Toleo la Chrome 81

Google imewasilishwa kutolewa kwa kivinjari Chrome 81... Wakati huo huo inapatikana kutolewa thabiti kwa mradi wa bure Chromium, ambayo ni msingi wa Chrome. Kivinjari cha Chrome mbalimbali matumizi ya nembo za Google, uwepo wa mfumo wa kutuma arifa katika tukio la ajali, uwezo wa kupakia moduli ya Flash inapohitajika, moduli za kucheza maudhui ya video yaliyolindwa (DRM), mfumo wa kusasisha kiotomatiki, na uwasilishaji unapotafuta. Vigezo vya RLZ. Chrome 81 ilipangwa kuchapishwa mnamo Machi 17, lakini kwa sababu ya janga la coronavirus la SARS-CoV-2 na uhamishaji wa watengenezaji kufanya kazi kutoka nyumbani, kutolewa kulicheleweshwa. kuahirishwa. Toleo linalofuata la Chrome 82 litakuwa amekosa, Chrome 83 imeratibiwa kutolewa tarehe 19 Mei.

kuu mabadiliko Π² Chrome 81:

  • Utekelezaji uliendelea ulinzi kutoka kwa upakiaji wa maudhui mchanganyiko wa media titika (rasilimali zinapopakiwa kwenye ukurasa wa HTTPS kupitia itifaki ya http://). Kwenye kurasa zinazofunguliwa kupitia HTTPS, viungo vya "http://" sasa vitabadilishwa kiotomatiki na "https://" wakati wa kupakia picha, hati, iframe, faili za sauti na video, ambayo ilitekelezwa katika toleo la mwisho. Ikiwa picha haipatikani kupitia https, basi upakuaji wake umezuiwa (unaweza kuweka alama ya uzuiaji kwa njia ya menyu inayopatikana kupitia alama ya kufuli kwenye upau wa anwani).
  • Imezimwa Msaada wa itifaki ya FTP. Katika toleo linalofuata nambari zote zinazohusiana na FTP itafutwa kutoka kwa msingi wa kanuni. Ili kufikia kupitia FTP, inashauriwa kutumia wateja wa FTP wa nje. Kwa muda, usaidizi wa FTP unaweza kurejeshwa kwa kutumia alama ya "--enable-ftp" au "--enable-features=FtpProtocol".
  • Kipengele cha kupanga vichupo kimewezeshwa kwa watumiaji wote, huku kuruhusu kuchanganya vichupo kadhaa vilivyo na madhumuni sawa katika vikundi vilivyotenganishwa kwa macho. Kila kikundi kinaweza kupewa rangi na jina lake. Hapo awali, kupanga vichupo kulitolewa kwa majaribio kwa asilimia ndogo ya watumiaji pekee.

    Toleo la Chrome 81

  • Katika API Kifaa cha WebXR aliongeza usaidizi wa kifaa ukweli ulioongezwa. API ya WebXR hukuruhusu kuunganisha kazi na aina mbalimbali za vifaa, kutoka kwa vipokea sauti vya sauti vya uhalisia pepe vilivyosimama hadi suluhu kulingana na vifaa vya rununu. API mpya imependekezwa kwa ajili ya kuunda programu za uhalisia uliodhabitiwa Mtihani wa Hit wa Mtandao wa XR, ambayo inakuwezesha kuweka vitu vya kawaida kwenye uwanja wa mtazamo wa kamera, kuonyesha ukweli. Kwa mfano, unaweza kuonyesha ua pepe kwenye kingo ya dirisha lililorekodiwa kwenye kamera, likionyesha alama za habari juu ya vitu, au kupanga fanicha pepe huku ukirekodi chumba kisicho na kitu.

    Toleo la Chrome 81Toleo la Chrome 81

  • Wakati wa kuhifadhi nenosiri katika kidhibiti cha nenosiri kilichojengwa, onyo linaonyeshwa ikiwa nenosiri limeingizwa kwenye tovuti isiyolindwa.
  • Imewasilishwa mabadiliko kwa masharti ya matumizi ya Google (Masharti ya Huduma ya Google) ambamo alionekana sehemu tofauti kwa Google Chrome na Chrome OS.
  • Hali fiche na vipindi vya wageni vimezimwa kwa chaguomsingi uthibitishaji wa NTLM/Kerberos.
  • Utekelezaji wa TLS 1.3 unajumuisha mbinu zilizoboreshwa za kukabiliana na ushushaji daraja kwa matoleo ya awali ya itifaki ya TLS. Hapo awali, ulinzi wa urejeshaji wa toleo la itifaki ulikuwa umewashwa kwa kiasi tu kutokana na kutopatana na baadhi ya seva mbadala zinazofanya kazi vibaya (Palo Alto Networks PAN-OS, Cisco Firepower Threat Defense, ASA yenye FirePOWER). Masuala ya uoanifu sasa ni historia, kwani wachuuzi wengi wa proksi kama hizo wametoa masasisho ili kuleta utekelezaji wao wa TLS ufuate vipimo.
  • Imeongeza chaguo "chrome://flags/#treat-unsafe-downloads-as-active-content" kwenye mipangilio, ambayo hukuruhusu kuwezesha maonyo unapojaribu buti isiyo salama faili zinazoweza kutekelezwa kupitia viungo kutoka kwa kurasa za HTTPS (katika Chrome 83, maonyo kama hayo yataonyeshwa kwa chaguo-msingi, na katika Chrome 84, vipakuliwa vitazuiwa).
  • Usaidizi wa API umeongezwa kwa vifaa vya rununu Mtandao wa NFC, kuruhusu programu za wavuti kusoma na kuandika lebo za NFC. Mifano ya kutumia API mpya katika programu za wavuti ni pamoja na kutoa maelezo kuhusu maonyesho ya makumbusho, kufanya orodha, kupata taarifa kutoka kwa beji za washiriki wa mkutano, n.k. Lebo hutumwa na kuchanganuliwa kwa kutumia vipengee vya NDEFWriter na NDEFReader. API mpya kwa sasa inapatikana tu katika hali ya Majaribio ya Asili (vipengele vya majaribio vinavyohitaji tofauti uanzishaji) Jaribio la Asili linamaanisha uwezo wa kufanya kazi na API maalum kutoka kwa programu zilizopakuliwa kutoka kwa mwenyeji au 127.0.0.1, au baada ya kusajili na kupokea tokeni maalum ambayo ni halali kwa muda mfupi kwa tovuti maalum.
  • Katika hali ya Jaribio la Asili, API ya PointerLock inatoa bendera unadjustedMovement, wakati imewekwa, data kuhusu matukio ya harakati ya panya hupitishwa kwa fomu yake safi, bila marekebisho au kuongeza kasi.
  • Imetulia na sasa inasambazwa nje ya API ya Majaribio ya Origin Badging, ambayo inaruhusu programu za wavuti kuunda viashiria vinavyoonekana kwenye paneli au skrini ya nyumbani. Wakati wa kufunga ukurasa, kiashiria kinaondolewa moja kwa moja. Kwa mfano, kwa njia sawa unaweza kuonyesha idadi ya ujumbe ambao haujasomwa au habari kuhusu matukio fulani;

    Toleo la Chrome 81

  • Imeongezwa kwenye API ya Kipindi cha Media nafasi ufuatiliaji wa nafasi wakati wa kucheza wimbo. Unaweza kupata maelezo kuhusu kasi ya uchezaji, muda na muda wa sasa wa kucheza, ambayo inakuwezesha kuunda miingiliano yako ya kutathmini nafasi na kusonga kando ya wimbo.

    Toleo la Chrome 81

  • API ya INTL inatekeleza mbinu Majina ya Kuonyesha, ambayo unaweza kupata majina yaliyojanibishwa ya lugha, nchi, sarafu, vipengele vya tarehe, nk.
  • Katika API PerformanceObserver, iliyoundwa kukusanya data juu ya hali ya rasilimali wakati mtumiaji anafanya kazi na programu ya wavuti, kutekelezwa uwezo wa kutumia bendera "iliyoakibishwa" na kazi za muda mrefu.
  • Kwa chaguomsingi, Chrome itazingatia maelezo ya mwelekeo kutoka kwa metadata ya EXIF ​​​​ wakati wa kutoa picha. Ili kubatilisha tabia hii kwa uwazi, kipengele cha "mwelekeo wa picha" cha CSS kinapendekezwa.
  • Imeongeza meta tag na mali ya CSS "mpango wa rangi", ambayo hukuruhusu kuchagua mpango wa rangi wa kutoa vipengee vya kiolesura, kama vile vitufe vya fomu na pau za kusogeza.
  • Imeongeza sifa kwa HTMLAnchorElement hrefTafsiri, kupitia ambayo unaweza kusambaza habari kuhusu hitaji la kutafsiri ukurasa kwa lugha nyingine baada ya kubofya kiungo.
  • Imeongeza aina mpya ya tukio SubmitEvent, ambayo inajumuisha sifa mpya zinazokuruhusu kujua kipengele ambacho simu yake ilisababisha kuwasilisha fomu. Kwa mfano, SubmitEvent hurahisisha kutumia kidhibiti kimoja ambacho ni cha kawaida kwa vitufe na viungo mbalimbali vinavyopelekea kuwasilisha fomu.
  • Maboresho katika zana za watengenezaji wavuti:
    • Imeongeza chaguo la "Nakili > Nakili kama Node.js kuleta" kwenye menyu ya muktadha inayoonyeshwa kwa maombi ya mtandao ya kunakili katika mfumo wa usemi wa kuleta unaojumuisha data ya Vidakuzi.
    • Kidokezo chenye toleo ambalo halijaepukika la data sasa huonyeshwa wakati wa kuelea kipanya juu ya sifa za "maudhui" ya CSS.
    • Katika kiweko cha wavuti, maelezo ya ujumbe wa hitilafu wakati wa kuchanganua sehemu kwenye ramani chanzo yameongezwa.
    • Imeongeza mipangilio ya "Mapendeleo > Vyanzo > Ruhusu kusogeza mwisho wa mwisho wa faili", ambayo hukuruhusu kuzima usogezaji hadi mwisho wa faili unapotazama maandishi chanzo ya ukurasa.
    • Uigaji wa skrini wa simu mahiri ya Moto G4 umeongezwa kwenye paneli ya Kifaa.
      Toleo la Chrome 81

    • Paneli ya Vidakuzi hutoa mandharinyuma ya manjano kwa Vidakuzi vilivyozuiwa.
    • Safu wima iliyo na data kuhusu kipaumbele cha uteuzi wa Vidakuzi imeongezwa kwenye jedwali za Vidakuzi zinazoonyeshwa katika vidirisha vya Mtandao na Programu.
    • Sehemu zote (isipokuwa sehemu ya ukubwa) katika jedwali zilizo na Vidakuzi sasa zinaweza kuhaririwa.
      Toleo la Chrome 81

  • Kuondoa msaada kwa itifaki za TLS 1.0 na TLS 1.1 kuahirishwa hadi Chrome 84 itolewe. Uwezeshaji pia umechelewa hadi Chrome 83 itolewe. mpya kunyongwa vipengele fomu za wavuti ambazo zimeboreshwa kwa matumizi kwenye skrini za kugusa.

Mbali na ubunifu na marekebisho ya hitilafu, toleo jipya huondolewa 32 udhaifu. Udhaifu mwingi ulitambuliwa kama matokeo ya zana za majaribio ya kiotomatiki AnwaniSanitizer, KumbukumbuSanitizer, Dhibiti Uadilifu wa Mtiririko, LibFuzzer ΠΈ AFL. Hakuna matatizo muhimu ambayo yangemruhusu mtu kupita viwango vyote vya ulinzi wa kivinjari na kutekeleza msimbo kwenye mfumo nje ya mazingira ya sandbox. Kama sehemu ya mpango wa zawadi ya pesa taslimu kwa kugundua udhaifu wa toleo la sasa, Google ililipa tuzo 23 zenye thamani ya $26 (tuzo moja ya $7500, tuzo moja ya $5000, tuzo moja ya $3000, tuzo mbili za $2000, tuzo tatu za $1000, na tuzo nane za $500). Ukubwa wa zawadi 7 bado haujabainishwa.

Chanzo: opennet.ru

Kuongeza maoni