ક્રોમ 102 રિલીઝ

Google એ Chrome 102 વેબ બ્રાઉઝરના પ્રકાશનનું અનાવરણ કર્યું છે. તે જ સમયે, મફત ક્રોમિયમ પ્રોજેક્ટનું સ્થિર પ્રકાશન, જે Chrome ના આધાર તરીકે સેવા આપે છે, ઉપલબ્ધ છે. ક્રોમ બ્રાઉઝર Google લોગોના ઉપયોગમાં ક્રોમિયમથી અલગ છે, ક્રેશના કિસ્સામાં સૂચનાઓ મોકલવા માટેની સિસ્ટમની હાજરી, કૉપિ-પ્રોટેક્ટેડ વિડિયો કન્ટેન્ટ (ડીઆરએમ) ચલાવવા માટેના મોડ્યુલ્સ, અપડેટ્સ આપમેળે ઇન્સ્ટોલ કરવા માટેની સિસ્ટમ, કાયમી ધોરણે સેન્ડબોક્સ આઇસોલેશનને સક્ષમ કરે છે. , Google API ને કી સપ્લાય કરે છે અને RLZ- ટ્રાન્સમિટ કરે છે જ્યારે સર્ચ કરે છે. જેમને અપડેટ કરવા માટે વધુ સમયની જરૂર હોય તેમના માટે, વિસ્તૃત સ્થિર શાખા અલગથી સપોર્ટેડ છે, ત્યારબાદ 8 અઠવાડિયા. ક્રોમ 103 ની આગામી રીલીઝ 21મી જૂનના રોજ સુનિશ્ચિત થયેલ છે.

Chrome 102 માં મુખ્ય ફેરફારો:

• પહેલાથી મુક્ત કરેલ મેમરી બ્લોક્સ (ઉપયોગ-આફ્ટર-ફ્રી) ને ઍક્સેસ કરવાથી થતી નબળાઈઓના શોષણને અવરોધિત કરવા માટે, સામાન્ય નિર્દેશકોને બદલે, MiraclePtr (raw_ptr) પ્રકારનો ઉપયોગ કરવાનું શરૂ કર્યું. MiraclePtr એ પોઈન્ટર્સ પર બંધનકર્તા પ્રદાન કરે છે જે મુક્ત મેમરી વિસ્તારોની એક્સેસ પર વધારાની તપાસ કરે છે અને જો આવી એક્સેસ મળી આવે તો ક્રેશ થાય છે. કાર્યક્ષમતા અને મેમરી વપરાશ પર નવી સુરક્ષા પદ્ધતિની અસર નગણ્ય તરીકે આંકવામાં આવી છે. MiraclePtr મિકેનિઝમ બધી પ્રક્રિયાઓમાં લાગુ પડતું નથી, ખાસ કરીને તેનો ઉપયોગ રેન્ડરિંગ પ્રક્રિયાઓમાં થતો નથી, પરંતુ તે સુરક્ષાને નોંધપાત્ર રીતે સુધારી શકે છે. ઉદાહરણ તરીકે, વર્તમાન પ્રકાશનમાં, નિશ્ચિત કરાયેલી 32 નબળાઈઓમાંથી, 12 ઉપયોગ પછી-મુક્ત સમસ્યાઓને કારણે થઈ હતી.
• ડાઉનલોડ્સ વિશેની માહિતી સાથેના ઇન્ટરફેસની ડિઝાઇન બદલવામાં આવી છે. ડાઉનલોડ પ્રોગ્રેસ પરના ડેટા સાથેની નીચેની લાઇનને બદલે, એડ્રેસ બાર સાથે પેનલમાં એક નવું સૂચક ઉમેરવામાં આવ્યું છે; જ્યારે તમે તેના પર ક્લિક કરો છો, ત્યારે ફાઇલો ડાઉનલોડ કરવાની પ્રગતિ અને પહેલાથી ડાઉનલોડ કરેલી ફાઇલોની સૂચિ સાથેનો ઇતિહાસ બતાવવામાં આવે છે. નીચેની પેનલથી વિપરીત, બટન સતત પેનલ પર બતાવવામાં આવે છે અને તમને તમારા ડાઉનલોડ ઇતિહાસને ઝડપથી ઍક્સેસ કરવાની મંજૂરી આપે છે. નવું ઈન્ટરફેસ હાલમાં ડિફૉલ્ટ રૂપે અમુક વપરાશકર્તાઓને જ ઓફર કરવામાં આવે છે અને જો કોઈ સમસ્યા ન હોય તો બધા માટે વિસ્તૃત કરવામાં આવશે. જૂનું ઇન્ટરફેસ પરત કરવા અથવા નવું સક્ષમ કરવા માટે, "chrome://flags#download-bubble" સેટિંગ પ્રદાન કરવામાં આવે છે.
• સંદર્ભ મેનૂ ("Google લેન્સ વડે છબી શોધો" અથવા "Google લેન્સ દ્વારા શોધો") દ્વારા છબીઓ શોધતી વખતે, પરિણામો હવે અલગ પૃષ્ઠ પર નહીં, પરંતુ મૂળ પૃષ્ઠની સામગ્રીની બાજુમાં સાઇડબારમાં બતાવવામાં આવે છે (માં એક વિન્ડો તમે વારાફરતી પૃષ્ઠની સામગ્રી અને અને શોધ એન્જિનને ઍક્સેસ કરવાના પરિણામ બંને જોઈ શકો છો).
• સેટિંગ્સના "ગોપનીયતા અને સુરક્ષા" વિભાગમાં, "ગોપનીયતા માર્ગદર્શિકા" વિભાગ ઉમેરવામાં આવ્યો છે, જે દરેક સેટિંગની અસરના વિગતવાર સ્પષ્ટતા સાથે ગોપનીયતાને અસર કરતી મુખ્ય સેટિંગ્સની સામાન્ય ઝાંખી આપે છે. ઉદાહરણ તરીકે, વિભાગમાં તમે Google સેવાઓ પર ડેટા મોકલવા, સિંક્રોનાઇઝેશન, કૂકી પ્રોસેસિંગ અને ઇતિહાસ સાચવવા માટે નીતિને વ્યાખ્યાયિત કરી શકો છો. ફંક્શન કેટલાક વપરાશકર્તાઓને ઓફર કરવામાં આવે છે; તેને સક્રિય કરવા માટે, તમે "chrome://flags#privacy-guide" સેટિંગનો ઉપયોગ કરી શકો છો.
• શોધ ઇતિહાસ અને જોવાયેલા પૃષ્ઠોનું માળખું પ્રદાન કરવામાં આવ્યું છે. જ્યારે તમે ફરીથી શોધવાનો પ્રયાસ કરો છો, ત્યારે સરનામાં બારમાં "તમારી મુસાફરી ફરી શરૂ કરો" નો સંકેત પ્રદર્શિત થાય છે, જે તમને તે સ્થાનેથી શોધ ચાલુ રાખવાની મંજૂરી આપે છે જ્યાં તે છેલ્લી વખત વિક્ષેપિત થઈ હતી.
• Chrome વેબ સ્ટોર ભલામણ કરેલ એડ-ઓનની પ્રારંભિક પસંદગી સાથે "એક્સ્ટેન્શન્સ સ્ટાર્ટર કિટ" પૃષ્ઠ ઓફર કરે છે.
• પરીક્ષણ મોડમાં, મુખ્ય સાઇટ સર્વરને "એક્સેસ-કંટ્રોલ-રિક્વેસ્ટ-પ્રાઇવેટ-નેટવર્ક: ટ્રુ" હેડર સાથે CORS (ક્રોસ-ઓરિજિન રિસોર્સ શેરિંગ) અધિકૃતતા વિનંતી મોકલવી જ્યારે પૃષ્ઠ આંતરિક નેટવર્ક પર કોઈ સંસાધનને ઍક્સેસ કરે છે ત્યારે સક્ષમ થાય છે ( 192.168.xx , 10.xxx, 172.16.xx) અથવા લોકલહોસ્ટ (128.xxx) પર. આ વિનંતીના જવાબમાં ઑપરેશનની પુષ્ટિ કરતી વખતે, સર્વરે "ઍક્સેસ-કંટ્રોલ-મંજૂરી આપો-ખાનગી-નેટવર્ક: સાચું" હેડર પરત કરવું આવશ્યક છે. ક્રોમ સંસ્કરણ 102 માં, પુષ્ટિકરણ પરિણામ હજી સુધી વિનંતીની પ્રક્રિયાને અસર કરતું નથી - જો ત્યાં કોઈ પુષ્ટિ ન હોય, તો વેબ કન્સોલમાં ચેતવણી પ્રદર્શિત થાય છે, પરંતુ સબરીસોર્સ વિનંતી પોતે અવરોધિત નથી. સર્વર તરફથી પુષ્ટિકરણની ગેરહાજરીમાં અવરોધિત કરવાનું સક્ષમ કરવું એ Chrome 105 ના પ્રકાશન સુધી અપેક્ષિત નથી. અગાઉના પ્રકાશનોમાં અવરોધિત કરવાનું સક્ષમ કરવા માટે, તમે "chrome://flags/#private-network-access-respect-preflight-" સેટિંગને સક્ષમ કરી શકો છો. પરિણામો"

  કોઈ સાઇટ ખોલતી વખતે લોડ થયેલ સ્ક્રિપ્ટ્સમાંથી સ્થાનિક નેટવર્ક પર અથવા વપરાશકર્તાના કમ્પ્યુટર (લોકલહોસ્ટ) પર સંસાધનોને ઍક્સેસ કરવા સંબંધિત હુમલાઓ સામે રક્ષણને મજબૂત કરવા માટે સર્વર દ્વારા સત્તાની ચકાસણીની રજૂઆત કરવામાં આવી હતી. આવી વિનંતીઓનો ઉપયોગ હુમલાખોરો દ્વારા રાઉટર્સ, એક્સેસ પોઈન્ટ્સ, પ્રિન્ટર્સ, કોર્પોરેટ વેબ ઈન્ટરફેસ અને અન્ય ઉપકરણો અને સેવાઓ પર CSRF હુમલા કરવા માટે કરવામાં આવે છે જે ફક્ત સ્થાનિક નેટવર્કની વિનંતીઓ સ્વીકારે છે. આવા હુમલાઓ સામે રક્ષણ આપવા માટે, જો આંતરિક નેટવર્ક પર કોઈપણ પેટા-સંસાધનોને ઍક્સેસ કરવામાં આવે, તો બ્રાઉઝર આ પેટા-સંસાધનોને લોડ કરવાની પરવાનગી માટે સ્પષ્ટ વિનંતી મોકલશે.

• સંદર્ભ મેનૂ દ્વારા છુપા મોડમાં લિંક્સ ખોલતી વખતે, ગોપનીયતાને અસર કરતા કેટલાક પરિમાણો URL માંથી આપમેળે દૂર થઈ જાય છે.
• Windows અને Android માટે અપડેટ ડિલિવરી વ્યૂહરચના બદલવામાં આવી છે. નવા અને જૂના પ્રકાશનોની વર્તણૂકને વધુ સંપૂર્ણ રીતે સરખાવવા માટે, નવા સંસ્કરણના બહુવિધ બિલ્ડ હવે ડાઉનલોડ કરવા માટે જનરેટ કરવામાં આવ્યા છે.
• નેટવર્ક સેગમેન્ટેશન ટેક્નોલોજીને માહિતીના કાયમી સ્ટોરેજ ("સુપરકુકીઝ") માટે ન હોય તેવા વિસ્તારોમાં સંગ્રહિત ઓળખકર્તાઓના આધારે સાઇટ્સ વચ્ચે વપરાશકર્તાની હિલચાલને ટ્રેક કરવાની પદ્ધતિઓ સામે રક્ષણ આપવા માટે સ્થિર કરવામાં આવી છે. કારણ કે કેશ્ડ સંસાધનો એક સામાન્ય નેમસ્પેસમાં સંગ્રહિત થાય છે, મૂળ ડોમેનને ધ્યાનમાં લીધા વિના, એક સાઇટ નિર્ધારિત કરી શકે છે કે તે સંસાધન કેશમાં છે કે કેમ તે તપાસીને બીજી સાઇટ સંસાધનો લોડ કરી રહી છે. સુરક્ષા નેટવર્ક સેગ્મેન્ટેશન (નેટવર્ક પાર્ટીશનીંગ) ના ઉપયોગ પર આધારિત છે, જેનો સાર એ છે કે શેર કરેલ કેશમાં વધારાના રેકોર્ડ્સનું બંધનકર્તા ડોમેન કે જ્યાંથી મુખ્ય પૃષ્ઠ ખોલવામાં આવે છે, જે ફક્ત મૂવમેન્ટ ટ્રેકિંગ સ્ક્રિપ્ટ્સ માટે કેશ કવરેજને મર્યાદિત કરે છે. વર્તમાન સાઇટ પર (iframe ની સ્ક્રિપ્ટ તપાસવામાં સમર્થ હશે નહીં કે સંસાધન બીજી સાઇટ પરથી ડાઉનલોડ થયું હતું કે નહીં). સ્ટેટ શેરિંગ નેટવર્ક કનેક્શન્સ (HTTP/1, HTTP/2, HTTP/3, વેબસોકેટ), DNS કેશ, ALPN/HTTP2, TLS/HTTP3 ડેટા, રૂપરેખાંકન, ડાઉનલોડ્સ અને અપેક્ષા-CT હેડર માહિતીને આવરી લે છે.
• ઇન્સ્ટોલ કરેલ સ્ટેન્ડ-અલોન વેબ એપ્લીકેશન્સ (PWA, પ્રોગ્રેસિવ વેબ એપ) માટે, વિન્ડો કંટ્રોલ્સ ઓવરલે ઘટકોનો ઉપયોગ કરીને વિન્ડો ટાઇટલ એરિયાની ડિઝાઇનમાં ફેરફાર કરવાનું શક્ય છે, જે વેબ એપ્લિકેશનના સ્ક્રીન વિસ્તારને સમગ્ર વિન્ડો સુધી વિસ્તરે છે. વેબ એપ્લીકેશન નિયમિત ડેસ્કટોપ એપ્લિકેશનનો દેખાવ આપવા માટે પ્રમાણભૂત વિન્ડો કંટ્રોલ બટનો (બંધ કરો, નાનું કરો, મહત્તમ કરો) સાથે ઓવરલે બ્લોકના અપવાદ સિવાય, સમગ્ર વિન્ડોની રેન્ડરીંગ અને ઇનપુટ પ્રક્રિયાને નિયંત્રિત કરી શકે છે.
• ફોર્મ ઓટોફિલ સિસ્ટમમાં, ઓનલાઈન સ્ટોર્સમાં માલની ચુકવણીની વિગતો સાથે ક્ષેત્રોમાં વર્ચ્યુઅલ ક્રેડિટ કાર્ડ નંબર જનરેટ કરવા માટે સપોર્ટ ઉમેરવામાં આવ્યો છે. વર્ચ્યુઅલ કાર્ડનો ઉપયોગ કરીને, જેનો નંબર દરેક ચુકવણી માટે જનરેટ થાય છે, તે તમને વાસ્તવિક ક્રેડિટ કાર્ડ વિશે ડેટા ટ્રાન્સફર કરવાની મંજૂરી આપે છે, પરંતુ બેંક દ્વારા જરૂરી સેવાની જોગવાઈની જરૂર છે. આ સુવિધા હાલમાં ફક્ત યુએસ બેંકના ગ્રાહકો માટે જ ઉપલબ્ધ છે. ફંક્શનના સમાવેશને નિયંત્રિત કરવા માટે, “chrome://flags/#autofil-enable-virtual-card” સેટિંગ પ્રસ્તાવિત છે.
• "કેપ્ચર હેન્ડલ" મિકેનિઝમ ડિફૉલ્ટ રૂપે સક્રિય થાય છે, જે તમને વિડિઓ કેપ્ચર કરતી એપ્લિકેશન્સમાં માહિતી સ્થાનાંતરિત કરવાની મંજૂરી આપે છે. API એ એપ્લિકેશન્સ કે જેની સામગ્રી રેકોર્ડ કરવામાં આવી છે અને રેકોર્ડિંગ કરે છે તે એપ્લિકેશન્સ વચ્ચેની ક્રિયાપ્રતિક્રિયાને ગોઠવવાનું શક્ય બનાવે છે. ઉદાહરણ તરીકે, વિડિયો કોન્ફરન્સિંગ એપ્લીકેશન કે જે પ્રેઝન્ટેશન બ્રોડકાસ્ટ કરવા માટે વિડિયો કેપ્ચર કરી રહી છે તે પ્રેઝન્ટેશન કંટ્રોલ વિશે માહિતી મેળવી શકે છે અને તેને વિડિયો વિન્ડોમાં પ્રદર્શિત કરી શકે છે.
• સટ્ટાકીય નિયમો માટે આધાર ડિફૉલ્ટ રૂપે સક્ષમ છે, વપરાશકર્તા લિંક પર ક્લિક કરે તે પહેલાં લિંક-સંબંધિત ડેટા સક્રિય રીતે લોડ થઈ શકે છે કે કેમ તે નિર્ધારિત કરવા માટે લવચીક વાક્યરચના પ્રદાન કરે છે.
• વેબ બંડલ ફોર્મેટમાં પેકેજોમાં સંસાધનોના પેકેજિંગ માટેની પદ્ધતિને સ્થિર કરવામાં આવી છે, જે મોટી સંખ્યામાં સાથેની ફાઇલો (CSS શૈલીઓ, જાવાસ્ક્રિપ્ટ, છબીઓ, આઈફ્રેમ્સ) લોડ કરવાની કાર્યક્ષમતામાં વધારો કરવાની મંજૂરી આપે છે. વેબપેક ફોર્મેટમાંના પેકેજોથી વિપરીત, વેબ બંડલ ફોર્મેટમાં નીચેના ફાયદા છે: તે પોતે જ પેકેજ નથી કે જે HTTP કેશમાં સંગ્રહિત છે, પરંતુ તેના ઘટક ભાગો છે; જાવાસ્ક્રિપ્ટનું સંકલન અને અમલ પેકેજ સંપૂર્ણપણે ડાઉનલોડ થાય તેની રાહ જોયા વિના શરૂ થાય છે; તેને CSS અને ઈમેજીસ જેવા વધારાના સંસાધનો સામેલ કરવાની છૂટ છે, જે વેબપેકમાં JavaScript સ્ટ્રીંગના રૂપમાં એન્કોડ કરવાની રહેશે.
• ચોક્કસ MIME પ્રકારો અને ફાઇલ એક્સ્ટેન્શન્સના હેન્ડલર તરીકે PWA એપ્લિકેશનને વ્યાખ્યાયિત કરવું શક્ય છે. મેનિફેસ્ટમાં file_handlers ફીલ્ડ દ્વારા બંધનકર્તાને વ્યાખ્યાયિત કર્યા પછી, જ્યારે વપરાશકર્તા એપ્લિકેશન સાથે સંકળાયેલ ફાઇલ ખોલવાનો પ્રયાસ કરશે ત્યારે એપ્લિકેશનને એક વિશિષ્ટ ઇવેન્ટ પ્રાપ્ત થશે.
• એક નવું નિષ્ક્રિય લક્ષણ ઉમેર્યું જે તમને DOM વૃક્ષના ભાગને "નિષ્ક્રિય" તરીકે ચિહ્નિત કરવાની મંજૂરી આપે છે. આ સ્થિતિમાં DOM નોડ્સ માટે, ટેક્સ્ટ પસંદગી અને પોઇન્ટર હોવર હેન્ડલર્સ અક્ષમ છે, એટલે કે. પોઇન્ટર-ઇવેન્ટ્સ અને યુઝર-સિલેક્ટ CSS પ્રોપર્ટીઝ હંમેશા 'કોઈ નહીં' પર સેટ હોય છે. જો નોડ સંપાદિત કરી શકાય છે, તો નિષ્ક્રિય સ્થિતિમાં તે અસંપાદિત થઈ શકે છે.
• નેવિગેશન API ઉમેર્યું, જે વેબ એપ્લિકેશનને વિન્ડો નેવિગેશન ઓપરેશન્સને અટકાવવા, નેવિગેશન શરૂ કરવા અને એપ્લિકેશન સાથેની ક્રિયાઓના ઇતિહાસનું વિશ્લેષણ કરવાની મંજૂરી આપે છે. API એ window.history અને window.location પ્રોપર્ટીઝનો વિકલ્પ પૂરો પાડે છે, જે સિંગલ-પેજ વેબ એપ્લિકેશન્સ માટે ઑપ્ટિમાઇઝ કરેલ છે.
• "છુપાયેલ" વિશેષતા માટે એક નવો ધ્વજ, "મળ્યા સુધી" પ્રસ્તાવિત કરવામાં આવ્યો છે, જે તત્વને પૃષ્ઠ પર શોધી શકાય છે અને ટેક્સ્ટ માસ્ક દ્વારા સ્ક્રોલ કરી શકાય છે. ઉદાહરણ તરીકે, તમે પૃષ્ઠ પર છુપાયેલ ટેક્સ્ટ ઉમેરી શકો છો, જેની સામગ્રી સ્થાનિક શોધમાં જોવા મળશે.
• WebHID API માં, HID ઉપકરણો (માનવ ઇન્ટરફેસ ઉપકરણો, કીબોર્ડ્સ, ઉંદર, ગેમપેડ, ટચપેડ) ની નિમ્ન-સ્તરની ઍક્સેસ માટે અને સિસ્ટમમાં ચોક્કસ ડ્રાઇવરોની હાજરી વિના કાર્ય ગોઠવવા માટે રચાયેલ છે, exclusionFilters ગુણધર્મ વિનંતી ઉપકરણમાં ઉમેરવામાં આવી છે( ) ઑબ્જેક્ટ, જે તમને અમુક ઉપકરણોને બાકાત રાખવા દે છે જ્યારે બ્રાઉઝર ઉપલબ્ધ ઉપકરણોની સૂચિ દર્શાવે છે. ઉદાહરણ તરીકે, તમે એવા ઉપકરણ ID ને બાકાત કરી શકો છો જેમાં જાણીતી સમસ્યાઓ છે.
• PaymentRequest.show() પર કૉલ દ્વારા કોઈ સ્પષ્ટ વપરાશકર્તા ક્રિયા વિના ચુકવણી ફોર્મ પ્રદર્શિત કરવા માટે પ્રતિબંધિત છે, ઉદાહરણ તરીકે, હેન્ડલર સાથે સંકળાયેલ એક ઘટક પર ક્લિક કરવું.
• WebRTC માં સત્ર સ્થાપિત કરવા માટે ઉપયોગમાં લેવાતા SDP (સેશન વર્ણન પ્રોટોકોલ) પ્રોટોકોલના વૈકલ્પિક અમલીકરણ માટેનો આધાર બંધ કરવામાં આવ્યો છે. Chrome એ બે SDP વિકલ્પો ઓફર કર્યા - અન્ય બ્રાઉઝર્સ સાથે એકીકૃત અને Chrome-વિશિષ્ટ. હવેથી, ફક્ત પોર્ટેબલ વિકલ્પ બાકી છે.
• વેબ ડેવલપર્સ માટે ટૂલ્સમાં સુધારા કરવામાં આવ્યા છે. ડાર્ક અને લાઇટ થીમના ઉપયોગનું અનુકરણ કરવા માટે સ્ટાઇલ પેનલમાં બટનો ઉમેર્યા. નેટવર્ક નિરીક્ષણ મોડમાં પૂર્વાવલોકન ટેબનું રક્ષણ મજબૂત કરવામાં આવ્યું છે (સામગ્રી સુરક્ષા નીતિની એપ્લિકેશન સક્ષમ છે). ડિબગર બ્રેકપોઇન્ટ્સને ફરીથી લોડ કરવા માટે સ્ક્રિપ્ટ ટર્મિનેશનનો અમલ કરે છે. નવી "પ્રદર્શન આંતરદૃષ્ટિ" પેનલના પ્રારંભિક અમલીકરણની દરખાસ્ત કરવામાં આવી છે, જે તમને પૃષ્ઠ પર ચોક્કસ કામગીરીના પ્રદર્શનનું વિશ્લેષણ કરવાની મંજૂરી આપે છે.

નવીનતાઓ અને બગ ફિક્સ ઉપરાંત, નવું વર્ઝન 32 નબળાઈઓને દૂર કરે છે. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer અને AFL ટૂલ્સનો ઉપયોગ કરીને સ્વયંસંચાલિત પરીક્ષણના પરિણામે ઘણી નબળાઈઓને ઓળખવામાં આવી હતી. સમસ્યાઓમાંથી એક (CVE-2022-1853) ને જોખમનું નિર્ણાયક સ્તર સોંપવામાં આવ્યું છે, જે બ્રાઉઝર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવાની અને સેન્ડબોક્સ પર્યાવરણની બહાર સિસ્ટમ પર કોડ ચલાવવાની ક્ષમતા સૂચવે છે. આ નબળાઈ પરની વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી; તે માત્ર એટલું જ જાણીતું છે કે તે અનુક્રમિત DB API અમલીકરણમાં મુક્ત મેમરી બ્લોક (ઉપયોગ-આફ્ટર-ફ્રી) ઍક્સેસ કરવાથી થાય છે.

વર્તમાન પ્રકાશન માટે નબળાઈઓ શોધવા માટે રોકડ પુરસ્કાર કાર્યક્રમના ભાગ રૂપે, Google એ $24 (એક $65600 પુરસ્કાર, એક $10000 પુરસ્કાર, બે $7500 પુરસ્કારો, ત્રણ $7000 પુરસ્કારો, ચાર $5000 પુરસ્કારો, બે $3000 અને બે $2000 પુરસ્કારો) ચૂકવ્યા. $1000 બોનસ). 500 પુરસ્કારોનું કદ હજી નક્કી કરવામાં આવ્યું નથી.

સોર્સ: opennet.ru