да пристапите до WebSQL од скрипти од трети страни, се прикажува предупредување, но почнувајќи од Chrome 97, таквите повици ќе бидат блокирани. Во иднина, планираме целосно да ја укинеме поддршката за WebSQL, без оглед на контекстот на употреба. Моторот WebSQL се базира на кодот SQLite и може да се користи од напаѓачите за да ги искористат пропустите во SQLite.
• Од безбедносни причини и за да се спречи злонамерна активност, почна да се блокира употребата на наследениот протокол MK (URL:MK), кој некогаш се користеше во Internet Explorer и дозволуваше веб-апликациите да извлекуваат информации од компресирани датотеки.
• Поддршката за синхронизација со постарите верзии на Chrome (Chrome 48 и постари) е прекината.
• Заглавието HTTP на политиката за дозволи, дизајнирано да овозможи одредени способности и да го контролира пристапот до API, додаде поддршка за знамето „снимање на екранот“, кое ви овозможува да ја контролирате употребата на API за снимање екран на страницата (стандардно, можноста за снимање на содржината на екранот од надворешни iframes е блокирана).
• Додадени се неколку нови API во режимот Origin Trials (експериментални карактеристики кои бараат посебно активирање). Origin Trial подразбира можност за работа со наведеното API од апликации преземени од localhost или 127.0.0.1, или по регистрирање и примање специјален токен кој важи ограничено време за одредена локација.
  • Додадено е WebGPU API, кое го заменува WebGL API и обезбедува алатки за извршување на операции на графичкиот процесор, како што се рендерирање и пресметување. Концептуално, WebGPU е блиску до Vulkan, Metal и Direct3D 12 API. Концептуално, WebGPU се разликува од WebGL на ист начин како што графичкиот API на Vulkan се разликува од OpenGL, но не се заснова на специфичен графички API, туку е универзален слој кој ги користи истите примитиви на ниско ниво, кои се достапни во Vulkan, Metal и Direct3D 12.

    WebGPU обезбедува JavaScript апликации со контрола на ниско ниво врз организацијата, обработката и преносот на команди до графичкиот процесор, како и можност за управување со поврзани ресурси, меморија, бафери, објекти на текстура и компајлирани графички шејдери. Овој пристап ви овозможува да постигнете повисоки перформанси за графички апликации со намалување на општите трошоци и зголемување на ефикасноста на работата со графичкиот процесор. API, исто така, овозможува создавање сложени 3D проекти за Интернет кои работат подеднакво добро како и самостојните програми, но не се врзани за одредени платформи.

  • Самостојните PWA апликации сега имаат можност да се регистрираат како управувачи на URL. На пример, апликацијата music.example.com може да се регистрира себеси како управувач со URL https://*.music.example.com и сите транзиции од надворешни апликации користејќи ги овие врски, на пример, од инстант-месинџери и клиенти за е-пошта, ќе доведат до отворањето на оваа PWA-апликации, а не ново јазиче на прелистувачот.
  • Имплементирана е поддршка за новиот код за одговор на HTTP - 103, кој може да се користи за прикажување на заглавијата пред време. Код 103 ви овозможува да го информирате клиентот за содржината на одредени HTTP заглавија веднаш по барањето, без да чекате серверот да ги заврши сите операции поврзани со барањето и да започне со сервисирање на содржината. На сличен начин, можете да дадете совети за елементите поврзани со страницата што се сервира што може да се вчитаат однапред (на пример, може да се обезбедат линкови до css и Javascript што се користат на страницата). Откако доби информации за таквите ресурси, прелистувачот ќе започне да ги презема без да чека главната страница да заврши со прикажување, што ви овозможува да го намалите целокупното време за обработка на барањата.
• Додадено е WebCodecs API за манипулација на медиумски потоци на ниско ниво, надополнувајќи ги HTMLMediaElement на високо ниво, екстензии за извор на медиуми, WebAudio, MediaRecorder и WebRTC API. Новиот API може да биде баран во области како што се стриминг игри, несакани ефекти од клиентот, транскодирање на пренос и поддршка за нестандардни мултимедијални контејнери. Наместо да имплементира поединечни кодеци во JavaScript или WebAssembly, WebCodecs API обезбедува пристап до претходно вградени компоненти со високи перформанси вградени во прелистувачот. Конкретно, WebCodecs API обезбедува аудио и видео декодери и енкодери, декодери за слики и функции за работа со поединечни видео рамки на ниско ниво.
• АПИ-то за вметнување текови е стабилизирано, што овозможува манипулирање со необработени медиумски потоци пренесени преку MediaStreamTrack API, како што се податоците од камерата и микрофонот, резултатите од снимањето на екранот или податоците за декодирање на средно кодек. WebCodec интерфејсите се користат за прикажување на необработени рамки и се генерира стрим слично на она што WebRTC Insertable Streams API го генерира врз основа на RTCPeerConnections. Од практична страна, новиот API овозможува функционалност како што е примена на техники за машинско учење за идентификување или бележење на објекти во реално време или додавање ефекти како што се клип во позадина пред кодирање или по декодирање со кодек.
• Методот scheduler.postTask() е стабилизиран, овозможувајќи ви да го контролирате распоредот на задачите (повици за повратен повик JavaScript) со различни нивоа на приоритети. Обезбедени се три нивоа на приоритети: 1- прво извршување, дури и ако операциите на корисникот може да бидат блокирани; 2 — дозволени се промени видливи за корисникот; 3 - извршување во позадина). Можете да го користите објектот TaskController за да го промените приоритетот и да ги откажете задачите.
• Стабилизиран и сега дистрибуиран надвор од Origin Trials API Idle Detection за откривање на неактивност на корисникот. API ви овозможува да откриете моменти кога корисникот не е во интеракција со тастатурата/глувчето, заштитникот на екранот работи, екранот е заклучен или се работи на друг монитор. Информирањето на апликацијата за неактивност се врши со испраќање известување по достигнување на одреден праг на неактивност.
• Процесот на управување со бои во објектите CanvasRenderingContext2D и ImageData и користењето на просторот за боја sRGB во нив е формализиран. Обезбедува можност за креирање CanvasRenderingContext2D и ImageData објекти во простори во боја различни од sRGB, како што е Display P3, за да се искористат предностите на напредните можности на современите монитори.
• Додадени методи и својства на VirtualKeyboard API за да се контролира дали виртуелната тастатура е прикажана или скриена и да се добијат информации за големината на прикажаната виртуелна тастатура.
• JavaScript им дозволува на класите да користат блокови за статичка иницијализација за да го групираат кодот што се извршува еднаш при обработката на класата: class C { // Блокот ќе се извршува при обработка на самата класа static { console.log("C's static block"); } }
• Својствата на flex-based и flex CSS ги имплементираат клучните зборови за содржина, мин-содржина, макс-содржина и соодветна содржина за да обезбедат пофлексибилна контрола врз големината на главната област Flexbox.
• Додадено е Својството за лизгање-олук CSS за да се контролира како просторот на екранот е резервиран за лентата за лизгање. На пример, кога не сакате содржината да се движи, можете да го проширите излезот за да ја заземе областа на лентата за лизгање.
• АПИ-то за самопрофилирање е додадено со имплементација на систем за профилирање кој ви овозможува да го измерите времето на извршување на JavaScript на корисничката страна за да ги дебагирате проблемите со перформансите во кодот JavaScript, без прибегнување кон рачни манипулации во интерфејсот за веб-програмери.
• По отстранувањето на приклучокот Flash, беше одлучено да се вратат празните вредности во својствата navigator.plugins и navigator.mimeTypes, но како што се испостави, некои апликации ги користеа за да проверат дали има приклучоци за прикажување на PDF-датотеки. Бидејќи Chrome има вграден прегледувач на PDF, својствата navigator.plugins и navigator.mimeTypes сега ќе вратат фиксна листа на стандардни приклучоци за прегледувач на PDF и типови MIME - „Прегледувач на PDF, Прегледувач на PDF на Chrome, Прегледувач на PDF Chromium, Прегледувач на PDF на Microsoft Edge и WebKit вграден PDF“.
• Направени се подобрувања на алатките за веб-програмери. Уредите Nest Hub и Nest Hub Max се додадени на списокот за симулација на екранот. Копче за превртување филтри е додадено во интерфејсот за проверка на мрежната активност (на пример, при инсталирање на филтерот „код на статус: 404“, можете брзо да ги прегледате сите други барања), а исто така обезбеди можност за прегледување на оригиналните вредности на заглавијата Set-Cookie (ви овозможува да го оцените присуството на неточни вредности што се отстрануваат при нормализирање). Страничната лента во веб-конзолата е застарена и ќе биде отстранета во идното издание. Додадена е експериментална способност за сокривање проблеми во картичката „Прашања“. Во поставките, додадена е можноста за избор на јазикот на интерфејсот.

Покрај иновациите и поправените грешки, новата верзија елиминира 19 пропусти. Многу од ранливостите беа идентификувани како резултат на автоматско тестирање со помош на алатките AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Не се идентификувани критични проблеми што ќе овозможат да се заобиколат сите нивоа на заштита на прелистувачот и да се изврши код на системот надвор од околината на песокот. Како дел од програмата за плаќање парични награди за откривање ранливости за тековното издание, Google плати 17 награди во вредност од 56500 долари (една награда од 15000 долари, две награди од 10000 долари, една награда од 7500 долари, четири награди од 3000 долари, две награди од 1000 долари). Големината на 7-те награди сè уште не е одредена.

Извор: opennet.ru