Google sii daynta biraawsarkaaga ... Isla mar ahaantaana Siideynta xasilloon ee mashruuc bilaash ah , kaas oo u adeega sida saldhigga Chrome. browserka Chrome Isticmaalka calaamadaha Google, joogitaanka nidaamka dirida ogeysiisyada haddii ay dhacdo shil, awood u lahaanshaha soo dejinta moduleka Flash marka la codsado, modules loogu talagalay ciyaarista waxyaabaha la ilaaliyo ee fiidiyowga (DRM), nidaam si toos ah loogu rakibo cusbooneysiinta iyo gudbinta inta lagu jiro raadinta. . Siideynta xigta ee Chrome 77 waxaa loo qorsheeyay Sebtember 10keeda.
:
- Sida caadiga ah, qaabka ilaalinta ee ka dhanka ah wareejinta Kukiyada dhinac saddexaad, kaas oo, maqnaanshaha sifada SameSite ee madaxa Set-Cookie, dejinaya qiimaha "SameSite=Lax" si caadi ah, xaddidaya dirida Kukiyada loogu talagalay gelinta goobaha dhinac saddexaad (laakiin goobuhu wali waxay awoodi doonaan inay ka gudbaan xaddidaadda iyagoo si cad u dejinaya marka la dejinayo qiimaha kukiga SameSite=Ma jiro). Ilaa hadda, browser-ku waxa uu codsi kasta u diri jiray Kukiyada goobta loo dejiyay buskudka, xataa haddii goob kale markii hore la furay, codsigana waxa loo sameeyay si dadban iyada oo la soo shubayo sawir ama iframe. Qaabka 'Lax', gudbinta kukiyada waxaa loo xannibay kaliya codsiyada-hoosaadka goobta, sida codsiyada sawirka ama soo dejinta iframe, kuwaas oo inta badan loo isticmaalo in lagu bilaabo weerarrada CSRF iyo la socodka dhaqdhaqaaqa isticmaalaha ee u dhexeeya goobaha.
- Jooji ku ciyaarista nuxurka Flash si caadi ah. Ilaa laga sii daayo Chrome 87, oo la filayo Diseembar 2020, taageerada Flash waxaa lagu soo celin karaa goobaha (Horumar> Qarsoodi iyo Ammaanka> Goobaha Goobta), oo ay ku xigto xaqiijin cad oo ku saabsan hawlgalka ciyaarta waxyaabaha Flash ee goob kasta (xaqiijinta waa la xasuusto ilaa browserka dib loo bilaabo). Ka saarista buuxda ee koodka lagu taageerayo Flash waxay la mid tahay Adobe qorshihii hore loogu dhawaaqay ee lagu joojinayo taageerada tignoolajiyada Flash 2020;
- Shirkadaha, awoodda raadinta faylasha Google Drive ee kaydinta ayaa lagu daray barta ciwaanka;
- La bilaabay Xayeysiiska aan habboonayn ee Chrome kaas oo farageliya aragtida nuxurka oo aan buuxin shuruudaha ay soo saareen Isbahaysiga Xayeysiiska Wanaagsan;
- Hab la qabsi ah oo loogu beddelo bog cusub ayaa la hirgeliyay, kaas oo nuxurka hadda jira la nadiifiyo oo asalka cad aan isla markiiba la soo bandhigin, laakiin dib u dhac gaaban ka dib. Bogagga aadka u degdega ah, xoqiddu waxay kaliya keentaa liidashada mana bixiso culayska ku wargelinta isticmaalaha in bog cusub uu ku dhow yahay inuu soo shubo. Siideynta cusub, haddii boggu si dhakhso ah u furmo oo uu jiro dib-u-dhac yar, markaa bogga cusub ayaa lagu soo bandhigay meesha, si aan kala go 'lahayn beddelka kii hore (tusaale, ku habboon markaad u wareegayso bogag kale oo isla goobta ah oo la mid ah naqshadeynta iyo midabka midabka). Haddii ay qaadato xoogaa waqti ah oo la ogaan karo isticmaaluhu si uu u muujiyo bogga, ka dibna, sidii hore, shaashadda ayaa horay loo nadiifin doonaa;
- Shuruudaha lagu go'aaminayo dhaqdhaqaaqa isticmaalaha ee bogga waa la adkeeyay. Chrome wuxuu kuu ogolaanayaa inaad soo bandhigto ogeysiisyada soo booda oo aad ciyaarto muuqaal/maqal maqal ah oo dhibsado kaliya ka dib falalka isticmaalaha bogga. Marka la sii daayo cusub, riixida Baxsashada, dul heehaabista isku xirka, iyo taabashada shaashadda hadda looma arko is dhex galka bogga-firfircoon ( u baahan gujin cad, qorid, ama duubid);
- weydiimaha warbaahinta "doorbidayaa-qaabaynta-midabka", kaas oo u oggolaanaya boggaga inay go'aamiyaan in browserku isticmaalayo mawduuc mugdi ah oo si toos ah awood u siinaya mawduuca mugdiga ah ee goobta la daawado.
- Markaad awood u siiso mawduuca mugdiga ah ee u dhisan Linux, ciwaanka ciwaanka ayaa hadda lagu soo bandhigay midab madow;
- Awoodda lagu go'aamiyo furitaanka bogga qaab qarsoodi ah iyada oo loo marayo wax-is-daba-marin leh FileSystem API, kaas oo ay hore u isticmaali jireen daabacadaha qaarkood si ay u soo rogaan rukhsad lacag ah haddii ay dhacdo furitaan shakhsi ah oo boggag ah iyada oo aan la xasuusan karin Kukiyada (si aanay isticmaalayaashu u isticmaalin habka gaarka ah si looga gudbo habka lagu bixinayo gelitaanka tijaabada bilaashka ah). Markii hore, markii lagu shaqeynayey qaabka qarsoodiga ah, browserku wuxuu xannibay gelitaanka FileSystem API si looga hortago xogta ka soo baxda inta u dhaxaysa kalfadhiyada, taas oo u ogolaatay JavaScript inay hubiso awoodda kaydinta xogta iyada oo loo marayo FileSystem API iyo, haddii ay dhacdo guuldarro, si loo xukumo waxqabadka qaabka qarsoodiga ah. Hadda gelitaanka FileSystem API lama xannibin, waxa ku jirana waa la nadiifiyaa ka dib marka fadhigu dhammaado;
- caqabadaha cusub ee
Codsiga Lacag-bixinta API iyo Gacan-hayaha Lacag-bixinta. Hab cusub oo beddelaPaymentMethod() ayaa ka soo muuqday shayga PaymentRequestEvent, iyo hab cusub oo wax-ka-qabe lacag bixin ah ayaa lagu daray shayga PaymentRequest, kaas oo u oggolaanaya goobta lacag bixinta ama codsiga shabakadda in ay uga jawaabto isticmaalaha beddelka habka lacag bixinta. Siideynta cusub waxay sidoo kale u fududaynaysaa bixinta API-yada si ay u tijaabiso codsiyada iyadoo la adeegsanayo shahaadooyin iskiis saxiixday. Si loo iska indho tiro khaladaadka xaqiijinta shahaadada inta lagu jiro horumarka, ikhtiyaarka khadka taliska cusub β-ignore-certificate-errorsβ ayaa lagu daray; - Gudaha ciwaanka ee ku xiga badhanka si aad ugu darto bookmarks ee codsiyada webka ee ku shaqeeya qaabka Desktop Progressive Web Apps (PWA), hab gaaban oo loogu rakibo codsiga shabakada nidaamka si uu ugu shaqeeyo barnaamij gaar ah;
- Qalabka mobilada, waxaa suurtagal ah in la xakameeyo bandhigga guddi-yar oo leh martiqaad lagu daro codsi shaashadda guriga. Codsiyada PWA (Progressive Web App), bar-yar-yar ee caadiga ah ayaa si toos ah loo tusi doonaa marka ugu horeysa ee aad furto goobta. Horumariyuhu hadda wuu diidi karaa inuu soo bandhigo guddigan oo uu hirgeliyo degdeggiisa rakibidda, kaas oo uu ku rakibi karo maamulaha dhacdada
ka hor inta aan la rakibin oo ku lifaaq wicitaanka ka hortaggaDefault();
- Inta jeer ee hubinta cusboonaysiinta ee codsiyada PWA (Progressive Web App) ee lagu rakibay deegaanka Android waa la kordhiyay. Cusboonaysiinta WebAPK hadda waa la hubiyaa hal mar maalintii, ee maaha hal mar saddexdii maalmoodba mar sidii hore. Haddii jeegga noocan oo kale ah uu muujiyo isbeddelka ugu yaraan hal hantida muhiimka ah ee caddaynta, browserku wuxuu soo dejin doonaa oo rakibi doonaa WebAPK cusub;
- Gudaha API -ga ku daray kartida uu barnaamij ahaan wax ugu akhrin karo loona qori karo sawirada iyada oo loo sii marayo kiliboodhka iyadoo la adeegsanayo hababka navigator.clipboard.read () iyo navigator.clipboard.write();
- Taageerada la hirgaliyay ee koox madax HTTP ah (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site iyo Sec-Fetch-Isticmalaaha), oo kuu oggolaanaya inaad dirto xog badan oo dheeraad ah oo ku saabsan nooca codsiga (codsiga goobta-gudbinta, codsiga img tag, iwm. Aqbalaadda tillaabooyinka server-ka si looga ilaaliyo noocyada weerarrada qaarkood (tusaale ahaan, uma badna in isku xirka maamule si loogu xawilo lacagta lagu qeexo sumadda img, sidaa darteed codsiyada noocaas ah waa la xannibi karaa iyada oo aan loo gudbin codsiga ;
- Muuqaal lagu daray , Kaas oo bilaabaya gudbinta barnaamijka ee xogta foomka si la mid ah adigoo gujinaya badhanka soo gudbinta. Hawsha waxa loo isticmaali karaa marka la samaynayo foomamka soo gudbi badhamada, kaas oo wacitaanka form.submit() kuma filna sababtoo ah xaqiiqda ah in aanay u horseedin xaqiijinta isdhexgalka ee xuduudaha, soo saarida dhacdada 'gudbi' iyo gudbinta xogta. ku xidhan badhanka gudbinta;
- Shaqada lagu daray IndexedDB , kaas oo kuu ogolaanaya inaad samayso macaamil ganacsi oo la xidhiidha shayga IDBT adoon sugin hawlwadeenada dhacdada dhammaan codsiyada la xidhiidha inay dhamaystiraan. Isticmaalka ballanqaad () wuxuu kuu ogolaanayaa inaad kordhiso qoraalka iyo akhrinta codsiyada kaydinta oo si cad u xakamayso dhamaystirka macaamilka;
- Ikhtiyaarada lagu daray Intl.DateTimeFormat functional sida formatToParts() iyo xallinta Options() , kaas oo kuu ogolaanaya inaad codsato qaababka soo bandhigida taariikhda iyo wakhtiga gaarka ah ee degaanka;
- Habka BigInt.prototype.toLocaleString() waxa loo habeeyay qaab lambaro ku salaysan deegaanka, iyo habka Intl.NumberFormat.prototype.format() iyo qaabkaToParts() shaqada ayaa la bedelay si loo taageero qiyamka wax gelinta BigInt;
- API waa la oggol yahay dhammaan noocyada Shakhsiyaadka Shabakadda, kuwaas oo loo isticmaali karo in lagu doorto cabbirrada ugu fiican marka la abuurayo MediaStream shaqaale;
- Habka lagu daray , oo soo noqda oofinta ama ballan-qaadyada la diiday, oo aan ku jirin ballan-qaadyada la sugayo;
- Meesha laga saaray ikhtiyaarka "--disable-infobars", kaas oo markii hore loo isticmaali karaa in lagu qariyo digniinaha soo booda ee Chrome interface (Xeerka CommandLineFlagSecurityWarningsEnabled ayaa la soo jeediyay si loo qariyo digniinaha amniga la xiriira);
- Ku xidhidhiyaha la shaqaynta blobs hababka qoraalka (), arrayBuffer () iyo qulqulka () ee akhrinta noocyada xogta gaarka ah;
- Hantida CSS ee lagu daray "goob-cad:break-spaces" si loo caddeeyo in meel cad oo isku xigta oo ka dhalata qulqulka xad dhaafka ah la jebiyo;
- Shaqada ayaa ka bilaabatay nadiifinta calamada chrome://calanka, tusaale ahaan, Calan si aad u joojiso sifada "ping", taas oo u oggolaanaysa milkiilayaasha goobta inay la socdaan gujisyada xiriirinta boggooda. Haddii aad raacdo isku xirka oo ay jirto sifo βping=URLβ ku taal summada href ee browserka, hadda waxaad joojin kartaa inaad u dirto codsi POST dheeraad ah URL-ka lagu qeexay sifada oo wadata macluumaadka ku saabsan kala-guurka. Macnaha xannibaadda ping-ka ayaa lumay tan iyo sifadan Tilmaamaha HTML5 waxaana jira meelo badan oo ka-hortag ah oo lagu sameeyo isla fal isku mid ah (tusaale ahaan, ka gudbidda isku xirka gaadiidka ama dhexda gujisyada gacantayaasha JavaScript);
- Waxa meesha ka saaray calankii naafada , kuwaas oo bogag ka socda martigaliyayaasha kala duwan ay had iyo jeer ku yaalaan xusuusta hababka kala duwan, kuwaas oo mid kastaa uu isticmaalo sanduuqiisa ciid.
- Matoorka V8 ayaa si weyn u kordhiyey waxqabadka iskaanka iyo falanqaynta qaabka JSON. Bogagga shabakadda caanka ah, JSON.parse fulinta waxay ku socotaa 2.7 jeer. Beddelka xadhkaha unicode si weyn ayaa loo dardargeliyay, tusaale ahaan, xawaaraha wicitaanada String#localeCompare, String# normalize, iyo sidoo kale qaar ka mid ah Intl APIs, ayaa ku dhawaad ββlabanlaabmay. Waxqabadka hawlgallada ee habab la qaboojiyey ayaa sidoo kale si weyn loo hagaajiyay marka la isticmaalayo hawlgallada sida frozen.indexOf(v), barafaysan.includes(v), fn (...la qaboojiyey), fn (...[... barafoobay]) oo fn. codso (kan, [... barafaysan]).
Marka lagu daro hal-abuurnimada iyo hagaajinta cayayaanka, nooca cusub ayaa meesha ka saaraya . Qaar badan oo ka mid ah baylahda ayaa lagu aqoonsaday natiijada baaritaanka tooska ah ee qalabka , , , ΠΈ . Ma jiraan dhibaatooyin halis ah oo la aqoonsaday kuwaas oo u oggolaanaya mid ka gudbi kara dhammaan heerarka ilaalinta browserka oo uu ku fuliyo koodka nidaamka ka baxsan deegaanka sandbox. Iyada oo qayb ka ah barnaamijka lagu bixiyo abaal-marin lacageed oo lagu ogaanayo baylahda sii-deynta hadda, Google waxay bixisay 16 abaal-marin oo dhan $23500 (hal abaal-marin $10000 ah, hal abaal-marin ah $6000, laba abaalmarin oo ah $3000 iyo saddex abaalmarin oo $500 ah). Baaxadda 9 abaal-marineed weli lama go'aamin.
Source: opennet.ru