ProHoster > Blogg > Internett nyheter > Utgivelse av Chrome 93

Utgivelse av Chrome 93

Google har lansert utgivelsen av nettleseren Chrome 93. Samtidig er den stabile utgaven av det Ă„pne prosjektet Chromium tilgjengelig, som er grunnlaget for Chrome. Nettleseren Chrome kjennetegnes ved bruken av Google-logotyper, et system for varsling ved krasj, moduler for avspilling av beskyttet videoinnhold (DRM), en automatisk oppdateringssystem og overfĂžring av RLZ-parametere ved sĂžk. Neste utgave av Chrome 94 er planlagt for 21. september (utviklingen er overfĂžrt til en 4-ukers utgivelsessyklus).

Viktige endringer i Chrome 93:

  • Designet av informasjonsboksen (page info) er oppgradert, der stĂžtte for innebygde seksjoner er implementert, mens nedtrekkslistene med tilgangsrettigheter er blitt erstattet med brytere. I listene vises den viktigste informasjonen fĂžrst. Endringen er ikke aktivert for alle brukere; for Ă„ aktivere den kan man bruke innstillingen «chrome://flags/#page-info-version-2-desktop».
    Utgivelse av Chrome 93
  • For en liten prosentandel av brukerne er indikatorene for sikret forbindelse i adressefeltet eksperimentelt blitt endret til et mer nĂžytralt og ikke-dobbelt betydningssymbol (lĂ„sen er erstattet med symbolet «V»). For forbindelser opprettet uten kryptering, vises indikator «ikke sikret». Årsaken til byttet av indikatorene nevnes Ă„ vĂŠre at mange brukere assosierer lĂ„s-indikatoren med at innholdet pĂ„ nettstedet kan stoles pĂ„, snarere enn Ă„ oppfatte det som et tegn pĂ„ kryptert forbindelse. IfĂžlge en undersĂžkelse fra Google forstĂ„r bare 11% av brukerne meningen med lĂ„sikonet.
    Utgivelse av Chrome 93
  • I listen over nylig lukkede faner vises innholdet i lukkede fanegrupper (tidligere ble det bare vist navnet pĂ„ gruppen uten detaljering av innholdet), med mulighet for Ă„ gjenopprette bĂ„de hele gruppen og enkeltfaner fra gruppen samtidig. Muligheten er ikke aktivert for alle brukere, sĂ„ for Ă„ aktivere det kan det vĂŠre nĂždvendig Ă„ endre innstillingen «chrome://flags/#tab-restore-sub-menus».
    Utgivelse av Chrome 93
  • For businesses, new settings DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites, and JavaScriptJitBlockedForSites have been implemented, allowing management of the JIT-less mode that disables JIT compilation when executing JavaScript (only the Ignition interpreter is used) and prohibits memory allocation during code execution. Disabling JIT can be beneficial for enhancing the security of potentially dangerous web applications at the cost of reducing JavaScript performance by approximately 17%. Notably, Microsoft has gone further and introduced in the Edge browser an experimental mode called 'Super Duper Secure,' allowing users to disable JIT and activate hardware protection mechanisms that are incompatible with JIT, such as CET (Controlflow-Enforcement Technology), ACG (Arbitrary Code Guard), and CFG (Control Flow Guard) for processes handling web content. If successful, this experiment could be expected to transition into the main version of Chrome.
  • The new tab page provides a list of the most requested documents saved in Google Drive. The contents of the list correspond to the Priority section in drive.google.com. To manage the display of Google Drive content, you can use the settings 'chrome://flags/#ntp-modules' and 'chrome://flags/#ntp-drive-module'.
    Utgivelse av Chrome 93
  • New informational cards have been proposed for the new tab opening page to help users find recently viewed content and related information. The cards are designed to simplify the process of continuing work with information that was interrupted, for example, these cards can help in finding a recipe that was recently discovered online but lost after closing the page, or in resuming selection of purchases in stores. As an experiment, two new cards have been offered to users: 'Recipes' (chrome://flags/#ntp-recipe-tasks-module) for finding culinary recipes and showing recently viewed recipes; 'Shopping' (chrome://flags/#ntp-chrome-cart-module) for reminders about items selected in online stores.
  • The Android version has added optional support for a continuous search panel (chrome://flags/#continuous-search), allowing recent Google search results to remain visible (the panel continues to display results after navigating to other pages).
    Utgivelse av Chrome 93
  • I versjonen for Android-plattformen er det lagt til en eksperimentell sitatdelingsmodus (chrome://flags/#webnotes-stylize) som gjĂžr det mulig Ă„ lagre et utvalgt omrĂ„de av en side som et sitat og dele dette med andre brukere.
  • NĂ„r nye tillegg eller oppdateringer publiseres i Chrome Web Store, er det nĂ„ obligatorisk Ă„ bruke to-faktor autentisering for utviklere.
  • Brukere av Google-kontoen har fĂ„tt muligheten til Ă„ lagre betalingsinformasjon i sin Google-konto.
  • I inkognitomodus, nĂ„r alternativet for Ă„ tĂžmme navigasjonsdata er aktivert, er det implementert en ny bekreftelsesdialog som forklarer at tĂžmming av data vil fĂžre til at vinduet lukkes og at alle Ăžkter i inkognitomodus avsluttes.
  • PĂ„ grunn av identifiserte inkompatibiliteter med firmware pĂ„ enkelte enheter, er stĂžtten for den nye metoden for nĂžkkelutveksling som ble lagt til i Chrome 91, midlertidig deaktivert. Denne metoden er kvante-resistent og basert pĂ„ bruk av TLSv1.3-utvidelsen CECPQ2 (Combined Elliptic-Curve and Post-Quantum 2), som kombinerer den klassiske nĂžkkelutvekslingsmekanismen X25519 med HRSS-skjemaet basert pĂ„ NTRU Prime-algoritmen, utviklet for post-kvante kryptosystemer.
  • Portene 989 (ftps-data) og 990 (ftps) har blitt lagt til listen over blokkerte nettverksporter for Ă„ hindre ALPACA-angrep. Tidligere hadde portene 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 og 10080 allerede blitt blokkert for Ă„ beskytte mot NAT slipstreaming-angrep.
  • StĂžtten for krypteringsalgoritmen 3DES er avsluttet i TLS. Spesifikt er svitsjet TLS_RSA_WITH_3DES_EDE_CBC_SHA, som er utsatt for Sweet32-angrep, blitt fjernet.
  • StĂžtten for Ubuntu 16.04-distribusjonen er avsluttet.
  • Muligheten til Ă„ bruke WebOTP API mellom ulike enheter knyttet via en felles Google-konto er nĂ„ tilgjengelig. WebOTP gjĂžr det mulig for webapplikasjonen Ă„ lese engangskoder sendt via SMS. Den foreslĂ„tte endringen gir mulighet til Ă„ motta bekreftelseskoden pĂ„ en mobil enhet med Chrome for Android og bruke den pĂ„ et skrivebordssystem.
  • API-et User-Agent Client Hints, som utvikles som en erstatning for User-Agent-headeren, er utvidet. User-Agent Client Hints gir mulighet for selektiv levering av data om bestemte nettleser- og systemparametere (versjon, plattform osv.) bare etter forespĂžrsel. serverenBrukeren kan selv bestemme hvilken informasjon som kan gis til nettstedeiere. NĂ„r man bruker User-Agent Client Hints, overfĂžres ikke nettleseridentifikatoren uten et eksplisitt forespĂžrsel, og som standard oppgis bare grunnleggende parametere, noe som gjĂžr det vanskelig Ă„ utfĂžre passiv identifikasjon.

    Den nye versjonen implementerer stĂžtte for parameteren Sec-CH-UA-Bitness for Ă„ returnere data om plattformens bitdybde, noe som kan brukes for Ă„ levere optimaliserte binĂŠrfiler. Som standard blir parameteren Sec-CH-UA-Platform sendt med generell informasjon om plattformen. I verdien UADataValues, som returneres ved anrop av getHighEntropyValues(), tilbakeholdes som standard forenklede parametere hvis det ikke er mulig Ă„ returnere en detaljert variant. I objektet NavigatorUAData er det lagt til en metode toJSON, som gjĂžr det mulig Ă„ bruke konstruksjoner som JSON.stringify(navigator.userAgentData).

  • StĂžtten for pakkede ressurser i formatet Web Bundle er stabilisert og tilbys som standard, noe som er passende for Ă„ organisere mer effektiv lasting av mange tilknyttede filer (CSS-stiler, JavaScript, bilder, iframe). Blant ulempene i den eksisterende stĂžtten for pakker for JavaScript-filer (webpack), som man prĂžver Ă„ lĂžse i Web Bundle: HTTP-cachen kan bare lagre selve pakken, men ikke dens komponenter; kompilering og utfĂžrelse kan fĂžrst begynne etter at pakken er fullstendig lastet; ekstra ressurser som CSS og bilder mĂ„ kodes som JavaScript-strenger, noe som fĂžrer til Ăžkt stĂžrrelse og til ytterligere parsing.
  • API WebXR Plane Detection er inkludert, som gir informasjon om flate overflater i et virtuelt 3D-miljĂž. Det angitte API-et gjĂžr det mulig Ă„ unngĂ„ ressurskrevende behandling av data mottatt via anrop av MediaDevices.getUserMedia(), ved Ă„ bruke egne implementeringer av maskinsynsalgoritmer. La oss minne om at API WebXR gjĂžr det mulig Ă„ standardisere arbeidet med ulike typer VR-enheter, fra stasjonĂŠre 3D-hjelmer til lĂžsninger basert pĂ„ mobile enheter.
  • I Origin Trials-modus (eksperimentelle funksjoner som krever separat aktivering) er flere nye API-er lagt til. Origin Trial betyr muligheten til Ă„ jobbe med den spesifiserte API-en fra applikasjoner lastet inn fra localhost eller 127.0.0.1, eller etter registrering og mottak av et spesialtoken som er gyldig i en begrenset periode for et spesifikt nettsted.
    • Det er foreslĂ„tt et API for Multi-Screen Window Placement som lar vinduer plasseres pĂ„ hvilken som helst skjerm koblet til det nĂ„vĂŠrende systemet, samt Ă„ lagre vindusposisjonen og om nĂždvendig maksimere vinduet. For eksempel kan et webprogram for presentasjon bruke det nevnte API-et for Ă„ vise lysbilder pĂ„ en skjerm, mens det viser notater for foredragsholderen pĂ„ en annen.
    • I headeren Cross-Origin-Embedder-Policy, som styrer Cross-Origin isolasjonsmodus og lar definere regler for sikker bruk av privilegerte operasjoner pĂ„ siden, er stĂžtte for parameteren «credentialless» lagt til for Ă„ deaktivere overfĂžring av informasjon knyttet til legitimasjon, slik som Cookies og klientsertifikater.
    • For isolerte webprogrammer (PWA, Progressive Web Apps) som hĂ„ndterer innholdstegning og behandling av brukerinput, er det levert et overlappingslag med vinduskontroller som tittelomrĂ„de og knapper for Ă„ maksimere/minimere vinduet. Overlappingslaget utvider det tilgjengelige omrĂ„det for modifikasjon til hele vinduet og tillater Ă„ legge til egne elementer i tittelomrĂ„det.
      Utgivelse av Chrome 93
    • Det er lagt til muligheten for Ă„ opprette PWA-applikasjoner som kan brukes som URL-hĂ„ndterere. For eksempel kan applikasjonen music.example.com registrere seg som hĂ„ndterer URL-en https://*.music.example.com, og alle overganger fra eksterne applikasjoner via disse lenkene, som fra meldingsapper og e-postklienter, vil Ă„pne denne PWA-applikasjonen i stedet for en ny fane i nettleseren.
  • Det er nĂ„ mulig Ă„ laste inn CSS-filer ved hjelp av uttrykket «import» pĂ„ samme mĂ„te som for JavaScript-moduler, noe som er praktisk ved oppretting av egne elementer og lar oss unngĂ„ Ă„ tilordne stiler med JavaScript-kode. import sheet from './styles.css' assert { type: 'css' }; document.adoptedStyleSheets = [sheet]; shadowRoot.adoptedStyleSheets = [sheet];
  • Det er introdusert en ny statisk metode AbortSignal.abort() som returnerer et AbortSignal-objekt, hvor parameteret aborted allerede er satt. I stedet for flere linjer med kode for Ă„ opprette et AbortSignal-objekt i tilstanden aborted, kan vi nĂ„ nĂžye oss med Ă©n linje: «return AbortSignal.abort()».
  • I Flexbox-elementet er stĂžtte for nĂžkkelordene start, end, self-start, self-end, left og right lagt til, som supplerer nĂžkkelordene center, flex-start og flex-end med verktĂžy for forenklet justering av posisjonen til flex-elementene.
  • I konstruktĂžren Error() er det implementert et nytt valgfritt egenskap «cause», som gjĂžr det enkelt Ă„ knytte feil til hverandre. const parentError = new Error(‘parent’); const error = new Error(‘parent’, { cause: parentError }); console.log(error.cause === parentError); \/\/ → true
  • I egenskapen HTMLMediaElement.controlsList er stĂžtte for modusen noplaybackrate lagt til, som lar deg deaktivere elementene i nettlesergrensesnittet for Ă„ endre hastigheten pĂ„ avspilling av multimediainnhold.
  • Det er lagt til en header Sec-CH-Prefers-Color-Scheme, som lar deg sende data om brukerens foretrukne fargeskjema under forespĂžrsler, noe som gjĂžr at nettstedet kan optimalisere lastingen av CSS knyttet til det valgte skjemaet og unngĂ„ synlige bytter fra andre skjemaer.
  • Det er lagt til en egenskap Object.hasOwn, som er en forenklet versjon av Object.prototype.hasOwnProperty, implementert som en statisk metode. Object.hasOwn({ prop: 42 }, ‘prop’) \/\/ → true
  • JIT-kompilatoren Sparkplug, som er designet for rask kjĂžring av rĂ„ kompilering, har fĂ„tt lagt til en modus for batchbehandling av operasjoner, som reduserer overhead fra Ă„ bytte mellom skriving og utfĂžring av minnesider. Sparkplug kompilerer nĂ„ flere funksjoner om gangen og kaller mprotect Ă©n gang for Ă„ endre tilgangsrettighetene for hele gruppen. Den foreslĂ„tte modusen reduserer kompileringstiden med opptil 44% uten negativ innvirkning pĂ„ ytelsen for JavaScript.
    Utgivelse av Chrome 93
  • I Android-versjonen er de innebygde beskyttelsesmekanismene i V8-motoren mot angrep fra sidekanaler, som Spectre, deaktivert, ettersom de ikke anses Ă„ vĂŠre sĂ„ effektive som isolering av nettsteder i separate prosesser. I skrivebordsversjonen ble de nevnte mekanismene deaktivert allerede i Chrome 70. Deaktiveringen av unĂždvendige sjekker har Ăžkt ytelsen med 2-15%.
    Utgivelse av Chrome 93
  • Det er gjort forbedringer i verktĂžyene for webutviklere. I inspiseringsmodus for stilark er det nĂ„ mulig Ă„ redigere forespĂžrslene opprettet med uttrykket @container. I inspektĂžrverktĂžyet for nettverket er det implementert forhĂ„ndsvisning av ressurser i Web bundle-format. I webkonsollen er det lagt til alternativer i kontekstmenyen for Ă„ kopiere linjer som JavaScript-litteraler eller JSON. FeilsĂžking av problemer relatert til CORS (Cross-Origin Resource Sharing) er forenklet.
    Utgivelse av Chrome 93

I den nye versjonen er 27 sÄrbarheter rettet, i tillegg til nye funksjoner og feilrettinger. Mange av sÄrbarhetene ble avdekket gjennom automatisert testing med verktÞyene AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer og AFL. Det ble ikke avdekket noen kritiske problemer som kan omgÄ alle beskyttelseslagene i nettleseren og kjÞre kode pÄ systemet utenfor sandbox-miljÞet. I lÞpet av programmet for utbetaling av belÞnninger for sÄrbarhetserkjennelse, har Google betalt ut 19 premier med en totalverdi av 136500 dollar (tre premier pÄ 20000 dollar, én premie pÄ 15000 dollar, tre premier pÄ 10000 dollar, én premie pÄ 7500 dollar, tre premier pÄ 5000 dollar og tre premier pÄ 3000 dollar). StÞrrelsen pÄ 5 av belÞnningene er ennÄ ikke fastslÄtt.

Kilde: opennet.ru

KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere đŸ”„ KjĂžp pĂ„litelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster