Utgivningen av Chrome 74

Google har presenterat utgåvan av webbläsaren Chrome 74. Samtidigt är tillgänglig stabil utgåva av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome utmärker sig genom att använda Google-logotyper, möjligheten att ladda Flash-moduler på begäran, ett system för att skicka meddelanden vid krasch, moduler för att spela upp skyddat videoinnehåll, ett system för automatisk installationsuppdateringar och vid sökning. RLZ-parametrar. Nästa version av Chrome 75 är planerad till den 4 juni.

Huvud för på Chrome 74:

• Vid aktiveringen av händelsen onUnload, som utlöses när sidan stängs, nu att spara mer än 10 megabyte data via komma att visa popup-fönster (anrop av window.open() blockeras), vilket skyddar användare från att tvingas öppna reklamfönster efter att ha stängt tveksamma webbplatser;
• I JavaScript-motorn har möjligheten introducerades ett nytt läge JIT-less (flaggan "--jitless"), vilket möjliggör körning av JavaScript utan att använda JIT (endast tolk används) och utan att allokera körbar minne under körning av koden. Att stänga av JIT kan vara användbart för att öka säkerheten när man arbetar med potentiellt farliga web-appar, såväl som för att säkerställa byggnad på plattformar där JIT är förbjudet (t.ex. i iOS, på vissa Smart TV och spelkonsoler). När JIT är avstängt minskar prestandan för JavaScript-exekvering med 40% i Speedometer 2.0-testet och med 80% i Web Tooling Benchmark-testet, men under simulering av YouTube-användning noterades endast en minskning av prestandan med 6%. Vid denna tidpunkt minskar minnesanvändningen något, med bara 1.7%;
• I V8 erbjuder också en stor mängd nya optimeringar. Till exempel, utförandet av funktionsanrop, där antalet faktiskt överförda parametrar inte stämmer överens med det angivna antalet argument, har ökat med 60%. Åtkomsten till DOM-egenskaper har snabbats upp med hjälp av get-funktionen, vilket har haft en positiv effekt på prestandan för Angular-ramverket. Arbetet med JavaScript-parsning har också accelererats: optimering av UTF-8-dekodaren har ökat parserns prestanda i streaming-läge (parsing under laddning) med 8%, och uteslutning av onödiga dedupliceringsoperationer har gett ytterligare 10.5%;
• Arbete har gjorts för att minska minnesanvändningen i JavaScript-motorn.
  Kod för att rensa bytekodens cache har lagts till, vilket tar ungefär 15% av hela heapens storlek. En fas för att avlägsna sällan kompilera bytekod för använda funktioner eller funktioner som endast anropas vid initialisering har lagts till skräpträdaren. Beslutet om rensning fattas baserat på nya räknare som beaktar den senaste tiden för åtkomst till bytekoden. Den angivna ändringen har möjliggjort en minskning av minnesanvändningen med 5–15% utan negativ påverkan på prestandan. Dessutom har bytekodkompilatorn undvikit att generera uppenbart oanvänd kod, till exempel kod som följer efter return eller break (om det inte finns en Jump-övergång);
  
• För WebAssembly har möjligheten stödet för trådar och atomära operationer (WebAssembly Threads API och WebAssembly Atomics);
• För separat leverans av skript har stöd för rubriken «#!» lagts till, vilket definierar den tolk som ska användas för att köra. Till exempel, i likhet med andra skriptspråk, kan en JavaScript-fil se ut så här:

  #!/usr/bin/env node
  console.log(42);

• En ny mediafråga har lagts till i CSS «prefers-reduced-motion«, vilket gör att webbplatsen kan bestämma status för inställningarna i operativsystemet kopplade till avstängning av animerade effekter. Genom den föreslagna frågan kan webbplatsägaren hantera plötsliga kraschar och visa användbara detaljer för felsökning, som stacktrace. Att skicka felmeddelanden har förenklats — det räcker att klicka på länken. ta reda på att användaren har stängt av animerade effekter och även stänga av olika animationsmöjligheter på webbplatsen, till exempel ta bort skakningseffekten på knappar som används för att dra uppmärksamhet;
• Utöver den nya möjligheten i Chrome 72 att identifiera offentliga fält har stödet för att markera fält som privata implementerats, vilket gör att åtkomst till deras värden endast kommer att vara öppen inuti klassen. För att markera ett fält som privat bör tecknet «#» anges före fältets namn. Precis som med offentliga fält kräver inte privata egenskaper användning av konstruktören.
• HTTP-rubriken Feature-Policy, som möjliggör styrning av API:ers beteende och aktivering av specifika funktioner (exempelvis kan det möjliggöra synkron drift av XMLHttpRequest eller avaktivera Geolocation API), har kompletterats med JavaScript API för att kontrollera aktiviteten av vissa funktioner. Två nya metoder, document.featurePolicy och frame.featurePolicy, har föreslagits för utvecklare, som erbjuder tre funktioner:
  allowedFeatures() för att hämta en lista över funktioner som är tillåtna för den aktuella domänen, allowsFeature() för att selektivt kontrollera aktiveringen av specifika funktioner och getAllowlistForFeature() för att visa en lista över domäner där den angivna funktionen är tillåten på den aktuella sidan;
• Experimentellt stöd ("chrome://flags#enable-text-fragment-anchor") för läget Scroll-To-Text, som gör det möjligt att skapa länkar till specifika ord eller fraser, utan behov av att ange märkning i dokumentet med hjälp av taggen "a name" eller egenskapen "id". För att skicka länken föreslås en speciell parameter "#targetText=", där texten för navigering kan anges. En mask kan anges som inkluderar fraser som anger början och slutet av fragmentet, med hjälp av kommatecken som avskiljare (till exempel "example.com#targetText=startwords, endwords");
• AudioContext-konstruktorn har fått en ny möjlighet sampleRate, som tillåter att ställa in den valda samplingsfrekvensen för ljudoperationer genom Web Audio API;
• Stöd för klassen Intl.Locale, som tillhandahåller metoder för att analysera och bearbeta språk-, regions- och typografiparametrar som ställts in av lokalinställningen, samt för att läsa och skriva Unicode-tilläggstaggar och spara användarspecifika lokalinställningar i ett serialiserat format;
• Mekanismen (SXG), som är avsedd för att organisera värdskap av verifierade kopior av webbsidor på andra webbplatser. (SXG) har utökats med medel för informera innehållsdistributörer för felhantering av laddning av signerad innehåll, såsom problem med certifikatverifiering. Fel behandlas genom API-tillägg Network Error Logging. Observera att SXG möjliggör låtit ägaren av en webbplats, med hjälp av en digital signatur, auktorisera publiceringen av vissa sidor på en annan webbplats, vilket innebär att när dessa sidor begärs på den andra webbplatsen, kommer webbläsaren att visa användaren URL:en till den ursprungliga webbplatsen, trots att sidan har laddats från en annan värd;
• Klassen TextEncoder har fått en metod encodeInto(), som gör att den kodade strängen kan skrivas direkt till en förhandsgjord buffert. Metoden encodeInto() är en högpresterande alternativ till metoden encode(), som kräver en buffertallokering vid varje anrop.
• I Service Worker är buffrar anropet client.postMessage() tills dokumentet är redo. Meddelanden som skickas via client.postMessage() kommer att hållas kvar tills DOMContentLoaded-händelsen har genererats, vilket ställer in onmessage eller anropar startMessages();
• I enlighet med kraven i CSS Transitions-specifikationen har lagts till transitionrun, transitioncancel, transitionstart och transitionend-händelser som genereras när en CSS-övergång sätts i kö, avbryts, startar eller avslutas.
• När en ogiltig MIME-typ eller teckenkodning anges via overrideMimeType() för XMLHttpRequest, rullas det nu tillbaka till UTF-8 istället för Latin-1;
• Egenskapen "allow-downloads-without-user-activation" har deklarerats som föråldrad och kommer att tas bort i en av de kommande utgåvorna, vilken gjorde det möjligt att organisera automatiska filnedladdningar när man hanterade iframe. I framtiden kommer filnedladdningar utan uttrycklig användaråtgärd att förbjudas, eftersom det har utnyttjats för missbruk, påtvingade nedladdningar och insättningar av skadlig kod på användarens dator. En användarklickning på samma sida kommer att krävas för att initiera nedladdningar. Egenskapen planerade ursprungligen att tas bort i Chrome 74, men borttagningen sköts. skjuten till Chrome 76.
• För Windows-plattformen har en valfri mörk tema för användargränssnittet föreslagits (i förra utgåvan förbereddes ett mörkt tema för macOS). Eftersom det mörka temat nästan är identiskt med utseendet i inkognitoläge har en särskild indikator lagts till för att framhäva privat arbetsläge istället för användarprofilikonen;
• För företagsanvändare har möjligheten lagts till Chrome Browser Cloud Management för att hantera användarens webbläsarinställningar via Google Admin-konsolen;
  

Förutom nyheterna och buggfixarna har nya versionen åtgärdat 39 sårbarheter. Många av sårbarheterna har upptäckts genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Ingen kritisk fråga har identifierats som kan kringgå alla skyddsnivåer i webbläsaren och exekvera kod utanför sandbox-miljön. Inom ramen för programmet för belöningar för sårbarhetsupptäckter har Google utbetalat 19 belöningar på totalt 26,837 USD för den aktuella versionen (fyra belöningar om $3000, fyra belöningar om $2000, en belöning om $1337, fyra belöningar om $1000, tre belöningar om $500). Storleken på 4 belöningar är ännu inte fastställd.

Källa: opennet.ru