Google ayaa daaha ka qaaday sii daynta biraawsarkaaga Chrome 104. Isla markaana, si xasiloon mashruuca Chromium-ka bilaashka ah, kaas oo u adeega saldhigga Chrome, ayaa diyaar ah. browserka Chrome wuxuu kaga duwan yahay Chromium isticmaalka summada Google, joogitaanka nidaamka ogeysiisyada loo diro haddii shil dhaco, qaybo lagu ciyaaro nuxurka fiidyowga koobi-ilaaliyo (DRM), nidaam si toos ah loogu rakibo cusbooneysiinta, si joogto ah awood u siinaya go'doominta Sandbox , keenista furayaasha Google API iyo gudbinta RLZ- marka la raadinayo. Kuwa u baahan wakhti dheeraad ah si ay u cusboonaysiiyaan, laanta Stable Extended si gooni ah ayaa loo taageeraa, oo ay ku xigto 8 toddobaad. Siideynta xigta ee Chrome 105 waxaa loo qorsheeyay Agoosto 30-keeda.
Isbeddellada muhiimka ah ee Chrome 104:
- Xadka cimriga buskudka ayaa la soo bandhigay - dhammaan Kukiyada cusub ama la cusboonaysiiyay si toos ah ayaa loo tirtiri doonaa 400 maalmood ka dib, xitaa haddii wakhtiga dhicitaanka ee loo dejiyay Dhacdooyinka iyo da'da ugu badan ee sifooyinka ay ka badan yihiin 400 maalmood (Buugyada noocaas ah, cimriga waa la dhimi doonaa ilaa 400 maalmood). Kukiyada la abuuray ka hor inta aan la dhaqan gelin xayiraadda ayaa sii hayn doona noloshooda, xitaa haddii ay ka badan tahay 400 maalmood, laakiin way xaddidnaan doontaa haddii la cusbooneysiiyo. Isbeddelku waxa uu ka tarjumayaa shuruudo cusub oo lagu xusay qabyo-qoraalka qeexitaanka cusub.
- La dajiyay xannibaadda iframe URL-yada tixraacaya nidaamka faylalka maxalliga ah ("filesystem://").
- Si loo dedejiyo rarista bogga, wanaajin cusub ayaa lagu daray taas oo hubinaysa in xidhiidhka lala yeesho martigeliyaha bartilmaameedka la aasaasay isla marka aad gujiso xidhiidhka, adoon sugin inaad sii dayso badhanka ama ka saar fartaada shaashadda taabashada.
- Hababka lagu daray ee lagu maareynayo "Mawduucyada & Kooxda Xiisaha" API, oo loo dalacsiiyay qayb ka mid ah hindisaha Sanduuqa Qarsoonnimada, kaas oo kuu ogolaanaya inaad qeexdo qaybaha danaha isticmaalaha oo aad isticmaasho halkii aad ka heli lahayd Kukiyada si aad u ogaato kooxaha isticmaala ee leh danaha isku midka ah adiga oo aan aqoonsanayn isticmaalayaasha gaarka ah . Intaa waxaa dheer, wada-hadallada macluumaadka ee la soo bandhigay mar ayaa lagu daray, taas oo u sharraxaysa isticmaalaha nuxurka tignoolajiyada iyo bixinta si ay u dhaqaajiso taageeradeeda goobaha.
- Kordhinta marinnada si loo xaddido wicitaannada saabka leh ee setTimeout iyo dejinta saacadaha dhex-dhexaadinta ee ku socda inta u dhaxaysa 4ms ("setTimeout(..., <4ms)"). Wadarta xadka wicitaanada noocan oo kale ah ayaa laga kordhiyey 5 ilaa 100, taas oo suurtogal ka dhigaysa in aan si adag loo jarin wicitaanada shakhsi ahaaneed, laakiin isla markaa ka hortagga xadgudubka saameyn kara waxqabadka browserka.
- Awoodu waxay diraysaa CORS (Isdhaaf-Asal-Asal-wadaaga Khayraadka) Codsiga xaqiijinta ee server-ka goobta muhiimka ah oo leh ciwaanka "Access-Control-Request-Private-Network: run" marka boggu galo ilaha hoose ee shabakada gudaha (192.168.xx) , 10. xxx, 172.16-31.xx) ama localhost (127.xxx). Marka la xaqiijinayo hawlgalka iyadoo laga jawaabayo codsigan, server-ku waa inuu soo celiyaa "Access-Control-Allow-Private-Network: run" madaxa. Nooca Chrome-ka 104, natiijada xaqiijintu wali saamayn kuma yeelanayso socodsiinta codsiga - haddii aanay jirin wax xaqiijin ah, digniin ayaa lagu soo bandhigay console-ka shabakadda, laakiin codsiga ilaha hoose laftiisa lama xannibo. Awood u siinta xannibaadda aqoonsi la'aanta lama filayo ilaa Chrome 107. Si aad awood ugu yeelato xannibista siidaynta hore, waxaad awood u siin kartaa "chrome://flags/#private-network-access-respect-preflight-results"
Xaqiijinta maamulka server-ka waxaa loo soo bandhigay si loo xoojiyo ka-hortagga weerarrada la xiriira gelitaanka ilaha shabakadda maxalliga ah ama kombuyuutarka isticmaalaha (localhost) qoraallada la raray marka la furayo goobta. Codsiyada noocan oo kale ah waxaa isticmaala weeraryahanadu si ay u fuliyaan weerarrada CSRF ee router-yada, goobaha gelitaanka, daabacayaasha, shabakadaha internetka ee shirkadaha iyo qalabyada iyo adeegyada kale ee aqbala codsiyada shabakada maxaliga ah. Si looga hortago weerarradan oo kale, haddii kheyraad-hoosaadyada laga galo shabakadda gudaha, browserku wuxuu soo diri doonaa codsi cad oo oggolaansho ah si loo soo geliyo agab-hoosaadyadan.
- Habka Qabashada Gobolka ayaa lagu daray kaas oo kuu ogolaanaya inaad ka jarto waxyaabaha aan loo baahnayn muuqaal fiidiyoow ah oo ku salaysan qabashada shaashadda. Tusaale ahaan, addoo isticmaalaya getDisplayMedia API, arji shabkada ah waxa uu daadihin karaa muuqaalka waxa ku jira tab, iyo Qabashada Gobolku waxa ay kuu ogolaanaysaa in aad gooyso qayb ka mid ah waxyaabaha ay ku jiraan kontaroolada shirka fiidyaha.
- Taageerada lagu daray isku dhafka su'aalaha warbaahinta cusub ee lagu qeexay qeexida Heerka 4 Weydiimaha Warbaahineed, kaas oo go'aaminaya ugu yar iyo cabbirka ugu badan ee aagga muuqda (fiiri). Ereyga cusubi wuxuu kuu ogolaanayaa inaad isticmaasho hawlwadeennada isbarbardhigga xisaabeed ee caadiga ah iyo hawlwadeennada macquulka ah sida "ma", "ama" iyo "iyo". Tusaale ahaan, halkii "@media (min-ballad: 400px) { β¦ }" waxaad hadda cayimi kartaa "@media (ballaaran >= 400px) { β¦ }".
- Dhowr API oo cusub ayaa lagu daray qaabka Tijaabooyinka asalka ah (sifado tijaabo ah oo u baahan hawlgelin gaar ah). Tijaabada asalka ah waxay tusinaysaa awoodda lagula shaqaynayo API-ga la cayimay ee codsiyada laga soo dejiyey localhost ama 127.0.0.1, ama ka dib marka la diiwaan geliyo oo la helo calaamad gaar ah oo shaqaynaysa wakhti xaddidan goob gaar ah.
- Waxaa lagu soo daray hantida CSS βkoox diiradda la saarayoβ si loo horumariyo socodka iyada oo la isticmaalayo furayaasha fallaadha ee kiiboodhka.
- Xaqiijinta Payment Payment API waxay siisaa awoodda isticmaaluhu inuu joojiyo kaydka dejinta kaadhka deynta. Si aad u muujiso wada hadal kuu oggolaanaya inaad diido inaad kaydiso cabbirrada kaararka deynta, wax dhisaha PaymentRequest() wuxuu bixiyaa calanka "showOptOut: run".
- Waxaa lagu daray API Transition Element, kaas oo kuu ogolaanaya inaad abaabusho kala-guur fudud oo u dhexeeya aragtiyo kala duwan oo ka kooban codsiyada shabakadda ee hal bog ah.
- Taageerada qawaaniinta mala-awaalka waa la xasiliyay, taasoo u oggolaanaysa qorayaasha mareegaha inay bixiyaan browserka macluumaadka ku saabsan boggaga ugu macquulsan ee isticmaaluhu aadi karo. Barowsarku waxa uu u isticmaala macluumaadkan si uu si firfircooni leh ugu shubo oo uu u bixiyo waxa ku jira bogga.
- Habka baakadaha agab-hoosaadyada ee qaabka Bundle Web waa la dejiyay, taasoo u oggolaanaysa in la kordhiyo waxtarka rarista tiro badan oo faylasha la socda (qaababka CSS, JavaScript, images, iframes). Si ka duwan xirmooyinka ku jira qaabka Webpack, qaabka Bundle Web wuxuu leeyahay faa'iidooyinka soo socda: ma aha xirmada lafteeda waxa lagu kaydiyaa kaydka HTTP, laakiin qaybaha ka kooban; ururinta iyo fulinta JavaScript waxay bilaabmaysaa iyada oo aan la sugin in xirmada si buuxda loo soo dejiyo; Waa la ogol yahay in lagu daro ilo dheeraad ah sida CSS iyo sawirro, kuwaas oo xirmada webka ku jira waa in lagu dhejiyaa qaabka xargaha JavaScript.
- Waxaa lagu daray shayga-view-sanduuqa CSS hantida, kaas oo kuu ogolaanaya inaad qeexdo qayb ka mid ah sawirka lagu soo bandhigi doono aagga halkii laga heli lahaa curiye la bixiyay, kaas oo loo isticmaali karo, tusaale ahaan, in lagu daro xuduud ama hadh.
- Waxaa lagu daray Ergada Awooda Shaashadda Buuxa, taasoo u oggolaanaysa hal shay oo Daaqad ah inuu u wakiisho shay kale oo daaqadda ah xaqa uu u leeyahay inuu soo waco codsigaFullscreen().
- Kudaray Daaqadda Wehelka Shaashadda Buuxa API, taas oo u oggolaanaysa tusmada shaashadda buuxda iyo soo-bandhigyada in la dhigo shaashad kale ka dib markii la xaqiijiyo adeegsadaha.
- Sifo-sanduuq-muuqaal ayaa lagu daray hantida CSS-ka-dhaafka-clip-margin, taas oo go'aamisa halka laga bilaabayo jarista waxyaabaha ka baxsan xadka aagga (waxay qaadan kartaa qiyamka-tusaha-sanduuqa, sanduuqa-booska iyo xadka- sanduuqa).
- Async Clipboard API waxa uu ku daray awooda lagu qeexo qaababka gaarka ah ee xogta lagu wareejiyo sabuuradda, aan ka ahayn qoraalka, sawirada, iyo qoraalka leh calaamadaynta.
- WebGL waxa ay siisaa taageero lagu qeexo meel midab leh ee wax-is-beddelka iyo beddelka marka laga soo dejinayo qaab-dhismeed.
- Taageerada OS X 10.11 iyo macOS 10.12 waa la joojiyay.
- U2F (Cryptotoken) API, oo markii hore la joojiyay oo si caadi ah loo naafo, waa la joojiyay. U2F API waxa lagu beddelay Xaqiijinta Shabakadda API.
- Horumar ayaa lagu sameeyay agabka horumariyasha webka. Debugger-ku hadda waxa uu awood u leeyahay in uu dib u bilaabo koodka bilawga shaqada ka dib markii uu ku dhuftay meel ka mid ah meel ka mid ah jirka shaqada. Taageero lagu daray horumarinta add-ons ee guddiga duubista. Taageerada sawirida calaamadaha lagu dejiyay arjiga shabakada iyada oo la wacayo habka waxqabadka.measure() ayaa lagu daray guddiga falanqaynta waxqabadka. Talooyinka la hagaajiyay ee si otomaatig ah loogu dhamaystirayo guryaha shayga JavaScript. Marka si otomaatig ah loo dhamaystiro doorsoomayaasha CSS, horudhacyada qiyamka aan la xidhiidhin midabada ayaa la bixiyaa.
Marka lagu daro hal-abuurnimada iyo hagaajinta cayayaanka, nooca cusubi wuxuu meesha ka saarayaa 27 dayacan. Qaar badan oo ka mid ah baylahda ayaa lagu aqoonsaday natiijada baaritaanka tooska ah iyadoo la adeegsanayo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer iyo AFL. Ma jiraan dhibaatooyin halis ah oo la aqoonsaday kuwaas oo u oggolaanaya mid ka gudbi kara dhammaan heerarka ilaalinta browserka oo uu ku fuliyo koodka nidaamka ka baxsan deegaanka sandbox. Iyada oo qayb ka ah barnaamijka abaalmarinta lacagta caddaanka ah ee lagu ogaanayo dayacanka sii deynta hadda, Google wuxuu bixiyay 22 abaal-marin oo qiimahoodu dhan yahay $84 kun (hal abaalmarin $15000, abaal-marin $10000 ah, hal $8000 abaal-marin, hal $7000 abaal-marin, afar $5000 abaal-marin, abaal-marin $4000, $3000 , afar $2000 abaal-marin ah, iyo saddex $1000 abaalmarin ah). Inta uu le'eg yahay hal abaalmarin weli lama go'aamin.
Source: opennet.ru