क्रोम 78 रिलीज

गूगल प्रस्तुत वेब ब्राउज़र रिलीज क्रोम 78... साथ - साथ उपलब्ध है एक निःशुल्क प्रोजेक्ट की स्थिर रिलीज़ क्रोमियम, जो क्रोम के आधार के रूप में कार्य करता है। क्रोम ब्राउज़र विभिन्न Google लोगो का उपयोग, दुर्घटना की स्थिति में सूचनाएं भेजने के लिए एक प्रणाली की उपस्थिति, अनुरोध पर फ्लैश मॉड्यूल डाउनलोड करने की क्षमता, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, खोज के दौरान स्वचालित रूप से अपडेट स्थापित करने और ट्रांसमिशन के लिए एक प्रणाली आरएलजेड पैरामीटर. Chrome 79 की अगली रिलीज़ 10 दिसंबर को निर्धारित है।

मुख्य परिवर्तन в Chrome 78:

• कार्यान्वित "डीएनएस ओवर एचटीटीपीएस" (डीओएच, डीएनएस ओवर एचटीटीपीएस) के लिए प्रयोगात्मक समर्थन, जो उन उपयोगकर्ताओं की कुछ श्रेणियों के लिए चुनिंदा रूप से सक्षम किया जाएगा जिनकी सिस्टम सेटिंग्स पहले से ही डीएनएस प्रदाताओं को इंगित करती हैं जो डीओएच का समर्थन करते हैं। उदाहरण के लिए, यदि उपयोगकर्ता के पास सिस्टम सेटिंग्स में DNS 8.8.8.8 निर्दिष्ट है, तो Google की DoH सेवा ("https://dns.google.com/dns-query") क्रोम में सक्रिय हो जाएगी; यदि DNS 1.1.1.1 है। XNUMX, फिर DoH Cloudflare सेवा ("https://cloudflare-dns.com/dns-query"), आदि।

  यह नियंत्रित करने के लिए कि DoH सक्षम है या नहीं, "chrome://flags/#dns-over-https" सेटिंग प्रदान की गई है। तीन ऑपरेटिंग मोड समर्थित हैं: सुरक्षित, स्वचालित और बंद। "सुरक्षित" मोड में, होस्ट केवल पहले से कैश्ड सुरक्षित मानों (सुरक्षित कनेक्शन के माध्यम से प्राप्त) और DoH के माध्यम से अनुरोधों के आधार पर निर्धारित किए जाते हैं; नियमित DNS पर फ़ॉलबैक लागू नहीं होता है। "स्वचालित" मोड में, यदि DoH और सुरक्षित कैश अनुपलब्ध हैं, तो डेटा को असुरक्षित कैश से पुनर्प्राप्त किया जा सकता है और पारंपरिक DNS के माध्यम से एक्सेस किया जा सकता है। "ऑफ" मोड में, साझा कैश को पहले जांचा जाता है और यदि कोई डेटा नहीं है, तो अनुरोध सिस्टम DNS के माध्यम से भेजा जाता है।

• सिंक्रोनाइज़ेशन टूल में अब साझा क्लिपबोर्ड के लिए प्रारंभिक समर्थन है, लेकिन अभी तक सभी उपयोगकर्ताओं के लिए सक्षम नहीं है। एक खाते से जुड़े क्रोम के उदाहरणों में, अब आप मोबाइल और डेस्कटॉप सिस्टम के बीच क्लिपबोर्ड साझा करने सहित किसी अन्य डिवाइस के क्लिपबोर्ड की सामग्री तक पहुंच सकते हैं। क्लिपबोर्ड की सामग्री को एंड-टू-एंड एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया गया है, जो Google सर्वर पर टेक्स्ट तक पहुंच की अनुमति नहीं देता है;
• उपयोगकर्ताओं की कुछ श्रेणियों के लिए, थीम बदलने और नया टैब खोलने पर दिखाई जाने वाली स्क्रीन को अनुकूलित करने के लिए एक प्रयोगात्मक विकल्प सक्षम किया गया है। पृष्ठभूमि छवि का चयन करने के अलावा, नए टैब स्क्रीन के निचले दाएं कोने में प्रदर्शित "कस्टमाइज़" मेनू, अब शॉर्टकट लेआउट विधि और थीम को बदलने की क्षमता को बदलने का समर्थन करता है। सबसे अधिक बार देखी जाने वाली साइटों के आधार पर शॉर्टकट स्वचालित रूप से सुझाए जा सकते हैं, उपयोगकर्ता द्वारा अनुकूलित किए जा सकते हैं, या पूरी तरह से अक्षम किए जा सकते हैं। आप पूर्वनिर्धारित थीम के सेट से एक डिज़ाइन थीम का चयन कर सकते हैं या पैलेट में वांछित रंगों के चयन के आधार पर अपना खुद का थीम बना सकते हैं। नई सुविधाओं को सक्षम करने के लिए, आप झंडे "chrome://flags/#ntp-customization-menu-v2" का उपयोग कर सकते हैं और
  "क्रोम://झंडे/#क्रोम-रंग";

• व्यवसायों के लिए, Google ड्राइव संग्रहण में फ़ाइलों को खोजने के लिए डिफ़ॉल्ट पता बार सक्षम है। खोज न केवल शीर्षकों द्वारा, बल्कि दस्तावेजों की सामग्री द्वारा भी की जाती है, अतीत में उनकी खोज के इतिहास को ध्यान में रखते हुए;
  

• पासवर्ड चेकअप घटक शामिल है, जिसे उपयोगकर्ताओं की कुछ श्रेणियों के लिए उत्तरोत्तर सक्रिय किया जाएगा (जबरन सक्रियण के लिए, "chrome://flags/#password-leak-detection" ध्वज प्रदान किया गया है)। पासवर्ड चेकअप पहले आपूर्ति जैसा बाह्य जोड़, उपयोगकर्ता द्वारा उपयोग किए गए पासवर्ड की ताकत का विश्लेषण करने के लिए डिज़ाइन किया गया है। जब आप किसी वेबसाइट में लॉग इन करने का प्रयास करते हैं, तो पासवर्ड चेकअप आपके लॉगिन और पासवर्ड को छेड़छाड़ किए गए खातों के डेटाबेस के विरुद्ध जांचता है, यदि समस्याएं पाई जाती हैं तो चेतावनी प्रदर्शित करता है (चेक करें) किया उपयोगकर्ता-पक्ष हैश उपसर्ग पर आधारित)। जाँच एक डेटाबेस के विरुद्ध की जाती है जिसमें लीक हुए उपयोगकर्ता डेटाबेस में दिखाई देने वाले 4 बिलियन से अधिक समझौता किए गए खातों को शामिल किया गया है। "abc123" जैसे तुच्छ पासवर्ड का उपयोग करने का प्रयास करते समय एक चेतावनी भी प्रदर्शित की जाती है;
• उसी Google खाते से जुड़े एंड्रॉइड डिवाइस से कॉल शुरू करने की क्षमता जोड़ी गई। डेस्कटॉप ब्राउज़र में, उपयोगकर्ता टेक्स्ट में एक फ़ोन नंबर को हाइलाइट कर सकता है, राइट-क्लिक कर सकता है और कॉल ऑपरेशन को एंड्रॉइड डिवाइस पर रीडायरेक्ट कर सकता है, जिसके बाद फ़ोन पर एक अधिसूचना पॉप अप होगी जो उन्हें कॉल शुरू करने की अनुमति देगी;
• टैब शीर्षक पर माउस घुमाने पर प्रदर्शित टूलटिप का प्रारूप बदल दिया गया है। टूलटिप अब एक पॉप-अप ब्लॉक के रूप में दिखाई देता है जो पूर्ण शीर्षक टेक्स्ट और पेज यूआरएल दिखाता है। बहुत बड़ी संख्या में टैब खोलने पर वांछित पृष्ठ को तुरंत ढूंढने के लिए ब्लॉक का उपयोग करना सुविधाजनक है (टैब के माध्यम से जाने के बजाय, आप माउस को टैब वाले पैनल पर ले जा सकते हैं और वह पृष्ठ ढूंढ सकते हैं जिसे आप ढूंढ रहे हैं)। भविष्य में, इस ब्लॉक में एक पेज थंबनेल प्रदर्शित करने की योजना बनाई गई है;
• वेबसाइटें देखते समय डार्क थीम के उपयोग को बाध्य करने के लिए एक प्रायोगिक सुविधा (chrome://flags/#enable-force-dark) जोड़ी गई। साइट की गहरी प्रस्तुति सुनिश्चित करने के लिए, रंग उलटे हैं;
• जोड़ा विशिष्टता समर्थन सीएसएस गुण और मान एपीआई स्तर 1, जो आपको अपने स्वयं के सीएसएस गुणों को पंजीकृत करने की अनुमति देता है जो हमेशा एक विशिष्ट प्रकार के होते हैं, आपको एक डिफ़ॉल्ट मान सेट करने की अनुमति देते हैं, और आपको एनीमेशन प्रभावों को बांधने की अनुमति देते हैं। किसी संपत्ति को पंजीकृत करने के लिए, आप उदाहरण के लिए रजिस्टरप्रॉपर्टी() विधि या "@प्रॉपर्टी" सीएसएस नियम का उपयोग कर सकते हैं:

  CSS.registerProperty({
  नाम: "--मेरा-फ़ॉन्ट-आकार",
  वाक्यविन्यास: "‹लंबाई›",
  आरंभिक मान: "0px",
  विरासत में मिला: झूठा
  });

• ओरिजिन ट्रायल्स मोड में (प्रयोगात्मक विशेषताएं जिनके लिए अलग की आवश्यकता होती है सक्रियण) कई नए एपीआई प्रस्तावित किए गए हैं। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • API मूल फ़ाइल सिस्टम, जो आपको ऐसे वेब एप्लिकेशन बनाने की अनुमति देता है जो स्थानीय फ़ाइल सिस्टम में फ़ाइलों के साथ इंटरैक्ट करते हैं। उदाहरण के लिए, ब्राउज़र-आधारित एकीकृत विकास वातावरण, टेक्स्ट, छवि और वीडियो संपादकों में नई एपीआई की मांग हो सकती है। फ़ाइलों को सीधे लिखने और पढ़ने में सक्षम होने के लिए, फ़ाइलों को खोलने और सहेजने के लिए संवादों का उपयोग करने के साथ-साथ निर्देशिकाओं की सामग्री के माध्यम से नेविगेट करने में सक्षम होने के लिए, एप्लिकेशन उपयोगकर्ता से विशेष पुष्टि के लिए पूछता है;
    

  • तंत्र हस्ताक्षरित HTTP एक्सचेंज (एसएक्सजी), जो आपको वेब पेजों की सत्यापित प्रतियां अन्य साइटों पर रखने की अनुमति देता है जो उपयोगकर्ता को मूल पृष्ठों की तरह दिखती हैं (यूआरएल बदले बिना), विस्तारित मूल साइट से उप-संसाधन (सीएसएस, जेएस, चित्र, आदि) डाउनलोड करने की क्षमता। संसाधन का मूल स्रोत लिंक HTTP हेडर के माध्यम से निर्दिष्ट किया गया है, जो प्रत्येक संसाधन को सत्यापित करने के लिए एक सत्यापन हैश भी निर्दिष्ट करता है। इस नई सुविधा के साथ, सामग्री प्रदाता एक एकल हस्ताक्षरित HTML फ़ाइल बना सकते हैं जिसमें सभी संबद्ध उप-संसाधन शामिल हैं;
  • API एसएमएस रिसीवर, एक वेब एप्लिकेशन को एसएमएस संदेशों तक पहुंचने की अनुमति देना, उदाहरण के लिए, एसएमएस के माध्यम से भेजे गए एक-बार कोड का उपयोग करके लेनदेन के सत्यापन को स्वचालित करना। पहुंच केवल एसएमएस तक ही प्रदान की जाती है जिसमें एक विशेष टैग होता है जो संदेश को एक विशिष्ट वेब एप्लिकेशन से जोड़ने का निर्धारण करता है;
• वेब सॉकेट के माध्यम से ArrayBuffer ऑब्जेक्ट को लोड करने के प्रदर्शन में काफी सुधार हुआ है। लिनक्स प्लेटफ़ॉर्म पर डाउनलोड गति में 7.5 गुना, विंडोज़ पर 4.1 गुना, मैकओएस पर 7.8 गुना की वृद्धि हुई है;
• सीएसएस गुणों अपारदर्शिता, स्टॉप-अपारदर्शिता, भरण-अपारदर्शिता, स्ट्रोक-अपारदर्शिता और आकार-छवि-थ्रेसहोल्ड में पारदर्शिता मान को प्रतिशत के रूप में परिभाषित करने की क्षमता जोड़ी गई। उदाहरण के लिए, "अस्पष्टता: 0.5" के बजाय अब आप "अस्पष्टता: 50%" निर्दिष्ट कर सकते हैं;
• एपीआई में उपयोगकर्ता समय Performance.measure() और Performance.mark() कॉलों के बीच माप करने के लिए मनमाने टाइमस्टैम्प को पास करने की अनुमति देता है, साथ ही मनमाने मेटाडेटा को निर्दिष्ट करने की भी अनुमति देता है;
• एपीआई मीडिया सत्र में जोड़ा पहले से उपलब्ध पॉज़ और स्टार्ट प्लेबैक हैंडलर के अलावा, स्ट्रीम (सीकटो) में स्थिति बदलने के लिए हैंडलर को परिभाषित करने के लिए समर्थन;
• जावास्क्रिप्ट इंजन V8 में शामिल नेटवर्क पर डाउनलोड होते ही स्क्रिप्ट को तुरंत पार्स करने के लिए बैकग्राउंड मोड। कार्यान्वित अनुकूलन ने हमें स्क्रिप्ट संकलन समय को 5-20% तक कम करने की अनुमति दी। नई रिलीज़ ऑब्जेक्ट डिस्ट्रक्चरिंग ("const {x, y} = object;" को "const x = object.x; const y = object.y;" में परिवर्तित करना) के प्रदर्शन में भी सुधार करती है। बेमेल मैपिंग के साथ रेगएक्सपी अभिव्यक्तियों के लिए बेहतर प्रसंस्करण गति।
  WebAssembly और इसके विपरीत से JavaScript फ़ंक्शंस को कॉल करने की गति में उल्लेखनीय वृद्धि हुई है (9-20%)। बाइटकोड को संकलित करते समय, प्रारंभिक स्थिति में बाइंडिंग तालिकाओं के निर्माण की दक्षता में वृद्धि हुई है, जिससे मेमोरी की खपत कम हो गई है
  1-2.5%.
  

• विस्तारित वेब डेवलपर्स के लिए उपकरण. ऑडिट डैशबोर्ड का उपयोग अब अन्य सुविधाओं जैसे अनुरोध अवरोधन और डाउनलोड ओवरराइड के साथ संयोजन में किया जा सकता है। भुगतान एपीआई के माध्यम से भुगतान प्रोसेसर को डीबग करने के लिए समर्थन जोड़ा गया। एलसीपी (सबसे बड़ा कंटेंटफुल पेंट) लेबल को प्रदर्शन विश्लेषण पैनल में जोड़ा गया है, जो सबसे बड़े तत्वों के रेंडरिंग समय को दर्शाता है;
  

• निकाला गया XSS ऑडिटर क्रॉस-साइट स्क्रिप्टिंग ब्लॉकिंग तंत्र, जिसे अप्रभावी माना जाता है (हमलावरों ने XSS ऑडिटर सुरक्षा को बायपास करने के लिए लंबे समय से तरीकों का उपयोग किया है) और सूचना रिसाव के लिए नए वैक्टर जोड़ता है;
• एंड्रॉइड संस्करण खुली साइटों के लिए मेनू, सेटिंग्स और नेविगेशन मोड के लिए डार्क थीम का उपयोग करने की क्षमता प्रदान करता है।

नवाचारों और बग फिक्स के अलावा, नया संस्करण समाप्त कर देता है 37 कमजोरियाँ. उपकरणों के साथ स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई पता सैनिटाइज़र, मेमोरी सैनिटाइज़र, नियंत्रण प्रवाह अखंडता, लिबफ़ुज़र и एएफएल. ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $21 के 59500 पुरस्कारों का भुगतान किया (एक $20000 पुरस्कार, एक $15000 पुरस्कार, एक $5000 पुरस्कार, दो $3000 पुरस्कार, तीन $2000 पुरस्कार, पाँच $1000 पुरस्कार और पाँच $500 ). 4 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru