Google Chrome 90 : HTTPS가 기본 프로토콜이 됨
2021 년 4 월 14 일 Google은 보안 기능이 개선되고 새로운 AV1 인코더가 기본 프로토콜로 HTTPS로 전환되는 Chrome 90 Stable의 새 버전을 출시했습니다.
HTTPS가 기본 프로토콜이되었습니다.
Chrome 90이 출시되면서 주소 표시 줄에 프로토콜이 지정되지 않은 모든 URL은 자동으로 HTTPS 연결을 사용합니다.
예를 들어 브라우저의 주소 표시 줄에 example.com을 입력하면 Google 크롬이 먼저 http : // 프로토콜을 사용하여 URL에 연결을 시도합니다.
Chrome 90에서 Google은 웹 검색시 보안을 강화하기 위해 기본 프로토콜을 https : //로 전환했습니다. 또한 많은 사이트가 HTTP 연결을 HTTPS 연결로 리디렉션하기 때문에 리디렉션이 더 이상 수행되지 않기 때문에 이러한 변경으로 사이트의로드 속도가 향상됩니다.
그러나 몇 가지 예외가 있습니다. 공식 블로그에서 Google은 "IP 주소, 단일 레이블 도메인 및 test / 및 localhost /와 같은 예약 된 호스트 이름은 기본적으로 HTTP를 계속 사용합니다."라고 언급합니다.
이 변경 사항은 시간이 지남에 따라 Chrome 사용자에게 적용되므로 모든 사용자가 한 번에 사용하지 못할 수 있습니다.
NAT 슬립 스트리밍 공격에 대한 보호 :
Chrome 90은 NAT 슬립 스트리밍 공격에 대한 추가 보호를 받았습니다. 브라우저는 이제 포트 554에서 FTP, HTTP 및 HTTPS 연결을 차단합니다.
NAT 슬립 스트리밍 공격은 라우터의 애플리케이션 계층 게이트웨이 (ALG) 연결 추적 메커니즘을 속이는 데 의존합니다. 이러한 방식으로 공격자는 내부 네트워크의 모든 포트에 액세스 할 수 있으므로 라우터로 보호되는 서비스에 액세스 할 수 있습니다.
처음에는 공격을 막기 위해이 포트가 차단되었지만 Google 개발자의 수많은 요청이이를 열어야했습니다.
자세한 분석을 수행 한 후 회사는 포트 554가 모든 요청의 약 0.00003 %에만 사용된다는 것을 확인했습니다. 결과적으로 Google은 다시 차단합니다.
새로운 AV1 인코더 :
Chrome 90에는 WebRTC를 사용하는 화상 회의 시나리오에서 향상된 성능을 제공하는 새로운 AV1 인코더가 도입되었습니다.
Google은 새 인코더의 다음과 같은 이점을 강조합니다.
다른 유형의 비디오 인코딩에 비해 더 나은 압축 효율성, 대역폭 소비 감소 및 시각적 품질 향상.
인터넷 연결 속도가 매우 느린 사용자를위한 비디오 스트림 수신 (품질 30kbps 이하).
VP9 및 기타 코덱에 비해 크게 향상된 화면 공유 성능.
탭으로 검색 :
Chrome 90에서 Google은 계속해서 새로운 탭 검색 기능을 제공합니다. 이제 더 많은 사용자가 플래그를 사용하여 활성화하지 않고도 새로운 기본 기능을 사용할 수 있습니다.
탭 검색 기능을 사용하면 열려있는 모든 브라우저 창을 검색하여 특정 페이지를 찾을 수 있습니다.
수십 개의 탭으로 작업해야하는 경우 열려있는 모든 브라우저 창에서 특정 페이지를 찾는 작업이 쉽지 않을 수 있습니다.
이제 탭 오른쪽에있는 작은 아래쪽 화살표를 클릭하고 페이지 제목이나 URL에서 찾을 특정 키워드를 검색하기 만하면됩니다. 그러면 Chrome은 요청과 일치하는 열린 탭 목록을 표시하고 원하는 탭으로 빠르게 이동할 수 있습니다.
개발자를위한 개선 사항 :
Chrome 90은 개발자를위한 많은 새로운 API 및 변경 사항을 도입합니다. 주요 개선 사항을 나열 해 보겠습니다.
기능 정책 API가 권한 정책으로 이름이 변경되었습니다.
HTML에서 직접 Shadow DOM을 사용하는 새로운 방법을 구현했습니다.
클립 보드의 읽기 전용 파일에 대한 지원이 추가되었습니다.
WebAssembly 예외 처리가 개선되었습니다.
URL 프로토콜 처리 : 파일 URL에 대한 새로운 제한이 추가되었습니다.
WebXR Depth API에 대한 지원이 추가되었습니다.
WebXR Lighting Estimation API에 대한 지원이 추가되었습니다.