ક્રોમ 105 રિલીઝ

Google એ Chrome 105 વેબ બ્રાઉઝરના પ્રકાશનનું અનાવરણ કર્યું છે. તે જ સમયે, મફત ક્રોમિયમ પ્રોજેક્ટનું સ્થિર પ્રકાશન, જે ક્રોમના આધાર તરીકે સેવા આપે છે, ઉપલબ્ધ છે. ક્રોમ બ્રાઉઝર Google લોગોના ઉપયોગમાં ક્રોમિયમથી અલગ છે, ક્રેશના કિસ્સામાં સૂચનાઓ મોકલવા માટેની સિસ્ટમની હાજરી, કૉપિ-પ્રોટેક્ટેડ વિડિયો કન્ટેન્ટ (ડીઆરએમ) ચલાવવા માટેના મોડ્યુલ્સ, અપડેટ્સ આપમેળે ઇન્સ્ટોલ કરવા માટેની સિસ્ટમ, કાયમી ધોરણે સેન્ડબોક્સ આઇસોલેશનને સક્ષમ કરે છે. , Google API ને કી સપ્લાય કરે છે અને RLZ- ટ્રાન્સમિટ કરે છે જ્યારે સર્ચ કરે છે. જેમને અપડેટ કરવા માટે વધુ સમયની જરૂર હોય તેમના માટે, વિસ્તૃત સ્થિર શાખા અલગથી સપોર્ટેડ છે, ત્યારબાદ 8 અઠવાડિયા. ક્રોમ 106 ની આગામી રીલીઝ 27મી સપ્ટેમ્બરે સુનિશ્ચિત થયેલ છે.

Chrome 105 માં મુખ્ય ફેરફારો:

• પ્રોગ્રેસિવ વેબ એપ્સ (PWA) ટેક્નોલોજી અને સ્ટાન્ડર્ડ વેબ API પર આધારિત સ્ટેન્ડઅલોન વેબ એપ્લીકેશન્સ દ્વારા વિશિષ્ટ વેબ એપ્લિકેશન્સ ક્રોમ એપ્સ માટે સપોર્ટ બંધ કરવામાં આવ્યો છે. ગૂગલે શરૂઆતમાં 2016 માં ક્રોમ એપ્સને છોડી દેવાના તેના ઇરાદાની જાહેરાત કરી હતી અને 2018 સુધી તેમને સપોર્ટ કરવાનું બંધ કરવાની યોજના બનાવી હતી, પરંતુ પછી આ યોજના મુલતવી રાખી હતી. Chrome 105 માં, જ્યારે તમે Chrome Apps ઇન્સ્ટોલ કરવાનો પ્રયાસ કરો છો, ત્યારે તમને એક ચેતવણી પ્રાપ્ત થશે કે તેઓ હવે સમર્થિત રહેશે નહીં, પરંતુ એપ્લિકેશનો ચાલતી રહેશે. Chrome 109 માં, Chrome Apps ચલાવવાની ક્ષમતા અક્ષમ કરવામાં આવશે.
• રેન્ડરર પ્રક્રિયા માટે વધારાની અલગતા પ્રદાન કરી છે, જે રેન્ડરિંગ માટે જવાબદાર છે. આ પ્રક્રિયા હવે વધારાના કન્ટેનર (એપ કન્ટેનર)માં કરવામાં આવે છે, જે હાલની સેન્ડબોક્સ આઇસોલેશન સિસ્ટમની ટોચ પર અમલમાં છે. જો રેન્ડરિંગ કોડમાં નબળાઈનો ઉપયોગ કરવામાં આવે છે, તો વધારાના નિયંત્રણો હુમલાખોરને નેટવર્ક ક્ષમતાઓ સંબંધિત સિસ્ટમ કૉલ્સની ઍક્સેસને અટકાવીને નેટવર્કની ઍક્સેસ મેળવવાથી અટકાવશે.
• સર્ટિફિકેશન ઓથોરિટીઝ (ક્રોમ રૂટ સ્ટોર) ના રૂટ પ્રમાણપત્રોના પોતાના એકીકૃત સ્ટોરેજનો અમલ કર્યો. નવો સ્ટોર હજી ડિફૉલ્ટ રૂપે સક્ષમ નથી અને જ્યાં સુધી અમલીકરણ પૂર્ણ ન થાય ત્યાં સુધી, દરેક ઑપરેટિંગ સિસ્ટમ માટે વિશિષ્ટ સ્ટોરનો ઉપયોગ કરીને પ્રમાણપત્રો ચકાસવાનું ચાલુ રહેશે. ચકાસાયેલ સોલ્યુશન મોઝિલાના અભિગમની યાદ અપાવે છે, જે ફાયરફોક્સ માટે એક અલગ સ્વતંત્ર રૂટ પ્રમાણપત્ર સ્ટોર જાળવી રાખે છે, જેનો ઉપયોગ HTTPS પર સાઇટ્સ ખોલતી વખતે પ્રમાણપત્ર ટ્રસ્ટ ચેઇનને તપાસવા માટે પ્રથમ લિંક તરીકે થાય છે.
• વેબ SQL API ના અવમૂલ્યન માટે તૈયારીઓ શરૂ થઈ ગઈ છે, જે અપ્રમાણિત છે, મોટાભાગે બિનઉપયોગી છે અને આધુનિક સુરક્ષા જરૂરિયાતોને પહોંચી વળવા માટે પુનઃડિઝાઈનની જરૂર છે. Chrome 105, HTTPS નો ઉપયોગ કર્યા વિના લોડ કરેલા કોડમાંથી વેબ SQL ની ઍક્સેસને અટકાવે છે, અને DevTools પર અવમૂલ્યન ચેતવણી પણ ઉમેરે છે. વેબ SQL API 2023 માં દૂર કરવા માટે સુનિશ્ચિત થયેલ છે. વિકાસકર્તાઓ માટે જેમને આવી કાર્યક્ષમતાની જરૂર છે, વેબએસેમ્બલી પર આધારિત રિપ્લેસમેન્ટ તૈયાર કરવામાં આવશે.
• Chrome સમન્વયન હવે Chrome 73 અને પહેલાનાં પ્રકાશનો સાથે સમન્વયનને સમર્થન કરતું નથી.
• macOS અને Windows પ્લેટફોર્મ્સ માટે, બિલ્ટ-ઇન પ્રમાણપત્ર વ્યૂઅર સક્રિય થાય છે, જે ઑપરેટિંગ સિસ્ટમ દ્વારા પ્રદાન કરવામાં આવેલા ઇન્ટરફેસને કૉલ કરવાનું બદલે છે. પહેલાં, બિલ્ટ-ઇન વ્યૂઅરનો ઉપયોગ ફક્ત Linux અને ChromeOS માટેના બિલ્ડ્સમાં થતો હતો.
• Android સંસ્કરણ ગોપનીયતા સેન્ડબોક્સ પહેલના ભાગ રૂપે પ્રમોટ કરાયેલ વિષયો અને રુચિ જૂથ API ને સંચાલિત કરવા માટે સેટિંગ્સ ઉમેરે છે, જે તમને વપરાશકર્તાની રુચિઓની શ્રેણીઓને વ્યાખ્યાયિત કરવાની અને વ્યક્તિગત ઓળખ્યા વિના સમાન રુચિ ધરાવતા વપરાશકર્તાઓના જૂથોને ઓળખવા માટે કૂકીઝને ટ્રૅક કરવાને બદલે તેનો ઉપયોગ કરવાની મંજૂરી આપે છે. વપરાશકર્તાઓ છેલ્લા પ્રકાશનમાં, સમાન સેટિંગ્સ Linux, ChromeOS, macOS અને Windows માટેના સંસ્કરણોમાં ઉમેરવામાં આવી હતી.
• જ્યારે તમે ઉન્નત બ્રાઉઝર સુરક્ષા (સલામત બ્રાઉઝિંગ > ઉન્નત સુરક્ષા) સક્ષમ કરો છો, ત્યારે ટેલિમેટ્રી ઇન્સ્ટોલ કરેલ એડ-ઓન્સ, API ની ઍક્સેસ અને બાહ્ય સાઇટ્સના જોડાણો વિશે એકત્રિત કરવામાં આવે છે. આ ડેટાનો ઉપયોગ બ્રાઉઝર એડ-ઓન્સ દ્વારા દૂષિત પ્રવૃત્તિ અને નિયમોના ઉલ્લંઘનને શોધવા માટે Google સર્વર્સ પર થાય છે.
• નાપસંદ કરેલ છે અને Chrome 106 (IDN ડોમેન્સ માટે, ડોમેન્સ પ્યુનીકોડ ફોર્મેટમાં હોવા જોઈએ) માં કૂકી હેડરમાં ઉલ્લેખિત ડોમેન્સમાં બિન-ASCII અક્ષરોના ઉપયોગને અવરોધિત કરશે. આ ફેરફાર બ્રાઉઝરને RFC 6265bis અને ફાયરફોક્સમાં અમલી વર્તણૂકનું પાલન કરશે.
• કસ્ટમ હાઇલાઇટ API પ્રસ્તાવિત કરવામાં આવ્યું છે, જે ટેક્સ્ટના પસંદ કરેલા વિસ્તારોની શૈલીને મનસ્વી રીતે બદલવા માટે ડિઝાઇન કરવામાં આવ્યું છે અને તમને હાઇલાઇટ કરેલા વિસ્તારો (::પસંદગી, ::નિષ્ક્રિય-પસંદગી) અને હાઇલાઇટિંગ માટે બ્રાઉઝર દ્વારા પૂરી પાડવામાં આવેલ નિશ્ચિત શૈલી દ્વારા મર્યાદિત ન થવા દે છે. વાક્યરચના ભૂલો (::જોડણી-ભૂલ, ::વ્યાકરણ-ભૂલ). API ના પ્રથમ સંસ્કરણે રંગ અને પૃષ્ઠભૂમિ-રંગ સ્યુડો-એલિમેન્ટ્સનો ઉપયોગ કરીને ટેક્સ્ટ અને પૃષ્ઠભૂમિ રંગ બદલવા માટે સમર્થન પૂરું પાડ્યું હતું, પરંતુ ભવિષ્યમાં અન્ય સ્ટાઇલ વિકલ્પો ઉમેરવામાં આવશે.

  નવા API નો ઉપયોગ કરીને ઉકેલી શકાય તેવા કાર્યોના ઉદાહરણ તરીકે, વેબ ફ્રેમવર્કમાં ઉમેરવાનો ઉલ્લેખ કરવામાં આવ્યો છે જે ટેક્સ્ટ એડિટિંગ, તેમની પોતાની ટેક્સ્ટ સિલેક્શન મિકેનિઝમ્સ, ઘણા વપરાશકર્તાઓ દ્વારા એક સાથે સંયુક્ત સંપાદન માટે વિવિધ હાઇલાઇટિંગ, વર્ચ્યુઅલાઇઝ્ડ દસ્તાવેજોમાં શોધ માટે સાધનો પ્રદાન કરે છે. , અને જોડણી તપાસતી વખતે ભૂલોનું ફ્લેગિંગ. જો અગાઉ, બિન-માનક હાઇલાઇટ બનાવવા માટે DOM ટ્રી સાથે જટિલ મેનિપ્યુલેશનની આવશ્યકતા હોય, તો કસ્ટમ હાઇલાઇટ API હાઇલાઇટિંગ ઉમેરવા અને દૂર કરવા માટે તૈયાર કામગીરી પૂરી પાડે છે જે DOM સ્ટ્રક્ચરને અસર કરતું નથી અને શ્રેણી ઑબ્જેક્ટના સંબંધમાં શૈલીઓ લાગુ કરે છે.

• CSSમાં "@container" ક્વેરી ઉમેરવામાં આવી, જે પેરેંટ એલિમેન્ટના કદના આધારે તત્વોને સ્ટાઇલ કરવાની મંજૂરી આપે છે. “@container” એ “@media” ક્વેરીઝ જેવું જ છે, પરંતુ તે સમગ્ર દૃશ્યમાન વિસ્તારના કદ પર નહીં, પરંતુ બ્લોક (કન્ટેનર) ના કદ પર લાગુ થાય છે જેમાં તત્વ મૂકવામાં આવે છે, જે તમને તમારી પોતાની સેટ કરવાની મંજૂરી આપે છે. ચાઇલ્ડ એલિમેન્ટ્સ માટે સ્ટાઇલ સિલેક્શન લોજિક, પેજ પર એલિમેન્ટ ક્યાં મૂકવામાં આવ્યું છે તે ધ્યાનમાં લીધા વગર.
• પેરેન્ટ એલિમેન્ટમાં ચાઇલ્ડ એલિમેન્ટની હાજરી તપાસવા માટે CSS સ્યુડો-ક્લાસ ":has()" ઉમેર્યું. ઉદાહરણ તરીકે, "p:has(span)" તત્વોને ફેલાવે છે , જેની અંદર એક તત્વ છે .
• HTML સેનિટાઇઝર API ઉમેર્યું, જે તમને સેટએચટીએમએલ() પદ્ધતિ દ્વારા આઉટપુટ દરમિયાન ડિસ્પ્લે અને એક્ઝેક્યુશનને અસર કરતી સામગ્રીમાંથી ઘટકોને કાપી નાખવાની મંજૂરી આપે છે. એપીઆઈ એ HTML ટેગ્સને દૂર કરવા માટે બાહ્ય ડેટાને સાફ કરવા માટે ઉપયોગી થઈ શકે છે જેનો ઉપયોગ XSS હુમલાઓ કરવા માટે થઈ શકે છે.
• રિસ્પોન્સ બોડી લોડ થાય તે પહેલા આનયન વિનંતીઓ મોકલવા માટે સ્ટ્રીમ્સ API (રીડેબલ સ્ટ્રીમ) નો ઉપયોગ કરવો શક્ય છે, એટલે કે. તમે પૃષ્ઠ જનરેશન પૂર્ણ થવાની રાહ જોયા વિના ડેટા મોકલવાનું શરૂ કરી શકો છો.
• ઇન્સ્ટોલ કરેલ સ્ટેન્ડ-અલોન વેબ એપ્લીકેશન્સ (PWA, પ્રોગ્રેસિવ વેબ એપ) માટે, વિન્ડો કંટ્રોલ્સ ઓવરલે ઘટકોનો ઉપયોગ કરીને વિન્ડો શીર્ષક વિસ્તારની ડિઝાઇનમાં ફેરફાર કરવો શક્ય છે, જે વેબ એપ્લિકેશનના સ્ક્રીન વિસ્તારને સમગ્ર વિન્ડો સુધી વિસ્તરે છે અને વેબ એપ્લિકેશનને નિયમિત ડેસ્કટોપ એપ્લિકેશનનો દેખાવ આપવાનું શક્ય બનાવો. વેબ એપ્લીકેશન પ્રમાણભૂત વિન્ડો કંટ્રોલ બટનો (બંધ કરો, નાનું કરો, મહત્તમ કરો) સાથે ઓવરલે બ્લોકના અપવાદ સિવાય, સમગ્ર વિન્ડોમાં ઇનપુટના રેન્ડરિંગ અને પ્રક્રિયાને નિયંત્રિત કરી શકે છે.
• સમર્પિત કામદારો (ડેડિકેટેડ વર્કર સંદર્ભમાં) તરફથી મીડિયા સ્ત્રોત એક્સ્ટેન્શન્સને ઍક્સેસ કરવાની ક્ષમતાને સ્થિર કરવામાં આવી છે, જેનો ઉપયોગ કરી શકાય છે, ઉદાહરણ તરીકે, એક અલગ કાર્યકરમાં મીડિયાસોર્સ ઑબ્જેક્ટ બનાવીને મલ્ટિમીડિયા ડેટાના બફર પ્લેબેકના પ્રદર્શનને સુધારવા માટે અને પ્રસારણ મુખ્ય થ્રેડમાં HTMLMediaElement પર તેના કાર્યના પરિણામો.
• ક્લાયંટ હિન્ટ્સ API માં, જે યુઝર-એજન્ટ હેડરને બદલવા માટે વિકસાવવામાં આવી રહ્યું છે અને તમને સર્વર દ્વારા વિનંતી કર્યા પછી જ ચોક્કસ બ્રાઉઝર અને સિસ્ટમ પેરામીટર્સ (વર્ઝન, પ્લેટફોર્મ, વગેરે) વિશે પસંદગીપૂર્વક ડેટા પ્રદાન કરવાની મંજૂરી આપે છે, સેકન્ડ માટે સપોર્ટ -CH-Viewport-Heigh પ્રોપર્ટી ઉમેરવામાં આવી છે. તમને દૃશ્યમાન વિસ્તારની ઊંચાઈ વિશે માહિતી મેળવવાની મંજૂરી આપે છે. "મેટા" ટૅગમાં બાહ્ય સંસાધનો માટે ક્લાયન્ટ સંકેત પરિમાણો સેટ કરવા માટેનું માર્કઅપ ફોર્મેટ બદલવામાં આવ્યું છે: પહેલાં: બન્યા:
• વૈશ્વિક onbeforeinput ઇવેન્ટ હેન્ડલર્સ (document.documentElement.onbeforeinput) બનાવવાની ક્ષમતા ઉમેરવામાં આવી છે, જેની સાથે બ્લોક્સમાં ટેક્સ્ટ સંપાદિત કરતી વખતે વેબ એપ્લિકેશનો વર્તનને ઓવરરાઇડ કરી શકે છે. , અને બ્રાઉઝર એલિમેન્ટની સામગ્રી અને DOM ટ્રીમાં ફેરફાર કરે તે પહેલાં "contenteditable" એટ્રિબ્યુટ સેટ સાથેના અન્ય ઘટકો.
• નેવિગેશન API ની ક્ષમતાઓ વિસ્તૃત કરવામાં આવી છે, જે વેબ એપ્લિકેશનને વિન્ડોમાં નેવિગેશન કામગીરીને અટકાવવા, સંક્રમણ શરૂ કરવા અને એપ્લિકેશન સાથેની ક્રિયાઓના ઇતિહાસનું વિશ્લેષણ કરવાની મંજૂરી આપે છે. સંક્રમણને રોકવા માટે ઇન્ટરસેપ્ટ() નવી પદ્ધતિઓ અને આપેલ સ્થાન પર સ્ક્રોલ કરવા માટે સ્ક્રોલ() ઉમેરવામાં આવી છે.
• સ્ટેટિક મેથડ Response.json(), જે તમને JSON પ્રકારના ડેટાના આધારે રિસ્પોન્સ બોડી જનરેટ કરવાની મંજૂરી આપે છે.
• વેબ ડેવલપર્સ માટેના સાધનોમાં સુધારા કરવામાં આવ્યા છે. ડીબગરમાં, જ્યારે બ્રેકપોઇન્ટ ટ્રિગર થાય છે, ત્યારે ડિબગીંગ સત્રમાં ખલેલ પહોંચાડ્યા વિના, સ્ટેકમાં ટોચના કાર્યોને સંપાદિત કરવાની મંજૂરી છે. રેકોર્ડર પેનલ, જે તમને પૃષ્ઠ પર વપરાશકર્તાની ક્રિયાઓને રેકોર્ડ કરવા, પ્લેબેક કરવા અને તેનું વિશ્લેષણ કરવાની મંજૂરી આપે છે, બ્રેકપોઇન્ટ્સ, સ્ટેપ-બાય-સ્ટેપ પ્લેબેક અને માઉસઓવર ઇવેન્ટ્સને રેકોર્ડ કરવા માટે સપોર્ટ કરે છે.

  દૃશ્યક્ષમ વિસ્તારમાં મોટા (વપરાશકર્તા-દૃશ્યમાન) તત્વો, જેમ કે છબીઓ, વિડીયો અને બ્લોક તત્વોને રેન્ડર કરતી વખતે વિલંબને ઓળખવા માટે પ્રદર્શન ડેશબોર્ડમાં LCP (લાર્જેસ્ટ કન્ટેન્ટફુલ પેઇન્ટ) મેટ્રિક્સ ઉમેરવામાં આવ્યા છે. એલિમેન્ટ્સ પેનલમાં, અન્ય સામગ્રીની ટોચ પર પ્રદર્શિત ટોચના સ્તરોને વિશિષ્ટ ચિહ્ન સાથે ચિહ્નિત કરવામાં આવે છે. વેબ એસેમ્બલી DWARF ફોર્મેટમાં ડીબગીંગ ડેટા લોડ કરવાની ક્ષમતા પ્રદાન કરે છે.

નવીનતાઓ અને બગ ફિક્સ ઉપરાંત, નવું વર્ઝન 24 નબળાઈઓને દૂર કરે છે. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer અને AFL ટૂલ્સનો ઉપયોગ કરીને સ્વયંસંચાલિત પરીક્ષણના પરિણામે ઘણી નબળાઈઓને ઓળખવામાં આવી હતી. કોઈ જટિલ સમસ્યાઓ ઓળખવામાં આવી નથી જે વ્યક્તિને બ્રાઉઝર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવાની અને સેન્ડબોક્સ પર્યાવરણની બહાર સિસ્ટમ પર કોડ ચલાવવાની મંજૂરી આપે. વર્તમાન પ્રકાશન માટે નબળાઈઓ શોધવા માટે રોકડ પુરસ્કારો ચૂકવવાના કાર્યક્રમના ભાગ રૂપે, Google એ $21 (એક $60500 એવોર્ડ, એક $10000 એવોર્ડ, એક $9000 એવોર્ડ, એક $7500 એવોર્ડ, બે $7000 એવોર્ડ, ચાર $5000 એવોર્ડ, બે એવોર્ડ્સ ચૂકવ્યા. $3000 અને એક $2000 બોનસ). સાત પુરસ્કારોનું કદ હજી નક્કી કરવામાં આવ્યું નથી.

સોર્સ: opennet.ru