क्रोम 105 रिलीज

Google ने Chrome 105 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र क्रोमियम से Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, कॉपी-संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम, सैंडबॉक्स अलगाव को स्थायी रूप से सक्षम करने में भिन्न है। , Google API को कुंजियाँ प्रदान करना और खोज करते समय RLZ- संचारित करना। पैरामीटर। जिन लोगों को अपडेट करने के लिए अधिक समय की आवश्यकता है, उनके लिए एक्सटेंडेड स्टेबल शाखा अलग से समर्थित है, इसके बाद 8 सप्ताह का समय दिया जाता है। Chrome 106 की अगली रिलीज़ 27 सितंबर को निर्धारित है।

Chrome 105 में मुख्य परिवर्तन:

• विशेष वेब एप्लिकेशन क्रोम ऐप्स के लिए समर्थन बंद कर दिया गया है, उनकी जगह प्रोग्रेसिव वेब ऐप्स (पीडब्ल्यूए) तकनीक और मानक वेब एपीआई पर आधारित स्टैंडअलोन वेब एप्लिकेशन ने ले ली है। Google ने शुरुआत में 2016 में Chrome ऐप्स को छोड़ने के अपने इरादे की घोषणा की थी और 2018 तक उनका समर्थन बंद करने की योजना बनाई थी, लेकिन फिर इस योजना को स्थगित कर दिया। Chrome 105 में, जब आप Chrome ऐप्स इंस्टॉल करने का प्रयास करेंगे, तो आपको एक चेतावनी मिलेगी कि वे अब समर्थित नहीं होंगे, लेकिन ऐप्स चलते रहेंगे। Chrome 109 में, Chrome ऐप्स चलाने की क्षमता अक्षम कर दी जाएगी.
• रेंडरर प्रक्रिया के लिए अतिरिक्त अलगाव प्रदान किया गया, जो रेंडरिंग के लिए जिम्मेदार है। यह प्रक्रिया अब एक अतिरिक्त कंटेनर (ऐप कंटेनर) में की जाती है, जिसे मौजूदा सैंडबॉक्स आइसोलेशन सिस्टम के शीर्ष पर लागू किया गया है। यदि रेंडरिंग कोड में भेद्यता का फायदा उठाया जाता है, तो अतिरिक्त प्रतिबंध हमलावर को नेटवर्क क्षमताओं से संबंधित सिस्टम कॉल तक पहुंच को रोककर नेटवर्क तक पहुंच प्राप्त करने से रोक देंगे।
• प्रमाणन प्राधिकारियों (क्रोम रूट स्टोर) के रूट प्रमाणपत्रों का अपना एकीकृत भंडारण लागू किया गया। नया स्टोर अभी तक डिफ़ॉल्ट रूप से सक्षम नहीं है और कार्यान्वयन पूरा होने तक, प्रत्येक ऑपरेटिंग सिस्टम के लिए विशिष्ट स्टोर का उपयोग करके प्रमाणपत्रों को सत्यापित किया जाना जारी रहेगा। परीक्षण किया जा रहा समाधान मोज़िला के दृष्टिकोण की याद दिलाता है, जो फ़ायरफ़ॉक्स के लिए एक अलग स्वतंत्र रूट प्रमाणपत्र स्टोर बनाए रखता है, जिसका उपयोग HTTPS पर साइट खोलते समय प्रमाणपत्र विश्वास श्रृंखला की जांच करने के लिए पहले लिंक के रूप में किया जाता है।
• वेब एसक्यूएल एपीआई को बंद करने की तैयारी शुरू हो गई है, जो मानकीकृत नहीं है, काफी हद तक अप्रयुक्त है और आधुनिक सुरक्षा आवश्यकताओं को पूरा करने के लिए इसे फिर से डिज़ाइन करने की आवश्यकता है। Chrome 105 HTTPS का उपयोग किए बिना लोड किए गए कोड से वेब SQL तक पहुंच को रोकता है, और DevTools में एक बहिष्करण चेतावनी भी जोड़ता है। वेब एसक्यूएल एपीआई को 2023 में हटाने की योजना है। जिन डेवलपर्स को ऐसी कार्यक्षमता की आवश्यकता है, उनके लिए WebAssembly पर आधारित एक प्रतिस्थापन तैयार किया जाएगा।
• Chrome सिंक अब Chrome 73 और पहले के रिलीज़ के साथ समन्वयन का समर्थन नहीं करता है।
• MacOS और Windows प्लेटफ़ॉर्म के लिए, अंतर्निहित प्रमाणपत्र व्यूअर सक्रिय होता है, जो ऑपरेटिंग सिस्टम द्वारा प्रदान किए गए इंटरफ़ेस को कॉल करने की जगह लेता है। पहले, बिल्ट-इन व्यूअर का उपयोग केवल Linux और ChromeOS के लिए बिल्ड में किया जाता था।
• एंड्रॉइड संस्करण विषय और रुचि समूह एपीआई को प्रबंधित करने के लिए सेटिंग्स जोड़ता है, जिसे गोपनीयता सैंडबॉक्स पहल के हिस्से के रूप में प्रचारित किया गया है, जो आपको उपयोगकर्ता की रुचियों की श्रेणियों को परिभाषित करने और व्यक्तिगत पहचान के बिना समान रुचियों वाले उपयोगकर्ताओं के समूहों की पहचान करने के लिए कुकीज़ को ट्रैक करने के बजाय उनका उपयोग करने की अनुमति देता है। उपयोगकर्ता. पिछली रिलीज़ में, Linux, ChromeOS, macOS और Windows के संस्करणों में समान सेटिंग्स जोड़ी गई थीं।
• जब आप उन्नत ब्राउज़र सुरक्षा (सुरक्षित ब्राउज़िंग > उन्नत सुरक्षा) सक्षम करते हैं, तो इंस्टॉल किए गए ऐड-ऑन, एपीआई तक पहुंच और बाहरी साइटों से कनेक्शन के बारे में टेलीमेट्री एकत्र की जाती है। इस डेटा का उपयोग Google सर्वर पर ब्राउज़र ऐड-ऑन द्वारा दुर्भावनापूर्ण गतिविधि और नियमों के उल्लंघन का पता लगाने के लिए किया जाता है।
• बहिष्कृत और Chrome 106 में कुकी हेडर में निर्दिष्ट डोमेन में गैर-ASCII वर्णों के उपयोग को अवरुद्ध कर देगा (IDN डोमेन के लिए, डोमेन को punycode प्रारूप में होना चाहिए)। परिवर्तन ब्राउज़र को RFC 6265bis और फ़ायरफ़ॉक्स में लागू व्यवहार के अनुपालन में लाएगा।
• एक कस्टम हाइलाइट एपीआई प्रस्तावित किया गया है, जो पाठ के चयनित क्षेत्रों की शैली को मनमाने ढंग से बदलने के लिए डिज़ाइन किया गया है और आपको हाइलाइट किए गए क्षेत्रों (:: चयन, :: निष्क्रिय-चयन) और हाइलाइटिंग के लिए ब्राउज़र द्वारा प्रदान की गई निश्चित शैली तक सीमित नहीं रहने देता है। वाक्यविन्यास त्रुटियों की (::वर्तनी-त्रुटि, ::व्याकरण-त्रुटि)। एपीआई के पहले संस्करण में रंग और पृष्ठभूमि-रंग छद्म-तत्वों का उपयोग करके पाठ और पृष्ठभूमि रंग बदलने के लिए समर्थन प्रदान किया गया था, लेकिन भविष्य में अन्य स्टाइलिंग विकल्प जोड़े जाएंगे।

  नए एपीआई का उपयोग करके हल किए जा सकने वाले कार्यों के उदाहरण के रूप में, वेब फ्रेमवर्क को जोड़ने का उल्लेख किया गया है जो टेक्स्ट संपादन, अपने स्वयं के टेक्स्ट चयन तंत्र, कई उपयोगकर्ताओं द्वारा एक साथ संयुक्त संपादन के लिए अलग-अलग हाइलाइटिंग, वर्चुअलाइज्ड दस्तावेज़ों में खोज के लिए उपकरण प्रदान करते हैं। , और वर्तनी की जाँच करते समय त्रुटियों को चिह्नित करना। यदि पहले, एक गैर-मानक हाइलाइट बनाने के लिए DOM ट्री के साथ जटिल हेरफेर की आवश्यकता होती है, तो कस्टम हाइलाइट API हाइलाइटिंग को जोड़ने और हटाने के लिए तैयार संचालन प्रदान करता है जो DOM संरचना को प्रभावित नहीं करता है और रेंज ऑब्जेक्ट के संबंध में शैलियों को लागू करता है।

• CSS में "@container" क्वेरी जोड़ी गई, जिससे तत्वों को मूल तत्व के आकार के आधार पर स्टाइल किया जा सके। "@कंटेनर" "@मीडिया" क्वेरी के समान है, लेकिन यह पूरे दृश्य क्षेत्र के आकार पर लागू नहीं होता है, बल्कि ब्लॉक (कंटेनर) के आकार पर लागू होता है जिसमें तत्व रखा जाता है, जो आपको अपना खुद का सेट करने की अनुमति देता है बाल तत्वों के लिए शैली चयन तर्क, चाहे तत्व पृष्ठ पर बिल्कुल कहाँ रखा गया हो।
• मूल तत्व में चाइल्ड तत्व की उपस्थिति की जांच करने के लिए सीएसएस छद्म वर्ग ":has()" जोड़ा गया। उदाहरण के लिए, "p:has(span)" तत्वों को फैलाता है , जिसके अंदर एक तत्व है .
• HTML सैनिटाइज़र एपीआई जोड़ा गया, जो आपको setHTML() विधि के माध्यम से आउटपुट के दौरान प्रदर्शन और निष्पादन को प्रभावित करने वाली सामग्री से तत्वों को काटने की अनुमति देता है। एपीआई HTML टैग्स को हटाने के लिए बाहरी डेटा को साफ करने के लिए उपयोगी हो सकता है जिसका उपयोग XSS हमलों को अंजाम देने के लिए किया जा सकता है।
• प्रतिक्रिया निकाय लोड होने से पहले फ़ेच अनुरोध भेजने के लिए स्ट्रीम एपीआई (रीडेबलस्ट्रीम) का उपयोग करना संभव है, यानी। आप पृष्ठ निर्माण पूरा होने की प्रतीक्षा किए बिना डेटा भेजना शुरू कर सकते हैं।
• स्थापित स्टैंड-अलोन वेब एप्लिकेशन (PWA, प्रोग्रेसिव वेब ऐप) के लिए, विंडो कंट्रोल ओवरले घटकों का उपयोग करके विंडो शीर्षक क्षेत्र के डिज़ाइन को बदलना संभव है, जो वेब एप्लिकेशन के स्क्रीन क्षेत्र को संपूर्ण विंडो तक विस्तारित करता है और वेब एप्लिकेशन को एक नियमित डेस्कटॉप एप्लिकेशन का रूप देना संभव बनाएं। एक वेब एप्लिकेशन मानक विंडो नियंत्रण बटन (बंद करें, छोटा करें, अधिकतम करें) के साथ ओवरले ब्लॉक को छोड़कर, संपूर्ण विंडो में इनपुट के रेंडरिंग और प्रोसेसिंग को नियंत्रित कर सकता है।
• समर्पित कार्यकर्ताओं (डेडिकेटेडवर्कर संदर्भ में) से मीडिया स्रोत एक्सटेंशन तक पहुंचने की क्षमता को स्थिर कर दिया गया है, जिसका उपयोग, उदाहरण के लिए, एक अलग कार्यकर्ता में मीडियासोर्स ऑब्जेक्ट बनाकर और प्रसारित करके मल्टीमीडिया डेटा के बफर्ड प्लेबैक के प्रदर्शन को बेहतर बनाने के लिए किया जा सकता है। मुख्य थ्रेड में HTMLMediaElement पर इसके कार्य के परिणाम।
• क्लाइंट हिंट्स एपीआई में, जिसे यूजर-एजेंट हेडर को बदलने के लिए विकसित किया जा रहा है और आपको सर्वर के अनुरोध के बाद ही विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म इत्यादि) के बारे में चुनिंदा डेटा प्रदान करने की अनुमति देता है, सेक के लिए समर्थन -सीएच-व्यूपोर्ट-हाइट प्रॉपर्टी जोड़ी गई है, जिससे आप दृश्य क्षेत्र की ऊंचाई के बारे में जानकारी प्राप्त कर सकते हैं। "मेटा" टैग में बाहरी संसाधनों के लिए क्लाइंट संकेत पैरामीटर सेट करने के लिए मार्कअप प्रारूप बदल दिया गया है: पहले: बन गया:
• वैश्विक onbeforeinput ईवेंट हैंडलर (document.documentElement.onbeforeinput) बनाने की क्षमता जोड़ी गई, जिसके साथ वेब एप्लिकेशन ब्लॉक में टेक्स्ट संपादित करते समय व्यवहार को ओवरराइड कर सकते हैं , और ब्राउज़र द्वारा तत्व की सामग्री और DOM ट्री को बदलने से पहले, "संतोषजनक" विशेषता सेट वाले अन्य तत्व।
• नेविगेशन एपीआई की क्षमताओं का विस्तार किया गया है, जिससे वेब एप्लिकेशन एक विंडो में नेविगेशन संचालन को रोक सकते हैं, एक संक्रमण शुरू कर सकते हैं और एप्लिकेशन के साथ कार्यों के इतिहास का विश्लेषण कर सकते हैं। किसी संक्रमण को रोकने के लिए इंटरसेप्ट() और किसी दिए गए स्थान पर स्क्रॉल करने के लिए स्क्रॉल() नए तरीके जोड़े गए।
• स्थिर विधि रिस्पॉन्स.जेसन() जोड़ा गया, जो आपको JSON प्रकार के डेटा के आधार पर एक प्रतिक्रिया निकाय उत्पन्न करने की अनुमति देता है।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। डिबगर में, जब एक ब्रेकपॉइंट ट्रिगर होता है, तो डिबगिंग सत्र को बाधित किए बिना, स्टैक में शीर्ष फ़ंक्शन को संपादित करने की अनुमति दी जाती है। रिकॉर्डर पैनल, जो आपको किसी पृष्ठ पर उपयोगकर्ता क्रियाओं को रिकॉर्ड करने, प्लेबैक करने और उनका विश्लेषण करने की अनुमति देता है, ब्रेकप्वाइंट, चरण-दर-चरण प्लेबैक और माउसओवर ईवेंट रिकॉर्ड करने का समर्थन करता है।

  छवियों, वीडियो और ब्लॉक तत्वों जैसे दृश्य क्षेत्र में बड़े (उपयोगकर्ता-दृश्यमान) तत्वों को प्रस्तुत करते समय देरी की पहचान करने के लिए प्रदर्शन डैशबोर्ड में एलसीपी (सबसे बड़ा कंटेंटफुल पेंट) मेट्रिक्स जोड़ा गया है। एलिमेंट्स पैनल में, अन्य सामग्री के शीर्ष पर प्रदर्शित शीर्ष परतों को एक विशेष आइकन के साथ चिह्नित किया जाता है। WebAssembly में अब DWARF प्रारूप में डिबगिंग डेटा लोड करने की क्षमता है।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 24 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $21 (एक $60500 पुरस्कार, एक $10000 पुरस्कार, एक $9000 पुरस्कार, एक $7500 पुरस्कार, दो $7000 पुरस्कार, चार $5000 पुरस्कार, दो पुरस्कार) के 3000 पुरस्कारों का भुगतान किया। ) $2000 और एक $1000 बोनस)। सात पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru