ক্রোম রিলিজ 76

গুগল উপস্থাপন ওয়েব ব্রাউজার রিলিজ Chrome 76... একই সাথে উপলব্ধ একটি বিনামূল্যে প্রকল্পের স্থিতিশীল প্রকাশ ক্রৌমিয়াম, যা Chrome এর ভিত্তি হিসাবে কাজ করে। ক্রোম ব্রাউজার বিভিন্ন গুগল লোগোর ব্যবহার, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, অনুরোধে একটি ফ্ল্যাশ মডিউল ডাউনলোড করার ক্ষমতা, সুরক্ষিত ভিডিও সামগ্রী (ডিআরএম) চালানোর জন্য মডিউল, অনুসন্ধানের সময় স্বয়ংক্রিয়ভাবে আপডেট এবং সংক্রমণ ইনস্টল করার জন্য একটি সিস্টেম RLZ পরামিতি. Chrome 77-এর পরবর্তী রিলিজ 10 ই সেপ্টেম্বরের জন্য নির্ধারিত হয়েছে৷

প্রধান পরিবর্তনগুলি в ক্রৌমিয়াম 76:

• সক্রিয় ডিফল্টরূপে, তৃতীয় পক্ষের কুকির স্থানান্তরের বিরুদ্ধে সুরক্ষা মোড, যা সেট-কুকি হেডারে একইসাইট অ্যাট্রিবিউটের অনুপস্থিতিতে ডিফল্টভাবে "SameSite=Lax" মান সেট করে, যা থেকে সন্নিবেশের জন্য কুকি পাঠানো সীমিত করে। তৃতীয় পক্ষের সাইটগুলি (কিন্তু সাইটগুলি এখনও কুকি মান সেট করার সময় স্পষ্টভাবে সেট করে সীমাবদ্ধতাকে ওভাররাইড করতে সক্ষম হবে SameSite=None)। এখন পর্যন্ত, ব্রাউজারটি এমন একটি সাইটের অনুরোধে একটি কুকি পাঠিয়েছে যার জন্য একটি কুকি সেট করা হয়েছিল, এমনকি যদি অন্য একটি সাইট প্রাথমিকভাবে খোলা হয়েছিল, এবং অনুরোধটি পরোক্ষভাবে একটি ছবি লোড করে বা একটি আইফ্রেমের মাধ্যমে করা হয়েছিল৷ 'ল্যাক্স' মোডে, কুকি ট্রান্সমিশন শুধুমাত্র ক্রস-সাইট সাব-রিকোয়েস্টের জন্য ব্লক করা হয়, যেমন ইমেজ রিকোয়েস্ট বা আইফ্রেম কন্টেন্ট লোডিং, যা প্রায়শই CSRF আক্রমণ শুরু করতে এবং সাইটের মধ্যে ব্যবহারকারীর গতিবিধি ট্র্যাক করতে ব্যবহৃত হয়।
• ডিফল্টরূপে ফ্ল্যাশ সামগ্রী খেলা বন্ধ করা হয়েছে৷ 87 সালের ডিসেম্বরে প্রত্যাশিত Chrome 2020 প্রকাশ না হওয়া পর্যন্ত, ফ্ল্যাশ সমর্থন সেটিংসে (উন্নত > গোপনীয়তা এবং নিরাপত্তা > সাইট সেটিংস) ফেরত দেওয়া যেতে পারে, তারপরে প্রতিটি সাইটের জন্য ফ্ল্যাশ সামগ্রী চালানোর অপারেশনের একটি সুস্পষ্ট নিশ্চিতকরণ (নিশ্চিতকরণ হল ব্রাউজার পুনরায় চালু না হওয়া পর্যন্ত মনে রাখা হয়)। ফ্ল্যাশকে সমর্থন করার জন্য কোডের সম্পূর্ণ অপসারণ 2020 সালে ফ্ল্যাশ প্রযুক্তির জন্য সমর্থন শেষ করার জন্য অ্যাডোবের পূর্বে ঘোষিত পরিকল্পনার সাথে সামঞ্জস্যপূর্ণ;
• এন্টারপ্রাইজগুলির জন্য, Google ড্রাইভ স্টোরেজে ফাইলগুলি অনুসন্ধান করার ক্ষমতা ঠিকানা বারে যোগ করা হয়েছে;
  

• শুরু হয়েছে ভর অবরোধ Chrome-এ অনুপযুক্ত বিজ্ঞাপন যা বিষয়বস্তুর উপলব্ধিতে হস্তক্ষেপ করে এবং কোয়ালিশন ফর বেটার অ্যাডভারটাইজিং দ্বারা তৈরি করা মানদণ্ড পূরণ করে না;
• একটি নতুন পৃষ্ঠায় স্যুইচ করার জন্য একটি অভিযোজিত মোড প্রয়োগ করা হয়েছে, যেখানে বর্তমান বিষয়বস্তু সাফ করা হয়েছে এবং একটি সাদা পটভূমি অবিলম্বে নয়, তবে অল্প বিলম্বের পরে প্রদর্শিত হবে। দ্রুত-লোড হওয়া পৃষ্ঠাগুলির জন্য, স্ক্র্যাপ করার ফলে শুধুমাত্র ফ্লিকারিং হয় এবং ব্যবহারকারীকে জানানোর পেলোড প্রদান করে না যে একটি নতুন পৃষ্ঠা লোড হতে চলেছে। নতুন রিলিজে, যদি একটি পৃষ্ঠা দ্রুত খোলে এবং সামান্য দেরি হয়, তাহলে নতুন পৃষ্ঠাটি আগেরটি প্রতিস্থাপন করে আগের জায়গায় প্রদর্শিত হয় (উদাহরণস্বরূপ, একই সাইটের অন্যান্য পৃষ্ঠাগুলিতে স্যুইচ করার সময় সুবিধাজনক যা ডিজাইনে একই রকম। এবং রঙের স্কিম)। যদি পৃষ্ঠাটি প্রদর্শন করতে ব্যবহারকারীর কাছে লক্ষণীয় কিছু সময় লাগে, তাহলে, আগের মতো, স্ক্রীনটি প্রাক-সাফ করা হবে;
• একটি পৃষ্ঠায় ব্যবহারকারীর কার্যকলাপ নির্ধারণের মানদণ্ড কঠোর করা হয়েছে৷ Chrome আপনাকে পপ-আপ বিজ্ঞপ্তিগুলি প্রদর্শন করতে এবং পৃষ্ঠায় ব্যবহারকারীর ক্রিয়াকলাপের পরেই বিরক্তিকর ভিডিও/অডিও সামগ্রী চালানোর অনুমতি দেয়৷ নতুন রিলিজের সাথে, Escape টিপুন, একটি লিঙ্কের উপর ঘোরাফেরা করা, এবং স্ক্রীন স্পর্শ করাকে আর পৃষ্ঠা-অ্যাক্টিভেটিং ইন্টারঅ্যাকশন হিসাবে বিবেচনা করা হয় না (একটি স্পষ্ট ক্লিক, টাইপিং বা স্ক্রোলিং প্রয়োজন);
• Добавлен মিডিয়া ক্যোয়ারী "prefers-color-scheme", যা সাইটগুলিকে ব্রাউজারটি একটি অন্ধকার থিম ব্যবহার করছে কিনা তা নির্ধারণ করতে দেয় এবং সাইটটি দেখার জন্য স্বয়ংক্রিয়ভাবে অন্ধকার থিম সক্ষম করে৷
• আপনি যখন লিনাক্সের জন্য বিল্ডে অন্ধকার থিম সক্ষম করেন, তখন ঠিকানা বারটি একটি গাঢ় রঙে প্রদর্শিত হয়;
• অবরুদ্ধ ফাইলসিস্টেম এপিআই-এর সাথে ম্যানিপুলেশনের মাধ্যমে ছদ্মবেশী মোডে একটি পৃষ্ঠা খোলার বিষয়টি নির্ধারণ করার ক্ষমতা, যা পূর্বে কিছু প্রকাশনা দ্বারা কুকিজ মনে না রেখে পৃষ্ঠাগুলির নৈর্ব্যক্তিক খোলার ক্ষেত্রে একটি অর্থপ্রদানের সদস্যতা আরোপ করার জন্য ব্যবহার করা হয়েছিল (যাতে ব্যবহারকারীরা ব্যক্তিগত মোড ব্যবহার না করে বিনামূল্যে ট্রায়াল অ্যাক্সেস প্রদানের প্রক্রিয়া বাইপাস করতে)। পূর্বে, ছদ্মবেশী মোডে কাজ করার সময়, ব্রাউজারটি সেশনগুলির মধ্যে ডেটা স্যাগিং থেকে রোধ করতে ফাইলসিস্টেম এপিআই-এর অ্যাক্সেস ব্লক করেছিল, যা জাভাস্ক্রিপ্টকে ফাইলসিস্টেম API-এর মাধ্যমে ডেটা সংরক্ষণ করার ক্ষমতা পরীক্ষা করতে এবং ব্যর্থতার ক্ষেত্রে, এর কার্যকলাপের বিচার করার অনুমতি দেয়। ছদ্মবেশী মোড. এখন ফাইলসিস্টেম এপিআই-তে অ্যাক্সেস ব্লক করা হয়নি, এবং সেশন শেষ হওয়ার পরে বিষয়বস্তু সাফ করা হয়;
• যোগ করা হয়েছে মধ্যে নতুন চ্যালেঞ্জ
  এপিআই পেমেন্ট অনুরোধ এবং পেমেন্ট হ্যান্ডলার। PaymentRequestEvent অবজেক্টে একটি নতুন পদ্ধতির পরিবর্তনPaymentMethod() উপস্থিত হয়েছে, এবং একটি নতুন ইভেন্ট হ্যান্ডলার পেমেন্ট পদ্ধতি পরিবর্তন PaymentRequest অবজেক্টে যোগ করা হয়েছে, যা পেমেন্ট সংগ্রহের সাইট বা ওয়েব অ্যাপ্লিকেশনকে পেমেন্ট পদ্ধতি পরিবর্তন করার ব্যবহারকারীর প্রতিক্রিয়া জানাতে দেয়। নতুন রিলিজ পেমেন্ট API-এর জন্য স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করে অ্যাপ্লিকেশন পরীক্ষা করা সহজ করে তোলে। বিকাশের সময় শংসাপত্র যাচাইকরণের ত্রুটিগুলি উপেক্ষা করার জন্য, একটি নতুন কমান্ড লাইন বিকল্প "—ignore-certificate-errors" যোগ করা হয়েছে;

• ডেস্কটপ প্রগ্রেসিভ ওয়েব অ্যাপস (PWA) মোডে চলমান ওয়েব অ্যাপ্লিকেশনগুলির জন্য বুকমার্ক যোগ করতে বোতামের পাশের ঠিকানা বারে, যোগ করা হয়েছে একটি পৃথক প্রোগ্রাম হিসাবে কাজ করার জন্য সিস্টেমে একটি ওয়েব অ্যাপ্লিকেশন ইনস্টল করার জন্য একটি শর্টকাট;
  

• মোবাইল ডিভাইসের জন্য, হোম স্ক্রিনে একটি অ্যাপ্লিকেশন যুক্ত করার আমন্ত্রণ সহ একটি মিনি-প্যানেলের প্রদর্শন নিয়ন্ত্রণ করা সম্ভব। PWA (প্রগ্রেসিভ ওয়েব অ্যাপ) অ্যাপ্লিকেশনগুলির জন্য, আপনি যখন প্রথম সাইটটি খুলবেন তখন ডিফল্ট মিনি-বার স্বয়ংক্রিয়ভাবে প্রদর্শিত হয়। বিকাশকারী এখন এই প্যানেলটি প্রদর্শন করতে এবং তার নিজস্ব ইনস্টলেশন প্রম্পট প্রয়োগ করতে অস্বীকার করতে পারে, যার জন্য তিনি একটি ইভেন্ট হ্যান্ডলার ইনস্টল করতে পারেন
  ইন্সটল প্রম্পট করার আগে এবং ডিফল্ট() প্রতিরোধ করতে একটি কল সংযুক্ত করুন;
  

• অ্যান্ড্রয়েড পরিবেশে ইনস্টল করা PWA অ্যাপ্লিকেশনগুলির (প্রগ্রেসিভ ওয়েব অ্যাপ) আপডেট চেকের ফ্রিকোয়েন্সি বাড়ানো হয়েছে৷ WebAPK আপডেটগুলি এখন দিনে একবার চেক করা হয়, আগের মতো প্রতি তিন দিনে একবার নয়৷ যদি এই ধরনের চেক ম্যানিফেস্টে অন্তত একটি মূল সম্পত্তির পরিবর্তন প্রকাশ করে, ব্রাউজারটি একটি নতুন WebAPK ডাউনলোড এবং ইনস্টল করবে;
• এপিআইতে Async ক্লিপবোর্ড navigator.clipboard.read() এবং navigator.clipboard.write() পদ্ধতি ব্যবহার করে ক্লিপবোর্ডের মাধ্যমে প্রোগ্রাম্যাটিকভাবে ছবি পড়ার এবং লেখার ক্ষমতা যোগ করা হয়েছে;
• HTTP শিরোনামগুলির একটি গ্রুপের জন্য কার্যকরী সমর্থন মেটাডেটা আনুন (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site এবং Sec-Fetch-User), আপনাকে অনুরোধের প্রকৃতি সম্পর্কে অতিরিক্ত মেটাডেটা পাঠাতে অনুমতি দেয় (ক্রস-সাইট অনুরোধ, img ট্যাগের মাধ্যমে অনুরোধ, ইত্যাদি .) নির্দিষ্ট ধরণের আক্রমণ থেকে রক্ষা করার জন্য সার্ভারের ব্যবস্থা গ্রহণের জন্য (উদাহরণস্বরূপ, এটি অসম্ভাব্য যে টাকা স্থানান্তরের জন্য একটি হ্যান্ডলারের লিঙ্ক একটি img ট্যাগের মাধ্যমে নির্দিষ্ট করা হবে, তাই এই ধরনের অনুরোধগুলি অ্যাপ্লিকেশনে পাস না করেই ব্লক করা যেতে পারে। );
• যোগ করা বৈশিষ্ট্য form.requestSubmit(), যা সাবমিট বোতামে ক্লিক করার মতোই ফর্ম ডেটার প্রোগ্রাম্যাটিক জমা দেওয়া শুরু করে। আপনার নিজস্ব ফর্ম সাবমিট বোতামগুলি বিকাশ করার সময় ফাংশনটি ব্যবহার করা যেতে পারে, যার জন্য form.submit() কল করা যথেষ্ট নয় কারণ এটি পরামিতিগুলির ইন্টারেক্টিভ যাচাইকরণ, 'জমা' ইভেন্ট তৈরি এবং ডেটা প্রেরণের দিকে পরিচালিত করে না। জমা বোতামে আবদ্ধ;
• IndexedDB-তে ফাংশন যোগ করা হয়েছে প্রতিশ্রুতিবদ্ধ(), যা আপনাকে একটি IDBTransaction অবজেক্টের সাথে যুক্ত লেনদেন করার অনুমতি দেয় সমস্ত সংশ্লিষ্ট অনুরোধ সম্পূর্ণ হওয়ার জন্য ইভেন্ট হ্যান্ডলারের জন্য অপেক্ষা না করে। কমিট() ব্যবহার করে আপনি স্টোরেজে লেখা ও পড়ার অনুরোধের থ্রুপুট বাড়াতে পারবেন এবং লেনদেন সম্পূর্ণ হওয়াকে স্পষ্টভাবে নিয়ন্ত্রণ করতে পারবেন;
• Intl.DateTimeFormat ফাংশনে বিকল্প যোগ করা হয়েছে যেমন formatToParts() এবং solveOptions() তারিখ শৈলী এবং সময় শৈলী, যা আপনাকে লোকেল-নির্দিষ্ট তারিখ এবং সময় প্রদর্শন শৈলীর অনুরোধ করতে দেয়;
• BigInt.prototype.toLocaleString() পদ্ধতিটি লোকেলের উপর ভিত্তি করে সংখ্যা বিন্যাস করার জন্য পরিবর্তন করা হয়েছে, এবং Intl.NumberFormat.prototype.format() পদ্ধতি এবং formatToParts() ফাংশনটি BigInt ইনপুট মান সমর্থন করার জন্য পরিবর্তন করা হয়েছে;
• API অনুমোদিত মিডিয়া ক্ষমতা সব ধরনের ওয়েব ওয়ার্কারে, যা একজন কর্মী থেকে মিডিয়াস্ট্রিম তৈরি করার সময় সর্বোত্তম প্যারামিটার নির্বাচন করতে ব্যবহার করা যেতে পারে;
• যোগ করা পদ্ধতি Promise.all Settled(), যা মুলতুবি প্রতিশ্রুতি সহ নয় শুধুমাত্র পূর্ণ বা প্রত্যাখ্যাত প্রতিশ্রুতি ফেরত দেয়;
• "--অক্ষম-ইনফোবার" বিকল্পটি সরানো হয়েছে, যা পূর্বে Chrome ইন্টারফেসে পপ-আপ সতর্কতাগুলি লুকানোর জন্য ব্যবহার করা যেতে পারে (কমান্ডলাইনফ্ল্যাগসিকিউরিটি ওয়ার্নিংসসক্রিয় নিয়মটি নিরাপত্তা-সম্পর্কিত সতর্কতাগুলি লুকানোর প্রস্তাব করা হয়েছে);
• ব্লবগুলির সাথে কাজ করার জন্য ইন্টারফেসে যোগ করা হয়েছে মেথড text(), arrayBuffer() এবং stream() নির্দিষ্ট ডাটা টাইপ পড়ার জন্য;
• সিএসএস প্রপার্টি "হোয়াইট-স্পেস:ব্রেক-স্পেস" যোগ করা হয়েছে নির্দিষ্ট করার জন্য যে হোয়াইটস্পেসের যেকোন ক্রম যার ফলে লাইন ওভারফ্লো হয় তা ভাঙা উচিত;
• chrome://flags-এ পতাকা পরিষ্কার করার কাজ শুরু হয়েছে, উদাহরণস্বরূপ, মুছে ফেলা "পিং" বৈশিষ্ট্য নিষ্ক্রিয় করতে পতাকা, যা সাইটের মালিকদের তাদের পৃষ্ঠাগুলি থেকে লিঙ্কগুলিতে ক্লিকগুলি ট্র্যাক করতে দেয়৷ আপনি যদি একটি লিঙ্ক অনুসরণ করেন এবং ব্রাউজারে "a href" ট্যাগে একটি "ping=URL" অ্যাট্রিবিউট থাকে, তাহলে আপনি এখন ট্রানজিশন সম্পর্কে তথ্য সহ অ্যাট্রিবিউটে নির্দিষ্ট URL-এ একটি অতিরিক্ত POST অনুরোধ পাঠানো অক্ষম করতে পারেন৷ এই বৈশিষ্ট্য থেকে পিং ব্লক করার অর্থ হারিয়ে গেছে সংজ্ঞায়িত HTML5 স্পেসিফিকেশনে এবং একই ক্রিয়া সম্পাদনের জন্য অনেকগুলি সমাধান রয়েছে (উদাহরণস্বরূপ, একটি ট্রানজিট লিঙ্কের মধ্য দিয়ে যাওয়া বা JavaScript হ্যান্ডলারের সাথে ক্লিকগুলিকে বাধা দেওয়া);
• নিষ্ক্রিয় পতাকা সরানো হয়েছে কঠোর সাইট বিচ্ছিন্নতা ব্যবস্থা, যেখানে বিভিন্ন হোস্টের পৃষ্ঠাগুলি সর্বদা বিভিন্ন প্রক্রিয়ার স্মৃতিতে অবস্থিত থাকে, যার প্রত্যেকটি নিজস্ব স্যান্ডবক্স ব্যবহার করে।
• V8 ইঞ্জিন উল্লেখযোগ্যভাবে JSON ফর্ম্যাট স্ক্যানিং এবং পার্স করার কর্মক্ষমতা বৃদ্ধি করেছে। জনপ্রিয় ওয়েব পৃষ্ঠাগুলির জন্য, JSON.parse এক্সিকিউশনের গতি 2.7 গুণ পর্যন্ত। ইউনিকোড স্ট্রিংগুলির রূপান্তর উল্লেখযোগ্যভাবে ত্বরান্বিত হয়েছে, উদাহরণস্বরূপ, String#localeCompare, String#normalize এবং কিছু Intl API-এ কলের গতি প্রায় দ্বিগুণ হয়েছে। frozen.indexOf(v), frozen.includes(v), fn(...হিমায়িত), fn(...[...ফ্রোজেন]) এর মতো অপারেশনগুলি ব্যবহার করার সময় হিমায়িত অ্যারেগুলির সাথে অপারেশনগুলির কার্যকারিতা উল্লেখযোগ্যভাবে অপ্টিমাইজ করা হয়েছে এবং fn.apply(এটি, [... হিমায়িত])।
  

উদ্ভাবন এবং বাগ ফিক্স ছাড়াও, নতুন সংস্করণটি বাদ দেয় 43 দুর্বলতা. সরঞ্জামগুলির সাথে স্বয়ংক্রিয় পরীক্ষার ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছিল অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, নিয়ন্ত্রণ প্রবাহ অখণ্ডতা, লিবফুজার и এএফএল. কোনো জটিল সমস্যা চিহ্নিত করা হয়নি যা একজনকে ব্রাউজার সুরক্ষার সমস্ত স্তর বাইপাস করতে এবং স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে কোড চালানোর অনুমতি দেয়। বর্তমান রিলিজের দুর্বলতা আবিষ্কারের জন্য নগদ পুরস্কার প্রদানের কর্মসূচির অংশ হিসেবে, Google $16 ($23500-এর একটি পুরস্কার, $10000-এর একটি পুরস্কার, $6000-এর দুটি পুরস্কার এবং $3000-এর তিনটি পুরস্কার) পরিমাণে 500টি পুরস্কার প্রদান করেছে। 9টি পুরস্কারের আকার এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru