क्रोम 77 रिलीज

Google ने Chrome इंटरनेट ब्राउज़र का एक नया संस्करण जारी किया है। उसी समय, ओपन-सोर्स क्रोमियम प्रोजेक्ट - क्रोम की नींव - की एक नई रिलीज़ उपलब्ध है। अगली रिलीज़ 22 अक्टूबर को निर्धारित है।

नये संस्करण में:

• ईवी (एक्सटेंडेड वैलिडेशन) लेवल सर्टिफिकेट वाली साइटों की अलग से मार्किंग बंद कर दी गई है। ईवी प्रमाणपत्रों के उपयोग के बारे में जानकारी अब केवल सुरक्षित कनेक्शन आइकन पर क्लिक करने पर दिखाए गए ड्रॉप-डाउन मेनू में प्रदर्शित होती है। प्रमाणन प्राधिकारी द्वारा सत्यापित कंपनी का नाम, जिससे ईवी प्रमाणपत्र जुड़ा हुआ है, अब पता बार में प्रदर्शित नहीं किया जाएगा;
• साइट संचालकों का अलगाव बढ़ा। हमलावरों द्वारा नियंत्रित तृतीय-पक्ष साइटों से प्राप्त कुकीज़ और HTTP संसाधनों जैसे क्रॉस-साइट डेटा के लिए अतिरिक्त सुरक्षा। अलगाव तब भी काम करता है जब कोई हमलावर रेंडरिंग प्रक्रिया में कोई त्रुटि खोजता है और उसके संदर्भ में कोड निष्पादित करने का प्रयास करता है;
• नए उपयोगकर्ताओं का स्वागत करने वाला एक नया पेज जोड़ा गया (chrome://welcome/), जो Chrome के पहले लॉन्च के बाद एक नया टैब खोलने के लिए मानक इंटरफ़ेस के बजाय प्रदर्शित होता है। पेज आपको लोकप्रिय Google सेवाओं (जीमेल, यूट्यूब, मैप्स, समाचार और अनुवाद) को बुकमार्क करने, नए टैब पेज पर शॉर्टकट संलग्न करने, क्रोम सिंक को सक्षम करने के लिए Google खाते से कनेक्ट करने और क्रोम को सिस्टम पर डिफ़ॉल्ट कॉल के रूप में सेट करने की अनुमति देता है। .
• ऊपरी दाएं कोने में प्रदर्शित नया टैब पृष्ठ मेनू, अब एक पृष्ठभूमि छवि लोड करने की क्षमता रखता है, साथ ही एक थीम का चयन करने और त्वरित नेविगेशन के लिए शॉर्टकट के साथ एक ब्लॉक सेट करने के विकल्प (सबसे अधिक बार देखी जाने वाली साइटें, मैन्युअल उपयोगकर्ता चयन) , और शॉर्टकट के साथ ब्लॉक छिपाना)। सेटिंग्स को वर्तमान में प्रयोगात्मक के रूप में रखा गया है और झंडे "chrome://flags/#ntp-customization-menu-v2" और "chrome://flags/#chrome-colors-custom-color-picker" के माध्यम से सक्रियण की आवश्यकता है;
• टैब हेडर में साइट आइकन का एनीमेशन प्रदान किया गया है, जो दर्शाता है कि पेज लोड होने की प्रक्रिया में है;
  "--अतिथि" ध्वज जोड़ा गया, जो आपको अतिथि लॉगिन मोड में कमांड लाइन से क्रोम लॉन्च करने की अनुमति देता है (Google खाते से कनेक्ट किए बिना, ब्राउज़र गतिविधि को डिस्क पर रिकॉर्ड किए बिना और सत्र को सहेजे बिना);
• chrome://flags में झंडों की सफ़ाई, जो पिछले रिलीज़ में शुरू हुई थी, जारी है। झंडे के बजाय, अब ब्राउज़र व्यवहार को कॉन्फ़िगर करने के लिए नियमों का उपयोग करने की अनुशंसा की जाती है;
• पेज, टैब और एड्रेस बार के संदर्भ मेनू में एक "अपने डिवाइस पर भेजें" बटन जोड़ा गया है, जिससे आप क्रोम सिंक का उपयोग करके किसी अन्य डिवाइस पर एक लिंक भेज सकते हैं। उसी खाते से संबद्ध गंतव्य डिवाइस का चयन करने और लिंक भेजने के बाद, लिंक खोलने के लिए लक्ष्य डिवाइस पर एक अधिसूचना प्रदर्शित की जाएगी;
• एंड्रॉइड संस्करण में, डाउनलोड की गई फ़ाइलों की सूची वाले पृष्ठ को पूरी तरह से फिर से डिज़ाइन किया गया है, जिसमें सामग्री अनुभागों के साथ ड्रॉप-डाउन मेनू के बजाय, सामग्री प्रकार और डाउनलोड की गई छवियों के थंबनेल द्वारा सामान्य सूची को फ़िल्टर करने के लिए बटन जोड़े गए हैं अब स्क्रीन की पूरी चौड़ाई में दिखाए गए हैं;
• ब्राउज़र में सामग्री को लोड करने और प्रस्तुत करने की गति का मूल्यांकन करने के लिए नए मेट्रिक्स जोड़े गए हैं, जिससे वेब डेवलपर को यह निर्धारित करने की अनुमति मिलती है कि पृष्ठ की मुख्य सामग्री उपयोगकर्ता के लिए कितनी जल्दी उपलब्ध हो जाती है। पहले पेश किए गए रेंडरिंग नियंत्रण टूल से केवल इस तथ्य का आकलन करना संभव हो गया था कि रेंडरिंग शुरू हो गई थी, लेकिन संपूर्ण पृष्ठ की तैयारी के बारे में नहीं। क्रोम 77 एक नया सबसे बड़ा कंटेंटफुल पेंट एपीआई प्रदान करता है, जो आपको दृश्य क्षेत्र में बड़े (उपयोगकर्ता-दृश्यमान) तत्वों, जैसे छवियों, वीडियो, ब्लॉक तत्वों और पेज पृष्ठभूमि के रेंडरिंग समय का पता लगाने की अनुमति देता है;
• PerformanceEventTiming API जोड़ा गया, जो पहले उपयोगकर्ता इंटरेक्शन से पहले देरी के बारे में जानकारी प्रदान करता है (उदाहरण के लिए, कीबोर्ड या माउस पर एक कुंजी दबाना, पॉइंटर को क्लिक करना या हिलाना)। नया एपीआई इवेंटटाइमिंग एपीआई का एक सबसेट है जो इंटरफ़ेस प्रतिक्रिया को मापने और अनुकूलित करने के लिए अतिरिक्त जानकारी प्रदान करता है;
• प्रपत्रों के लिए नई सुविधाएँ जोड़ी गईं जो आपके स्वयं के गैर-मानक प्रपत्र नियंत्रणों (गैर-मानक इनपुट फ़ील्ड, बटन, आदि) का उपयोग करना आसान बनाती हैं। नया "फ़ॉर्मडेटा" ईवेंट डेटा को छिपे हुए इनपुट तत्वों में संग्रहीत किए बिना, सबमिट किए जाने पर फॉर्म में डेटा जोड़ने के लिए जावास्क्रिप्ट हैंडलर का उपयोग करना संभव बनाता है।
  दूसरी नई सुविधा एक फॉर्म से जुड़े कस्टम तत्वों को बनाने के लिए समर्थन है जो अंतर्निहित फॉर्म नियंत्रण के रूप में कार्य करती है, जिसमें इनपुट सत्यापन को सक्षम करने और सर्वर पर भेजे जाने वाले डेटा को ट्रिगर करने जैसी क्षमताएं शामिल हैं। किसी तत्व को फॉर्म इंटरफ़ेस घटक के रूप में चिह्नित करने के लिए एक formAssociated प्रॉपर्टी पेश की गई है, और setFormValue() और setValidity() जैसे अतिरिक्त फॉर्म नियंत्रण तरीकों तक पहुंचने के लिए एक attachmentInternals() कॉल जोड़ा गया है;
• ओरिजिन ट्रायल्स मोड (प्रायोगिक विशेषताएं जिन्हें अलग सक्रियण की आवश्यकता होती है) में, एक नया संपर्क पिकर एपीआई जोड़ा गया है, जो उपयोगकर्ता को पता पुस्तिका से प्रविष्टियों का चयन करने और उनके बारे में कुछ विवरण साइट पर स्थानांतरित करने की अनुमति देता है। अनुरोध करते समय, प्राप्त की जाने वाली संपत्तियों की एक सूची निर्धारित की जाती है (उदाहरण के लिए, पूरा नाम, ईमेल, फोन नंबर)। ये गुण उपयोगकर्ता को स्पष्ट रूप से प्रदर्शित होते हैं, जो डेटा स्थानांतरित करने या न करने का अंतिम निर्णय लेता है। एपीआई का उपयोग किया जा सकता है, उदाहरण के लिए, किसी भेजे गए पत्र के लिए प्राप्तकर्ताओं का चयन करने के लिए वेब मेल क्लाइंट में, किसी विशिष्ट नंबर पर कॉल शुरू करने के लिए वीओआईपी फ़ंक्शन वाले वेब एप्लिकेशन में, या पहले से पंजीकृत मित्रों को खोजने के लिए सोशल नेटवर्क में। .
  ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है;
• प्रपत्रों के लिए, "एंटरकीहिंट" विशेषता लागू की गई है, जो आपको वर्चुअल कीबोर्ड पर एंटर कुंजी दबाने पर व्यवहार को परिभाषित करने की अनुमति देती है। विशेषता मान दर्ज कर सकते हैं, किया, जा सकते हैं, अगला, पिछला, खोज और भेज सकते हैं;
• एक दस्तावेज़-डोमेन नियम जोड़ा गया जो "document.domain" संपत्ति तक पहुंच को नियंत्रित करता है। डिफ़ॉल्ट रूप से, पहुंच की अनुमति है, लेकिन यदि इसे अस्वीकार कर दिया जाता है, तो "document.domain" का मान बदलने के प्रयास के परिणामस्वरूप त्रुटि होगी;
• स्क्रीन पर DOM तत्वों की स्थिति में परिवर्तन को ट्रैक करने के लिए प्रदर्शन API में एक लेआउटशिफ्ट कॉल जोड़ा गया है।
  HTTP "रेफ़रर" हेडर का आकार 4 KB तक सीमित है; यदि यह मान पार हो जाता है, तो सामग्री को डोमेन नाम में छोटा कर दिया जाता है;
• रजिस्टरप्रोटोकॉलहैंडलर() फ़ंक्शन में यूआरएल तर्क केवल http:// और https:// योजनाओं का उपयोग करने तक सीमित है और अब "डेटा:" और "ब्लॉब:" योजनाओं की अनुमति नहीं देता है;
• Intl.NumberFormat विधि में फ़ॉर्मेटिंग इकाइयों, मुद्राओं, वैज्ञानिक और कॉम्पैक्ट नोटेशन के लिए समर्थन जोड़ा गया (उदाहरण के लिए, "Intl.NumberFormat('en', {style: 'unit', इकाई: 'मीटर-प्रति-सेकंड'}") ;
• स्क्रॉल क्षेत्र की तार्किक सीमा तक पहुंचने पर स्क्रॉलिंग व्यवहार को नियंत्रित करने के लिए नए सीएसएस गुण ओवरस्क्रॉल-व्यवहार-इनलाइन और ओवरस्क्रॉल-व्यवहार-ब्लॉक जोड़े गए;
• सीएसएस व्हाइट-स्पेस प्रॉपर्टी अब ब्रेक-स्पेस मान का समर्थन करती है;
• सर्विस वर्कर्स ने HTTP बेसिक प्रमाणीकरण के लिए समर्थन जोड़ा और लॉगिन पैरामीटर दर्ज करने के लिए एक मानक संवाद प्रदर्शित किया;
• वेब MIDI API का उपयोग अब केवल सुरक्षित कनेक्शन (https, स्थानीय फ़ाइल या लोकलहोस्ट) के संदर्भ में किया जा सकता है;
• WebVR 1.1 API को अप्रचलित घोषित कर दिया गया है, जिसे WebXR डिवाइस API द्वारा प्रतिस्थापित किया गया है, जो आभासी और संवर्धित वास्तविकता बनाने के लिए घटकों तक पहुंच की अनुमति देता है और स्थिर आभासी वास्तविकता हेलमेट से लेकर मोबाइल उपकरणों पर आधारित समाधानों तक विभिन्न वर्गों के उपकरणों के साथ काम को एकीकृत करता है।
  डेवलपर टूल में, DOM नोड के CSS गुणों को क्लिपबोर्ड पर कॉपी करने की क्षमता को संदर्भ मेनू के माध्यम से जोड़ा गया है, जिसे DOM ट्री में एक नोड पर राइट-क्लिक करके कहा जाता है। विज्ञापन और छवियों के लिए प्लेसहोल्डर की कमी के कारण लेआउट बदलावों को ट्रैक करने के लिए एक इंटरफ़ेस (रेंडरिंग/लेआउट शिफ्ट क्षेत्र दिखाएं) जोड़ा गया है (अगली छवि लोड करते समय देखने पर टेक्स्ट नीचे शिफ्ट हो जाता है)। ऑडिट डैशबोर्ड को लाइटहाउस 5.1 रिलीज़ में अपडेट कर दिया गया है। OS में डार्क थीम का उपयोग करते समय DevTools डार्क थीम पर स्वचालित स्विचिंग सक्षम की गई। नेटवर्क निरीक्षण मोड में, प्रीफ़ेच कैश से संसाधन लोड करने के लिए एक ध्वज जोड़ा गया है। एप्लिकेशन पैनल में पुश संदेश और सूचनाएं प्रदर्शित करने के लिए समर्थन जोड़ा गया। वेब कंसोल में, ऑब्जेक्ट का पूर्वावलोकन करते समय, कक्षाओं के निजी फ़ील्ड अब प्रदर्शित होते हैं;
• V8 जावास्क्रिप्ट इंजन में, विभिन्न ऑपरेशनों में उपयोग किए जाने वाले ऑपरेंड के प्रकारों के बारे में आंकड़ों के भंडारण को अनुकूलित किया गया है (आपको विशिष्ट प्रकारों को ध्यान में रखते हुए इन ऑपरेशनों के निष्पादन को अनुकूलित करने की अनुमति देता है)। मेमोरी की खपत को कम करने के लिए, टाइप-अवेयर वैक्टर को अब एक निश्चित मात्रा में बाइटकोड निष्पादित होने के बाद ही मेमोरी में रखा जाता है, जिससे छोटे जीवनकाल वाले कार्यों के लिए अनुकूलन की आवश्यकता समाप्त हो जाती है। यह परिवर्तन आपको डेस्कटॉप सिस्टम के लिए संस्करण में 1-2% और मोबाइल उपकरणों के लिए 5-6% मेमोरी बचाने की अनुमति देता है;
• WebAssembly पृष्ठभूमि संकलन की बेहतर स्केलेबिलिटी - सिस्टम में जितने अधिक प्रोसेसर कोर होंगे, अतिरिक्त अनुकूलन से उतना अधिक लाभ होगा। उदाहरण के लिए, 24-कोर ज़ीऑन मशीन पर, एपिक ज़ेनगार्डन डेमो ऐप का संकलन समय आधा कर दिया गया था;

नवाचारों और बग फिक्स के अलावा, नया संस्करण 52 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। एक अंक (CVE-2019-5870) को गंभीर के रूप में चिह्नित किया गया है, अर्थात। आपको ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति देता है। महत्वपूर्ण भेद्यता के बारे में विवरण अभी तक प्रकट नहीं किया गया है; यह केवल ज्ञात है कि यह मल्टीमीडिया डेटा प्रोसेसिंग कोड में पहले से ही मुक्त मेमोरी क्षेत्र तक पहुंच का कारण बन सकता है। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $38 (एक $33500 पुरस्कार, चार $7500 पुरस्कार, तीन $3000 पुरस्कार, चार $2000 पुरस्कार और आठ $1000 पुरस्कार) के 500 पुरस्कारों का भुगतान किया। 18 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: linux.org.ru