আইপি হাইডিং এবং স্ক্রিপ্ট ব্লকিং সাপোর্ট সহ ক্রোম ১৪০ মুক্তি পেয়েছে

গুগল ক্রোম ১৩৯ ওয়েব ব্রাউজারের রিলিজ প্রকাশ করেছে। একই সাথে, বিনামূল্যের ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল রিলিজ, যা ক্রোমের ভিত্তি, উপলব্ধ। গুগল লোগো ব্যবহারের ক্ষেত্রে, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, কপি-সুরক্ষিত ভিডিও কন্টেন্ট (DRM) চালানোর জন্য মডিউল, একটি স্বয়ংক্রিয় আপডেট ইনস্টলেশন সিস্টেম, স্যান্ডবক্স আইসোলেশনের ক্রমাগত অন্তর্ভুক্তি, গুগল API-তে কী সরবরাহ এবং অনুসন্ধানের সময় RLZ প্যারামিটার ট্রান্সমিশনের ক্ষেত্রে ক্রোম ব্রাউজারটি ক্রোমিয়াম থেকে আলাদা। যাদের আপডেট করার জন্য আরও সময় প্রয়োজন, তাদের জন্য এক্সটেন্ডেড স্টেবল শাখাটি আলাদাভাবে সমর্থিত, ৮ সপ্তাহের জন্য সমর্থিত। ক্রোম ১৪০ এর পরবর্তী রিলিজ ২ সেপ্টেম্বরের জন্য নির্ধারিত।

Chrome 140-এ মূল পরিবর্তন:

• ওয়েবসাইট জুড়ে ট্র্যাকিংয়ের বিরুদ্ধে সুরক্ষা বাড়ানোর জন্য, ইনকগনিটো মোড এখন ব্যবহারকারীদের তৃতীয় পক্ষের প্রসঙ্গে তাদের আইপি ঠিকানা লুকানোর অনুমতি দেয় (উদাহরণস্বরূপ, আইফ্রেমের মাধ্যমে লোড করা পৃষ্ঠাগুলির জন্য)। এই বৈশিষ্ট্যটি শুধুমাত্র মাস্কড ডোমেন তালিকার (MDL) ডোমেনগুলির জন্য উপলব্ধ এবং সরাসরি অনুরোধ পাঠানোর পরিবর্তে গুগল প্রক্সি সার্ভারের মাধ্যমে অনুরোধ পাঠানোর মাধ্যমে বাস্তবায়িত হয়। অতএব, ওয়েবসাইটটি ইনকামিং হিসাবে দেখা হবে। আইপি ঠিকানা প্রক্সি ঠিকানা, ব্যবহারকারীর ঠিকানা নয়।
• ট্রানজিট প্রক্সির মাধ্যমে অনুরোধ পাঠানোর সময় ব্রাউজারে IP ঠিকানা সুরক্ষা মোড সক্রিয় থাকলে ব্যবহারকারীদের IP ঠিকানা সম্পর্কে নির্বাচনী তথ্য পেতে, PRT (প্রোবাবিলিস্টিক রিভিল টোকেন) প্রক্রিয়াটি বাস্তবায়িত হয়েছে। PRT-তে একটি এনক্রিপ্ট করা টোকেন সহ একটি হেডার পাঠানো জড়িত, যা প্রদত্ত অ্যাক্সেসকারী ক্লায়েন্টদের আসল IP ঠিকানার একটি এলোমেলো, ছেঁটে ফেলা নমুনা পেতে সহায়তা করে। ডোমেইন, কিন্তু নির্দিষ্ট অনুরোধের সাথে আবদ্ধ নয়। কিছু PRT টোকেনে আসল IP তথ্য থাকে, আবার অন্যগুলিতে থাকে না। টোকেনের বিষয়বস্তু নির্দিষ্ট সময় অতিবাহিত হওয়ার পরেই নির্ধারণ করা যেতে পারে, একটি পৃথক অনুরোধের পরে Google দ্বারা জারি করা একটি কী দিয়ে সেগুলিকে ডিক্রিপ্ট করে। এই IP ঠিকানার তথ্য জালিয়াতি সুরক্ষা ব্যবস্থা এবং ওয়েব ট্র্যাফিক মান বিশ্লেষণের জন্য ব্যবহার করা যেতে পারে।
• ছদ্মবেশী মোড "স্ক্রিপ্ট ব্লকিং" প্রক্রিয়া প্রয়োগ করে, কিছু জাভাস্ক্রিপ্ট API-তে অ্যাক্সেস নির্বাচনীভাবে ব্লক করে যা লুকানো ব্যবহারকারী সনাক্তকরণের জন্য ব্যবহার করা যেতে পারে। উদাহরণস্বরূপ, ক্যানভাস API-এর মাধ্যমে বিভিন্ন ব্রাউজার কীভাবে ছবি রেন্ডার করে তার পার্থক্য সনাক্তকরণের জন্য একটি অতিরিক্ত বৈশিষ্ট্য হিসাবে বিবেচনা করা যেতে পারে। ব্লকিং শুধুমাত্র তৃতীয় পক্ষের সামগ্রীর জন্য (উদাহরণস্বরূপ, আইফ্রেম বা স্ক্রিপ্ট ট্যাগের মাধ্যমে একটি পৃষ্ঠায় এমবেড করা) যখন লুকানো সনাক্তকরণের জন্য নির্দিষ্ট কার্যকলাপ সনাক্ত করা হয়, এবং MDL (মাস্কড ডোমেন তালিকা) কালো তালিকা থেকে ডোমেনগুলির জন্য যা লুকানো সনাক্তকরণের জন্য দোষী সাব্যস্ত হয়েছে।
• ওজোন স্তরে স্বয়ংক্রিয় ব্যাকএন্ড নির্বাচনের জন্য OverrideDefaultOzonePlatformHintToAuto মোড সক্ষম করা হয়েছে, যা গ্রাফিক্স সাবসিস্টেমের সাথে মিথস্ক্রিয়াকে বিমূর্ত করে। এই পরিবর্তনটি X11 ব্যাকএন্ডে ডিফল্ট না হয়ে ওয়েল্যান্ড সমর্থন সহ সিস্টেমগুলিতে ওয়েল্যান্ড ব্যাকএন্ডের অভিযোজিত সক্রিয়করণের অনুমতি দেয়।
• একটি AI-চালিত স্বয়ংক্রিয় পাসওয়ার্ড পরিবর্তন বৈশিষ্ট্য সক্রিয় করা হয়েছে। যদি পাসওয়ার্ডটি পরিচিত হ্যাক হওয়া অ্যাকাউন্ট ডাটাবেসে থাকে, তাহলে আপনি যখন এই পাসওয়ার্ড দিয়ে কোনও সাইটে লগ ইন করার চেষ্টা করবেন, তখন Chrome পাসওয়ার্ড পরিবর্তন করার পরামর্শ সহ একটি সতর্কতা প্রদর্শন করবে। আপনি যদি সম্মত হন, তাহলে ব্রাউজারটি এমন একটি পাসওয়ার্ড তৈরি করবে যা অনুমান করা প্রতিরোধী, সাইটে পাসওয়ার্ড পরিবর্তন করবে (এটি প্রয়োজনীয় ওয়েব ফর্মগুলি পূরণ করবে এবং পাঠাবে) এবং পাসওয়ার্ড ম্যানেজারে নতুন পাসওয়ার্ড সংরক্ষণ করবে।
• অ্যাড্রেস বারের মাধ্যমে অনুরোধ সম্পাদনের পরে অনুসন্ধান ফলাফল পৃষ্ঠাটি দ্রুত খোলার জন্য DSE প্রিওয়ার্মিং (ডিফল্ট সার্চ ইঞ্জিন প্রিওয়ার্মিং) অপ্টিমাইজেশন যোগ করা হয়েছে। যখন DSE প্রিওয়ার্মিং সক্ষম করা হয়, ইনপুট ফোকাস ঠিকানা বারে সরানোর সাথে সাথেই, অনুসন্ধান ফলাফল পৃষ্ঠার লেআউটটি প্রাক-রেন্ডার করা হয় এবং এই পৃষ্ঠার জন্য প্রয়োজনীয় সংস্থানগুলি লোড করা হয়। লোড করা সংস্থানগুলি পরবর্তী অনুরোধগুলি দ্রুত করার জন্যও ব্যবহৃত হয়। এই বৈশিষ্ট্যটি বর্তমানে শুধুমাত্র কিছু ব্যবহারকারীর জন্য ডিফল্টরূপে সক্ষম।
• ফর্ম অটোফিল বৈশিষ্ট্যগুলি সম্প্রসারিত করা হয়েছে, একটি AI মডেল ব্যবহার করে একটি ওয়েব ফর্ম বোঝার জন্য এবং ব্যবহারকারী পূর্বে একই ধরণের ফর্মগুলি কীভাবে পূরণ করেছেন তার উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে ক্ষেত্রগুলি পূরণ করার জন্য। "AI সহ অটোফিল" সেটিংটির নাম পরিবর্তন করে "বর্ধিত অটোফিল" রাখা হয়েছে। নতুন সংস্করণে এমন দেশ এবং ভাষাগুলির একটি বর্ধিত সংখ্যা অন্তর্ভুক্ত করা হয়েছে যার জন্য বৈশিষ্ট্যটি উপলব্ধ, এবং অতিরিক্ত ধরণের তথ্যের জন্য সমর্থন যোগ করে।
• মার্কিন ব্যবহারকারীদের জন্য, অন্তর্নির্মিত ব্রাউজার চ্যাটবট জেমিনি সক্রিয় করা হয়েছে, যা বর্তমান ট্যাব থেকে স্যুইচ না করেই দেখা পৃষ্ঠার বিষয়বস্তু ব্যাখ্যা করতে পারে এবং পৃষ্ঠা-সম্পর্কিত প্রশ্নের উত্তর দিতে পারে। জেমিনির সাথে টেক্সট এবং ভয়েস ইন্টারঅ্যাকশন সমর্থিত। ভবিষ্যতে, অন্যান্য দেশের ব্যবহারকারীদের জন্যও চ্যাটবটটি সক্ষম করার পরিকল্পনা করা হয়েছে।
• সকল ব্যবহারকারীরই বিদ্যমান শেয়ার্ড ট্যাব গ্রুপে যোগদানের সুযোগ রয়েছে, যা একই সাথে একাধিক ব্যবহারকারী ব্যবহার করতে পারবেন। গ্রুপ তৈরির জন্য সহায়তা বর্তমানে শুধুমাত্র টেস্ট বিল্ড (বিটা/ডেভ/ক্যানারি) ব্যবহারকারীদের জন্য উপলব্ধ, যার অর্থ তারা ট্যাবের একটি সেট তৈরি করতে এবং অন্যান্য ব্যবহারকারীদের সাথে শেয়ার করতে পারে, যারা তাদের ডিভাইসে একই ট্যাব দেখতে পাবে। যদি অংশগ্রহণকারীদের মধ্যে কেউ একটি গ্রুপের একটি ট্যাব পরিবর্তন করে, তাহলে পরিবর্তনটি তাৎক্ষণিকভাবে অন্যান্য ব্যবহারকারীদের ডিভাইসে প্রতিফলিত হবে।
• HTTPS ছাড়া কোনও সাইট খোলার চেষ্টা করার সময় প্রদর্শিত সতর্কতার নকশা পরিবর্তন করা হয়েছে যদি সেটিংসে একমাত্র সুরক্ষিত সংযোগ মোড সেট করা থাকে (chrome://settings/security)। একটি সতর্কতা পৃষ্ঠা প্রদর্শনের পরিবর্তে, একটি ডায়ালগ প্রয়োগ করা হয়েছে যা ঠিকানা বারের নীচে পপ আপ হয় এবং ব্যবহারকারী কোনও পদক্ষেপ নির্বাচন না করা পর্যন্ত এনক্রিপশন ছাড়াই ডেটা লোড করা ব্লক করে।
• প্রি-লোডিং রিসোর্স বা রেন্ডারিং সম্পর্কিত অনুরোধগুলিতে ( অথবা ), HTTP হেডার "Sec-Purpose" এখন পাঠানো হয়েছে। এই উদ্দেশ্যে পূর্বে ব্যবহৃত HTTP হেডার "Purpose: prefetch" বন্ধ করা হয়েছে, কিন্তু সামঞ্জস্য বজায় রাখার জন্য এখনও ডিফল্টরূপে অক্ষম করা হয়নি।
• ToggleEvent API-এর একটি সোর্স প্রোপার্টি আছে যার মধ্যে একটি Element অবজেক্ট থাকে যা নিয়ন্ত্রণকে প্রতিনিধিত্ব করে যা Toggle ইভেন্টের ট্রিগারকারী স্টেট পরিবর্তনের সূচনা করে। উদাহরণস্বরূপ, যখন একজন ব্যবহারকারী popovertarget অ্যাট্রিবিউট সহ একটি এলিমেন্টে ক্লিক করেন, তখন একটি পপআপ উইন্ডো খুললে একটি ToggleEvent তৈরি হবে এবং সোর্স প্রোপার্টি আপনাকে জানাবে কোন এলিমেন্টে ক্লিক করা হয়েছে।
• "content" প্রপার্টিতে (যেমন 'content: "Chapter" counter(chapter);') বিকল্প টেক্সটের ভিতরে counter() এবং counters() ফাংশন ব্যবহার করার ক্ষমতা যোগ করা হয়েছে।
• ইনপুট ক্ষেত্রে কার্সার পরিবর্তনের অ্যানিমেশন নিয়ন্ত্রণ করতে CSS প্রোপার্টি "ক্যারেট-অ্যানিমেশন" যোগ করা হয়েছে (উদাহরণস্বরূপ, ব্লিঙ্কিং কার্সার আপনার নিজস্ব অ্যানিমেশন দিয়ে প্রতিস্থাপন করা যেতে পারে)। ট্রানজিশন অ্যানিমেশন ইফেক্ট নিয়ন্ত্রণ করতে অ্যানিমেশন-টাইমিং-ফাংশন, অ্যানিমেশন-ইটারেশন-কাউন্ট, অ্যানিমেশন-ডাইরেকশন এবং অ্যানিমেশন-প্লে-স্টেট প্রোপার্টিও যোগ করা হয়েছে।
• CSS নিয়ম "@font-face" এখন ভেরিয়েবল ফন্টে (লাইন বেধ, অক্ষর প্রস্থ, অক্ষর তির্যকতা ইত্যাদি) গ্লিফ কাস্টমাইজ করার জন্য font-variation-settings বৈশিষ্ট্য সমর্থন করে।
• CSS এখন টাইপ করা গাণিতিক সমর্থন করে, যা "calc(10em / 1px)" এবং "calc(20% / 0.5em * 1px)" এর মতো এক্সপ্রেশনগুলিকে অনুমতি দেয়।
• Uint8Array এবং base64 অথবা হেক্সাডেসিমেল ডেটার মধ্যে রূপান্তর করার জন্য Uint8Array.prototype.toBase8, Uint64Array.prototype.toHex, Uint8Array.fromBase8 এবং Uint64Array.fromHex পদ্ধতি যোগ করা হয়েছে।
• ওয়েব ডেভেলপার টুলস কর্মক্ষমতা সমস্যাগুলি ডিবাগ করার জন্য AI ব্যবহারের ক্ষমতা প্রসারিত করেছে, সেভ-ডেটা HTTP হেডারের আচরণ অনুকরণের জন্য সমর্থন যোগ করেছে।

উদ্ভাবন এবং বাগ সংশোধনের পাশাপাশি, নতুন সংস্করণটি 6টি দুর্বলতা দূর করে। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer এবং AFL টুলগুলির সাথে স্বয়ংক্রিয় পরীক্ষার ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে ব্রাউজার সুরক্ষার সমস্ত স্তরকে বাইপাস করে এবং কোড কার্যকর করার অনুমতি দেয় এমন কোনও গুরুত্বপূর্ণ সমস্যা চিহ্নিত করা হয়নি। বর্তমান রিলিজের জন্য দুর্বলতা সনাক্ত করার জন্য নগদ পুরষ্কার প্রদানের প্রোগ্রামের অংশ হিসাবে, Google 4 হাজার মার্কিন ডলার ($10, $5000 এবং $4000 এর একটি পুরষ্কার) পরিমাণে 1000টি পুরষ্কার প্রদান করেছে। একটি পুরষ্কারের পরিমাণ এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru