Вебня

2021-11-17 13:32:41 Google Chrome 96 «сломал» Twitter, Discord и многое другое

После релиза Google Chrome 96 пользователи сообщают о проблемах с Twitter, Discord, Instagram, рендерингом видео и так далее. Разработчики уверяют, что им уже известно об этих проблемах новой версии браузера.

https://xakep.ru/2021/11/17/shrome-96-bugs/ Открыть/Комментировать

2021-11-17 13:23:38 Как работает Private Click Measurement в Safari

https://webkit.org/blog/12042/pcm-for-in-app-direct-response-advertising/

Private Click Measurement — это предложение в стандарт для измерения эффективности рекламы через клики при сохранении анонимности пользователей. В статье рассказывается о том, как работать с этой фичей. Описание её можно почитать в вводной статье. Открыть/Комментировать

2021-11-16 14:27:40 https://www.opennet.ru/opennews/art.shtml?num=56167 Открыть/Комментировать

2021-11-16 09:08:46 Обновлён рабочий черновик спецификация CSS Transforms Level 2

https://www.w3.org/blog/CSS/2021/11/09/css-transforms-level-2-updated/

Cписок изменений доступен в разделе изменений спецификации. Открыть/Комментировать

2021-11-16 08:55:33 Вышел Chrome 96

https://developer.chrome.com/blog/new-in-chrome-96/

В нём:
- HTTPS по умолчанию при его наличии
- URL protocol handlers для PWS
- PaymentRequest API для режима basic-card помечен как deprecated (будет убран в Chrome 100, релиз которого запланирован на 29 марта 2022)
- тестирование трёхзначных версий браузера в user agent (для подготовки к версиям 100+)
- CSS псевдокласс :autofill
- #WebAssembly CSP (phase 3)
- #WebAssembly Reference Types (уже в спецификации и доступны в стабильных версиях Safari 15+ и Firefox 79+)

Новые origin trial фичи:
- Conditional focus
- Priority Hints

Видеообзор:


Исправления уязвимостей: https://chromereleases.googleblog.com/2021/11/stable-channel-update-for-desktop.html
Новое в DevTools: https://developer.chrome.com/blog/new-in-devtools-96/
Описание новых фич для beta версии: https://blog.chromium.org/2021/10/chrome-96-beta-conditional-focus.html Открыть/Комментировать

2021-11-16 08:42:29 Вышел Safari Technology Preview 135

https://webkit.org/blog/12040/release-notes-for-safari-technology-preview-135/

В нём добавлены accent-color, ленивая загрузка картинок, requestVideoFrameCallback API, flex-basis: content, новые единицы измерения в CSS: svw/svh, lvw/lvh, dvw/dvh и много исправлений. Помимо этого добавлена поддержка ProMotion 120 Гц дисплеев (для новых MacBook Pro). Открыть/Комментировать

2021-11-16 08:38:48 React 18 переходит в статус beta Открыть/Комментировать

2021-11-15 14:22:23 BorrowScript — диалект TypeScript с borrow-checker и без GC Открыть/Комментировать

2021-11-15 14:14:45 CSP баг в Safari позволял перехатывать конфеденциальные данные при логине через сторонние сервисы

https://threatnix.io/blog/exploiting-csp-in-webkit-to-break-authentication-authorization/

Баг был пофикшен в последних версиях Safari. Многие компании (Coinbase, Facebook и другие) исправили баг на своей стороне через определение user-agent. Уязвимость появилась в связи с тем, что WebKit не точно реализовывал спецификацию. В статье очень подробно описываются причина уязвимости и способ эксплуатации, а также таймлайн от сообщения Apple о её наличии до патча с исправлениями (всего на это потребовалось 457 дней). Открыть/Комментировать

2021-11-15 13:59:58 Доступны видео с Ad Blocker Dev Summit 2021 Открыть/Комментировать