ক্রোম রিলিজ 105

Google Chrome 105 ওয়েব ব্রাউজার প্রকাশ করেছে। একই সময়ে, বিনামূল্যে ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল প্রকাশ, যা Chrome-এর ভিত্তি হিসাবে কাজ করে, উপলব্ধ। ক্রোম ব্রাউজারটি Google লোগো ব্যবহারে ক্রোমিয়ামের থেকে আলাদা, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, কপি-সুরক্ষিত ভিডিও সামগ্রী (ডিআরএম) চালানোর জন্য মডিউল, স্বয়ংক্রিয়ভাবে আপডেট ইনস্টল করার জন্য একটি সিস্টেম, স্থায়ীভাবে স্যান্ডবক্স বিচ্ছিন্নতা সক্ষম করে , Google API-এ কী সরবরাহ করা এবং RLZ- সার্চ করার সময় ট্রান্সমিট করা। যাদের আপডেট করার জন্য আরও সময় প্রয়োজন তাদের জন্য, এক্সটেন্ডেড স্ট্যাবল শাখা আলাদাভাবে সমর্থিত, তারপর 8 সপ্তাহ। ক্রোম 106 এর পরবর্তী রিলিজ 27শে সেপ্টেম্বরের জন্য নির্ধারিত হয়েছে৷

Chrome 105-এ মূল পরিবর্তন:

• বিশেষায়িত ওয়েব অ্যাপ্লিকেশনগুলির জন্য সমর্থন Chrome Apps বন্ধ করা হয়েছে, প্রগ্রেসিভ ওয়েব অ্যাপস (PWA) প্রযুক্তি এবং স্ট্যান্ডার্ড ওয়েব APIগুলির উপর ভিত্তি করে স্বতন্ত্র ওয়েব অ্যাপ্লিকেশন দ্বারা প্রতিস্থাপিত হয়েছে৷ Google প্রাথমিকভাবে 2016 সালে Chrome Apps ত্যাগ করার অভিপ্রায় ঘোষণা করেছিল এবং 2018 সাল পর্যন্ত তাদের সমর্থন বন্ধ করার পরিকল্পনা করেছিল, কিন্তু তারপরে এই পরিকল্পনাটি স্থগিত করেছিল। Chrome 105-এ, আপনি যখন Chrome Apps ইনস্টল করার চেষ্টা করবেন, তখন আপনি একটি সতর্কতা পাবেন যে সেগুলি আর সমর্থিত হবে না, কিন্তু অ্যাপগুলি চলতে থাকবে৷ Chrome 109-এ, Chrome Apps চালানোর ক্ষমতা অক্ষম করা হবে।
• রেন্ডারার প্রক্রিয়ার জন্য অতিরিক্ত বিচ্ছিন্নতা প্রদান করা হয়েছে, যা রেন্ডারিংয়ের জন্য দায়ী। এই প্রক্রিয়াটি এখন একটি অতিরিক্ত পাত্রে (অ্যাপ কন্টেইনার) সঞ্চালিত হয়, যা বিদ্যমান স্যান্ডবক্স আইসোলেশন সিস্টেমের উপরে প্রয়োগ করা হয়। যদি রেন্ডারিং কোডের একটি দুর্বলতা কাজে লাগানো হয়, তাহলে যোগ করা বিধিনিষেধ আক্রমণকারীকে নেটওয়ার্ক ক্ষমতা সম্পর্কিত সিস্টেম কলগুলিতে অ্যাক্সেস রোধ করে নেটওয়ার্কে অ্যাক্সেস পেতে বাধা দেবে।
• সার্টিফিকেশন কর্তৃপক্ষের (Chrome Root Store) রুট সার্টিফিকেটের নিজস্ব ইউনিফাইড স্টোরেজ প্রয়োগ করেছে। নতুন স্টোরটি এখনও ডিফল্টরূপে সক্রিয় করা হয়নি এবং বাস্তবায়ন সম্পূর্ণ না হওয়া পর্যন্ত, প্রতিটি অপারেটিং সিস্টেমের জন্য নির্দিষ্ট একটি স্টোর ব্যবহার করে শংসাপত্রগুলি যাচাই করা অব্যাহত থাকবে। যে সমাধানটি পরীক্ষা করা হচ্ছে তা মোজিলার পদ্ধতির কথা মনে করিয়ে দেয়, যেটি Firefox-এর জন্য একটি পৃথক স্বতন্ত্র রুট সার্টিফিকেট স্টোর বজায় রাখে, HTTPS-এর মাধ্যমে সাইট খোলার সময় সার্টিফিকেট ট্রাস্ট চেইন পরীক্ষা করার জন্য প্রথম লিঙ্ক হিসেবে ব্যবহৃত হয়।
• ওয়েব এসকিউএল এপিআই-এর অবচয়নের জন্য প্রস্তুতি শুরু হয়েছে, যা মানহীন, অনেকাংশে অব্যবহৃত এবং আধুনিক নিরাপত্তার প্রয়োজনীয়তা পূরণের জন্য পুনরায় ডিজাইনের প্রয়োজন। Chrome 105 HTTPS ব্যবহার না করে লোড হওয়া কোড থেকে ওয়েব SQL-এ অ্যাক্সেসকে বাধা দেয় এবং DevTools-এ একটি অবচয় সতর্কতা যোগ করে। ওয়েব এসকিউএল এপিআই 2023 সালে সরানোর জন্য নির্ধারিত হয়েছে। ডেভেলপারদের জন্য যাদের এই ধরনের কার্যকারিতা প্রয়োজন, WebAssembly ভিত্তিক একটি প্রতিস্থাপন প্রস্তুত করা হবে।
• Chrome সিঙ্ক আর Chrome 73 এবং আগের রিলিজের সাথে সিঙ্ক করা সমর্থন করে না।
• macOS এবং Windows প্ল্যাটফর্মগুলির জন্য, অন্তর্নির্মিত সার্টিফিকেট ভিউয়ার সক্রিয় করা হয়েছে, যা অপারেটিং সিস্টেম দ্বারা প্রদত্ত ইন্টারফেস কল করার পরিবর্তে প্রতিস্থাপন করে। পূর্বে, বিল্ট-ইন ভিউয়ার শুধুমাত্র Linux এবং ChromeOS-এর জন্য বিল্ডে ব্যবহার করা হত।
• অ্যান্ড্রয়েড সংস্করণটি গোপনীয়তা স্যান্ডবক্স উদ্যোগের অংশ হিসাবে প্রচারিত বিষয় এবং আগ্রহের গ্রুপ API পরিচালনা করার জন্য সেটিংস যুক্ত করে, যা আপনাকে ব্যবহারকারীর আগ্রহের বিভাগগুলিকে সংজ্ঞায়িত করতে এবং ব্যক্তিকে চিহ্নিত না করেই একই রকম আগ্রহের ব্যবহারকারীদের গোষ্ঠী সনাক্ত করতে কুকিজ ট্র্যাক করার পরিবর্তে সেগুলি ব্যবহার করতে দেয়৷ ব্যবহারকারীদের শেষ প্রকাশে, অনুরূপ সেটিংস Linux, ChromeOS, macOS এবং Windows-এর সংস্করণগুলিতে যোগ করা হয়েছিল।
• আপনি যখন বর্ধিত ব্রাউজার সুরক্ষা সক্ষম করেন (নিরাপদ ব্রাউজিং > উন্নত সুরক্ষা), তখন ইনস্টল করা অ্যাড-অন, API-তে অ্যাক্সেস এবং বাহ্যিক সাইটগুলির সংযোগ সম্পর্কে টেলিমেট্রি সংগ্রহ করা হয়। ব্রাউজার অ্যাড-অনগুলির দ্বারা দূষিত কার্যকলাপ এবং নিয়ম লঙ্ঘন সনাক্ত করতে Google সার্ভারগুলিতে এই ডেটা ব্যবহার করা হয়৷
• ক্রোম 106-এর কুকি হেডারে নির্দিষ্ট করা ডোমেনে অ-ASCII অক্ষরগুলির ব্যবহারকে অবরুদ্ধ করা হয়েছে (IDN ডোমেনের জন্য, ডোমেনগুলি অবশ্যই punycode ফর্ম্যাটে হতে হবে)৷ পরিবর্তনটি ব্রাউজারটিকে RFC 6265bis এবং Firefox-এ বাস্তবায়িত আচরণের সাথে সম্মতিতে আনবে।
• একটি কাস্টম হাইলাইট API প্রস্তাব করা হয়েছে, যা ইচ্ছামত পাঠ্যের নির্বাচিত এলাকার শৈলী পরিবর্তন করার জন্য ডিজাইন করা হয়েছে এবং আপনাকে হাইলাইট করা এলাকার (::নির্বাচন, :: নিষ্ক্রিয়-নির্বাচন) এবং হাইলাইট করার জন্য ব্রাউজার দ্বারা প্রদত্ত নির্দিষ্ট শৈলী দ্বারা সীমাবদ্ধ না হওয়ার অনুমতি দেয়। সিনট্যাক্স ত্রুটি (::বানান-ত্রুটি, ::ব্যাকরণ-ত্রুটি)। API-এর প্রথম সংস্করণটি রঙ এবং পটভূমি-রঙের ছদ্ম-উপাদানগুলি ব্যবহার করে পাঠ্য এবং পটভূমির রঙ পরিবর্তন করার জন্য সমর্থন প্রদান করেছে, তবে অন্যান্য স্টাইলিং বিকল্পগুলি ভবিষ্যতে যোগ করা হবে।

  নতুন এপিআই ব্যবহার করে সমাধান করা যেতে পারে এমন কাজের উদাহরণ হিসেবে, উল্লেখ করা হয়েছে ওয়েব ফ্রেমওয়ার্কে যোগ করার জন্য যা টেক্সট এডিটিং, তাদের নিজস্ব টেক্সট সিলেকশন মেকানিজম, একাধিক ব্যবহারকারীর যুগপত যৌথ সম্পাদনার জন্য বিভিন্ন হাইলাইটিং, ভার্চুয়ালাইজড নথিতে অনুসন্ধান , এবং বানান পরীক্ষা করার সময় ত্রুটির পতাকাঙ্কন। যদি পূর্বে, একটি অ-মানক হাইলাইট তৈরি করার জন্য DOM গাছের সাথে জটিল ম্যানিপুলেশনের প্রয়োজন হয়, কাস্টম হাইলাইট API হাইলাইটিং যোগ এবং অপসারণের জন্য রেডিমেড ক্রিয়াকলাপ প্রদান করে যা DOM কাঠামোকে প্রভাবিত করে না এবং রেঞ্জ অবজেক্টের সাথে সম্পর্কিত শৈলী প্রয়োগ করে।

• CSS-এ "@container" ক্যোয়ারী যোগ করা হয়েছে, মূল উপাদানের আকারের উপর ভিত্তি করে উপাদানগুলিকে স্টাইল করার অনুমতি দেয়৷ “@container” হল “@media” প্রশ্নের অনুরূপ, কিন্তু পুরো দৃশ্যমান এলাকার আকারের জন্য নয়, কিন্তু উপাদানটি যে ব্লকে (ধারক) রাখা হয়েছে তার আকারে প্রয়োগ করা হয়, যা আপনাকে আপনার নিজের সেট করতে দেয় শিশু উপাদানগুলির জন্য শৈলী নির্বাচনের যুক্তি, পৃষ্ঠার ঠিক যেখানে উপাদানটি স্থাপন করা হয়েছে তা নির্বিশেষে।
• প্যারেন্ট এলিমেন্টে চাইল্ড এলিমেন্টের উপস্থিতি পরীক্ষা করতে CSS সিউডো-ক্লাস ":has()" যোগ করা হয়েছে। উদাহরণস্বরূপ, "p:has(span)" উপাদানগুলিকে বিস্তৃত করে , যার ভিতরে একটি উপাদান আছে ।
• এইচটিএমএল স্যানিটাইজার এপিআই যোগ করা হয়েছে, যা আপনাকে সেটএইচটিএমএল() পদ্ধতির মাধ্যমে আউটপুট চলাকালীন প্রদর্শন এবং সম্পাদনকে প্রভাবিত করে এমন বিষয়বস্তু থেকে উপাদানগুলি কাটাতে দেয়। এপিআই এইচটিএমএল ট্যাগ মুছে ফেলার জন্য বহিরাগত ডেটা পরিষ্কার করার জন্য দরকারী হতে পারে যা XSS আক্রমণ চালাতে ব্যবহার করা যেতে পারে।
• রেসপন্স বডি লোড হওয়ার আগে স্ট্রীমস এপিআই (পঠনযোগ্য স্ট্রিম) ব্যবহার করা সম্ভব। আপনি পৃষ্ঠা তৈরি সম্পূর্ণ হওয়ার জন্য অপেক্ষা না করেই ডেটা পাঠানো শুরু করতে পারেন।
• ইনস্টল করা স্ট্যান্ড-অ্যালোন ওয়েব অ্যাপ্লিকেশানগুলির জন্য (PWA, প্রগ্রেসিভ ওয়েব অ্যাপ), উইন্ডো কন্ট্রোল ওভারলে উপাদানগুলি ব্যবহার করে উইন্ডো শিরোনাম এলাকার নকশা পরিবর্তন করা সম্ভব, যা ওয়েব অ্যাপ্লিকেশনের স্ক্রীন এলাকাকে পুরো উইন্ডোতে প্রসারিত করে এবং ওয়েব অ্যাপ্লিকেশনটিকে একটি নিয়মিত ডেস্কটপ অ্যাপ্লিকেশনের চেহারা দেওয়া সম্ভব করুন। একটি ওয়েব অ্যাপ্লিকেশন স্ট্যান্ডার্ড উইন্ডো কন্ট্রোল বোতামের সাথে ওভারলে ব্লক বাদ দিয়ে পুরো উইন্ডোতে ইনপুটের রেন্ডারিং এবং প্রক্রিয়াকরণ নিয়ন্ত্রণ করতে পারে (বন্ধ, ছোট করুন, সর্বাধিক করুন)।
• ডেডিকেটেড ওয়ার্কার প্রেক্ষাপটে (ডেডিকেটেড ওয়ার্কার প্রসঙ্গে) মিডিয়া সোর্স এক্সটেনশন অ্যাক্সেস করার ক্ষমতা স্থিতিশীল করা হয়েছে, যা ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, একটি পৃথক কর্মীতে একটি মিডিয়াসোর্স অবজেক্ট তৈরি করে মাল্টিমিডিয়া ডেটার বাফার প্লেব্যাকের কর্মক্ষমতা উন্নত করতে এবং সম্প্রচারের মাধ্যমে মূল থ্রেডে HTMLMediaElement এর কাজের ফলাফল।
• ক্লায়েন্ট হিন্টস এপিআই-তে, যা ব্যবহারকারী-এজেন্ট শিরোনাম প্রতিস্থাপন করার জন্য তৈরি করা হচ্ছে এবং আপনাকে নির্দিষ্ট ব্রাউজার এবং সিস্টেম প্যারামিটার (সংস্করণ, প্ল্যাটফর্ম, ইত্যাদি) সম্পর্কে শুধুমাত্র সার্ভারের অনুরোধের পরেই বেছে বেছে ডেটা সরবরাহ করতে দেয়, সেকেন্ডের জন্য সমর্থন -CH-Viewport-Heigh সম্পত্তি যোগ করা হয়েছে। আপনাকে দৃশ্যমান এলাকার উচ্চতা সম্পর্কে তথ্য পেতে অনুমতি দেয়। "মেটা" ট্যাগে বহিরাগত সংস্থানগুলির জন্য ক্লায়েন্ট ইঙ্গিত প্যারামিটার সেট করার জন্য মার্কআপ বিন্যাস পরিবর্তন করা হয়েছে: পূর্বে: হয়ে গেল:
• গ্লোবাল onbeforeinput ইভেন্ট হ্যান্ডলার (document.documentElement.onbeforeinput) তৈরি করার ক্ষমতা যুক্ত করা হয়েছে, যার সাহায্যে ওয়েব অ্যাপ্লিকেশনগুলি ব্লকগুলিতে পাঠ্য সম্পাদনা করার সময় আচরণকে ওভাররাইড করতে পারে , এবং ব্রাউজার উপাদানের বিষয়বস্তু এবং DOM ট্রি পরিবর্তন করার আগে "contenteditable" অ্যাট্রিবিউট সেট সহ অন্যান্য উপাদান।
• ন্যাভিগেশন API-এর ক্ষমতাগুলি প্রসারিত করা হয়েছে, ওয়েব অ্যাপ্লিকেশনগুলিকে একটি উইন্ডোতে নেভিগেশন ক্রিয়াকলাপগুলিকে বাধা দিতে, একটি রূপান্তর শুরু করতে এবং অ্যাপ্লিকেশনটির সাথে ক্রিয়াকলাপের ইতিহাস বিশ্লেষণ করার অনুমতি দেয়৷ একটি ট্রানজিশনকে আটকাতে ইন্টারসেপ্ট() নতুন পদ্ধতি যোগ করা হয়েছে এবং প্রদত্ত অবস্থানে স্ক্রোল করার জন্য স্ক্রোল()।
• স্ট্যাটিক পদ্ধতি যোগ করা হয়েছে Response.json(), যা আপনাকে JSON প্রকারের ডেটার উপর ভিত্তি করে একটি প্রতিক্রিয়া বডি তৈরি করতে দেয়।
• ওয়েব বিকাশকারীদের জন্য সরঞ্জামগুলিতে উন্নতি করা হয়েছে। ডিবাগারে, যখন একটি ব্রেকপয়েন্ট ট্রিগার করা হয়, ডিবাগিং সেশনে বাধা না দিয়ে স্ট্যাকের শীর্ষ ফাংশন সম্পাদনা করার অনুমতি দেওয়া হয়। রেকর্ডার প্যানেল, যা আপনাকে একটি পৃষ্ঠায় ব্যবহারকারীর ক্রিয়া রেকর্ড, প্লেব্যাক এবং বিশ্লেষণ করতে দেয়, ব্রেকপয়েন্ট, ধাপে ধাপে প্লেব্যাক এবং মাউসওভার ইভেন্ট রেকর্ডিং সমর্থন করে।

  দৃশ্যমান এলাকায় বড় (ব্যবহারকারী-দৃশ্যমান) উপাদান যেমন ছবি, ভিডিও এবং ব্লক উপাদান রেন্ডার করার সময় বিলম্ব শনাক্ত করতে পারফরম্যান্স ড্যাশবোর্ডে LCP (লার্জেস্ট কনটেন্টফুল পেইন্ট) মেট্রিক যোগ করা হয়েছে। এলিমেন্টস প্যানেলে, অন্যান্য বিষয়বস্তুর উপরে প্রদর্শিত শীর্ষ স্তরগুলি একটি বিশেষ আইকন দ্বারা চিহ্নিত করা হয়। WebAssembly DWARF ফরম্যাটে ডিবাগিং ডেটা লোড করার ক্ষমতা প্রদান করে।

উদ্ভাবন এবং বাগ সংশোধন ছাড়াও, নতুন সংস্করণ 24টি দুর্বলতা দূর করে। অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, কন্ট্রোল ফ্লো ইন্টিগ্রিটি, লিবফুজার এবং এএফএল টুল ব্যবহার করে স্বয়ংক্রিয় পরীক্ষার ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। কোনো জটিল সমস্যা চিহ্নিত করা হয়নি যা একজনকে ব্রাউজার সুরক্ষার সমস্ত স্তর বাইপাস করতে এবং স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে কোড চালানোর অনুমতি দেয়। বর্তমান রিলিজের দুর্বলতা আবিষ্কারের জন্য নগদ পুরস্কার প্রদানের কর্মসূচির অংশ হিসেবে, Google $21 মূল্যের 60500টি পুরস্কার প্রদান করেছে (একটি $10000 পুরস্কার, একটি $9000 পুরস্কার, একটি $7500 পুরস্কার, একটি $7000 পুরস্কার, দুটি $5000 পুরস্কার, চারটি $3000 পুরস্কার, দুটি পুরস্কার। $2000 এবং একটি $1000 বোনাস)। সাতটি পুরস্কারের আকার এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru