хром КСНУМКС

Објављено је следеће издање Цхроме-а 86 и стабилно издање Цхромиум-а.

Кључне промене у Цхроме-у 86:

• заштита од небезбедног слања образаца за унос на страницама учитаним преко ХТТПС-а, али слањем података преко ХТТП-а.
• Блокирање небезбедних преузимања (хттп) извршних фајлова је допуњено блокирањем небезбедних преузимања архива (зип, исо, итд.) и приказивањем упозорења за небезбедно преузимање докумената (доцк, пдф, итд.). Блокирање докумената и упозорења за слике, текст и медијске датотеке се очекују у следећем издању. Блокирање је имплементирано јер се преузимање датотека без шифровања може користити за обављање злонамерних радњи заменом садржаја током МИТМ напада.
• Подразумевани контекстни мени приказује опцију „Увек прикажи пун УРЛ“, која је претходно захтевала промену подешавања на страници абоут:флагс да би се омогућила. Пун УРЛ се такође може видети двоструким кликом на адресну траку. Подсетимо, почевши од Цхроме-а 76, подразумевано је адреса почела да се приказује без протокола и ввв поддомена. У Цхроме-у 79, подешавање за враћање старог понашања је уклоњено, али након незадовољства корисника, у Цхроме 83 је додата нова експериментална заставица која додаје опцију контекстуалном менију за онемогућавање скривања и приказивања пуног УРЛ-а у свим условима.
  За мали проценат корисника покренут је експеримент који подразумевано приказује само домен у адресној траци, без елемената путање и параметара упита. На пример, уместо "https://example.com/secure-google-sign-in/" „екампле.цом“ ће бити приказано. Очекује се да ће предложени режим бити представљен свим корисницима у једном од наредних издања. Да бисте онемогућили ово понашање, можете користити опцију „Увек прикажи пун УРЛ“, а да бисте видели цео УРЛ, можете кликнути на траку за адресу. Мотив за промену је жеља да се корисници заштите од пхисхинг-а који манипулише параметрима у УРЛ-у – нападачи користе непажњу корисника да створе привид отварања другог сајта и вршења лажних радњи (ако су такве замене очигледне технички компетентном кориснику). , онда неискусни људи лако наседају на тако једноставну манипулацију).
• Иницијатива за уклањање ФТП подршке је обновљена. У Цхроме-у 86, ФТП је подразумевано онемогућен за око 1% корисника, ау Цхроме-у 87 обим онемогућавања ће бити повећан на 50%, али подршка се може вратити помоћу „--енабле-фтп“ или „- -енабле-феатурес=ФтпПротоцол" заставица. У Цхроме-у 88, подршка за ФТП ће бити потпуно онемогућена.
• У верзији за Андроид, слично верзији за десктоп системе, менаџер лозинки имплементира проверу сачуваних пријава и лозинки у односу на базу података компромитованих налога, приказујући упозорење ако се открију проблеми или покуша да се користе тривијалне лозинке. Провера се врши према бази података која покрива више од 4 милијарде компромитованих налога који су се појавили у базама података корисника који су процурили. Да би се одржала приватност, хеш префикс се верификује на страни корисника, а саме лозинке и њихови пуни хешови се не преносе екстерно.
• Дугме „Безбедносна провера“ и побољшани режим заштите од опасних сајтова (Енханцед Сафе Бровсинг) такође су пребачени на верзију Андроид-а. Дугме „Безбедносна провера“ приказује резиме могућих безбедносних проблема, као што су коришћење компромитованих лозинки, статус провере злонамерних сајтова (Безбедно прегледање), присуство деинсталираних ажурирања и идентификација злонамерних додатака. Режим напредне заштите активира додатне провере за заштиту од „пецања“, злонамерних активности и других претњи на Вебу, а такође укључује додатну заштиту за ваш Гоогле налог и Гоогле услуге (Гмаил, Дриве, итд.). Ако се у нормалном режиму безбедног прегледања провере обављају локално користећи базу података која се периодично учитава у систем клијента, онда се у побољшаном безбедном прегледању информације о страницама и преузимањима у реалном времену шаљу на верификацију на Гоогле страни, што вам омогућава да брзо одговорите на претње одмах након што су идентификоване, без чекања да се ажурира локална црна листа.
• Додата подршка за датотеку индикатора ".велл-кновн/цханге-пассворд", помоћу које власници сајтова могу да одреде адресу веб обрасца за промену лозинке. Ако су акредитиви корисника угрожени, Цхроме ће сада одмах затражити од корисника образац за промену лозинке на основу информација у овој датотеци.
• Имплементирано је ново упозорење „Сафети Тип“, које се приказује приликом отварања сајтова чији је домен веома сличан другом сајту и хеуристика показује да постоји велика вероватноћа лажирања (на пример, отвара се гоог0ле.цом уместо гоогле.цом).

  * Имплементирана је подршка за кеш меморију уназад, омогућавајући тренутну навигацију када користите дугмад „Назад” и „Напред” или када се крећете кроз претходно прегледане странице тренутног сајта. Кеш меморија је омогућена помоћу подешавања цхроме://флагс/#бацк-форвард-цацхе.

• Оптимизација потрошње ЦПУ ресурса за прозоре који су изван опсега. Цхроме проверава да ли се прозор прегледача преклапа са другим прозорима и спречава цртање пиксела у областима преклапања. Ова оптимизација је омогућена за мали проценат корисника у Цхроме-у 84 и 85 и сада је омогућена свуда. У поређењу са претходним издањима, решена је и некомпатибилност са системима виртуелизације која је проузроковала појављивање празних белих страница.
• Повећано исецање ресурса за картице у позадини. Такве картице више не могу да троше више од 1% ЦПУ ресурса и могу се активирати највише једном у минути. Након пет минута рада у позадини, картице су замрзнуте, са изузетком картица које репродукују мултимедијални садржај или снимају.
• Настављен је рад на обједињавању ХТТП заглавља Усер-Агент. У новој верзији, подршка за механизам Усер-Агент Цлиент Хинтс, развијен као замена за Усер-Агент, активирана је за све кориснике. Нови механизам подразумева селективно враћање података о одређеним параметрима претраживача и система (верзија, платформа, итд.) тек након захтева сервера и давање могућности корисницима да селективно дају такве информације власницима сајтова. Када се користе савети клијента за корисничког агента, идентификатор се подразумевано не преноси без експлицитног захтева, што онемогућава пасивну идентификацију (подразумевано је назначено само име претраживача).
  Индикација присуства ажурирања и потребе за поновним покретањем претраживача да бисте га инсталирали је промењена. Уместо обојене стрелице, „Ажурирај“ се сада појављује у пољу аватар налога.
• Радови су обављени на претварању претраживача да користи инклузивну терминологију. У називима смерница, речи „бела листа“ и „црна листа“ замењене су са „листом дозвољених“ и „блоклистом“ (већ додате смернице ће наставити да функционишу, али ће приказивати упозорење да су застареле). У називима кода и датотека, референце на „црну листу“ су замењене са „блоцклист“. Кориснички видљиве референце на „црну листу“ и „белу листу“ замењене су почетком 2019.
  Додата је експериментална могућност уређивања сачуваних лозинки, активирана помоћу ознаке „цхроме://флагс/#едит-пассвордс-ин-сеттингс“.
• Нативе Филе Систем АПИ је пребачен у категорију стабилног и јавно доступног АПИ-ја, омогућавајући вам да креирате веб апликације које комуницирају са датотекама у локалном систему датотека. На пример, нови АПИ може бити тражен у интегрисаним развојним окружењима заснованим на претраживачима, уређивачима текста, слика и видео записа. Да би могла директно да пише и чита датотеке или користи дијалоге за отварање и чување датотека, као и да се креће кроз садржај директоријума, апликација тражи од корисника посебну потврду.
• Додан је ЦСС селектор „:фоцус-висибле“, који користи исту хеуристику коју претраживач користи када одлучује да ли ће приказати индикатор промене фокуса (када фокус померате на дугме помоћу пречица на тастатури, индикатор се појављује, али када кликнете мишем , није тако). Раније доступан ЦСС селектор „:фоцус“ увек истиче фокус. Поред тога, у подешавања је додата опција „Брзо истицање фокуса“, ​​када је омогућена, поред активних елемената биће приказан додатни индикатор фокуса, који остаје видљив чак и ако су елементи стила за визуелно истицање фокуса онемогућени на страници преко ЦСС.
• Неколико нових АПИ-ја је додато у режим Оригин Триалс (експерименталне функције које захтевају одвојену активацију). Оригин Триал подразумева могућност рада са наведеним АПИ-јем из апликација преузетих са лоцалхост или 127.0.0.1, или након регистрације и пријема посебног токена који важи ограничено време за одређени сајт.
• ВебХИД АПИ за приступ ниског нивоа ХИД уређајима (људски интерфејс уређаји, тастатуре, мишеви, гамепади, тачпеди), који вам омогућава да имплементирате логику рада са ХИД уређајем у ЈаваСцрипт-у како бисте организовали рад са ретким ХИД уређајима без присуства специфичне драјвере у систему. Пре свега, нови АПИ има за циљ да пружи подршку за гамепаде.
• АПИ за информације о екрану, проширује АПИ за постављање прозора да подржи конфигурације са више екрана. За разлику од виндов.сцреен, нови АПИ вам омогућава да манипулишете постављањем прозора у целокупни екрански простор система са више монитора, без ограничења на тренутни екран.
• Мета таг за уштеду батерије, помоћу које сајт може да обавести претраживач о потреби за активирањем режима за смањење потрошње енергије и оптимизацију оптерећења ЦПУ-а.
• АПИ за ЦООП извештавање за пријављивање потенцијалних кршења режима изолације унакрсне политике за уградњу (ЦОЕП) и унакрсног отварања (ЦООП) режима, без примене стварних ограничења.
• АПИ за управљање акредитивима нуди нови тип акредитива, ПаиментЦредентиал, који пружа додатну потврду извршене платне трансакције. Поуздана страна, као што је банка, има могућност да генерише јавни кључ, ПублицКеиЦредентиал, који трговац може да затражи за додатну безбедну потврду плаћања.
• ПоинтерЕвентс АПИ за одређивање нагиба оловке* је додао подршку за углове елевације (угао између оловке и екрана) и азимут (угао између Кс осе и пројекције оловке на екрану), уместо Углови ТилтКс и ТилтИ (углови између равни са оловке и једне од оса и равни од И и З осе). Такође су додате функције конверзије између надморске висине/азимута и ТилтКс/ТилтИ.
• Промењено је кодирање простора у УРЛ-овима када се израчунава у обрађивачима протокола – метода навигатор.регистерПротоцолХандлер() сада замењује размаке са „%20“ уместо „+“, што обједињује понашање са другим претраживачима као што је Фирефок.
• Псеудоелемент "::маркер" је додат у ЦСС, омогућавајући вам да прилагодите боју, величину, облик и тип бројева и тачака за листе у блоковима И .
• Додата подршка за ХТТП заглавље Доцумент-Полици, које вам омогућава да поставите правила за приступ документима, слично механизму за изолацију сандбок-а за ифраме, али универзалнији. На пример, путем Доцумент-Полици можете ограничити употребу слика ниског квалитета, онемогућити споре ЈаваСцрипт АПИ-је, конфигурисати правила за учитавање ифрамеова, слика и скрипти, ограничити укупну величину документа и саобраћај, забранити методе које доводе до поновног цртања странице и онемогућите функцију Сцролл-То-Тект.
• До елемента додата подршка за 'инлине-грид', 'грид', 'инлине-флек' и 'флек' параметре постављене преко 'дисплаи' ЦСС својства.
• Додата је метода ПарентНоде.реплацеЦхилдрен() за замену свих деце родитељског чвора са другим ДОМ чвором. Раније сте могли да користите комбинацију ноде.ремовеЦхилд() и ноде.аппенд() или ноде.иннерХТМЛ и ноде.аппенд() да бисте заменили чворове.
• Опсег УРЛ шема које се могу заменити коришћењем регистерПротоцолХандлер() је проширен. Листа шема укључује децентрализоване протоколе цабал, дат, дид, двеб, етхереум, хипер, ипфс, ипнс и ссб, што вам омогућава да дефинишете везе до елемената без обзира на локацију или гатеваи који омогућавају приступ ресурсу.
• Додата подршка за текст/хтмл формат у Асинхрони Цлипбоард АПИ за копирање и лепљење ХТМЛ-а преко међуспремника (опасне ХТМЛ конструкције се чисте приликом писања и читања у међуспремник). Промена вам, на пример, омогућава да организујете уметање и копирање форматираног текста са сликама и везама у веб уређивачима.
• ВебРТЦ је додао могућност повезивања сопствених руковалаца подацима, који се позивају у фазама кодирања или декодирања ВебРТЦ МедиаСтреамТрацк-а. На пример, ова могућност се може користити за додавање подршке за енд-то-енд енкрипцију података који се преносе преко посредних сервера.
  У В8 ЈаваСцрипт машини, имплементација Нумбер.прототипе.тоСтринг је убрзана за 75%. Додато својство .наме асинхроним класама са празном вредношћу. Метода Атомицс.ваке је уклоњена, која је једно време преименована у Атомицс.нотифи да би била у складу са ЕЦМА-262 спецификацијом. Отворен је код за алат за тестирање расплињавања ЈС-Фуззер.
• Основни компајлер Лифтофф за ВебАссембли објављен у последњем издању укључује могућност коришћења СИМД векторских инструкција за убрзавање прорачуна. Судећи по тестовима, оптимизација је омогућила убрзање неких тестова за 2.8 пута. Још једна оптимизација учинила је много бржим позивање увезених ЈаваСцрипт функција из ВебАссембли-а.
• Алатке за веб програмере су проширене: Медијски панел је додао информације о плејерима који се користе за репродукцију видеа на страници, укључујући податке о догађајима, евиденције, вредности својстава и параметре декодирања оквира (на пример, можете одредити узроке кадрова проблеми са губитком и интеракцијом из ЈаваСцрипт-а).
• У контекстуални мени панела Елементи, додата је могућност прављења снимака екрана изабраног елемента (на пример, можете да направите снимак екрана садржаја или табеле).
• У веб конзоли, табла са упозорењем о проблему је замењена обичном поруком, а проблеми са колачићима треће стране су подразумевано скривени на картици Проблеми и омогућени су посебним пољем за потврду.
• На картици Рендеринг, додато је дугме „Онемогући локалне фонтове“ које вам омогућава да симулирате одсуство локалних фонтова, а на картици Сензори сада можете симулирати неактивност корисника (за апликације које користе АПИ за детекцију мировања).
• Табла апликација пружа детаљне информације о сваком ифраме-у, отвореном прозору и искачућем прозору, укључујући информације о изолацији више извора помоћу ЦОЕП и ЦООП.

Имплементација КУИЦ протокола је почела да се замењује верзијом развијеном у ИЕТФ спецификацији, уместо Гугловом верзијом КУИЦ-а.
Поред иновација и исправки грешака, нова верзија елиминише 35 рањивости. Многе рањивости су идентификоване као резултат аутоматизованог тестирања помоћу алата АддрессСанитизер, МемориСанитизер, Цонтрол Флов Интегрити, ЛибФуззер и АФЛ. Једна рањивост (ЦВЕ-2020-15967, приступ ослобођеној меморији у коду за интеракцију са Гоогле Паиментс-ом) је означена као критична, тј. омогућава вам да заобиђете све нивое заштите претраживача и извршите код на систему ван окружења сандбок-а. Као део програма за исплату новчаних награда за откривање рањивости за тренутно издање, Гоогле је исплатио 27 награда у вредности од 71500 долара (једна награда од 15000 долара, три награде од 7500 долара, пет награда од 5000 долара, две награде од 3000 долара, једна награда од 200 долара и две награде од 500 долара). Величина од 13 награда још није одређена.

Узето од Опеннет.ру

Извор: линук.орг.ру