Цхроме издање 78

Гоогле представљени издање веб претраживача хром КСНУМКС... Истовремено доступан стабилно издање бесплатног пројекта Хром, који служи као основа Цхроме-а. Цхроме претраживач другачије коришћење Гоогле логотипа, присуство система за слање обавештења у случају пада, могућност преузимања Фласх модула на захтев, модули за репродукцију заштићеног видео садржаја (ДРМ), систем за аутоматско инсталирање ажурирања и пренос током претраге РЛЗ параметри. Следеће издање Цхроме-а 79 заказано је за 10. децембар.

Главни Промене в хром 78:

• Имплементирано експериментална подршка за „ДНС овер ХТТПС“ (ДоХ, ДНС овер ХТТПС), која ће бити селективно омогућена за одређене категорије корисника чије системске поставке већ указују на ДНС провајдере који подржавају ДоХ. На пример, ако корисник има ДНС 8.8.8.8 наведен у системским поставкама, онда ће Гоогле-ова ДоХ услуга („хттпс://днс.гоогле.цом/днс-куери“) бити активирана у Цхроме-у ако је ДНС 1.1.1.1. XNUMX, затим ДоХ Цлоудфларе услуга („хттпс://цлоудфларе-днс.цом/днс-куери“) итд.

  Да бисте контролисали да ли је ДоХ омогућен, обезбеђено је подешавање „цхроме://флагс/#днс-овер-хттпс“. Подржана су три режима рада: сигуран, аутоматски и искључен. У „безбедном“ режиму, хостови се одређују само на основу претходно кешираних безбедних вредности (примљених преко безбедне везе) и захтеви преко ДоХ-а се не примењују. У „аутоматском“ режиму, ако ДоХ и безбедна кеш меморија нису доступни, подаци се могу преузети из несигурног кеша и приступити им преко традиционалног ДНС-а. У режиму „искључено“, прво се проверава дељени кеш и ако нема података, захтев се шаље преко системског ДНС-а.

• Алати за синхронизацију сада имају прелиминарну подршку за дељене међуспремнике, али још увек нису омогућени за све кориснике. У случајевима Цхроме-а који је повезан са једним налогом, сада можете да приступите садржају међуспремника другог уређаја, укључујући дељење међуспремника између мобилних и десктоп система. Садржај клипборда је шифрован коришћењем енд-то-енд енкрипције, која не дозвољава приступ тексту на Гоогле серверима;
• За одређене категорије корисника омогућена је експериментална опција за промену теме и прилагођавање екрана који се приказује приликом отварања нове картице. Поред избора позадинске слике, мени „Прилагоди“, приказан у доњем десном углу екрана нове картице, сада подржава промену начина распореда пречица и могућност промене теме. Пречице се могу аутоматски предложити на основу најчешће посећених сајтова, које корисник може прилагодити или потпуно онемогућити. Можете одабрати тему дизајна из скупа унапред дефинисаних тема или креирати сопствену на основу избора жељених боја у палети. Да бисте омогућили нове функције, можете користити заставице „цхроме://флагс/#нтп-цустомизатион-мену-в2“ и
  "цхроме://флагс/#цхроме-цолорс";

• За предузећа, подразумевана трака за адресу је омогућена за претрагу датотека у складишту Гоогле диска. Претрага се врши не само по насловима, већ и по садржају докумената, узимајући у обзир историју њиховог откривања у прошлости;
  

• Укључена је компонента Провера лозинке, која ће се прогресивно активирати за одређене категорије корисника (за принудну активацију је обезбеђена ознака „цхроме://флагс/#пассворд-леак-детецтион“). Провера лозинке раније снабдевено у облику спољашњи додатак, дизајниран за анализу јачине лозинки које користи корисник. Када покушате да се пријавите на било коју веб локацију, Пассворд Цхецкуп проверава ваше податке за пријаву и лозинку у односу на базу података компромитованих налога, приказујући упозорење ако се открију проблеми (проверите је на основу хеш префикса на страни корисника). Провера се врши према бази података која покрива више од 4 милијарде компромитованих налога који су се појавили у базама података корисника који су процурили. Упозорење се такође приказује када покушавате да користите тривијалне лозинке као што је „абц123“;
• Додата је могућност иницирања позива са Андроид уређаја повезаног са истим Гоогле налогом. У десктоп претраживачу, корисник може да истакне број телефона у тексту, да кликне десним тастером миша и преусмери операцију позива на Андроид уређај, након чега ће се на телефону појавити обавештење које му омогућава да започне позив;
• Формат описа алата који се приказује када пређете мишем преко наслова картице је промењен. Објашњење се сада појављује као искачући блок који приказује цео текст наслова и УРЛ странице. Блок је погодан за коришћење за брзо проналажење жељене странице при отварању веома великог броја картица (уместо да пролазите кроз табове, можете да померите миш преко панела са картицама и пронађете страницу коју тражите). У будућности је планирано да се у овом блоку прикаже сличица странице;
• Додата је експериментална функција (цхроме://флагс/#енабле-форце-дарк) за принудно коришћење тамне теме приликом прегледа веб локација. Да би се обезбедила тамна презентација сајта, боје су обрнуте;
• Додато подршка спецификацијама ЦСС својства и вредности АПИ нивоа 1, који вам омогућава да региструјете сопствена ЦСС својства која су увек одређеног типа, омогућавају вам да поставите подразумевану вредност и омогућавате да повежете ефекте анимације. Да бисте регистровали својство, можете користити метод регистерПроперти() или ЦСС правило „@проперти“, на пример:

  ЦСС.регистерПроперти({
  име: "--мој-величина-фонт",
  синтакса: "‹ленгтх›",
  почетна вредност: "0пк",
  наслеђује: лажно
  });

• У режиму Оригин Пробни (експерименталне функције које захтевају одвојене активирање) предложено је неколико нових АПИ-ја. Оригин Триал подразумева могућност рада са наведеним АПИ-јем из апликација преузетих са лоцалхост или 127.0.0.1, или након регистрације и пријема посебног токена који важи ограничено време за одређени сајт.
  • АПИ за Изворни систем датотека, који вам омогућава да креирате веб апликације које комуницирају са датотекама у локалном систему датотека. На пример, нови АПИ може бити тражен у интегрисаним развојним окружењима заснованим на претраживачима, уређивачима текста, слика и видео записа. Да бисте могли директно да пишете и читате датотеке, користите дијалоге за отварање и чување датотека, као и да се крећете кроз садржај директоријума, апликација тражи од корисника посебну потврду;
    

  • Механизам Потписане ХТТП размене (СКСГ), који вам омогућава да поставите верификоване копије веб страница на друге сајтове које кориснику личе на оригиналне странице (без промене УРЛ адресе), проширен могућност преузимања подресурса (ЦСС, ЈС, слике, итд.) са оригиналног сајта. Оригинални извор ресурса је наведен преко Линк ХТТП заглавља, које такође наводи хеш за верификацију за верификацију сваког ресурса. Са овом новом функцијом, добављачи садржаја могу креирати једну потписану ХТМЛ датотеку која укључује све повезане подресурсе;
  • АПИ за СМС Рецеивер, омогућавајући веб апликацији да приступи СМС порукама, на пример, да аутоматизује верификацију трансакције помоћу једнократног кода послатог путем СМС-а. Приступ је омогућен само СМС-овима који садрже посебну ознаку која одређује везивање поруке за одређену веб апликацију;
• Перформансе учитавања објеката АрраиБуффер преко Веб Соцкет-а су значајно побољшане. На Линук платформи постоји повећање брзине преузимања за 7.5 пута, на Виндовс-у - за 4.1 пута, на мацОС-у - за 7.8 пута;
• Додата је могућност дефинисања вредности транспарентности као процента у ЦСС особинама непрозирност, стоп-прозирност, непрозирност попуњавања, непрозирност потеза и праг слике-облика. На пример, уместо „прозирност: 0.5“ сада можете да наведете „непрозирност: 50%“;
• U API-ju Тајминг корисника Омогућава прослеђивање произвољних временских ознака позивима перформанце.меасуре() и перформанце.марк() за обављање мерења између њих, као и навођење произвољних метаподатака;
• У сесији АПИ медија додао је подршка за дефинисање руковалаца за промену позиције у стриму (сеекто), поред претходно доступних руковаоца паузе и почетка репродукције;
• У ЈаваСцрипт мотору В8 укључен позадински режим за рашчлањивање скрипти у ходу док се преузимају преко мреже. Имплементирана оптимизација нам је омогућила да смањимо време компилације скрипте за 5–20%. Ново издање такође побољшава перформансе деструктурирања објеката (конвертовање „цонст {к, и} = објецт;“ у „цонст к = објецт.к; цонст и = објецт.и;“). Побољшана брзина обраде за РегЕкп изразе са неусклађеним пресликавањима.
  Брзина позивања ЈаваСцрипт функција из ВебАссембли-а и обрнуто је значајно повећана (за 9-20%). Приликом компајлирања бајткода повећана је ефикасност конструисања табела везивања на почетне позиције, што је смањило потрошњу меморије за
  КСНУМКС-КСНУМКС%.
  

• Проширен алати за веб програмере. Контролна табла за ревизију сада може да се користи у комбинацији са другим функцијама као што су блокирање захтева и замена преузимања. Додата подршка за отклањање грешака у процесорима плаћања преко АПИ-ја за плаћање. ЛЦП (Ларгест Цонтентфул Паинт) ознаке су додате на панел за анализу перформанси, одражавајући време рендеровања највећих елемената;
  

• Избрисан Механизам за блокирање скриптовања на више локација КССС Аудитор, који је препознат као неефикасан (нападачи већ дуго користе методе да заобиђу заштиту КССС Аудитор) и додаје нове векторе за цурење информација;
• Андроид верзија пружа могућност коришћења тамне теме за меније, подешавања и режим навигације за отворене сајтове.

Поред иновација и исправки грешака, нова верзија елиминише 37 рањивости. Многе рањивости су идентификоване као резултат аутоматизованог тестирања помоћу алата АддрессСанитизер, МемориСанитизер, Контролни интегритет тока, ЛибФуззер и МЛБ. Нису идентификовани критични проблеми који би омогућили да се заобиђу сви нивои заштите претраживача и изврши код на систему ван окружења сандбок-а. Као део програма за исплату новчане награде за откривање рањивости за тренутно издање, Гоогле је исплатио 21 награду у вредности од 59500 долара (једна награда од 20000 долара, једна награда од 15000 долара, једна награда од 5000 долара, две награде од 3000 долара, три награде од 2000 долара, пет награда од 1000 долара и пет награда од 500 долара ). Величина 4 награде још није одређена.

Извор: опеннет.ру