Utgåvan av Chrome 78

Google har presenterat utgåvan av webbläsaren Chrome 78. Samtidigt är tillgänglig stabil utgåva av det fria projektet Chromium, som utgör grunden för Chrome. Webbläsaren Chrome utmärker sig genom att använda Google-logotyper, ha ett system för att skicka meddelanden vid krasch, möjligheten att ladda ner Flash-modulen vid behov, moduler för att spela upp skyddat videoinnehåll (DRM), ett system för automatisk installation av uppdateringar och överföring vid sökning RLZ-parametrarNästa utgåva av Chrome 79 är planerad till den 10 december.

Huvud för på Chrome 78:

• Implementerad experimentellt stöd för 'DNS över HTTPS' (DoH, DNS over HTTPS), vilket kommer att aktiveras selektivt för vissa användarkategorier vars systeminställningar redan anger DNS-leverantörer som stöder DoH. Till exempel, om en användare har angivit DNS 8.8.8.8 i sina systeminställningar, kommer DoH-tjänsten från Google ('https://dns.google.com/dns-query') att aktiveras i Chrome, om DNS är 1.1.1.1, kommer DoH-tjänsten från Cloudflare ('https://cloudflare-dns.com/dns-query') att aktiveras, och så vidare.

  För att styra aktiveringen av DoH finns det en inställning 'chrome://flags/#dns-over-https'. Tre driftslägen stöds: 'secure', 'automatic' och 'off'. I läget 'secure' bestäms värden endast baserat på tidigare cachade säkra värden (inhämtade via en säker anslutning) och förfrågningar via DoH, och återställning till vanlig DNS tillämpas inte. I läget 'automatic', om DoH och den säkra cachen inte är tillgängliga, tillåts datainhämtning från den osäkra cachen och förfrågningar via traditionell DNS. I läget 'off' kontrolleras först den gemensamma cachen, och om det inte finns några data skickas förfrågan genom systemets DNS.

• I synkroniseringsverktygen har det lagts till preliminärt stöd för delad urklipp, vilket ännu inte är aktiverat för alla användare. I relaterade instanser av Chrome som använder samma konto kan användare nu få tillgång till innehållet i urklipp från en annan enhet, inklusive delning av urklipp mellan mobil- och skrivbordssystem. Innehållet i urklipp krypteras med end-to-end-kryptering, vilket förhindrar att texten blir tillgänglig på Googles servrar;
• För vissa användarkategorier har en experimentell möjlighet att ändra tema och anpassa skärmen vid öppning av en ny flik aktiverats. I menyn "Konfigurera", som visas i det nedre högra hörnet av den nya fliken, finns förutom valet av bakgrundsbild nu stöd för att ändra layoutmetoden för genvägar och möjlighet att byta tema. Genvägar kan automatiskt erbjudas baserat på de mest besökta webbplatserna, väljas av användaren eller helt inaktiveras. Temat kan väljas från en uppsättning fördefinierade teman eller genom att skapa ett eget baserat på val av önskade färger i paletten. För att aktivera de nya funktionerna kan man använda flaggorna "chrome://flags/#ntp-customization-menu-v2" och
  "chrome://flags/#chrome-colors";
• För företag har möjlighet till fil-sökning i Google Drive lagts till i adressfältet som standard. Sökningen görs inte bara på rubriker utan också på innehållet i dokumenten med hänsyn till historiken över deras öppnanden;
  
• I paketet ingår komponenten Password Checkup, som gradvis kommer att aktiveras för vissa användarkategorier (för att tvinga fram aktiveringen finns en flagga "chrome://flags/#password-leak-detection"). Password Checkup används tidigare levererades i form av ett externt tillägg, avsedd för att analysera pålitligheten hos de lösenord som användaren använder. Vid inloggning på vilken webbplats som helst utför Password Checkup en kontroll av inloggning och lösenord mot en databas med komprometterade konton, med en varning som visas i händelse av problem (kontrollen is established baseras på hash-prefix på användarsidan). Kontroll görs mot en databas som omfattar mer än 4 miljarder komprometterade konton som förekommit i läckta användardata. Varningar visas också vid försök att använda triviala lösenord, såsom "abc123";
• Möjligheten att initiera ett samtal från en Android-enhet kopplad till samma Google-konto har lagts till. I webbläsaren på skrivbordet kan användaren markera ett telefonnummer i texten, högerklicka och omdirigera åtgärden för att ringa samtal till Android-enheten, efter vilket en avisering visas på telefonen som möjliggör initiering av samtalet;
• Formatet för den tooltip som visas när muspekaren hålls över flikens rubrik har ändrats. Tooltippen visas nu som en popup som visar hela rubriken och URL:en för sidan. Denna ruta är praktisk för att snabbt hitta rätt sida när man har ett stort antal flikar öppna (istället för att bläddra igenom flikarna kan man föra musen över flikpanelen och hitta den önskade sidan). I framtiden planeras det att detta block ska visa en förhandsgranskning av sidan.
• Ett experimentellt alternativ (chrome://flags/#enable-force-dark) för att tvinga användning av mörkt tema när man besöker webbplatser har lagts till. För att säkerställa en mörk visning av webbplatsen används färginvertering.
• Tillagd stöd för specifikationen CSS Properties and Values API Level 1, som gör det möjligt att registrera egna CSS-egenskaper, som alltid har en viss typ, möjliggör att ställa in ett standardvärde och tillåter bindning av animationsövergångar. För att registrera en egenskap kan metoden registerProperty() eller CSS-regeln "@property" användas, till exempel:

  CSS.registerProperty({
  name: "—my-font-size",
  syntax: "‹length›",
  initialValue: "0px",
  inherits: false
  });

• I Origin Trials-läge (experimentella funktioner som kräver separat aktivering) flera nya API:er har föreslagits. Origin Trial innebär möjlighet att arbeta med det angivna API:et från applikationer som laddas ner från localhost eller 127.0.0.1, eller efter registrering och erhållande av en speciell token, som är giltig under en begränsad tid för en viss webbplats.
  • API Native File System, vilket möjliggör skapandet av webbaserade applikationer som interagerar med filer på den lokala filsystemet. Till exempel kan det nya API:et vara efterfrågat i webbläsarbaserade integrerade utvecklingsmiljöer, text-, bild- och videoredigerare. För att få möjlighet till direkt skrivning och läsning av filer, använda dialoger för att öppna och spara filer, samt navigera i katalogernas innehåll, begär applikationen särskilt godkännande från användaren.
    
  • Mekanismen Signed HTTP Exchanges (SXG), som möjliggör publicering av verifierade kopior av webbsidor på andra webbplatser, som ser ut för användaren som de ursprungliga sidorna (utan att ändra URL:en), erweiterats med möjlighet att ladda ner subresurser (CSS, JS, bilder etc.) från den ursprungliga webbplatsen. Källan till resursen anges genom HTTP-headern Link, där också en kontrollhash anges för verifiering av varje resurs. Med den nya funktionen kan innehållsleverantörer skapa en enda signerad HTML-fil som omfattar alla relaterade subresurser.
  • API SMS-mottagare, vilket gör att webblösningar kan få tillgång till SMS-meddelanden, till exempel för att automatisera verifiering av åtgärder med hjälp av en engångskod skickad via SMS. Åtkomst ges endast till SMS där en särskild tagg anges som kopplar meddelandet till en specifik webblösning;
• Prestandan för laddning av ArrayBuffer-objekt via WebSocket har ökat avsevärt. På Linux-plattformen har hastigheten ökat med 7,5 gånger, på Windows med 4,1 gånger och på macOS med 7,8 gånger;
• Det har införts en funktion för att ange transparensvärden i procent i CSS-egenskaper som opacity, stop-opacity, fill-opacity, stroke-opacity och shape-image-threshold. Till exempel kan man nu ange "opacity: 50%" istället för "opacity: 0.5";
• I API User Timing släpper fram överföring av godtyckliga tidsstämplar i anrop av performance.measure() och performance.mark() för att utföra mätningar mellan dem, samt möjligheten att ange godtycklig metadata;
• I API:et Media Session har lagts till stöder hantering av uppspelningspositioner (seekto), utöver tidigare tillgängliga hanterare för paus och start av uppspelning;
• I JavaScript-motorn V8 påslagen läget för bakgrundsparsing av skript under deras laddning via nätverket. Den implementerade optimeringen har gjort att tiden för skriptkompilering har minskat med 5–20%. Den nya versionen har också ökat prestandan för destrukturering av objekt (konvertering från "const {x, y} = object;" till "const x = object.x; const y = object.y;"). Hastigheten för bearbetning av RegExp-uttryck med icke-matchande träffar har också förbättrats.
  Hastigheten för att anropa JavaScript-funktioner från WebAssembly och vice versa har förbättrats avsevärt (med 9–20%). Vid kompilering av bytekod har effektiviteten i konstruktionen av bindningstabeller till ursprungliga positioner ökats, vilket har lett till en minskning av minnesanvändningen.
  1-2.5%.
  
• Utökade verktyg för webbutvecklare. Auditpanelen kan nu användas i kombination med andra möjligheter, såsom blockering av förfrågningar och överskrivning av laddningar. Stöd för felsökning av betalningshanterare via API:et Payment har lagts till. I prestandaanalyspanelen har etiketter för LCP (Largest Contentful Paint) införlivats som återger tiden för rendering av de största elementen;
  
• Borttagen mekanismen för att blockera cross-site scripting XSS Auditor, som bedöms som ineffektiv (attackerare har länge använt metoder för att kringgå skyddet från XSS Auditor) och som lägger till nya vektorer för informationsläckage;
• I Android-versionen finns möjligheten att använda ett mörkt tema för menyer, inställningar och navigering på öppna webbplatser.

Förutom nyheterna och buggfixarna har nya versionen åtgärdat 37 sårbarheter. Många av sårbarheterna har upptäckts genom automatiserad testning med verktyg som AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer och AFL. Inga kritiska problem har identifierats som tillåter att kringgå alla nivåer av webbläsarskyddet och köra kod utanför sandbox-miljön. Inom ramen för programmet för utbetalning av belöningar för upptäckta sårbarheter för den aktuella versionen har Google betalat ut 21 belöningar på totalt 59500 dollar (en belöning på 20000 dollar, en belöning på 15000 dollar, en belöning på 5000 dollar, två belöningar på 3000 dollar, tre belöningar på 2000 dollar, fem belöningar på 1000 dollar och fem belöningar på 500 dollar). Storleken på 4 av belöningarna är ännu inte fastställd.

Källa: opennet.ru