Компания Google представила (https://chromereleases.googleblog.com/2018/12/stable-channel...) релиз web-браузера Chrome 71 (http://www.google.com/chrome). Одновременно доступен (https://www.chromium.org/developers/calendar) стабильный выпуск свободного проекта Chromium (http://dev.chromium.org/), выступающего основой Chrome. Браузер Chrome отличается (https://code.google.com/p/chromium/wiki/ChromiumBrowserVsGoo...) использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров (https://www.opennet.ru/opennews/art.shtml?num=26822).Основные (https://productforums.google.com/forum/#!topic/chrome/GNV4Ud...) изменения (https://plus.google.com/+FrancoisBeaufort/posts) в (https://blog.chromium.org/2018/10/chrome-71-beta-relative-ti...) Chrome (https://developers.google.com/web/updates/2018/) 71 (https://v8.dev/blog/v8-release-71):
- Добавлена система блокирования вводящих в заблуждение рекламных блоков. В случае выявления на сайте мошеннической рекламы, Chrome теперь блокирует всю рекламу на проблемном сайте. В качестве примеров недопустимой рекламы упоминаются (https://www.opennet.ru/opennews/art.shtml?num=49562) перекрытие контента с фиктивными кнопками закрытия, стимулирование кликов обманным путём (например, оформление блоков в виде системных диалогов, предупреждений или уведомлений), не соответствие заявленному поведению (например, при нажатии на кнопку просмотра видео предлагается установить пакет с приложением), симуляция фиктивных форм ввода, автоматический проброс без явных действий пользователя и т.д.;
- Добавлен (https://blog.chromium.org/2018/11/notifying-users-of-unclear...) вывод предупреждений для страниц с обманными формами подписки. Например, предупреждения выводятся для сайтов, предлагающих ввести номер телефона для получения доступа к online-игре, но при этом без предупреждения подключают пользователя к дополнительным платным подпискам или списывают средства, не соответствующие заявленным на странице (скрытые комиссии) или заявленным, но в мешающем для восприятии виде (например, очень мелким текстом или в другой части страницы);
- Добавлена (https://www.chromestatus.com/feature/5687444770914304) блокировка, препятствующая выводу звука при помощи Speech Synthesis API до активных действий пользователя со страницей;
- Кнопка начала воспроизведения видео перенесена (https://plus.google.com/+FrancoisBeaufort/posts/Tg3jbpGuuYf) из центра экрана в левый нижний угол. В экранные элементы управления воспроизведением видео возвращён ползунок для изменения уровня громкости (ползунок появляется (https://lh3.googleusercontent.com/-01HxOSZ01P0/W65W2wdnviI/A...) при наведении курсора на значок громкоговорителя);
- Добавлена (https://plus.google.com/+FrancoisBeaufort/posts/Wt6VehEK6Nr) новая внутренняя страница "chrome://management", показывающая установленные администратором дополнения и предоставленные им полномочия;
- При обращении к поисковой системе Google в адресной строке теперь отображаются (https://plus.google.com/+FrancoisBeaufort/posts/32ezyJ2A5Az) только ключевые слова, без полного URL. Для управления показом параметров запроса в адресной строке можно использовать настройку "chrome://flags/#enable-query-in-omnibox_flag". Например, при поиске "linux" будет отображено не "https://www.google.ru/search?q=linux&oq=linux&....", а просто "linux";
- Для видео, выводимого при помощи API MediaStream, добавлено контекстное меню и элементы управления воспроизведением;
- Добавлена функция Intl.RelativeTimeFormat() (https://developers.google.com/web/updates/2018/10/intl-relat...) для форматирование времени в текстовом представлении с учётом особенностей различных языков. Например, при выборе английского языка (rtf = new Intl.RelativeTimeFormat('en') вызов rtf.format(3.14, 'second') приведёт к выводу 'in 3.14 seconds', а rtf.format(-15, 'minute') -
'15 minutes ago'. В случае выбора русского языка, соответственно, будут выданы фразы 'через 3,14 секунд' и '15 минут назад';
- В метод Element.requestFullscreen() добавлен (https://github.com/dtapuska/fullscreen#proposed-api-change) новый параметр navigationUI , который может принимать значения "auto", "show" и "hide" для управления отображением навигационной панели в полноэкранном режиме (пока работает только для Android);
- В Permission API добавлен новый параметр
'persistent-storage (https://www.chromestatus.com/feature/4770049554382848)', обеспечивающий вывод запроса на подтверждения полномочий в случае использования web-приложением API для постоянного хранения данных на стороне пользователя;
- Реализована (https://www.chromestatus.com/feature/5065661281730560) поддержка обработки событий масштабирования "щипком" на тачпаде в асинхронном режиме, позволившая поднять производительность данной операции;
- Добавлена (https://www.chromestatus.com/feature/5897235770376192) поддержка цветных шрифтов COLR/CPAL, представляющих собой подмножество
шрифтов OpenType, содержащих помимо векторных глифов, слой c информацией о палитре;
- Предложен дополнительный синтаксис определения цветных градиентов в CSS. В качестве альтернативы выражению "linear-gradient(45deg, black 25%, black 50%, white 50%, white 75%)" теперь можно использовать объединённый формат "linear-gradient(45deg, black 25% 50%, white 50% 75%)";
- В CSS свойстве 'text-underline-position' реализована поддержка значений 'left' и 'right' для подчёркивания сбоку при вертикальном позиционировании текста;
- Добавлены (https://www.chromestatus.com/feature/4881011259211776) API TextEncoderStream и TextDecoderStream, упрощающие преобразование потоков с бинарными данными в текст и обратно;
- Стандартизирован (https://fullscreen.spec.whatwg.org/) и избавлен (https://www.chromestatus.com/feature/6596356319739904) от специфичного для Chrome префикса Fullscreen API.
Кроме нововведений и исправления ошибок в новой версии устранено 43 уязвимостей (https://bugs.chromium.org/p/chromium/issues/list?can=1&q=lab...). Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer (http://code.google.com/p/address-sanitizer/wiki/AddressSanit...), MemorySanitizer (https://code.google.com/p/memory-sanitizer/wiki/MemorySanitizer), Control Flow Integrity (https://sites.google.com/a/chromium.org/dev/developers/testi...), LibFuzzer (https://sites.google.com/a/chromium.org/dev/developers/testi...) и AFL (http://lcamtuf.coredump.cx/afl/). Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 34 премии на сумму 59 тысяч долларов США (по одной премии в $8000 и $6000, две премии $5000, шесть премий $3000, четыре премии $2000, шесть премий $1000 и шесть премий $500). Размер 8 вознаграждений пока не определён.
URL: https://chromereleases.googleblog.com/2018/12/stable-channel...
Новость: https://www.opennet.ru/opennews/art.shtml?num=49724
