Lansering av Chrome 77

Google har presenterat utgåvan av webbläsaren Chrome 77. Samtidigt är tillgänglig stabil utgåva av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome utmärker sig genom att använda Google-logotyper, ha ett system för att skicka meddelanden vid krasch, möjligheten att ladda ner Flash-modulen vid behov, moduler för att spela upp skyddat videoinnehåll (DRM), ett system för automatisk installation av uppdateringar och överföring vid sökning RLZ-parametrar. Den nästa versionen av Chrome 78 är planerad till den 22 oktober.

Huvud för på Chrome 77:

• Avslutad en separat märkning av webbplatser med EV-certifikat (Extended Validation). Informationen om användningen av EV-certifikat visas nu endast i rullgardinsmenyn som visas när man klickar på ikonen för säker anslutning. Namnet på den verifierade auktoriteten som företaget är kopplat till EV-certifikatet kommer inte längre att visas i adressfältet;
• Isoleringen av webbplatsens processer har stärkts. Skydden för mellanwebbdata, såsom cookies och HTTP-resurser som erhålls från tredje parts webbplatser som kontrolleras av illvilliga aktörer, har lagts till. Isoleringen fungerar även om angriparen upptäcker ett fel i processen som ansvarar för rendering och försöker köra kod i dess sammanhang;
• En ny välkomstsida för nya användare (chrome://welcome/) har lagts till och visas istället för det vanliga gränssnittet för att öppna nya flikar efter den första starten av Chrome. Sidan gör det möjligt att bokmärka populära Google-tjänster (GMail, YouTube, Maps, News och Translate), fästa genvägar på den nya fliken, koppla upp sig mot ett Google-konto för att aktivera Chrome Sync och ställa in Chrome som standard-webbläsare i systemet.
• I menyn för den nya fliken, som visas i övre högra hörnet, har möjligheten att ladda upp en bakgrundsbild lagts till, liksom alternativ för att välja tema och anpassa blocket med genvägar för snabb navigering (de mest besökta sidorna, användarens manuella val och dolda block med genvägar). Inställningarna positioneras för tillfället som experimentella och kräver aktivering genom flaggorna "chrome://flags/#ntp-customization-menu-v2" och "chrome://flags/#chrome-colors-custom-color-picker";
• En animation av webbplatsikonen i flikens huvudtitel har lagts till, vilket signalerar att sidan är under inläsning;
• En flagga "—guest" har lagts till, vilket möjliggör att starta Chrome från kommandoraden i gästläge (utan att logga in på ett Google-konto, utan att spara webbläsarens aktivitet på disk och utan att spara sessionen);
• Rensningen av flaggor i chrome://flags som inleddes i den föregående versionen har fortsatt. Istället för flaggor för att justera webbläsarens beteende rekommenderas det nu att använda regeluppsättningar;
• I kontextmenyn på sidan, fliken och adressfältet har knappen «Skicka till dina enheter» lagts till, vilket gör att du kan skicka en länk till en annan enhet med hjälp av Chrome Sync. När du har valt målenheten som är kopplad till samma konto och skickat länken, kommer en notifiering visas på den målenheten för att öppna länken;
• I Android-versionen har sidan för nedladdade filer helt omarbetats, där knappar har lagts till för att filtrera den gemensamma listan efter innehållstyp istället för en rullgardinsmeny med avsnitt. Nu visas miniatyrer av nedladdade bilder över hela bredden på skärmen;
• Tillagda nya mätvärden för att utvärdera hastigheten för lastning och rendering av innehåll i webbläsaren, vilket gör det möjligt för webbutvecklare att fastställa hur snabbt det huvudsakliga innehållet på sidan blir tillgängligt för användaren. Tidigare föreslagna medel för renderingkontroll endast tillät att bedöma om renderingen hade påbörjats, men inte om sidan som helhet var klar. I Chrome 77 föreslås ett nytt API Largest Contentful Paint, som gör det möjligt att ta reda på tiden för rendering av stora (märkningsbara för användaren) element i den synliga delen, såsom bilder, videor, blockelement och sidans bakgrund;
  
• API har lagts till PerformanceEventTiming, som ger information om fördröjningen innan den första användarinteraktionen (till exempel ett tangenttryck på tangentbordet eller musen, klick eller rörelse av pekaren). Det nya API:et är en delmängd av API:et EventTiming, som tillhandahåller ytterligare information för att mäta och optimera responsiviteten i gränssnittet;
• Tillagda nya möjligheter för formulär, som förenklar användningen av egna anpassade kontroller i formulär (anpassade inputfält, knappar osv.). Den nya händelsen «formdata» gör det möjligt att använda händelsehanterare i JavaScript för att lägga till data i formuläret i skedet av dess inskickande utan att behöva spara data i dolda input-element.

  Det andra innovationen är stödet för att skapa egna element som är associerade med formuläret och fungerar som inbäddade formulärkontroller, inklusive möjligheter som att aktivera inmatningsvalidering och initiera dataöverföring till servern. För att markera ett element som en formulärgränssnittskomponent har egenskapen formAssociated föreslagits, och för att få åtkomst till ytterligare formulärhanteringsmetoder, som setFormValue() och setValidity(), har anropet attachInternals() lagts till;

• I läget Origin Trials (experimentella funktioner som kräver separat aktivering) en ny API Kontaktväljare, som låter användaren välja poster från kontaktboken och överföra vissa detaljer om dem till webbplatsen. Vid begäran definieras en lista över egenskaper som behöver erhållas (till exempel namn, email, telefonnummer). Dessa egenskaper visas tydligt för användaren, som fattar det slutliga beslutet om de ska överföra uppgifterna eller inte. API:et kan exempelvis användas i en webbaserad e-postklient för att välja mottagare för ett skickat brev, i en webbapplikation med VoIP-funktion för att initiera ett samtal till ett specifikt nummer, eller i ett socialt nätverk för att hitta redan registrerade vänner.

  Origin Trial innebär möjlighet att arbeta med den angivna API:n från applikationer som laddas från localhost eller 127.0.0.1, eller efter registrering och erhållande av en speciell token som gäller under en begränsad tid för en specifik webbplats.

  
• För formulär har attributet "enterkeyhint« introducerats för att definiera beteendet vid tryckning på Enter-tangenten på det virtuella tangentbordet. Attributet kan anta värdena enter, done, go, next, previous, search och send;
• En regel har lagts till document-domain, som styr åtkomsten till egenskapen "document.domain". Som standard är åtkomsten tillåten, men om det förbjuds kommer ett försök att ändra värdet för "document.domain" att leda till ett felmeddelande;
• I API:et Performance har anropet LayoutShift, lagts till för att övervaka förändringar i positionen för DOM-element på skärmen.
• Storleken på HTTP-huvudet "Referer" är begränsad till 4 KB, och om detta värde överskrids kommer innehållet att beskäras till domännamnet;
• Argumentet url i funktionen registerProtocolHandler() är begränsat till att använda endast scheman http:// och https:// och tillåter nu inte schemat "data:" och "blob:".
• I metoden Intl.NumberFormat stöd för formatering av måttenheter, valutor, vetenskapliga och kompakta beteckningar har lagts till (t.ex. «Intl.NumberFormat(‘en’, {style: ‘unit’,
  unit: ‘meter-per-second’}»);
• Nya CSS-egenskaper har lagts till overscroll-behavior-inline och overscroll-behavior-block för att styra rullningsbeteendet när den logiska gränsen för rullningsområdet nås;
• För CSS-egenskapen white-space har möjligheten stöd för värdet break-spaces;
• I Service Workers har lagts till stöd för HTTP Basic-autentisering och visning av standarddialogen för inloggningsuppgifter;
• Web MIDI-API får nu endast användas i säkra anslutningssammanhang (https, lokal fil eller localhost);
• WebVR 1.1 API har förklarats som föråldrat, vilket ersatts av API WebXR-enhet, vilket möjliggör åtkomst till komponenter för att skapa virtuell och förstärkt verklighet och enhetliggöra arbetet med olika klasser av enheter, från stationära virtuella hjälmar till lösningar för mobila enheter.
• I utvecklarverktygen har lagts till möjlighet att kopiera CSS-egenskaper från DOM-noden till urklipp via kontextmeny, som åkallas med högerklick på noden i DOM-trädet. Gränssnittet (Show Rendering/Layout Shift Regions) har lagts till för att spåra förskjutningar av layout på grund av avsaknad av placeholders för annonser och bilder (när laddningen av nästa bild flyttar texten nedåt vid visning). Revisionspanelen har uppdaterats till version Lighthouse 5.1. Automatisk växling till mörkt tema för DevTools har säkerställts när den mörka temat används i operativsystemet. I nätverksinspektionsläget har en indikator för vilka resurser som laddats från förhandsladdningscache lagts till. I panelen Application har stöd för visning av push-meddelanden och aviseringar lagts till. I webbkonsolen visas nu även privata fält från klasser vid förhandsgranskning av objekt;
  
• I JavaScript-motorn V8 har lagring av statistik om operander av olika typer optimerats (möjliggör optimering av exekveringen av dessa operationer med hänsyn till specifika typer). För att minska minnesanvändningen placeras vektorer för typanmärkningar nu endast i minnet efter att en viss volym av bytekod har körts, vilket utesluter tillämpning av optimering för funktioner med kort livslängd. Denna förändring ger en minnesbesparing på 1–2% för desktopversionen och 5–6% för mobila enheter.
  

  Bättre skalbarhet för bakgrundskompilering av WebAssembly – ju fler processorkärnor som finns i systemet, desto större vinst från de tillagda optimeringarna. Till exempel, på en 24-kärnig dator med Xeon-processor har kompileringstiden för demoappen Epic ZenGarden halverats.
  

  

Förutom nyheterna och buggfixarna har nya versionen åtgärdat 52 sårbarheter. Många av sårbarheterna har upptäckts genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Ett problem (CVE-2019-5870) har markerats som kritiskt, vilket innebär att det kan kringgå alla skyddsnivåer i webbläsaren och exekvera kod i systemet utanför sandbox-miljön. Detaljer om den kritiska sårbarheten är än så länge inte offentliggjorda, det är bara känt att den kan leda till åtkomst till redan frigjord minnesregion i koden för multimediahantering. Inom ramen för programmet för belöningar för upptäckta sårbarheter har Google utbetalat 38 belöningar för den aktuella versionen, totalt 33 500 USD (en belöning på 7 500 USD, fyra belöningar på 3 000 USD, tre belöningar på 2 000 USD, fyra belöningar på 1 000 USD och åtta belöningar på 500 USD). Storleken på 18 belöningar har ännu inte fastställts.

Källa: opennet.ru