Google parantos ngumumkeun sékrési browser wéb Chrome 100. Dina waktos anu sami, sékrési stabil tina proyék Chromium gratis, anu janten dasar Chrome, sayogi. Browser Chrome dibédakeun ku ngagunakeun logo Google, ayana sistem pikeun ngirim béwara upami aya kacilakaan, modul pikeun muterkeun eusi pidéo anu dilindungi (DRM), sistem pikeun masang apdet sacara otomatis, sareng ngirimkeun parameter RLZ nalika. néangan. Pelepasan Chrome 101 salajengna dijadwalkeun pikeun 26 April.
Parobahan konci dina Chrome 100:
- Kusabab browser ngahontal nomer versi 100, anu diwangun ku tilu digit tinimbang dua, gangguan dina operasi sababaraha situs anu nganggo perpustakaan anu salah pikeun nga-parse nilai Agen-Pamaké teu tiasa dileungitkeun. Upami aya masalah, aya setélan "chrome: // flags##force-major-version-to-minor" anu ngamungkinkeun anjeun ngabalikeun kaluaran dina header User-Agent ka versi 99 nalika leres-leres nganggo versi 100.
- Chrome 100 ditandaan salaku vérsi panganyarna sareng eusi Agén-Pamaké anu lengkep. Pelepasan salajengna bakal ngamimitian motong inpormasi dina header HTTP-Agén Pangguna sareng parameter JavaScript navigator.userAgent, navigator.appVersion sareng navigator.platform. Lulugu ngan bakal ngandung inpormasi ngeunaan nami browser, versi browser anu penting, platform sareng jinis alat (telepon sélulér, PC, tablet). Pikeun kéngingkeun data tambahan, sapertos versi pasti sareng data platform anu diperpanjang, anjeun kedah nganggo API Petunjuk Klién Agen Pamaké. Pikeun situs anu henteu gaduh inpormasi énggal anu cekap sareng henteu acan siap ngalih ka Petunjuk Klién Agen Pamaké, dugi ka Méi 2023 aranjeunna gaduh kasempetan pikeun ngabalikeun Agen Panganggo lengkep.
- Fitur ékspérimén geus ditambahkeun pikeun mintonkeun indikator undeuran dina panel alamat bar; lamun diklik, status file diundeur jeung diundeur ditémbongkeun, sarupa jeung chrome: // kaca downloads. Pikeun ngaktipkeun indikator, setelan "chrome: // flags # download-gelembung" disadiakeun.
- Kamampuhan pikeun ngajempékeun sora nalika ngaklik indikator playback anu dipidangkeun dina tombol tab parantos dipulangkeun (saméméhna, sorana tiasa diredam ku nelepon menu kontéks). Pikeun ngaktipkeun fitur ieu, setelan "chrome://flags#enable-tab-audio-muting" geus ditambahkeun.
- Nambahkeun setelan "chrome: // flags / # enable-lens-standalone" pikeun nganonaktipkeun pamakean layanan Google Lens pikeun milarian gambar (item "Teangan gambar" dina menu konteks).
- Nalika nyadiakeun aksés dibagikeun ka tab (tab-sharing), pigura biru ayeuna highlights teu sakabéh tab, tapi ngan bagian jeung eusi siaran ka pamaké séjén.
- logo browser geus robah. Logo anyar béda ti versi 2014 ku bunderan rada gedé di tengah, kelir caang jeung henteuna bayangan dina wates antara kelir.
- Parobahan dina versi Android:
- Rojongan pikeun mode hemat lalu lintas "Lite" parantos dileungitkeun, anu ngirangan bitrate nalika ngaunduh pidéo sareng nerapkeun komprési gambar tambahan. Hal ieu dicatet yén mode ieu dihapus alatan pangurangan dina biaya tariffs dina jaringan sélulér jeung ngembangkeun métode séjén pikeun ngurangan lalulintas.
- Ditambahkeun kamampuan pikeun ngalakukeun tindakan sareng browser tina bar alamat. Salaku conto, anjeun tiasa ngetik "ngahapus sajarah" sareng browser bakal nyarankeun anjeun lebet kana formulir pikeun ngabersihan sajarah gerakan anjeun atanapi "édit kecap akses" sareng browser bakal muka manajer sandi. Pikeun sistem desktop, fitur ieu dilaksanakeun dina Chrome 87.
- Rojongan pikeun asup kana akun Google ku nyeken kode QR anu dipidangkeun dina layar alat anu sanés parantos dilaksanakeun.
- Dialog konfirmasi pikeun operasi ayeuna dipintonkeun nalika anjeun nyobian nutup sadaya tab sakaligus.
- Dina kaca pikeun muka tab anyar, saklar geus mucunghul antara nempo lalanggan RSS (Nuturkeun) jeung eusi dianjurkeun (Papanggihan).
- Kamampuhan pikeun ngagunakeun protokol TLS 1.0/1.1 dina komponén Android WebView parantos dieureunkeun. Dina browser sorangan, rojongan pikeun TLS 1.0/1.1 dihapus dina Chrome 98. Dina versi ayeuna, parobahan sarupa geus dilarapkeun ka aplikasi mobile ngagunakeun komponén WebView, nu ayeuna moal bisa nyambung ka server nu teu ngarojong. TLS 1.2 atanapi TLS 1.3.
- Nalika pariksa sertipikat nganggo mékanisme Transparansi Sertipikat, verifikasi sertipikat ayeuna meryogikeun ayana rékaman SCT anu ditandatanganan (cap waktu sertipikat anu ditandatanganan) dina dua log anu dikelola ku operator anu béda (saméméhna peryogi éntri dina log Google sareng log operator anu sanés) . Sertipikat Transparansi nyadiakeun log publik bebas tina sagala sertipikat dikaluarkeun sarta dicabut, nu ngamungkinkeun pikeun ngalaksanakeun hiji Inok bebas tina sagala parobahan sarta lampah otoritas sertifikasi, sarta ngidinan Anjeun pikeun ngalacak sagala usaha pikeun covertly nyieun rékaman palsu.
Pikeun pamaké nu geus ngaktipkeun mode Browsing Aman, auditing rékaman SCT dipaké dina log Transparansi Sertipikat diaktipkeun sacara standar. Parobihan ieu bakal nyababkeun paménta tambahan dikirim ka Google pikeun mastikeun yén logna jalan leres. Paménta tés dikirim jarang pisan, kira-kira sakali unggal 10000 sambungan TLS. Upami masalah diidentifikasi, data ngeunaan ranté masalah sertipikat sareng SCT bakal dikirimkeun ka Google (ngan data ngeunaan sertipikat sareng SCT anu parantos disebarkeun ka umum bakal dikirimkeun).
- Sawaktos Anjeun ngaktipkeun Enhanced Safe Browsing jeung asup ka akun Google Anjeun, data kajadian nu dikirim ka server Google ayeuna ngawengku tokens pakait jeung akun Google Anjeun, nu ngidinan pikeun ngaronjatkeun panyalindungan ngalawan phishing, aktivitas jahat, jeung sajabana. ancaman dina Web. Pikeun sesi dina modeu incognito, data sapertos kitu henteu dikirimkeun.
- Versi desktop Chrome nyayogikeun pilihan pikeun ngaleungitkeun peringatan ngeunaan kecap akses anu dikompromi.
- API Panempatan Jandela Multi-layar geus ditambahkeun, ngaliwatan nu bisa ménta inpo ngeunaan monitor disambungkeun ka komputer tur ngatur panempatan jandéla dina layar husus. Ngagunakeun API anyar, anjeun ogé tiasa persis milih posisi tina jandéla ditampilkeun jeung nangtukeun transisi ka modeu layar pinuh ngagagas ngagunakeun métode Element.requestFullscreen (). Conto ngagunakeun API anyar kalebet aplikasi presentasi (kaluaran dina proyektor sareng ningalikeun catetan dina layar laptop), aplikasi kauangan sareng sistem ngawaskeun (nempatkeun grafik dina layar anu béda), aplikasi médis (nampilkeun gambar dina layar resolusi luhur anu misah), kaulinan. , redaktur grafis jeung tipe séjén aplikasi multi-jandela.
- Mode Origin Trials (fitur eksperimen anu merlukeun aktivasina misah) nyadiakeun rojongan pikeun ngakses Media Source Extensions ti pagawe dedicated, nu bisa dipaké, contona, pikeun ngaronjatkeun kinerja playback média buffered ku cara nyieun hiji objek MediaSource dina worker misah tur nyiarkeun Hasilna tiasa dianggo dina HTMLMediaElement dina utas utama. Origin Trial nunjukkeun kamampuan pikeun damel sareng API anu ditangtukeun tina aplikasi anu diunduh tina localhost atanapi 127.0.0.1, atanapi saatos ngadaptar sareng nampi token khusus anu valid pikeun waktos kawates pikeun situs khusus.
- API Barang Digital, dirancang pikeun nyederhanakeun organisasi pameseran tina aplikasi wéb, parantos distabilkeun sareng ditawarkeun ka sadayana. Nyadiakeun ngariung kana jasa distribusi barang; dina Android, éta nyadiakeun ngariung dina Android Play Billing API.
- Ditambahkeun métode AbortSignal.throwIfAborted (), nu ngidinan Anjeun pikeun nanganan gangguan palaksanaan sinyal nyokot kana akun kaayaan sinyal jeung alesan pikeun gangguan na.
- Metoda poho () geus ditambahkeun kana obyék HIDDevice, ngamungkinkeun Anjeun pikeun nyabut idin aksés pamaké-dibéré ka alat input.
- Campuran-campuran-mode CSS sipat, nu ngahartikeun métode blending nalika overlaying elemen, ayeuna ngarojong nilai "tambah-torek" pikeun nyorot intersections dua elemen nu babagi piksel.
- Metoda makeReadOnly () geus ditambahkeun kana obyék NDEFReader, sahingga tag NFC bisa dipaké dina mode baca wungkul.
- API WebTransport, dirancang pikeun ngirim sareng nampi data antara browser sareng server, parantos nambihan pilihan serverCertificateHashes pikeun ngabuktoskeun kaaslianana sambungan ka server nganggo hash sertipikat tanpa nganggo Web PKI (contona, nalika nyambung ka server atanapi mesin virtual henteu. dina jaringan umum).
- Perbaikan parantos dilakukeun pikeun alat pikeun pamekar wéb. Kamampuhan panel Recorder parantos dilegaan, dimana anjeun tiasa ngarékam, maén deui sareng nganalisis tindakan pangguna dina halaman éta. Nalika ningali kode nalika debugging, nilai properti ayeuna ditingalikeun nalika anjeun ngalihkeun mouse kana kelas atanapi fungsi. Dina daptar alat anu ditiru, Agen Pamaké pikeun iPhone parantos diropéa kana vérsi 13_2_3. Panel navigasi gaya CSS ayeuna gaduh kamampuan ningali sareng ngédit aturan "@supports".
Salian inovasi sareng perbaikan bug, versi énggal ngaleungitkeun 28 kerentanan. Seueur kerentanan anu diidentifikasi salaku hasil tina uji otomatis nganggo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer sareng alat AFL. Taya masalah kritis geus dicirikeun nu bakal ngidinan hiji bypass sagala tingkatan panyalindungan browser sarta ngaéksekusi kode dina sistem luar lingkungan sandbox. Salaku bagian tina program pikeun mayar ganjaran moneter pikeun manggihan kerentanan keur release ayeuna, Google mayar 20 panghargaan dina jumlah 51 sarébu dollar AS (hiji pangajén $ 16000, dua panghargaan $ 7000, tilu panghargaan $ 5000 sarta hiji unggal $ 3000, $ 2000 jeung $ 1000. Jumlah 11 panghargaan teu acan diartikeun.
sumber: opennet.ru