क्रोम 104 रिलीज

Google ने Chrome 104 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र क्रोमियम से Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, कॉपी-संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम, सैंडबॉक्स अलगाव को स्थायी रूप से सक्षम करने में भिन्न है। , Google API को कुंजियाँ प्रदान करना और खोजते समय RLZ- संचारित करना। पैरामीटर। जिन लोगों को अपडेट करने के लिए अधिक समय की आवश्यकता है, उनके लिए एक्सटेंडेड स्टेबल शाखा अलग से समर्थित है, इसके बाद 8 सप्ताह का समय दिया जाता है। Chrome 105 की अगली रिलीज़ 30 अगस्त के लिए निर्धारित है।

Chrome 104 में मुख्य परिवर्तन:

• एक कुकी जीवनकाल सीमा शुरू की गई है - सभी नई या अद्यतन कुकीज़ अस्तित्व के 400 दिनों के बाद स्वचालित रूप से हटा दी जाएंगी, भले ही समाप्ति और अधिकतम-आयु विशेषताओं के माध्यम से निर्धारित समाप्ति समय 400 दिनों से अधिक हो (ऐसी कुकीज़ के लिए, जीवनकाल कम हो जाएगा) 400 दिन तक)। प्रतिबंध लागू होने से पहले बनाई गई कुकीज़ अपना जीवनकाल बरकरार रखेंगी, भले ही यह 400 दिनों से अधिक हो, लेकिन अद्यतन होने पर सीमित हो जाएंगी। यह परिवर्तन नए विनिर्देशन के मसौदे में उल्लिखित नई आवश्यकताओं को दर्शाता है।
• स्थानीय फाइल सिस्टम ("फाइलसिस्टम: //") को संदर्भित करने वाले आईफ्रेम यूआरएल को अवरुद्ध करने में सक्षम।
• पेज लोडिंग को तेज करने के लिए, एक नया अनुकूलन जोड़ा गया है जो यह सुनिश्चित करता है कि जैसे ही आप किसी लिंक पर क्लिक करते हैं, लक्ष्य होस्ट से कनेक्शन स्थापित हो जाता है, बिना बटन जारी करने या टच स्क्रीन से अपनी उंगली हटाने की प्रतीक्षा किए बिना।
• गोपनीयता सैंडबॉक्स पहल के हिस्से के रूप में प्रचारित "विषय और रुचि समूह" एपीआई के प्रबंधन के लिए सेटिंग्स जोड़ी गईं, जो आपको उपयोगकर्ता की रुचियों की श्रेणियों को परिभाषित करने और व्यक्तिगत उपयोगकर्ताओं की पहचान किए बिना समान रुचियों वाले उपयोगकर्ताओं के समूहों की पहचान करने के लिए कुकीज़ को ट्रैक करने के बजाय उनका उपयोग करने की अनुमति देती है। . इसके अलावा, एक बार दिखाए जाने वाले सूचनात्मक संवाद जोड़े गए हैं, जो उपयोगकर्ता को प्रौद्योगिकी का सार समझाते हैं और सेटिंग्स में इसके समर्थन को सक्रिय करने की पेशकश करते हैं।
• नेस्टेड कॉल को सेटटाइमआउट और 4ms से कम के अंतराल पर चलने वाले सेटइंटरवल टाइमर ("सेटटाइमआउट(..., <4ms)") तक सीमित करने के लिए बढ़ी हुई सीमाएँ। ऐसी कॉलों की कुल सीमा 5 से बढ़ाकर 100 कर दी गई है, जिससे व्यक्तिगत कॉलों को आक्रामक रूप से कम करना संभव नहीं है, लेकिन साथ ही ब्राउज़र के प्रदर्शन को प्रभावित करने वाले दुरुपयोग को रोका जा सकता है।
• जब कोई पृष्ठ आंतरिक नेटवर्क (192.168.xx) पर एक उपसंसाधन तक पहुंचता है, तो सक्षम मुख्य साइट सर्वर पर "एक्सेस-कंट्रोल-रिक्वेस्ट-प्राइवेट-नेटवर्क: ट्रू" हेडर के साथ एक सीओआरएस (क्रॉस-ओरिजिनल रिसोर्स शेयरिंग) प्राधिकरण पुष्टिकरण अनुरोध भेज रहा है। , 10. xxx, 172.16-31.xx) या लोकलहोस्ट (127.xxx) पर। इस अनुरोध के जवाब में ऑपरेशन की पुष्टि करते समय, सर्वर को "एक्सेस-कंट्रोल-अनुमति-निजी-नेटवर्क: सत्य" हेडर वापस करना होगा। क्रोम संस्करण 104 में, पुष्टिकरण परिणाम अभी तक अनुरोध के प्रसंस्करण को प्रभावित नहीं करता है - यदि कोई पुष्टि नहीं है, तो वेब कंसोल में एक चेतावनी प्रदर्शित होती है, लेकिन उपसंसाधन अनुरोध स्वयं अवरुद्ध नहीं होता है। Chrome 107 तक नो-एक्नॉलेज ब्लॉकिंग को सक्षम करना अपेक्षित नहीं है। पहले के रिलीज़ में ब्लॉकिंग को सक्षम करने के लिए, आप "chrome://flags/#private-network-access-respect-preflight-results" सेटिंग को सक्षम कर सकते हैं।

  किसी साइट को खोलते समय लोड की गई स्क्रिप्ट से स्थानीय नेटवर्क या उपयोगकर्ता के कंप्यूटर (लोकलहोस्ट) पर संसाधनों तक पहुंचने से संबंधित हमलों के खिलाफ सुरक्षा को मजबूत करने के लिए सर्वर द्वारा प्राधिकरण का सत्यापन शुरू किया गया था। ऐसे अनुरोधों का उपयोग हमलावरों द्वारा राउटर, एक्सेस प्वाइंट, प्रिंटर, कॉर्पोरेट वेब इंटरफेस और अन्य उपकरणों और सेवाओं पर सीएसआरएफ हमलों को अंजाम देने के लिए किया जाता है जो केवल स्थानीय नेटवर्क से अनुरोध स्वीकार करते हैं। ऐसे हमलों से बचाने के लिए, यदि आंतरिक नेटवर्क पर किसी उप-संसाधन तक पहुंच है, तो ब्राउज़र इन उप-संसाधनों को लोड करने की अनुमति के लिए एक स्पष्ट अनुरोध भेजेगा।

• एक क्षेत्र कैप्चर तंत्र जोड़ा गया है जो आपको स्क्रीन कैप्चर के आधार पर उत्पन्न वीडियो से अनावश्यक सामग्री को ट्रिम करने की अनुमति देता है। उदाहरण के लिए, getDisplayMedia API का उपयोग करके, एक वेब एप्लिकेशन एक टैब की सामग्री का वीडियो स्ट्रीम कर सकता है, और रीजन कैप्चर आपको उस सामग्री का हिस्सा काटने की अनुमति देता है जिसमें वीडियो कॉन्फ्रेंस नियंत्रण शामिल हैं।
• मीडिया क्वेरीज़ लेवल 4 विनिर्देश में परिभाषित नए मीडिया क्वेरी सिंटैक्स के लिए समर्थन जोड़ा गया, जो दृश्य क्षेत्र (व्यूपोर्ट) का न्यूनतम और अधिकतम आकार निर्धारित करता है। नया सिंटैक्स आपको सामान्य गणितीय तुलना ऑपरेटरों और तार्किक ऑपरेटरों जैसे "नहीं", "या" और "और" का उपयोग करने की अनुमति देता है। उदाहरण के लिए, “@मीडिया (न्यूनतम-चौड़ाई: 400px) {… }” के बजाय अब आप “@मीडिया (चौड़ाई >= 400px) {… }” निर्दिष्ट कर सकते हैं।
• ओरिजिन ट्रायल्स मोड में कई नए एपीआई जोड़े गए हैं (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है)। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • कीबोर्ड पर तीर कुंजियों का उपयोग करके तत्वों के माध्यम से नेविगेशन को बेहतर बनाने के लिए एक सीएसएस संपत्ति "फोकसग्रुप" जोड़ा गया।
  • सुरक्षित भुगतान पुष्टिकरण एपीआई उपयोगकर्ता को क्रेडिट कार्ड सेटिंग्स स्टोर को अक्षम करने की क्षमता प्रदान करता है। एक संवाद प्रदर्शित करने के लिए जो आपको क्रेडिट कार्ड मापदंडों को सहेजने से इंकार करने की अनुमति देता है, PaymentRequest() कंस्ट्रक्टर "showOptOut: true" ध्वज प्रदान करता है।
  • साझा तत्व ट्रांज़िशन एपीआई जोड़ा गया, जो आपको एकल-पृष्ठ वेब अनुप्रयोगों में विभिन्न सामग्री दृश्यों के बीच एक सहज संक्रमण व्यवस्थित करने की अनुमति देता है।
• अटकलों के नियमों के लिए समर्थन को स्थिर कर दिया गया है, जिससे वेबसाइट लेखकों को ब्राउज़र को उन सबसे संभावित पृष्ठों के बारे में जानकारी प्रदान करने की अनुमति मिलती है जिन पर उपयोगकर्ता जा सकता है। ब्राउज़र इस जानकारी का उपयोग पृष्ठ सामग्री को सक्रिय रूप से लोड करने और प्रस्तुत करने के लिए करता है।
• वेब बंडल प्रारूप में उप-संसाधनों को पैकेजों में पैक करने की व्यवस्था को स्थिर कर दिया गया है, जिससे बड़ी संख्या में संबंधित फ़ाइलों (सीएसएस शैलियों, जावास्क्रिप्ट, छवियों, आईफ्रेम) को लोड करने की दक्षता में वृद्धि हो सकती है। वेबपैक प्रारूप में पैकेजों के विपरीत, वेब बंडल प्रारूप के निम्नलिखित फायदे हैं: यह स्वयं पैकेज नहीं है जो HTTP कैश में संग्रहीत है, बल्कि इसके घटक भाग हैं; जावास्क्रिप्ट का संकलन और निष्पादन पैकेज के पूरी तरह से डाउनलोड होने की प्रतीक्षा किए बिना शुरू होता है; इसमें सीएसएस और छवियों जैसे अतिरिक्त संसाधनों को शामिल करने की अनुमति है, जिन्हें वेबपैक में जावास्क्रिप्ट स्ट्रिंग्स के रूप में एन्कोड करना होगा।
• ऑब्जेक्ट-व्यू-बॉक्स सीएसएस गुण जोड़ा गया, जो आपको छवि के एक हिस्से को परिभाषित करने की अनुमति देता है जो किसी दिए गए तत्व के बजाय क्षेत्र में प्रदर्शित किया जाएगा, जिसका उपयोग, उदाहरण के लिए, बॉर्डर या छाया जोड़ने के लिए किया जा सकता है।
• फुलस्क्रीन कैपेबिलिटी डेलिगेशन एपीआई जोड़ा गया, जिससे एक विंडो ऑब्जेक्ट को दूसरे विंडो ऑब्जेक्ट को रिक्वेस्टफुलस्क्रीन() को कॉल करने का अधिकार सौंपा जा सके।
• फुलस्क्रीन कंपेनियन विंडो एपीआई जोड़ा गया, जिससे उपयोगकर्ता से पुष्टि प्राप्त होने के बाद फुलस्क्रीन सामग्री और पॉपअप को दूसरी स्क्रीन पर रखा जा सकता है।
• ओवरफ्लो-क्लिप-मार्जिन सीएसएस प्रॉपर्टी में एक विज़ुअल-बॉक्स विशेषता जोड़ी गई है, जो यह निर्धारित करती है कि क्षेत्र की सीमा से परे जाने वाली सामग्री को ट्रिम करना कहां से शुरू करना है (कंटेंट-बॉक्स, पैडिंग-बॉक्स और बॉर्डर- मान ले सकते हैं) डिब्बा)।
• Async क्लिपबोर्ड एपीआई ने टेक्स्ट, छवियों और मार्कअप वाले टेक्स्ट के अलावा, क्लिपबोर्ड के माध्यम से स्थानांतरित किए गए डेटा के लिए विशेष प्रारूपों को परिभाषित करने की क्षमता जोड़ी है।
• वेबजीएल रेंडर बफर के लिए रंग स्थान निर्दिष्ट करने और बनावट से आयात करते समय परिवर्तन के लिए समर्थन प्रदान करता है।
• OS X 10.11 और macOS 10.12 प्लेटफॉर्म के लिए समर्थन बंद कर दिया गया है।
• U2F (क्रिप्टोटोकन) एपीआई, जिसे पहले अप्रचलित और डिफ़ॉल्ट रूप से अक्षम कर दिया गया था, बंद कर दिया गया है। U2F API को वेब प्रमाणीकरण API द्वारा प्रतिस्थापित कर दिया गया है।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। डिबगर के पास अब फ़ंक्शन बॉडी में कहीं ब्रेकपॉइंट मारने के बाद फ़ंक्शन की शुरुआत से कोड को पुनरारंभ करने की क्षमता है। रिकॉर्डर पैनल के लिए ऐड-ऑन विकसित करने के लिए समर्थन जोड़ा गया। Performance.measure() विधि को कॉल करके वेब एप्लिकेशन में सेट किए गए चिह्नों को विज़ुअलाइज़ करने के लिए समर्थन को प्रदर्शन विश्लेषण पैनल में जोड़ा गया है। जावास्क्रिप्ट ऑब्जेक्ट गुणों की स्वत: पूर्णता के लिए बेहतर अनुशंसाएँ। सीएसएस वेरिएबल्स को स्वतः पूर्ण करते समय, रंगों से संबंधित नहीं होने वाले मानों का पूर्वावलोकन प्रदान किया जाता है।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 27 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार कार्यक्रम के हिस्से के रूप में, Google ने $22 हजार के 84 पुरस्कारों का भुगतान किया (एक $15000 पुरस्कार, एक $10000 पुरस्कार, एक $8000 पुरस्कार, एक $7000 पुरस्कार, चार $5000 पुरस्कार, एक $4000 पुरस्कार, तीन $3000 पुरस्कार , चार $2000 पुरस्कार, और तीन $1000 पुरस्कार)। एक इनाम का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru