क्रोम 76 रिलीज

गूगल प्रस्तुत वेब ब्राउज़र रिलीज क्रोम 76... साथ - साथ उपलब्ध है एक निःशुल्क प्रोजेक्ट की स्थिर रिलीज़ क्रोमियम, जो क्रोम के आधार के रूप में कार्य करता है। क्रोम ब्राउज़र विभिन्न Google लोगो का उपयोग, दुर्घटना की स्थिति में सूचनाएं भेजने के लिए एक प्रणाली की उपस्थिति, अनुरोध पर फ्लैश मॉड्यूल डाउनलोड करने की क्षमता, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, खोज के दौरान स्वचालित रूप से अपडेट स्थापित करने और ट्रांसमिशन के लिए एक प्रणाली आरएलजेड पैरामीटर. Chrome 77 की अगली रिलीज़ 10 सितंबर को निर्धारित है।

मुख्य परिवर्तन в Chrome 76:

• सक्रिय डिफ़ॉल्ट रूप से, तृतीय-पक्ष कुकीज़ के स्थानांतरण के विरुद्ध सुरक्षा मोड, जो सेट-कुकी हेडर में सेमसाइट विशेषता की अनुपस्थिति में, डिफ़ॉल्ट रूप से "सेमसाइट=लैक्स" मान सेट करता है, जिससे प्रविष्टियों के लिए कुकीज़ भेजना सीमित हो जाता है। तृतीय-पक्ष साइटें (लेकिन साइटें कुकी मान सेमसाइट=कोई नहीं) सेट करते समय स्पष्ट रूप से सेटिंग करके प्रतिबंध को ओवरराइड करने में सक्षम होंगी। अब तक, ब्राउज़र किसी साइट पर किसी भी अनुरोध के लिए एक कुकी भेजता था जिसके लिए एक कुकी सेट की गई थी, भले ही शुरुआत में कोई अन्य साइट खोली गई हो, और अनुरोध अप्रत्यक्ष रूप से एक छवि लोड करके या एक आईफ्रेम के माध्यम से किया गया था। 'लैक्स' मोड में, कुकी ट्रांसमिशन केवल क्रॉस-साइट उप-अनुरोधों के लिए अवरुद्ध किया जाता है, जैसे कि छवि अनुरोध या आईफ्रेम सामग्री लोडिंग, जिसका उपयोग अक्सर सीएसआरएफ हमलों को लॉन्च करने और साइटों के बीच उपयोगकर्ता आंदोलनों को ट्रैक करने के लिए किया जाता है।
• डिफ़ॉल्ट रूप से फ़्लैश सामग्री चलाना बंद कर दिया गया। दिसंबर 87 में अपेक्षित Chrome 2020 के रिलीज़ होने तक, सेटिंग्स (उन्नत > गोपनीयता और सुरक्षा > साइट सेटिंग्स) में फ़्लैश समर्थन वापस किया जा सकता है, इसके बाद प्रत्येक साइट के लिए फ़्लैश सामग्री चलाने के संचालन की स्पष्ट पुष्टि की जा सकती है (पुष्टि है) ब्राउज़र पुनः आरंभ होने तक याद रखा जाता है)। फ्लैश का समर्थन करने के लिए कोड को पूरी तरह से हटाना 2020 में फ्लैश तकनीक के लिए समर्थन समाप्त करने की एडोब की पूर्व घोषित योजना के अनुरूप है;
• उद्यमों के लिए, Google ड्राइव स्टोरेज में फ़ाइलों को खोजने की क्षमता एड्रेस बार में जोड़ी गई है;
  

• शुरू कर दिया सामूहिक अवरोधन क्रोम में अनुचित विज्ञापन जो सामग्री की धारणा में हस्तक्षेप करता है और बेहतर विज्ञापन के लिए गठबंधन द्वारा विकसित मानदंडों को पूरा नहीं करता है;
• एक नए पृष्ठ पर स्विच करने के लिए एक अनुकूली मोड लागू किया गया है, जिसमें वर्तमान सामग्री साफ़ हो जाती है और एक सफेद पृष्ठभूमि तुरंत नहीं, बल्कि थोड़ी देरी के बाद प्रदर्शित होती है। तेजी से लोड होने वाले पेजों के लिए, स्क्रैपिंग के परिणामस्वरूप केवल झिलमिलाहट होती है और उपयोगकर्ता को यह सूचित करने का पेलोड नहीं मिलता है कि एक नया पेज लोड होने वाला है। नई रिलीज़ में, यदि कोई पृष्ठ जल्दी खुलता है और थोड़ी देरी होती है, तो नया पृष्ठ उसी स्थान पर प्रदर्शित होता है, जो पिछले पृष्ठ को निर्बाध रूप से प्रतिस्थापित करता है (उदाहरण के लिए, उसी साइट के अन्य पृष्ठों पर स्विच करते समय सुविधाजनक जो डिज़ाइन में समान हैं) और रंग योजना)। यदि उपयोगकर्ता को पृष्ठ प्रदर्शित करने में कुछ समय लगता है, तो, पहले की तरह, स्क्रीन पूर्व-साफ़ हो जाएगी;
• किसी पृष्ठ पर उपयोगकर्ता गतिविधि निर्धारित करने के मानदंड कड़े कर दिए गए हैं। Chrome आपको पृष्ठ पर उपयोगकर्ता की गतिविधियों के बाद ही पॉप-अप सूचनाएं प्रदर्शित करने और कष्टप्रद वीडियो/ऑडियो सामग्री चलाने की अनुमति देता है। नई रिलीज़ के साथ, एस्केप दबाने, किसी लिंक पर मँडराने और स्क्रीन को छूने को अब पेज-सक्रिय करने वाले इंटरैक्शन (स्पष्ट क्लिक, टाइपिंग या स्क्रॉलिंग की आवश्यकता) के रूप में नहीं माना जाता है;
• जोड़ा मीडिया क्वेरी "प्रेफ़र्स-कलर-स्कीम", जो साइटों को यह निर्धारित करने की अनुमति देती है कि ब्राउज़र डार्क थीम का उपयोग कर रहा है या नहीं और देखी जा रही साइट के लिए स्वचालित रूप से डार्क थीम को सक्षम करता है।
• जब आप लिनक्स के लिए बिल्ड में डार्क थीम को सक्षम करते हैं, तो पता बार अब गहरे रंग में प्रदर्शित होता है;
• अवरोधित फ़ाइल सिस्टम एपीआई के साथ हेरफेर के माध्यम से गुप्त मोड में एक पृष्ठ के उद्घाटन को निर्धारित करने की क्षमता, जिसका उपयोग पहले कुछ प्रकाशनों द्वारा कुकीज़ को याद किए बिना पृष्ठों के अवैयक्तिक उद्घाटन के मामले में भुगतान सदस्यता लागू करने के लिए किया गया था (ताकि उपयोगकर्ता निजी मोड का उपयोग न करें) नि:शुल्क परीक्षण पहुंच प्रदान करने के तंत्र को बायपास करना)। पहले, गुप्त मोड में काम करते समय, ब्राउज़र ने सत्रों के बीच डेटा को शिथिल होने से रोकने के लिए फाइलसिस्टम एपीआई तक पहुंच को अवरुद्ध कर दिया था, जिससे जावास्क्रिप्ट को फाइलसिस्टम एपीआई के माध्यम से डेटा को सहेजने की क्षमता की जांच करने और विफलता के मामले में, की गतिविधि का न्याय करने की अनुमति मिलती थी। इंकॉग्निटो मोड। अब फाइलसिस्टम एपीआई तक पहुंच अवरुद्ध नहीं है, और सत्र समाप्त होने के बाद सामग्री साफ़ हो जाती है;
• जोड़ा में नई चुनौतियाँ
  एपीआई भुगतान अनुरोध और भुगतान हैंडलर। PaymentRequestEvent ऑब्जेक्ट में एक नई विधि ChangePaymentMethod() दिखाई दी है, और PaymentRequest ऑब्जेक्ट में एक नया ईवेंट हैंडलर paymentmethodchange जोड़ा गया है, जो भुगतान संग्रह साइट या वेब एप्लिकेशन को भुगतान विधि बदलने वाले उपयोगकर्ता को प्रतिक्रिया देने की अनुमति देता है। नई रिलीज़ भुगतान एपीआई के लिए स्व-हस्ताक्षरित प्रमाणपत्रों का उपयोग करके अनुप्रयोगों का परीक्षण करना भी आसान बनाती है। विकास के दौरान प्रमाणपत्र सत्यापन त्रुटियों को अनदेखा करने के लिए, एक नया कमांड लाइन विकल्प "-इग्नोर-सर्टिफिकेट-त्रुटियाँ" जोड़ा गया है;

• डेस्कटॉप प्रोग्रेसिव वेब ऐप्स (PWA) मोड में चल रहे वेब एप्लिकेशन के लिए बुकमार्क में जोड़ने के लिए बटन के बगल में एड्रेस बार में, जोड़ा एक अलग प्रोग्राम के रूप में काम करने के लिए सिस्टम पर वेब एप्लिकेशन इंस्टॉल करने का शॉर्टकट;
  

• मोबाइल उपकरणों के लिए, होम स्क्रीन पर एप्लिकेशन जोड़ने के निमंत्रण के साथ मिनी-पैनल के प्रदर्शन को नियंत्रित करना संभव है। PWA (प्रोग्रेसिव वेब ऐप) अनुप्रयोगों के लिए, जब आप पहली बार साइट खोलते हैं तो डिफ़ॉल्ट मिनी-बार स्वचालित रूप से दिखाया जाता है। डेवलपर अब इस पैनल को प्रदर्शित करने से इंकार कर सकता है और अपना स्वयं का इंस्टॉलेशन प्रॉम्प्ट लागू कर सकता है, जिसके लिए वह एक इवेंट हैंडलर स्थापित कर सकता है
  beforeinstallprompt पर कॉल संलग्न करें और stopDefault() पर कॉल संलग्न करें;
  

• एंड्रॉइड वातावरण में इंस्टॉल किए गए PWA एप्लिकेशन (प्रोग्रेसिव वेब ऐप) के लिए अपडेट जांच की आवृत्ति बढ़ा दी गई है। WebAPK अपडेट अब दिन में एक बार जांचे जाते हैं, पहले की तरह हर तीन दिन में एक बार नहीं। यदि इस तरह के चेक से मेनिफेस्ट में कम से कम एक प्रमुख संपत्ति में बदलाव का पता चलता है, तो ब्राउज़र एक नया WebAPK डाउनलोड और इंस्टॉल करेगा;
• एपीआई में एसिंक क्लिपबोर्ड navigator.clipboard.read() और navigator.clipboard.write() तरीकों का उपयोग करके क्लिपबोर्ड के माध्यम से छवियों को प्रोग्रामेटिक रूप से पढ़ने और लिखने की क्षमता जोड़ी गई;
• HTTP शीर्षलेखों के समूह के लिए समर्थन कार्यान्वित किया गया मेटाडेटा प्राप्त करें (Sec-Fetch-Dest, Sec-Fetch-Mode, Sec-Fetch-Site और Sec-Fetch-User), आपको अनुरोध की प्रकृति (क्रॉस-साइट अनुरोध, img टैग के माध्यम से अनुरोध, आदि) के बारे में अतिरिक्त मेटाडेटा भेजने की अनुमति देता है। .) कुछ प्रकार के हमलों से बचाने के लिए सर्वर उपायों की स्वीकृति के लिए (उदाहरण के लिए, यह संभावना नहीं है कि पैसे स्थानांतरित करने के लिए हैंडलर का लिंक आईएमजी टैग के माध्यम से निर्दिष्ट किया जाएगा, इसलिए ऐसे अनुरोधों को एप्लिकेशन में पास किए बिना ब्लॉक किया जा सकता है) );
• फ़ंक्शन जोड़ा गया प्रपत्र.अनुरोधसबमिट(), जो सबमिट बटन पर क्लिक करने की तरह ही फॉर्म डेटा को प्रोग्रामेटिक सबमिशन शुरू करता है। फ़ंक्शन का उपयोग आपके स्वयं के फ़ॉर्म सबमिट बटन को विकसित करते समय किया जा सकता है, जिसके लिए form.submit() को कॉल करना इस तथ्य के कारण पर्याप्त नहीं है कि इससे मापदंडों का इंटरैक्टिव सत्यापन, 'सबमिट' इवेंट का निर्माण और डेटा का प्रसारण नहीं होता है। सबमिट बटन से बंधा हुआ;
• IndexedDB में फ़ंक्शन जोड़ा गया प्रतिबद्ध (), जो आपको सभी संबंधित अनुरोधों को पूरा करने के लिए ईवेंट हैंडलर की प्रतीक्षा किए बिना IDBTransaction ऑब्जेक्ट से जुड़े लेनदेन करने की अनुमति देता है। कमिट() का उपयोग करने से आप भंडारण में लिखने और पढ़ने के अनुरोधों के थ्रूपुट को बढ़ा सकते हैं और लेनदेन के पूरा होने को स्पष्ट रूप से नियंत्रित कर सकते हैं;
• Intl.DateTimeFormat फ़ंक्शंस में विकल्प जोड़े गए जैसे कि formatToParts() और reformOptions() दिनांक शैली और समय शैली, जो आपको स्थानीय-विशिष्ट दिनांक और समय प्रदर्शन शैलियों का अनुरोध करने की अनुमति देता है;
• BigInt.prototype.toLocaleString() विधि को लोकेल के आधार पर संख्याओं को प्रारूपित करने के लिए संशोधित किया गया है, और Intl.NumberFormat.prototype.format() विधि और formToParts() फ़ंक्शन को BigInt इनपुट मानों का समर्थन करने के लिए संशोधित किया गया है;
• एपीआई की अनुमति है मीडिया क्षमताएँ सभी प्रकार के वेब वर्कर्स में, जिसका उपयोग किसी वर्कर से मीडियास्ट्रीम बनाते समय इष्टतम मापदंडों का चयन करने के लिए किया जा सकता है;
• जोड़ा गया तरीका वादा.सभी बसे(), जो केवल पूर्ण या अस्वीकृत वादों को लौटाता है, लंबित वादों को शामिल नहीं करता;
• "--अक्षम-इन्फोबार" विकल्प को हटा दिया गया, जिसका उपयोग पहले क्रोम इंटरफ़ेस में पॉप-अप चेतावनियों को छिपाने के लिए किया जा सकता था (सुरक्षा-संबंधी चेतावनियों को छिपाने के लिए CommandLineFlagSecurityWarningsEnabled नियम प्रस्तावित किया गया है);
• ब्लॉब्स के साथ काम करने के लिए इंटरफ़ेस के लिए जोड़ा विशिष्ट डेटा प्रकारों को पढ़ने के लिए तरीके टेक्स्ट(), ऐरेबफ़र() और स्ट्रीम();
• यह निर्दिष्ट करने के लिए सीएसएस संपत्ति "व्हाइट-स्पेस: ब्रेक-स्पेस" जोड़ी गई कि व्हाइटस्पेस का कोई भी क्रम जिसके परिणामस्वरूप लाइन ओवरफ्लो होता है, उसे तोड़ दिया जाना चाहिए;
• उदाहरण के लिए, chrome://flags में झंडों को साफ करने का काम शुरू हो गया है। हटाए गए "पिंग" विशेषता को अक्षम करने के लिए फ़्लैग करें, जो साइट स्वामियों को उनके पृष्ठों के लिंक पर क्लिक को ट्रैक करने की अनुमति देता है। यदि आप किसी लिंक का अनुसरण करते हैं और ब्राउज़र में "a href" टैग में "ping=URL" विशेषता है, तो अब आप संक्रमण के बारे में जानकारी के साथ विशेषता में निर्दिष्ट URL पर एक अतिरिक्त POST अनुरोध भेजना अक्षम कर सकते हैं। इस विशेषता के बाद से पिंग को ब्लॉक करने का अर्थ खो गया है परिभाषित HTML5 विनिर्देशों में और एक ही क्रिया को करने के लिए कई समाधान हैं (उदाहरण के लिए, ट्रांज़िट लिंक से गुजरना या जावास्क्रिप्ट हैंडलर के साथ क्लिक को रोकना);
• अक्षम ध्वज हटा दिया गया सख्त साइट अलगाव व्यवस्था, जिसमें अलग-अलग होस्ट के पेज हमेशा अलग-अलग प्रक्रियाओं की मेमोरी में स्थित होते हैं, जिनमें से प्रत्येक अपने स्वयं के सैंडबॉक्स का उपयोग करता है।
• V8 इंजन ने JSON प्रारूप को स्कैन करने और पार्स करने के प्रदर्शन में उल्लेखनीय वृद्धि की है। लोकप्रिय वेब पेजों के लिए, JSON.parse निष्पादन की गति 2.7 गुना तक है। यूनिकोड स्ट्रिंग्स के रूपांतरण में काफी तेजी आई है, उदाहरण के लिए, स्ट्रिंग#localeCompare, स्ट्रिंग#नॉर्मलाइज़, साथ ही कुछ Intl API पर कॉल की गति लगभग दोगुनी हो गई है। फ्रोजन.इंडेक्सऑफ(v), फ्रोजन.इनक्लूड्स(v), fn(...फ्रोजन), fn(...[...फ्रोजन]) जैसे ऑपरेशंस का उपयोग करते समय फ्रोजन सरणियों के साथ संचालन के प्रदर्शन को भी काफी अनुकूलित किया गया है। और fn.apply(यह, [... जमे हुए])।
  

नवाचारों और बग फिक्स के अलावा, नया संस्करण समाप्त कर देता है 43 कमजोरियाँ. उपकरणों के साथ स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई पता सैनिटाइज़र, मेमोरी सैनिटाइज़र, नियंत्रण प्रवाह अखंडता, लिबफ़ुज़र и एएफएल. ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $16 की राशि में 23500 पुरस्कारों का भुगतान किया (एक पुरस्कार $10000 का, एक पुरस्कार $6000 का, दो पुरस्कार $3000 का और तीन पुरस्कार $500 का)। 9 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru