Chrome sii daynta 107

Google ayaa daaha ka qaaday sii daynta biraawsarka shabakadda Chrome 107. Isla markaana, si xasilloon loo sii daayo mashruuca Chromium ee bilaashka ah, kaas oo u adeega saldhigga Chrome, ayaa diyaar ah. browserka Chrome wuxuu kaga duwan yahay Chromium isticmaalka summada Google, joogitaanka nidaamka ogeysiisyada loo diro haddii shil dhaco, qaybo lagu ciyaaro nuxurka fiidyowga koobi-ilaaliyo (DRM), nidaam si toos ah loogu rakibo cusbooneysiinta, si joogto ah awood u siinaya go'doominta Sandbox , keenista furayaasha Google API iyo gudbinta RLZ- marka la raadinayo. Kuwa u baahan wakhti dheeraad ah si ay u cusboonaysiiyaan, laanta Stable Extended si gooni ah ayaa loo taageeraa, oo ay ku xigto 8 toddobaad. Siideynta xigta ee Chrome 108 waxaa loo qorsheeyay Noofambar 29-keeda.

Isbeddellada muhiimka ah ee Chrome 107:

• Taageero lagu daray habka ECH (Client Hello), kaas oo sii wada horumarinta ESNI (Tilmaanta Magaca Server-ka la dahaaray) oo loo isticmaalo in lagu sireeyo macluumaadka ku saabsan xuduudaha fadhiga TLS, sida magaca domainka la codsaday. Farqiga ugu muhiimsan ee u dhexeeya ECH iyo ESNI ayaa ah in halkii laga qarin lahaa heerka goobaha gaarka ah, ECH waxay sireysaa dhammaan fariinta TLS ClientHello, taasoo kuu ogolaaneysa inaad xannibto qulqulka meelaha ESNI aysan daboolin, tusaale ahaan, PSK (Pre-Shared). Furaha) garoonka. ECH sidoo kale waxay isticmaashaa diiwaanka HTTPSSVC DNS halkii ay ka isticmaali lahayd diiwaanka TXT si ay u gudbiso macluumaadka muhiimka ah ee dadweynaha, waxayna isticmaashaa sir-dhamaadka-ilaa-dhamaadka oo la xaqiijiyay oo ku salaysan habka Isku-dhafka Furaha Dadweynaha (HPKE) si loo helo oo loo xafido furaha. Si loo xakameeyo in ECH karti loo leeyahay, "chrome://flags#encrypted-client-hello" waa la soo jeediyay.
• Taageerada qalabaynta fiidiyooga la dedejiyay ee qaabka H.265 (HEVC) waa la dajiyay.
• Marxaladda shanaad ee dhimista macluumaadka ee cinwaanka Isticmaalaha-Wakiilka HTTP iyo xuduudaha JavaScript navigator.userAgent, navigator.appVersion iyo navigator.platform waa la hawlgeliyay, si loo dhimo macluumaadka loo isticmaali karo si aan qarsoodi ahayn loo aqoonsado isticmaalaha. Chrome 107 waxa uu hoos u dhigay goobta iyo macluumaadka processor-ka ee khadka Isticmaalaha-Wakiilka ee isticmaalayaasha desktop-ka, oo waxa uu qaboojiyay waxa ku jira meertada navigator.platform JavaScript. Isbeddelku waxa kaliya oo lagu ogaan karaa noocyada madal Windows, kaas oo nooca madal ee gaarka ah loo beddelay "Windows NT 10.0". Linux, waxa ku jira madal-Wakiilka Isticmaalaha isma bedelin.

  Markii hore, lambarrada MINOR.BUILD.PATCH ee ka koobnaa nooca browserka ayaa lagu beddelay 0.0.0. Mustaqbalka, waxaa la qorsheeyay in laga tago macluumaadka ku saabsan magaca browserka, nooca browserka weyn, nooca aaladda iyo nooca aaladda (telefoonka gacanta, PC, tablet-ka) ee madaxa. Si aad u hesho xog dheeraad ah, sida nooca saxda ah iyo xogta goobta la dheereeyey, waa inaad isticmaashaa Tilmaamaha Macmiilka ee Wakiilka Isticmaalaha API. Goobaha aan haysan macluumaad ku filan oo cusub oo aan weli diyaar u ahayn inay u beddelaan Tilmaamaha Macmiilka Wakiilka Isticmaalaha, illaa Maajo 2023 waxay haystaan ​​fursad ay ku soo celiyaan wakiilka-Isticmaalka oo buuxa.

• Nooca Android hadda ma taageerayo nidaamka Android 6.0; browserku hadda wuxuu u baahan yahay ugu yaraan Android 7.0.
• Naqshadeynta interface ee la socodka heerka wax soo dejinta waa la bedelay. Halkii laga heli lahaa khadka hoose ee xogta horumarka soo dejinta, tilmaame cusub ayaa lagu soo daray guddiga leh ciwaanka ciwaanka; marka aad gujiso, horumarka soo dejinta faylalka iyo taariikh leh liis galal hore loo soo dejiyey ayaa la muujinayaa. Si ka duwan guddiga hoose, badhanka ayaa si joogto ah loogu muujiyaa guddiga wuxuuna kuu ogolaanayaa inaad si dhakhso ah u gasho taariikhdaada soo dejinta. Interface-ka cusub ayaa hadda si toos ah loogu bixiyaa qaar ka mid ah isticmaalayaasha waxaana la kordhin doonaa dhammaan haddii aysan dhibaato jirin.
• Isticmaalayaasha desktop-ka, waxaa suurtagal ah in la keeno furaha sirta ah ee lagu keydiyay faylka qaabka CSV. Markii hore, furaha sirta ah ee faylka loo diro browserka waxa kaliya oo lagu wareejin karaa adeega passwords.google.com, laakiin hadda tan waxa kale oo lagu samayn karaa maareeyaha sirta ah ee Google-ka ee lagu dhex dhisay browserka.
• Ka dib markii isticmaaluhu uu abuuro profile cusub, degdeg ayaa soo baxaysa taasoo kugu dhiiri galinaysa inaad awood u yeelatid isku xidhka oo aad gasho goobaha, taas oo aad ku bedeli karto magaca astaanta oo aad doorato mawduuc midab leh.
• Nooca loo yaqaan 'Android platform' wuxuu bixiyaa interface cusub oo lagu dooranayo faylalka warbaahinta si loogu dhejiyo sawirada iyo fiidiyowyada (halkii ay fulin lahayd, interface-ka caadiga ah ee Android Media Picker ayaa la isticmaalaa).
• Si toos ah ugala noqoshada oggolaanshaha soo bandhigida ogeysiisyada ayaa la siiyay goobihii lagu helay inay soo dirayaan ogeysiisyada iyo fariimaha farageliya isticmaalaha. Waxaa intaa dheer, goobahan, codsiyada ogolaanshaha dirida ogeysiisyada waa la laalay.
• Screen Capture API waxa ay soo kordhisay sifooyin cusub oo la xidhiidha wadaagista shaashada - selfBrowserSurface (waxa ay kuu ogolaanaysaa in aad ka saarto tab hadda jirta marka aad wacayso getDisplayMedia()), dusha sare ee Switching (waxa ay kuu ogolaanaysaa in aad qariso badhanka badalida tabs) iyo bandhigaySurface (waxa ay ku ogolanaysaa in aad xaddiddo wadaagga tab, daaqad, ama shaashad).
• Waxaa lagu daray renderBlockingStatus hantida waxqabadka API si loo ogaado ilaha keenaya samaynta bogga inay hakad galaan ilaa ay ka dhameeyaan rarka.
• Dhowr API oo cusub ayaa lagu daray qaabka Tijaabooyinka asalka ah (sifado tijaabo ah oo u baahan hawlgelin gaar ah). Tijaabada asalka ah waxay tusinaysaa awoodda lagula shaqaynayo API-ga la cayimay ee codsiyada laga soo dejiyey localhost ama 127.0.0.1, ama ka dib marka la diiwaan geliyo oo la helo calaamad gaar ah oo shaqaynaysa wakhti xaddidan goob gaar ah.
  • Ku dhawaaqida API PendingBeacon, kaas oo kuu ogolaanaya inaad xakamayso diritaanka xogta aan u baahnayn jawaab (calaamo) serferka. API-ga cusub wuxuu kuu ogolaanayaa inaad u wakiisho dirida xogtan oo kale browserka, iyada oo aan loo baahnayn in la waco hawlaha diritaanka wakhti go'an, tusaale ahaan, si loo habeeyo wareejinta telemetry ka dib marka isticmaaluhu xiro bogga.
  • Xeerka Ogolaanshaha (Siyaasadda Feature) HTTP madaxa, loo isticmaalo in lagu wakiisho maamulka oo awood sifada horumarsan, hadda waxay taageertaa "dejinta" qiimaha, kaas oo loo isticmaali karo in la joojiyo maamulayaasha dhacdada "dejinta" ee bogga.
• Si loo sugo taageero dheeri ah oo loogu talagalay sifada "rel", taas oo kuu ogolaanaysa inaad isticmaasho halbeegga "rel=noreferrer" si aad u dhex gasho foomamka shabakada si aad u joojiso wareejinta madaxa tixraaca ama "rel=noopener" si aad u joojiso dejinta hantida Window.opener oo aad mamnuucdo in la galo xaaladii laga gudbay .
• CSS Grid waxa ay ku dartay taageerada isku xidhka-shax-habka-tirooyinka iyo guryaha-habka-shaxanka si loo bixiyo kala-guur fudud oo u dhexeeya dawlado kala duwan.
• Horumar ayaa lagu sameeyay agabka horumariyasha webka. Waxaa lagu daray awoodda habaynta furayaasha kulul. Kormeerka xusuusta oo la hagaajiyay ee walxaha codsiga C/C++ ayaa loo beddelay qaabka WebAssembly.

Marka lagu daro hal-abuurnimada iyo hagaajinta cayayaanka, nooca cusubi wuxuu meesha ka saarayaa 14 dayacan. Qaar badan oo ka mid ah dayacanka ayaa lagu aqoonsaday natiijada baaritaanka tooska ah iyadoo la isticmaalayo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer iyo AFL. Ma jiraan dhibaatooyin halis ah oo la aqoonsaday kuwaas oo u oggolaanaya mid ka gudbi kara dhammaan heerarka ilaalinta browserka oo uu ku fuliyo koodka nidaamka ka baxsan deegaanka sandbox. Iyada oo qayb ka ah barnaamijka lagu bixinayo abaal-marin lacageed oo lagu ogaanayo baylahda sii-deynta hadda, Google waxay bixisay 10 abaal-marin oo cadadkeedu dhan yahay 57 kun oo doollarka Maraykanka ah (hal abaalmarin oo ah $20000, $17000 iyo $7000, laba abaal-marin oo ah $3000, saddex abaal-marin oo ah $2000 iyo hal abaalmarin. abaal-marin dhan $1000). Inta uu le'eg yahay hal abaalmarin weli lama go'aamin.

Source: opennet.ru