क्रोम 77 रिलीज

गूगल प्रस्तुत वेब ब्राउज़र रिलीज क्रोम 77... साथ - साथ उपलब्ध है एक निःशुल्क प्रोजेक्ट की स्थिर रिलीज़ क्रोमियम, जो क्रोम के आधार के रूप में कार्य करता है। क्रोम ब्राउज़र विभिन्न Google लोगो का उपयोग, दुर्घटना की स्थिति में सूचनाएं भेजने के लिए एक प्रणाली की उपस्थिति, अनुरोध पर फ्लैश मॉड्यूल डाउनलोड करने की क्षमता, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, खोज के दौरान स्वचालित रूप से अपडेट स्थापित करने और ट्रांसमिशन के लिए एक प्रणाली आरएलजेड पैरामीटर. Chrome 78 की अगली रिलीज़ 22 अक्टूबर को निर्धारित है।

मुख्य परिवर्तन в Chrome 77:

• बंद ईवी (विस्तारित सत्यापन) स्तर प्रमाणपत्रों के साथ साइटों का अलग अंकन। ईवी प्रमाणपत्रों के उपयोग के बारे में जानकारी अब केवल सुरक्षित कनेक्शन आइकन पर क्लिक करने पर दिखाए गए ड्रॉप-डाउन मेनू में प्रदर्शित होती है। प्रमाणन प्राधिकारी द्वारा सत्यापित कंपनी का नाम, जिससे ईवी प्रमाणपत्र जुड़ा हुआ है, अब पता बार में प्रदर्शित नहीं किया जाएगा;
• साइट संचालकों का अलगाव बढ़ा। हमलावरों द्वारा नियंत्रित तृतीय-पक्ष साइटों से प्राप्त कुकीज़ और HTTP संसाधनों जैसे क्रॉस-साइट डेटा के लिए अतिरिक्त सुरक्षा। अलगाव तब भी काम करता है जब कोई हमलावर रेंडरिंग प्रक्रिया में कोई त्रुटि खोजता है और उसके संदर्भ में कोड निष्पादित करने का प्रयास करता है;
• नए उपयोगकर्ताओं का स्वागत करने वाला एक नया पेज जोड़ा गया (chrome://welcome/), जो Chrome के पहले लॉन्च के बाद एक नया टैब खोलने के लिए मानक इंटरफ़ेस के बजाय प्रदर्शित होता है। पेज आपको लोकप्रिय Google सेवाओं (जीमेल, यूट्यूब, मैप्स, समाचार और अनुवाद) को बुकमार्क करने, नए टैब पेज पर शॉर्टकट संलग्न करने, क्रोम सिंक को सक्षम करने के लिए Google खाते से कनेक्ट करने और क्रोम को सिस्टम पर डिफ़ॉल्ट कॉल के रूप में सेट करने की अनुमति देता है। .
• ऊपरी दाएं कोने में प्रदर्शित नया टैब पृष्ठ मेनू, अब एक पृष्ठभूमि छवि लोड करने की क्षमता रखता है, साथ ही एक थीम का चयन करने और त्वरित नेविगेशन के लिए शॉर्टकट के साथ एक ब्लॉक सेट करने के विकल्प (सबसे अधिक बार देखी जाने वाली साइटें, मैन्युअल उपयोगकर्ता चयन) , और शॉर्टकट के साथ ब्लॉक छिपाना)। सेटिंग्स को वर्तमान में प्रयोगात्मक के रूप में रखा गया है और झंडे "chrome://flags/#ntp-customization-menu-v2" और "chrome://flags/#chrome-colors-custom-color-picker" के माध्यम से सक्रियण की आवश्यकता है;
• टैब हेडर में साइट आइकन का एनीमेशन प्रदान किया गया है, जो दर्शाता है कि पेज लोड होने की प्रक्रिया में है;
• "--अतिथि" ध्वज जोड़ा गया, जो आपको अतिथि लॉगिन मोड में कमांड लाइन से क्रोम लॉन्च करने की अनुमति देता है (Google खाते से कनेक्ट किए बिना, ब्राउज़र गतिविधि को डिस्क पर रिकॉर्ड किए बिना और सत्र को सहेजे बिना);
• chrome://flags में झंडों की सफ़ाई, जो पिछले रिलीज़ में शुरू हुई थी, जारी है। झंडे के बजाय, अब ब्राउज़र व्यवहार को कॉन्फ़िगर करने के लिए नियमों का उपयोग करने की अनुशंसा की जाती है;
• पेज, टैब और एड्रेस बार के संदर्भ मेनू में एक "अपने डिवाइस पर भेजें" बटन जोड़ा गया है, जिससे आप क्रोम सिंक का उपयोग करके किसी अन्य डिवाइस पर एक लिंक भेज सकते हैं। उसी खाते से संबद्ध गंतव्य डिवाइस का चयन करने और लिंक भेजने के बाद, लिंक खोलने के लिए लक्ष्य डिवाइस पर एक अधिसूचना प्रदर्शित की जाएगी;
• एंड्रॉइड संस्करण में, डाउनलोड की गई फ़ाइलों की सूची वाले पृष्ठ को पूरी तरह से फिर से डिज़ाइन किया गया है, जिसमें सामग्री अनुभागों के साथ ड्रॉप-डाउन मेनू के बजाय, सामग्री प्रकार और डाउनलोड की गई छवियों के थंबनेल द्वारा सामान्य सूची को फ़िल्टर करने के लिए बटन जोड़े गए हैं अब स्क्रीन की पूरी चौड़ाई में दिखाए गए हैं;
• जोड़ा ब्राउज़र में सामग्री को लोड करने और प्रस्तुत करने की गति का आकलन करने के लिए नए मेट्रिक्स, वेब डेवलपर को यह निर्धारित करने की अनुमति देते हैं कि पृष्ठ की मुख्य सामग्री उपयोगकर्ता के लिए कितनी जल्दी उपलब्ध हो जाती है। पहले पेश किए गए रेंडरिंग नियंत्रण टूल से केवल इस तथ्य का आकलन करना संभव हो गया था कि रेंडरिंग शुरू हो गई थी, लेकिन संपूर्ण पृष्ठ की तैयारी के बारे में नहीं। Chrome 77 एक नया API प्रस्तुत करता है सबसे बड़ा विवादास्पद पेंट, जो आपको दृश्य क्षेत्र में बड़े (उपयोगकर्ता-दृश्यमान) तत्वों, जैसे चित्र, वीडियो, ब्लॉक तत्व और पृष्ठ पृष्ठभूमि के रेंडरिंग समय का पता लगाने की अनुमति देता है;
  

• एपीआई जोड़ा गया PerformanceEventTimeing, जो उपयोगकर्ता की पहली बातचीत से पहले देरी के बारे में जानकारी प्रदान करता है (उदाहरण के लिए, कीबोर्ड या माउस पर एक कुंजी दबाना, क्लिक करना, या पॉइंटर को हिलाना)। नया एपीआई इवेंटटाइमिंग एपीआई का एक सबसेट है जो इंटरफ़ेस प्रतिक्रिया को मापने और अनुकूलित करने के लिए अतिरिक्त जानकारी प्रदान करता है;
• जोड़ा प्रपत्रों के लिए नई सुविधाएँ जो आपके स्वयं के गैर-मानक प्रपत्र नियंत्रणों (गैर-मानक इनपुट फ़ील्ड, बटन, आदि) का उपयोग करना आसान बनाती हैं। नया "फ़ॉर्मडेटा" ईवेंट डेटा को छिपे हुए इनपुट तत्वों में संग्रहीत किए बिना, सबमिट किए जाने पर फॉर्म में डेटा जोड़ने के लिए जावास्क्रिप्ट हैंडलर का उपयोग करना संभव बनाता है।

  दूसरी नई सुविधा एक फॉर्म से जुड़े कस्टम तत्वों को बनाने के लिए समर्थन है जो अंतर्निहित फॉर्म नियंत्रण के रूप में कार्य करती है, जिसमें इनपुट सत्यापन को सक्षम करने और सर्वर पर भेजे जाने वाले डेटा को ट्रिगर करने जैसी क्षमताएं शामिल हैं। किसी तत्व को फॉर्म इंटरफ़ेस घटक के रूप में चिह्नित करने के लिए एक formAssociated प्रॉपर्टी पेश की गई है, और setFormValue() और setValidity() जैसे अतिरिक्त फॉर्म नियंत्रण तरीकों तक पहुंचने के लिए एक attachmentInternals() कॉल जोड़ा गया है;

• मोड मूल परीक्षण (प्रायोगिक विशेषताएं जिनके लिए अलग सक्रियण की आवश्यकता होती है) नया एपीआई जोड़ा गया पिकर से संपर्क करें, उपयोगकर्ता को पता पुस्तिका से प्रविष्टियाँ चुनने और उनके बारे में कुछ विवरण साइट पर भेजने की अनुमति देता है। अनुरोध करते समय, प्राप्त की जाने वाली संपत्तियों की एक सूची निर्धारित की जाती है (उदाहरण के लिए, पूरा नाम, ईमेल, फ़ोन नंबर)। ये गुण उपयोगकर्ता को स्पष्ट रूप से प्रदर्शित होते हैं, जो डेटा स्थानांतरित करने या न करने का अंतिम निर्णय लेता है। एपीआई का उपयोग किया जा सकता है, उदाहरण के लिए, किसी भेजे गए पत्र के लिए प्राप्तकर्ताओं का चयन करने के लिए वेब मेल क्लाइंट में, किसी विशिष्ट नंबर पर कॉल शुरू करने के लिए वीओआईपी फ़ंक्शन वाले वेब एप्लिकेशन में, या पहले से पंजीकृत मित्रों को खोजने के लिए सोशल नेटवर्क में। .

  ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।

  

• प्रपत्रों के लिए, विशेषता "एंटरकीहिंट", जो आपको वर्चुअल कीबोर्ड पर एंटर कुंजी दबाने पर व्यवहार को परिभाषित करने की अनुमति देता है। विशेषता मान दर्ज कर सकते हैं, किया, जा सकते हैं, अगला, पिछला, खोज और भेज सकते हैं;
• नियम जोड़ा गया दस्तावेज़-डोमेन, जो "document.domain" प्रॉपर्टी तक पहुंच को नियंत्रित करता है। डिफ़ॉल्ट रूप से, पहुंच की अनुमति है, लेकिन यदि इसे अस्वीकार कर दिया जाता है, तो "document.domain" का मान बदलने के प्रयास के परिणामस्वरूप त्रुटि होगी;
• परफॉर्मेंस एपीआई में कॉल जोड़ा गया लेआउटशिफ्ट, जो आपको स्क्रीन पर DOM तत्वों की स्थिति में परिवर्तन को ट्रैक करने की अनुमति देता है।
• HTTP "रेफ़रर" हेडर का आकार 4 KB तक सीमित है; यदि यह मान पार हो जाता है, तो सामग्री को डोमेन नाम में छोटा कर दिया जाता है;
• रजिस्टरप्रोटोकॉलहैंडलर() का यूआरएल तर्क केवल http:// और https:// योजनाओं का उपयोग करने तक ही सीमित है और अब "डेटा:" और "ब्लॉब:" योजनाओं की अनुमति नहीं देता है।
• विधि में अंतर्राष्ट्रीय संख्या प्रारूप माप, मुद्राओं, वैज्ञानिक और कॉम्पैक्ट नोटेशन की इकाइयों को प्रारूपित करने के लिए अतिरिक्त समर्थन (उदाहरण के लिए, "Intl.NumberFormat('en', {style: 'unit',
  इकाई: 'मीटर-प्रति-सेकंड'}");

• नई सीएसएस गुण जोड़े गए ओवरस्क्रॉल-व्यवहार-इनलाइन और ओवरस्क्रॉल-व्यवहार-ब्लॉक स्क्रॉल क्षेत्र की तार्किक सीमा तक पहुंचने पर स्क्रॉलिंग व्यवहार को नियंत्रित करने के लिए;
• व्हाइट-स्पेस सीएसएस संपत्ति के लिए कार्यान्वित ब्रेक-स्पेस मान के लिए समर्थन;
• सेवा कर्मियों में जोड़ा HTTP बेसिक प्रमाणीकरण के लिए समर्थन और लॉगिन पैरामीटर दर्ज करने के लिए एक मानक संवाद प्रदर्शित करना;
• वेब MIDI API का उपयोग अब केवल सुरक्षित कनेक्शन (https, स्थानीय फ़ाइल या लोकलहोस्ट) के संदर्भ में किया जा सकता है;
• WebVR 1.1 API द्वारा अप्रचलित घोषित किया गया, जिसे API द्वारा प्रतिस्थापित कर दिया गया वेबएक्सआर डिवाइस, जो आपको आभासी और संवर्धित वास्तविकता बनाने के लिए घटकों तक पहुंचने और स्थिर आभासी वास्तविकता हेलमेट से लेकर मोबाइल उपकरणों पर आधारित समाधानों तक विभिन्न वर्गों के उपकरणों के साथ काम को एकीकृत करने की अनुमति देता है।
• डेवलपर टूल्स में जोड़ा DOM ट्री में एक नोड पर राइट-क्लिक करके DOM नोड के CSS गुणों को एक संदर्भ मेनू के माध्यम से क्लिपबोर्ड पर कॉपी करने की क्षमता। विज्ञापन और छवियों के लिए प्लेसहोल्डर की कमी के कारण लेआउट बदलावों को ट्रैक करने के लिए एक इंटरफ़ेस (रेंडरिंग/लेआउट शिफ्ट क्षेत्र दिखाएं) जोड़ा गया है (अगली छवि लोड करते समय देखने पर टेक्स्ट नीचे शिफ्ट हो जाता है)। ऑडिट डैशबोर्ड को रिलीज़ करने के लिए अद्यतन किया गया प्रकाशस्तंभ १. OS में डार्क थीम का उपयोग करते समय DevTools डार्क थीम पर स्वचालित स्विचिंग सक्षम की गई। नेटवर्क निरीक्षण मोड में, प्रीफ़ेच कैश से संसाधन लोड करने के लिए एक ध्वज जोड़ा गया है। एप्लिकेशन पैनल में पुश संदेश और सूचनाएं प्रदर्शित करने के लिए समर्थन जोड़ा गया। वेब कंसोल में, ऑब्जेक्ट का पूर्वावलोकन करते समय, कक्षाओं के निजी फ़ील्ड अब प्रदर्शित होते हैं;
  

• V8 जावास्क्रिप्ट इंजन में, विभिन्न ऑपरेशनों में उपयोग किए जाने वाले ऑपरेंड के प्रकारों के बारे में आंकड़ों के भंडारण को अनुकूलित किया गया है (आपको विशिष्ट प्रकारों को ध्यान में रखते हुए इन ऑपरेशनों के निष्पादन को अनुकूलित करने की अनुमति देता है)। मेमोरी की खपत को कम करने के लिए, टाइप-अवेयर वैक्टर को अब एक निश्चित मात्रा में बाइटकोड निष्पादित होने के बाद ही मेमोरी में रखा जाता है, जिससे छोटे जीवनकाल वाले कार्यों के लिए अनुकूलन की आवश्यकता समाप्त हो जाती है। यह परिवर्तन आपको डेस्कटॉप सिस्टम के लिए संस्करण में 1-2% और मोबाइल उपकरणों के लिए 5-6% मेमोरी बचाने की अनुमति देता है।
  

  WebAssembly पृष्ठभूमि संकलन की बेहतर स्केलेबिलिटी - सिस्टम में जितने अधिक प्रोसेसर कोर होंगे, अतिरिक्त अनुकूलन से उतना अधिक लाभ होगा। उदाहरण के लिए, 24-कोर ज़ीऑन मशीन पर, एपिक ज़ेनगार्डन डेमो ऐप के संकलन का समय आधा कर दिया गया था।
  

  

नवाचारों और बग फिक्स के अलावा, नया संस्करण समाप्त कर देता है 52 कमजोरियाँ. उपकरणों के साथ स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई पता सैनिटाइज़र, मेमोरी सैनिटाइज़र, नियंत्रण प्रवाह अखंडता, लिबफ़ुज़र и एएफएल. एक अंक (CVE-2019-5870) को गंभीर के रूप में चिह्नित किया गया है, अर्थात। आपको ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति देता है। अब तक की गंभीर भेद्यता के बारे में विवरण खुलासा नहीं किया, यह केवल ज्ञात है कि यह मल्टीमीडिया डेटा प्रोसेसिंग कोड में पहले से ही मुक्त मेमोरी क्षेत्र तक पहुंच प्राप्त कर सकता है। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $38 (एक $33500 पुरस्कार, चार $7500 पुरस्कार, तीन $3000 पुरस्कार, चार $2000 पुरस्कार और आठ $1000 पुरस्कार) के 500 पुरस्कारों का भुगतान किया। 18 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru