ক্রোম রিলিজ 104

Google Chrome 104 ওয়েব ব্রাউজার প্রকাশ করেছে। একই সময়ে, বিনামূল্যে ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল প্রকাশ, যা Chrome-এর ভিত্তি হিসাবে কাজ করে, উপলব্ধ। ক্রোম ব্রাউজারটি Google লোগো ব্যবহারে ক্রোমিয়ামের থেকে আলাদা, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, কপি-সুরক্ষিত ভিডিও সামগ্রী (ডিআরএম) চালানোর জন্য মডিউল, স্বয়ংক্রিয়ভাবে আপডেট ইনস্টল করার জন্য একটি সিস্টেম, স্থায়ীভাবে স্যান্ডবক্স বিচ্ছিন্নতা সক্ষম করে , Google API-এ কী সরবরাহ করা এবং RLZ- সার্চ করার সময় ট্রান্সমিট করা। যাদের আপডেট করার জন্য আরও সময় প্রয়োজন তাদের জন্য, এক্সটেন্ডেড স্ট্যাবল শাখা আলাদাভাবে সমর্থিত, তারপর 8 সপ্তাহ। Chrome 105-এর পরবর্তী রিলিজ 30শে আগস্টের জন্য নির্ধারিত হয়েছে।

Chrome 104-এ মূল পরিবর্তন:

• একটি কুকির জীবনকালের সীমা চালু করা হয়েছে - সমস্ত নতুন বা আপডেট হওয়া কুকি 400 দিনের অস্তিত্বের পরে স্বয়ংক্রিয়ভাবে মুছে ফেলা হবে, এমনকি যদি মেয়াদ শেষ হয় এবং সর্বোচ্চ-বয়স বৈশিষ্ট্যগুলির মাধ্যমে নির্ধারিত মেয়াদ 400 দিনের বেশি হয় (এই ধরনের কুকিগুলির জন্য, জীবনকাল হ্রাস করা হবে) 400 দিন পর্যন্ত)। বিধিনিষেধ কার্যকর করার আগে তৈরি করা কুকিগুলি তাদের জীবনকাল ধরে রাখবে, এমনকি এটি 400 দিনের বেশি হলেও, তবে আপডেট করা হলে তা সীমিত হবে। পরিবর্তনটি খসড়া নতুন স্পেসিফিকেশনে উল্লিখিত নতুন প্রয়োজনীয়তাগুলিকে প্রতিফলিত করে।
• স্থানীয় ফাইল সিস্টেম (“filesystem://”) উল্লেখ করে iframe URL গুলি ব্লক করা সক্ষম করা হয়েছে৷
• পৃষ্ঠা লোড করার গতি বাড়ানোর জন্য, একটি নতুন অপ্টিমাইজেশান যোগ করা হয়েছে যা নিশ্চিত করে যে লক্ষ্য হোস্টের সাথে একটি সংযোগ স্থাপন করা হয়েছে যে মুহূর্তে আপনি একটি লিঙ্কে ক্লিক করবেন, আপনার বোতামটি ছেড়ে দেওয়ার বা টাচ স্ক্রীন থেকে আপনার আঙুল সরানোর জন্য অপেক্ষা না করে।
• গোপনীয়তা স্যান্ডবক্স উদ্যোগের অংশ হিসাবে প্রচারিত "বিষয় এবং আগ্রহের গোষ্ঠী" API পরিচালনার জন্য সেটিংস যোগ করা হয়েছে, যা আপনাকে ব্যবহারকারীর আগ্রহের বিভাগগুলিকে সংজ্ঞায়িত করতে এবং পৃথক ব্যবহারকারীদের সনাক্ত না করেই একই রকম আগ্রহের ব্যবহারকারীদের গ্রুপ সনাক্ত করতে কুকিজ ট্র্যাক করার পরিবর্তে সেগুলি ব্যবহার করতে দেয়৷ . এছাড়াও, তথ্যমূলক ডায়ালগগুলি যা একবার দেখানো হয় যুক্ত করা হয়েছে, ব্যবহারকারীকে প্রযুক্তির সারমর্ম ব্যাখ্যা করে এবং সেটিংসে এর সমর্থন সক্রিয় করার প্রস্তাব দেয়।
• সেটটাইমআউট এবং সেটইন্টারভাল টাইমারগুলিতে নেস্টেড কলগুলিকে সীমাবদ্ধ করার জন্য থ্রেশহোল্ডগুলি 4 মিসে (“setTimeout(…, <4ms)”) থেকে কম নির্দিষ্ট ব্যবধানে শুরু হয়েছে। এই ধরনের কলের মোট সীমা 5 থেকে 100-এ উন্নীত করা হয়েছে, যা আক্রমণাত্মকভাবে পৃথক কলগুলিকে না কাটা সম্ভব করে তোলে, কিন্তু একই সময়ে ব্রাউজারের কার্যকারিতাকে প্রভাবিত করতে পারে এমন অপব্যবহার প্রতিরোধ করা সম্ভব করে।
• একটি পৃষ্ঠা যখন অভ্যন্তরীণ নেটওয়ার্কে (192.168.xx) একটি সাবরিসোর্স অ্যাক্সেস করে তখন "অ্যাক্সেস-কন্ট্রোল-রিকোয়েস্ট-প্রাইভেট-নেটওয়ার্ক: সত্য" শিরোনাম সহ একটি CORS (ক্রস-অরিজিন রিসোর্স শেয়ারিং) অনুমোদন নিশ্চিতকরণ অনুরোধ পাঠানো হচ্ছে , 10. xxx, 172.16-31.xx) অথবা লোকালহোস্টে (127.xxx)। এই অনুরোধের জবাবে অপারেশন নিশ্চিত করার সময়, সার্ভারকে অবশ্যই "অ্যাক্সেস-কন্ট্রোল-অ্যালো-প্রাইভেট-নেটওয়ার্ক: সত্য" শিরোনামটি ফেরত দিতে হবে। ক্রোম সংস্করণ 104-এ, নিশ্চিতকরণ ফলাফল এখনও অনুরোধের প্রক্রিয়াকরণকে প্রভাবিত করে না - যদি কোনও নিশ্চিতকরণ না থাকে তবে ওয়েব কনসোলে একটি সতর্কতা প্রদর্শিত হয়, তবে সাবরিসোর্স অনুরোধটি নিজেই ব্লক করা হয় না। ক্রোম 107 পর্যন্ত নো-অ্যাকনোলেজ ব্লকিং সক্ষম করা প্রত্যাশিত নয়। আগের রিলিজে ব্লকিং সক্ষম করতে, আপনি "chrome://flags/#private-network-access-respect-preflight-results" সেটিং সক্ষম করতে পারেন।

  একটি সাইট খোলার সময় লোড করা স্ক্রিপ্ট থেকে স্থানীয় নেটওয়ার্কে বা ব্যবহারকারীর কম্পিউটারে (স্থানীয় হোস্ট) সংস্থানগুলি অ্যাক্সেস করার সাথে সম্পর্কিত আক্রমণগুলির বিরুদ্ধে সুরক্ষা জোরদার করার জন্য সার্ভার দ্বারা কর্তৃপক্ষের যাচাইকরণ চালু করা হয়েছিল। এই ধরনের অনুরোধ আক্রমণকারীরা রাউটার, অ্যাক্সেস পয়েন্ট, প্রিন্টার, কর্পোরেট ওয়েব ইন্টারফেস এবং অন্যান্য ডিভাইস এবং পরিষেবাগুলিতে CSRF আক্রমণ চালাতে ব্যবহার করে যা শুধুমাত্র স্থানীয় নেটওয়ার্ক থেকে অনুরোধ গ্রহণ করে। এই ধরনের আক্রমণ থেকে রক্ষা করার জন্য, অভ্যন্তরীণ নেটওয়ার্কে কোনো উপ-সম্পদ অ্যাক্সেস করা হলে, ব্রাউজার এই উপ-সম্পদ লোড করার অনুমতির জন্য একটি সুস্পষ্ট অনুরোধ পাঠাবে।

• একটি অঞ্চল ক্যাপচার প্রক্রিয়া যুক্ত করা হয়েছে যা আপনাকে স্ক্রীন ক্যাপচারের উপর ভিত্তি করে তৈরি করা ভিডিও থেকে অপ্রয়োজনীয় সামগ্রী ট্রিম করতে দেয়। উদাহরণস্বরূপ, getDisplayMedia API ব্যবহার করে, একটি ওয়েব অ্যাপ্লিকেশন একটি ট্যাবের বিষয়বস্তুর ভিডিও স্ট্রিম করতে পারে, এবং অঞ্চল ক্যাপচার আপনাকে ভিডিও কনফারেন্স নিয়ন্ত্রণ অন্তর্ভুক্ত বিষয়বস্তুর অংশ কেটে ফেলার অনুমতি দেয়।
• মিডিয়া কোয়েরি লেভেল 4 স্পেসিফিকেশনে সংজ্ঞায়িত নতুন মিডিয়া কোয়েরি সিনট্যাক্সের জন্য সমর্থন যোগ করা হয়েছে, যা দৃশ্যমান এলাকার (ভিউপোর্ট) ন্যূনতম এবং সর্বোচ্চ আকার নির্ধারণ করে। নতুন সিনট্যাক্স আপনাকে সাধারণ গাণিতিক তুলনা অপারেটর এবং লজিক্যাল অপারেটর যেমন "না", "বা" এবং "এবং" ব্যবহার করতে দেয়। উদাহরণস্বরূপ, “@media (মিনিমাম-প্রস্থ: 400px) { … }” এর পরিবর্তে আপনি এখন “@media (প্রস্থ >= 400px) { … }” নির্দিষ্ট করতে পারেন।
• অরিজিন ট্রায়াল মোডে বেশ কিছু নতুন API যোগ করা হয়েছে (পরীক্ষামূলক বৈশিষ্ট্য যার জন্য আলাদা অ্যাক্টিভেশন প্রয়োজন)। অরিজিন ট্রায়াল বলতে লোকালহোস্ট বা 127.0.0.1 থেকে ডাউনলোড করা অ্যাপ্লিকেশনগুলি থেকে নির্দিষ্ট API-এর সাথে কাজ করার ক্ষমতা বোঝায়, অথবা একটি নির্দিষ্ট সাইটের জন্য সীমিত সময়ের জন্য বৈধ একটি বিশেষ টোকেন নিবন্ধন ও গ্রহণ করার পরে।
  • কীবোর্ডের তীর কীগুলি ব্যবহার করে উপাদানগুলির মাধ্যমে নেভিগেশন উন্নত করতে একটি CSS বৈশিষ্ট্য "ফোকাসগ্রুপ" যোগ করা হয়েছে৷
  • সিকিউর পেমেন্ট কনফার্মেশন API ব্যবহারকারীকে ক্রেডিট কার্ড সেটিংস স্টোর অক্ষম করার ক্ষমতা প্রদান করে। একটি ডায়ালগ প্রদর্শন করতে যা আপনাকে ক্রেডিট কার্ড প্যারামিটার সংরক্ষণ করতে অস্বীকার করতে দেয়, PaymentRequest() কনস্ট্রাক্টর "showOptOut: true" পতাকা প্রদান করে।
  • শেয়ার্ড এলিমেন্ট ট্রানজিশন API যোগ করা হয়েছে, যা আপনাকে একক-পৃষ্ঠার ওয়েব অ্যাপ্লিকেশনগুলিতে বিভিন্ন বিষয়বস্তু দর্শনের মধ্যে একটি মসৃণ রূপান্তর সংগঠিত করতে দেয়।
• স্পেকুলেশন বিধিগুলির জন্য সমর্থন স্থিতিশীল করা হয়েছে, ওয়েবসাইট লেখকদের ব্রাউজারকে ব্যবহারকারীরা যেতে পারে এমন সম্ভাব্য পৃষ্ঠাগুলি সম্পর্কে তথ্য সরবরাহ করার অনুমতি দেয়। ব্রাউজারটি সক্রিয়ভাবে পৃষ্ঠার সামগ্রী লোড এবং রেন্ডার করতে এই তথ্য ব্যবহার করে।
• ওয়েব বান্ডেল বিন্যাসে প্যাকেজগুলিতে সাব-রিসোর্স প্যাকেজ করার প্রক্রিয়াটি স্থিতিশীল করা হয়েছে, যার ফলে প্রচুর সংখ্যক সহগামী ফাইল (সিএসএস শৈলী, জাভাস্ক্রিপ্ট, ছবি, আইফ্রেম) লোড করার দক্ষতা বাড়ানো যায়। ওয়েবপ্যাক বিন্যাসে প্যাকেজগুলির বিপরীতে, ওয়েব বান্ডেল বিন্যাসের নিম্নলিখিত সুবিধা রয়েছে: এটি নিজেই প্যাকেজ নয় যা HTTP ক্যাশে সংরক্ষণ করা হয়, তবে এর উপাদান অংশগুলি; প্যাকেজটি সম্পূর্ণ ডাউনলোড হওয়ার জন্য অপেক্ষা না করেই জাভাস্ক্রিপ্টের সংকলন এবং সম্পাদন শুরু হয়; এটি CSS এবং চিত্রগুলির মতো অতিরিক্ত সংস্থানগুলি অন্তর্ভুক্ত করার অনুমতি দেওয়া হয়েছে, যা ওয়েবপ্যাকে জাভাস্ক্রিপ্ট স্ট্রিংগুলির আকারে এনকোড করতে হবে৷
• অবজেক্ট-ভিউ-বক্স CSS প্রপার্টি যোগ করা হয়েছে, যা আপনাকে ইমেজের একটি অংশ সংজ্ঞায়িত করতে দেয় যা একটি প্রদত্ত উপাদানের পরিবর্তে এলাকায় প্রদর্শিত হবে, যা ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, একটি সীমানা বা ছায়া যোগ করতে।
• ফুলস্ক্রিন ক্যাপাবিলিটি ডেলিগেশন এপিআই যোগ করা হয়েছে, একটি উইন্ডো অবজেক্টকে অন্য উইন্ডো অবজেক্টকে অনুরোধ করার অধিকারকে ফুলস্ক্রিন() কল করার অধিকার দেয়।
• পূর্ণস্ক্রীন কম্প্যানিয়ন উইন্ডো API যোগ করা হয়েছে, ব্যবহারকারীর কাছ থেকে নিশ্চিতকরণ পাওয়ার পরে পূর্ণস্ক্রীন সামগ্রী এবং পপআপগুলিকে অন্য স্ক্রিনে স্থাপন করার অনুমতি দেয়৷
• ওভারফ্লো-ক্লিপ-মার্জিন সিএসএস প্রপার্টিতে একটি ভিজ্যুয়াল-বক্স অ্যাট্রিবিউট যোগ করা হয়েছে, যা নির্ধারণ করে যে এলাকার সীমানা ছাড়িয়ে যায় এমন কন্টেন্ট ট্রিম করা কোথায় শুরু করতে হবে (মানগুলি কনটেন্ট-বক্স, প্যাডিং-বক্স এবং বর্ডার- বাক্স)।
• Async ক্লিপবোর্ড API পাঠ্য, চিত্র এবং মার্কআপ সহ পাঠ্য ব্যতীত ক্লিপবোর্ডের মাধ্যমে স্থানান্তরিত ডেটার জন্য বিশেষ ফর্ম্যাটগুলি সংজ্ঞায়িত করার ক্ষমতা যুক্ত করেছে৷
• WebGL একটি টেক্সচার থেকে আমদানি করার সময় রেন্ডার বাফার এবং রূপান্তরের জন্য একটি রঙের স্থান নির্দিষ্ট করার জন্য সমর্থন প্রদান করে।
• OS X 10.11 এবং macOS 10.12 প্ল্যাটফর্মের জন্য সমর্থন বন্ধ করা হয়েছে।
• U2F (Cryptotoken) API, যা পূর্বে ডিফল্টরূপে অবচয় এবং নিষ্ক্রিয় ছিল, বন্ধ করা হয়েছে। U2F API ওয়েব প্রমাণীকরণ API দ্বারা প্রতিস্থাপিত হয়েছে।
• ওয়েব বিকাশকারীদের জন্য সরঞ্জামগুলিতে উন্নতি করা হয়েছে। ডিবাগারের এখন ফাংশনের বডিতে কোথাও একটি ব্রেকপয়েন্ট আঘাত করার পরে একটি ফাংশনের শুরু থেকে কোড পুনরায় চালু করার ক্ষমতা রয়েছে। রেকর্ডার প্যানেলের জন্য অ্যাড-অন তৈরির জন্য সমর্থন যোগ করা হয়েছে। পারফরম্যান্স বিশ্লেষণ প্যানেলে কল করার মাধ্যমে একটি ওয়েব অ্যাপ্লিকেশনে সেট করা চিহ্নগুলিকে ভিজ্যুয়ালাইজ করার জন্য সমর্থন যোগ করা হয়েছে। জাভাস্ক্রিপ্ট অবজেক্ট বৈশিষ্ট্যের স্বয়ংসম্পূর্ণতার জন্য উন্নত সুপারিশ। CSS ভেরিয়েবল স্বয়ংসম্পূর্ণ করার সময়, রঙের সাথে সম্পর্কিত নয় এমন মানগুলির পূর্বরূপ প্রদান করা হয়।

উদ্ভাবন এবং বাগ সংশোধন ছাড়াও, নতুন সংস্করণ 27টি দুর্বলতা দূর করে। অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, কন্ট্রোল ফ্লো ইন্টিগ্রিটি, লিবফুজার এবং এএফএল টুল ব্যবহার করে স্বয়ংক্রিয় পরীক্ষার ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। কোনো জটিল সমস্যা চিহ্নিত করা হয়নি যা একজনকে ব্রাউজার সুরক্ষার সমস্ত স্তর বাইপাস করতে এবং স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে কোড চালানোর অনুমতি দেয়। বর্তমান রিলিজের দুর্বলতাগুলি আবিষ্কার করার জন্য নগদ পুরষ্কার কর্মসূচির অংশ হিসাবে, Google $22 হাজার মূল্যের 84টি পুরস্কার প্রদান করেছে (একটি $15000 পুরস্কার, একটি $10000 পুরস্কার, একটি $8000 পুরস্কার, একটি $7000 পুরস্কার, চারটি $5000 পুরস্কার, একটি $4000 পুরস্কার, তিনটি $3000, , চার $2000 পুরস্কার, এবং তিনটি $1000 পুরস্কার)। একটি পুরস্কারের আকার এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru