Компания Google представила (https://chromereleases.googleblog.com/2017/09/stable-channel...) релиз web-браузера Chrome 61 (http://www.google.com/chrome). Одновременно доступен (https://www.chromium.org/developers/calendar) стабильный выпуск свободного проекта Chromium (http://dev.chromium.org/), выступающего основой Chrome. Браузер Chrome отличается (https://code.google.com/p/chromium/wiki/ChromiumBrowserVsGoo...) использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров (https://www.opennet.me/opennews/art.shtml?num=26822).Основные (https://productforums.google.com/forum/#!forum/chrome) изменения (https://plus.google.com/+FrancoisBeaufort/posts) в (https://blog.chromium.org/2017/08/chrome-61-beta-javascript-...) Chrome 61 (https://developers.google.com/web/updates/2017/):
- Поддержка модулей JavaScript (https://jakearchibald.com/2017/es-modules-in-browsers/), предоставляющих средства для определения зависимостей и загрузки только необходимых для работы компонентов. Для определения модулей используется тег "script" с флагом "type=module". Предоставляемая браузером поддержка модулей позволяет без привлечения дополнительных сборочных этапов организовать загрузку зависимостей, параллельно от основного контента, использовать расширенные методы кэширования, отсеивать дубликаты, обеспечивать корректный порядок выполнения скриптов;
- Добавлен API Web Share (https://developers.google.com/web/updates/2016/10/navigator-...) (объект navigator.share), предоставляющий средства для обмена информации о контенте в социальных сетях. Новый API позволяет разместить на сайте кнопки для быстрой публикации ссылок на материал во всех социальных сервисах, которыми пользуется текущий посетитель. Таким образом вместо раздутого списка отдельных кнопок для каждой социальной сети и без загрузки виджетов социальных сетей появляется возможность разместить одну кнопку для публикации в актуальных для пользователя социальных сетях. На платформе Android нажатие такой унифицированной кнопки приведёт к открытию штатного диалога отправки ссылки в социальные сети для которых на устройстве установлены мобильные приложения (в будущем ожидается поддержка отправки через web-приложения);- Добавлен API WebUSB (https://wicg.github.io/webusb/), позволяющий взаимодействовать со специализированными периферийными устройствами, подключаемыми через порт USB, для которых отсутствует штатная поддержка, которая есть для клавиатур, мышей и принтеров. WebUSB позволяет (https://developers.google.com/web/updates/2016/03/access-usb...) организовать работу с такими устройствами без установки в систему специализированных драйверов через предоставление возможности прямого обращения к устройству из web-приложения (логика низкоуровневого взаимодействия задаётся в web-приложении, т.е. драйвер реализуется на JavaScript);
- С целью увеличения безопасности обеспечен автоматический выход из полноэкранного режима при открытии всплывающих диалогов на JavaScript. Из соображений безопасности также прекращена поддержка функции start() в Presentation API;
- С целью экономии ресурсов и продления автономной работы прекращено декодирование черех API Media Source кадров видеороликов, воспроизводимых в фоновых вкладках;
- Владельцам сайтов представлена возможность указания HTTP-заколовка Clear-Site-Data для удаления оседающих в браузере сессионных данных, таких как cookies, service workers, БД storage API и записи в кэше;
- Запрещено использование в URL символов возврата каретки (\n) и открывающейся угловой скобки;
- Возможность использования API Payment Request обеспечена для всех редакций браузера, включая настольные версии для Windows, macOS, Linux и ChromeOS. Payment Request позволяет (https://developers.google.com/web/fundamentals/discovery-and...) организовать быстрое совершение платежей при помощи кредитной карты, без необходимости повторного ручного ввода типовой информации, такой как данные о плательщике, номер карты (для подтверждения вводится CVC-код) и адрес доставки;
- Добавлено CSS-свойство scroll-behavior (https://drafts.csswg.org/cssom-view/#smooth-scrolling) для настройки плавности прокрутки;- Задаваемые в CSS шестнадцатеричные (https://developer.mozilla.org/en-US/docs/Web/CSS/color_value...) значения цветов теперь могут включать данные о прозрачности через добавление ещё дополнительных цифр к коду с цветом (#RRGGBBAA и #RGBA);
- Обеспечена возможность получения сведений об относительной позиции содержимого на экране через API Visual Viewport (https://github.com/WICG/ViewportAPI), что позволяет упростить обработку эффектов типа масштабирования щипком;
- Активирован по умолчанию API Network Information (http://wicg.github.io/netinfo/), через который можно получить доступ к сведениям о текущем соединении (например, тип (cellular, bluetooth, ethernet, wifi) и скорость);
- Представлен API e Device RAM (https://github.com/WICG/device-memory), через которые можно узнать данные о размере памяти на текущем устройстве;
- Предоставлена возможность получения ориентировочного значения дискового пространства, использованного для хранения данных текущего сайта через Storage API, а также значения предоставленной дисковой квоты. Данные предоставляются через функцию navigator.storage.estimate();
- Конструктор URLSearchParams (https://url.spec.whatwg.org/#interface-urlsearchparams) расширен возможностью обработки любых объектов для разбора параметров запроса (ранее поддерживались только объекты URLSearchParams). Добавлена поддержка вывода результатов разбора параметров в отсортированном виде;
- Добавлена поддержка HTTP-заголовка Expect-CT (https://tools.ietf.org/html/draft-ietf-httpbis-expect-ct-01) c SCT-параметрами (SignedCertificate Timestamps) для выявления некорректных SSL-сертификатов при помощи системы Certificate Transparency (https://www.certificate-transparency.org/);
- Обеспечено автоматическое раскрытие видео на весь экран при смене ориентации мобильного устройства на ландшафтный режим во время воспроизведения видео;
- Добавлены новые параметры для управления заполнением заголовка Referrer (Referrer Policy): same-origin (заполнять только для того же домена), strict-origin (всегда отправлять обрезанным) и strict-origin-when-cross-origin (отправлять обрезанным на другие хосты);
- В соответствии с требованиями спецификации максимальное значение параметра colSpan уменьшено с 8190 до 1000;- Добавлена возможность задания ограничений на загрузку ресурсов, открываемых в iframe, через атрибут csp (https://w3c.github.io/webappsec-csp/embedded/) в теге iframe, определяющий правила Content Security Policy;- Добавлена возможность применения метода getAttributeNames() (https://dom.spec.whatwg.org/#dom-element-getattributenames) для прямого обхода коллекции атрибутов (https://dom.spec.whatwg.org/#dom-element-attributes);
- Добавлена встроенная (https://plus.google.com/collection/8uiGU) аркадная игра "chrome://dino";- В секцию информации о странице (Рage Info) добавлена (https://plus.google.com/+FrancoisBeaufort/posts/eea41cYdgzs) ссылка на новый интерфейс для просмотра содержимого SSL-сертификатов (для активации следует выставить флаг "chrome://flags/#show-cert-link");
- Добавлены (https://plus.google.com/+FrancoisBeaufort/posts/Yg1k9RvB7en) вшитые URL со страницами уведомлений о фишинге и вредоносной активности - chrome://safe-browsing/match?type=malware,
chrome://safe-browsing/match?type=phishing и chrome://safe-browsing/match?type=unwanted, которые можно использовать для тестирования;- В версии для платформы Android представлен улучшенный интерфейс выбора...
URL: https://chromereleases.googleblog.com/2017/09/stable-channel...
Новость: http://www.opennet.me/opennews/art.shtml?num=47141
Бхх, уже кнопки соцсетей вшиты в браузер)))
Ну почему же сразу соц.сетей. "Отправить в блокнот" сработает так же.
выделить-вставить уже не катит. ух скоро-скоро будет эта заветная "зделать каращо!"
Удачи в выделении ссылок в современных браузерах (без расширений)
Vivaldi - просто выделяется
Chrome - с зажатым alt
И в чем же сложность?
Все хуже - обновил на арче хром - хабр поломало, не работают переходы вверх и к новым комментариям
Кто ты, тот человек, которого кнопка "вверх" не бесит, и который расстраивается от того, что она перестала работать?
>>Браузер Chrome отличается
> использованием логотипов Google,Пользователю какое до этого дело? Да пусть хоть коты будут нарисованы.
>возможностью загрузки модуля Flash по запросу,Флеш мёртв, так что с тем же успехом можно хвалиться поддержкой гофер протокола.
>наличием системы отправки уведомлений в случае краха,Пользователю наcрать. Это фишка для разработчиков.
>модулями для воспроизведения защищённого видеоконтента,Ну ок. Возможно кому-то когда-то это понадобится. Но пользователи умнее шлакоблока увидят в этой фиче скорее вред чем пользу.
>системой автоматической установки обновленийО! Ну хоть что-то полезное для пользователя.
>и передачей при поиске RLZ-параметров.Они этим хвалятся? Сразу видно, что Маяковского в детстве не читали и не различают что хорошо, а что -- плохо.
>Они этим хвалятся? Сразу видно, что Маяковского в детстве не читали и не различают что хорошо, а что -- плохо.Это вы и не различаете что хорошо, а что плохо.
Это стандартный текст для всех новостей о Chrome на этом сайте, который как раз и подчёркивает отличие Chrome от Chromium.
Пожалуйста, не отвечайте на высеры этого клоуна. Его интеллект где-то на уровне шлакоблока.
Добавлена встроенная аркадная игра "chrome://dino";
НАБИТА КЛОАКА-ЗОНДАМИ
Обновление Tor Browser 7.0.5 от 4 сентября (https://blog.torproject.org/blog/tor-browser-705-released)
>>Добавлена встроенная аркадная игра "chrome://dino";вот теперь заживём!
Чет я не смог в игру зайти((
А, я понял... нужно стрелку вверх нажать)))
Динозаврик бежит днем, а потом ночью... А потом игра ускоряется...
Я счастлив))
Динозаврик выскакиевает когда нет интернета. Остается только детям говорить, что когда они наберут 10 000 очков - интернет включится)) Гггг
Строго говоря просто добавлена ссылка на страницу, выводимую при отсутствии интернета. Эта игра там уже очень давно.
Про игру не понятно, при попытке открыть выдаёт ERR_INTERNET_DISCONNECTED
Нажми клавишу вверх это запустит игру← → ↑ ↓
Игре нужен доступ в сеть, чтобы передать все Ваши данные
Если это всё та же игра, то она давно в браузере есть и активируется нажатием на пробел на странице с динозавром (когда нет интернет подключения).
код с поддержкой vaapi до сих пор не померджили. Печаль
Ну позиция гугла была озвучена давно
«Включать не хотим, ибо под линуксами глюкодром с видеосистемой. Эксперементальную опцию в настройках тоже не хотим делать, ибо это сразу разнесется по куче блогов с советом оптимизации, а потом нахлынет куча багрепортов»
С чего бы их мнение поменялось - непонятно.
похоже интел надавил на гугл и сейчас они как раз хотят сделать экспериментальную опцию в настройках, но нужный коммит еще не прошел ревью. Следить можно здесь: https://chromium-review.googlesource.com/c/chromium/src/+/53...В chrome 62 он уже не попадает, возможно попадет в 63
Ну об этом и была речь в первом сообщении
> интел надавил на гугл и сейчас они как раз хотят сделать экспериментальную опцию в настройкахА вот это уже выдумки. От сотрудников Intel был предложен патч, при чем тут давление и хотение гугла непонятно.
>Браузер Chrome отличается
>возможностью загрузки модуля Flash по запросу
>передачей при поиске RLZ-параметров.Да сколько можно копировать этот шаблон? Не отличается уже много версий подряд.
воробушки, это что теперь драйвер к принтеру может быть реализован через джаваскрипт, а прошить телефон можно прямо с сайта производителя автоматически связавшись с ним и всякое такое.. да это же такое поле для экспериментов, что просто страшно..
По-умолчанию, никто ничего не сможет сделать. Это так же, как с доступом к камере и микрофону - сайт будет показывать окошко с запросом, а пользователь должен разрешить/отказать/запретить навсегда.
Скорее:
> По-умолчанию, никто ничего не сможет сделать. Это так же, как с доступом
> к камере и микрофону - сайт будет показывать окошко с запросом,
> а простой пользователь, "радуясь" стопятисотому запросу за этот день, не вчитываясь особо в выбор по умолчанию, будет жмякать кнопку "Разрешить".
привет уберзащищённый Касперский.js
Однажды пользователя выебут так, и после этого он начнёт не вчитываясь жмякать "Запретить" этим стопицот запросам. И будут они жить долго и счастливо.
теперь в chromeos можно будет таки фотки с фотоаппарата вытащить )
а то мне в прошлый раз пришлось на хромобуке генту для этого ставить
где Wayland?
Традиционно в долгом пути.
https://cs.chromium.org/chromium/src/ui/ozone/platform/wayland/
> где Wayland?Там же, где и всегда.
Там где ему и место.
> - Добавлен API WebUSB (https://wicg.github.io/webusb/), позволяющий взаимодействовать
> со специализированными периферийными устройствами, подключаемыми через порт USB, для
> которых отсутствует штатная поддержка, которая есть для клавиатур, мышей и принтеров.
> WebUSB позволяет (https://developers.google.com/web/updates/2016/03/access-usb...)
> организовать работу с такими устройствами без установки в систему специализированных драйверов
> через предоставление возможности прямого обращения к устройству из web-приложения (логика
> низкоуровневого взаимодействия задаётся в web-приложении, т.е. драйвер реализуется на
> JavaScript);Это теперь каждая тупая обезьяна будет клепать сайтики и вырубать через них USB-девайсы ?
> - Представлен API e Device RAM (https://github.com/WICG/device-memory), через которые
> можно узнать данные о размере памяти на текущем устройстве;Ещё 1 следилка за юзверем?
> Это теперь каждая тупая обезьяна будет клепать сайтикиА разве до сегодняшнего дня это было не так?
Искал комментарий про память.Раньше приходилось поглощать её в цикле, пока не кончится, теперь можно получить данные об объеме и сожрать её сразу всю!
>> можно узнать данные о размере памяти на текущем устройстве;
> Ещё 1 следилка за юзверем?Всё в толк не возьму куда смотрит человек-стол и подобные товарищи, почему никто не патчит код Chromium на предмет добавления возможности отключения всех сливающих идентифицирующие данные API? Сам был в шоке, когда в своё время узнал, что любой сайт может штатными средствами JavaScript получить данные о разрешениях всех подключенных мониторов и списке установленных шрифтов, надеялся опомнятся и выпилят со временем (раньше-то вообще никто не парился), но нет, они добавляют ещё, теперь и память...
> Добавлен API WebUSB (https://wicg.github.io/webusb/)Что теперь тебефон и расберипай сможет прошить любая вебмакак?
Поздравляем! У вас на телефоне вирусы, но вы 10000001-й посетитель нашего сайта и выиграли бесплатную прошивку нашего супер-пупер антивируса! Адын-адын! Упячка! Нажмите да чтобы установить! <<<<!!!DoWnLoAd!!!>>>>>Как-то так...
Кстати малварь по USB можно не только в телефон зашить, но и в контроллер (т.е. среди файлов его видно не будет как ни старайся) флэшки и многих других USB-устройств.
> отличаетсяЕщё внезапным образом рендеринг шрифтов отличается в хромиуме:
https://www.reddit.com/r/linuxquestions/comments/6xgm95/web_.../
Еще теперь в инструментах для разработчика на вкладке Network сохраняются все редиректы. Ура товарищи!
Preserve log?
> WebUSBСообщите, пожалуйста, об этом банкам и их девелоперам. Надеюсь они сделают валидацию по USB-токену для Хрома. А то держать виртуалку с офтопиком и IE, исключительно для банка, как-то неприкольно.
> Сообщите, пожалуйста, об этом банкам и их девелоперам. Надеюсь они сделают валидацию
> по USB-токену для Хрома. А то держать виртуалку с офтопиком и
> IE, исключительно для банка, как-то неприкольно.Так это не банкам надо сообщать, а вендорам контроллеров для смарткарт. Хотя хз, может банки (т.е. клиенты в данном случае) быстрее их расшевелят, чем они сами допрут, что им это надо...
Вообще-то U2F токены работеют в Хроме уже несколько лет как и без WebUSB. Жаль только банки - настолько тормозные сущности, начнут внедрять только когда поддержка будет повсеместно.
> начнут внедрять только когда поддержка будет повсеместно.Нет, только когда повсеместно будет прекращена поддержка legacy, когда у них не останется выбора.
> Представлен API Device RAM, через который можно узнать данные о размере памяти на текущем устройстве;Нужно ещё больше API, предоставляющих данные об индивидуальности клиента! Давайте уже сразу MAC-адрес в user agent включать что ли, заодно (а то MAC-адреса всё-равно постоянно меняют всякие умники) с данными разбивке диска, модели матери, версии прошивки и полного листинга смонтированных флэшэк, например. А то как-то мало отдачи данных о разрешениях экранов и установленных шрифтах, разработчики деанонимизирующих техник же тоже люди...
есть какой-то классный биндинг к хрому, кроме, последних qt? желательно не плюсовый
chrome://flags >>>
ctrl+f вводим WebUSB >>>
Выбираем Disable >>>
Перезапускаем браузер >>>
Проверяем отключена ли "потенциальная дыра в безопасности": https://webusb.github.io/arduino/demos/console/ &... >>>
Радуемся))))
https://webusb.github.io/arduino/demos/console/
>API WebUSBЧто-то совсем припухли браузеры. Сначала вебртс, потом веб ассембли, теперь usb и это еще без кучи штук которые я забыл(многие из которых хром онли). И это я еще про DRMы всякие умолчал. Скоро похоже будут апи для управления планировщиком процессов реализовывать.
Мб я чего-то не понимаю, но "кому это вообще надо"? Почему у меня в браузере встроен комбайн по передаче голоса\звука\видео, разве это не должно быть отдельным плагином\программой а-ля флеш? Часто вы перемалываете числа в браузере? А юсб сделали для тех 0,2 человек, которым по работе надо ключи на юсб носителях хранить?
Предоставление ресурсов и работа с аппаратурой это задача ОС. Если ОС не могут такое, то это проблема ОС, не надо делать из браузера ОС. Хотя вроде уже сделали ( Отключите этот мир, он испорчен.
> Скоро похоже будут апи для управления планировщиком процессов реализовывать.https://www.igvita.com/2016/03/01/control-groups-cgroups-for.../
Это надо, чтобы не отправиться на свалку истории. Точнее, чтобы оттянуть этот процесс.Раньше браузер был просмотровщиком веб-страниц. Сейчас это операционная система для веб-приложений. Которая довольно сильно уступает андроиду по возможностям. Поэтому туда тащат все, что там есть, лишь бы было. Иначе накопится отставание и начнется отток из веба в андроид.
>> Которая довольно сильно уступает андроидуБоже, что этой запускалке AngryBirds может уступать? Она сейчас проходит стадию винды многолетней давности, не трогайте вы её пока.
Так уже ведь. Неоднократно случалось натыкаться на сервисы у которых аппликуха под мобиайл есть, а вэб-сервиса - нету вообще. Скажем Юла (аналог авито) - последний раз когда встречался мне - с вэбморды объявы размещать нельзя было в принципе. А всякий там ВатсАпп который раньше с вэбстраницы тупо перенаправлял в аппсторы?
Потому что как бы Вам этого не хотелось, в конечном итоге вы будете делать все через браузер.
Согласен с вами, но суть времени в том, что браузер - больше не просмотровщик web-страничек, а платформа для реализации GUI-приложений, противопоставляемая нативным тулкитам.
Как сочетаются в одной новости слова "Добавлен API WebUSB" и "С целью увеличения безопасности..."? Браузер теперь бесполезно огораживать от файловой системы, т.к. он может файлы вытаскивать напрямую с флешки (да и записать туда сможет, и даже перепрошить флешку). Ну и пароли можно сразу с клависатуры считывать. Шикарная безопасность!
> Скоро похоже будут апи для управления планировщиком процессов реализовывать.https://www.igvita.com/2016/03/01/control-groups-cgroups-for.../
На Ubuntu 14.04 amd64 крашится с сигналом SIGABRT. И дебка от 60.0.X хрома куда-то запропасталась.
К счастью есть LFS: http://www.linuxfromscratch.org/blfs/view/cvs/xsoft/chromium...
> На Ubuntu 14.04 amd64 крашится с сигналом SIGABRT. И дебка от 60.0.X
> хрома куда-то запропасталась.
> К счастью есть LFS: http://www.linuxfromscratch.org/blfs/view/cvs/xsoft/chromium...проверьте libnss3 должна быть не ниже 3.26
я столкнулся с чем то подобным. Заработало только после обновления до 3 26
че там с жором памяти? всё так же как и с листком календаря?
Похоже, нужно прощаться с Chromium. скоро он будет как вторая операционная система на твоей.
А тем временем в мобильном хроме до сих пор нет поддержки расширений...