ક્રોમ 142 વેબ બ્રાઉઝર રિલીઝ

ગૂગલે ક્રોમ વેબ બ્રાઉઝરનું વર્ઝન ૧૪૨ રિલીઝ કર્યું છે. ક્રોમનો પાયો, ઓપન-સોર્સ ક્રોમિયમ પ્રોજેક્ટનું સ્ટેબલ રિલીઝ પણ ઉપલબ્ધ છે. ક્રોમ ક્રોમિયમથી ગૂગલ લોગોના ઉપયોગ, ક્રેશ નોટિફિકેશન સિસ્ટમ, કોપી-પ્રોટેક્ટેડ વિડીયો કન્ટેન્ટ (DRM) ચલાવવા માટેના મોડ્યુલ્સ, ઓટોમેટિક અપડેટ ઇન્સ્ટોલેશન, હંમેશા ચાલુ સેન્ડબોક્સ આઇસોલેશન, ગૂગલ API કીની જોગવાઈ અને શોધ દરમિયાન RLZ પેરામીટર્સ પસાર કરવામાં અલગ છે. જેમને અપડેટ કરવા માટે વધુ સમયની જરૂર હોય છે, તેમના માટે આઠ અઠવાડિયા માટે એક અલગ એક્સટેન્ડેડ સ્ટેબલ બ્રાન્ચ જાળવવામાં આવે છે. આગામી રિલીઝ, ક્રોમ ૧૪૩, ૨ ડિસેમ્બરના રોજ શેડ્યૂલ કરવામાં આવશે.

Chrome 142 માં મુખ્ય ફેરફારો:

• જાહેર વેબસાઇટ્સ સાથે ક્રિયાપ્રતિક્રિયા કરતી વખતે સ્થાનિક સિસ્ટમને ઍક્સેસ કરવા સામે રક્ષણ સક્ષમ કરેલ છે. જાહેર અથવા આંતરિક નેટવર્ક (ઇન્ટ્રાનેટ) પર વેબસાઇટને ઍક્સેસ કરતી વખતે, IP સરનામાંઓ સ્થાનિક સિસ્ટમ અથવા લૂપબેક ઇન્ટરફેસ (127.0.0.0/8) ને ઍક્સેસ કરતી વખતે, બ્રાઉઝર વપરાશકર્તાને પુષ્ટિકરણની વિનંતી કરતો એક સંવાદ બોક્સ પ્રદર્શિત કરશે. સંસાધનો ડાઉનલોડ કરવાના પ્રયાસો, fetch() વિનંતીઓ અને iframe નિવેશને આવરી લેવામાં આવ્યા છે. હાલમાં WebSockets, WebTransport અને WebRTC દ્વારા કનેક્શન્સ પર સુરક્ષા લાગુ કરવામાં આવતી નથી, પરંતુ પછીથી આ તકનીકો માટે ઉમેરવામાં આવશે.

  હુમલાખોરો રાઉટર્સ, એક્સેસ પોઈન્ટ્સ, પ્રિન્ટર્સ, કોર્પોરેટ વેબ ઈન્ટરફેસ અને અન્ય ઉપકરણો અને સેવાઓ પર CSRF હુમલા કરવા માટે આંતરિક સંસાધન ઍક્સેસનો ઉપયોગ કરે છે જે ફક્ત સ્થાનિક નેટવર્કમાંથી વિનંતીઓ સ્વીકારે છે. વધુમાં, આંતરિક સંસાધનોને સ્કેન કરવાનો ઉપયોગ પરોક્ષ ઓળખ માટે અથવા સ્થાનિક નેટવર્ક વિશે માહિતી એકત્રિત કરવા માટે થઈ શકે છે.
• ગૂગલ એકાઉન્ટ સાથે લિંક કરવા અને સેવ કરેલા પાસવર્ડ્સ અને બુકમાર્ક્સ જેવા ડેટાને સિંક કરવા માટે એક સિંગલ, સરળ ઇન્ટરફેસ રજૂ કરવામાં આવ્યું છે. સિંકિંગ એકાઉન્ટ સાઇન-ઇન સાથે સંકલિત છે અને સેટિંગ્સમાં તેને અલગ વિકલ્પ તરીકે રજૂ કરવામાં આવતું નથી. વપરાશકર્તાઓ ક્રોમને તેમના ગૂગલ એકાઉન્ટ સાથે કનેક્ટ કરી શકે છે અને તેનો ઉપયોગ પાસવર્ડ્સ, બુકમાર્ક્સ, બ્રાઉઝિંગ ઇતિહાસ અને ટેબ્સ સ્ટોર કરવા માટે કરી શકે છે. આ સુવિધા હાલમાં કેટલાક વપરાશકર્તાઓ માટે સક્રિય છે, અને ધીમે ધીમે તેનો વિસ્તાર કરવામાં આવશે.
• એક નવા પ્રક્રિયા આઇસોલેશન મોડેલનો ઉપયોગ કરવામાં આવે છે - "ઓરિજિન આઇસોલેશન", જેમાં દરેક સામગ્રી સ્ત્રોત (મૂળ - એક પ્રોટોકોલ બંધનકર્તા, ડોમેન અને પોર્ટ, ઉદાહરણ તરીકે, "https://foo.example.com"), એક અલગ રેન્ડરિંગ પ્રક્રિયામાં અલગ કરવામાં આવે છે. આઇસોલેશન ગ્રેન્યુલારિટી વધારવાથી મેમરી વપરાશ અને CPU લોડમાં વધારો થઈ શકે છે, તેથી નવો આઇસોલેશન મોડ ફક્ત 4 GB થી વધુ RAM ધરાવતી સિસ્ટમો પર જ સક્ષમ છે. ઓછી શક્તિવાળા હાર્ડવેર પર, જૂના આઇસોલેશન અભિગમનો ઉપયોગ ચાલુ રહેશે, જે એક જ સાઇટ (ઉદાહરણ તરીકે, foo.example.com અને bar.example.com) સાથે સંકળાયેલા બધા વિવિધ સામગ્રી સ્ત્રોતોને અલગ પ્રક્રિયામાં અલગ કરે છે.
• સાથેની સિસ્ટમો પર Windows и macOS, в которых не применяется централизованное управление Chrome, реализовано автоматическое отключение принудительно установленных браузерных дополнений, в которых выявлены несущественные нарушения правил каталога Chrome Web Store. К несущественным нарушениям причисляется наличие потенциальных уязвимостей, навязывание дополнения без ведома пользователя, манипуляции с метаданными, нарушение правил работы с пользовательскими данными и введение в заблуждение о функциональности. При желании пользователь может вернуть отключённое дополнение.
• માટેના સંસ્કરણમાં Android, по аналогии со сборками для десктоп-систем, реализован вывод предупреждения о мошеннических страницах, выявленных большой языковой моделью на основе анализа содержимого. Использование AI применяется в режиме расширенной защиты браузера (Enhanced Safe Browsing). AI-модель выполняется на стороне клиента, но в случае выявления подозрений на сомнительный контент, выполняется дополнительная проверка на серверах Google.
• WebRTC કનેક્શન માટે ઉપયોગમાં લેવાતા DTLS (ડેટાગ્રામ ટ્રાન્સપોર્ટ લેયર સિક્યુરિટી, UDP માટે TLS એનાલોગ) પ્રોટોકોલના અમલીકરણમાં પોસ્ટ-ક્વોન્ટમ એન્ક્રિપ્શન અલ્ગોરિધમ્સનો ઉપયોગ શામેલ છે.
• પેજ પર યુઝર એક્ટિવિટી દરમિયાન સેટ કરેલી એક્ટિવેશન સ્ટેટસ, હવે તે જ ડોમેન પર બીજા પેજ પર નેવિગેટ કર્યા પછી સાચવવામાં આવે છે. એક્ટિવેશન સાચવવાથી મલ્ટી-પેજ વેબ એપ્લિકેશનનો વિકાસ સરળ બનશે અને સાઇટ તેના વર્ચ્યુઅલ કીબોર્ડ પ્રદર્શિત કરે ત્યારે ઇનપુટ ફોકસ સેટ કરવા જેવી સમસ્યાઓ હલ થશે.
• વર્તમાન સ્ક્રોલ પોઝિશન (":target-current") ની તુલનામાં પાછલા અને આગામી માર્કર્સને વ્યાખ્યાયિત કરવા માટે CSS સ્યુડો-ક્લાસ ":target-before" અને ":target-after" ઉમેરવામાં આવ્યા છે.
• સ્ટાઇલ કન્ટેનર (@container) અને if() ફંક્શન હવે મીડિયા ક્વેરીઝ લેવલ 4 સ્પષ્ટીકરણમાં વ્યાખ્યાયિત રેન્જ સિન્ટેક્સને સપોર્ટ કરે છે, જે પ્રમાણભૂત ગાણિતિક સરખામણી ઓપરેટરો અને લોજિકલ ઓપરેટરોનો ઉપયોગ મૂલ્યોની શ્રેણીઓને વ્યાખ્યાયિત કરવા માટે પરવાનગી આપે છે. ઉદાહરણ તરીકે, તમે હવે "@container style(—inner-padding > 1em)" અને "background-color: if(style(attr(data-columns, type ) > 2): આછો વાદળી; નહીં તો: સફેદ);"
• " " અને " " તત્વો હવે "interestfor" લક્ષણને સપોર્ટ કરે છે. આ લક્ષણનો ઉપયોગ પોપઅપ પ્રદર્શિત કરવા જેવી ક્રિયાઓને ટ્રિગર કરવા માટે થઈ શકે છે, જ્યારે વપરાશકર્તા તત્વમાં રુચિ બતાવે છે. બ્રાઉઝર એલિમેન્ટ પર પોઇન્ટરને હોવર કરીને પકડી રાખવા, હોટકી દબાવવા અથવા ટચસ્ક્રીન પર ટચ રાખવા જેવી ઘટનાઓને રુચિના સૂચક તરીકે ઓળખે છે. જ્યારે "interestfor" લક્ષણ ધરાવતું તત્વ ઓળખાય છે, ત્યારે બ્રાઉઝર એક InterestEvent જનરેટ કરે છે.
• વેબ ડેવલપર ટૂલ્સમાં સુધારા કરવામાં આવ્યા છે. ઉપરના જમણા ખૂણામાં AI સહાયક માટે એક ઝડપી લોન્ચ બટન ઉમેરવામાં આવ્યું છે. "Ask AI" સંદર્ભ મેનૂ આઇટમનું નામ બદલીને "DIBUG with AI" કરવામાં આવ્યું છે અને સંદર્ભના આધારે તાત્કાલિક ક્રિયાઓ કરવાની ક્ષમતાનો સમાવેશ કરવા માટે વિસ્તૃત કરવામાં આવ્યું છે. વેબ કન્સોલ અને કોડ પેનલમાં, જેમિની AI સહાયક હવે કોડ સાથે ભલામણો જનરેટ કરી શકે છે.

  વેબ ડેવલપર ટૂલ્સ હવે ગૂગલ ડેવલપર પ્રોગ્રામ (GDP) સાથે સંકલિત થઈ ગયા છે. ડેવલપર્સ હવે Chrome DevTools થી સીધા જ તેમની GDP પ્રોફાઇલને ઍક્સેસ કરી શકે છે અને આ ઇન્ટરફેસમાં ચોક્કસ કાર્યો પૂર્ણ કરવા બદલ પુરસ્કારો મેળવી શકે છે.

  

નવી સુવિધાઓ અને બગ ફિક્સ ઉપરાંત, નવું સંસ્કરણ 20 નબળાઈઓને સંબોધે છે. એડ્રેસસેનિટાઇઝર, મેમરીસેનિટાઇઝર, કંટ્રોલ ફ્લો ઇન્ટિગ્રિટી, લિબફુઝર અને AFL નો ઉપયોગ કરીને ઓટોમેટેડ પરીક્ષણ દ્વારા ઘણી નબળાઈઓ ઓળખવામાં આવી હતી. બ્રાઉઝર સુરક્ષાના તમામ સ્તરોને બાયપાસ કરવા અને સેન્ડબોક્સ વાતાવરણની બહાર કોડ ચલાવવા માટે પરવાનગી આપી શકે તેવી કોઈ ગંભીર સમસ્યાઓ ઓળખવામાં આવી નથી. વર્તમાન રિલીઝ માટે નબળાઈ બાઉન્ટી પ્રોગ્રામના ભાગ રૂપે, ગૂગલે કુલ $130,000 (બે $50,000 બાઉન્ટી, એક $10000 બાઉન્ટી, ત્રણ $3000 બાઉન્ટી, બે $2000 બાઉન્ટી અને ત્રણ $1000 બાઉન્ટી) ની 20 બાઉન્ટી સ્થાપિત કરી છે. આઠ બાઉન્ટીની રકમ હજુ સુધી નક્કી કરવામાં આવી નથી.

વધુમાં, બ્લિંક એન્જિનમાં એક અનપેચ્ડ નબળાઈ ઓળખવામાં આવી છે, જેના કારણે ચોક્કસ JavaScript કોડ એક્ઝિક્યુટ કરતી વખતે બ્રાઉઝર ક્રેશ અને ફ્રીઝ થઈ જાય છે. "document.title" પ્રોપર્ટી અપડેટ કરવા પર રેટ મર્યાદાના અભાવ સાથે સંબંધિત રેન્ડરિંગ એન્જિનમાં આર્કિટેક્ચરલ સમસ્યાઓને કારણે આ નબળાઈ ઊભી થાય છે. આ મર્યાદાનો અભાવ "document.title" નો ઉપયોગ પ્રતિ સેકન્ડ DOM માં લાખો ફેરફારો કરવા માટે કરવાની મંજૂરી આપે છે. આના કારણે મુખ્ય થ્રેડ બ્લોક થઈ જાય છે અને નોંધપાત્ર મેમરી વપરાશ થાય છે, જેના કારણે ઇન્ટરફેસ થોડી સેકંડમાં સ્થિર થઈ જાય છે. 15-60 સેકન્ડ પછી, બ્રાઉઝર ક્રેશ થાય છે.

સોર્સ: opennet.ru