Chrome 118 ልቀት፡ በ Chrome ውስጥ የሶስተኛ ወገን ኩኪዎችን ለማገድ በመዘጋጀት ላይ

ጎግል የChrome 118 ድር አሳሽ መልቀቅን አሳትሟል።በተመሳሳይ ጊዜ የChromium መሰረት ሆኖ የሚያገለግለው የተረጋጋ የChromium ፕሮጄክት አለ። የChrome አሳሹ ከChromium የሚለየው በጉግል ሎጎዎች አጠቃቀም ፣ ብልሽት ሲከሰት ማሳወቂያዎችን የሚላክበት ስርዓት መኖር ፣ በቅጂ የተጠበቀ የቪዲዮ ይዘትን ለማጫወት ሞጁሎች (DRM) ፣ ማሻሻያዎችን በራስሰር የሚጭንበት ስርዓት ፣ ሳንድቦክስን ማግለል በቋሚነት ማንቃት። ለ Google API ቁልፎችን በማቅረብ እና RLZ- ሲፈልጉ ግቤቶችን ማስተላለፍ። ለማዘመን ተጨማሪ ጊዜ ለሚፈልጉ፣ የተራዘመ ቋሚ ቅርንጫፍ በተናጠል ይደገፋል፣ ከዚያም 8 ሳምንታት። ቀጣዩ የChrome 119 ልቀት በኦክቶበር 31 ተይዞለታል።

በChrome 118 ውስጥ ቁልፍ ለውጦች፡-

• Chrome ከአሁኑ ገፅ ጎራ ውጪ ሌሎች ጣቢያዎችን ሲደርሱ የሚዘጋጁ የሶስተኛ ወገን ኩኪዎችን መደገፍ እንዲያቆም ዝግጅት ተጀምሯል። እንደነዚህ ያሉ ኩኪዎች በማስታወቂያ አውታረ መረቦች ኮድ ፣ በማህበራዊ አውታረ መረብ መግብሮች እና በድር ትንታኔ ስርዓቶች መካከል የተጠቃሚ እንቅስቃሴዎችን ለመከታተል ያገለግላሉ። ለውጦቹ በግላዊነት ማጠሪያ ተነሳሽነት እየተገፉ ያሉት ሲሆን ይህም በተጠቃሚዎች የግላዊነት ፍላጎት እና የማስታወቂያ አውታረ መረቦች እና ጣቢያዎች የጎብኝዎች ምርጫዎችን ለመከታተል ባለው ፍላጎት መካከል ስምምነትን ለመምታት ያለመ ነው።

  በChrome 118፣ የድር ገንቢ መሳሪያዎች አሁን ወደፊት ሊታገዱ የሚችሉ ኩኪዎች ሲላኩ ማስጠንቀቂያ ይሰጣል። እንዲሁም ማገድ ለሙከራ ዓላማ እንዲነቃ ለማስገደድ የትእዛዝ መስመር አማራጭ "-የሙከራ-ሶስተኛ-ወገን-ኩኪ-ፋስአውት" እና ቅንብር "chrome://flags/#test-third-party-cookie-phaseout" ታክሏል። ትክክለኛው የሶስተኛ ወገን ኩኪዎችን ማገድ በ2024 የመጀመሪያ ሩብ ላይ ይጀምራል እና እስከ ሶስተኛው ሩብ ጊዜ ድረስ የChrome ተጠቃሚዎችን 1% ብቻ ነው የሚነካው። ከ 2024 ሶስተኛ ሩብ በኋላ, የማገጃው ሽፋን ወደ 100% ይጨምራል.

  ኩኪዎችን ከመከታተል ይልቅ የሚከተሉትን ኤ.ፒ.አይ.ዎች ለመጠቀም ይመከራል።

  • FedCM (የፌዴራል ምስክርነት አስተዳደር) ግላዊነትን የሚያረጋግጡ እና የሶስተኛ ወገን ኩኪዎች ሳይሰሩ የሚሰሩ የተዋሃዱ የማንነት አገልግሎቶችን እንዲፈጥሩ ይፈቅድልዎታል።
  • የግል ስቴት ቶከኖች የጣቢያ መለያዎችን ሳይጠቀሙ የተለያዩ ተጠቃሚዎችን እንዲለዩ እና የተጠቃሚ ትክክለኛነት መረጃን በተለያዩ ሁኔታዎች መካከል እንዲያስተላልፉ ያስችሉዎታል።
  • ርዕሶች (ትችት) የመከታተያ ኩኪዎችን ተጠቅመው ነጠላ ተጠቃሚዎችን ሳይለዩ ተመሳሳይ ፍላጎት ያላቸውን የተጠቃሚ ቡድኖችን ለመለየት የሚያገለግሉ የተጠቃሚ ፍላጎቶች ምድቦችን የመግለጽ ችሎታ ይሰጣል። ፍላጎቶች በተጠቃሚው የአሰሳ እንቅስቃሴ መሰረት ይሰላሉ እና በተጠቃሚው መሣሪያ ላይ ይከማቻሉ። የርእሶች ኤፒአይን በመጠቀም የማስታወቂያ አውታር ስለ ልዩ የተጠቃሚ እንቅስቃሴ ማወቅ ሳያስፈልገው ስለግለሰብ ፍላጎቶች አጠቃላይ መረጃ ማግኘት ይችላል።
  • ጥበቃ የሚደረግለት ታዳሚ፣ እንደገና የማነጣጠር ችግሮችን መፍታት እና የራስዎን ታዳሚ መገምገም (ከዚህ ቀደም ጣቢያውን ከጎበኙ ተጠቃሚዎች ጋር መስራት)።
  • የባለቤትነት ሪፖርት ማድረግ እንደ ሽግግሮች እና ልወጣ ያሉ የማስታወቂያ ውጤታማነት ባህሪያትን ለመገምገም ያስችልዎታል (ከሽግግሩ በኋላ በጣቢያው ላይ ይግዙ)።
  • የሶስተኛ ወገን ኩኪዎች በነባሪነት ከታገዱ የማከማቻ መዳረሻ ኤፒአይ የተጠቃሚውን የኩኪ ማከማቻ ለመድረስ ፍቃድ ለመጠየቅ ሊያገለግል ይችላል።
• የECH (የተመሰጠረ ደንበኛ ሄሎ) ዘዴ ድጋፍ ለሁሉም ተጠቃሚዎች ነቅቷል፣ ይህም የESNI እድገትን ይቀጥላል (የተመሰጠረ የአገልጋይ ስም አመላካች) እና ስለ TLS ክፍለ-ጊዜ መለኪያዎች መረጃን ለማመስጠር ይጠቅማል፣ ለምሳሌ የተጠየቀው የጎራ ስም። በ ECH እና ESNI መካከል ያለው ቁልፍ ልዩነት በእያንዳንዱ መስክ ደረጃ ላይ ከማመስጠር ይልቅ ECH ሙሉውን የTLS ClientHello መልእክትን ኢንክሪፕት ያደርጋል፣ ይህም ESNI በማይሸፍናቸው መስኮች ለምሳሌ PSK (ቅድመ-የተጋራ) ቁልፍ) መስክ. ECH መንቃቱን ለመቆጣጠር የ"chrome://flags#encrypted-client-hello" ቅንብር ቀርቧል።
• የተሻሻለ የአሳሽ ጥበቃ (አስተማማኝ አሰሳ > የተሻሻለ ጥበቃ) ሲያነቁ አሁን ከመደበኛ ተጨማሪ ካታሎግ ውጭ የተጫኑ ተንኮል አዘል ማከያዎችን ማሰናከል ይቻላል። እሱን ለማስወገድ የወሰኑት በGoogle አገልጋዮች ላይ በእጅ ቼክ ወይም ተንኮል-አዘል ኮድን ለመለየት አውቶማቲክ ሲስተም ከተቀሰቀሰ በኋላ ነው።
• መደበኛ የአሳሽ ጥበቃ ሲነቃ (ደህንነቱ የተጠበቀ አሰሳ > መደበኛ ጥበቃ)፣ ወደ ስርጭቱ በሚደረገው ሽግግር ላይ በመመስረት የክፍት ዩአርኤሎች የእውነተኛ ጊዜ የደህንነት ፍተሻ ይተገበራል። አገልጋዮች በተጠቃሚው ከተከፈቱት ዩአርኤሎች የGoogle ከፊል ሃሾች። ማዛመድን ለመከላከል የአይፒ አድራሻዎች የተጠቃሚው እና የሃሽ ውሂቡ የሚተላለፈው በመካከለኛ ፕሮክሲ በኩል ነው። ከዚህ በፊት፣ ፍተሻው የተከናወነው ደህንነቱ ያልተጠበቁ የዩአርኤሎችን ዝርዝር በአካባቢያዊ ቅጂ ወደ ተጠቃሚው ስርዓት በማውረድ ነው። አዲሱ እቅድ ተንኮል አዘል ዩአርኤሎችን በፍጥነት ለማገድ ያስችላል።
• በአስተማማኝ የአሰሳ ዘዴ ሲቃኝ ደህንነቱ ያልተጠበቀ ሆኖ የተገኘን ጣቢያ ለመክፈት ሲሞከር የሚታየው የገጾች ንድፍ ተሻሽሏል።
• የተሻሻለ የአሰሳ ጥበቃ ሲነቃ ቴሌሜትሪ ወደ Google አገልጋዮች ይላካል (ደህንነቱ የተጠበቀ አሰሳ > የተሻሻለ ጥበቃ) አሁን ወደ chrome.tabs API add-ons ጥሪዎችን ያካትታል። በ add-ons ውስጥ ተንኮል አዘል እንቅስቃሴዎችን እና የመመሪያ ጥሰቶችን ለመለየት ውሂብ ይሰበሰባል።
• የላቀ የአሳሽ ጥበቃ (አስተማማኝ አሰሳ > የተሻሻለ ጥበቃ) ሲያነቁ የተመሰጠሩ ዚፕ እና RAR ማህደሮችን በጥልቀት መመርመር በጎግል በኩል ይደገፋል (ተጠቃሚው ለማሸግ የይለፍ ቃል ይጠየቃል፣ ከዚያ በኋላ ይዘቱ ለመቃኘት ወደ ጎግል አገልጋዮች ይላካል) .
• የጥንቃቄ አሰሳ ጥበቃ ደረጃዎችን ለማብራራት አዲስ ጽሑፍ ወደ አዋቅር እና የግላዊነት መመሪያ ታክሏል እና ተጨማሪ መረጃ ያላቸው ተዛማጅ መጣጥፎች አገናኞች ተጨምረዋል። የመደበኛ ጥበቃ፣ ጥበቃን ማሰናከል እና የይለፍ ቃል ማስጠንቀቂያዎችን የሚያበላሹ ቀለል ያሉ መግለጫዎች።
• ስለ ቅናሾች መገኘት መረጃ በአዲሱ የትር ገጽ ላይ ወደ ተልዕኮዎች ክፍል (በመስመር ላይ መደብሮች ዋጋዎችን መከታተል) ተጨምሯል። የቅናሽ አመልካች በGoogle ክትትል ከሚደረግባቸው የመስመር ላይ መደብሮች ምርቶች ጋር ገጾችን ሲከፍት በአድራሻ አሞሌው ላይ ሊታይ ይችላል።
• በRFC-6265bis ዝርዝር መሰረት ሁሉም የቁጥጥር ቁምፊዎችን የያዙ እና በጃቫ ስክሪፕት የተቀናበሩ ኩኪዎች ታግደዋል። ከዚህ ቀደም፣ ባዶ ገጸ-ባህሪያት፣ የመጓጓዣ ተመላሾች እና የመስመር ምግቦች ያላቸው ኩኪዎች ከመታገድ ይልቅ ችግር ባለበት ገጸ ባህሪ ላይ ተቆርጠዋል፣ ይህም በአንዳንድ ሁኔታዎች ለተንኮል አዘል ዓላማዎች ሊውል ይችላል። አዲሱን ባህሪ ለማሰናከል የ"--disable-features=BlockTruncatedCookies" አማራጭን መጠቀም ትችላለህ።
• በማከያዎች የተመዘገቡ የአገልግሎት ሰራተኞች የዌብ ዩኤስቢ ኤፒአይን እንዲደርሱ ተፈቅዶላቸዋል።
• ክፍያን ለመጠየቅ እና ለማረጋገጫ ንግግሮችን የማሳየት ችሎታ መጀመሪያ ተጠቃሚው እንዲነቃ ያስፈለገው ተወግዷል።
• የASCII ቁምፊዎችን ውክልና እንደ "% xx" ኮዶች መፍታት ቆሟል። ለምሳሌ፣ ከዚህ ቀደም "http://example.com/%41" ወደ url.href ከመጻፉ በፊት ወደ "http://example.com/A" ዲኮድ ተደርጎ ነበር፣ አሁን ግን "http://example. com/%41"
• በድር ቅጽ ላይ ጽሑፍን በአቀባዊ የማስቀመጥ ችሎታ ታክሏል ንጥረ ነገሮች ይምረጡ ፣ ሜትር ፣ ግስጋሴ ፣ ቁልፍ ፣ ጽሑፍ እና ግቤት። በቅጾች ውስጥ የጽሑፍ አቀማመጥ የተቀመጠው የ CSS ንብረት ጽሕፈት ሁነታን በመጠቀም ነው ፣ ይህም እሴቶችን vertical-rl ወይም vertical-lr ለአቀባዊ ማሳያ ሊወስድ ይችላል።
• የ"መልክ" CSS ንብረት ከአሁን በኋላ መደበኛ ያልሆኑ ቁልፍ ቃላትን አይደግፍም፡ የውስጥ-ስፒን-አዝራር፣ ሚዲያ-ተንሸራታች፣ ሚዲያ-ተንሸራታች፣ የሚዲያ-ጥራዝ-ተንሸራታች፣ ሚዲያ-ጥራዝ-ስላይድ፣ የግፋ አዝራር፣ የፍለጋ መስክ-ሰርዝ-አዝራር፣ ተንሸራታች - አግድም ፣ ተንሸራታች-አግድም ፣ ስላይድ-አቀባዊ እና ካሬ-አዝራር። በዝርዝሩ ውስጥ ያልተካተቱትን የእነዚህ ቁልፍ ቃላት ፍላጎት ለመገምገም, ስታቲስቲክስ ተሰብስቧል, በዚህ መሠረት በ 0.001% ጉዳዮች ብቻ ጥቅም ላይ ውለዋል.
• የታከለ @scope CSS ደንብ፣ የቅጥ ፍቺውን ለአካላት ቅርበት ግምት ውስጥ በማስገባት የሲኤስኤስ ቅጦችን የሚያገናኝ። የ @scope ደንቡ በንጥረ ነገሮች ቅደም ተከተል ላይ በመመስረት የተለመደውን የቅጥ አሰራርን ለማለፍ ወይም የጎጆው አባላትን ቅጦች ሳይነካ የአንድን አካል ዘይቤ ለማስተካከል ጥቅም ላይ ሊውል ይችላል። ለምሳሌ፣ ለጎጆ ዲቪስ፡- እኔ ቀላል ሮዝ ነኝ! የተለያየ ሮዝ! በወላጅ ዲቪ ላይ በተገለጸው የ"lightpink-theme" ዘይቤ በጠቅላላው ብሎክ ላይ ባለው ተጽእኖ ምክንያት ሁሉም ይዘቶች ቀላል ሮዝ ይሆናሉ። @scope ን በመጠቀም በኮዱ ውስጥ ካለው የትርጉም ቅደም ተከተል ይልቅ ወሰንን በመቀየር የጎጆው ዲቪ "ሮዝ-ገጽታ" እንዲታይ ማስገደድ በኮዱ ውስጥ ካለው የትርጓሜ ቅደም ተከተል ይልቅ በቅጥ ፍቺው ቅርበት ላይ የተመሠረተ እንዲሆን ማስገደድ ይችላሉ: @scope (.pink-theme) { a (ቀለም: hotpink; } } @scope (.lightpink-ገጽታ){a {ቀለም: lightpink; }
• የሚዲያ መጠይቅ (@ሚዲያ) “ስክሪፕት” ተጨማሪ ድጋፍ፣ ይህም ስክሪፕቶችን የማስፈጸም ችሎታ መኖሩን ለማረጋገጥ ያስችላል (ለምሳሌ፣ በCSS ውስጥ የጃቫ ስክሪፕት ድጋፍ መንቃቱን ማወቅ ይችላሉ።)
• ለ prefers-reduced-transparency ሚዲያ መጠይቅ ድጋፍ ታክሏል፣ ይህም የግልጽነት ወይም የትራንስሉክሲኒቲ ተፅእኖዎችን አጠቃቀም ለመቀነስ ኃላፊነት ባለው የስርዓት ቅንብሮች ላይ ለውጥን ለመግለጽ ያስችላል (ለምሳሌ፣ "Reduce cleanness" ሁነታ በ ውስጥ macOSየጽሑፉን ተነባቢነት ለማሻሻል ጥቅም ላይ የዋለ)።
• ለአዳዲስ እሴቶች ታክሏል ድጋፍ "ተንሳፋፊ: መስመር ውስጥ-ጀምር", "float: inline-end", "clear: inline-start", "clear: inline-end", "መጠን: አግድ", "መጠን: መስመር ውስጥ" በ CSS ውስጥ የንጥረ ነገሮች አመክንዮአዊ አቀማመጥ ይቆጣጠራል (ከላይ ወደ ታች እና ከግራ ወደ ቀኝ ያልተፃፉ ቋንቋዎችን ለመደገፍ, አመክንዮአዊ አቀማመጥ የፅሁፍ መጀመሪያ, መጨረሻ እና አቅጣጫ ጽንሰ-ሀሳቦችን ይጠቀማል).
• የ"ትራንስፎርም ቦክስ" ሲ ኤስ ኤስ ንብረት አሁን የስትሮክ ቦክስን፣ የይዘት ሳጥን እና የድንበር ሳጥን እሴቶችን ይደግፋል፣ ይህም ለትራንስፎርሜሽን ስራዎች የማመሳከሪያ ቦታን ለማስላት ዘዴን እንዲቀይሩ ይፈቅድልዎታል፣ ለምሳሌ የላቀ ግራፊክ ተፅእኖዎችን ተግባራዊ ለማድረግ።
• የቁልፍ ሰሌዳን ተጠቅመው በሚጓዙበት ጊዜ ትኩረትን ወደ ማሸብለል ብሎኮች የማዘጋጀት ችሎታ ታክሏል (ለምሳሌ በማሸብለል ላይ ማተኮር የትር ቁልፍን በመጫን እና በጠቋሚ ቁልፎች በማሸብለል)።
• ለድር ገንቢዎች በመሳሪያዎች ላይ ማሻሻያዎች ተደርገዋል። የምንጭ ፓነል አቅሞች ተዘርግተዋል ፣ በዚህ ውስጥ ፣ በ “ፋይል ሲስተም” ክፍል ፣ “Workspace” ትር ቀርቧል ፣ በዚህም በገንቢ መሳሪያዎች የታከሉ ለውጦችን ከምንጭ ፋይሎች ጋር ማመሳሰል ይችላሉ።

  በመጎተት እና በመጣል ሁነታ ላይ በመዳፊት በማንቀሳቀስ በምንጮች ፓነል ውስጥ የትሮችን ቅደም ተከተል መለወጥ ይቻላል ። የጃቫ ስክሪፕት ኮድ በስክሪፕት አካላት ውስጥ ከአይነቶች ሞጁል፣ የማስመጫ ካርታ እና የግምት ደንቦች ጋር መቅረቡን ያረጋግጣል። የማስመጫ ካርታ እና የግምታዊ ደንቦች ዓይነቶች ላሏቸው ስክሪፕቶች አገባብ ማድመቅ ታክሏል።

  

  በElements ፓነል ውስጥ፣ በSteles ትር ውስጥ፣ የተለየ ክፍል ለብጁ ንብረቶች ታክሏል፣ ይህም ጃቫ ስክሪፕትን ሳያስኬዱ የእራስዎን የሲኤስኤስ ንብረቶች እንዲገልጹ ያስችልዎታል። የፍለጋ ውጤቶች አሁን ሁሉንም ግጥሚያዎች በሕብረቁምፊ ውስጥ ያሳያሉ, የመጀመሪያው ግጥሚያ ብቻ አይደለም, ይህም መጠንን ለመቀነስ የታሸጉትን የጃቫ ስክሪፕት ፋይሎችን ሲፈልጉ ጠቃሚ ነው (ውጤቱን ጠቅ ማድረግ በአርታዒው ውስጥ ያለውን ፋይል ይከፍታል እና በአቀባዊ እና በአግድም ይሸብልላል ቦታውን ያሳያል). ተገኝቷል)።

  

ከፈጠራዎች እና የሳንካ ጥገናዎች በተጨማሪ አዲሱ ስሪት 20 ድክመቶችን ያስወግዳል። የአድራሻ ሳኒቲዘርን፣ የማህደረ ትውስታ ሳኒቲዘርን፣ የቁጥጥር ፍሰት ኢንተግሪቲን፣ ሊብፉዘርን እና የ AFL መሳሪያዎችን በመጠቀም በራስ-ሰር በተደረገ ሙከራ አብዛኛዎቹ ተጋላጭነቶች ተለይተዋል። ከሌሎች ነገሮች በተጨማሪ, አዲሱ ልቀት CVE-2023-5218 ከማስታወሻ መዳረሻ ጋር የተያያዘውን ከነጻነት በኋላ (ከነጻ በኋላ ይጠቀሙ) በጣቢያው ማግለል ዘዴ ውስጥ ያለውን ወሳኝ ተጋላጭነት ያስወግዳል. ተጋላጭነቱ ሁሉንም የአሳሽ ጥበቃ ደረጃዎች እንዲያልፉ እና ከማጠሪያው አካባቢ ውጭ በስርዓቱ ላይ ኮድ እንዲፈጽሙ ያስችልዎታል። ለአሁኑ የተለቀቀው ተጋላጭነቶችን ለማወቅ እንደ የገንዘብ ሽልማት ፕሮግራም ጎግል 14 ሺህ ዶላር (አንድ የ30,5 ዶላር ሽልማት ፣ ሁለት የ6000 ዶላር ሽልማቶች ፣ ሁለት የ$5000 ሽልማቶች ፣ አንድ የ$3000 ሽልማት ፣ ስድስት የ$2000 ሽልማቶች እና አንድ የ$1000 ሽልማት) 500 ሽልማቶችን ከፍሏል። የአንድ ሽልማት መጠን ገና አልተወሰነም።

ምንጭ: opennet.ru