ক্রোম রিলিজ 90

Google Chrome 90 ওয়েব ব্রাউজার প্রকাশ করেছে। একই সময়ে, বিনামূল্যে ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল প্রকাশ, যা Chrome-এর ভিত্তি হিসাবে কাজ করে, উপলব্ধ। ক্রোম ব্রাউজারটি Google লোগোর ব্যবহার, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, সুরক্ষিত ভিডিও সামগ্রী (DRM) চালানোর জন্য মডিউল, স্বয়ংক্রিয়ভাবে আপডেটগুলি ইনস্টল করার জন্য একটি সিস্টেম এবং অনুসন্ধান করার সময় RLZ প্যারামিটার প্রেরণের দ্বারা আলাদা করা হয়৷ Chrome 91-এর পরবর্তী রিলিজ 25শে মে নির্ধারিত হয়েছে।

Chrome 90-এ মূল পরিবর্তন:

• ঠিকানা বারে হোস্টের নাম টাইপ করার সময় সমস্ত ব্যবহারকারী ডিফল্টরূপে HTTPS এর মাধ্যমে সাইটগুলি খুলতে সক্ষম হয়৷ উদাহরণস্বরূপ, আপনি হোস্ট example.com এ প্রবেশ করলে, https://example.com সাইটটি ডিফল্টরূপে খোলা হবে এবং খোলার সময় সমস্যা দেখা দিলে, এটি http://example.com-এ ফিরিয়ে আনা হবে। ডিফল্ট “https://”-এর ব্যবহার নিয়ন্ত্রণ করতে, “chrome://flags#omnibox-default-typed-navigations-to-https” সেটিং প্রস্তাব করা হয়েছে।
• ডেস্কটপ প্যানেলে দৃশ্যত আলাদা করার জন্য উইন্ডোতে বিভিন্ন লেবেল বরাদ্দ করা এখন সম্ভব। উইন্ডোর নাম পরিবর্তন করার জন্য সমর্থন বিভিন্ন কাজের জন্য পৃথক ব্রাউজার উইন্ডো ব্যবহার করার সময় কাজের সংগঠনকে সহজ করবে, উদাহরণস্বরূপ, কাজের কাজ, ব্যক্তিগত আগ্রহ, বিনোদন, বিলম্বিত উপকরণ ইত্যাদির জন্য পৃথক উইন্ডো খোলার সময়। আপনি ট্যাব বারে একটি খালি জায়গায় ডান-ক্লিক করলে প্রসঙ্গ মেনুতে "উইন্ডো শিরোনাম যোগ করুন" আইটেমের মাধ্যমে নামটি পরিবর্তন করা হয়। অ্যাপ্লিকেশন প্যানেলে নাম পরিবর্তন করার পরে, সক্রিয় ট্যাব থেকে সাইটের নামের পরিবর্তে, নির্বাচিত নামটি প্রদর্শিত হয়, যা পৃথক অ্যাকাউন্টের সাথে লিঙ্কযুক্ত বিভিন্ন উইন্ডোতে একই সাইটগুলি খোলার সময় কার্যকর হতে পারে। সেশনের মধ্যে বাইন্ডিং বজায় রাখা হয় এবং পুনরায় আরম্ভ করার পরে নির্বাচিত নামগুলির সাথে উইন্ডোগুলি পুনরুদ্ধার করা হবে।
• "chrome://flags" ("chrome://flags#read-later") এ সেটিংস পরিবর্তন না করেই "পড়ার তালিকা" লুকানোর ক্ষমতা যোগ করা হয়েছে। লুকানোর জন্য, আপনি এখন বুকমার্ক বারে ডান-ক্লিক করার সময় প্রদর্শিত প্রসঙ্গ মেনুর নীচে "পড়ার তালিকা দেখান" বিকল্পটি ব্যবহার করতে পারেন৷ আসুন আমরা আপনাকে মনে করিয়ে দিই যে শেষ প্রকাশে, যখন কিছু ব্যবহারকারী অ্যাড্রেস বারে তারকাচিহ্নে ক্লিক করেন, "বুকমার্ক যোগ করুন" বোতাম ছাড়াও, একটি দ্বিতীয় বোতাম "পঠন তালিকায় যোগ করুন" প্রদর্শিত হয় এবং এর ডান কোণে। বুকমার্ক প্যানেলে "পড়ার তালিকা" মেনু প্রদর্শিত হয়, যা তালিকায় যুক্ত করা সমস্ত পূর্ববর্তী পৃষ্ঠাগুলিকে তালিকাভুক্ত করে। আপনি তালিকা থেকে একটি পৃষ্ঠা খুললে, এটি পঠিত হিসাবে চিহ্নিত করা হয়। তালিকার পৃষ্ঠাগুলি ম্যানুয়ালি পঠিত বা অপঠিত হিসাবে চিহ্নিত করা যেতে পারে বা তালিকা থেকে সরানো যেতে পারে।
• তথ্যের স্থায়ী স্টোরেজ ("সুপারকুকি") নয় এমন এলাকায় শনাক্তকারী সংরক্ষণের উপর ভিত্তি করে সাইটগুলির মধ্যে ব্যবহারকারীর গতিবিধি ট্র্যাক করার পদ্ধতিগুলি থেকে রক্ষা করার জন্য নেটওয়ার্ক বিভাজনের জন্য সমর্থন যোগ করা হয়েছে। যেহেতু ক্যাশ করা সম্পদগুলি একটি সাধারণ নামস্থানে সংরক্ষণ করা হয়, উদ্ভূত ডোমেন নির্বিশেষে, একটি সাইট নির্ধারণ করতে পারে যে অন্য সাইটটি সেই সংস্থানটি ক্যাশে আছে কিনা তা পরীক্ষা করে সংস্থানগুলি লোড করছে৷ সুরক্ষাটি নেটওয়ার্ক সেগমেন্টেশন (নেটওয়ার্ক পার্টিশনিং) ব্যবহারের উপর ভিত্তি করে, যার সারমর্ম হল শেয়ার্ড ক্যাশে যোগ করা অতিরিক্ত রেকর্ডের বাঁধাই যে ডোমেন থেকে মূল পৃষ্ঠাটি খোলা হয়েছে, যা শুধুমাত্র মুভমেন্ট ট্র্যাকিং স্ক্রিপ্টের জন্য ক্যাশ কভারেজ সীমিত করে। বর্তমান সাইটে (একটি iframe থেকে একটি স্ক্রিপ্ট অন্য সাইট থেকে সম্পদ ডাউনলোড করা হয়েছে কিনা তা পরীক্ষা করতে সক্ষম হবে না)। সেগমেন্টেশনের মূল্য হল ক্যাশিং দক্ষতা হ্রাস, যার ফলে পৃষ্ঠা লোডের সময় সামান্য বৃদ্ধি পায় (সর্বোচ্চ 1.32%, কিন্তু 80% সাইটের জন্য 0.09-0.75%)।
• নেটওয়ার্ক পোর্টের কালো তালিকা যার জন্য HTTP, HTTPS এবং FTP অনুরোধ পাঠানো ব্লক করা হয়েছে NAT স্লিপস্ট্রিমিং আক্রমণ থেকে রক্ষা করার জন্য পুনরায় পূরণ করা হয়েছে, যা ব্রাউজারে আক্রমণকারীর দ্বারা বিশেষভাবে প্রস্তুত করা একটি ওয়েব পৃষ্ঠা খোলার সময়, একটি নেটওয়ার্ক স্থাপনের অনুমতি দেয়। অভ্যন্তরীণ ঠিকানা পরিসর (192.168.x.x, 10.x.x.x) ব্যবহার করা সত্ত্বেও ব্যবহারকারীর সিস্টেমের যেকোনো UDP বা TCP পোর্টের সাথে আক্রমণকারীর সার্ভার থেকে সংযোগ। নিষিদ্ধ পোর্টের তালিকায় 554 (RTSP প্রোটোকল) এবং 10080 (আমান্ডা ব্যাকআপ এবং VMWare vCenter-এ ব্যবহৃত) যোগ করা হয়েছে। পূর্বে, পোর্ট 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 এবং 6566 ইতিমধ্যে ব্লক করা হয়েছিল।
• ব্রাউজারে XFA ফর্ম সহ PDF নথি খোলার জন্য প্রাথমিক সমর্থন যোগ করা হয়েছে৷
• কিছু ব্যবহারকারীর জন্য, একটি নতুন সেটিংস বিভাগ "Chrome সেটিংস > গোপনীয়তা এবং নিরাপত্তা > গোপনীয়তা স্যান্ডবক্স" সক্রিয় করা হয়েছে, যা আপনাকে FLoC API-এর পরামিতিগুলি পরিচালনা করতে দেয়, যার উদ্দেশ্য স্বতন্ত্র পরিচয় ছাড়াই এবং রেফারেন্স ছাড়াই ব্যবহারকারীর আগ্রহের বিভাগ নির্ধারণ করা। নির্দিষ্ট সাইট পরিদর্শন ইতিহাস.
• অনুমোদিত ক্রিয়াগুলির একটি তালিকা সহ একটি স্পষ্ট বিজ্ঞপ্তি এখন প্রদর্শিত হয় যখন একজন ব্যবহারকারী একটি প্রোফাইলের সাথে সংযোগ করেন যার জন্য কেন্দ্রীভূত ব্যবস্থাপনা সক্ষম করা হয়।
• অনুমতি অনুরোধ ইন্টারফেস কম অনুপ্রবেশকারী করা. যে অনুরোধগুলি ব্যবহারকারীর অস্বীকৃতি জানাতে পারে সেগুলি এখন ঠিকানা বারে প্রদর্শিত একটি সংশ্লিষ্ট সূচকের সাথে স্বয়ংক্রিয়ভাবে অবরুদ্ধ করা হয়েছে, যার সাহায্যে ব্যবহারকারী প্রতি-সাইটের ভিত্তিতে অনুমতিগুলি পরিচালনার জন্য ইন্টারফেসে যেতে পারেন৷
• রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং (আরওপি, রিটার্ন-ওরিয়েন্টেড প্রোগ্রামিং) কৌশল ব্যবহার করে নির্মিত শোষণের বিরুদ্ধে হার্ডওয়্যার সুরক্ষার জন্য ইন্টেল সিইটি (ইন্টেল কন্ট্রোল-ফ্লো এনফোর্সমেন্ট টেকনোলজি) এক্সটেনশনের জন্য সমর্থন অন্তর্ভুক্ত করা হয়েছে।
• অন্তর্ভুক্তিমূলক পরিভাষা ব্যবহার করার জন্য ব্রাউজারকে স্থানান্তর করার কাজ অব্যাহত রয়েছে। "মাস্টার_প্রেফারেন্স" ফাইলটির নাম পরিবর্তন করে "প্রাথমিক_পছন্দ" করা হয়েছে যাতে ব্যবহারকারীদের অনুভূতিতে আঘাত না লাগে যারা "মাস্টার" শব্দটিকে তাদের পূর্বপুরুষদের প্রাক্তন দাসত্বের ইঙ্গিত হিসাবে উপলব্ধি করে। সামঞ্জস্য বজায় রাখতে, কিছু সময়ের জন্য ব্রাউজারে "master_preferences" এর জন্য সমর্থন থাকবে। পূর্বে, ব্রাউজারটি ইতিমধ্যেই "হোয়াইটলিস্ট", "ব্ল্যাকলিস্ট" এবং "নেটিভ" শব্দগুলির ব্যবহার থেকে মুক্তি পেয়েছে।
• অ্যান্ড্রয়েড সংস্করণে, যখন "লাইট" ট্র্যাফিক সেভিং মোড সক্রিয় থাকে, মোবাইল অপারেটরগুলির নেটওয়ার্কগুলির মাধ্যমে সংযুক্ত থাকাকালীন ভিডিও ডাউনলোড করার সময় বিটরেট কমে যায়, যা ট্র্যাফিক-ভিত্তিক ট্যারিফ সক্ষম করা ব্যবহারকারীদের খরচ কমিয়ে দেবে৷ "লাইট" মোড HTTPS-এর মাধ্যমে সর্বজনীনভাবে উপলব্ধ সংস্থান (প্রমাণকরণের প্রয়োজন নেই) থেকে অনুরোধ করা ছবিগুলির সংকোচনও প্রদান করে৷
• AV1 ভিডিও ফর্ম্যাট এনকোডার যোগ করা হয়েছে, WebRTC প্রোটোকলের উপর ভিত্তি করে ভিডিও কনফারেন্সিং-এ ব্যবহারের জন্য বিশেষভাবে অপ্টিমাইজ করা হয়েছে। ভিডিও কনফারেন্সিং-এ AV1-এর ব্যবহার কম্প্রেশন দক্ষতা বৃদ্ধি করা এবং 30 kbit/sec এর ব্যান্ডউইথ সহ চ্যানেলে সম্প্রচার করার ক্ষমতা প্রদান করা সম্ভব করে তোলে।
• জাভাস্ক্রিপ্টে, অ্যারে, স্ট্রিং এবং টাইপঅ্যারে অবজেক্টগুলি at() পদ্ধতি প্রয়োগ করে, যা আপনাকে আপেক্ষিক সূচী ব্যবহার করতে দেয় (আপেক্ষিক অবস্থানটি অ্যারে সূচক হিসাবে নির্দিষ্ট করা হয়), শেষের সাথে সম্পর্কিত নেতিবাচক মানগুলি নির্দিষ্ট করা সহ (উদাহরণস্বরূপ, "arr.at(-1)" অ্যারের শেষ উপাদানটি ফিরিয়ে দেবে)।
• জাভাস্ক্রিপ্ট রেগুলার এক্সপ্রেশনের জন্য “.indices” প্রপার্টি যোগ করেছে, যেখানে ম্যাচের গ্রুপের শুরু এবং শেষ পজিশন সহ একটি অ্যারে রয়েছে। "/d" পতাকা দিয়ে রেগুলার এক্সপ্রেশন নির্বাহ করার সময়ই সম্পত্তি পূর্ণ হয়। const re = /(a)(b)/d; const m = re.exec(‘ab’); console.log(m.indices[0]); // 0 — সমস্ত ম্যাচ গ্রুপ // → [0, 2] console.log(m.indices[1]); // 1 হল ম্যাচের প্রথম গ্রুপ // → [0, 1] console.log(m.indices[2]); // 2 - ম্যাচের দ্বিতীয় গ্রুপ // → [1, 2]
• "সুপার" বৈশিষ্ট্যগুলির কার্যকারিতা (উদাহরণস্বরূপ, super.x) যার জন্য ইনলাইন ক্যাশে সক্ষম করা হয়েছে তা অপ্টিমাইজ করা হয়েছে৷ "সুপার" ব্যবহার করার পারফরম্যান্স এখন নিয়মিত বৈশিষ্ট্যগুলি অ্যাক্সেস করার পারফরম্যান্সের কাছাকাছি।
• ইনলাইন স্থাপনার ব্যবহারের কারণে JavaScript থেকে WebAssembly ফাংশন কল করা উল্লেখযোগ্যভাবে ত্বরান্বিত হয়েছে। এই অপ্টিমাইজেশনটি আপাতত পরীক্ষামূলক রয়ে গেছে এবং "-turbo-inline-js-wasm-calls" পতাকার সাথে চালানোর প্রয়োজন৷
• WebXR ডেপথ সেন্সিং API যোগ করা হয়েছে, যা আপনাকে ব্যবহারকারীর পরিবেশে বস্তু এবং ব্যবহারকারীর ডিভাইসের মধ্যে দূরত্ব নির্ধারণ করতে দেয়, উদাহরণস্বরূপ, আরও বাস্তবসম্মত অগমেন্টেড রিয়েলিটি অ্যাপ্লিকেশন তৈরি করতে। আমরা আপনাকে মনে করিয়ে দিই যে WebXR API আপনাকে বিভিন্ন শ্রেণীর ভার্চুয়াল রিয়েলিটি ডিভাইসের সাথে কাজ একত্রিত করতে দেয়, স্থির 3D হেলমেট থেকে শুরু করে মোবাইল ডিভাইসের উপর ভিত্তি করে সমাধান পর্যন্ত।
• WebXR AR আলোক অনুমান বৈশিষ্ট্যটি স্থিতিশীল করা হয়েছে, যা WebXR AR সেশনগুলিকে পরিবেষ্টিত আলোর পরামিতিগুলি নির্ধারণ করতে দেয় যাতে মডেলগুলিকে আরও প্রাকৃতিক চেহারা এবং ব্যবহারকারীর পরিবেশের সাথে আরও ভাল একীকরণ করা যায়।
• অরিজিন ট্রায়াল মোড (পরীক্ষামূলক বৈশিষ্ট্য যার জন্য আলাদা অ্যাক্টিভেশন প্রয়োজন) বেশ কিছু নতুন API যোগ করে যা বর্তমানে অ্যান্ড্রয়েড প্ল্যাটফর্মে সীমাবদ্ধ। অরিজিন ট্রায়াল বলতে লোকালহোস্ট বা 127.0.0.1 থেকে ডাউনলোড করা অ্যাপ্লিকেশনগুলি থেকে নির্দিষ্ট API-এর সাথে কাজ করার ক্ষমতা বোঝায়, অথবা একটি নির্দিষ্ট সাইটের জন্য সীমিত সময়ের জন্য বৈধ একটি বিশেষ টোকেন নিবন্ধন ও গ্রহণ করার পরে।
  • getCurrentBrowsingContextMedia() পদ্ধতি, যা বর্তমান ট্যাবের বিষয়বস্তু প্রতিফলিত করে একটি MediaStream ভিডিও স্ট্রিম ক্যাপচার করা সম্ভব করে। অনুরূপ getDisplayMedia() পদ্ধতির বিপরীতে, getCurrentBrowsingContextMedia() কল করার সময়, ট্যাবের বিষয়বস্তু সহ ভিডিও স্থানান্তর করার ক্রিয়াকলাপ নিশ্চিত করতে বা ব্লক করতে ব্যবহারকারীর কাছে একটি সাধারণ ডায়ালগ উপস্থাপন করা হয়।
  • সন্নিবেশযোগ্য স্ট্রিম এপিআই, যা আপনাকে মিডিয়াস্ট্রিমট্র্যাক API এর মাধ্যমে প্রেরিত কাঁচা মিডিয়া স্ট্রীম যেমন ক্যামেরা এবং মাইক্রোফোন ডেটা, স্ক্রিন ক্যাপচার ফলাফল বা মধ্যবর্তী কোডেক ডিকোডিং ডেটা ম্যানিপুলেট করতে দেয়। WebCodec ইন্টারফেসগুলি কাঁচা ফ্রেমগুলি উপস্থাপন করতে ব্যবহার করা হয় এবং RTCPeerConnections-এর উপর ভিত্তি করে WebRTC সন্নিবেশযোগ্য স্ট্রীমস API যা তৈরি করে তার অনুরূপ একটি স্ট্রিম তৈরি করা হয়। ব্যবহারিক দিক থেকে, নতুন API কার্যকারিতার জন্য অনুমতি দেয় যেমন মেশিন লার্নিং কৌশল প্রয়োগ করে বাস্তব সময়ে অবজেক্ট শনাক্ত বা টীকা করা, বা এনকোডিংয়ের আগে বা কোডেক দ্বারা ডিকোড করার পরে ব্যাকগ্রাউন্ড ক্লিপিংয়ের মতো প্রভাব যুক্ত করা।
  • বিপুল সংখ্যক সহগামী ফাইলের (সিএসএস শৈলী, জাভাস্ক্রিপ্ট, চিত্র, আইফ্রেম) আরও দক্ষ লোডিং সংগঠিত করতে প্যাকেজগুলিতে সংস্থানগুলি (ওয়েব বান্ডেল) প্যাকেজ করার ক্ষমতা। জাভাস্ক্রিপ্ট ফাইলগুলির (ওয়েবপ্যাক) প্যাকেজের জন্য বিদ্যমান সমর্থনের ত্রুটিগুলির মধ্যে, যা ওয়েব বান্ডেলটি দূর করার চেষ্টা করছে: প্যাকেজ নিজেই, কিন্তু এর উপাদান অংশ নয়, HTTP ক্যাশে শেষ হতে পারে; প্যাকেজটি সম্পূর্ণরূপে ডাউনলোড হওয়ার পরেই সংকলন এবং সম্পাদন শুরু হতে পারে; অতিরিক্ত সংস্থান যেমন CSS এবং চিত্রগুলি অবশ্যই জাভাস্ক্রিপ্ট স্ট্রিংগুলির আকারে এনকোড করা উচিত, যা আকার বৃদ্ধি করে এবং অন্য পার্সিং পদক্ষেপের প্রয়োজন৷
  • WebAssembly এ ব্যতিক্রম পরিচালনার জন্য সমর্থন।
• Shadow DOM-এ নতুন রুট শাখা তৈরি করতে ঘোষণামূলক শ্যাডো DOM API-কে স্থিতিশীল করে, উদাহরণস্বরূপ একটি আমদানি করা তৃতীয়-পক্ষের উপাদান শৈলী এবং মূল নথি থেকে এর সম্পর্কিত DOM উপশাখাকে আলাদা করা। প্রস্তাবিত ঘোষণামূলক API আপনাকে জাভাস্ক্রিপ্ট কোড লেখার প্রয়োজন ছাড়াই DOM শাখাগুলি আনপিন করতে শুধুমাত্র HTML ব্যবহার করতে দেয়।
• আকৃতি-অনুপাত CSS প্রপার্টি, যা আপনাকে যে কোনো উপাদানের সাথে আকৃতির অনুপাতকে স্পষ্টভাবে আবদ্ধ করতে দেয় (শুধুমাত্র উচ্চতা বা প্রস্থ নির্দিষ্ট করার সময় স্বয়ংক্রিয়ভাবে অনুপস্থিত আকার গণনা করতে), অ্যানিমেশনের সময় মানগুলিকে ইন্টারপোলেট করার ক্ষমতা প্রয়োগ করে (একটি থেকে মসৃণ রূপান্তর) আকৃতির অনুপাত অন্যের সাথে)।
• সিউডো-ক্লাস “:state()”-এর মাধ্যমে CSS-এ কাস্টম HTML উপাদানের অবস্থা প্রতিফলিত করার ক্ষমতা যোগ করা হয়েছে। কার্যকারিতা ব্যবহারকারীর মিথস্ক্রিয়া উপর নির্ভর করে স্ট্যান্ডার্ড HTML উপাদানগুলির অবস্থা পরিবর্তন করার ক্ষমতার সাথে সাদৃশ্য দ্বারা প্রয়োগ করা হয়।
• CSS প্রপার্টি "আদর্শ" এখন 'অটো' মানকে সমর্থন করে, যা ডিফল্টরূপে এবং এর জন্য সেট করা থাকে এবং অতিরিক্তভাবে Android প্ল্যাটফর্মে , , , এবং ।
• "ক্লিপ" মানটির জন্য সমর্থন "ওভারফ্লো" সিএসএস প্রপার্টিতে যোগ করা হয়েছে, সেট করার সময়, ব্লকের বাইরে প্রসারিত বিষয়বস্তু স্ক্রল করার সম্ভাবনা ছাড়াই ব্লকের অনুমতিযোগ্য ওভারফ্লো সীমাতে ক্লিপ করা হয়। ক্লিপিং শুরু হওয়ার আগে কন্টেন্ট বক্সের প্রকৃত সীমানার বাইরে কতদূর প্রসারিত হতে পারে তা নির্ধারণ করে নতুন CSS প্রপার্টি "ওভারফ্লো-ক্লিপ-মার্জিন" এর মাধ্যমে সেট করা হয়। "ওভারফ্লো: লুকানো" এর তুলনায়, "ওভারফ্লো: ক্লিপ" ব্যবহার করে ভালো পারফরম্যান্সের জন্য অনুমতি দেয়।
• বৈশিষ্ট্য-নীতি HTTP শিরোনামটিকে একটি নতুন অনুমতি-নীতি শিরোনাম দ্বারা প্রতিস্থাপিত করা হয়েছে যাতে অনুমতির অর্পণ এবং উন্নত বৈশিষ্ট্যগুলির সক্ষমতা নিয়ন্ত্রণ করা হয়, যার মধ্যে কাঠামোগত ক্ষেত্রের মানগুলির জন্য সমর্থন অন্তর্ভুক্ত রয়েছে (উদাহরণস্বরূপ, আপনি এখন "অনুমতি-নীতি: ভূ-অবস্থান" নির্দিষ্ট করতে পারেন =()" এর পরিবর্তে "বৈশিষ্ট্য- নীতি: ভূ-অবস্থান 'কোনও নয়'")।
• প্রসেসরে নির্দেশাবলীর অনুমানমূলক প্রয়োগের কারণে আক্রমণের জন্য প্রোটোকল বাফার ব্যবহারের বিরুদ্ধে সুরক্ষা শক্তিশালী করা হয়েছে। "অ্যাপ্লিকেশন/এক্স-প্রোটোবাফার" MIME প্রকারটি কখনও স্নিফ করা যায় না এমন MIME প্রকারের তালিকায় যোগ করে সুরক্ষা প্রয়োগ করা হয়, যা ক্রস-অরিজিন-রিড-ব্লকিং মেকানিজমের মাধ্যমে প্রক্রিয়া করা হয়। পূর্বে, MIME টাইপ "application/x-protobuf" ইতিমধ্যেই একটি অনুরূপ তালিকায় অন্তর্ভুক্ত ছিল, কিন্তু "application/x-protobuffer" বাদ দেওয়া হয়েছিল।
• FileSystemWritableFileStream.write() কলের মাধ্যমে পরবর্তী লেখার সময় ফাইল সিস্টেম অ্যাক্সেস API একটি ফাইলের বর্তমান অবস্থানকে তার শেষের বাইরে স্থানান্তর করার ক্ষমতা প্রয়োগ করে, ফলে শূন্যস্থানটি শূন্য দিয়ে পূরণ করে। এই বৈশিষ্ট্যটি আপনাকে ফাঁকা স্থানগুলির সাথে স্পার্স ফাইল তৈরি করতে দেয় এবং ডেটা ব্লকের অবাস্তব আগমনের সাথে ফাইল স্ট্রিমগুলিতে লেখার সংগঠনকে উল্লেখযোগ্যভাবে সহজ করে তোলে (উদাহরণস্বরূপ, এটি বিটটরেন্টে অনুশীলন করা হয়)।
• লাইটওয়েট রেঞ্জের ধরন বাস্তবায়নের সাথে স্ট্যাটিকরেঞ্জ কনস্ট্রাক্টর যোগ করা হয়েছে যাতে প্রতিবার DOM ট্রি পরিবর্তনের সময় সমস্ত সংশ্লিষ্ট বস্তু আপডেট করার প্রয়োজন হয় না।
• উপাদানের ভিতরে নির্দিষ্ট করা উপাদানগুলির জন্য প্রস্থ এবং উচ্চতা পরামিতি নির্দিষ্ট করার ক্ষমতা প্রয়োগ করা হয়েছে। এই বৈশিষ্ট্যটি আপনাকে , এবং এর জন্য যেভাবে করা হয় তার অনুরূপ উপাদানগুলির জন্য অনুপাত গণনা করতে দেয়।
• WebRTC থেকে RTP ডেটা চ্যানেলগুলির জন্য অ-প্রমিত সমর্থন সরানো হয়েছে, এবং এর পরিবর্তে SCTP-ভিত্তিক ডেটা চ্যানেলগুলি ব্যবহার করার পরামর্শ দেওয়া হচ্ছে৷
• navigator.plugins এবং navigator.mimeTypes বৈশিষ্ট্যগুলি এখন সর্বদা একটি খালি মান ফেরত দেয় (ফ্ল্যাশ সমর্থন শেষ হওয়ার পরে, এই বৈশিষ্ট্যগুলির আর প্রয়োজন ছিল না)।
• ওয়েব ডেভেলপারদের জন্য টুলগুলিতে ছোটখাটো উন্নতির একটি বড় অংশ তৈরি করা হয়েছে এবং একটি নতুন CSS ডিবাগিং টুল, flexbox যোগ করা হয়েছে।

উদ্ভাবন এবং বাগ সংশোধন ছাড়াও, নতুন সংস্করণ 37টি দুর্বলতা দূর করে। অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, কন্ট্রোল ফ্লো ইন্টিগ্রিটি, লিবফুজার এবং এএফএল টুল ব্যবহার করে স্বয়ংক্রিয় পরীক্ষার ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। কোনো জটিল সমস্যা চিহ্নিত করা হয়নি যা একজনকে ব্রাউজার সুরক্ষার সমস্ত স্তর বাইপাস করতে এবং স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে কোড চালানোর অনুমতি দেয়। বর্তমান রিলিজের দুর্বলতা আবিষ্কারের জন্য নগদ পুরস্কার প্রোগ্রামের অংশ হিসেবে, Google $19 মূল্যের 54000টি পুরস্কার প্রদান করেছে (একটি $20000 পুরস্কার, একটি $10000 পুরস্কার, দুটি $5000 পুরস্কার, তিনটি $3000 পুরস্কার, একটি $2000 পুরস্কার, একটি $1000 পুরস্কার এবং চারটি পুরস্কার, )। 500টি পুরস্কারের আকার এখনও নির্ধারণ করা হয়নি।

পৃথকভাবে, এটি উল্লেখ করা যেতে পারে যে গতকাল, সংশোধনমূলক রিলিজ 89.0.4389.128 গঠনের পরে, কিন্তু Chrome 90 প্রকাশের আগে, আরেকটি শোষণ প্রকাশিত হয়েছিল, যা একটি নতুন 0-দিনের দুর্বলতা ব্যবহার করেছিল যা Chrome 89.0.4389.128 এ সংশোধন করা হয়নি। . Chrome 90-এ এই সমস্যাটি ঠিক করা হয়েছে কিনা তা এখনও স্পষ্ট নয়। প্রথম ক্ষেত্রের মতো, শোষণটি শুধুমাত্র একটি দুর্বলতাকে কভার করে এবং স্যান্ডবক্স বিচ্ছিন্নতাকে বাইপাস করার জন্য কোড ধারণ করে না (যখন "--নো-স্যান্ডবক্স" পতাকা সহ Chrome চালানো হয় , শোষণ ঘটে যখন উইন্ডোজ প্ল্যাটফর্মে একটি ওয়েব পৃষ্ঠা খোলা আপনাকে নোটপ্যাড চালানোর অনুমতি দেয়)। নতুন শোষণের সাথে সম্পর্কিত দুর্বলতা WebAssembly প্রযুক্তিকে প্রভাবিত করে।

উত্স: opennet.ru