ક્રોમ 104 રિલીઝ

Google એ Chrome 104 વેબ બ્રાઉઝરના પ્રકાશનનું અનાવરણ કર્યું છે. તે જ સમયે, મફત ક્રોમિયમ પ્રોજેક્ટનું સ્થિર પ્રકાશન, જે ક્રોમના આધાર તરીકે સેવા આપે છે, ઉપલબ્ધ છે. ક્રોમ બ્રાઉઝર Google લોગોના ઉપયોગમાં ક્રોમિયમથી અલગ છે, ક્રેશના કિસ્સામાં સૂચનાઓ મોકલવા માટેની સિસ્ટમની હાજરી, કૉપિ-પ્રોટેક્ટેડ વિડિયો કન્ટેન્ટ (ડીઆરએમ) ચલાવવા માટેના મોડ્યુલ્સ, અપડેટ્સ આપમેળે ઇન્સ્ટોલ કરવા માટેની સિસ્ટમ, કાયમી ધોરણે સેન્ડબોક્સ આઇસોલેશનને સક્ષમ કરે છે. , Google API ને કી સપ્લાય કરે છે અને RLZ- ટ્રાન્સમિટ કરે છે જ્યારે સર્ચ કરે છે. જેમને અપડેટ કરવા માટે વધુ સમયની જરૂર હોય તેમના માટે, વિસ્તૃત સ્થિર શાખા અલગથી સપોર્ટેડ છે, ત્યારબાદ 8 અઠવાડિયા. ક્રોમ 105 ની આગામી રીલીઝ ઓગસ્ટ 30 ના રોજ સુનિશ્ચિત થયેલ છે.

Chrome 104 માં મુખ્ય ફેરફારો:

• કૂકીની આજીવન મર્યાદા રજૂ કરવામાં આવી છે - અસ્તિત્વના 400 દિવસ પછી બધી નવી અથવા અપડેટ કરેલી કૂકીઝ આપમેળે કાઢી નાખવામાં આવશે, ભલે સમાપ્તિ અને મહત્તમ-વય વિશેષતાઓ દ્વારા નિર્ધારિત સમાપ્તિ સમય 400 દિવસથી વધુ હોય (આવી કૂકીઝ માટે, જીવનકાળ ઘટાડવામાં આવશે. 400 દિવસ સુધી). પ્રતિબંધના અમલીકરણ પહેલાં બનાવેલી કૂકીઝ તેમના જીવનકાળને જાળવી રાખશે, ભલે તે 400 દિવસથી વધુ હોય, પરંતુ જો અપડેટ કરવામાં આવે તો તે મર્યાદિત રહેશે. ફેરફાર ડ્રાફ્ટ નવા સ્પષ્ટીકરણમાં નોંધાયેલી નવી આવશ્યકતાઓને પ્રતિબિંબિત કરે છે.
• સ્થાનિક ફાઇલ સિસ્ટમ (“ફાઇલસિસ્ટમ://”) નો સંદર્ભ આપતા iframe URL ને અવરોધિત કરવાનું સક્ષમ કર્યું.
• પૃષ્ઠ લોડિંગને ઝડપી બનાવવા માટે, એક નવું ઑપ્ટિમાઇઝેશન ઉમેરવામાં આવ્યું છે જે ખાતરી કરે છે કે તમે બટન છોડવાની અથવા ટચ સ્ક્રીનમાંથી તમારી આંગળી દૂર કરવાની રાહ જોયા વિના, તમે લિંક પર ક્લિક કરો તે જ ક્ષણે લક્ષ્ય હોસ્ટ સાથે જોડાણ સ્થાપિત થઈ ગયું છે.
• ગોપનીયતા સેન્ડબોક્સ પહેલના ભાગ રૂપે પ્રમોટ કરાયેલ "વિષયો અને રુચિ જૂથ" API ના સંચાલન માટે સેટિંગ્સ ઉમેરવામાં આવી છે, જે તમને વપરાશકર્તાની રુચિઓની શ્રેણીઓને વ્યાખ્યાયિત કરવાની અને વ્યક્તિગત વપરાશકર્તાઓને ઓળખ્યા વિના સમાન રુચિ ધરાવતા વપરાશકર્તાઓના જૂથોને ઓળખવા માટે કૂકીઝને ટ્રૅક કરવાને બદલે તેનો ઉપયોગ કરવાની મંજૂરી આપે છે. . વધુમાં, માહિતીપ્રદ સંવાદો કે જે એકવાર બતાવવામાં આવે છે તે ઉમેરવામાં આવ્યા છે, જે વપરાશકર્તાને ટેક્નોલોજીનો સાર સમજાવે છે અને સેટિંગ્સમાં તેના સપોર્ટને સક્રિય કરવાની ઓફર કરે છે.
• 4ms ("setTimeout(..., <4ms)") કરતાં ઓછા અંતરાલ સાથે ચાલી રહેલા સેટ ટાઈમઆઉટ અને સેટ ઈન્ટરવલ ટાઈમર સુધી નેસ્ટેડ કૉલ્સને મર્યાદિત કરવા થ્રેશોલ્ડમાં વધારો. આવા કૉલ્સની કુલ મર્યાદા 5 થી વધારીને 100 કરવામાં આવી છે, જે વ્યક્તિગત કૉલ્સને આક્રમક રીતે કાપવાનું શક્ય બનાવે છે, પરંતુ તે જ સમયે બ્રાઉઝરના પ્રદર્શનને અસર કરી શકે તેવા દુરુપયોગને અટકાવે છે.
• જ્યારે કોઈ પૃષ્ઠ આંતરિક નેટવર્ક (192.168.x.x) પર સબ રિસોર્સને ઍક્સેસ કરે છે ત્યારે "એક્સેસ-કંટ્રોલ-રિક્વેસ્ટ-પ્રાઇવેટ-નેટવર્ક: સાચું" હેડર સાથે મુખ્ય સાઇટ સર્વરને CORS (ક્રોસ-ઓરિજિન રિસોર્સ શેરિંગ) ઑથોરિટી કન્ફર્મેશન વિનંતી મોકલવાનું સક્ષમ છે. , 10. x.x.x, 172.16-31.x.x) અથવા લોકલહોસ્ટ (127.x.x.x). આ વિનંતીના જવાબમાં ઑપરેશનની પુષ્ટિ કરતી વખતે, સર્વરે "ઍક્સેસ-કંટ્રોલ-મંજૂરી આપો-ખાનગી-નેટવર્ક: સાચું" હેડર પરત કરવું આવશ્યક છે. ક્રોમ સંસ્કરણ 104 માં, પુષ્ટિકરણ પરિણામ હજી સુધી વિનંતીની પ્રક્રિયાને અસર કરતું નથી - જો ત્યાં કોઈ પુષ્ટિ ન હોય, તો વેબ કન્સોલમાં ચેતવણી પ્રદર્શિત થાય છે, પરંતુ સબ રિસોર્સ વિનંતી પોતે જ અવરોધિત નથી. ક્રોમ 107 સુધી બિન-સ્વીકૃતિ અવરોધિત કરવાનું સક્ષમ કરવું અપેક્ષિત નથી. અગાઉના પ્રકાશનોમાં અવરોધિત કરવાનું સક્ષમ કરવા માટે, તમે "chrome://flags/#private-network-access-respect-preflight-results" સેટિંગને સક્ષમ કરી શકો છો.

  કોઈ સાઇટ ખોલતી વખતે લોડ થયેલ સ્ક્રિપ્ટ્સમાંથી સ્થાનિક નેટવર્ક પર અથવા વપરાશકર્તાના કમ્પ્યુટર (લોકલહોસ્ટ) પર સંસાધનોને ઍક્સેસ કરવા સંબંધિત હુમલાઓ સામે રક્ષણને મજબૂત કરવા માટે સર્વર દ્વારા સત્તાની ચકાસણીની રજૂઆત કરવામાં આવી હતી. આવી વિનંતીઓનો ઉપયોગ હુમલાખોરો દ્વારા રાઉટર્સ, એક્સેસ પોઈન્ટ્સ, પ્રિન્ટર્સ, કોર્પોરેટ વેબ ઈન્ટરફેસ અને અન્ય ઉપકરણો અને સેવાઓ પર CSRF હુમલા કરવા માટે કરવામાં આવે છે જે ફક્ત સ્થાનિક નેટવર્કની વિનંતીઓ સ્વીકારે છે. આવા હુમલાઓ સામે રક્ષણ આપવા માટે, જો આંતરિક નેટવર્ક પર કોઈપણ પેટા-સંસાધનોને ઍક્સેસ કરવામાં આવે, તો બ્રાઉઝર આ પેટા-સંસાધનોને લોડ કરવાની પરવાનગી માટે સ્પષ્ટ વિનંતી મોકલશે.

• એક રિજન કેપ્ચર મિકેનિઝમ ઉમેરવામાં આવ્યું છે જે તમને સ્ક્રીન કેપ્ચરના આધારે જનરેટ કરાયેલ વિડિઓમાંથી બિનજરૂરી સામગ્રીને ટ્રિમ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, getDisplayMedia API નો ઉપયોગ કરીને, વેબ એપ્લિકેશન ટેબની સામગ્રીનો વિડિયો સ્ટ્રીમ કરી શકે છે, અને પ્રદેશ કેપ્ચર તમને વિડિયો કોન્ફરન્સ નિયંત્રણો સમાવિષ્ટ સામગ્રીના ભાગને કાપી નાખવાની મંજૂરી આપે છે.
• મીડિયા ક્વેરીઝ લેવલ 4 સ્પષ્ટીકરણમાં વ્યાખ્યાયિત નવા મીડિયા ક્વેરી સિન્ટેક્સ માટે ઉમેરાયેલ સમર્થન, જે દૃશ્યમાન વિસ્તાર (વ્યુપોર્ટ) નું લઘુત્તમ અને મહત્તમ કદ નક્કી કરે છે. નવું વાક્યરચના તમને સામાન્ય ગાણિતિક સરખામણી ઓપરેટર્સ અને લોજિકલ ઓપરેટર્સ જેમ કે "નહીં", "અથવા" અને "અને" નો ઉપયોગ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, “@media (min-width: 400px) { … }” ને બદલે હવે તમે “@media (પહોળાઈ >= 400px) { … }” નો ઉલ્લેખ કરી શકો છો.
• ઓરિજિન ટ્રાયલ્સ મોડમાં કેટલાક નવા API ઉમેરવામાં આવ્યા છે (પ્રાયોગિક સુવિધાઓ કે જેને અલગ સક્રિયકરણની જરૂર છે). ઑરિજિન ટ્રાયલ લોકલહોસ્ટ અથવા 127.0.0.1 પરથી ડાઉનલોડ કરેલ એપ્લિકેશનમાંથી ઉલ્લેખિત API સાથે કામ કરવાની ક્ષમતા સૂચવે છે, અથવા નોંધણી કર્યા પછી અને વિશિષ્ટ ટોકન પ્રાપ્ત કર્યા પછી જે ચોક્કસ સાઇટ માટે મર્યાદિત સમય માટે માન્ય છે.
  • કીબોર્ડ પર એરો કીનો ઉપયોગ કરીને તત્વો દ્વારા નેવિગેશનને સુધારવા માટે CSS પ્રોપર્ટી "ફોકસગ્રુપ" ઉમેર્યું.
  • સિક્યોર પેમેન્ટ કન્ફર્મેશન API વપરાશકર્તાને ક્રેડિટ કાર્ડ સેટિંગ્સ સ્ટોરને અક્ષમ કરવાની ક્ષમતા પ્રદાન કરે છે. એક સંવાદ પ્રદર્શિત કરવા માટે જે તમને ક્રેડિટ કાર્ડ પેરામીટર્સ સાચવવાનો ઇનકાર કરવાની પરવાનગી આપે છે, PaymentRequest() કન્સ્ટ્રક્ટર "showOptOut: true" ફ્લેગ પ્રદાન કરે છે.
  • શેર્ડ એલિમેન્ટ ટ્રાન્ઝિશન API ઉમેર્યું, જે તમને સિંગલ-પેજ વેબ એપ્લિકેશન્સમાં વિવિધ સામગ્રી દૃશ્યો વચ્ચે એક સરળ સંક્રમણ ગોઠવવાની મંજૂરી આપે છે.
• સટ્ટાકીય નિયમો માટે આધારને સ્થિર કરવામાં આવ્યો છે, જે વેબસાઇટ લેખકોને બ્રાઉઝરને સૌથી વધુ સંભવિત પૃષ્ઠો વિશે માહિતી પ્રદાન કરવાની મંજૂરી આપે છે કે જેના પર વપરાશકર્તા જઈ શકે છે. બ્રાઉઝર આ માહિતીનો ઉપયોગ પૃષ્ઠ સામગ્રીને સક્રિયપણે લોડ કરવા અને રેન્ડર કરવા માટે કરે છે.
• પેટા-સંસાધનોને વેબ બંડલ ફોર્મેટમાં પેકેજોમાં પેક કરવાની પદ્ધતિને સ્થિર કરવામાં આવી છે, જે મોટી સંખ્યામાં સાથેની ફાઇલો (CSS શૈલીઓ, JavaScript, છબીઓ, iframes) લોડ કરવાની કાર્યક્ષમતા વધારવા માટે પરવાનગી આપે છે. વેબપેક ફોર્મેટમાંના પેકેજોથી વિપરીત, વેબ બંડલ ફોર્મેટમાં નીચેના ફાયદા છે: તે પોતે જ પેકેજ નથી કે જે HTTP કેશમાં સંગ્રહિત છે, પરંતુ તેના ઘટક ભાગો છે; જાવાસ્ક્રિપ્ટનું સંકલન અને અમલ પેકેજ સંપૂર્ણપણે ડાઉનલોડ થાય તેની રાહ જોયા વિના શરૂ થાય છે; તેને CSS અને ઈમેજીસ જેવા વધારાના સંસાધનો સામેલ કરવાની છૂટ છે, જે વેબપેકમાં JavaScript સ્ટ્રીંગના રૂપમાં એન્કોડ કરવાની રહેશે.
• ઑબ્જેક્ટ-વ્યૂ-બૉક્સ CSS પ્રોપર્ટી ઉમેર્યું, જે તમને ઇમેજના એક ભાગને વ્યાખ્યાયિત કરવાની મંજૂરી આપે છે જે આપેલ ઘટકને બદલે વિસ્તારમાં પ્રદર્શિત કરવામાં આવશે, જેનો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, સરહદ અથવા પડછાયો ઉમેરવા માટે.
• ફુલસ્ક્રીન કેપેબિલિટી ડેલિગેશન API ઉમેર્યું, એક વિન્ડો ઑબ્જેક્ટને અન્ય વિન્ડો ઑબ્જેક્ટને વિનંતીફુલસ્ક્રીન() કૉલ કરવાનો અધિકાર સોંપવાની મંજૂરી આપે છે.
• પૂર્ણસ્ક્રીન કમ્પેનિયન વિન્ડો API ઉમેર્યું, વપરાશકર્તા તરફથી પુષ્ટિ પ્રાપ્ત કર્યા પછી પૂર્ણસ્ક્રીન સામગ્રી અને પોપઅપ્સને બીજી સ્ક્રીન પર મૂકવાની મંજૂરી આપે છે.
• ઓવરફ્લો-ક્લિપ-માર્જિન CSS પ્રોપર્ટીમાં વિઝ્યુઅલ-બૉક્સ એટ્રિબ્યુટ ઉમેરવામાં આવ્યું છે, જે નક્કી કરે છે કે વિસ્તારની સરહદની બહાર જતી સામગ્રીને ટ્રિમ કરવાનું ક્યાંથી શરૂ કરવું (મૂલ્યો સામગ્રી-બૉક્સ, પેડિંગ-બૉક્સ અને સરહદ- બોક્સ).
• Async ક્લિપબોર્ડ API એ ટેક્સ્ટ, છબીઓ અને માર્કઅપ સાથેના ટેક્સ્ટ સિવાયના ક્લિપબોર્ડ દ્વારા સ્થાનાંતરિત ડેટા માટે વિશિષ્ટ ફોર્મેટ્સ વ્યાખ્યાયિત કરવાની ક્ષમતા ઉમેરી છે.
• WebGL ટેક્ષ્ચરમાંથી આયાત કરતી વખતે રેન્ડર બફર અને ટ્રાન્સફોર્મ માટે કલર સ્પેસનો ઉલ્લેખ કરવા માટે સપોર્ટ પૂરો પાડે છે.
• OS X 10.11 અને macOS 10.12 પ્લેટફોર્મ માટે સપોર્ટ બંધ કરવામાં આવ્યો છે.
• U2F (ક્રિપ્ટોટોકન) API, જે અગાઉ નાપસંદ અને ડિફોલ્ટ રૂપે અક્ષમ કરવામાં આવ્યું હતું, તેને બંધ કરવામાં આવ્યું છે. U2F API ને વેબ ઓથેન્ટિકેશન API દ્વારા બદલવામાં આવ્યું છે.
• વેબ ડેવલપર્સ માટે ટૂલ્સમાં સુધારા કરવામાં આવ્યા છે. ડીબગર પાસે હવે ફંક્શન બોડીમાં ક્યાંક બ્રેકપોઇન્ટને હિટ કર્યા પછી ફંક્શનની શરૂઆતથી કોડને પુનઃપ્રારંભ કરવાની ક્ષમતા છે. રેકોર્ડર પેનલ માટે એડ-ઓન વિકસાવવા માટે ઉમેરાયેલ સપોર્ટ. Performance.measure() મેથડને કૉલ કરીને વેબ એપ્લિકેશનમાં સુયોજિત ચિહ્નોને વિઝ્યુઅલાઈઝ કરવા માટેનો આધાર પરફોર્મન્સ એનાલિસિસ પેનલમાં ઉમેરવામાં આવ્યો છે. JavaScript ઑબ્જેક્ટ ગુણધર્મોની સ્વતઃપૂર્ણતા માટે સુધારેલ ભલામણો. CSS ચલોને સ્વતઃપૂર્ણ કરતી વખતે, રંગોથી સંબંધિત ન હોય તેવા મૂલ્યોના પૂર્વાવલોકનો પ્રદાન કરવામાં આવે છે.

નવીનતાઓ અને બગ ફિક્સ ઉપરાંત, નવું વર્ઝન 27 નબળાઈઓને દૂર કરે છે. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer અને AFL ટૂલ્સનો ઉપયોગ કરીને સ્વયંસંચાલિત પરીક્ષણના પરિણામે ઘણી નબળાઈઓને ઓળખવામાં આવી હતી. કોઈ જટિલ સમસ્યાઓ ઓળખવામાં આવી નથી જે વ્યક્તિને બ્રાઉઝર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવાની અને સેન્ડબોક્સ પર્યાવરણની બહાર સિસ્ટમ પર કોડ ચલાવવાની મંજૂરી આપે. વર્તમાન રિલીઝ માટે નબળાઈઓ શોધવા માટે રોકડ પુરસ્કાર કાર્યક્રમના ભાગ રૂપે, Google એ $22 હજારના મૂલ્યના 84 પુરસ્કારો ચૂકવ્યા (એક $15000 એવોર્ડ, એક $10000 એવોર્ડ, એક $8000 એવોર્ડ, એક $7000 એવોર્ડ, ચાર $5000 એવોર્ડ, એક $4000 એવોર્ડ, ત્રણ $3000, , ચાર $2000 પુરસ્કારો, અને ત્રણ $1000 પુરસ્કારો). એક પુરસ્કારનું કદ હજી નક્કી કરવામાં આવ્યું નથી.

સોર્સ: opennet.ru