Компания Google представила (https://chromereleases.googleblog.com/2018/05/stable-channel...) релиз web-браузера Chrome 67 (http://www.google.com/chrome). Одновременно доступен (https://www.chromium.org/developers/calendar) стабильный выпуск свободного проекта Chromium (http://dev.chromium.org/), выступающего основой Chrome. Браузер Chrome отличается (https://code.google.com/p/chromium/wiki/ChromiumBrowserVsGoo...) использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров (https://www.opennet.ru/opennews/art.shtml?num=26822).Основные (https://productforums.google.com/forum/#!topic/chrome/d-ttDd...) изменения (https://plus.google.com/+FrancoisBeaufort/posts) в (https://blog.chromium.org/2018/04/chrome-67-beta-webxr-origi...) Chrome (https://developers.google.com/web/updates/2018/) 67 (https://v8project.blogspot.com/2018/05/v8-release-v67.html):
- Упрощён доступ к установленным дополнениям - в боковое меню раздела настройки параметров браузера добавлена отдельная сылка на список дополнений;
- В качестве эксперимента реализована (https://plus.google.com/+FrancoisBeaufort/posts/hziJRCysJME) опция (режим "Refresh" в "chrome://flags#top-chrome-md"), позволяющая оценить новый модернизированный интерфейс (https://www.opennet.ru/opennews/art.shtml?num=48482) пользователя, оформленный в стиле Material Design и оптимизированный для устройств с сенсорными экранами (увеличенные отступы, скруглённое поле адресной строки, новая кнопка "+" для открытия вкладок, изменена расцветка панелей и полей ввода);
- Добавлена (https://plus.google.com/+FrancoisBeaufort/posts/NSnaT79A685) функция записи всех сохранённых паролей в текстовый файл в формате CSV для последующего импорта в другие менеджеры паролей. Функция доступна в настройках (в меню "Saved Passwords" добавлен пункт
"Export passwords...");
- Оптимизировано (https://plus.google.com/+FrancoisBeaufort/posts/77zrDAn8a4t) отображение большого числа вкладок - в случае нехватки места на кнопке вместо скрытия пиктограммы сайта и отображения первой буквы заголовка теперь всегда показывается пиктограмма, даже если для её показа необходимо масштабирование;
- Добавлена (https://plus.google.com/+FrancoisBeaufort/posts/aH6Q1K1KoQq) экспериментальная возможность (включается при запуске браузера с опцией"--enable-features=EnableCastLocalMedia") по трансляции произвольных звуковых и видео файлов на внешние устройства с поддержкой Google Cast. Для передачи следует выбрать в меню пункт "Cast...", выбрать устройство для передачи ("Cast to") и указать передаваемый файл ("Cast file");
- В версии для Android оптимизировано отображение в адресной строке длинных URL и обеспечено автоматическое скрытие типовых частей URL, таких как "https", "http" и "www";
- На платформе macOS через контекстное меню предоставлен быстрый доступ к интерфейсу выбрра Emoji;
- Расширены возможности версии Chrome для iOS: улучшена обработка ссылок на iTunes, предложен новый менеджер загрузок с поддержкой продолжения загрузки в фоне;
- Реализован API Generic Sensor (https://www.w3.org/TR/generic-sensor/), позволяющий (https://developers.google.com/web/updates/2017/09/sensors-fo...) web-приложениям получить доступ к различным датчикам, имеющимся на мобильном устройстве. В основе нового API лежит класс Sensor, поверх которого реализованы специфичные для разных типов датчиков классы:
- Accelerometer (https://w3c.github.io/accelerometer/) можно использовать для координации просмотра 3D-видео через перемещение устройства в пространстве; - Gyroscope (https://w3c.github.io/gyroscope/) даёт возможность манипулировать положением устройства в играх, наподобие настольного лабиринта; - OrientationSensor (https://w3c.github.io/orientation-sensor/) позволяет оценивать изменение ориентации устройства, комбинируя показания от акселерометра и гироскопа (если в игре лабиринт гироскоп позволяет направлять движение в двумерном пространстве, то OrientationSensor даёт возможность использовать поворот устройства, чтобы повернуть за угол); - Motion Sensors (https://w3c.github.io/motion-sensors/) - предлагает набор классов для оценки характера и изменения направления движния, в дополнение к акселерометру и гироскопу, позволяет учитывать
данные от магнитометра, например, для создания виртуального компаса.
- Добавлен "Origin Trial (https://github.com/GoogleChrome/OriginTrials/blob/gh-pages/d...)" для API WebXR Device (https://github.com/immersive-web/webxr-reference), позволяющий получить доступ к
компонентам для создания виртуальной и дополненной реальности для унификации работы с различными классами устройств, от стационарных шлемов виртуальной реальности, подобных Oculus Rift, HTC Vive и Windows Mixed Reality, до решений на базе мобильных устройств, таких как Google Daydream View и Samsung Gear VR.
Origin Trial подразумевает (https://docs.google.com/forms/d/e/1FAIpQLSfO0_ptFl8r8G0UFhT0...) возможность работы с указанным API из приложений, загруженных с localhost или 127.0.0.1, или после прохождения регистрации и получения специального токена, который действует ограниченное время.
Из приложений, в которых может быть применим новый API упоминаются программы для просмотра видео в режиме 360°, системы визуализации трёхмерного пространства, создание виртуальных кинотеатров для презентации видео, проведение экспериментов по созданию 3D-интерфейсов магазинов и галерей;
- В JavaScript предложен новый числовой тип BitInt (https://developers.google.com/web/updates/2018/05/bigint), позволяющий хранить целые числа произвольного размера, для которых недостаточно типа Numbers (например, идентификаторы и значения точного времени раньше приходилось хранить в виде строк);
- В API Credential Management добавлен новый тип учётных данных PublicKeyCredential, который дополнил ранее доступные типы PasswordCredential и FederatedCredential возможностью проведения аутентификации с использованием пары из закрытого и открытого ключа. Из аутентификаторов поддерживается USB-токен U2F/CTAP 1;
- Прекращена (https://www.opennet.ru/opennews/art.shtml?num=47466) поддержка HTTP-заголовка Public-Key-Pins (ручные привязки пока сохранены), позволяющего сайтам определять привязки открытых ключей с использованием механизма PKP (Public Key Pinning), позволяющего явно определить сертификаты каких удостоверяющих центров допустимо использовать для заданного сайта. Вместо PKP разработчикам сайтов рекомендуется использовать HTTP-заголовок Expect-CT (https://tools.ietf.org/html/draft-ietf-httpbis-expect-ct-01) c SCT-параметрами (SignedCertificate Timestamps) для выявления некорректных SSL-сертификатов при помощи системы Certificate Transparency (https://www.certificate-transparency.org/), которая предусматривает возможность отмены ошибочных привязок;
- В JavaScript-движке V8 продолжено (https://github.com/v8/v8/wiki/Untrusted-code-mitigations) усовершенствование средств (https://github.com/v8/v8/wiki/Untrusted-code-mitigations) для защиты от выполнения не заслуживающего доверия кода и блокирования атак по сторонним каналам, таким как Spectre. В частности, расширена категория пользователей которым для тестирования предлагается режим строгой изоляции сайта, предоставляющий дополнительную защиту от атак благодаря тому, что страницы разных сайтов всегда размещаются в памяти разных процессов, в каждом из которых применяется свой sandbox;
Кроме нововведений и исправления ошибок в новой версии устранены 34 уязвимости (https://bugs.chromium.org/p/chromium/issues/list?can=1&q=lab...). Многие из уязвимостей выявлены в результате автоматизированного тестирования инс...
URL: https://chromereleases.googleblog.com/2018/05/stable-channel...
Новость: https://www.opennet.ru/opennews/art.shtml?num=48682
