Izdaja Chrome 81

Google predstavljeno izdaja spletnega brskalnika Chrome 81... Hkrati na voljo stabilna izdaja brezplačnega projekta krom, ki je osnova Chroma. Brskalnik Chrome drugačna uporaba Googlovih logotipov, prisotnost sistema za pošiljanje obvestil v primeru zrušitve, možnost nalaganja modula Flash na zahtevo, moduli za predvajanje zaščitenih video vsebin (DRM), sistem za samodejno posodabljanje in prenos pri iskanju parametri RLZ. Chrome 81 je bil prvotno načrtovan za objavo 17. marca, vendar je bila izdaja zaradi pandemije koronavirusa SARS-CoV-2 in prenosa razvijalcev na delo od doma odložena. preloženo. Naslednja izdaja Chroma 82 bo zamudil, Chrome 83 naj bi izšel 19. maja.

Glavni Spremembe в Krom 81:

  • Izvedba se je nadaljevala zaščite od nalaganja mešane multimedijske vsebine (ko se viri naložijo na stran HTTPS prek protokola http://). Na straneh, odprtih prek HTTPS, bodo povezave »http://« zdaj samodejno zamenjane s »https://« pri nalaganju slik, skriptov, iframesov, zvočnih in video datotek, kar je bilo implementirano v zadnji izdaji. Če slika ni na voljo prek https, je njen prenos blokiran (blokado lahko ročno označite v meniju, ki je dostopen prek simbola ključavnice v naslovni vrstici).
  • Onemogočeno Podpora za protokol FTP. V naslednji izdaji vsa koda, povezana s FTP bo izbrisano iz kodne baze. Za dostop prek FTP je priporočljiva uporaba zunanjih odjemalcev FTP. Začasno se lahko podpora za FTP vrne z uporabo zastavice "--enable-ftp" ali "--enable-features=FtpProtocol".
  • Funkcija združevanja zavihkov je omogočena za vse uporabnike, kar vam omogoča združevanje več zavihkov s podobnimi nameni v vizualno ločene skupine. Vsaki skupini lahko dodelite svojo barvo in ime. Prej je bilo združevanje zavihkov ponujeno za testiranje le majhnemu odstotku uporabnikov.

    Izdaja Chrome 81

  • V API-ju Naprava WebXR dodana podpora za naprave obogatena resničnost. WebXR API vam omogoča poenotenje dela z različnimi razredi naprav, od stacionarnih slušalk za navidezno resničnost do rešitev, ki temeljijo na mobilnih napravah. Za ustvarjanje aplikacij razširjene resničnosti je bil predlagan nov API Web XR Hit Test, ki vam omogoča, da v vidno polje kamere postavite virtualne objekte, ki odsevajo resničnost. Na primer, lahko prikaz virtualna roža na okenski polici, posneta s kamero, prikaz informacijskih oznak na vrhu predmetov ali urejanje virtualnega pohištva med snemanjem prazne sobe.

    Izdaja Chrome 81Izdaja Chrome 81

  • Pri shranjevanju gesla v vgrajenem upravitelju gesel se prikaže opozorilo, če je geslo vneseno na nezavarovanem mestu.
  • Oddano Spremembe Googlovim pogojem uporabe (Pogoji storitve Google), v katerem je nastopil ločen oddelek za Google Chrome in Chrome OS.
  • Način brez beleženja zgodovine in seje za goste imajo privzeto onemogočeno preverjanje pristnosti NTLM/Kerberos.
  • Izvedba TLS 1.3 vključuje izboljšane mehanizme za boj proti znižanju na prejšnje različice protokola TLS. Prej je bila zaščita pred povrnitvijo različice protokola le delno omogočena zaradi nezdružljivosti z nekaterimi nepravilno delujočimi proxy strežniki (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA s FirePOWER). Težave z združljivostjo so zdaj preteklost, saj je večina prodajalcev takšnih proxyjev izdala posodobitve, s katerimi so svoje implementacije TLS uskladile s specifikacijami.
  • V nastavitve je bila dodana možnost »chrome://flags/#treat-unsafe-downloads-as-active-content«, ki vam omogoča, da omogočite opozorila, ko poskušate nevaren zagon izvršljive datoteke prek povezav s strani HTTPS (v Chromu 83 bodo takšna opozorila prikazana privzeto, v Chromu 84 pa bodo prenosi blokirani).
  • Dodana podpora za API za mobilne naprave Spletni NFC, ki spletnim aplikacijam omogoča branje in pisanje oznak NFC. Primeri uporabe novega API-ja v spletnih aplikacijah vključujejo zagotavljanje informacij o muzejskih eksponatih, vodenje popisov, pridobivanje informacij iz značk udeležencev konference itd. Oznake se pošiljajo in skenirajo z uporabo objektov NDEFWriter in NDEFReader. Novi API je trenutno na voljo samo v načinu Origin Trials (eksperimentalne funkcije, ki zahtevajo ločeno aktiviranje). Origin Trial pomeni zmožnost dela z navedenim API-jem iz aplikacij, prenesenih z lokalnega gostitelja ali 127.0.0.1, ali po registraciji in prejemu posebnega žetona, ki je veljaven omejen čas za določeno spletno mesto.
  • V poskusnem načinu Origin API PointerLock ponuja zastavico neprilagojeno Gibanje, ko je nameščen, se podatki o dogodkih premikanja miške prenašajo v čisti obliki, brez prilagoditev ali pospeškov.
  • Stabilizirano in zdaj distribuirano zunaj Origin Trials API Oznake, ki spletnim aplikacijam omogoča ustvarjanje indikatorjev, ki se prikažejo na plošči ali domačem zaslonu. Ko zaprete stran, se indikator samodejno odstrani. Na podoben način lahko na primer prikažete število neprebranih sporočil ali informacije o nekaterih dogodkih;

    Izdaja Chrome 81

  • Dodano v API za medijske seje priložnost sledenje položaju med predvajanjem pesmi. Dobite lahko informacije o hitrosti predvajanja, trajanju in trenutnem času predvajanja, kar vam omogoča ustvarjanje lastnih vmesnikov za ocenjevanje položaja in premikanje po progi.

    Izdaja Chrome 81

  • INTL API izvaja metodo DisplayNames, prek katerega lahko dobite lokalizirana imena jezikov, držav, valut, datumskih elementov itd.
  • V API-ju PerformanceObserver, namenjen zbiranju podatkov o stanju virov, medtem ko uporabnik dela s spletno aplikacijo, izvajati zmožnost uporabe zastavice »buffered« z dolgotrajnimi opravili.
  • Chrome bo pri upodabljanju slik privzeto upošteval informacije o orientaciji iz metapodatkov EXIF. Za izrecno preglasitev tega vedenja je predlagana lastnost CSS »image-orientation«.
  • Dodana meta oznaka in lastnost CSS "barvna shema«, ki vam omogočajo izbiro barvne sheme za upodabljanje elementov vmesnika, kot so gumbi obrazcev in drsni trakovi.
  • Dodan atribut HTMLAnchorElement hrefPrevedi, prek katerega lahko posredujete informacije o potrebi po prevodu strani v drug jezik po kliku na povezavo.
  • Dodana nova vrsta dogodka SubmitEvent, ki vključuje nove lastnosti, ki vam omogočajo, da ugotovite element, katerega klic je vodil do oddaje obrazca. Na primer, SubmitEvent omogoča uporabo enega upravljalnika, ki je skupen različnim gumbom in povezavam, ki vodijo do oddaje obrazca.
  • Izboljšave v orodjih za spletne razvijalce:
    • Dodana možnost »Kopiraj > Kopiraj kot pridobivanje Node.js« v kontekstni meni, prikazan za omrežne zahteve za kopiranje v obliki izraza pridobivanja, ki vključuje podatke o piškotkih.
    • Ko z miško premaknete nad lastnosti CSS »vsebine«, se zdaj prikaže opis orodja z različico podatkov brez ubežnih oznak.
    • V spletni konzoli so povečane podrobnosti sporočil o napakah pri razčlenjevanju polj v izvornem zemljevidu.
    • Dodana je nastavitev »Nastavitve > Viri > Dovoli drsenje čez konec datoteke«, ki vam omogoča, da onemogočite drsenje čez konec datoteke pri ogledu izvornega besedila strani.
    • Na ploščo Naprave je bila dodana simulacija zaslona pametnega telefona Moto G4.
      Izdaja Chrome 81

    • Plošča Piškotki ponuja rumeno osvetlitev ozadja za blokirane piškotke.
    • Stolpec s podatki o prioriteti izbire piškotkov je bil dodan v tabele s piškotki, prikazane na ploščah Omrežje in Aplikacija.
    • Zdaj je mogoče urejati vsa polja (razen polja za velikost) v tabelah s piškotki.
      Izdaja Chrome 81

  • Prekinitev povezave podpora za protokola TLS 1.0 in TLS 1.1 odloženo do izdaje Chroma 84. Omogočanje je tudi odloženo do izdaje Chroma 83. novo očistek elementi spletne obrazce, ki so optimizirani za uporabo na zaslonih na dotik.

Poleg novosti in popravkov napak nova različica odpravlja 32 ranljivosti. Številne ranljivosti so bile ugotovljene kot rezultat avtomatiziranih orodij za testiranje AddressSanitizer, Memory Sanitizer, Integriteta toka nadzora, LibFuzzer и AFL. Ugotovljene niso bile nobene kritične težave, ki bi omogočale obhod vseh ravni zaščite brskalnika in izvajanje kode v sistemu zunaj okolja peskovnika. V okviru programa denarnega nagrajevanja za odkrivanje ranljivosti za trenutno izdajo je Google izplačal 23 nagrad v vrednosti 26 $ (ena nagrada 7500 $, ena nagrada 5000 $, ena nagrada 3000 $, dve nagradi po 2000 $, tri nagrade po 1000 $ in osem nagrad po 500 $). Velikost 7 nagrad še ni določena.

Vir: opennet.ru

Dodaj komentar