Chrome sii daynta 93

Google ayaa daaha ka qaaday sii daynta biraawsarka shabakadda Chrome 93. Isla markaana, si xasilan loo sii daayo mashruuca Chromium ee bilaashka ah, kaas oo u adeega saldhigga Chrome, ayaa diyaar ah. Biraawsarkaaga Chrome-ka waxaa lagu kala soocaa isticmaalka summada Google-ka, joogitaanka nidaam loogu diro ogeysiisyada haddii shil dhaco, modules-ka ciyaarista waxyaabaha ka kooban fiidiyowga la ilaaliyo (DRM), nidaam si toos ah loogu rakibo cusbooneysiinta, iyo gudbinta cabbirrada RLZ marka la raadinayo. Siideynta soo socota ee Chrome 94 waxaa loo qorsheeyay Sebtembar 21 (horumarka waxaa loo wareejiyay wareegtada sii deynta 4-todobaad ah).

Isbeddellada muhiimka ah ee Chrome 93:

• Naqshadeynta baloogga oo leh macluumaadka bogga (macluumaadka bogga) ayaa la casriyeeyay, kaas oo taageero loogu talagalay baloogyo buulal leh la hirgeliyay, iyo liisaska hoos u dhaca ee leh xuquuqda gelitaanka ayaa lagu beddelay furayaasha. Liisaska waxay xaqiijinayaan in macluumaadka ugu muhiimsan la soo bandhigo marka hore. Isbeddelka looma suurtagelin dhammaan isticmaalayaasha; si aad u dhaqaajiso, waxaad isticmaali kartaa goobta "chrome://flags/#page-info-version-2-desktop".
• Boqolkiiba in yar oo isticmaalayaasha ah, tijaabo ahaan, tusaha isku xidhka sugan ee barta ciwaanka waxa lagu bedelay calaamad dhexdhexaad ah oo aan sababin tafsiir laba jibaaran (qufulka waxa lagu bedelay calaamad "V"). Xidhiidhada la sameeyay iyada oo aan qarsoodi ahayn, tilmaame "aan ammaan ahayn" ayaa sii socda in la soo bandhigo. Sababta loo soo xigtay in la beddelo tusaha ayaa ah in isticmaaleyaal badan ay la xiriiriyaan tilmaame qufulka xaqiiqda ah in waxa goobta ku jira la aamini karo, halkii ay u arki lahaayeen calaamad muujinaysa in xiriirku qarsoodi yahay. Marka la eego sahanka Google, kaliya 11% isticmaalayaasha ayaa fahma macnaha astaanta qufulka leh.
• Liiska tabsyada dhawaan la xidhay ayaa hadda soo bandhigaya waxa ku jira kooxaha xidhxidhan ee tabs (horay liisku si fudud u muujiyay magaca kooxda iyada oo aan la faahfaahinin waxa ku jira) iyada oo awood u leh in ay dib u soo celiso kooxda oo dhan iyo tabaha shakhsi ahaaneed ee kooxda hal mar. Sifada looma sahlayo isticmaalayaasha oo dhan, marka waxaa laga yaabaa inaad u baahato inaad bedesho goobta "chrome://flags/#tab-restore-sub-menus" si aad awood ugu yeelato.
• Shirkadaha, goobo cusub ayaa la hirgeliyay: DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites iyo JavaScriptJitBlockedForSites, kuwaas oo kuu oggolaanaya inaad xakamayso habka JIT-yar, kaas oo curyaaminaya isticmaalka isku-darka JIT marka la fulinayo JavaScript (kaliya turjumaanka Ignition ayaa la isticmaalayaa) oo mamnuucaya qaybinta fulinta. xusuusta inta lagu guda jiro code fulinta. Deminta JIT waxay faa'iido u yeelan kartaa hagaajinta amniga la shaqeynta codsiyada shabakada ee khatarta ah iyadoo kharashka lagu dhimayo waxqabadka fulinta JavaScript qiyaastii 17%. Waxaa xusid mudan in Microsoft ay xitaa ka sii gudubtay oo ay hirgelisay qaab tijaabo ah "Super Duper Secure" ee browserka Edge, taasoo u oggolaanaysa isticmaaluhu inuu joojiyo JIT oo uu dhaqaajiyo hababka amniga hardware-ka ee aan ku habboonayn JIT CET (Tiknoolajiyada Xakamaynta-Dhaqanka), ACG (Arbitrary). Ilaaliyaha Koodhka) iyo CFG (Control Flow Guard) ee habraaca habaynta macluumaadka shabakada. Haddii tijaabadu ay noqoto mid guulaysata, markaa waxaan filan karnaa in loo wareejiyo qaybta ugu muhiimsan ee Chrome.
• Bogga tabka cusub waxa uu bixiyaa liiska dukumentiyada ugu caansan ee lagu kaydiyo Google Drive. Waxa ku jira liisku waxay u dhigmaan qaybta mudnaanta ee drive.google.com. Si aad u maamusho bandhiga Google Drive-ka, waxaad isticmaali kartaa "chrome://flags/#ntp-modules"iyo"chrome://flags/#ntp-drive-module".
• Kaararka macluumaadka cusub ayaa lagu daray bogga Taabka Cusub ee Furan si ay kaaga caawiyaan inaad hesho macluumaadka dhawaan la arkay iyo macluumaadka la xidhiidha. Kaararka waxaa loogu talagalay in ay fududeeyaan in ay ku sii shaqeeyaan macluumaadka daawashada go'an, tusaale ahaan, kaararku waxa ay kaa caawin doonaan in aad hesho cunto karinta saxan oo dhawaan laga helay online laakiin lumay ka dib markii la xiro bogga, ama sii wad samaynta. wax iibsiga ee dukaamada. Tijaabo ahaan, isticmaalayaasha waxaa la siinayaa laba khariidado cusub: "Recipes" (chrome://flags/#ntp-recipe-tasks-module) ee raadinta cuntooyinka cunto karinta iyo muujinta cuntooyinka dhawaan la arkay; "Wax-soo-iibsi" (chrome://flags/#ntp-chrome-cart-module) ee xasuusinta ku saabsan alaabta laga soo xushay dukaamada onlaynka ah.
• Nooca Android wuxuu ku darayaa taageerada ikhtiyaariga ah ee raadinta joogtada ah (chrome://flags/#continuous-search), kaas oo kuu ogolaanaya inaad sii muuqato natiijooyinka raadinta Google ee dhawaanta (guddigu wuxuu sii wadaa inuu muujiyo natiijooyinka ka dib markii uu u guuro bogag kale).
• Habka wadaaga xigashada tijaabada ah ayaa lagu daray nooca Android (chrome://flags/#webnotes-stylize), kaas oo kuu ogolaanaya inaad u kaydiso qayb la doortay oo bog ka mid ah xigasho ahaan oo aad la wadaagto isticmaalayaasha kale.
• Marka la daabacayo wax ku kordhin cusub ama nooca cusboonaysiinta ee Bakhaarka Shabakadda Chrome ka, xaqiijinta horumarinta laba arrimood ayaa hadda loo baahan yahay.
• Isticmaalayaasha Koontada Google waxay leeyihiin ikhtiyaar ay ku kaydiyaan macluumaadka lacag bixinta akoontooda Google.
• Qaabka qarsoodiga ah, haddii ikhtiyaarka lagu nadiifinayo xogta hagidda la hawlgeliyo, wada hadal cusub oo xaqiijinta hawlgalka ayaa la hirgeliyay, taasoo sharraxaysa in xogta nadiifinta ay xidhi doonto daaqadda oo ay dhammaan kulammada ku dhamayn doonto qaabka qarsoodiga.
• Sababo la xiriira is-waafajin la'aanta aaladaha qalabka qaarkood, taageerada habka cusub ee heshiiska muhiimka ah ee lagu daray Chrome 91, adkaysi u leh qiyaasidda kombuyuutarrada tirada, iyadoo lagu saleynayo adeegsiga CECPQ1.3 (Isku-dhafka Elliptic-Curve iyo Post-Quantum 2) ee kordhinta TLSv2, isku darka habka isweydaarsiga muhiimka ah ee X25519 ee caadiga ah iyo nidaamka HRSS ee ku salaysan NTRU Prime algorithm ee loogu talagalay nidaamyada crypto-quantum ka dib.
• Dekadaha 989 (ftps-data) iyo 990 (ftps) ayaa lagu daray tirada dekedaha shabakadaha mamnuuca ah si loo joojiyo weerarka ALPACA. Markii hore, si looga hortago weerarrada simbiriirixinta ee NAT, dekedaha 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 iyo 10080 waa la xannibay.
• TLS hadda ma taageerto ciphers ku salaysan algorithm 3DES. Gaar ahaan, TLS_RSA_WITH_3DES_EDE_CBC_SHA cipher suite, kaas oo u nugul weerarka Sweet32, waa la saaray.
• Taageerada Ubuntu 16.04 waa la joojiyay.
• Waa suurtogal in la isticmaalo WebOTP API inta u dhaxaysa qalabyada kala duwan ee ku xiran koontada Google ee caadiga ah. WebOTP waxay u ogolaataa arjiga shabakada inuu akhriyo koodka xaqiijinta ee hal mar lagu soo diro SMS. Isbeddelka la soo jeediyay wuxuu suurtogal ka dhigayaa in lagu helo koodka xaqiijinta aaladda gacanta ee Chrome for Android, oo lagu dabaqo nidaamka desktop-ka.
• Tilmaamaha Macmiilka-Wakiilka Isticmaalaha API waa la balaariyay, loo sameeyay beddelka madaxa Wakiilka Isticmaalaha. Tilmaamaha Macmiilka-Wakiilada Isticmaalaha waxay kuu oggolaaneysaa inaad abaabusho gaarsiinta xulashada xogta ee ku saabsan biraawsarkaaga gaarka ah iyo cabirrada nidaamka (nooca, madal, iwm.) kaliya kadib codsi ka yimaada serferka. Isticmaaluhu, isna, ayaa go'aamin kara macluumaadka la siin karo milkiilayaasha goobta. Markaad isticmaalayso Tilmaamaha Macmiilka-Wakiilka Isticmaalaha, aqoonsiga browserka lama gudbiyo codsi cad la'aanteed, oo asal ahaan kaliya xuduudaha aasaasiga ah ayaa la cayimay, taas oo ka dhigaysa aqoonsiga dadban.

  Nooca cusubi wuxuu taageerayaa cabbirka Sec-CH-UA-Bitness si uu u soo celiyo xogta ku saabsan qaniinyada madal, kaas oo loo isticmaali karo in loogu adeego faylalka binary ee la hagaajiyay. Sida caadiga ah, cabbirka Sec-CH-UA-Platform waxaa lagu soo diraa macluumaadka guud ee goobta. Qiimaha UADataValues ​​ayaa soo noqday marka la wacayo getHighEntropyValues() waxaa loo fuliyaa si caadi ah si loo soo celiyo cabbirada guud haddii aysan suurtagal ahayn in la soo celiyo ikhtiyaar faahfaahsan. Habka toJSON ayaa lagu daray shayga NavigatorUData, kaas oo kuu ogolaanaya inaad isticmaasho dhismooyinka sida JSON.stringify(navigator.userAgentData).

• Awoodda lagu xidho agabka baakadaha qaabka Bundle Web, oo ku habboon abaabulka rarka waxtarka badan ee tiro badan oo faylasha la socda (qaababka CSS, JavaScript, sawirada, iframes), ayaa la dejiyay oo la bixiyay si toos ah. Waxaa ka mid ah cilladaha taageerada hadda jira ee xirmooyinka loogu talagalay faylasha JavaScript (webpack), kaas oo Bundle Webku uu isku dayayo inuu baabi'iyo: xirmada lafteeda, laakiin ma aha qaybo ka mid ah, waxay ku dhamaan kartaa kaydinta HTTP; ururinta iyo fulinta waxay bilaabi karaan kaliya ka dib marka xirmada si buuxda loo soo dejiyo; Ilaha dheeraadka ah sida CSS iyo sawirada waa in lagu dhejiyaa qaabka xargaha JavaScript, kaas oo kordhiya cabbirka una baahan tallaabo kale oo falanqayn ah.
• WebXR Plane Detection API ayaa lagu soo daray, iyadoo bixisa macluumaadka ku saabsan meelaha qorshaysan ee jawi 3D ah. API-ga la cayimay waxa uu suurtogal ka dhigayaa in laga fogaado habbaynta kheyraadka-degdegga ah ee xogta laga helo wicitaanka MediaDevices.getUserMedia(), iyada oo la adeegsanayo hirgelinta lahaanshaha ee algorithms-ka aragga kombiyuutarka. Aan ku xasuusino in WebXR API uu kuu ogolaanayaa inaad ku midayso shaqada fasallo kala duwan oo ah aaladaha dhabta ah ee dhabta ah, laga bilaabo koofiyadaha 3D ee taagan ilaa xalalka ku saleysan aaladaha mobilada.
• Dhowr API oo cusub ayaa lagu daray qaabka Tijaabooyinka asalka ah (sifado tijaabo ah oo u baahan hawlgelin gaar ah). Tijaabada asalka ah waxay tusinaysaa awoodda lagula shaqaynayo API-ga la cayimay ee codsiyada laga soo dejiyey localhost ama 127.0.0.1, ama ka dib marka la diiwaan geliyo oo la helo calaamad gaar ah oo shaqaynaysa wakhti xaddidan goob gaar ah.
  • Meelaynta daaqada Multi-Screen API ayaa la soo jeediyay, taas oo kuu ogolaanaysa inaad dhigto daaqadaha bandhig kasta oo ku xiran nidaamka hadda jira, iyo sidoo kale in la badbaadiyo booska daaqada iyo, haddii loo baahdo, ballaariso daaqada ilaa shaashadda buuxda. Tusaale ahaan, iyadoo la isticmaalayo API-ga la cayimay, codsiga shabakadda ee soo bandhigida bandhigga wuxuu habayn karaa soo-bandhigidda sawirada hal shaash, oo wuxuu ku tusi karaa qoraal soo-jeediyaha mid kale.
  • Madaxa siyaasadda Cross-origin-Embedder, kaas oo maamula habka go'doominta ee Asalka oo kuu ogolaanaya inaad qeexdo xeerarka isticmaalka aaminka ah bogga Hawlaha Gaarka ah, hadda waxay taageertaa cabbirka "aan la aqoonsan" si loo joojiyo gudbinta macluumaadka la xiriira aqoonsiga sida Kukiyada iyo shahaadooyinka macmiilka.
  • Codsiyada shabakadda ee gooni-goonida ah (PWA, Progressive Web Apps) ee koontaroolaya gudbinta waxa ku jira daaqada oo gacanta ku haya gelinta, dulsaar leh koontaroolada daaqadaha, sida birta ciwaanka iyo badhamada balaarin/burbur, ayaa la bixiyaa. Dusha sare waxay fidisaa aagga la tafatirin karo si uu u daboolo dhammaan daaqadda wuxuuna kuu ogolaanayaa inaad ku darto walxahaaga aagga cinwaanka.
  • Waxaa lagu daray awoodda lagu abuurayo codsiyada PWA oo loo isticmaali karo maamulayaasha URL. Tusaale ahaan, arjiga music.example.com wuxuu isu diiwaan gelin karaa sidii maamule URL https://*.music.example.com iyo dhammaan ka gudbida codsiyada dibadda ee isticmaalaya xiriiriyeyaashan, tusaale ahaan, fariimaha degdega ah iyo macaamiisha iimaylka, ayaa hogaamin doona Furitaanka barnaamijyadan PWA- ee ma aha browser cusub.
• Waa suurtagal in lagu shubo faylasha CSS iyadoo la adeegsanayo odhaah "import", oo la mid ah soo dejinta JavaScript modules, taas oo ku habboon markaad abuureyso walxahaaga oo kuu ogolaanaya inaad sameyso adigoon ku meeleynin qaababka adigoo isticmaalaya code JavaScript. ka soo deji xaashida './styles.css' sheeg {nooca: 'css'}; document.adoptedStyleSheets = [ xaashi ]; shadowRoot.adoptedStyleSheets = [ xaashi ];
• Hab cusub oo taagan, AbortSignal.abort(), ayaa la bixiyay oo soo celiya shay AbortSignal oo mar hore loo dejiyay in la soo rido. Halkii aad ka heli lahayd dhowr sadar oo kood ah si aad u abuurto shayga AbortSignal ee gobolka la soo riday, waxaad hadda ku heli kartaa hal xariiq oo ah "soo celinta AbortSignal.abort()".
• Qaybta Flexbox waxay ku dartay taageerada bilawga, dhammaadka, is-bilawga, is-dhamaadka, ereyada muhiimka ah ee bidix iyo midig, buuxinta xarunta, furaha furaha iyo dabacsanaanta-dhamaadka oo leh qalab loogu talagalay hagaajinta fudud ee booska walxaha dabacsanaanta.
• Qaladka () dhisuhu wuxuu hirgeliyaa hanti cusub oo "sabab" ikhtiyaari ah, kaas oo kuu ogolaanaya inaad si fudud ula xiriirto khaladaadka midba midka kale. const parentError = Cilad cusub ('waalid'); qalad const = Cilad cusub ('waalid', {sababta: parentError}); console.log ( khalad // → run
• Taageerada lagu daray habka noplaybackrate ee HTMLMediaElement.controlsList hantida, taas oo kuu ogolaanaysa inaad curyaamiso walxaha is-dhexgalka ee lagu bixiyay browserka si aad u bedesho xawaaraha dib-u-ciyaarista ee nuxurka warbaahinta badan.
• Lagu daray Sec-CH-Prefers-Color-Scheme madaxa, kaas oo u oggolaanaya, marxaladda soo dirida codsiga, si ay u gudbiyaan xogta ku saabsan nidaamka midabka doorbidaya isticmaaluhu ee loo isticmaalo su'aalaha warbaahinta "doorbida-qaabka-midabka", kaas oo u oggolaanaya goobta inay hagaajiso. rarista CSS ee la xidhiidha nidaamka la doortay oo iska ilaali dareemada muuqda ee qorshayaasha kale.
• Waxaa lagu daray Object.hasOwn, kaas oo ah nooca la fududeeyay ee Object.prototype.hasOwnProperty, oo loo hirgeliyay hab taagan. Object.hasOwn ({prop: 42}, 'prop') // → run
• Loogu talagalay ururinta xoogga-carabta ee aadka u dhaqsaha badan, Sparkplug's JIT compiler wuxuu ku daray habka fulinta dufcadda si loo yareeyo dusha sare ee beddelka bogagga xusuusta ee u dhexeeya hababka qorista iyo socodsiinta. Sparkplug hadda waxay ururisaa hawlo badan hal mar waxayna wacdaa mproct hal mar si ay u bedesho oggolaanshaha kooxda oo dhan. Habka la soo jeediyay ayaa si weyn u yareynaya wakhtiga isku-darka (ilaa 44%) iyada oo aan si xun u saameynin waxqabadka fulinta JavaScript.
• Nooca Android waxa uu curyaamiyaa matoorka V8 ee ku dhex dhisan ilaalinta weerarrada kanaalka sida Specter, kuwaas oo aan loo tixgalin in ay waxtar u leeyihiin sida go'doominta goobaha hababka kala duwan. Nooca desktop-ka, hababkan ayaa dib loogu naafeeyay siideynta Chrome 70. Deminta jeegaga aan loo baahnayn ayaa loo oggolaaday inay kordhiso waxqabadka 2-15%.
• Horumar ayaa lagu sameeyay agabka horumariyasha webka. Qaabka baarista xaashida, waxaa suurtagal ah in wax laga beddelo weydiimaha la soo saaray iyadoo la adeegsanayo odhaah @container. Qaabka kormeerka shabakada, horudhac agabka qaabka xidhmada Shabakadda ayaa la hirgeliyay. Gudaha console-ka, xulashooyinka koobiyaynta xargaha qaabka JavaScript ama suugaanta JSON ayaa lagu daray liiska macnaha guud. Qaladaynta la hagaajiyay ee CORS (Qaybta Ilaha Wadaagista Asalka-Asal ahaan)

Marka lagu daro hal-abuurnimada iyo hagaajinta cayayaanka, nooca cusubi wuxuu meesha ka saarayaa 27 dayacan. Qaar badan oo ka mid ah baylahda ayaa lagu aqoonsaday natiijada baaritaanka tooska ah iyadoo la adeegsanayo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer iyo AFL. Ma jiraan dhibaatooyin halis ah oo la aqoonsaday kuwaas oo u oggolaanaya mid ka gudbi kara dhammaan heerarka ilaalinta browserka oo uu ku fuliyo koodka nidaamka ka baxsan deegaanka sandbox. Iyada oo qayb ka ah barnaamijka lagu bixiyo abaal-marin lacageed oo lagu ogaanayo baylahda sii-deynta hadda, Google waxay bixisay 19 abaal-marinno oo qiimahoodu dhan yahay $136500 (saddex abaalmarin $20000, abaal-marin $15000 ah, saddex $10000 abaal-marin, hal $7500 abaal-marin, saddex $5000 abaal-marin, iyo saddex abaalmarinood $3000). Baaxadda 5-ta abaal-marin weli lama go'aamin.

Source: opennet.ru