Google wydanie przeglądarki internetowej ... Jednocześnie stabilne wydanie darmowego projektu , który jest podstawą Chrome. Przeglądarka Chrome korzystanie z logo Google, obecność systemu wysyłania powiadomień w przypadku awarii, możliwość pobrania modułu Flash na żądanie, modułów do odtwarzania chronionych treści wideo (DRM), systemu automatycznej aktualizacji i transmisji w wyszukiwarce . Następną wersję przeglądarki Chrome 78 zaplanowano na 22 października.
:
- osobne oznakowanie obiektów certyfikatami na poziomie EV (Extended Validation). Informacje o korzystaniu z certyfikatów EV wyświetlają się teraz jedynie w rozwijanym menu pojawiającym się po kliknięciu w ikonę bezpiecznego połączenia. nazwa firmy zweryfikowanej przez urząd certyfikacji, z którą powiązany jest certyfikat EV, nie będzie już wyświetlana w pasku adresu;
- Zwiększona izolacja osób zajmujących się obsługą witryn. Dodano ochronę danych między witrynami, takich jak pliki cookie i zasoby HTTP, otrzymanych z witryn stron trzecich kontrolowanych przez osoby atakujące. Izolacja działa nawet wtedy, gdy atakujący odkryje błąd w procesie renderowania i spróbuje wykonać kod w jego kontekście;
- Dodano nową stronę witającą nowych użytkowników (chrome://welcome/), która wyświetla się zamiast standardowego interfejsu otwierania nowej karty po pierwszym uruchomieniu przeglądarki Chrome. Na tej stronie możesz dodawać zakładki do popularnych usług Google (GMail, YouTube, Mapy, Wiadomości i Tłumacz), dołączać skróty do strony Nowa karta, łączyć się z kontem Google, aby włączyć synchronizację Chrome i ustawić Chrome jako domyślne połączenie w systemie .
- Menu strony nowej zakładki, wyświetlane w prawym górnym rogu, ma teraz możliwość wczytania obrazu tła, a także opcje wyboru motywu i ustawienia bloku ze skrótami do szybkiej nawigacji (najczęściej odwiedzane strony, ręczny wybór użytkownika i ukrywanie bloków za pomocą skrótów). Ustawienia są obecnie ustawione jako eksperymentalne i wymagają aktywacji za pomocą flag „chrome://flags/#ntp-customization-menu-v2” i „chrome://flags/#chrome-colors-custom-color-picker”;
- Dodano animację ikony serwisu w nagłówku zakładki, sygnalizującą, że strona jest w trakcie ładowania;
- Dodano flagę „--guest”, która umożliwia uruchomienie przeglądarki Chrome z wiersza poleceń w trybie logowania gościa (bez łączenia się z kontem Google, bez rejestrowania aktywności przeglądarki na dysku i bez zapisywania sesji);
- Trwa czyszczenie flag w chrome://flags, które rozpoczęło się w ostatniej wersji. Zamiast flag zaleca się teraz używanie zestawów reguł do konfigurowania zachowania przeglądarki;
- Do menu kontekstowego strony, karty i paska adresu dodano przycisk „Wyślij na swoje urządzenia”, umożliwiający wysłanie linku na inne urządzenie za pomocą synchronizacji Chrome. Po wybraniu urządzenia docelowego powiązanego z tym samym kontem i wysłaniu linku, na urządzeniu docelowym wyświetli się powiadomienie o konieczności otwarcia linku;
- W wersji na Androida całkowicie przeprojektowano stronę z listą pobranych plików, w której zamiast rozwijanego menu z sekcjami treści dodano przyciski umożliwiające filtrowanie ogólnej listy po typie treści oraz miniaturach pobranych obrazów są teraz wyświetlane na całej szerokości ekranu;
- nowe wskaźniki oceny szybkości ładowania i renderowania treści w przeglądarce, umożliwiające twórcy stron internetowych określenie, jak szybko główna treść strony staje się dostępna dla użytkownika. Oferowane wcześniej narzędzia do kontroli renderowania pozwalały ocenić jedynie fakt rozpoczęcia renderowania, a nie gotowość strony jako całości. Chrome 77 wprowadza nowy interfejs API , który pozwala poznać czas renderowania dużych (widocznych dla użytkownika) elementów w widocznym obszarze, takich jak obrazy, filmy, elementy blokowe i tło strony;
- Dodano API , który dostarcza informacji o opóźnieniu przed pierwszą interakcją użytkownika (na przykład naciśnięciem klawisza na klawiaturze lub myszy, kliknięciem lub przesunięciem wskaźnika). Nowy interfejs API jest podzbiorem interfejsu API EventTiming, który zapewnia dodatkowe informacje umożliwiające pomiar i optymalizację responsywności interfejsu;
- nowe funkcje formularzy ułatwiające korzystanie z własnych, niestandardowych kontrolek formularzy (niestandardowe pola wejściowe, przyciski itp.). Nowe zdarzenie „formdata” umożliwia użycie procedur obsługi JavaScript w celu dodania danych do formularza po jego przesłaniu, bez konieczności przechowywania danych w ukrytych elementach wejściowych.
Drugą nową funkcją jest obsługa tworzenia niestandardowych elementów powiązanych z formularzem, które działają jak wbudowane kontrolki formularza, w tym takie możliwości, jak umożliwianie sprawdzania poprawności danych wejściowych i wyzwalanie wysyłania danych na serwer. Wprowadzono właściwość formAssociated służącą do oznaczania elementu jako komponentu interfejsu formularza oraz dodano wywołanie connectInternals() umożliwiające dostęp do dodatkowych metod kontroli formularza, takich jak setFormValue() i setValidity();
- tryb (funkcje eksperymentalne wymagające osobnej aktywacji) dodano nowe API , umożliwiając użytkownikowi wybieranie wpisów z książki adresowej i przesyłanie określonych szczegółów na ich temat do serwisu. Podczas składania wniosku określana jest lista właściwości, które należy uzyskać (na przykład imię i nazwisko, adres e-mail, numer telefonu). Właściwości te są wyraźnie widoczne dla użytkownika, który podejmuje ostateczną decyzję o przekazaniu danych lub nie. API można wykorzystać np. w kliencie poczty internetowej do wyboru odbiorców wysyłanego listu, w aplikacji internetowej z funkcją VoIP do zainicjowania połączenia pod konkretny numer, czy w serwisie społecznościowym do wyszukiwania już zarejestrowanych znajomych .
Wersja próbna Origin oznacza możliwość pracy z określonym API z aplikacji pobranych z localhost lub 127.0.0.1 lub po zarejestrowaniu się i otrzymaniu specjalnego tokena, który jest ważny przez ograniczony czas dla konkretnej witryny.
- W przypadku formularzy atrybut „", który pozwala zdefiniować zachowanie po naciśnięciu klawisza Enter na wirtualnej klawiaturze. Atrybut może przyjmować wartości enter, gotowe, przejdź, następny, poprzedni, wyszukaj i wyślij;
- Dodana reguła , który kontroluje dostęp do właściwości „document.domain”. Domyślnie dostęp jest dozwolony, ale w przypadku odmowy próba zmiany wartości „dokument.domena” zakończy się błędem;
- Dodano wywołanie Performance API , co pozwala śledzić zmiany położenia elementów DOM na ekranie.
- Rozmiar nagłówka HTTP „Referer” jest ograniczony do 4 KB, po przekroczeniu tej wartości treść zostaje obcięta do nazwy domeny;
- Argument url funkcji RegisterProtocolHandler() jest ograniczony do używania wyłącznie schematów http:// i https:// i nie pozwala już na stosowanie schematów „data:” i „blob:”.
- W metodzie dodano obsługę formatowania jednostek miar, walut, notacji naukowych i zwartych (na przykład „Intl.NumberFormat('en', {style: 'unit',
jednostka: 'metr na sekundę'}"); - Dodano nowe właściwości CSS do kontrolowania zachowania przewijania po osiągnięciu logicznej granicy obszaru przewijania;
- Dla właściwości CSS białych znaków obsługa wartości spacji;
- W Pracownikach Służby obsługa uwierzytelniania HTTP Basic i wyświetlenie standardowego okna dialogowego do wprowadzania parametrów logowania;
- Interfejsu Web MIDI API można teraz używać wyłącznie w kontekście bezpiecznego połączenia (https, plik lokalny lub host lokalny);
- Uznane za przestarzałe przez interfejs API WebVR 1.1, który został zastąpiony przez interfejs API , co pozwala na dostęp do komponentów umożliwiających tworzenie rzeczywistości wirtualnej i rozszerzonej oraz ujednolicenie pracy z różnymi klasami urządzeń, od stacjonarnych hełmów wirtualnej rzeczywistości po rozwiązania bazujące na urządzeniach mobilnych.
- W Narzędziach programistycznych możliwość kopiowania właściwości CSS węzła DOM do schowka poprzez menu kontekstowe wywoływane po kliknięciu prawym przyciskiem myszy węzła w drzewie DOM. Dodano interfejs (Pokaż obszary renderowania/przesunięcia układu) umożliwiający śledzenie zmian układu ze względu na brak elementów zastępczych dla reklam i obrazów (podczas ładowania następnego obrazu przesuwa tekst w dół podczas oglądania). Panel audytu zaktualizowany do wersji . Włączono automatyczne przełączanie na ciemny motyw DevTools podczas korzystania z ciemnego motywu w systemie operacyjnym. W trybie inspekcji sieci dodano flagę ładowania zasobu z pamięci podręcznej pobierania wstępnego. Dodano obsługę wyświetlania wiadomości push i powiadomień w panelu aplikacji. W konsoli internetowej podczas podglądu obiektów wyświetlane są teraz prywatne pola klas;
- W silniku JavaScript V8 zoptymalizowano przechowywanie statystyk dotyczących typów operandów używanych w różnych operacjach (pozwala na optymalizację wykonywania tych operacji z uwzględnieniem określonych typów). Aby zmniejszyć zużycie pamięci, wektory rozpoznające typy są teraz umieszczane w pamięci dopiero po wykonaniu określonej ilości kodu bajtowego, co eliminuje potrzebę optymalizacji funkcji o krótkim czasie życia. Zmiana ta pozwala zaoszczędzić 1-2% pamięci w wersji dla systemów stacjonarnych i 5-6% dla urządzeń mobilnych.
Poprawiona skalowalność kompilacji w tle WebAssembly - im więcej rdzeni procesorów w systemie, tym większe korzyści z dodanych optymalizacji. Na przykład na 24-rdzeniowym komputerze Xeon czas kompilacji aplikacji demonstracyjnej Epic ZenGarden został skrócony o połowę.
Oprócz innowacji i poprawek błędów, nowa wersja eliminuje . Wiele luk w zabezpieczeniach zostało zidentyfikowanych w wyniku zautomatyzowanych narzędzi testujących , , , и . Jeden problem (CVE-2019-5870) jest oznaczony jako krytyczny, tj. pozwala ominąć wszystkie poziomy ochrony przeglądarki i wykonać kod w systemie poza środowiskiem sandbox. Szczegółowe informacje na temat dotychczasowej krytycznej luki , wiadomo tylko, że może to prowadzić do dostępu do już zwolnionego obszaru pamięci w kodzie przetwarzania danych multimedialnych. W ramach programu nagród pieniężnych za odkrycie luk w bieżącej wersji oprogramowania firma Google wypłaciła 38 nagród o wartości 33500 7500 dolarów (jedna nagroda 3000 dolarów, cztery nagrody 2000 dolarów, trzy nagrody 1000 dolarów, cztery nagrody 500 dolarów i osiem nagród 18 dolarów). Wielkość XNUMX nagród nie została jeszcze ustalona.
Źródło: opennet.ru