ক্রোম রিলিজ 92

Google Chrome 92 ওয়েব ব্রাউজার প্রকাশ করেছে। একই সময়ে, বিনামূল্যে ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল প্রকাশ, যা Chrome-এর ভিত্তি হিসাবে কাজ করে, উপলব্ধ। ক্রোম ব্রাউজারটি Google লোগোর ব্যবহার, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, সুরক্ষিত ভিডিও সামগ্রী (DRM) চালানোর জন্য মডিউল, স্বয়ংক্রিয়ভাবে আপডেটগুলি ইনস্টল করার জন্য একটি সিস্টেম এবং অনুসন্ধান করার সময় RLZ প্যারামিটার প্রেরণের দ্বারা আলাদা করা হয়৷ Chrome 93 এর পরবর্তী রিলিজ 31শে আগস্টের জন্য নির্ধারিত হয়েছে৷

Chrome 92-এ মূল পরিবর্তন:

• গোপনীয়তা স্যান্ডবক্স উপাদানগুলির অন্তর্ভুক্তি নিয়ন্ত্রণ করতে সেটিংসে সরঞ্জামগুলি যোগ করা হয়েছে৷ ব্যবহারকারীকে FLOC (Federated Learning of Cohorts) প্রযুক্তি নিষ্ক্রিয় করার সুযোগ দেওয়া হয়, যা Google দ্বারা তৈরি করা হয়েছে মুভমেন্ট-ট্র্যাকিং কুকিজকে "কোহোর্টস" দিয়ে প্রতিস্থাপন করার জন্য যা ব্যবহারকারীদের ব্যক্তিদের সনাক্ত না করেই একই ধরনের আগ্রহের সাথে চিহ্নিত করতে দেয়। ব্রাউজারে খোলা ইতিহাসের ডেটা এবং সামগ্রীতে মেশিন লার্নিং অ্যালগরিদম প্রয়োগ করে ব্রাউজার সাইডে কোহর্টগুলি গণনা করা হয়।
• ডেস্কটপ ব্যবহারকারীদের জন্য, ব্যাক-ফরোয়ার্ড ক্যাশে ডিফল্টরূপে সক্রিয় থাকে, ব্যাক এবং ফরওয়ার্ড বোতামগুলি ব্যবহার করার সময় বা বর্তমান সাইটের পূর্বে দেখা পৃষ্ঠাগুলিতে নেভিগেট করার সময় তাত্ক্ষণিক নেভিগেশন প্রদান করে। পূর্বে, জাম্প ক্যাশে শুধুমাত্র Android প্ল্যাটফর্মের জন্য বিল্ডে উপলব্ধ ছিল।
• বিভিন্ন প্রক্রিয়ায় সাইট এবং অ্যাড-অনগুলির বিচ্ছিন্নতা বৃদ্ধি। যদি পূর্বে সাইট আইসোলেশন মেকানিজম বিভিন্ন প্রক্রিয়ায় একে অপরের থেকে সাইটগুলির বিচ্ছিন্নতা নিশ্চিত করে এবং সমস্ত অ্যাড-অনগুলিকে একটি পৃথক প্রক্রিয়ায় আলাদা করে দেয়, তাহলে নতুন রিলিজ প্রতিটি অ্যাড-অন সরানোর মাধ্যমে একে অপরের থেকে ব্রাউজার অ্যাড-অনগুলির পৃথকীকরণ কার্যকর করে। একটি পৃথক প্রক্রিয়ার মধ্যে, যা দূষিত অ্যাড-অন থেকে সুরক্ষার জন্য আরেকটি বাধা তৈরি করা সম্ভব করেছে।
• ফিশিং সনাক্তকরণের উত্পাদনশীলতা এবং দক্ষতা উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে। স্থানীয় চিত্র বিশ্লেষণের উপর ভিত্তি করে ফিশিং সনাক্তকরণের গতি অর্ধেক ক্ষেত্রে 50 গুণ পর্যন্ত বৃদ্ধি পেয়েছে এবং 99% ক্ষেত্রে এটি কমপক্ষে 2.5 গুণ দ্রুততর হয়েছে। গড়ে, চিত্র দ্বারা ফিশিং শ্রেণীবদ্ধ করার সময় 1.8 সেকেন্ড থেকে 100 ms হয়েছে৷ সামগ্রিকভাবে, সমস্ত রেন্ডারিং প্রক্রিয়া দ্বারা তৈরি CPU লোড 1.2% কমেছে।
• পোর্ট 989 (ftps-data) এবং 990 (ftps) নিষিদ্ধ নেটওয়ার্ক পোর্টের তালিকায় যুক্ত করা হয়েছে। পূর্বে, পোর্ট 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 এবং 10080 ইতিমধ্যেই ব্লক করা হয়েছিল৷ কালো তালিকায় থাকা পোর্টগুলির জন্য, এনএটি থেকে রক্ষা করার জন্য HTTP, HTTPS এবং FTP অনুরোধগুলিকে ক্রমানুসারে পাঠানো ব্লক করা হয়েছে৷ স্লিপস্ট্রিমিং আক্রমণ, যা ব্রাউজারে আক্রমণকারীর দ্বারা বিশেষভাবে তৈরি একটি ওয়েব পৃষ্ঠা খোলার অনুমতি দেয়, অভ্যন্তরীণ ঠিকানা পরিসর (192.168.xx) ব্যবহার করা সত্ত্বেও আক্রমণকারীর সার্ভার থেকে ব্যবহারকারীর সিস্টেমের যেকোনো UDP বা TCP পোর্টে একটি নেটওয়ার্ক সংযোগ স্থাপন করতে পারে। , 10.xxx)।
• Chrome ওয়েব স্টোরে নতুন সংযোজন বা সংস্করণ আপডেট প্রকাশ করার সময় দ্বি-ফ্যাক্টর বিকাশকারী যাচাইকরণ ব্যবহার করার জন্য একটি প্রয়োজনীয়তা চালু করা হয়েছে৷
• নিয়ম লঙ্ঘনের কারণে Chrome ওয়েব স্টোর থেকে সরানো হলে ব্রাউজারে ইতিমধ্যে ইনস্টল করা অ্যাড-অনগুলিকে অক্ষম করা এখন সম্ভব৷
• DNS ক্যোয়ারী পাঠানোর সময়, ক্লাসিক DNS সার্ভার ব্যবহার করার ক্ষেত্রে, IP ঠিকানা নির্ধারণের জন্য "A" এবং "AAAA" রেকর্ড ছাড়াও, "HTTPS" DNS রেকর্ডেরও অনুরোধ করা হয়, যার মাধ্যমে গতি বাড়ানোর জন্য প্যারামিটারগুলি পাস করা হয়। HTTPS সংযোগ স্থাপন, যেমন প্রোটোকল সেটিংস, TLS ClientHello এনক্রিপশন কী, এবং উপনাম সাবডোমেনের একটি তালিকা।
• জাভাস্ক্রিপ্ট ডায়ালগ window.alert, window.confirm এবং window.prompt কল করা বর্তমান পৃষ্ঠার ডোমেন ছাড়া অন্য ডোমেন থেকে লোড করা iframe ব্লক থেকে নিষিদ্ধ। পরিবর্তনটি মূল সাইট থেকে একটি অনুরোধ হিসাবে একটি তৃতীয় পক্ষের বিজ্ঞপ্তি উপস্থাপন করার প্রচেষ্টার সাথে যুক্ত অপব্যবহার থেকে ব্যবহারকারীদের রক্ষা করতে সাহায্য করবে৷
• নতুন ট্যাব পৃষ্ঠাটি Google ড্রাইভে সংরক্ষিত সর্বাধিক জনপ্রিয় নথিগুলির একটি তালিকা প্রদান করে৷
• PWA (প্রগ্রেসিভ ওয়েব অ্যাপস) অ্যাপ্লিকেশনের নাম এবং আইকন পরিবর্তন করা সম্ভব।
• একটি ছোট র্যান্ডম সংখ্যক ওয়েব ফর্মের জন্য যার জন্য আপনাকে একটি ঠিকানা বা ক্রেডিট কার্ড নম্বর লিখতে হবে, একটি পরীক্ষা হিসাবে অটোফিল সুপারিশগুলি অক্ষম করা হবে৷
• ডেস্কটপ সংস্করণে, চিত্র অনুসন্ধান বিকল্পটি (প্রসঙ্গ মেনুতে "চিত্র খুঁজুন" আইটেম) স্বাভাবিক Google সার্চ ইঞ্জিনের পরিবর্তে Google লেন্স পরিষেবা ব্যবহার করার জন্য সুইচ করা হয়েছে৷ আপনি প্রসঙ্গ মেনুতে সংশ্লিষ্ট বোতামে ক্লিক করলে, ব্যবহারকারীকে একটি পৃথক ওয়েব অ্যাপ্লিকেশনে পুনঃনির্দেশিত করা হবে।
• ছদ্মবেশী মোড ইন্টারফেসে, ব্রাউজিং ইতিহাসের লিঙ্কগুলি লুকানো থাকে (লিঙ্কগুলি অকেজো, কারণ তারা ইতিহাস সংগ্রহ করা হয়নি এমন তথ্য সহ একটি স্টাব খোলার দিকে পরিচালিত করেছিল)।
• অ্যাড্রেস বারে প্রবেশ করার সময় পার্স করা নতুন কমান্ড যোগ করা হয়েছে। উদাহরণস্বরূপ, পাসওয়ার্ড এবং অ্যাড-অনগুলির সুরক্ষা পরীক্ষা করার জন্য দ্রুত পৃষ্ঠায় যাওয়ার জন্য একটি বোতাম প্রদর্শন করতে, কেবল "নিরাপত্তা পরীক্ষা" টাইপ করুন এবং সুরক্ষা এবং সিঙ্ক্রোনাইজেশন সেটিংসে যেতে, কেবল "নিরাপত্তা সেটিংস পরিচালনা করুন" এবং " সিঙ্ক পরিচালনা করুন"।
• ক্রোমের অ্যান্ড্রয়েড সংস্করণে নির্দিষ্ট পরিবর্তন:
  • প্যানেলটিতে একটি নতুন কাস্টমাইজযোগ্য "ম্যাজিক টুলবার" বোতাম রয়েছে যা ব্যবহারকারীর বর্তমান কার্যকলাপের উপর ভিত্তি করে নির্বাচিত বিভিন্ন শর্টকাট দেখায় এবং এই মুহূর্তে প্রয়োজন হতে পারে এমন লিঙ্কগুলি অন্তর্ভুক্ত করে৷
  • ফিশিং প্রচেষ্টা শনাক্ত করার জন্য অন-ডিভাইস মেশিন লার্নিং মডেলের বাস্তবায়ন আপডেট করা হয়েছে। যখন ফিশিং প্রচেষ্টা সনাক্ত করা হয়, একটি সতর্কতা পৃষ্ঠা প্রদর্শনের পাশাপাশি, ব্রাউজার এখন মেশিন লার্নিং মডেলের সংস্করণ, প্রতিটি বিভাগের জন্য গণনা করা ওজন এবং বাহ্যিক নিরাপদ ব্রাউজিং পরিষেবাতে নতুন মডেলটি প্রয়োগ করার জন্য পতাকা সম্পর্কে তথ্য পাঠাবে। .
  • "যখন একটি পৃষ্ঠা খুঁজে পাওয়া যায় না তখন অনুরূপ পৃষ্ঠাগুলির জন্য পরামর্শগুলি দেখান" সেটিংটি সরানো হয়েছে, যার ফলে পৃষ্ঠাটি না পাওয়া গেলে Google-এ একটি ক্যোয়ারী পাঠানোর ভিত্তিতে অনুরূপ পৃষ্ঠাগুলিকে সুপারিশ করা হয়েছে৷ এই সেটিংটি পূর্বে ডেস্কটপ সংস্করণ থেকে সরানো হয়েছে।
  • পৃথক প্রক্রিয়ার জন্য সাইট আইসোলেশন মোডের ব্যবহার প্রসারিত করা হয়েছে। সম্পদ খরচের কারণে, শুধুমাত্র নির্বাচিত বড় সাইটগুলিকে আলাদা প্রক্রিয়ায় স্থানান্তরিত করা হয়েছে। নতুন সংস্করণে, আইসোলেশন সেই সাইটগুলিতেও প্রযোজ্য হতে শুরু করবে যেখানে ব্যবহারকারী OAuth-এর মাধ্যমে প্রমাণীকরণের সাথে লগ ইন করেছেন (উদাহরণস্বরূপ, একটি Google অ্যাকাউন্টের মাধ্যমে সংযোগ করা) অথবা যেগুলি ক্রস-অরিজিন-ওপেনার-পলিসি HTTP হেডার সেট করে। যারা সমস্ত সাইটের পৃথক প্রক্রিয়ায় বিচ্ছিন্নতা সক্ষম করতে চান তাদের জন্য "chrome://flags/#enable-site-per-process" সেটিং প্রদান করা হয়েছে৷
  • স্পেকটারের মতো পার্শ্ব-চ্যানেল আক্রমণের বিরুদ্ধে V8 ইঞ্জিনের অন্তর্নির্মিত সুরক্ষা ব্যবস্থা নিষ্ক্রিয় করা হয়েছে, যা পৃথক প্রক্রিয়ায় সাইটগুলিকে বিচ্ছিন্ন করার মতো কার্যকর বলে বিবেচিত হয় না। ডেস্কটপ সংস্করণে, Chrome 70-এর রিলিজে এই প্রক্রিয়াগুলি আবার অক্ষম করা হয়েছিল।
  • সাইট অনুমতি সেটিংসে সরলীকৃত অ্যাক্সেস, যেমন মাইক্রোফোন, ক্যামেরা এবং অবস্থান অ্যাক্সেস। অনুমতিগুলির একটি তালিকা প্রদর্শন করতে, ঠিকানা বারে প্যাডলক চিহ্নটিতে ক্লিক করুন এবং তারপরে "অনুমতি" বিভাগটি নির্বাচন করুন৷
• অরিজিন ট্রায়াল মোডে বেশ কিছু নতুন API যোগ করা হয়েছে (পরীক্ষামূলক বৈশিষ্ট্য যার জন্য আলাদা অ্যাক্টিভেশন প্রয়োজন)। অরিজিন ট্রায়াল বলতে লোকালহোস্ট বা 127.0.0.1 থেকে ডাউনলোড করা অ্যাপ্লিকেশনগুলি থেকে নির্দিষ্ট API-এর সাথে কাজ করার ক্ষমতা বোঝায়, অথবা একটি নির্দিষ্ট সাইটের জন্য সীমিত সময়ের জন্য বৈধ একটি বিশেষ টোকেন নিবন্ধন ও গ্রহণ করার পরে।
  • API ফাইল হ্যান্ডলিং, যা আপনাকে ফাইল হ্যান্ডলার হিসাবে ওয়েব অ্যাপ্লিকেশন নিবন্ধন করতে দেয়। উদাহরণস্বরূপ, একটি টেক্সট এডিটর সহ PWA (প্রগ্রেসিভ ওয়েব অ্যাপস) মোডে চলমান একটি ওয়েব অ্যাপ্লিকেশন নিজেকে একটি ".txt" ফাইল হ্যান্ডলার হিসাবে নিবন্ধন করতে পারে, যার পরে এটি পাঠ্য ফাইলগুলি খুলতে সিস্টেম ফাইল ম্যানেজারে ব্যবহার করা যেতে পারে।
  • শেয়ার্ড এলিমেন্ট ট্রানজিশন এপিআই, যা আপনাকে ব্রাউজার দ্বারা প্রদত্ত রেডিমেড ইফেক্ট ব্যবহার করতে দেয় যা একক-পৃষ্ঠা (এসপিএ, একক-পৃষ্ঠা অ্যাপ্লিকেশন) এবং মাল্টি-পেজ (এমপিএ, মাল্টি-পেজ অ্যাপ্লিকেশন) এ ইন্টারফেসের অবস্থার পরিবর্তনগুলি কল্পনা করে। ) ওয়েব অ্যাপ্লিকেশন।
• সাইজ-অ্যাডজাস্ট প্যারামিটারটি @ফন্ট-ফেস সিএসএস নিয়মে যোগ করা হয়েছে, যা আপনাকে ফন্ট-সাইজ সিএসএস প্রপার্টির মান পরিবর্তন না করেই একটি নির্দিষ্ট ফন্ট শৈলীর জন্য গ্লাইফের আকার স্কেল করতে দেয় (অক্ষরের অধীনে ক্ষেত্রটি একই থাকে , কিন্তু এই এলাকায় গ্লিফের আকার পরিবর্তিত হয়)।
• জাভাস্ক্রিপ্টে, অ্যারে, স্ট্রিং এবং টাইপঅ্যারে অবজেক্টগুলি at() পদ্ধতি প্রয়োগ করে, যা আপনাকে আপেক্ষিক সূচী ব্যবহার করতে দেয় (আপেক্ষিক অবস্থানটি অ্যারে সূচক হিসাবে নির্দিষ্ট করা হয়), শেষের সাথে সম্পর্কিত নেতিবাচক মানগুলি নির্দিষ্ট করা সহ (উদাহরণস্বরূপ, "arr.at(-1)" অ্যারের শেষ উপাদানটি ফিরিয়ে দেবে)।
• DayPeriod বৈশিষ্ট্যটি Intl.DateTimeFormat JavaScript কনস্ট্রাক্টরে যোগ করা হয়েছে, যা আপনাকে দিনের আনুমানিক সময় (সকাল, সন্ধ্যা, বিকেল, রাত) প্রদর্শন করতে দেয়।
• SharedArrayBuffers অবজেক্টগুলি ব্যবহার করার সময়, যা আপনাকে শেয়ার্ড মেমরিতে অ্যারে তৈরি করতে দেয়, আপনাকে এখন ক্রস-অরিজিন-ওপেনার-পলিসি এবং ক্রস-অরিজিন-এমবেডার-পলিসি HTTP হেডারগুলি সংজ্ঞায়িত করতে হবে, যা ছাড়াই অনুরোধটি ব্লক করা হবে।
• "টগলমাইক্রোফোন", "টগলক্যামেরা" এবং "হ্যাংআপ" অ্যাকশনগুলি মিডিয়া সেশন এপিআই-তে যোগ করা হয়েছে, যে সাইটগুলি ভিডিও কনফারেন্সিং সিস্টেমগুলি প্রয়োগ করে তাদের নিঃশব্দ/আনমিউট, ক্যামেরা অফ/অন এবং এন্ড বোতামগুলির জন্য তাদের নিজস্ব হ্যান্ডলার সংযুক্ত করার অনুমতি দেয় পিকচার-ইন-পিকচার ইন্টারফেস কল।
• ওয়েব ব্লুটুথ API প্রস্তুতকারক এবং পণ্য শনাক্তকারীদের দ্বারা পাওয়া ব্লুটুথ ডিভাইসগুলিকে ফিল্টার করার ক্ষমতা যুক্ত করেছে৷ ফিল্টারটি Bluetooth.requestDevice() পদ্ধতিতে "options.filters" প্যারামিটারের মাধ্যমে সেট করা হয়েছে।
• User-Agent HTTP হেডারের বিষয়বস্তু ছাঁটাই করার প্রথম ধাপটি কার্যকর করা হয়েছে: DevTools সমস্যা ট্যাব এখন navigator.userAgent, navigator.appVersion এবং navigator.platform-এর অবচয় সম্পর্কে একটি সতর্কতা প্রদর্শন করে।
• ওয়েব ডেভেলপারদের জন্য টুলে উন্নতির একটি অংশ তৈরি করা হয়েছে। ওয়েব কনসোল "const" এক্সপ্রেশনকে পুনরায় সংজ্ঞায়িত করার ক্ষমতা প্রদান করে। উপাদান প্যানেলে, iframe উপাদানগুলির একটি প্রসঙ্গ মেনুর মাধ্যমে দ্রুত বিবরণ দেখার ক্ষমতা রয়েছে যা আপনি উপাদানটিতে ডান-ক্লিক করলে প্রদর্শিত হয়। CORS (ক্রস-অরিজিন রিসোর্স শেয়ারিং) ত্রুটির উন্নত ডিবাগিং। WebAssembly থেকে নেটওয়ার্ক অনুরোধ ফিল্টার করার ক্ষমতা নেটওয়ার্ক কার্যকলাপ পরিদর্শন প্যানেল যোগ করা হয়েছে. পরিবর্তনের পূর্বরূপ দেখার জন্য একটি ফাংশন সহ একটি নতুন CSS গ্রিড সম্পাদক ("ডিসপ্লে: গ্রিড" এবং "ডিসপ্লে: ইনলাইন-গ্রিড") প্রস্তাব করা হয়েছে।

উদ্ভাবন এবং বাগ সংশোধন ছাড়াও, নতুন সংস্করণ 35টি দুর্বলতা দূর করে। অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, কন্ট্রোল ফ্লো ইন্টিগ্রিটি, লিবফুজার এবং এএফএল টুল ব্যবহার করে স্বয়ংক্রিয় পরীক্ষার ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। কোনো জটিল সমস্যা চিহ্নিত করা হয়নি যা একজনকে ব্রাউজার সুরক্ষার সমস্ত স্তর বাইপাস করতে এবং স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে কোড চালানোর অনুমতি দেয়। বর্তমান রিলিজের দুর্বলতা আবিষ্কারের জন্য নগদ পুরস্কার প্রদানের কর্মসূচির অংশ হিসেবে, Google $24 মূল্যের 112000টি পুরস্কার প্রদান করেছে (দুটি $15000 পুরস্কার, চারটি $10000 পুরস্কার, একটি $8500 পুরস্কার, দুটি $7500 পুরস্কার, তিনটি $5000, একটি $3000 পুরস্কার, একটি $500 পুরস্কার। ) 11টি পুরস্কারের আকার এখনও নির্ধারণ করা হয়নি।

উত্স: opennet.ru