ক্রোম রিলিজ 107

Google Chrome 107 ওয়েব ব্রাউজার প্রকাশ করেছে। একই সময়ে, বিনামূল্যে ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল রিলিজ, যা ক্রোমের ভিত্তি, উপলব্ধ। ক্রোম ব্রাউজারটি Google লোগো ব্যবহারে ক্রোমিয়ামের থেকে আলাদা, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, কপি-সুরক্ষিত ভিডিও সামগ্রী (ডিআরএম) চালানোর জন্য মডিউল, একটি স্বয়ংক্রিয় আপডেট সিস্টেম, স্যান্ডবক্স বিচ্ছিন্নতার ধ্রুবক অন্তর্ভুক্তি , RLZ- পরামিতিগুলির জন্য অনুসন্ধান করার সময় Google API এবং ট্রান্সমিশনে কীগুলির সরবরাহ। যাদের আপডেট করার জন্য আরও সময় প্রয়োজন, তাদের জন্য এক্সটেন্ডেড স্ট্যাবল ব্রাঞ্চটি আলাদাভাবে সমর্থিত, তারপর 8 সপ্তাহ। Chrome 108-এর পরবর্তী রিলিজ 29শে নভেম্বরের জন্য নির্ধারিত হয়েছে৷

Chrome 107-এ মূল পরিবর্তন:

• ECH (এনক্রিপ্টেড ক্লায়েন্ট হ্যালো) পদ্ধতির জন্য সমর্থন যোগ করা হয়েছে, যা ESNI (এনক্রিপ্টেড সার্ভার নেম ইন্ডিকেশন) এর বিকাশ অব্যাহত রাখে এবং অনুরোধ করা ডোমেন নাম যেমন TLS সেশন প্যারামিটার সম্পর্কে তথ্য এনক্রিপ্ট করতে ব্যবহৃত হয়। ECH এবং ESNI-এর মধ্যে মূল পার্থক্য হল ECH-এ, পৃথক ক্ষেত্রগুলির স্তরে এনক্রিপশনের পরিবর্তে, সম্পূর্ণ TLS ক্লায়েন্টহেলো বার্তাটি এনক্রিপ্ট করা হয়, যা আপনাকে ESNI দ্বারা আচ্ছাদিত নয় এমন ক্ষেত্রগুলির মাধ্যমে ফাঁস ব্লক করতে দেয়, উদাহরণস্বরূপ, PSK (প্রি-শেয়ারড কী) ক্ষেত্র। ECH পাবলিক কী তথ্য জানাতে একটি TXT রেকর্ডের পরিবর্তে একটি HTTPSSVC DNS রেকর্ড ব্যবহার করে এবং কী প্রাপ্ত এবং এনক্রিপ্ট করার জন্য হাইব্রিড পাবলিক কী এনক্রিপশন (HPKE) পদ্ধতির উপর ভিত্তি করে প্রমাণীকৃত এন্ড-টু-এন্ড এনক্রিপশন ব্যবহার করে। ECH সক্ষম কিনা তা নিয়ন্ত্রণ করতে, "chrome://flags#encrypted-client-hello" সেটিং প্রস্তাবিত হয়৷
• H.265 (HEVC) বিন্যাসে হার্ডওয়্যার ত্বরিত ভিডিও ডিকোডিংয়ের জন্য সক্ষম সমর্থন৷
• ব্যবহারকারী-এজেন্ট HTTP শিরোনাম এবং JavaScript পরামিতি navigator.userAgent, navigator.appVersion, এবং navigator.platform-এ তথ্য ছাঁটাই করার পঞ্চম ধাপটি এমন তথ্য কমাতে সক্ষম করা হয়েছে যা ব্যবহারকারীকে নিষ্ক্রিয়ভাবে সনাক্ত করতে ব্যবহার করা যেতে পারে। ক্রোম 107-এ, ডেস্কটপ ব্যবহারকারীদের জন্য প্ল্যাটফর্ম এবং প্রসেসরের তথ্যে ব্যবহারকারী-এজেন্ট স্ট্রিং হ্রাস করা হয়েছে এবং navigator.platform JavaScript প্যারামিটারের বিষয়বস্তু হিমায়িত করা হয়েছে। পরিবর্তনটি শুধুমাত্র Windows প্ল্যাটফর্মের সংস্করণগুলিতে লক্ষণীয়, যার জন্য নির্দিষ্ট প্ল্যাটফর্ম সংস্করণ "Windows NT 10.0" এ পরিবর্তিত হয়েছে। লিনাক্সে, ব্যবহারকারী-এজেন্টের প্ল্যাটফর্মের বিষয়বস্তু পরিবর্তিত হয়নি।

  পূর্বে, ব্রাউজার সংস্করণ তৈরি করা MINOR.BUILD.PATCH নম্বরগুলি 0.0.0 দিয়ে প্রতিস্থাপিত হয়েছে৷ সামনের দিকে, হেডারে শুধুমাত্র ব্রাউজারের নাম, প্রধান ব্রাউজার সংস্করণ, প্ল্যাটফর্ম এবং ডিভাইসের ধরন (মোবাইল ফোন, পিসি, ট্যাবলেট) সম্পর্কে তথ্য থাকবে। অতিরিক্ত ডেটার জন্য, যেমন সঠিক সংস্করণ এবং বর্ধিত প্ল্যাটফর্ম ডেটা, আপনাকে অবশ্যই ব্যবহারকারী এজেন্ট ক্লায়েন্ট ইঙ্গিত API ব্যবহার করতে হবে। যে সাইটগুলিতে পর্যাপ্ত নতুন তথ্য নেই এবং এখনও ব্যবহারকারী এজেন্ট ক্লায়েন্ট ইঙ্গিতগুলিতে স্যুইচ করার জন্য প্রস্তুত নয়, মে 2023 পর্যন্ত, সম্পূর্ণ ব্যবহারকারী-এজেন্ট ফেরত দেওয়ার সুযোগ দেওয়া হয়েছে৷

• অ্যান্ড্রয়েড সংস্করণটি আর অ্যান্ড্রয়েড 6.0 প্ল্যাটফর্ম সমর্থন করে না, ব্রাউজারটির এখন অন্তত Android 7.0 প্রয়োজন৷
• ডাউনলোডের স্থিতি ট্র্যাক করার জন্য ইন্টারফেসের ডিজাইন পরিবর্তন করা হয়েছে। ডাউনলোডের অগ্রগতির ডেটা সহ নীচের লাইনের পরিবর্তে, অ্যাড্রেস বার সহ প্যানেলে একটি নতুন সূচক যুক্ত করা হয়েছে, যখন ক্লিক করা হয়, ফাইল ডাউনলোডের অগ্রগতি এবং ইতিমধ্যে ডাউনলোড করা ফাইলগুলির একটি তালিকা সহ একটি ইতিহাস দেখানো হয়। নীচের বার থেকে ভিন্ন, বোতামটি বারে স্থায়ীভাবে প্রদর্শিত হয় এবং আপনাকে দ্রুত আপনার ডাউনলোড ইতিহাস অ্যাক্সেস করতে দেয়৷ নতুন ইন্টারফেসটি এখন পর্যন্ত শুধুমাত্র কিছু ব্যবহারকারীর জন্য ডিফল্টরূপে অফার করা হয়েছে এবং কোনো সমস্যা না থাকলে সবার কাছে প্রসারিত করা হবে।
• ডেস্কটপ ব্যবহারকারীদের জন্য, CSV বিন্যাসে একটি ফাইলে সংরক্ষিত পাসওয়ার্ড আমদানি করার ক্ষমতা প্রদান করা হয়। পূর্বে, একটি ফাইল থেকে ব্রাউজারে পাসওয়ার্ড শুধুমাত্র passwords.google.com পরিষেবার মাধ্যমে স্থানান্তর করা যেত, কিন্তু এখন এটি ব্রাউজারে তৈরি পাসওয়ার্ড ম্যানেজারের মাধ্যমে করা যেতে পারে (গুগল পাসওয়ার্ড ম্যানেজার)।
• ব্যবহারকারী একটি নতুন প্রোফাইল তৈরি করার পরে, একটি প্রম্পট দেওয়া হয় যা আপনাকে সিঙ্ক্রোনাইজেশন সক্ষম করতে এবং সেটিংসে যান যার মাধ্যমে আপনি প্রোফাইলের নাম পরিবর্তন করতে এবং একটি রঙের থিম নির্বাচন করতে পারেন৷
• অ্যান্ড্রয়েড প্ল্যাটফর্মের সংস্করণটি ফটো এবং ভিডিও আপলোড করার জন্য মিডিয়া ফাইল নির্বাচন করার জন্য একটি নতুন ইন্টারফেস অফার করে (এর নিজস্ব বাস্তবায়নের পরিবর্তে, স্ট্যান্ডার্ড অ্যান্ড্রয়েড মিডিয়া পিকার ইন্টারফেস ব্যবহার করা হয়)।
• ব্যবহারকারীর সাথে হস্তক্ষেপ করে এমন বিজ্ঞপ্তি এবং বার্তা পাঠানোর জন্য ধরা পড়া সাইটগুলির জন্য বিজ্ঞপ্তিগুলি প্রদর্শন করার অনুমতির স্বয়ংক্রিয় প্রত্যাহার সক্ষম করা হয়েছে৷ তাছাড়া, এই ধরনের সাইটের জন্য, বিজ্ঞপ্তি পাঠানোর অনুমতি পাওয়ার জন্য অনুরোধ স্থগিত করা হয়।
• স্ক্রিন শেয়ারিং-এর সাথে সম্পর্কিত স্ক্রিন ক্যাপচার এপিআই-তে নতুন বৈশিষ্ট্য যুক্ত করা হয়েছে - selfBrowserSurface (আপনাকে getDisplayMedia() কল করার সময় বর্তমান ট্যাবটি বাদ দেওয়ার অনুমতি দেয়), সারফেস সুইচিং (আপনাকে ট্যাব স্যুইচ করার বোতামটি লুকানোর অনুমতি দেয়), এবং ডিসপ্লেসারফেস (আপনাকে অনুমতি দেয়) একটি ট্যাব, উইন্ডো বা স্ক্রিনে ভাগ করা সীমাবদ্ধ করুন)।
• রেন্ডারব্লকিং স্ট্যাটাস বৈশিষ্ট্যটি পারফরম্যান্স API-তে যোগ করা হয়েছে যে সংস্থানগুলি লোড করা শেষ না হওয়া পর্যন্ত পৃষ্ঠা রেন্ডারিংকে বিরতি দেওয়ার কারণ চিহ্নিত করতে।
• অরিজিন ট্রায়াল মোডে বেশ কিছু নতুন API যোগ করা হয়েছে (পরীক্ষামূলক বৈশিষ্ট্য যার জন্য আলাদা অ্যাক্টিভেশন প্রয়োজন)। অরিজিন ট্রায়াল বলতে লোকালহোস্ট বা 127.0.0.1 থেকে ডাউনলোড করা অ্যাপ্লিকেশনগুলি থেকে নির্দিষ্ট API-এর সাথে কাজ করার ক্ষমতা বোঝায়, অথবা একটি নির্দিষ্ট সাইটের জন্য সীমিত সময়ের জন্য বৈধ একটি বিশেষ টোকেন নিবন্ধন ও গ্রহণ করার পরে।
  • একটি ঘোষণামূলক PendingBeacon API যা আপনাকে ডেটা পাঠানো নিয়ন্ত্রণ করতে দেয় যার জন্য সার্ভারে প্রতিক্রিয়া (বীকন) প্রয়োজন হয় না। নতুন এপিআই আপনাকে ব্রাউজারে এই ধরনের ডেটা পাঠানোর দায়িত্ব অর্পণ করতে দেয়, একটি নির্দিষ্ট সময়ে সেন্ড অপারেশন কল করার প্রয়োজন ছাড়াই, উদাহরণস্বরূপ, ব্যবহারকারী পৃষ্ঠাটি বন্ধ করার পরে টেলিমেট্রির সংক্রমণ সংগঠিত করতে।
  • পারমিশন-পলিসি (ফিচার পলিসি) HTTP শিরোনাম, যা অনুমতিগুলি অর্পণ করতে এবং উন্নত বৈশিষ্ট্যগুলি সক্ষম করতে ব্যবহৃত হয়, এখন "আনলোড" মান সমর্থন করে, যা পৃষ্ঠায় ইভেন্ট হ্যান্ডলারগুলিকে "আনলোড" অক্ষম করতে ব্যবহার করা যেতে পারে।
• ট্যাগ করতে "rel" অ্যাট্রিবিউটের জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে রেফারার হেডারের স্থানান্তর অক্ষম করতে ওয়েব ফর্মগুলির মাধ্যমে নেভিগেশনে "rel=noreferrer" প্যারামিটার প্রয়োগ করতে দেয় বা Window.opener বৈশিষ্ট্য সেট করা অক্ষম করতে "rel=noopener" এবং অস্বীকার করতে দেয়। যে প্রেক্ষাপট থেকে রূপান্তরটি করা হয়েছিল সেখানে অ্যাক্সেস।
• CSS গ্রিড বিভিন্ন গ্রিড অবস্থার মধ্যে একটি মসৃণ রূপান্তর প্রদান করতে গ্রিড-টেমপ্লেট-কলাম এবং গ্রিড-টেমপ্লেট-সারি বৈশিষ্ট্যগুলিকে ইন্টারপোলেট করার জন্য সমর্থন যোগ করে।
• ওয়েব বিকাশকারীদের জন্য সরঞ্জামগুলিতে উন্নতি করা হয়েছে। হটকি কাস্টমাইজ করার ক্ষমতা যোগ করা হয়েছে। C/C++ অ্যাপ্লিকেশন বস্তুর উন্নত মেমরি পরিদর্শন WebAssembly বিন্যাসে রূপান্তরিত হয়েছে।

উদ্ভাবন এবং বাগ সংশোধন ছাড়াও, নতুন সংস্করণে 14টি দুর্বলতা সংশোধন করা হয়েছে। অটোমেটেড টেস্টিং টুল অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, কন্ট্রোল ফ্লো ইন্টিগ্রিটি, লিবফুজার এবং এএফএল-এর ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে সমস্ত ব্রাউজার সুরক্ষা স্তরগুলিকে বাইপাস করার এবং কোড কার্যকর করার অনুমতি দেয় এমন কোনও জটিল সমস্যা চিহ্নিত করা হয়নি৷ বর্তমান রিলিজের জন্য দুর্বলতা বাউন্টি প্রোগ্রামের অংশ হিসাবে, Google $10 মূল্যের 57টি পুরস্কার প্রদান করেছে (একটি $20000, $17000, এবং $7000, দুটি $3000 পুরস্কার, তিনটি $2000 পুরস্কার, এবং একটি $1000 পুরস্কার)। একটি পুরস্কারের পরিমাণ এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru