क्रोम 103 रिलीज

Google ने Chrome 103 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र क्रोमियम से Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, कॉपी-संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम, सैंडबॉक्स अलगाव को स्थायी रूप से सक्षम करने में भिन्न है। , Google API को कुंजियाँ प्रदान करना और खोजते समय RLZ- संचारित करना। पैरामीटर। जिन लोगों को अपडेट करने के लिए अधिक समय की आवश्यकता है, उनके लिए एक्सटेंडेड स्टेबल शाखा अलग से समर्थित है, इसके बाद 8 सप्ताह का समय दिया जाता है। Chrome 104 की अगली रिलीज़ 2 अगस्त के लिए निर्धारित है।

Chrome 103 में मुख्य परिवर्तन:

• पृष्ठ स्क्रीनशॉट संपादित करने के लिए एक प्रयोगात्मक छवि संपादक जोड़ा गया। संपादक क्रॉप करना, क्षेत्र का चयन करना, ब्रश से पेंटिंग करना, रंग चुनना, टेक्स्ट लेबल जोड़ना और सामान्य आकार और रेखाएं, आयत, वृत्त और तीर जैसे आदिम प्रदर्शित करने जैसे कार्य प्रदान करता है। संपादक को सक्षम करने के लिए, आपको "chrome://flags/#sharing-desktop-screenshots" और "chrome://flags/#sharing-desktop-screenshots-edit" सेटिंग्स को सक्रिय करना होगा। एड्रेस बार में शेयर मेनू के माध्यम से स्क्रीनशॉट बनाने के बाद, आप स्क्रीनशॉट पूर्वावलोकन पृष्ठ पर "संपादित करें" बटन पर क्लिक करके संपादक के पास जा सकते हैं।
• ऑम्निबॉक्स एड्रेस बार में अनुशंसाओं की सामग्री को प्रीरेंडर करने के लिए Chrome 101 में जोड़े गए तंत्र की क्षमताओं का विस्तार किया गया है। प्रोएक्टिव रेंडरिंग उन सिफारिशों को लोड करने की पहले से उपलब्ध क्षमता को पूरक करती है जिन्हें उपयोगकर्ता के क्लिक की प्रतीक्षा किए बिना नेविगेट किए जाने की सबसे अधिक संभावना है। लोड करने के अलावा, सिफारिशों से संबंधित पृष्ठों की सामग्री को अब एक बफर (स्क्रिप्ट निष्पादन और डीओएम ट्री सहित) में प्रस्तुत किया जा सकता है गठन), जो एक क्लिक के बाद अनुशंसाओं को तुरंत प्रदर्शित करने की अनुमति देता है। पूर्वानुमानित प्रतिपादन को नियंत्रित करने के लिए, सेटिंग्स "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" और "chrome://flags/#search-suggestion-for -" का सुझाव दिया गया है। prerender2"।

  एंड्रॉइड के लिए क्रोम 103 स्पेकुलेशन रूल्स एपीआई जोड़ता है, जो वेबसाइट लेखकों को ब्राउज़र को यह बताने की अनुमति देता है कि उपयोगकर्ता द्वारा किन पेजों पर जाने की सबसे अधिक संभावना है। ब्राउज़र इस जानकारी का उपयोग पृष्ठ सामग्री को सक्रिय रूप से लोड करने और प्रस्तुत करने के लिए करता है।

• एंड्रॉइड संस्करण में एक नया पासवर्ड मैनेजर है जो एंड्रॉइड ऐप्स में पाए जाने वाले समान एकीकृत पासवर्ड प्रबंधन अनुभव प्रदान करता है।
• एंड्रॉइड संस्करण ने "Google के साथ" सेवा के लिए समर्थन जोड़ा है, जो उपयोगकर्ता को भुगतान या मुफ्त डिजिटल स्टिकर स्थानांतरित करके सेवा के साथ पंजीकृत अपनी पसंदीदा साइटों के प्रति आभार व्यक्त करने की अनुमति देता है। यह सेवा फिलहाल केवल अमेरिकी उपयोगकर्ताओं के लिए उपलब्ध है।
• क्रेडिट और डेबिट भुगतान कार्ड नंबरों के साथ फ़ील्ड की बेहतर ऑटो-फ़िलिंग, जो अब Google Pay के माध्यम से सहेजे गए कार्ड का समर्थन करती है।
• विंडोज़ संस्करण डिफ़ॉल्ट रूप से एक अंतर्निहित DNS क्लाइंट का उपयोग करता है, जिसका उपयोग macOS, Android और Chrome OS संस्करणों में भी किया जाता है।
• स्थानीय फ़ॉन्ट एक्सेस एपीआई को स्थिर कर दिया गया है और सभी के लिए पेश किया गया है, जिसके साथ आप सिस्टम पर स्थापित फ़ॉन्ट को परिभाषित और उपयोग कर सकते हैं, साथ ही निम्न स्तर पर फ़ॉन्ट में हेरफेर कर सकते हैं (उदाहरण के लिए, ग्लिफ़ को फ़िल्टर और रूपांतरित करना)।
• HTTP प्रतिक्रिया कोड 103 के लिए समर्थन जोड़ा गया, जो आपको अनुरोध के तुरंत बाद क्लाइंट को कुछ HTTP हेडर की सामग्री के बारे में सूचित करने की अनुमति देता है, सर्वर द्वारा अनुरोध से संबंधित सभी कार्यों को पूरा करने और सामग्री की सेवा शुरू करने की प्रतीक्षा किए बिना। इसी तरह, आप परोसे जा रहे पेज से संबंधित तत्वों के बारे में संकेत प्रदान कर सकते हैं जिन्हें पहले से लोड किया जा सकता है (उदाहरण के लिए, पेज पर उपयोग किए गए सीएसएस और जावास्क्रिप्ट के लिंक प्रदान किए जा सकते हैं)। ऐसे संसाधनों के बारे में जानकारी प्राप्त करने के बाद, ब्राउज़र मुख्य पृष्ठ के रेंडरिंग समाप्त होने की प्रतीक्षा किए बिना उन्हें डाउनलोड करना शुरू कर सकता है, जिससे समग्र अनुरोध प्रसंस्करण समय कम हो जाता है।
• ओरिजिनल ट्रायल मोड (प्रायोगिक विशेषताएं जिन्हें अलग सक्रियण की आवश्यकता होती है) में, फेडरेटेड क्रेडेंशियल मैनेजमेंट (फेडसीएम) एपीआई का परीक्षण अब तक केवल एंड्रॉइड प्लेटफॉर्म के लिए असेंबली में शुरू हुआ है, जो आपको एकीकृत पहचान सेवाएं बनाने की अनुमति देता है जो गोपनीयता सुनिश्चित करता है और बिना क्रॉस के काम करता है। -साइट ट्रैकिंग तंत्र, जैसे तृतीय-पक्ष कुकी प्रसंस्करण। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
• क्लाइंट हिंट्स एपीआई, जिसे उपयोगकर्ता-एजेंट हेडर के प्रतिस्थापन के रूप में विकसित किया जा रहा है और आपको सर्वर के अनुरोध के बाद ही विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म इत्यादि) के बारे में चुनिंदा डेटा प्रदान करने की अनुमति देता है, ने जोड़ा है टीएलएस में प्रयुक्त ग्रीस (रैंडम एक्सटेंशन और सस्टेन एक्स्टेंसिबिलिटी उत्पन्न करें) तंत्र के अनुरूप, ब्राउज़र पहचानकर्ताओं की सूची में काल्पनिक नामों को प्रतिस्थापित करने की क्षमता। उदाहरण के लिए, ''क्रोम'' के अतिरिक्त; v=''103″' और ''क्रोमियम''; v='103″' एक गैर-मौजूद ब्राउज़र का एक यादृच्छिक पहचानकर्ता ''(नहीं; ब्राउज़र''; v='12″' को सूची में जोड़ा जा सकता है। इस तरह के प्रतिस्थापन से अज्ञात ब्राउज़र के प्रसंस्करण पहचानकर्ताओं के साथ समस्याओं की पहचान करने में मदद मिलेगी, जो इस तथ्य को जन्म देता है कि वैकल्पिक ब्राउज़रों को स्वीकार्य ब्राउज़रों की सूचियों के विरुद्ध जाँच को बायपास करने के लिए अन्य लोकप्रिय ब्राउज़र होने का दिखावा करने के लिए मजबूर किया जाता है।
• AVIF छवि प्रारूप में फ़ाइलें iWeb शेयर एपीआई के माध्यम से अनुमत साझाकरण की सूची में जोड़ दी गई हैं।
• "डिफ्लेट-रॉ" संपीड़न प्रारूप के लिए समर्थन जोड़ा गया, जिससे हेडर और सर्विस फाइनल ब्लॉक के बिना नंगे संपीड़ित स्ट्रीम तक पहुंच की अनुमति मिलती है, जिसका उपयोग, उदाहरण के लिए, ज़िप फ़ाइलों को पढ़ने और लिखने के लिए किया जा सकता है।
• वेब फॉर्म तत्वों के लिए, "rel" विशेषता का उपयोग करना संभव है, जो आपको रेफरर हेडर के ट्रांसमिशन को अक्षम करने के लिए वेब फॉर्म के माध्यम से नेविगेशन में "rel = noreferrer" पैरामीटर को लागू करने या सेटिंग को अक्षम करने के लिए "rel = noopener" को लागू करने की अनुमति देता है। विंडो.ओपनर संपत्ति और उस संदर्भ तक पहुंच से इनकार करें जहां से संक्रमण किया गया था।
• पॉपस्टेट इवेंट के कार्यान्वयन को फ़ायरफ़ॉक्स व्यवहार के साथ संरेखित किया गया है। पॉपस्टेट ईवेंट अब यूआरएल परिवर्तन के तुरंत बाद लोड ईवेंट होने की प्रतीक्षा किए बिना सक्रिय हो जाता है।
• HTTPS के बिना और iframe ब्लॉक से खोले गए पेजों के लिए, Gampepad API और बैटरी स्टेटस API तक पहुंच निषिद्ध है।
• सीरियल पोर्ट तक पहुंचने के लिए उपयोगकर्ता को पहले दी गई अनुमतियों को त्यागने के लिए सीरियलपोर्ट ऑब्जेक्ट में एक भूल() विधि जोड़ी गई है।
• ओवरफ्लो-क्लिप-मार्जिन सीएसएस प्रॉपर्टी में एक विज़ुअल-बॉक्स विशेषता जोड़ी गई है, जो यह निर्धारित करती है कि क्षेत्र की सीमा से परे जाने वाली सामग्री को ट्रिम करना कहां से शुरू करना है (कंटेंट-बॉक्स, पैडिंग-बॉक्स और बॉर्डर- मान ले सकते हैं) डिब्बा)।
• सैंडबॉक्स विशेषता वाले आईफ्रेम ब्लॉक में, बाहरी प्रोटोकॉल को कॉल करना और बाहरी हैंडलर एप्लिकेशन लॉन्च करना निषिद्ध है। प्रतिबंध को ओवरराइड करने के लिए, अनुमति-पॉपअप, अनुमति-शीर्ष-नेविगेशन, और अनुमति-शीर्ष-नेविगेशन-साथ-उपयोगकर्ता-सक्रियण गुणों का उपयोग करें।
• तत्व अब समर्थित नहीं है , जो प्लगइन्स समर्थित नहीं होने के बाद अर्थहीन हो गया।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। उदाहरण के लिए, स्टाइल्स पैनल में ब्राउज़र विंडो के बाहर किसी बिंदु का रंग निर्धारित करना संभव हो गया। डिबगर में पैरामीटर मानों का बेहतर पूर्वावलोकन। एलिमेंट्स इंटरफ़ेस में पैनलों के क्रम को बदलने की क्षमता जोड़ी गई।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 14 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। समस्याओं में से एक (सीवीई-2022-2156) को खतरे का एक गंभीर स्तर सौंपा गया है, जिसका तात्पर्य ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की क्षमता है। इस भेद्यता पर विवरण अभी तक प्रकट नहीं किया गया है, यह केवल ज्ञात है कि यह एक मुक्त मेमोरी ब्लॉक (उपयोग-बाद-मुक्त) तक पहुंचने के कारण होता है।

वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने 9 हजार अमेरिकी डॉलर की राशि में 44 पुरस्कारों का भुगतान किया (एक पुरस्कार $20000 का, एक पुरस्कार $7500 का, एक पुरस्कार $7000 का, दो पुरस्कार $3000 का और $2000, $1000 और $500 में से प्रत्येक)। किसी गंभीर भेद्यता के लिए पुरस्कार का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru