Chrome 142 ওয়েব ব্রাউজার রিলিজ

গুগল ক্রোম ওয়েব ব্রাউজারের ১৪২ সংস্করণ প্রকাশ করেছে। ক্রোমের ভিত্তি, ওপেন-সোর্স ক্রোমিয়াম প্রকল্পের একটি স্থিতিশীল সংস্করণও উপলব্ধ। গুগল লোগো ব্যবহার, একটি ক্র্যাশ নোটিফিকেশন সিস্টেম, কপি-সুরক্ষিত ভিডিও কন্টেন্ট (DRM) চালানোর জন্য মডিউল, স্বয়ংক্রিয় আপডেট ইনস্টলেশন, সর্বদা-অন স্যান্ডবক্স আইসোলেশন, গুগল API কীগুলির প্রভিশনিং এবং অনুসন্ধানের সময় RLZ প্যারামিটার পাস করার ক্ষেত্রে ক্রোম ক্রোমিয়াম থেকে আলাদা। যাদের আপডেট করার জন্য আরও সময় প্রয়োজন, তাদের জন্য আট সপ্তাহের জন্য একটি পৃথক এক্সটেন্ডেড স্টেবল শাখা রক্ষণাবেক্ষণ করা হয়। পরবর্তী প্রকাশ, ক্রোম ১৪৩, ২ ডিসেম্বরের জন্য নির্ধারিত।

Chrome 142-এ মূল পরিবর্তন:

• পাবলিক ওয়েবসাইটের সাথে ইন্টারঅ্যাক্ট করার সময় স্থানীয় সিস্টেম অ্যাক্সেস সুরক্ষা সক্রিয় থাকে। পাবলিক বা অভ্যন্তরীণ নেটওয়ার্কে (ইন্ট্রানেট) কোনও ওয়েবসাইট অ্যাক্সেস করার সময়, আমার আইপি ঠিকানা স্থানীয় সিস্টেম বা লুপব্যাক ইন্টারফেস (127.0.0.0/8) অ্যাক্সেস করার সময়, ব্রাউজারটি ব্যবহারকারীর কাছে নিশ্চিতকরণের অনুরোধকারী একটি ডায়ালগ বক্স প্রদর্শন করবে। রিসোর্স ডাউনলোড করার প্রচেষ্টা, fetch() অনুরোধ এবং iframe সন্নিবেশগুলি কভার করা হয়েছে। বর্তমানে WebSockets, WebTransport এবং WebRTC এর মাধ্যমে সংযোগগুলিতে সুরক্ষা প্রয়োগ করা হয় না, তবে পরে এই প্রযুক্তিগুলির জন্য যোগ করা হবে।

  আক্রমণকারীরা অভ্যন্তরীণ সম্পদ অ্যাক্সেসকে কাজে লাগিয়ে রাউটার, অ্যাক্সেস পয়েন্ট, প্রিন্টার, কর্পোরেট ওয়েব ইন্টারফেস এবং অন্যান্য ডিভাইস এবং পরিষেবাগুলিতে CSRF আক্রমণ করে যা শুধুমাত্র স্থানীয় নেটওয়ার্ক থেকে অনুরোধ গ্রহণ করে। তদুপরি, অভ্যন্তরীণ সম্পদ স্ক্যানিং পরোক্ষ সনাক্তকরণের জন্য বা স্থানীয় নেটওয়ার্ক সম্পর্কে তথ্য সংগ্রহের জন্য ব্যবহার করা যেতে পারে।
• গুগল অ্যাকাউন্টের সাথে লিঙ্ক করার জন্য এবং সংরক্ষিত পাসওয়ার্ড এবং বুকমার্কের মতো ডেটা সিঙ্ক করার জন্য একটি একক, সরলীকৃত ইন্টারফেস চালু করা হয়েছে। সিঙ্কিং অ্যাকাউন্ট সাইন-ইনের সাথে একীভূত এবং সেটিংসে এটি আলাদা বিকল্প হিসাবে উপস্থাপন করা হয় না। ব্যবহারকারীরা তাদের গুগল অ্যাকাউন্টের সাথে ক্রোম সংযোগ করতে পারেন এবং পাসওয়ার্ড, বুকমার্ক, ব্রাউজিং ইতিহাস এবং ট্যাব সংরক্ষণ করতে এটি ব্যবহার করতে পারেন। এই বৈশিষ্ট্যটি বর্তমানে কিছু ব্যবহারকারীর জন্য সক্রিয় এবং ধীরে ধীরে প্রসারিত করা হবে।
• একটি নতুন প্রক্রিয়া বিচ্ছিন্নতা মডেল ব্যবহার করা হয়েছে - "অরিজিন আইসোলেশন", যেখানে প্রতিটি বিষয়বস্তুর উৎস (উৎপত্তি - প্রোটোকল থেকে একটি বান্ডিল, ডোমেইন এবং পোর্ট, উদাহরণস্বরূপ, "https://foo.example.com"), একটি পৃথক রেন্ডারিং প্রক্রিয়ায় বিচ্ছিন্ন করা হয়। যেহেতু আইসোলেশন গ্র্যানুলারিটি বাড়ানোর ফলে মেমরি খরচ এবং CPU লোড বৃদ্ধি পেতে পারে, তাই নতুন আইসোলেশন মোড শুধুমাত্র 4 GB এর বেশি RAM সহ সিস্টেমগুলিতে সক্ষম করা হয়। কম-পাওয়ার হার্ডওয়্যারে, পুরানো আইসোলেশন পদ্ধতি ব্যবহার করা অব্যাহত থাকবে, যা একটি একক সাইটের সাথে সম্পর্কিত সমস্ত ভিন্ন সামগ্রী উৎসকে (উদাহরণস্বরূপ, foo.example.com এবং bar.example.com) একটি পৃথক প্রক্রিয়ায় বিচ্ছিন্ন করে।
• На системах с Windows и macOS, в которых не применяется централизованное управление Chrome, реализовано автоматическое отключение принудительно установленных браузерных дополнений, в которых выявлены несущественные нарушения правил каталога Chrome Web Store. К несущественным нарушениям причисляется наличие потенциальных уязвимостей, навязывание дополнения без ведома пользователя, манипуляции с метаданными, нарушение правил работы с пользовательскими данными и введение в заблуждение о функциональности. При желании пользователь может вернуть отключённое дополнение.
• জন্য সংস্করণে Android, по аналогии со сборками для десктоп-систем, реализован вывод предупреждения о мошеннических страницах, выявленных большой языковой моделью на основе анализа содержимого. Использование AI применяется в режиме расширенной защиты браузера (Enhanced Safe Browsing). AI-модель выполняется на стороне клиента, но в случае выявления подозрений на сомнительный контент, выполняется дополнительная проверка на серверах Google.
• WebRTC সংযোগের জন্য ব্যবহৃত DTLS (ডাটাগ্রাম ট্রান্সপোর্ট লেয়ার সিকিউরিটি, UDP-এর জন্য একটি TLS অ্যানালগ) প্রোটোকল বাস্তবায়নে পোস্ট-কোয়ান্টাম এনক্রিপশন অ্যালগরিদম ব্যবহার অন্তর্ভুক্ত রয়েছে।
• একটি পৃষ্ঠায় ব্যবহারকারীর কার্যকলাপের সময় সেট করা অ্যাক্টিভেশন স্ট্যাটাস, একই ডোমেনের অন্য পৃষ্ঠায় নেভিগেট করার পরে এখন সংরক্ষিত থাকে। অ্যাক্টিভেশন সংরক্ষণ করলে বহু-পৃষ্ঠার ওয়েব অ্যাপ্লিকেশনগুলির বিকাশ সহজ হবে এবং সাইটটি যখন তার ভার্চুয়াল কীবোর্ড প্রদর্শন করে তখন ইনপুট ফোকাস সেট করার মতো সমস্যাগুলি সমাধান হবে।
• বর্তমান স্ক্রোল অবস্থানের (":target-current") সাপেক্ষে পূর্ববর্তী এবং পরবর্তী মার্কারগুলিকে সংজ্ঞায়িত করার জন্য CSS সিউডো-ক্লাস ":target-before" এবং ":target-after" যোগ করা হয়েছে।
• স্টাইল কন্টেইনার (@container) এবং if() ফাংশন এখন মিডিয়া কোয়েরি লেভেল 4 স্পেসিফিকেশনে সংজ্ঞায়িত রেঞ্জ সিনট্যাক্স সমর্থন করে, যা স্ট্যান্ডার্ড গাণিতিক তুলনা অপারেটর এবং লজিক্যাল অপারেটরদের ব্যবহারের মাধ্যমে মানের পরিসর নির্ধারণ করতে সাহায্য করে। উদাহরণস্বরূপ, আপনি এখন "@container style(—inner-padding > 1em)" এবং "background-color: if(style(attr(data-columns, type" নির্দিষ্ট করতে পারেন। ) > 2): হালকা নীল; অন্যথায়: সাদা);"
• " " এবং " " উপাদানগুলি এখন "interestfor" বৈশিষ্ট্যটিকে সমর্থন করে। ব্যবহারকারী যখন উপাদানটিতে আগ্রহ দেখায় তখন পপআপ প্রদর্শনের মতো ক্রিয়াকলাপগুলি ট্রিগার করতে এই বৈশিষ্ট্যটি ব্যবহার করা যেতে পারে। ব্রাউজারটি উপাদানটির উপর পয়েন্টারটি ঘোরানো এবং ধরে রাখা, হটকি টিপানো, অথবা টাচস্ক্রিনে একটি স্পর্শ ধরে রাখার মতো ঘটনাগুলিকে আগ্রহের সূচক হিসাবে স্বীকৃতি দেয়। যখন "interestfor" বৈশিষ্ট্যযুক্ত একটি উপাদান সনাক্ত করা হয়, তখন ব্রাউজার একটি InterestEvent তৈরি করে।
• ওয়েব ডেভেলপার টুলগুলিতে উন্নতি করা হয়েছে। উপরের ডান কোণে AI সহকারীর জন্য একটি দ্রুত লঞ্চ বোতাম যুক্ত করা হয়েছে। "Ask AI" প্রসঙ্গ মেনু আইটেমটির নাম পরিবর্তন করে "DEBUG with AI" রাখা হয়েছে এবং প্রসঙ্গ অনুসারে তাৎক্ষণিক পদক্ষেপ নেওয়ার ক্ষমতা অন্তর্ভুক্ত করার জন্য প্রসারিত করা হয়েছে। ওয়েব কনসোল এবং কোড প্যানেলে, জেমিনি AI সহকারী এখন কোড সহ সুপারিশ তৈরি করতে পারে।

  ওয়েব ডেভেলপার টুলগুলি এখন গুগল ডেভেলপার প্রোগ্রাম (জিডিপি) এর সাথে একীভূত। ডেভেলপাররা এখন ক্রোম ডেভটুল থেকে সরাসরি তাদের জিডিপি প্রোফাইল অ্যাক্সেস করতে পারবেন এবং এই ইন্টারফেসের মধ্যে নির্দিষ্ট কাজগুলি সম্পন্ন করার জন্য পুরষ্কার অর্জন করতে পারবেন।

  

নতুন বৈশিষ্ট্য এবং বাগ সংশোধনের পাশাপাশি, নতুন সংস্করণটি ২০টি দুর্বলতা মোকাবেলা করেছে। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer এবং AFL ব্যবহার করে স্বয়ংক্রিয় পরীক্ষার মাধ্যমে অনেক দুর্বলতা চিহ্নিত করা হয়েছে। ব্রাউজার সুরক্ষার সমস্ত স্তর বাইপাস করে এবং স্যান্ডবক্স পরিবেশের বাইরে কোড কার্যকর করার জন্য কোনও গুরুত্বপূর্ণ সমস্যা চিহ্নিত করা হয়নি। বর্তমান রিলিজের জন্য দুর্বলতা বাউন্টি প্রোগ্রামের অংশ হিসাবে, Google মোট $১৩০,০০০ (দুটি $৫০,০০০ বাউন্টি, একটি $১০,০০০ বাউন্টি, তিনটি $৩,০০০ বাউন্টি, দুটি $২,০০০ বাউন্টি এবং তিনটি $১,০০০ বাউন্টি) মূল্যের ২০টি বাউন্টি প্রতিষ্ঠা করেছে। আটটি বাউন্টির পরিমাণ এখনও নির্ধারণ করা হয়নি।

অতিরিক্তভাবে, ব্লিঙ্ক ইঞ্জিনে একটি আনপ্যাচড দুর্বলতা সনাক্ত করা হয়েছে, যার ফলে নির্দিষ্ট জাভাস্ক্রিপ্ট কোড কার্যকর করার সময় ব্রাউজারটি ক্র্যাশ এবং ফ্রিজ হয়ে যায়। "document.title" বৈশিষ্ট্য আপডেট করার সময় হারের সীমার অভাবের সাথে সম্পর্কিত রেন্ডারিং ইঞ্জিনে স্থাপত্যগত সমস্যার কারণে এই দুর্বলতা দেখা দেয়। এই সীমাবদ্ধতার অভাব "document.title" ব্যবহার করে প্রতি সেকেন্ডে DOM-এ লক্ষ লক্ষ পরিবর্তন করা সম্ভব করে। এর ফলে মূল থ্রেড ব্লক হয়ে যাওয়ার এবং উল্লেখযোগ্য মেমোরি খরচ হওয়ার কারণে কয়েক সেকেন্ডের মধ্যে ইন্টারফেসটি জমে যায়। 15-60 সেকেন্ড পরে, ব্রাউজারটি ক্র্যাশ হয়ে যায়।

উত্স: opennet.ru