ক্রোম রিলিজ 105

গুগল তাদের ফ্রি ওয়েব ব্রাউজার ক্রোম ১০৫ প্রকাশ করেছে। ক্রোমের ভিত্তি ওপেন-সোর্স ক্রোমিয়াম প্রজেক্টের একটি স্টেবল রিলিজও এখন পাওয়া যাচ্ছে। গুগল লোগোর ব্যবহার, ক্র্যাশ নোটিফিকেশন সিস্টেম, কপি-প্রোটেক্টেড ভিডিও কনটেন্ট (ডিআরএম) চালানোর মডিউল, স্বয়ংক্রিয় আপডেট ইনস্টলেশন, অলওয়েজ-অন স্যান্ডবক্স আইসোলেশন, গুগল এপিআই কী-এর ব্যবস্থা এবং সার্চ করার সময় আরএলজেড (RLZ) প্যারামিটার পাস করার ক্ষেত্রে ক্রোমিয়াম থেকে ক্রোম আলাদা। যারা আপডেট করার জন্য আরও সময় চান, তাদের জন্য আট সপ্তাহ ধরে একটি আলাদা এক্সটেন্ডেড স্টেবল ব্রাঞ্চ রক্ষণাবেক্ষণ করা হচ্ছে। পরবর্তী রিলিজ, ক্রোম ১০৬, ২৭শে সেপ্টেম্বর প্রকাশিত হওয়ার কথা রয়েছে।

Chrome 105-এ মূল পরিবর্তন:

• ডেডিকেটেড ক্রোম অ্যাপসের জন্য সাপোর্ট বন্ধ করে দেওয়া হয়েছে এবং এর পরিবর্তে প্রগ্রেসিভ ওয়েব অ্যাপস (PWA) প্রযুক্তি ও স্ট্যান্ডার্ড ওয়েব এপিআই-এর উপর ভিত্তি করে স্বতন্ত্র ওয়েব অ্যাপস চালু করা হয়েছে। গুগল প্রাথমিকভাবে ২০১৬ সালে ক্রোম অ্যাপসকে অপ্রচলিত করার অভিপ্রায় ঘোষণা করেছিল এবং ২০১৮ সালের মধ্যে সাপোর্ট বন্ধ করার পরিকল্পনা করেছিল, কিন্তু পরে এই পরিকল্পনা স্থগিত করে। ক্রোম ১০৫-এ, ব্যবহারকারীরা ক্রোম অ্যাপস ইনস্টল করার চেষ্টা করলে সেগুলোর অপ্রচলিত হয়ে যাওয়া সম্পর্কে একটি সতর্কবার্তা দেখতে পাবেন, কিন্তু অ্যাপগুলো নিজে থেকেই চলতে থাকবে। ক্রোম ১০৯-এ, ক্রোম অ্যাপস চালানোর ক্ষমতা নিষ্ক্রিয় করে দেওয়া হবে।
• রেন্ডারিংয়ের দায়িত্বে থাকা 'রেন্ডারার' প্রসেসটির জন্য অতিরিক্ত আইসোলেশনের ব্যবস্থা করা হয়েছে। এই প্রসেসটি এখন বিদ্যমান স্যান্ডবক্স আইসোলেশন সিস্টেমের উপরে বাস্তবায়িত একটি অতিরিক্ত কন্টেইনারে (অ্যাপ কন্টেইনার) চলে। রেন্ডারিং কোডের কোনো দুর্বলতার সুযোগ নেওয়া হলে, এই অতিরিক্ত বিধিনিষেধগুলো নেটওয়ার্ক-সম্পর্কিত সিস্টেম কলগুলোকে নিষ্ক্রিয় করে দিয়ে আক্রমণকারীকে নেটওয়ার্ক অ্যাক্সেস পেতে বাধা দেবে।
• সার্টিফিকেশন অথরিটিগুলোর জন্য রুট সার্টিফিকেটের একটি নিজস্ব ও সমন্বিত স্টোর (ক্রোম রুট স্টোর) চালু করা হয়েছে। নতুন এই স্টোরটি এখনও ডিফল্টভাবে সক্রিয় করা হয়নি, এবং এর বাস্তবায়ন সম্পূর্ণ না হওয়া পর্যন্ত, প্রতিটি অপারেটিং সিস্টেমের জন্য নির্দিষ্ট স্টোর ব্যবহার করেই সার্টিফিকেট যাচাই করা অব্যাহত থাকবে। এই সমাধানটি মোজিলার পদ্ধতির অনুরূপ, যা ফায়ারফক্সের জন্য একটি পৃথক ও স্বাধীন রুট সার্টিফিকেট স্টোর রক্ষণাবেক্ষণ করে, যা HTTPS-এর মাধ্যমে সাইট অ্যাক্সেস করার সময় সার্টিফিকেটের বিশ্বাসযোগ্যতার শৃঙ্খলের প্রথম সংযোগ হিসেবে ব্যবহৃত হয়।
• ওয়েব এসকিউএল এপিআই (Web SQL API) বাতিল করার প্রস্তুতি শুরু হয়েছে, যা অমানকীকৃত, খুব কম ব্যবহৃত হয় এবং আধুনিক নিরাপত্তা চাহিদা পূরণের জন্য এর পুনর্গঠন প্রয়োজন। ক্রোম ১০৫ (Chrome 105) এইচটিটিপিএস (HTTPS) ছাড়া লোড হওয়া কোড থেকে ওয়েব এসকিউএল-এ প্রবেশ নিষিদ্ধ করেছে এবং ডেভটুলস-এ (DevTools) একটি বাতিলকরণ সতর্কতা যোগ করা হয়েছে। ওয়েব এসকিউএল এপিআই ২০২৩ সালে সরিয়ে ফেলার কথা রয়েছে। যেসব ডেভেলপারের একই ধরনের কার্যকারিতা প্রয়োজন, তাদের জন্য একটি ওয়েবঅ্যাসেম্বলি-ভিত্তিক (WebAssembly-based) বিকল্প উপলব্ধ হবে।
• ক্রোম সিঙ্ক ক্রোম ৭৩ এবং এর পূর্ববর্তী সংস্করণগুলোর সাথে সিঙ্ক করার সুবিধা বন্ধ করে দিয়েছে।
• প্ল্যাটফর্মগুলির জন্য macOS и Windows অন্তর্নির্মিত সার্টিফিকেট ভিউয়ারটি সক্রিয় করা হয়েছে, যা অপারেটিং সিস্টেম দ্বারা প্রদত্ত ইন্টারফেস কলটিকে প্রতিস্থাপন করেছে। পূর্বে, অন্তর্নির্মিত ভিউয়ারটি শুধুমাত্র বিল্ডগুলির জন্য ব্যবহৃত হত। Linux এবং ক্রোমওএস।
• প্ল্যাটফর্মের সংস্করণে Android ‘টপিকস অ্যান্ড ইন্টারেস্ট গ্রুপ’ এপিআই পরিচালনার জন্য সেটিংস যোগ করা হয়েছে, যা প্রাইভেসি স্যান্ডবক্স উদ্যোগের অংশ হিসেবে প্রচারিত এবং যা ব্যবহারকারীর আগ্রহের বিভাগগুলি সনাক্ত করতে এবং স্বতন্ত্র ব্যবহারকারীদের সনাক্ত না করে, ট্র্যাকিং কুকির পরিবর্তে একই ধরনের আগ্রহের ব্যবহারকারী গোষ্ঠী সনাক্ত করতে এগুলি ব্যবহার করার সুযোগ দেয়। পূর্ববর্তী রিলিজের সংস্করণেও অনুরূপ সেটিংস যোগ করা হয়েছিল। Linux, ChromeOS, macOS и Windows.
• যখন আপনি উন্নত ব্রাউজার সুরক্ষা (নিরাপদ ব্রাউজিং > উন্নত সুরক্ষা) চালু করেন, তখন ইনস্টল করা অ্যাড-অন, এপিআই অ্যাক্সেস এবং বাহ্যিক ওয়েবসাইটের সাথে সংযোগ সম্পর্কে টেলিমেট্রি ডেটা সংগ্রহ করা হয়। ব্রাউজার অ্যাড-অন দ্বারা সংঘটিত ক্ষতিকারক কার্যকলাপ এবং নীতি লঙ্ঘন শনাক্ত করার জন্য এই ডেটা গুগল সার্ভারে ব্যবহৃত হয়।
• কুকি হেডারে নির্দিষ্ট করা ডোমেইনগুলিতে নন-ASCII অক্ষর ব্যবহার করার ক্ষমতা (IDN ডোমেইনের জন্য, ডোমেইনগুলিকে পুনিকোড ফরম্যাটে নির্দিষ্ট করুন) বাতিল করা হয়েছে এবং Chrome 106-এ এটি ব্লক করা হবে। এই পরিবর্তনটি ব্রাউজারটিকে RFC 6265bis এবং Firefox-এ বাস্তবায়িত আচরণের সাথে সামঞ্জস্যপূর্ণ করবে।
• কাস্টম হাইলাইট এপিআইটি হাইলাইট করা টেক্সট এলাকার স্টাইল কাস্টমাইজ করার জন্য ডিজাইন করা হয়েছে, যা হাইলাইটিং (::selection, ::inactive-selection) এবং সিনট্যাক্স এরর হাইলাইটিং (::spelling-error, ::grammar-error)-এর জন্য ব্রাউজারের নির্দিষ্ট স্টাইলকে প্রতিস্থাপন করে। এপিআই-এর প্রাথমিক সংস্করণটি `color` এবং `background-color` সিউডো-এলিমেন্ট ব্যবহার করে টেক্সট এবং ব্যাকগ্রাউন্ডের রঙ পরিবর্তন করা সমর্থন করে, তবে ভবিষ্যতে অন্যান্য স্টাইল কাস্টমাইজেশন অপশনও যোগ করা হবে।

  নতুন এপিআই দিয়ে যেসব কাজ সমাধান করা যায় তার মধ্যে রয়েছে নেটিভ টেক্সট হাইলাইটিং মেকানিজম যোগ করা, একই সাথে একাধিক ব্যবহারকারীর সম্পাদনার সময় পরিবর্তনশীল হাইলাইটিং, ভার্চুয়ালাইজড ডকুমেন্টে সার্চ, এবং টেক্সট এডিটিং টুল প্রদানকারী ওয়েব ফ্রেমওয়ার্কগুলোতে স্পেলচেক ত্রুটি চিহ্নিত করা। পূর্বে যেখানে কাস্টম হাইলাইটিং তৈরি করতে জটিল DOM ট্রি ম্যানিপুলেশনের প্রয়োজন হতো, সেখানে কাস্টম হাইলাইট এপিআই DOM কাঠামোকে প্রভাবিত না করেই হাইলাইটিং যোগ ও অপসারণ করার এবং রেঞ্জ অবজেক্টের সাথে আবদ্ধ স্টাইল প্রয়োগ করার জন্য তৈরি অপারেশন সরবরাহ করে।
• CSS-এ @container কোয়েরিটি যুক্ত করা হয়েছে, যা আপনাকে কোনো এলিমেন্টের প্যারেন্ট এলিমেন্টের আকারের উপর ভিত্তি করে সেটিকে স্টাইল করার সুযোগ দেয়। @container অনেকটা @media কোয়েরির মতোই, কিন্তু এটি সম্পূর্ণ দৃশ্যমান এলাকার আকারের পরিবর্তে, যে ব্লক (কন্টেইনার)-এর মধ্যে এলিমেন্টটি রাখা আছে তার আকারের উপর প্রযোজ্য হয়। এর ফলে, এলিমেন্টটি পেজের যেখানেই থাকুক না কেন, আপনি চাইল্ড এলিমেন্টগুলোর জন্য আপনার নিজস্ব স্টাইল লজিক নির্ধারণ করতে পারবেন।
• কোনো চাইল্ড এলিমেন্ট তার প্যারেন্টের মধ্যে আছে কিনা তা পরীক্ষা করার জন্য CSS সিউডো-ক্লাস ":has()" যোগ করা হয়েছে। উদাহরণস্বরূপ, "p:has(span)" এলিমেন্টগুলোকে স্প্যান করে। , যার ভিতরে একটি উপাদান আছে ।
• HTML স্যানিটাইজার এপিআই যুক্ত করা হয়েছে, যা আপনাকে setHTML() মেথডের মাধ্যমে আউটপুট করার সময় কন্টেন্ট থেকে এমন সব এলিমেন্ট বাদ দেওয়ার সুযোগ দেয়, যা এর প্রদর্শন ও এক্সিকিউশনকে প্রভাবিত করে। এই এপিআইটি আগত বাহ্যিক ডেটা স্যানিটাইজ করার জন্য কার্যকর হতে পারে, যার মাধ্যমে XSS অ্যাটাক চালানোর জন্য ব্যবহৃত হতে পারে এমন HTML ট্যাগগুলো অপসারণ করা যায়।
• রেসপন্স বডি লোড হওয়ার আগেই ফেচ রিকোয়েস্ট পাঠানোর জন্য স্ট্রিমস (রিডেবলস্ট্রিম) এপিআই ব্যবহারের সুবিধা দেওয়া হয়েছে, অর্থাৎ, পেজ তৈরি হওয়া সম্পূর্ণ হওয়ার জন্য অপেক্ষা না করেই ডেটা পাঠানো শুরু করা যায়।
• ইনস্টল করা স্বতন্ত্র ওয়েব অ্যাপ্লিকেশনগুলির (PWA, Progressive Web App) জন্য, এখন উইন্ডো কন্ট্রোলস ওভারলে কম্পোনেন্ট ব্যবহার করে উইন্ডো টাইটেল বারের ডিজাইন পরিবর্তন করার সুবিধা পাওয়া যায়। এই কম্পোনেন্টগুলি ওয়েব অ্যাপ্লিকেশনের স্ক্রিন এরিয়াকে প্রসারিত করে পুরো উইন্ডোটিকে আবৃত করে, যা ওয়েব অ্যাপ্লিকেশনটিকে একটি সাধারণ ডেস্কটপ অ্যাপ্লিকেশনের মতো চেহারা দেয়। ওয়েব অ্যাপ্লিকেশনটি স্ট্যান্ডার্ড উইন্ডো কন্ট্রোল বাটন (ক্লোজ, মিনিমাইজ এবং ম্যাক্সিমাইজ) সম্বলিত ওভারলে ব্লকটি ছাড়া পুরো উইন্ডোর রেন্ডারিং এবং ইনপুট হ্যান্ডলিং নিয়ন্ত্রণ করতে পারে।
• ডেডিকেটেড ওয়ার্কার থেকে (DedicatedWorker-এর প্রেক্ষাপটে) মিডিয়া সোর্স এক্সটেনশন অ্যাক্সেস করার ক্ষমতা স্থিতিশীল করা হয়েছে, যা ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, একটি পৃথক ওয়ার্কারে MediaSource অবজেক্ট তৈরি করে এবং এর ফলাফল মেইন থ্রেডের একটি HTMLMediaElement-এ ব্রডকাস্ট করার মাধ্যমে বাফার্ড মিডিয়া প্লেব্যাকের পারফরম্যান্স উন্নত করার জন্য।
• ক্লায়েন্ট হিন্টস এপিআই, যা ইউজার-এজেন্ট হেডার প্রতিস্থাপন করার জন্য তৈরি করা হচ্ছে, একটি অনুরোধের পরেই কেবল নির্দিষ্ট ব্রাউজার এবং সিস্টেম প্যারামিটার (সংস্করণ, প্ল্যাটফর্ম, ইত্যাদি) সম্পর্কিত ডেটা বেছে বেছে ফেরত দেওয়ার সুযোগ দেয়। সার্ভারSec-CH-Viewport-Heigh প্রপার্টির জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে ভিউপোর্টের উচ্চতা সম্পর্কে তথ্য পেতে দেয়। বাহ্যিক রিসোর্সের জন্য "মেটা" ট্যাগে ক্লায়েন্ট হিন্টস প্যারামিটার নির্দিষ্ট করার মার্কআপ ফরম্যাট পরিবর্তন করা হয়েছে: পূর্বে: এটি হয়ে গেল:
• গ্লোবাল onbeforeinput ইভেন্ট হ্যান্ডলার (document.documentElement.onbeforeinput) তৈরি করার সুবিধা যোগ করা হয়েছে, যা ওয়েব অ্যাপ্লিকেশনগুলো ব্লকের মধ্যে টেক্সট সম্পাদনা করার সময় আচরণ পরিবর্তন (ওভাররাইড) করতে ব্যবহার করতে পারবে। , এবং "contenteditable" অ্যাট্রিবিউট সেট করা অন্যান্য এলিমেন্টগুলো, ব্রাউজার এলিমেন্টটির কন্টেন্ট ও DOM ট্রি পরিবর্তন করার আগের পর্যায়ে।
• ন্যাভিগেশন এপিআই তার কার্যক্ষমতা প্রসারিত করেছে, যা ওয়েব অ্যাপ্লিকেশনগুলোকে উইন্ডো ন্যাভিগেশন অপারেশন ইন্টারসেপ্ট করতে, ট্রানজিশন শুরু করতে এবং অ্যাপ্লিকেশনের ইতিহাস বিশ্লেষণ করতে সক্ষম করে। ট্রানজিশন ইন্টারসেপ্ট করার জন্য intercept() এবং একটি নির্দিষ্ট অবস্থানে স্ক্রল করার জন্য scroll() নামে নতুন মেথড যুক্ত করা হয়েছে।
• Response.json() নামে একটি স্ট্যাটিক মেথড যোগ করা হয়েছে, যা আপনাকে JSON ডেটার উপর ভিত্তি করে একটি রেসপন্স বডি তৈরি করতে দেয়।
• ওয়েব ডেভেলপার টুলস-এ উন্নতি সাধন করা হয়েছে। ডিবাগারে, ব্রেকপয়েন্ট ট্রিগার হলে ডিবাগ সেশন ব্যাহত না করেই টপ ফাংশন স্ট্যাক সম্পাদনা করা এখন সম্ভব। রেকর্ডার প্যানেল, যা একটি পেজে ব্যবহারকারীর কার্যকলাপ রেকর্ড, প্লেব্যাক এবং বিশ্লেষণ করার সুযোগ দেয়, সেটি এখন ব্রেকপয়েন্ট, সিঙ্গেল-স্টেপ প্লেব্যাক এবং মাউসওভার ইভেন্ট রেকর্ডিং সমর্থন করে।

  ভিউপোর্টে থাকা বড় (ব্যবহারকারীর কাছে দৃশ্যমান) এলিমেন্ট, যেমন ছবি, ভিডিও এবং ব্লক এলিমেন্ট রেন্ডার করার সময়কার বিলম্ব শনাক্ত করার জন্য পারফরম্যান্স অ্যানালাইসিস প্যানেলে LCP (লার্জেস্ট কন্টেন্টফুল পেইন্ট) মেট্রিক্স যোগ করা হয়েছে। এলিমেন্টস প্যানেল এখন অন্যান্য কন্টেন্টের উপরে প্রদর্শিত ওভারলেগুলোকে একটি বিশেষ আইকনের মাধ্যমে দেখায়। WebAssembly-এর জন্য DWARF ফরম্যাটে ডিবাগ ডেটা ডাউনলোড করার সুবিধাটি বাস্তবায়ন করা হয়েছে।

নতুন ফিচার এবং বাগ ফিক্সের পাশাপাশি, নতুন সংস্করণটিতে ২৪টি দুর্বলতার সমাধান করা হয়েছে। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, এবং AFL ব্যবহার করে স্বয়ংক্রিয় পরীক্ষার মাধ্যমে অনেক দুর্বলতা শনাক্ত করা হয়েছে। এমন কোনো গুরুতর সমস্যা শনাক্ত করা হয়নি যা ব্রাউজারের সুরক্ষার সমস্ত স্তর বাইপাস করে স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে কোড চালানোর সুযোগ করে দিতে পারে। বর্তমান রিলিজের দুর্বলতা বাউন্টি প্রোগ্রামের অংশ হিসেবে, গুগল মোট $৬০,৫০০ মূল্যের ২১টি বাউন্টি প্রদান করেছে (একটি $১০,০০০ বাউন্টি, একটি $৯,০০০ বাউন্টি, একটি $৭,৫০০ বাউন্টি, একটি $৭,০০০ বাউন্টি, দুটি $৫,০০০ বাউন্টি, চারটি $৩,০০০ বাউন্টি, দুটি $২,০০০ বাউন্টি, এবং একটি $১,০০০ বাউন্টি)। সাতটি বাউন্টির পরিমাণ এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru