ক্রোম রিলিজ 98

Google Chrome 98 ওয়েব ব্রাউজার প্রকাশ করেছে। একই সময়ে, বিনামূল্যে ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল রিলিজ, যা Chrome এর ভিত্তি হিসাবে কাজ করে, উপলব্ধ। ক্রোম ব্রাউজারটি Google লোগোর ব্যবহার, ক্র্যাশের ক্ষেত্রে বিজ্ঞপ্তি পাঠানোর জন্য একটি সিস্টেমের উপস্থিতি, কপি-সুরক্ষিত ভিডিও সামগ্রী (DRM) চালানোর জন্য মডিউল, স্বয়ংক্রিয়ভাবে আপডেট ইনস্টল করার জন্য একটি সিস্টেম এবং RLZ প্যারামিটার প্রেরণের দ্বারা আলাদা করা হয় অনুসন্ধান Chrome 99-এর পরবর্তী রিলিজ 1লা মার্চের জন্য নির্ধারিত হয়েছে।

Chrome 98-এ মূল পরিবর্তন:

• ব্রাউজারের সার্টিফিকেশন কর্তৃপক্ষের রুট সার্টিফিকেটের নিজস্ব স্টোর রয়েছে (Chrome Root Store), যা প্রতিটি অপারেটিং সিস্টেমের জন্য নির্দিষ্ট বাহ্যিক স্টোরের পরিবর্তে ব্যবহার করা হবে। স্টোরটি ফায়ারফক্সের রুট সার্টিফিকেটের স্বাধীন স্টোরের অনুরূপভাবে প্রয়োগ করা হয়, যা HTTPS-এর মাধ্যমে সাইট খোলার সময় শংসাপত্র ট্রাস্ট চেইন পরীক্ষা করার জন্য প্রথম লিঙ্ক হিসেবে ব্যবহৃত হয়। নতুন সঞ্চয়স্থান এখনও ডিফল্টরূপে ব্যবহার করা হয় না. সিস্টেম স্টোরেজ কনফিগারেশনের স্থানান্তর সহজ করতে এবং পোর্টেবিলিটি নিশ্চিত করতে, একটি ট্রানজিশন পিরিয়ড থাকবে যার মধ্যে Chrome রুট স্টোর সর্বাধিক সমর্থিত প্ল্যাটফর্মে অনুমোদিত শংসাপত্রগুলির সম্পূর্ণ নির্বাচন অন্তর্ভুক্ত করবে।
• স্থানীয় নেটওয়ার্কে বা ব্যবহারকারীর কম্পিউটারে (স্থানীয় হোস্ট) লোড করা স্ক্রিপ্টগুলি থেকে যখন সাইটটি খোলা হয় তখন সংস্থানগুলি অ্যাক্সেস করার সাথে সম্পর্কিত আক্রমণগুলির বিরুদ্ধে সুরক্ষা জোরদার করার পরিকল্পনাটি কার্যকর করা অব্যাহত রয়েছে। এই ধরনের অনুরোধ আক্রমণকারীরা রাউটার, অ্যাক্সেস পয়েন্ট, প্রিন্টার, কর্পোরেট ওয়েব ইন্টারফেস এবং অন্যান্য ডিভাইস এবং পরিষেবাগুলিতে CSRF আক্রমণ চালাতে ব্যবহার করে যা শুধুমাত্র স্থানীয় নেটওয়ার্ক থেকে অনুরোধ গ্রহণ করে।

  এই ধরনের আক্রমণ থেকে রক্ষা করার জন্য, অভ্যন্তরীণ নেটওয়ার্কে থাকা কোনো সাবরিসোর্স অ্যাক্সেস করার সময়, ব্রাউজারটি সেই সাবরিসোর্সগুলো লোড করার অনুমতির জন্য একটি সুস্পষ্ট অনুরোধ পাঠানো শুরু করবে। এই অনুমতির অনুরোধটি একটি অনুরোধ পাঠানোর মাধ্যমে করা হয়। সার্ভার অভ্যন্তরীণ নেটওয়ার্ক বা লোকালহোস্ট অ্যাক্সেস করার আগে, "Access-Control-Request-Private-Network: true" হেডার সহ প্রাইমারি সাইটের CORS (Cross-Origin Resource Sharing) অনুরোধটি যাচাই করা হয়। অপারেশনটি নিশ্চিত করার সময়, সার্ভারকে অবশ্যই এই অনুরোধের জবাবে "Access-Control-Allow-Private-Network: true" হেডারটি ফেরত দিতে হবে। Chrome 98-এ, এই যাচাইকরণটি টেস্ট মোডে প্রয়োগ করা হয়েছে, এবং যদি নিশ্চিতকরণ প্রদান করা না হয়, তাহলে ওয়েব কনসোলে একটি সতর্কবার্তা দেখানো হয়, কিন্তু সাবরিসোর্স অনুরোধটি নিজে ব্লক করা হয় না। এই ব্লকিং ব্যবস্থাটি Chrome 101-এর আগে চালু করার পরিকল্পনা নেই।

• অ্যাকাউন্ট সেটিংস বর্ধিত নিরাপদ ব্রাউজিং এর অন্তর্ভুক্তি পরিচালনার জন্য সরঞ্জামগুলিকে একীভূত করে, যা ওয়েবে ফিশিং, দূষিত কার্যকলাপ এবং অন্যান্য হুমকির বিরুদ্ধে সুরক্ষার জন্য অতিরিক্ত চেক সক্রিয় করে৷ আপনি যখন আপনার Google অ্যাকাউন্টে একটি মোড সক্রিয় করেন, তখন আপনাকে এখন Chrome এ মোডটি সক্রিয় করতে বলা হবে৷
• ক্লায়েন্ট সাইডে ফিশিং প্রচেষ্টা শনাক্ত করার জন্য একটি মডেল যোগ করা হয়েছে, TFLite মেশিন লার্নিং প্ল্যাটফর্ম (TensorFlow Lite) ব্যবহার করে প্রয়োগ করা হয়েছে এবং Google এর পক্ষ থেকে যাচাইকরণের জন্য ডেটা পাঠানোর প্রয়োজন নেই (এই ক্ষেত্রে, মডেল সংস্করণ সম্পর্কে তথ্য সহ টেলিমেট্রি পাঠানো হয় এবং প্রতিটি বিভাগের জন্য গণনা করা ওজন)। যদি একটি ফিশিং প্রচেষ্টা সনাক্ত করা হয়, ব্যবহারকারীকে সন্দেহজনক সাইট খোলার আগে একটি সতর্কতা পৃষ্ঠা দেখানো হবে৷
• ক্লায়েন্ট হিন্টস এপিআই-তে, যা ইউজার-এজেন্ট হেডারের প্রতিস্থাপন হিসেবে তৈরি করা হচ্ছে এবং শুধুমাত্র অনুরোধের পরে নির্দিষ্ট ব্রাউজার এবং সিস্টেম প্যারামিটার (সংস্করণ, প্ল্যাটফর্ম, ইত্যাদি) তে নির্বাচিতভাবে ডেটা ফেরত দেওয়ার অনুমতি দেয়। সার্ভার, ব্রাউজার শনাক্তকারীর তালিকায় কাল্পনিক ব্রাউজারের নাম প্রতিস্থাপন করার ক্ষমতা বাস্তবায়িত হয়েছে, যা TLS-এ ব্যবহৃত GREASE (জেনারেট র‍্যান্ডম এক্সটেনশন এবং সাসটেইন এক্সটেনসিবিলিটি) প্রক্রিয়ার অনুরূপ। উদাহরণস্বরূপ, "Chrome"; v="98" এবং "Chromium"; v="98" ছাড়াও, একটি অস্তিত্বহীন ব্রাউজারের জন্য একটি র‍্যান্ডম শনাক্তকারী, ""(Not;Browser"; v="12"), তালিকায় যোগ করা যেতে পারে। এই প্রতিস্থাপন অজানা ব্রাউজার শনাক্তকারী পরিচালনার সমস্যাগুলি সনাক্ত করতে সাহায্য করবে, যা বিকল্প ব্রাউজারগুলিকে বৈধতা পরীক্ষা বাইপাস করতে অন্যান্য জনপ্রিয় ব্রাউজার হওয়ার ভান করতে বাধ্য করে।
• জানুয়ারী 17 থেকে, Chrome ওয়েব স্টোর আর অ্যাড-অনগুলি গ্রহণ করে না যা Chrome ম্যানিফেস্টের সংস্করণ 2023 ব্যবহার করে৷ নতুন সংযোজন এখন শুধুমাত্র ম্যানিফেস্টের তৃতীয় সংস্করণের সাথে গ্রহণ করা হবে। পূর্বে যোগ করা অ্যাড-অনগুলির বিকাশকারীরা এখনও ম্যানিফেস্টের দ্বিতীয় সংস্করণের সাথে আপডেটগুলি প্রকাশ করতে সক্ষম হবেন৷ ইশতেহারের দ্বিতীয় সংস্করণের সম্পূর্ণ অবচয় XNUMX সালের জানুয়ারির জন্য পরিকল্পনা করা হয়েছে।
• COLRv1 ফর্ম্যাটে রঙ ভেক্টর ফন্টের জন্য সমর্থন যোগ করা হয়েছে (ওপেনটাইপ ফন্টের একটি উপসেট যাতে ভেক্টর গ্লিফ ছাড়াও রঙের তথ্য সহ একটি স্তর থাকে), যা ব্যবহার করা যেতে পারে, উদাহরণস্বরূপ, বহু রঙের ইমোজি তৈরি করতে। পূর্বে সমর্থিত COLRv0 ফরম্যাটের বিপরীতে, COLRv1 এখন গ্রেডিয়েন্ট, ওভারলে এবং রূপান্তর ব্যবহার করার ক্ষমতা রাখে। ফরম্যাটটি একটি কমপ্যাক্ট স্টোরেজ ফর্মও প্রদান করে, দক্ষ কম্প্রেশন প্রদান করে এবং রূপরেখার পুনঃব্যবহারের অনুমতি দেয়, যার ফলে ফন্টের আকার উল্লেখযোগ্যভাবে হ্রাস পায়। উদাহরণস্বরূপ, নোটো কালার ইমোজি ফন্ট রাস্টার ফর্ম্যাটে 9MB এবং COLRv1 ভেক্টর ফর্ম্যাটে 1.85MB নেয়৷
• অরিজিন ট্রায়াল মোড (পরীক্ষামূলক বৈশিষ্ট্য যার জন্য আলাদা সক্রিয়করণ প্রয়োজন) অঞ্চল ক্যাপচার API প্রয়োগ করে, যা আপনাকে ক্যাপচার করা ভিডিও ক্রপ করতে দেয়। উদাহরণস্বরূপ, পাঠানোর আগে নির্দিষ্ট বিষয়বস্তু কেটে ফেলার জন্য তাদের ট্যাবের বিষয়বস্তু দিয়ে ভিডিও ক্যাপচার করে এমন ওয়েব অ্যাপ্লিকেশনগুলিতে ক্রপিংয়ের প্রয়োজন হতে পারে। অরিজিন ট্রায়াল বলতে লোকালহোস্ট বা 127.0.0.1 থেকে ডাউনলোড করা অ্যাপ্লিকেশনগুলি থেকে নির্দিষ্ট API-এর সাথে কাজ করার ক্ষমতা বোঝায়, অথবা একটি নির্দিষ্ট সাইটের জন্য সীমিত সময়ের জন্য বৈধ একটি বিশেষ টোকেন নিবন্ধন ও গ্রহণ করার পরে।
• CSS প্রপার্টি "contain-intrinsic-size" এখন "auto" মানটিকে সমর্থন করে, যা উপাদানটির শেষ মনে রাখা আকার ব্যবহার করবে (যখন "সামগ্রী-দৃশ্যমান: স্বয়ংক্রিয়" ব্যবহার করা হয়, তখন বিকাশকারীকে উপাদানটির রেন্ডার করা আকার অনুমান করতে হবে না) .
• AudioContext.outputLatency প্রপার্টি যোগ করা হয়েছে, যার মাধ্যমে আপনি অডিও আউটপুট (অডিও অনুরোধ এবং অডিও আউটপুট ডিভাইস দ্বারা প্রাপ্ত ডেটা প্রক্রিয়াকরণের শুরুর মধ্যে বিলম্ব) পূর্বাভাসিত বিলম্ব সম্পর্কে তথ্য খুঁজে পেতে পারেন।
• CSS প্রপার্টি কালার-স্কিম, যা এটি নির্ধারণ করা সম্ভব করে যে কোন রঙের স্কিমগুলিতে একটি উপাদান সঠিকভাবে প্রদর্শিত হতে পারে ("আলো", "অন্ধকার", "দিন মোড" এবং "নাইট মোড"), "শুধু" প্যারামিটার যোগ করা হয়েছে পৃথক এইচটিএমএল উপাদানের জন্য জোরপূর্বক রঙ পরিবর্তন স্কিমা প্রতিরোধ করতে. উদাহরণস্বরূপ, আপনি যদি “div { color-scheme: only light }” উল্লেখ করেন, তাহলে div এলিমেন্টের জন্য শুধুমাত্র হালকা থিম ব্যবহার করা হবে, এমনকি ব্রাউজার অন্ধকার থিমকে সক্রিয় করতে বাধ্য করলেও।
• HDR (হাই ডাইনামিক রেঞ্জ) সমর্থন করে এমন একটি স্ক্রিন আছে কিনা তা নির্ধারণ করতে CSS-এ 'ডাইনামিক-রেঞ্জ' এবং 'ভিডিও-ডাইনামিক-রেঞ্জ' মিডিয়া প্রশ্নের জন্য সমর্থন যোগ করা হয়েছে।
• window.open() ফাংশনে একটি নতুন ট্যাব, নতুন উইন্ডো, বা পপ-আপ উইন্ডোতে একটি লিঙ্ক খুলতে হবে কিনা তা চয়ন করার ক্ষমতা যুক্ত করা হয়েছে। অতিরিক্তভাবে, window.statusbar.visible প্রপার্টি এখন পপআপের জন্য "false" এবং ট্যাব এবং windows এর জন্য "true" প্রদান করে। const পপআপ = window.open('_blank',,"'popup=1′); // একটি পপআপ উইন্ডোতে খুলুন const tab = window.open(‘_blank’,,”’popup=0′); // ট্যাবে খুলুন
• স্ট্রাকচার্ডক্লোন() পদ্ধতিটি উইন্ডোজ এবং কর্মীদের জন্য প্রয়োগ করা হয়েছে, যা আপনাকে অবজেক্টের পুনরাবৃত্ত কপি তৈরি করতে দেয় যা শুধুমাত্র নির্দিষ্ট বস্তুর নয়, বর্তমান অবজেক্টের দ্বারা উল্লেখ করা অন্যান্য সমস্ত বস্তুর বৈশিষ্ট্যও অন্তর্ভুক্ত করে।
• ওয়েব প্রমাণীকরণ API FIDO CTAP2 স্পেসিফিকেশন এক্সটেনশনের জন্য সমর্থন যোগ করেছে, যা আপনাকে ন্যূনতম অনুমোদিত পিন কোড আকার (মিনিমুন পিনলেংথ) সেট করতে দেয়।
• ইনস্টল করা স্ট্যান্ড-অ্যালোন ওয়েব অ্যাপ্লিকেশনগুলির জন্য, উইন্ডো কন্ট্রোল ওভারলে উপাদান যোগ করা হয়েছে, যা শিরোনাম এলাকা সহ অ্যাপ্লিকেশনটির স্ক্রীন এলাকাকে পুরো উইন্ডোতে প্রসারিত করে, যার উপর স্ট্যান্ডার্ড উইন্ডো নিয়ন্ত্রণ বোতামগুলি (বন্ধ, ছোট করুন, সর্বাধিক করুন) ) সুপারইম্পোজ করা হয়। ওয়েব অ্যাপ্লিকেশনটি উইন্ডো নিয়ন্ত্রণ বোতাম সহ ওভারলে ব্লক ব্যতীত সমগ্র উইন্ডোর রেন্ডারিং এবং ইনপুট প্রক্রিয়াকরণ নিয়ন্ত্রণ করতে পারে।
• WritableStreamDefaultController-এ একটি সিগন্যাল হ্যান্ডলিং প্রপার্টি যোগ করা হয়েছে যা একটি AbortSignal অবজেক্ট রিটার্ন করে, যা সম্পূর্ণ হওয়ার জন্য অপেক্ষা না করে WritableStream-এ লেখা অবিলম্বে বন্ধ করতে ব্যবহার করা যেতে পারে।
• WebRTC SDES মূল চুক্তি প্রক্রিয়ার জন্য সমর্থন সরিয়ে দিয়েছে, যা নিরাপত্তা উদ্বেগের কারণে 2013 সালে IETF দ্বারা অবমূল্যায়িত হয়েছিল।
• ডিফল্টরূপে, U2F (Cryptotoken) API নিষ্ক্রিয় করা হয়েছে, যা পূর্বে অবচয় এবং ওয়েব প্রমাণীকরণ API দ্বারা প্রতিস্থাপিত হয়েছিল। U2F API সম্পূর্ণরূপে Chrome 104-এ সরানো হবে।
• এপিআই ডিরেক্টরিতে, ইনস্টল করা_ব্রাউজার_সংস্করণ ক্ষেত্রটি অবমূল্যায়িত হয়েছে, একটি নতুন মুলতুবি_ব্রাউজার_সংস্করণ ক্ষেত্র দ্বারা প্রতিস্থাপিত হয়েছে, যার মধ্যে পার্থক্য রয়েছে যে এতে ব্রাউজার সংস্করণ সম্পর্কে তথ্য রয়েছে, ডাউনলোড করা কিন্তু প্রয়োগ করা হয়নি এমন আপডেটগুলিকে বিবেচনা করে (অর্থাৎ, যে সংস্করণটি পরবর্তীতে বৈধ হবে ব্রাউজার পুনরায় চালু হয়)।
• TLS 1.0 এবং 1.1 এর জন্য সমর্থন ফেরত দেওয়ার অনুমতি দেওয়া বিকল্পগুলি সরানো হয়েছে৷
• ওয়েব বিকাশকারীদের জন্য সরঞ্জামগুলিতে উন্নতি করা হয়েছে। ব্যাক-ফরওয়ার্ড ক্যাশের অপারেশন মূল্যায়ন করার জন্য একটি ট্যাব যোগ করা হয়েছে, যা ব্যাক এবং ফরওয়ার্ড বোতাম ব্যবহার করার সময় তাত্ক্ষণিক নেভিগেশন প্রদান করে। জোরপূর্বক-রঙ মিডিয়া অনুরোধ অনুকরণ করার ক্ষমতা যোগ করা হয়েছে. সারি-বিপরীত এবং কলাম-বিপরীত বৈশিষ্ট্য সমর্থন করার জন্য ফ্লেক্সবক্স সম্পাদকে বোতাম যোগ করা হয়েছে। "পরিবর্তন" ট্যাবটি নিশ্চিত করে যে কোড ফর্ম্যাট করার পরে পরিবর্তনগুলি প্রদর্শিত হবে, যা ছোট পৃষ্ঠাগুলির পার্সিংকে সহজ করে।

  কোড রিভিউ প্যানেলের বাস্তবায়ন CodeMirror 6 কোড এডিটর প্রকাশের জন্য আপডেট করা হয়েছে, যা অনেক বড় ফাইল (WASM, JavaScript) এর সাথে কাজ করার কর্মক্ষমতাকে উল্লেখযোগ্যভাবে উন্নত করে, নেভিগেশনের সময় র্যান্ডম অফসেটগুলির সমস্যা সমাধান করে এবং এর সুপারিশগুলিকে উন্নত করে কোড সম্পাদনা করার সময় স্বয়ংসম্পূর্ণতা সিস্টেম। সম্পত্তির নাম বা মান দ্বারা আউটপুট ফিল্টার করার ক্ষমতা CSS বৈশিষ্ট্য প্যানেলে যোগ করা হয়েছে।

  

উদ্ভাবন এবং বাগ সংশোধন ছাড়াও, নতুন সংস্করণ 27টি দুর্বলতা দূর করে। অ্যাড্রেস স্যানিটাইজার, মেমরি স্যানিটাইজার, কন্ট্রোল ফ্লো ইন্টিগ্রিটি, লিবফুজার এবং এএফএল টুল ব্যবহার করে স্বয়ংক্রিয় পরীক্ষার ফলে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। কোনো জটিল সমস্যা চিহ্নিত করা হয়নি যা একজনকে ব্রাউজার সুরক্ষার সমস্ত স্তর বাইপাস করতে এবং স্যান্ডবক্স পরিবেশের বাইরে সিস্টেমে কোড চালানোর অনুমতি দেয়। বর্তমান রিলিজের জন্য দুর্বলতাগুলি আবিষ্কার করার জন্য নগদ পুরষ্কার কর্মসূচির অংশ হিসাবে, Google $19 হাজার মূল্যের 88টি পুরস্কার প্রদান করেছে (দুটি $20000 পুরস্কার, একটি $12000 পুরস্কার, দুটি $7500 পুরস্কার, চারটি $1000 পুরস্কার এবং প্রতিটি $7000, $5000, $3000, $2000।

উত্স: opennet.ru