소프트웨어 HTTPS를 기본 프로토콜로 하여 출시된 Google Chrome 90

Google Chrome 90이 HTTPS를 기본 프로토콜로 릴리스되었습니다.
 

Google은 오늘 2021년 4월 14일 크롬 90을 안정적 데스크톱 채널에 출시했으며 보안 개선, 새로운 AV1 인코더, 기본 프로토콜이 HTTPS로 변경되었습니다.

Chrome 90은 Pwn2Own 대회에서 사용되고 월요일 트위터에서 공개되는 제로 데이(zero-day)를 포함하여 37개의 보안 버그를 해결합니다.

원래 어제 출시 예정이었던 구글이 제로 데이 취약점을 해결하기 위해 하루 뒤로 미루었다고 여겨집니다.

오늘 구글은 Chrome 90을 스테이블 채널로, Chrome 91은 새로운 베타 버전으로, Chrome 92는 카나리아 버전으로 홍보했습니다.

Windows, Mac 및 Linux 데스크톱 사용자는 설정 -> 도움말 -> Google Chrome 정보로 이동하여 Chrome 90으로 업그레이드할 수 있습니다. 그러면 브라우저가 자동으로 새 업데이트를 확인하고 사용 가능할 때 설치합니다.

이제 HTTPS가 기본 프로토콜입니다.

Chrome 90이 출시되면 주소 표시줄에 프로토콜(https:// 또는 https://)이 포함되지 않은 URL은 자동으로 HTTPS 연결로 간주됩니다.

예를 들어 주소 표시줄에 example.com을 입력하고 입력한 키를 누르면 Google Chrome은 이전에 http:// 프로토콜을 사용하여 URL에 연결을 시도합니다.

Chrome 90을 사용하는 Google은 웹을 검색하는 동안 보안을 강화하기 위해 기본 프로토콜을 https://로 전환했습니다. 또한 많은 사이트에서 HTTP 연결을 HTTPS 연결로 리디렉션하면 브라우저가 더 이상 리디렉션되지 않으므로 이 새로운 기본값은 성능을 향상시킵니다.

Google Chrome의 기본 프로토콜 변경 설명

그러나 이 새 규칙에는 몇 가지 예외가 있습니다.

이 기능을 알리는 블로그 게시물에서 Google은 "IP 주소, 단일 레이블 도메인 및 예약된 호스트 이름(예: test/ 또는 localhost/)이 HTTP로 기본 설정됩니다."

이 기능은 현재 Chrome 사용자에게 롤아웃되고 있으므로 아직 모든 사용자가 사용할 수 없습니다.

지속적인 NAT Slipstreaming 보호 기능을 제공

Chrome 90에는 포트 554에 연결된 FTP, HTTP 및 HTTPS를 차단하여 NAT Slipstreaming 공격으로부터 추가적인 보호가 포함되어 있습니다..

NAT Slipstreaming 공격은 라우터의 ALG(Application Level Gateway) 기능을 악용하여 내부 네트워크의 모든 포트에 액세스함으로써 위협 요소가 라우터에 의해 일반적으로 보호되는 서비스에 액세스할 수 있도록 합니다.

이 포트는 이전에 공격을 방지하기 위해 차단되었지만 Google이 개발자들로부터 불만을 받은 후 다시 열었습니다.

이 포트에 대한 추가 분석을 수행한 후 Google은 이 포트가 모든 요청의 약 0.00003%에만 사용된다고 판단했습니다. 낮은 사용률로 인해 구글이 다시 한 번 차단하고 있습니다.

Google Chrome에서 AV1 인코더 제공

Chrome 90을 사용하는 Google은 이제 WebRTC를 사용하는 화상 회의 소프트웨어에서 성능을 향상시키기 위해 AV1 인코더를 포함합니다.

Google은 AV1 인코더의 장점을 다음과 같이 설명합니다:

• 다른 유형의 비디오 인코딩보다 압축 효율성이 향상되어 대역폭 소모를 줄이고 시각적 품질을 개선합니다.
• 대역폭이 매우 낮은 네트워크에서 사용자를 위한 비디오 사용 가능(30kbps 이하의 비디오 제공)
• VP9 및 기타 코덱에 비해 화면 공유 효율성이 크게 향상되었습니다.

Google 탭 검색 계속 롤아웃

Google Chrome 탭 검색 기능은 Chrome 90에서 계속 출시되고 있으며, 플래그를 통해 활성화할 필요 없이 더 많은 사용자가 Chrome 90에서 사용할 수 있기를 바랍니다..

탭 검색 기능을 사용하면 열려 있는 모든 브라우저 창에서 열려 있는 탭을 검색하여 특정 페이지를 찾을 수 있습니다.

저와 같은 50개 이상의 탭이 동시에 열려 있다면 열려 있는 모든 브라우저 창에서 특정 페이지를 찾는 것이 큰 골칫거리입니다.

탭 검색을 사용하면 탭 오른쪽에 있는 아래쪽 화살표를 클릭하고 페이지의 제목 또는 URL에 있는 특정 키워드를 검색할 수 있습니다. 그러면 탭 검색에서 해당 검색 키워드와 일치하는 열려 있는 탭 목록을 표시하고 빠르게 선택 및 활성화할 수 있습니다.

Google Chrome 탭 검색 기능

Chrome 90의 개발자 변경 사항

이 릴리스는 Google Chrome에 수많은 새로운 API, 평가판 및 변경 사항을 제공합니다. 아래에는 주요 개발자 변경 사항이 나열되어 있습니다:

• CSS 오버플로 속성에 대한 새로운 값이 있습니다.
• 기능 정책 API의 이름이 사용 권한 정책으로 변경되었습니다.
• 그리고 HTML에서 Shadow DOM을 직접 구현하고 사용할 수 있는 새로운 방법이 있습니다.
• 클립보드: 읽기 전용 파일이 지원됩니다.
• 웹 어셈블리 예외 처리입니다.
• URL 프로토콜 설정자입니다. 파일 URL에 대한 새로운 제한 사항입니다.
• WebXR Depth API입니다.
• WebXAR 조명 추정치입니다.

자세한 내용은 Chrome 90 개발자 변경 블로그 게시물을 참조하십시오.