Utgivelse av Chrome 95

Google har lansert versjonen av nettleseren Chrome 95. Samtidig er den stabile utgaven av det frie prosjektet Chromium tilgjengelig, som ligger til grunn for Chrome. Nettleseren Chrome skiller seg ut med bruk av Google-logoer, et system for Ä sende varsler ved krasj, moduler for avspilling av beskyttet videoinnhold (DRM), et system for automatisk oppdatering, og overfÞring av RLZ-parametere under sÞk. I henhold til den nye 4-ukers utviklingssyklusen er neste utgave av Chrome 96 planlagt til 16. november. For de som trenger mer tid til oppdatering, stÞttes ogsÄ en separat Extended Stable-gren, som varer i 8 uker, og som inkluderer oppdatering for den forrige versjonen av Chrome 94.

Hovedendringene i Chrome 95:

  • For brukere av Linux, Windows, macOS og ChromeOS er det introdusert en ny sidepanel som vises til hĂžyre for innholdet, og som aktiveres ved Ă„ klikke pĂ„ et spesialikon i adressefeltet. Panelet viser en oppsummering av bokmerker og en leseliste. Endringen er ikke aktiv for alle brukere, og for Ă„ aktivere kan man bruke innstillingen «chrome://flags/#side-panel».
    Utgivelse av Chrome 95
  • Det er implementert en eksplisitt forespĂžrsel om tillatelser for Ă„ lagre adresser som er fylt ut i webskjemaer, for senere bruk i autofyll-systemet. NĂ„r det er adresser i skjemaene, vil brukeren nĂ„ se en dialog som lar dem lagre adressen, redigere, oppdatere en tidligere lagret adresse, eller avslĂ„ lagring.
  • Koden for stĂžtte av FTP-protokollen er fjernet. I Chrome 88 ble FTP-stĂžtten deaktivert som standard, men en flagg for Ă„ aktivere den ble igjen.
  • StĂžtten for URL-er med vertsnavn som slutter med tall, men ikke oppfyller IPv4-adresser, er avsluttet. For eksempel vil URL-er som «http://127.1/», «http://foo.127.1/» og «http://127.0.0.0.1» nĂ„ bli ansett som ugyldige.
  • For WebAssembly er det implementert muligheten for Ă„ lage unntakshĂ„ndterere som kan fange opp utfĂžrelsen ved unntak som oppstĂ„r under kjĂžring av bestemt kode. Det stĂžttes bĂ„de Ă„ fange kjente unntak fra WebAssembly-modulen og unntak under innkalling av importerede funksjoner. For Ă„ fange unntak mĂ„ WebAssembly-modulen kompileres med en kompilator som stĂžtter unntak, som Emscripten.

    Det er merket at unntakshÄndtering pÄ WebAssembly-nivÄ kan redusere stÞrrelsen pÄ den genererte koden betydelig sammenlignet med unntakshÄndtering via JavaScript. For eksempel, nÄr optimizeren Binaryen brukes med unntakshÄndtering via JavaScript, Þker koden med 43%, mens med WebAssembly Þker den med bare 9%. Videre, nÄr optimaliseringsmodus «-O3» brukes, skiller koden med unntakshÄndtering via WebAssembly seg praktisk talt ikke i ytelse fra koden uten unntakshÄndtere, mens unntakshÄndtering via JavaScript fÞrer til en nedgang i ytelsen pÄ 30%.

  • Det er forbudt Ă„ dele WebAssembly-moduler mellom forskjellige domener (cross-origin) nĂ„r man behandler ett og samme nettsted.
  • I Origin Trials-modus (eksperimentelle funksjoner som krever separat aktivering) er flere nye API-er lagt til. Origin Trial betyr muligheten til Ă„ jobbe med den spesifiserte API-en fra applikasjoner lastet inn fra localhost eller 127.0.0.1, eller etter registrering og mottak av et spesialtoken som er gyldig i en begrenset periode for et spesifikt nettsted.
    • Informasjonen i HTTP-headeren User-Agent og JavaScript-parametrene navigator.userAgent, navigator.appVersion og navigator.platform er redusert. Headeren inneholder kun navnet pĂ„ nettleseren, hovedversjonen av nettleseren, plattformen og enhetstypen (mobiltelefon, PC, nettbrett). For Ă„ fĂ„ tilgang til ytterligere data, for eksempel nĂžyaktig versjon og utvidede plattformdata, mĂ„ API-en User Agent Client Hints brukes. Reduksjonen av User-Agent for vanlige brukersystemer er planlagt Ă„ starte med utgivelsen av Chrome 102, som vil bli publisert om et halvt Ă„r.
    • Muligheten for Ă„ opprette tilgangsdeskriptorer (Access Handles) for API-en File System Access er foreslĂ„tt, som lar webapplikasjoner lese og skrive data direkte til filer og kataloger pĂ„ brukerens enhet. For Ă„ redusere mĂ„tene webapplikasjoner fĂ„r tilgang til filsystemet, planlegger Google Ă„ kombinere API-en File System Access med Storage Foundation. Som et forberedende trinn for en slik sammenslĂ„ing foreslĂ„s stĂžtten for tilgangsdeskriptorer, som supplerer fil-deskriptorbearbeiding med utvidede funksjoner, slik som Ă„ sette skriveblokker fra andre prosesser og opprette separate strĂžmmer for skriving og lesing, inkludert stĂžtte for lesing og skriving fra worker-ene i synkron modus.
  • API Secure Payment Confirmation er stabilisert og tilbys som standard med implementering av det nye utvidelsen ‘payment’, som gir ytterligere bekreftelse pĂ„ gjennomfĂžrte betalingsoperasjoner. Kontrollerende part, for eksempel banken, har muligheten til Ă„ generere en offentlig nĂžkkel PublicKeyCredential, som kan anmodes av selgeren for ekstra sikker bekreftelse av betalingen gjennom API Payment Request ved Ă„ bruke betalingsmetoden ‘secure-payment-confirmation’.
  • I callback-kallene som er satt opp via PerformanceObserver-konstruktĂžren, er det implementert overfĂžring av egenskapen droppedEntriesCount, som gjĂžr det mulig Ă„ forstĂ„ hvor mange ytelsesmetrikker som har blitt droppet fordi de ikke fikk plass i den tilgjengelige bufferen.
  • API EyeDropper er lagt til, som gjĂžr det mulig Ă„ kalle opp nettleserens grensesnitt for Ă„ bestemme fargen pĂ„ vilkĂ„rlige piksler pĂ„ skjermen, noe som kan brukes for eksempel i grafiske redaktĂžrer implementert som webapplikasjoner. const eyeDropper = new EyeDropper(); const result = await eyeDropper.open(); // result = {sRGBHex: ‘#160731’}
  • Funksjonen self.reportError() er lagt til, som lar skripter skrive ut feil til konsollen, og emulere et ubehandlet unntak.
  • API URLPattern er lagt til for Ă„ sjekke om en URL samsvarer med et bestemt mĂžnster, noe som for eksempel kan brukes til Ă„ analysere lenker og omdirigere forespĂžrslene til hĂ„ndterere i service worker. const p = new URLPattern({ protocol: ‘https’, hostname: ‘example.com’, pathname: ‘/:folder/*/:fileName.jpg’, });
  • API Intl.DisplayNames er utvidet, hvor du kan fĂ„ lokaliserte navn for sprĂ„k, land, valutaer, datoelementer osv. I den nye versjonen er det lagt til nye navnetyper «calendar» og «dateTimeField», som lar deg finne lokaliserte navn pĂ„ kalendere og dato- og tidsfelt (for eksempel navn pĂ„ mĂ„neder). For navnetypen «language» er det lagt til stĂžtte for bruk av sprĂ„kdialekter.
  • API Intl.DateTimeFormat har fĂ„tt stĂžtte for nye verdier av parameteren timeZoneName: «shortGeneric» for Ă„ vise en kort identifikator for tidssone (for eksempel «PT», «ET»), «longGeneric» — en lang («Pacific Time», «Mountain Time»), «shortOffset» — med kort offset fra GMT («GMT+5») og «longOffset» med lang offset fra GMT («GMT+0500»).
  • API U2F (Cryptotoken) er erklĂŠrt utdatert, og det anbefales Ă„ bruke API Web Authentication i stedet. API U2F vil bli deaktivert som standard i Chrome 98 og fjernet helt i Chrome 104.
  • VerktĂžyene for webutviklere har fĂ„tt forbedringer. Panelet Stiler har fĂ„tt en forenklet justering av CSS-egenskaper relatert til stĂžrrelse (hĂžyde, padding osv.). I fanen Problemer er det nĂ„ mulig Ă„ skjule spesifikke problemer. I webkonsollen og i panelene Kilder og Egenskaper er visningen av egenskaper forbedret (egne egenskaper er nĂ„ uthevet med fet skrift og vises Ăžverst i listen).
    Utgivelse av Chrome 95

I tillegg til nye funksjoner og feilrettinger, er 19 sÄrbarheter blitt utbedret i den nye versjonen. Mange av sÄrbarhetene ble oppdaget gjennom automatisert testing med verktÞy som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL. Ingen kritiske problemer som tillater omgÄelse av alle beskyttelsesnivÄer i nettleseren og kjÞring av kode utenfor sandbox-miljÞet er identifisert. Som en del av programmet for belÞnning for oppdagelse av sÄrbarheter, har Google utbetalt 16 premier for den nÄvÊrende utgivelsen, totalt 74 000 dollar (én premie pÄ 20 000 dollar, to premier pÄ 10 000 dollar, én premie pÄ 7 500 dollar, én premie pÄ 6 000 dollar, tre premier pÄ 5 000 dollar og én premie hver pÄ 3 000, 2 000 og 1 000 dollar). BelÞpet for 5 premier er ennÄ ikke bestemt.

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster