ጎግል የChrome 107 ድር አሳሽ መልቀቁን ይፋ አድርጓል።በተመሳሳይ ጊዜ የChrome መሰረት ሆኖ የሚያገለግለው የተረጋጋ የChromium ፕሮጄክት አለ። የChrome አሳሹ ከChromium የሚለየው በጉግል ሎጎዎች አጠቃቀም ፣በብልሽት ጊዜ ማሳወቂያዎችን የሚላክበት ስርዓት መኖር ፣በቅጂ የተጠበቀ የቪዲዮ ይዘትን ለማጫወት ሞጁሎች (DRM) ፣ ማሻሻያዎችን በራስ ሰር የሚጭንበት ስርዓት ፣ ሳንድቦክስን ማግለል በቋሚነት ማንቃት ነው። ለ Google API ቁልፎችን በማቅረብ እና RLZ- ሲፈልጉ ግቤቶችን ማስተላለፍ። ለማዘመን ተጨማሪ ጊዜ ለሚፈልጉ፣ የተራዘመ ቋሚ ቅርንጫፍ በተናጠል ይደገፋል፣ ከዚያም 8 ሳምንታት። ቀጣዩ የChrome 108 ልቀት ለኖቬምበር 29 ተይዞለታል።
በChrome 107 ውስጥ ቁልፍ ለውጦች፡-
- የESNI እድገትን ለሚቀጥል እና ስለ TLS ክፍለ ጊዜ መለኪያዎች መረጃን እንደ የተጠየቀው የጎራ ስም ለማመስጠር የሚያገለግል ለ ECH (የተመሰጠረ ደንበኛ ሄሎ) ድጋፍ ታክሏል። በ ECH እና ESNI መካከል ያለው ቁልፍ ልዩነት በእያንዳንዱ መስክ ደረጃ ላይ ከማመስጠር ይልቅ ECH ሙሉውን የTLS ClientHello መልእክትን ኢንክሪፕት ያደርጋል፣ ይህም ESNI በማይሸፍናቸው መስኮች ለምሳሌ PSK (ቅድመ-የተጋራ) ቁልፍ) መስክ. ECH እንዲሁ የህዝብ ቁልፍ መረጃን ለማስተላለፍ ከTXT መዝገብ ይልቅ HTTPSSVC የዲኤንኤስ መዝገብ ይጠቀማል እና ቁልፉን ለማግኘት እና ለማመስጠር በ Hybrid Public Key Encryption (HPKE) ዘዴ ላይ የተመሰረተ የተረጋገጠ ከጫፍ እስከ ጫፍ ምስጠራን ይጠቀማል። ECH መንቃቱን ለመቆጣጠር የ"chrome://flags#encrypted-client-hello" መቼት ቀርቧል።
- በH.265 (HEVC) ቅርጸት በሃርድዌር የተጣደፈ ቪዲዮ ዲኮዲንግ ድጋፍ ነቅቷል።
- በተጠቃሚ-ወኪል HTTP ራስጌ እና ጃቫስክሪፕት መለኪያዎች navigator.userAgent, navigator.appVersion እና navigator.platform ውስጥ ያለው የመረጃ ቅነሳ አምስተኛው እርከን ገብቷል፣ ተጠቃሚውን በድብቅ ለመለየት ጥቅም ላይ ሊውል የሚችል መረጃን ለመቀነስ ተተግብሯል። Chrome 107 ለዴስክቶፕ ተጠቃሚዎች በተጠቃሚ-ወኪል መስመር ውስጥ ያለውን የመሣሪያ ስርዓት እና ፕሮሰሰር መረጃ ቀንሷል እና የ navigator.platform JavaScript መለኪያን ይዘቶች እንዲቀዘቅዝ አድርጓል። ለውጡ በዊንዶውስ የመሳሪያ ስርዓት ስሪቶች ውስጥ ብቻ የሚታይ ነው, ለዚህም የተለየ የመሳሪያ ስርዓት ወደ "Windows NT 10.0" ተቀይሯል. በሊኑክስ፣ በተጠቃሚ-ወኪሉ ውስጥ ያለው የመድረክ ይዘት አልተለወጠም።
ከዚህ ቀደም የአሳሹን ስሪት ያካተቱት የMINOR.BUILD.PATCH ቁጥሮች በ0.0.0 ተተክተዋል። ለወደፊቱ, ስለ አሳሹ ስም, ዋና የአሳሽ ስሪት, የመሳሪያ ስርዓት እና የመሳሪያ አይነት (ሞባይል ስልክ, ፒሲ, ታብሌት) በርዕሱ ውስጥ መረጃን ብቻ ለመተው ታቅዷል. እንደ ትክክለኛው ስሪት እና የተራዘመ የመሣሪያ ስርዓት ውሂብ የመሳሰሉ ተጨማሪ መረጃዎችን ለማግኘት የተጠቃሚ ወኪል ደንበኛ ፍንጭ ኤፒአይን መጠቀም አለብዎት። በቂ አዲስ መረጃ ለሌላቸው እና ወደ የተጠቃሚ ወኪል ደንበኛ ፍንጭ ለመቀየር ገና ዝግጁ ላልሆኑ ጣቢያዎች እስከ ሜይ 2023 ድረስ ሙሉውን የተጠቃሚ-ወኪል የመመለስ እድል አላቸው።
- የአንድሮይድ ስሪት የአንድሮይድ 6.0 መድረክን አይደግፍም፤ አሳሹ አሁን ቢያንስ አንድሮይድ 7.0 ይፈልጋል።
- የውርዶችን ሁኔታ ለመከታተል የበይነገጽ ንድፍ ተቀይሯል። በማውረድ ሂደት ላይ ካለው ዳታ ከታችኛው መስመር ይልቅ አዲስ አመልካች ወደ ፓነሉ አድራሻ አሞሌው ተጨምሯል ፣ እሱን ጠቅ ሲያደርጉ ፋይሎችን የማውረድ ሂደት እና ቀደም ሲል የወረዱ ፋይሎች ዝርዝር ያለው ታሪክ ይታያል ። ከታችኛው ፓነል በተለየ, አዝራሩ በቋሚነት በፓነሉ ላይ ይታያል እና የአውርድ ታሪክዎን በፍጥነት እንዲደርሱበት ያስችልዎታል. አዲሱ በይነገጽ በአሁኑ ጊዜ በነባሪነት ለአንዳንድ ተጠቃሚዎች ብቻ ይቀርባል እና ምንም ችግሮች ከሌሉ ለሁሉም ይራዘማል.
- ለዴስክቶፕ ተጠቃሚዎች በCSV ቅርጸት በፋይል የተቀመጡ የይለፍ ቃሎችን ማስመጣት ይቻላል። ከዚህ ቀደም ከፋይል ወደ አሳሹ የይለፍ ቃሎች ሊተላለፉ የሚችሉት በpasswords.google.com አገልግሎት ብቻ ነው፣ አሁን ግን ይህ በአሳሹ ውስጥ በተሰራው የጉግል የይለፍ ቃል አስተዳዳሪ በኩልም ሊከናወን ይችላል።
- ተጠቃሚው አዲስ ፕሮፋይል ከፈጠረ በኋላ ማመሳሰልን እንዲያነቁ እና ወደ ቅንጅቶች እንዲሄዱ የሚጠይቅ ጥያቄ ይታያል፣ በዚህም የመገለጫ ስሙን በመቀየር የቀለም ገጽታ ይምረጡ።
- የአንድሮይድ መድረክ ሥሪት ፎቶዎችን እና ቪዲዮዎችን ለመስቀል የሚዲያ ፋይሎችን ለመምረጥ አዲስ በይነገጽ ይሰጣል (ከራሱ ትግበራ ይልቅ መደበኛው የአንድሮይድ ሚዲያ መራጭ በይነገጽ ጥቅም ላይ ይውላል)።
- በተጠቃሚው ላይ ጣልቃ የሚገቡ ማሳወቂያዎችን እና መልዕክቶችን ሲልኩ ለተገኙ ጣቢያዎች ማሳወቂያዎችን ለማሳየት ፍቃድ በራስ ሰር መሻር ተሰጥቷል። በተጨማሪም፣ ለእንደዚህ አይነት ጣቢያዎች፣ ማሳወቂያዎችን ለመላክ ፍቃድ የሚጠይቁ ጥያቄዎች ታግደዋል።
- የስክሪን ቀረጻ ኤፒአይ ከማያ ገጽ ማጋራት ጋር የተያያዙ አዳዲስ ባህሪያትን አክሏል - selfBrowserSurface (getDisplayMedia() ሲደውሉ የአሁኑን ትር እንዲያስቀምጡ ይፈቅድልዎታል)፣ surfaceSwitching (ትሮችን የመቀያየር ቁልፍን ለመደበቅ ያስችልዎታል) እና ማሳያSurface (ማጋራትን እንዲገድቡ ያስችልዎታል) ትር፣ መስኮት ወይም ስክሪን)።
- መጫኑን እስኪያጠናቅቅ ድረስ የገጽ አወጣጥ ባለበት እንዲቆም የሚያደርጉትን ምንጮች ለመለየት የrenderBlockingStatus ንብረቱን ወደ አፈጻጸም ኤፒአይ ታክሏል።
- በርካታ አዲስ ኤፒአይዎች ወደ የመነሻ ሙከራዎች ሁነታ ታክለዋል (የተለየ ማግበር የሚያስፈልጋቸው የሙከራ ባህሪያት)። የመነሻ ሙከራ ከ localhost ወይም 127.0.0.1 ከወረዱ መተግበሪያዎች ወይም ለተወሰነ ጣቢያ ለተወሰነ ጊዜ የሚሰራ ልዩ ማስመሰያ ከተመዘገቡ እና ከተቀበለ በኋላ ከተጠቀሰው ኤፒአይ ጋር የመስራት ችሎታን ያሳያል።
- ገላጭ ኤፒአይ በመጠባበቅ ላይ ቢኮን፣ ይህም ለአገልጋዩ ምላሽ የማይፈልግ (ቢኮን) መላክን እንዲቆጣጠሩ ያስችልዎታል። አዲሱ ኤፒአይ እንደነዚህ ያሉ መረጃዎችን ወደ አሳሹ እንዲልክ ይፈቅድልዎታል, በተወሰነ ጊዜ ላይ የመላክ ስራዎችን መደወል ሳያስፈልግ, ለምሳሌ ተጠቃሚው ገጹን ከዘጋው በኋላ የቴሌሜትሪ ማስተላለፍን ለማደራጀት.
- ስልጣንን ውክልና ለመስጠት እና የላቁ ባህሪያትን ለማንቃት ጥቅም ላይ የሚውለው የፍቃድ-መመሪያ (የባህሪ ፖሊሲ) HTTP ርዕስ አሁን የ"ማራገፊያ" ዋጋን ይደግፋል፣ ይህም በገጹ ላይ ላለው "ማራገፍ" ክስተት ተቆጣጣሪዎችን ለማሰናከል ሊያገለግል ይችላል።
- መለያ ለመስጠት ለ“rel” ባህሪ የተጨመረ ድጋፍ፣ ይህም የ“rel=noreferrer” መለኪያን በድር ቅጾች በኩል ለማሰስ የሪፈራር አርእስትን ወይም “rel=noopener”ን ማስተላለፍን ለማሰናከል እና የዊንዶው.opener ንብረቱን ማቀናበርን ለመከልከል የሚፈቅድልዎት ነው። ሽግግር የተደረገበትን አውድ መድረስ .
- CSS ግሪድ በተለያዩ የፍርግርግ ግዛቶች መካከል ለስላሳ ሽግግር ለማቅረብ የፍርግርግ-አብነት-አምዶችን እና የፍርግር-አብነት-ረድፎች ባህሪያትን ለማጣመር ድጋፍ አድርጓል።
- ለድር ገንቢዎች በመሳሪያዎች ላይ ማሻሻያዎች ተደርገዋል። ትኩስ ቁልፎችን የማዋቀር ችሎታ ታክሏል። የተሻሻለ የማህደረ ትውስታ ፍተሻ የC/C++ መተግበሪያ ነገሮች ወደ WebAssembly ቅርጸት ተቀይረዋል።
ከፈጠራዎች እና የሳንካ ጥገናዎች በተጨማሪ አዲሱ ስሪት 14 ድክመቶችን ያስወግዳል። የአድራሻ ሳኒቲዘርን፣ የማህደረ ትውስታ ሳኒቲዘርን፣ የመቆጣጠሪያ ፍሰት ኢንተግሪቲ፣ ሊብፉዘርን እና ኤኤፍኤል መሳሪያዎችን በመጠቀም በራስ-ሰር በተደረገ ሙከራ አብዛኛዎቹ ተጋላጭነቶች ተለይተዋል። ሁሉንም የአሳሽ ጥበቃ ደረጃዎች ለማለፍ እና ከማጠሪያው አከባቢ ውጭ በስርዓቱ ላይ ኮድ ለማስፈፀም የሚያስችሉ ወሳኝ ችግሮች አልተለዩም። ለአሁኑ የተለቀቀው ተጋላጭነት ለማወቅ የገንዘብ ሽልማቶችን ለመክፈል የፕሮግራሙ አካል ሆኖ ጎግል በ10 ሺህ የአሜሪካ ዶላር 57 ሽልማቶችን ከፍሏል (አንድ ሽልማት 20000 ዶላር ፣ 17000 ዶላር እና 7000 ዶላር ፣ ሁለት ሽልማቶች 3000 ዶላር ፣ ሶስት ሽልማቶች 2000 እና አንድ ሽልማት) የ 1000 ዶላር ሽልማት). የአንድ ሽልማት መጠን ገና አልተወሰነም።
ምንጭ: opennet.ru