क्रोम 107 रिलीज

Google ने Chrome 107 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र क्रोमियम से Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, कॉपी-संरक्षित वीडियो सामग्री (DRM) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम, सैंडबॉक्स अलगाव को स्थायी रूप से सक्षम करने में भिन्न है। , Google API को कुंजियाँ प्रदान करना और खोजते समय RLZ- संचारित करना। पैरामीटर। जिन लोगों को अपडेट करने के लिए अधिक समय की आवश्यकता है, उनके लिए एक्सटेंडेड स्टेबल शाखा अलग से समर्थित है, इसके बाद 8 सप्ताह का समय दिया जाता है। Chrome 108 की अगली रिलीज़ 29 नवंबर को निर्धारित है।

Chrome 107 में मुख्य परिवर्तन:

• ईसीएच (एन्क्रिप्टेड क्लाइंट हैलो) तंत्र के लिए समर्थन जोड़ा गया, जो ईएसएनआई (एन्क्रिप्टेड सर्वर नेम इंडिकेशन) के विकास को जारी रखता है और अनुरोधित डोमेन नाम जैसे टीएलएस सत्र पैरामीटर के बारे में जानकारी एन्क्रिप्ट करने के लिए उपयोग किया जाता है। ईसीएच और ईएसएनआई के बीच मुख्य अंतर यह है कि अलग-अलग फ़ील्ड के स्तर पर एन्क्रिप्ट करने के बजाय, ईसीएच पूरे टीएलएस क्लाइंटहेलो संदेश को एन्क्रिप्ट करता है, जो आपको उन फ़ील्ड के माध्यम से लीक को रोकने की अनुमति देता है जो ईएसएनआई कवर नहीं करता है, उदाहरण के लिए, पीएसके (पूर्व-साझा) कुंजी) फ़ील्ड. ECH सार्वजनिक कुंजी जानकारी देने के लिए TXT रिकॉर्ड के बजाय HTTPSSVC DNS रिकॉर्ड का भी उपयोग करता है, और कुंजी प्राप्त करने और एन्क्रिप्ट करने के लिए हाइब्रिड पब्लिक कुंजी एन्क्रिप्शन (HPKE) तंत्र के आधार पर प्रमाणित एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है। यह नियंत्रित करने के लिए कि ईसीएच सक्षम है या नहीं, "chrome://flags#encrypted-client-hello" सेटिंग प्रस्तावित की गई है।
• H.265 (HEVC) प्रारूप में हार्डवेयर त्वरित वीडियो डिकोडिंग के लिए समर्थन सक्षम है।
• उपयोगकर्ता-एजेंट HTTP हेडर और जावास्क्रिप्ट पैरामीटर navigator.userAgent, navigator.appVersion और navigator.platform में जानकारी में कमी का पांचवां चरण सक्रिय किया गया है, जो जानकारी को कम करने के लिए लागू किया गया है जिसका उपयोग उपयोगकर्ता को निष्क्रिय रूप से पहचानने के लिए किया जा सकता है। क्रोम 107 ने डेस्कटॉप उपयोगकर्ताओं के लिए उपयोगकर्ता-एजेंट लाइन में प्लेटफ़ॉर्म और प्रोसेसर जानकारी को कम कर दिया है, और नेविगेटर.प्लेटफ़ॉर्म जावास्क्रिप्ट पैरामीटर की सामग्री को फ्रीज कर दिया है। परिवर्तन केवल विंडोज़ प्लेटफ़ॉर्म के संस्करणों में ध्यान देने योग्य है, जिसके लिए विशिष्ट प्लेटफ़ॉर्म संस्करण को "विंडोज़ एनटी 10.0" में बदल दिया गया है। लिनक्स पर, यूजर-एजेंट में प्लेटफ़ॉर्म सामग्री नहीं बदली है।

  पहले, ब्राउज़र संस्करण बनाने वाले MINOR.BUILD.PATCH नंबरों को 0.0.0 से बदल दिया गया है। भविष्य में, हेडर में केवल ब्राउज़र का नाम, प्रमुख ब्राउज़र संस्करण, प्लेटफ़ॉर्म और डिवाइस प्रकार (मोबाइल फ़ोन, पीसी, टैबलेट) के बारे में जानकारी छोड़ने की योजना बनाई गई है। अतिरिक्त डेटा, जैसे सटीक संस्करण और विस्तारित प्लेटफ़ॉर्म डेटा प्राप्त करने के लिए, आपको उपयोगकर्ता एजेंट क्लाइंट संकेत एपीआई का उपयोग करना होगा। उन साइटों के लिए जिनके पास पर्याप्त नई जानकारी नहीं है और वे अभी तक उपयोगकर्ता एजेंट क्लाइंट संकेत पर स्विच करने के लिए तैयार नहीं हैं, मई 2023 तक उनके पास पूर्ण उपयोगकर्ता-एजेंट वापस करने का अवसर है।

• एंड्रॉइड संस्करण अब एंड्रॉइड 6.0 प्लेटफ़ॉर्म का समर्थन नहीं करता है; ब्राउज़र को अब कम से कम एंड्रॉइड 7.0 की आवश्यकता है।
• डाउनलोड की स्थिति पर नज़र रखने के लिए इंटरफ़ेस डिज़ाइन बदल दिया गया है। डाउनलोड प्रगति पर डेटा के साथ निचली पंक्ति के बजाय, एड्रेस बार के साथ पैनल में एक नया संकेतक जोड़ा गया है; जब आप उस पर क्लिक करते हैं, तो फ़ाइलों को डाउनलोड करने की प्रगति और पहले से डाउनलोड की गई फ़ाइलों की सूची के साथ एक इतिहास दिखाया जाता है। निचले पैनल के विपरीत, बटन लगातार पैनल पर दिखाया जाता है और आपको अपने डाउनलोड इतिहास तक तुरंत पहुंचने की अनुमति देता है। नया इंटरफ़ेस वर्तमान में केवल कुछ उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से पेश किया गया है और यदि कोई समस्या नहीं है तो इसे सभी के लिए विस्तारित किया जाएगा।
• डेस्कटॉप उपयोगकर्ताओं के लिए, किसी फ़ाइल में सहेजे गए पासवर्ड को CSV प्रारूप में आयात करना संभव है। पहले, किसी फ़ाइल से ब्राउज़र में पासवर्ड केवल पासवर्ड.google.com सेवा के माध्यम से स्थानांतरित किया जा सकता था, लेकिन अब यह ब्राउज़र में निर्मित Google पासवर्ड मैनेजर के माध्यम से भी किया जा सकता है।
• उपयोगकर्ता द्वारा एक नई प्रोफ़ाइल बनाने के बाद, एक संकेत प्रदर्शित होता है जो आपको सिंक्रनाइज़ेशन सक्षम करने और सेटिंग्स पर जाने के लिए कहता है, जिसके माध्यम से आप प्रोफ़ाइल नाम बदल सकते हैं और एक रंग थीम का चयन कर सकते हैं।
• एंड्रॉइड प्लेटफ़ॉर्म का संस्करण फ़ोटो और वीडियो अपलोड करने के लिए मल्टीमीडिया फ़ाइलों का चयन करने के लिए एक नया इंटरफ़ेस प्रदान करता है (अपने स्वयं के कार्यान्वयन के बजाय, मानक एंड्रॉइड मीडिया पिकर इंटरफ़ेस का उपयोग किया जाता है)।
• उन साइटों के लिए सूचनाएं प्रदर्शित करने की अनुमति का स्वचालित निरसन प्रदान किया गया है जो उपयोगकर्ता के साथ हस्तक्षेप करने वाली सूचनाएं और संदेश भेजती पाई गई हैं। इसके अलावा, ऐसी साइटों के लिए, सूचनाएं भेजने की अनुमति के अनुरोध को निलंबित कर दिया गया है।
• स्क्रीन कैप्चर एपीआई स्क्रीन शेयरिंग से संबंधित नए गुण जोड़ता है - selfBrowserSurface (आपको getDisplayMedia() को कॉल करते समय वर्तमान टैब को बाहर करने की अनुमति देता है), SurfaceSwitching (आपको टैब स्विच करने के लिए बटन को छिपाने की अनुमति देता है) और डिस्प्लेसरफेस (आपको शेयरिंग को सीमित करने की अनुमति देता है) टैब, विंडो, या स्क्रीन)।
• उन संसाधनों की पहचान करने के लिए परफॉर्मेंस एपीआई में रेंडरब्लॉकिंगस्टैटस प्रॉपर्टी को जोड़ा गया जो पेज रेंडरिंग को लोड होने तक रोकने का कारण बन रहे हैं।
• ओरिजिन ट्रायल्स मोड में कई नए एपीआई जोड़े गए हैं (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है)। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • डिक्लेरेटिव एपीआई पेंडिंगबीकन, जो आपको डेटा भेजने को नियंत्रित करने की अनुमति देता है जिसके लिए सर्वर पर प्रतिक्रिया (बीकन) की आवश्यकता नहीं होती है। नया एपीआई आपको एक निश्चित समय पर सेंड ऑपरेशंस को कॉल करने की आवश्यकता के बिना ब्राउज़र को ऐसे डेटा भेजने का काम सौंपने की अनुमति देता है, उदाहरण के लिए, उपयोगकर्ता द्वारा पेज बंद करने के बाद टेलीमेट्री के ट्रांसफर को व्यवस्थित करने के लिए।
  • अनुमतियाँ-नीति (फ़ीचर नीति) HTTP हेडर, जिसका उपयोग प्राधिकार सौंपने और उन्नत सुविधाओं को सक्षम करने के लिए किया जाता है, अब "अनलोड" मान का समर्थन करता है, जिसका उपयोग पृष्ठ पर "अनलोड" ईवेंट के लिए हैंडलर को अक्षम करने के लिए किया जा सकता है।
• "rel" विशेषता के लिए समर्थन टैग में जोड़ा गया है, जो आपको रेफरर हेडर के ट्रांसमिशन को अक्षम करने के लिए वेब फॉर्म के माध्यम से नेविगेशन के लिए "rel=noreferrer" पैरामीटर को लागू करने या अक्षम करने के लिए "rel=noopener" को लागू करने की अनुमति देता है। विंडो.ओपनर प्रॉपर्टी सेट करना और उस संदर्भ तक पहुंच को प्रतिबंधित करना जिससे संक्रमण किया गया था।
• सीएसएस ग्रिड ने विभिन्न ग्रिड स्थितियों के बीच एक सुचारु संक्रमण प्रदान करने के लिए ग्रिड-टेम्पलेट-कॉलम और ग्रिड-टेम्पलेट-पंक्तियों के गुणों को इंटरपोल करने के लिए समर्थन जोड़ा है।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। हॉटकीज़ को कॉन्फ़िगर करने की क्षमता जोड़ी गई। C/C++ एप्लिकेशन ऑब्जेक्ट का बेहतर मेमोरी निरीक्षण WebAssembly प्रारूप में परिवर्तित किया गया।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 14 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने 10 हजार अमेरिकी डॉलर की राशि में 57 पुरस्कारों का भुगतान किया (एक पुरस्कार $20000, $17000 और $7000, दो पुरस्कार $3000, तीन पुरस्कार $2000 और एक $1000 का पुरस्कार)। एक इनाम का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru