ጎግል የChrome 103 ዌብ ማሰሻ መልቀቁን ይፋ አድርጓል።በተመሳሳይ ጊዜ የ Chrome መሰረት ሆኖ የሚያገለግለው የተረጋጋ የChromium ፕሮጄክት አለ። የChrome አሳሹ ከChromium የሚለየው በጉግል ሎጎዎች አጠቃቀም ፣ ብልሽት ሲከሰት ማሳወቂያዎችን የሚላክበት ስርዓት መኖር ፣ በቅጂ የተጠበቀ የቪዲዮ ይዘትን ለማጫወት ሞጁሎች (DRM) ፣ ማሻሻያዎችን በራስሰር የሚጭንበት ስርዓት ፣ ሳንድቦክስን ማግለል በቋሚነት ማንቃት። ለ Google API ቁልፎችን በማቅረብ እና RLZ- ሲፈልጉ ግቤቶችን ማስተላለፍ። ለማዘመን ተጨማሪ ጊዜ ለሚፈልጉ፣ የተራዘመ ቋሚ ቅርንጫፍ ለብቻው ይደገፋል፣ ከዚያም 8 ሳምንታት። ቀጣዩ የChrome 104 ልቀት በኦገስት 2 ተይዞለታል።
በChrome 103 ውስጥ ቁልፍ ለውጦች፡-
- የገጽ ቅጽበታዊ ገጽ እይታዎችን ለማርትዕ የተጠራ የሙከራ ምስል አርታዒ ታክሏል። አርታዒው እንደ መከርከም፣ አካባቢን መምረጥ፣ በብሩሽ መቀባት፣ ቀለም መምረጥ፣ የጽሑፍ መለያዎችን ማከል እና እንደ መስመሮች፣ አራት ማዕዘኖች፣ ክበቦች እና ቀስቶች ያሉ የተለመዱ ቅርጾችን እና ቀዳሚዎችን ማሳየት የመሳሰሉ ተግባራትን ያቀርባል። አርታዒውን ለማንቃት “chrome://flags/#sharing-desktop-screenshots” እና “chrome://flags/#sharing-desktop-screenshots-edit” የሚለውን ቅንጅቶች ማግበር አለቦት። በአድራሻ አሞሌው ውስጥ ባለው አጋራ ሜኑ በኩል ቅጽበታዊ ገጽ እይታ ከፈጠሩ በኋላ በቅጽበታዊ ገጽ እይታ ቅድመ እይታ ገጽ ላይ "አርትዕ" ቁልፍን ጠቅ በማድረግ ወደ አርታኢው መሄድ ይችላሉ።
- በኦምኒቦክስ የአድራሻ አሞሌ ውስጥ ያሉ ምክሮችን ይዘት አስቀድሞ ለማቅረብ ወደ Chrome 101 የታከለው ዘዴ ችሎታዎች ተዘርግተዋል። ግምታዊ አቀራረብ የተጠቃሚን ጠቅ ሳይጠብቅ ለመዳሰስ እድሉ ያላቸውን ምክሮች የመጫን ችሎታን ያሟላል። ከመጫን በተጨማሪ ከጥቆማዎች ጋር የተገናኙ ገጾች ይዘት አሁን በቋት ውስጥ ሊቀረጽ ይችላል (የስክሪፕት አፈፃፀምን እና የ DOM ዛፍን ጨምሮ) ምስረታ) ፣ ይህም ከጠቅ በኋላ ምክሮችን በፍጥነት ለማሳየት ያስችላል። የሚገመተውን አተረጓጎም ለመቆጣጠር “chrome://flags/#enable-prerender2”፣ “chrome://flags/#omnibox-trigger-for-prerender2” እና “chrome://flags/#search-suggestion-for -” ይጠቁማሉ። prerender2”.
Chrome 103 ለአንድሮይድ የግምገማ ደንቦችን ኤፒአይ ይጨምራል፣ ይህም የድር ጣቢያ ደራሲዎች ተጠቃሚው ሊጎበኘው የሚችለውን ገፆች ለአሳሹ እንዲነግሩ ያስችላቸዋል። አሳሹ ይህን መረጃ የገጽ ይዘትን በንቃት ለመጫን እና ለማቅረብ ይጠቀማል።
- የአንድሮይድ ስሪት በአንድሮይድ መተግበሪያዎች ውስጥ የሚገኘውን ተመሳሳይ የተዋሃደ የይለፍ ቃል አስተዳደር ተሞክሮ የሚያቀርብ አዲስ የይለፍ ቃል አስተዳዳሪን ያሳያል።
- የአንድሮይድ ሥሪት ለ"With Google" አገልግሎት ድጋፍ ጨምሯል ፣ይህም ተጠቃሚው የሚከፈልባቸው ወይም ነፃ ዲጂታል ተለጣፊዎችን በማስተላለፍ በአገልግሎቱ ለተመዘገቡት ተወዳጅ ገጾቻቸው ምስጋናቸውን እንዲገልጹ ያስችላቸዋል። አገልግሎቱ በአሁኑ ጊዜ ለአሜሪካ ተጠቃሚዎች ብቻ ይገኛል።
- አሁን በGoogle Pay የተቀመጡ ካርዶችን የሚደግፈው በክሬዲት እና በዴቢት ክፍያ ካርድ ቁጥሮች የተሻሻለ በራስ ሰር መሙላት።
- የዊንዶውስ ስሪት አብሮ የተሰራውን የዲ ኤን ኤስ ደንበኛን በነባሪ ይጠቀማል፣ እሱም በማክሮስ፣ አንድሮይድ እና Chrome OS ስሪቶች ውስጥም ጥቅም ላይ ይውላል።
- የአካባቢ ቅርጸ-ቁምፊ ተደራሽነት ኤፒአይ ተረጋግቶ ለሁሉም ሰው ቀርቧል፣ በዚህም በስርዓቱ ላይ የተጫኑ ቅርጸ-ቁምፊዎችን መግለፅ እና መጠቀም እንዲሁም ቅርጸ ቁምፊዎችን በዝቅተኛ ደረጃ ማቀናበር ይችላሉ (ለምሳሌ ግሊፍዎችን ያጣሩ እና ይቀይሩ)።
- ለኤችቲቲፒ የምላሽ ኮድ 103 ታክሏል ፣ይህም ከጥያቄው በኋላ የአንዳንድ HTTP አርዕስቶችን ይዘት ለደንበኛው ለማሳወቅ ፣አገልጋዩ ከጥያቄው ጋር የተያያዙ ሁሉንም ስራዎችን አጠናቆ ይዘቱን ማገልገል እስኪጀምር ድረስ ሳይጠብቅ። በተመሳሳይ መልኩ፣ እየቀረበ ካለው ገጽ ጋር የተያያዙ አባሎችን አስቀድሞ ሊጫኑ የሚችሉ ፍንጮችን መስጠት ይችላሉ (ለምሳሌ፣ በገጹ ላይ ጥቅም ላይ የዋለውን የ css እና javascript አገናኞች ማቅረብ ይቻላል)። ስለእነዚህ ሃብቶች መረጃ ከደረሰን በኋላ አሳሹ ዋናው ገጽ ስራውን እስኪያጠናቅቅ ድረስ ሳይጠብቅ ማውረድ ሊጀምር ይችላል ይህም አጠቃላይ የጥያቄ ሂደት ጊዜን ይቀንሳል።
- በመነሻ ሙከራዎች ሁነታ (የተለየ ማግበር የሚያስፈልጋቸው የሙከራ ባህሪያት) የፌደሬድ ምስክርነት አስተዳደር (FedCM) ኤፒአይ መሞከር እስካሁን የጀመረው ለአንድሮይድ መድረክ ስብሰባዎች ብቻ ነው፣ ይህም ግላዊነትን የሚያረጋግጡ እና ያለ መስቀል የሚሰሩ የተዋሃዱ የማንነት አገልግሎቶችን እንዲፈጥሩ ያስችልዎታል። እንደ የሶስተኛ ወገን ኩኪ ሂደት ያሉ የጣቢያ መከታተያ ዘዴዎች። የመነሻ ሙከራ ከ localhost ወይም 127.0.0.1 ከወረዱ መተግበሪያዎች ወይም ለተወሰነ ጣቢያ ለተወሰነ ጊዜ የሚሰራ ልዩ ማስመሰያ ከተመዘገቡ እና ከተቀበለ በኋላ ከተጠቀሰው ኤፒአይ ጋር የመስራት ችሎታን ያሳያል።
- የተጠቃሚ-ወኪል ራስጌን ለመተካት እየተዘጋጀ ያለው የደንበኛ ፍንጭ ኤፒአይ እና ስለተወሰኑ የአሳሽ እና የስርዓት መለኪያዎች (ስሪት፣ መድረክ፣ ወዘተ) መረጃዎችን በአገልጋዩ ከጠየቀ በኋላ ብቻ እንዲያቀርቡ የሚያስችልዎ፣ በTLS ውስጥ ጥቅም ላይ ከዋለ GREASE (Random Extensions And Sustain Extensibility) አሠራር ጋር ተመሳሳይነት እንዳለው፣ ምናባዊ ስሞችን በአሳሽ ለዪዎች ዝርዝር ውስጥ የመተካት ችሎታ። ለምሳሌ, ከ "Chrome" በተጨማሪ; v="103″" እና "Chromium"; v=»103″'የሌለው አሳሽ በዘፈቀደ ለዪ"(አይደለም፤ አሳሽ"፤ v=»12″» ወደ ዝርዝሩ ሊታከል ይችላል። እንዲህ ዓይነቱ ምትክ ያልታወቁ አሳሾችን የመለየት ሂደት ችግሮችን ለመለየት ይረዳል። ይህም አማራጭ አሳሾች ሌሎች ታዋቂ አሳሾች መስለው ለመቅረብ ይገደዳሉ ተቀባይነት ካላቸው የአሳሾች ዝርዝሮች ጋር መፈተሽን ለማለፍ።
- በAVIF ምስል ቅርጸት ያሉ ፋይሎች በ iWeb Share API በኩል ወደተፈቀደው የማጋሪያ ዝርዝር ተጨምረዋል።
- ለ "deflate-ጥሬ" መጭመቂያ ቅርፀት ታክሏል, ራቁቱን የታመቀ ዥረት ያለ አርዕስቶች እና የአገልግሎት የመጨረሻ ብሎኮች መዳረሻ በመፍቀድ, ለምሳሌ ዚፕ ፋይሎችን ለማንበብ እና ለመፃፍ ሊያገለግል ይችላል.
- ለድር ቅጽ አባሎች፣ የ"rel" ባህሪን መጠቀም ይቻላል፣ ይህም የ"rel=noreferrer" መለኪያን በድር ቅጾች በኩል ለማሰስ የሪፈራር ራስጌን ማስተላለፍን ለማሰናከል ወይም "rel=noopener" ቅንብርን ለማሰናከል ያስችላል። የመስኮት.ክፈት ንብረት እና ሽግግሩ የተደረገበትን አውድ መድረስን ይከለክላል።
- የፖፕስቴት ክስተት ትግበራ ከፋየርፎክስ ባህሪ ጋር ተስተካክሏል. የፖፕስቴት ክስተቱ አሁን ከዩአርኤል ለውጥ በኋላ፣ የጭነት ክስተቱ እስኪከሰት ድረስ ሳይጠብቅ ወዲያውኑ ይባረራል።
- ያለ HTTPS እና ከ iframe ብሎኮች ለተከፈቱ ገፆች የጋምፔፓድ ኤፒአይ እና የባትሪ ሁኔታ ኤፒአይ መድረስ የተከለከለ ነው።
- የመርሳት() ዘዴ ወደ SerialPort ነገር ታክሏል ከዚህ ቀደም ለተጠቃሚው የመለያ ወደብ እንዲደርስ የተሰጣቸውን ፈቃዶች ለመተው።
- ከአካባቢው ወሰን ያለፈ ይዘትን መቁረጥ የት እንደሚጀመር የሚወስነው የትርፍ ፍሰት-ክሊፕ-ህዳግ CSS ንብረት ላይ የእይታ-ሳጥን ባህሪ ተጨምሯል (እሴቶቹን የይዘት ሳጥን ፣ ፓዲንግ-ሣጥን እና ድንበር ሊወስድ ይችላል- ሳጥን)።
- በ iframe ብሎኮች ከማጠሪያ ባህሪ ጋር፣ የውጭ ፕሮቶኮሎችን መጥራት እና የውጭ ተቆጣጣሪ መተግበሪያዎችን ማስጀመር የተከለከለ ነው። ገደቡን ለመሻር፣ ብቅ-ባዮችን፣ ፍቀድ-ከላይ አሰሳን እና ፍቀድ-ከላይ አሰሳን ከተጠቃሚ ማግበር ባህሪያትን ይጠቀሙ።
- አባል ከአሁን በኋላ አይደገፍም። ተሰኪዎች ከተደገፉ በኋላ ትርጉም የለሽ ሆነ።
- ለድር ገንቢዎች በመሳሪያዎች ላይ ማሻሻያዎች ተደርገዋል። ለምሳሌ, በ Styles ፓነል ውስጥ ከአሳሽ መስኮቱ ውጭ ያለውን የነጥብ ቀለም መወሰን ተችሏል. በአራሚው ውስጥ የተሻሻለ የመለኪያ እሴቶች ቅድመ እይታ። በElements በይነገጽ ውስጥ የፓነሎችን ቅደም ተከተል የመቀየር ችሎታ ታክሏል።
ከፈጠራዎች እና የሳንካ ጥገናዎች በተጨማሪ አዲሱ ስሪት 14 ድክመቶችን ያስወግዳል። የአድራሻ ሳኒቲዘርን፣ የማህደረ ትውስታ ሳኒቲዘርን፣ የቁጥጥር ፍሰት ኢንተግሪቲን፣ ሊብፉዘርን እና የ AFL መሳሪያዎችን በመጠቀም በራስ-ሰር በተደረገ ሙከራ አብዛኛዎቹ ተጋላጭነቶች ተለይተዋል። ከችግሮቹ አንዱ (CVE-2022-2156) ወሳኝ የሆነ የአደጋ ደረጃ ተመድቧል፣ይህም ሁሉንም የአሳሽ ጥበቃ ደረጃዎች ማለፍ እና ከማጠሪያው አከባቢ ውጭ በስርዓቱ ላይ ኮድ ማስፈፀም መቻልን ያመለክታል። የዚህ የተጋላጭነት ዝርዝሮች እስካሁን አልተገለጸም, የሚታወቀው ነፃ የተለቀቀ የማስታወሻ ማገጃ (ከመጠቀም-በኋላ-ነጻ) በማግኘት ብቻ ነው.
ለአሁኑ የተለቀቀው ተጋላጭነት ለማወቅ የገንዘብ ሽልማቶችን ለመክፈል የፕሮግራሙ አካል ሆኖ ጎግል በ9 ሺህ የአሜሪካ ዶላር 44 ሽልማቶችን ከፍሏል (አንድ ሽልማት 20000 ዶላር ፣ አንድ ሽልማት 7500 ዶላር ፣ አንድ ሽልማት 7000 ዶላር ፣ ሁለት ሽልማቶች 3000 ዶላር እና አንድ እያንዳንዳቸው $2000፣ $1000 እና $500))። ለከባድ ተጋላጭነት የሽልማት መጠን ገና አልተወሰነም።
ምንጭ: opennet.ru