Google parantos ngumumkeun sékrési browser wéb Chrome 96. Dina waktos anu sami, sékrési stabil tina proyék Chromium gratis, anu janten dasar Chrome, sayogi. Browser Chrome dibédakeun ku ngagunakeun logo Google, ayana sistem pikeun ngirim béwara upami aya kacilakaan, modul pikeun muterkeun eusi pidéo anu ditangtayungan (DRM), sistem pikeun otomatis masang apdet, sareng ngirimkeun parameter RLZ nalika milarian. Cabang Chrome 96 bakal dirojong salami 8 minggu salaku bagian tina siklus Stable Extended. Pelepasan salajengna tina Chrome 97 dijadwalkeun pikeun 4 Januari.
Parobahan konci dina Chrome 96:
- Dina bar tetengger, dipintonkeun dina bar alamat, tombol Aplikasi disumputkeun sacara standar, ngamungkinkeun anjeun muka halaman "chrome: // aplikasi" sareng daptar jasa anu dipasang sareng aplikasi wéb.
- Rojongan pikeun Android 5.0 sareng platform sateuacana parantos dileungitkeun.
- Ditambahkeun dukungan pikeun alihan tina HTTP ka HTTPS nganggo DNS (nalika nangtukeun alamat IP, salian ti rékaman DNS "A" sareng "AAAA", catetan DNS "HTTPS" ogé dipénta, upami sayogi, browser bakal langsung nyambung ka situs via HTTPS).
- Dina édisi pikeun sistem desktop, cache Back-forward, anu nyayogikeun navigasi instan nalika nganggo tombol Mundur sareng Maju, parantos dilegakeun pikeun ngadukung navigasi ngalangkungan halaman anu ditingali sateuacana saatos muka situs sanés.
- Nambahkeun setelan "chrome: // flags # force-major-version-to-100" pikeun nguji kamungkinan gangguan situs saatos browser ngahontal versi anu diwangun ku tilu digit tinimbang dua (dina hiji waktos saatos sékrési Chrome 10 dina. perpustakaan parsing pamaké-Agén loba masalah geus surfaced). Nalika pilihan diaktipkeun, versi 100 (Chrome/100.0.4664.45) dipintonkeun dina lulugu pamaké-Agen.
- Dina ngawangun pikeun platform Windows, data nu patali jeung operasi jasa jaringan (cookies, jsb) geus dipindahkeun ka subdirectory misah "Jaringan" dina préparasi palaksanaan mékanisme isolasi jaringan (Network Sandbox).
- Sababaraha API anyar geus ditambahkeun kana mode Uji Asal (fitur ékspérimén anu merlukeun aktivasina misah). Origin Trial nunjukkeun kamampuan pikeun damel sareng API anu ditangtukeun tina aplikasi anu diunduh tina localhost atanapi 127.0.0.1, atanapi saatos ngadaptar sareng nampi token khusus anu valid pikeun waktos kawates pikeun situs khusus.
- Obyék FocusableMediaStreamTrack geus diajukeun (diganti ngaranna BrowserCaptureMediaStreamTrack), nu ngarojong metoda fokus (), nu aplikasi nu nangkep eusi jandela atawa tab (Contona, program pikeun nyiarkeun eusi jandela salila konferensi video) bisa meunangkeun inpo. ngeunaan fokus input sareng lacak parobahanana.
- Mékanisme Petunjuk Prioritas parantos dilaksanakeun, ngamungkinkeun anjeun nyetél pentingna sumber anu diunduh tinangtu ku netepkeun atribut "pentingna" tambahan dina tag sapertos iframe, img sareng link. Atribut tiasa nyandak nilai "otomatis" sareng "rendah" sareng "luhur", anu mangaruhan kana tatanan browser ngamuat sumberdaya éksternal.
- Header Cross-Origin-Embedder-Policy, nu ngatur mode isolasi Cross-Origin tur ngidinan Anjeun pikeun nangtukeun aturan pamakean aman dina kaca Operasi Hak Istimewa, ayeuna ngarojong parameter "Credentialless" pikeun nganonaktipkeun pangiriman informasi patali credential kayaning Cookies jeung sertipikat klien.
- A pseudo-kelas anyar ": autofill" geus diajukeun dina CSS, nu ngidinan Anjeun pikeun ngalacak ngeusian otomatis widang dina tag input ku browser (lamun eusian sacara manual, pamilih teu jalan).
- Pikeun ngahindarkeun puteran pamundut, sipat CSS tulisan-mode, arah, sareng latar henteu deui diterapkeun kana viewport nalika nerapkeun properti CSS Containment kana tag HTML atanapi BODY.
- Ditambahkeun sipat font-sintésis CSS, nu ngidinan Anjeun pikeun ngadalikeun kamampuhan pikeun nyintésis gaya (serong, kandel jeung leutik-cap) nu teu aya dina kulawarga font dipilih.
- PerformanceEventTiming API, nu nyadiakeun émbaran tambahan pikeun ngukur jeung ngaoptimalkeun responsif UI, geus ditambahkeun atribut InteractionID nu ngagambarkeun ID interaksi pamaké. ID ngamungkinkeun anjeun pikeun ngahubungkeun métrik anu béda sareng tindakan pangguna tunggal, contona, sentuhan dina layar rampa ngahasilkeun sababaraha acara sapertos pointerdown, mousedown, pointerup, mouseup sareng klik, sareng InteractionID ngamungkinkeun anjeun pikeun ngahubungkeun sadaya acara ieu sareng hiji. keuna.
- Nambahkeun jinis éksprési média anyar (Media Query) - "resep-kontras" pikeun adaptasi eusi halaman kana setélan kontras anu disetél dina sistem operasi (contona, ngaktipkeun mode kontras anu luhur).
- Pikeun aplikasi PWA mandiri, dukungan pikeun médan "id" opsional sareng identifier aplikasi global parantos ditambahkeun kana manifes (upami sawah henteu dieusian, URL mimiti dianggo pikeun idéntifikasi).
- Aplikasi PWA mandiri ayeuna gaduh kamampuan pikeun ngadaptar salaku panangan URL. Salaku conto, aplikasi music.example.com tiasa ngadaptarkeun dirina salaku panangan URL https://*.music.example.com sareng sadaya transisi tina aplikasi éksternal anu nganggo tautan ieu, contona, tina utusan instan sareng klien email, bakal ngakibatkeun mun bubuka ieu PWA- aplikasi, lain tab browser anyar.
- Ditambahkeun CSP (Kabijakan Kaamanan Kandungan) wasm-unsafe-eval diréktif pikeun ngadalikeun kamampuhan pikeun ngajalankeun kode on WebAssembly. The CSP script-src diréktif ayeuna nyertakeun WebAssembly.
- WebAssembly parantos nambihan dukungan pikeun jinis rujukan (tipe externref). Modul WebAssembly ayeuna tiasa nyimpen rujukan obyék JavaScript sareng DOM dina variabel sareng lulus salaku argumen.
- PaymentMethodData nyatakeun dukungan leungit pikeun metode pamayaran "dasar-kartu", anu ngamungkinkeun pikeun ngatur karya kalayan sagala jinis kartu ngaliwatan identifier tunggal, tanpa ngarujuk kana jinis data individu. Gantina "dasar-kartu", eta diusulkeun ngagunakeun métode alternatif kayaning Google Pay, Apple Pay sarta Samsung Pay.
- Nalika situs nganggo API U2F (Cryptotoken), pangguna bakal ditingalikeun peringatan kalayan inpormasi ngeunaan panyabutan antarmuka parangkat lunak ieu. API U2F bakal ditumpurkeun sacara standar dina Chrome 98 tur lengkep dihapus dina Chrome 104. Web auténtikasi API kudu dipake tinimbang API U2F.
- Perbaikan parantos dilakukeun pikeun alat pikeun pamekar wéb. Panel Tinjauan CSS anyar parantos ditambahkeun anu nawiskeun kasimpulan inpormasi ngeunaan warna, fon, deklarasi anu henteu dianggo sareng ekspresi média, sareng nyorot masalah poténsial. Ningkatkeun operasi ngedit sareng nyalin CSS. Dina panel Styles, hiji pilihan geus ditambahkeun kana menu konteks pikeun nyalin definisi CSS dina bentuk éksprési JavaScript. Tab Payload sareng analisa parameter pamundut parantos ditambah kana panel pamariksaan pamundut jaringan. Hiji pilihan geus ditambahkeun kana konsol web pikeun nyumputkeun sagala CORS (Cross-Origin Resource Sharing) kasalahan sarta renik tumpukan disadiakeun pikeun fungsi async.
Salian inovasi sareng perbaikan bug, versi énggal ngaleungitkeun 25 kerentanan. Seueur kerentanan anu diidentifikasi salaku hasil tina tés otomatis nganggo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer sareng alat AFL. Taya masalah kritis geus dicirikeun nu bakal ngidinan hiji bypass sagala tingkatan panyalindungan browser sarta ngaéksekusi kode dina sistem luar lingkungan sandbox. Salaku bagian tina program ganjaran tunai pikeun manggihan kerentanan keur release ayeuna, Google mayar 13 panghargaan bernilai $60 (hiji $15000 pangajén, hiji $10000 pangajén, dua $7500 pangajén, hiji $5000 pangajén, dua $3000 panghargaan, hiji $2500 pangajén, dua $2000 pangajén dua $ 1000 bonus na hiji $ 500 bonus). Ukuran tina 5 ganjaran teu acan ditangtukeun.
sumber: opennet.ru