Chrome ngaleupaskeun 78

Google ditepikeun release web browser Chrome 78... sakaligus aya sékrési stabil tina proyék gratis kromium, anu janten dasar Chrome. browser Chrome béda pamakéan logos Google, ayana sistem pikeun ngirim bewara bisi aya kacilakaan, kamampuhan pikeun ngundeur modul Flash on pamundut, modul pikeun muterkeun eusi video ditangtayungan (DRM), sistem pikeun otomatis masang apdet sarta pangiriman salila pilarian. Parameter RLZ. Pelepasan salajengna tina Chrome 79 dijadwalkeun pikeun 10 Désémber.

utama parobahan в Chrome 78:

  • Dilaksanakeun rojongan ékspérimén pikeun "DNS leuwih HTTPS" (DoH, DNS leuwih HTTPS), nu bakal selektif diaktipkeun pikeun kategori tangtu pamaké nu setelan sistem geus nunjukkeun panyadia DNS nu ngarojong DoH. Salaku conto, upami pangguna ngagaduhan DNS 8.8.8.8 anu ditetepkeun dina setélan sistem, maka layanan DoH Google ("https://dns.google.com/dns-query") bakal diaktipkeun dina Chrome; upami DNSna 1.1.1.1. XNUMX, teras jasa DoH Cloudflare ("https://cloudflare-dns.com/dns-query"), jsb.

    Pikeun ngadalikeun naha DoH diaktipkeun, setelan "chrome://flags/#dns-over-https" disadiakeun. Tilu modeu operasi dirojong: aman, otomatis sareng pareum. Dina modeu "aman", host ditangtukeun ngan dumasar kana nilai-nilai aman anu di-cache sateuacana (ditampi ku sambungan anu aman) sareng pamundut via DoH; fallback kana DNS biasa henteu dilarapkeun. Dina mode "otomatis", upami DoH sareng cache aman henteu sayogi, data tiasa dicandak tina cache anu teu aman sareng diaksés ngalangkungan DNS tradisional. Dina modeu "pareum", cache dibagikeun munggaran dipariksa sarta lamun euweuh data, pamundut teh dikirim ngaliwatan sistem DNS.

  • Alat singkronisasi ayeuna gaduh dukungan awal pikeun papan klip anu dibagikeun, tapi henteu acan diaktipkeun pikeun sadaya pangguna. Dina conto Chrome numbu ka hiji akun, anjeun ayeuna bisa ngakses eusi clipboard alat sejen, kaasup babagi clipboard antara sistem mobile jeung desktop. Eusi papan klip énkripsi nganggo énkripsi tungtung-ka-tungtung, anu henteu ngamungkinkeun aksés kana téks dina server Google;
  • Pikeun sababaraha kategori pangguna, pilihan ékspérimén parantos diaktipkeun pikeun ngarobih téma sareng ngaluyukeun layar anu dipidangkeun nalika muka tab énggal. Salian milih gambar latar, menu "Sesuaikeun", dipintonkeun di pojok katuhu handap layar tab anyar, ayeuna ngadukung ngarobih metode tata letak potong kompas sareng kamampuan ngarobih téma. Potong kompas tiasa diusulkeun sacara otomatis dumasar kana situs anu paling sering didatangan, disaluyukeun ku pangguna, atanapi ditumpurkeun sadayana. Anjeun tiasa milih téma desain tina sakumpulan téma anu tos siap atanapi jieun sorangan dumasar kana pilihan warna anu dipikahoyong dina palette. Pikeun ngaktifkeun fitur anyar, anjeun tiasa nganggo umbul "chrome: // flags/#ntp-customization-menu-v2" sareng
    "chrome: // umbul/#chrome-colors";

  • Pikeun usaha, bar alamat standar diaktipkeun pikeun milarian file dina panyimpenan Google Drive. Pilarian dilumangsungkeun teu ukur ku judul, tapi ogé ku eusi dokumén, nyokot kana akun sajarah kapanggihna maranéhanana di jaman baheula;

    Chrome ngaleupaskeun 78

  • Komponén Pamariksaan Sandi kalebet, anu bakal diaktipkeun sacara bertahap pikeun sababaraha kategori pangguna (pikeun aktivasina kapaksa, bendera "chrome: // flags / #password-leak-detection" disayogikeun). Sandi Checkup saméméhna disadiakeun dina wujud tambahan éksternal, dirancang pikeun nganalisis kakuatan kecap akses anu dianggo ku pangguna. Nalika anjeun nyobian asup kana situs wéb mana waé, Pamariksaan Sandi mariksa login sareng kecap akses anjeun kana pangkalan data akun anu dikompromi, nunjukkeun peringatan upami aya masalah (parios dilaksanakan dumasar kana awalan hash sisi pamaké). Pamariksaan dilaksanakeun ngalawan pangkalan data anu nyertakeun langkung ti 4 milyar akun anu dikompromi anu muncul dina pangkalan data pangguna anu bocor. Peringatan ogé dipintonkeun nalika nyobian nganggo kecap konci anu teu penting sapertos "abc123";
  • Ditambahkeun kamampuan pikeun ngamimitian telepon tina alat Android anu dihubungkeun sareng akun Google anu sami. Dina browser desktop, pangguna tiasa nyorot nomer telepon dina téks, klik-katuhu sareng alihan operasi sauran ka alat Android, saatos éta béwara bakal muncul dina telepon anu ngamungkinkeun aranjeunna ngamimitian nelepon;
  • Format tooltip anu dipintonkeun nalika ngalayangkeun beurit dina judul tab parantos dirobih. Tooltip ayeuna muncul salaku blok pop-up anu nunjukkeun téks judul lengkep sareng URL halaman. Blokna gampang dianggo pikeun gancang mendakan halaman anu dipikahoyong nalika muka sajumlah tab anu ageung (tinimbang ngaliwat tab, anjeun tiasa mindahkeun beurit dina panel kalayan tab sareng milarian halaman anu anjeun milarian). Dina mangsa nu bakal datang, rencanana pikeun mintonkeun gambar leutik kaca dina blok ieu;
  • Ditambahkeun fitur ékspérimén (chrome://flags/#enable-force-dark) pikeun maksa ngagunakeun téma poék nalika ningali situs wéb. Pikeun mastikeun presentasi poék situs, warna dibalikkeun;
  • Ditambahkeun rojongan spésifikasi CSS Properties and Values ​​API Level 1, nu ngidinan Anjeun pikeun ngadaptar sipat CSS sorangan nu salawasna tina tipe husus, ngidinan Anjeun pikeun nyetel nilai standar, sarta ngidinan Anjeun pikeun ngabeungkeut épék animasi. Pikeun ngadaptarkeun harta, anjeun tiasa nganggo metode registerProperty () atanapi aturan CSS "@property", contona:

    CSS.registerProperty({
    ngaran: "--ukuran-font-abdi",
    sintaksis: "‹panjang›",
    initialValue: "0px",
    inherits: palsu
    });

  • Dina modeu Uji Coba Asal (fitur ékspérimén anu peryogi misah aktivasina) sababaraha API anyar geus diajukeun. Origin Trial nunjukkeun kamampuan pikeun damel sareng API anu ditangtukeun tina aplikasi anu diunduh tina localhost atanapi 127.0.0.1, atanapi saatos ngadaptar sareng nampi token khusus anu valid pikeun waktos kawates pikeun situs khusus.
    • API Sistem File Asli, anu ngamungkinkeun anjeun nyiptakeun aplikasi wéb anu berinteraksi sareng file dina FS lokal. Contona, API anyar bisa jadi di paménta di lingkungan ngembangkeun terpadu basis browser, téks, gambar jeung éditor video. Pikeun tiasa langsung nyerat sareng maca file, anggo dialog pikeun muka sareng nyimpen file, ogé nganapigasi eusi diréktori, aplikasi naroskeun ka pangguna pikeun konfirmasi khusus;

      Chrome ngaleupaskeun 78

    • lantaran make mesin Bursa HTTP Ditandatanganan (SXG), anu ngamungkinkeun anjeun nempatkeun salinan halaman wéb anu diverifikasi dina situs sanés anu katingali sapertos halaman asli pikeun pangguna (tanpa ngarobih URL), diperpanjang kamampuhan pikeun ngundeur sub-sumberdaya (CSS, JS, gambar, jsb) tina situs aslina. Sumber aslina tina sumberdaya dieusian via Tumbu HTTP lulugu, nu ogé nangtukeun Hash verifikasi pikeun pariksa unggal sumberdaya. Kalawan fitur anyar ieu, panyadia eusi bisa nyieun hiji file HTML ditandatanganan tunggal nu ngawengku sakabéh sub-sumberdaya pakait;
    • API Panarima SMS, ngamungkinkeun aplikasi wéb pikeun ngaksés pesen SMS, contona, pikeun ngajadikeun otomatis verifikasi transaksi nganggo kode hiji waktos anu dikirim via SMS. Aksés ngan ukur disayogikeun ka SMS anu ngandung tag khusus anu nangtukeun beungkeutan pesen ka aplikasi wéb khusus;
  • Kinerja ngamuat objék ArrayBuffer via Web Socket parantos ningkat sacara signifikan. Dina platform Linux aya kanaékan laju download ku 7.5 kali, dina Windows - ku 4.1 kali, dina macOS - ku 7.8 kali;
  • Ditambahkeun kamampuhan pikeun nangtukeun nilai transparansi salaku perséntase dina CSS sipat opacity, eureun-opacity, eusian-opacity, stroke-opacity, sarta wangun-gambar-bangbarung. Contona, tinimbang "opacity: 0.5" anjeun ayeuna bisa nangtukeun "opacity: 50%";
  • Dina API Pamaké Timing Ngidinan ngalirkeun timestamp wenang ka performance.measure() jeung performance.mark() nelepon pikeun ngalakukeun ukuran antara aranjeunna, kitu ogé nangtukeun metadata wenang;
  • Dina API Media Sidang ditambahkeun rojongan pikeun nangtukeun pawang pikeun ngarobah posisi dina stream a (seekto), salian ti ngaso saméméhna sadia tur mimitian playback pawang;
  • Dina mesin JavaScript V8 kaasup modeu tukang pikeun parsing Aksara on laleur sabab diundeur ngaliwatan jaringan. Optimasi anu dilaksanakeun ngamungkinkeun urang ngirangan waktos kompilasi naskah ku 5-20%. Kaluaran anyar ogé ngaronjatkeun kinerja obyék destructuring (ngarobah "const {x, y} = obyék;" pikeun "const x = object.x; const y = object.y;"). Ningkatkeun speed processing keur ekspresi RegExp kalawan mappings mismatched.
    Laju nelepon fungsi JavaScript ti WebAssembly sarta sabalikna geus nyata ngaronjat (ku 9-20%). Nalika nyusun bytecode, efisiensi ngawangun tabel ngariung ka posisi awal parantos ningkat, anu ngirangan konsumsi memori ku
    1-2.5%.

    Chrome ngaleupaskeun 78

  • Dilegaan parabot pikeun pamekar web. Dashboard Audit ayeuna tiasa dianggo digabungkeun sareng fitur-fitur sanés sapertos meungpeuk pamundut sareng overrides unduhan. Ditambahkeun dukungan pikeun nga-debug prosesor pamayaran via Payment API. labél LCP (Cet Contentful pangbadagna) geus ditambahkeun kana panel analisis kinerja, reflecting waktu Rendering sahiji elemen pangbadagna;

    Chrome ngaleupaskeun 78

  • Dipupus XSS Auditor cross-situs mékanisme blocking scripting, nu diakuan salaku teu epektip (penyerang geus lila ngagunakeun métode pikeun bypass panyalindungan XSS Auditor) jeung nambahkeun vektor anyar pikeun leakage informasi;
  • Versi Android nyayogikeun kamampuan ngagunakeun téma poék pikeun ménu, setélan, sareng mode navigasi pikeun situs anu kabuka.

Salian inovasi sareng perbaikan bug, versi énggal ngaleungitkeun 37 karentanan. Seueur kerentanan diidentifikasi salaku hasil tina tés otomatis sareng alat AlamatSanitizer, MemorySanitizer, Integritas Aliran Kontrol, LibFuzzer и AFL. Taya masalah kritis geus dicirikeun nu bakal ngidinan hiji bypass sagala tingkatan panyalindungan browser sarta ngaéksekusi kode dina sistem luar lingkungan sandbox. Salaku bagian tina program mayar hadiah tunai pikeun manggihan kerentanan keur release ayeuna, Google mayar 21 panghargaan patut $59500 (hiji $20000 pangajén, hiji $15000 pangajén, hiji $5000 pangajén, dua $3000 panghargaan, tilu panghargaan $2000, lima $1000 pangajén. ). Ukuran 500 ganjaran teu acan ditangtukeun.

sumber: opennet.ru

Tambahkeun komentar