क्रोम 79 रिलीज

गूगल प्रस्तुत वेब ब्राउज़र रिलीज क्रोम 79... साथ - साथ उपलब्ध है एक निःशुल्क प्रोजेक्ट की स्थिर रिलीज़ क्रोमियम, जो क्रोम के आधार के रूप में कार्य करता है। क्रोम ब्राउज़र विभिन्न Google लोगो का उपयोग, दुर्घटना की स्थिति में सूचनाएं भेजने के लिए एक प्रणाली की उपस्थिति, अनुरोध पर फ्लैश मॉड्यूल डाउनलोड करने की क्षमता, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, खोज के दौरान स्वचालित रूप से अपडेट स्थापित करने और ट्रांसमिशन के लिए एक प्रणाली आरएलजेड पैरामीटर. Chrome 80 की अगली रिलीज़ 4 फरवरी को निर्धारित है।

मुख्य परिवर्तन в Chrome 79:

• सक्रिय पासवर्ड चेकअप घटक, उपयोगकर्ता द्वारा उपयोग किए गए पासवर्ड की ताकत का विश्लेषण करने के लिए डिज़ाइन किया गया है। किसी भी साइट पर लॉग इन करने का प्रयास करते समय पासवर्ड चेकअप करें प्रदर्शन यदि समस्या का पता चलता है तो चेतावनी के साथ समझौता किए गए खातों के डेटाबेस के विरुद्ध लॉगिन और पासवर्ड की जाँच करना (उपयोगकर्ता की ओर से हैश उपसर्ग के आधार पर जाँच की जाती है)। जाँच एक डेटाबेस के विरुद्ध की जाती है जिसमें लीक हुए उपयोगकर्ता डेटाबेस में दिखाई देने वाले 4 बिलियन से अधिक समझौता किए गए खातों को शामिल किया गया है। "abc123" जैसे तुच्छ पासवर्ड का उपयोग करने का प्रयास करते समय एक चेतावनी भी प्रदर्शित की जाती है। पासवर्ड चेकअप को शामिल करने को नियंत्रित करने के लिए, "सिंक और Google सेवाएँ" अनुभाग में एक विशेष सेटिंग लागू की गई है।
• वास्तविक समय में फ़िशिंग का पता लगाने के लिए एक नई तकनीक प्रस्तुत की गई है। पहले, सत्यापन स्थानीय रूप से डाउनलोड की गई सुरक्षित ब्राउज़िंग ब्लैकलिस्ट तक पहुंच कर किया जाता था, जिसे हर 30 मिनट में लगभग एक बार अपडेट किया जाता था, जो अपर्याप्त साबित हुआ, उदाहरण के लिए, हमलावरों द्वारा लगातार डोमेन स्विचिंग की स्थितियों में। नई विधि आपको श्वेतसूची के विरुद्ध प्रारंभिक जांच के साथ तुरंत यूआरएल की जांच करने की अनुमति देती है जिसमें हजारों लोकप्रिय साइटों के हैश शामिल हैं जो भरोसेमंद हैं। यदि खोली जा रही साइट श्वेत सूची में नहीं है, तो ब्राउज़र Google सर्वर पर यूआरएल की जांच करता है, लिंक के SHA-32 हैश के पहले 256 बिट्स को प्रसारित करता है, जिससे संभावित व्यक्तिगत डेटा काट दिया जाता है। Google के अनुसार, नया दृष्टिकोण नई फ़िशिंग साइटों के लिए चेतावनियों की प्रभावशीलता में 30% तक सुधार कर सकता है।
• फ़िशिंग पृष्ठों के माध्यम से Google क्रेडेंशियल और पासवर्ड प्रबंधक में संग्रहीत किसी भी पासवर्ड के स्थानांतरण के विरुद्ध सक्रिय सुरक्षा जोड़ी गई। यदि आप किसी ऐसी साइट पर सहेजा गया पासवर्ड दर्ज करने का प्रयास करते हैं जहां उस पासवर्ड का सामान्य रूप से उपयोग नहीं किया जाता है, तो उपयोगकर्ता को संभावित खतरनाक कार्रवाई के बारे में चेतावनी दी जाएगी।
• टीएलएस 1.0 और 1.1 का उपयोग करने वाले कनेक्शन अब एक असुरक्षित कनेक्शन संकेतक दिखाते हैं। टीएलएस 1.0 और 1.1 का पूर्ण समर्थन अक्षम कर दिया जाएगा क्रोम 81 में, 17 मार्च 2020 के लिए निर्धारित।
• निष्क्रिय टैब को फ़्रीज़ करने की क्षमता जोड़ी गई, जिससे आप उन मेमोरी टैब से स्वचालित रूप से अनलोड हो सकते हैं जो 5 मिनट से अधिक समय से पृष्ठभूमि में हैं और महत्वपूर्ण कार्य नहीं करते हैं। फ़्रीज़िंग के लिए किसी विशेष टैब की उपयुक्तता के बारे में निर्णय अनुमान के आधार पर किया जाता है। फ़ंक्शन को सक्षम करना "chrome://flags/#proactive-tab-freeze" ध्वज के माध्यम से नियंत्रित किया जाता है।
• द्वारा उपलब्ध कराया गया यह सुनिश्चित करने के लिए कि https:// पर खोले गए पृष्ठों में केवल सुरक्षित संचार चैनल पर लोड किए गए संसाधन हैं, HTTPS पर खोले गए पृष्ठों पर मिश्रित सामग्री को अवरुद्ध करना। भले ही सबसे खतरनाक प्रकार की मिश्रित सामग्री, जैसे स्क्रिप्ट और आईफ्रेम, पहले से ही डिफ़ॉल्ट रूप से अवरुद्ध हैं, चित्र, ऑडियो फ़ाइलें और वीडियो अभी भी http:// के माध्यम से डाउनलोड किए जा सकते हैं। ऐसे आवेषणों के लिए पहले उपयोग किया गया मिश्रित सामग्री संकेतक उपयोगकर्ता के लिए अप्रभावी और भ्रामक पाया गया था, क्योंकि यह पृष्ठ की सुरक्षा का स्पष्ट मूल्यांकन प्रदान नहीं करता है। उदाहरण के लिए, छवि स्पूफिंग के माध्यम से, एक हमलावर उपयोगकर्ता कार्यों के लिए कुकी ट्रैकिंग को प्रतिस्थापित कर सकता है, छवि प्रोसेसर में कमजोरियों का फायदा उठाने का प्रयास कर सकता है, या छवि में दी गई जानकारी को प्रतिस्थापित करके जालसाजी कर सकता है। मिश्रित घटकों की लॉकिंग को अक्षम करने के लिए, एक विशेष सेटिंग जोड़ी गई है, जिसे लॉक प्रतीक पर क्लिक करने पर दिखाई देने वाले मेनू के माध्यम से एक्सेस किया जा सकता है।
• Chrome के डेस्कटॉप और मोबाइल संस्करणों के बीच क्लिपबोर्ड सामग्री साझा करने की प्रयोगात्मक क्षमता जोड़ी गई। एक खाते से जुड़े क्रोम के उदाहरणों में, अब आप मोबाइल और डेस्कटॉप सिस्टम के बीच क्लिपबोर्ड साझा करने सहित किसी अन्य डिवाइस के क्लिपबोर्ड की सामग्री तक पहुंच सकते हैं। क्लिपबोर्ड की सामग्री को एंड-टू-एंड एन्क्रिप्शन का उपयोग करके एन्क्रिप्ट किया गया है, जो Google सर्वर पर टेक्स्ट तक पहुंच को रोकता है। फ़ंक्शन को क्रोम://फ्लैग्स#शेयर्ड-क्लिपबोर्ड-रिसीवर, क्रोम://फ्लैग्स#शेयर्ड-क्लिपबोर्ड-यूआई और क्रोम://फ्लैग्स#सिंक-क्लिपबोर्ड-सर्विस विकल्पों के माध्यम से सक्षम किया गया है।
• कुछ क्षणों में पता बार में (उदाहरण के लिए, पासवर्ड सहेजते समय) जब प्रोफ़ाइल सिंक्रनाइज़ेशन बंद हो जाता है, तो अवतार के अलावा, वर्तमान Google खाते का नाम प्रदर्शित होता है ताकि उपयोगकर्ता वर्तमान सक्रिय खाते की सटीक पहचान कर सके।
• 1% उपयोगकर्ताओं के लिए सक्रिय समर्थन "DNS ओवर HTTPS" (DoH, DNS ओवर HTTPS)। प्रयोग में केवल वे उपयोगकर्ता शामिल हैं जिनकी सिस्टम सेटिंग्स में पहले से ही DNS प्रदाता निर्दिष्ट हैं जो DoH का समर्थन करते हैं। उदाहरण के लिए, यदि उपयोगकर्ता के पास सिस्टम सेटिंग्स में DNS 8.8.8.8 निर्दिष्ट है, तो Google की DoH सेवा ("https://dns.google.com/dns-query") क्रोम में सक्रिय हो जाएगी; यदि DNS 1.1.1.1 है। XNUMX, फिर DoH Cloudflare सेवा ("https://cloudflare-dns.com/dns-query"), आदि। यह नियंत्रित करने के लिए कि DoH सक्षम है या नहीं, "chrome://flags/#dns-over-https" सेटिंग प्रदान की गई है। तीन ऑपरेटिंग मोड समर्थित हैं: सुरक्षित, स्वचालित और बंद। "सुरक्षित" मोड में, होस्ट केवल पहले से कैश्ड सुरक्षित मानों (सुरक्षित कनेक्शन के माध्यम से प्राप्त) और DoH के माध्यम से अनुरोधों के आधार पर निर्धारित किए जाते हैं; नियमित DNS पर फ़ॉलबैक लागू नहीं होता है। "स्वचालित" मोड में, यदि DoH और सुरक्षित कैश अनुपलब्ध हैं, तो डेटा को असुरक्षित कैश से पुनर्प्राप्त किया जा सकता है और पारंपरिक DNS के माध्यम से एक्सेस किया जा सकता है। "ऑफ" मोड में, साझा कैश को पहले जांचा जाता है और यदि कोई डेटा नहीं है, तो अनुरोध सिस्टम DNS के माध्यम से भेजा जाता है।
• प्रयोगात्मक जोड़ा गया समर्थन आगे और पीछे बटनों का उपयोग करके पृष्ठ बदलते समय प्रदान की गई सामग्री को कैशिंग करना, जो पूरे पृष्ठ की पूर्ण कैशिंग के कारण इस प्रकार के नेविगेशन के दौरान होने वाली देरी को काफी कम कर सकता है, जिसके लिए संसाधनों को पुनः प्रस्तुत करने और लोड करने की आवश्यकता नहीं होती है। अनुकूलन मोबाइल उपकरणों के संस्करण में विशेष रूप से ध्यान देने योग्य है, जहां नेविगेशन के दौरान प्रदर्शन में वृद्धि 19% तक पहुंच जाती है। मोड को "chrome://flags#back-forward-cache" विकल्प का उपयोग करके सक्षम किया गया है।
• हटाए गए "chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains" सेटिंग, जिसने एड्रेस बार में प्रोटोकॉल के डिस्प्ले को वापस करने की अनुमति दी (अब सभी लिंक हमेशा https के बिना दिखाए जाते हैं) :// और http:// और "www" के बिना भी)।
• विंडोज़ के लिए बिल्ड में ऑडियो प्लेबैक सेवा की सैंडबॉक्सिंग शामिल है। यह नियंत्रित करने के लिए कि क्या आइसोलेशन सक्षम है, AudioSandboxEnabled प्रॉपर्टी प्रस्तावित है।
• उद्यमों के लिए केंद्रीकृत प्रशासन उपकरण में नियमों को परिभाषित करने की क्षमता शामिल है जो यह नियंत्रित करती है कि पृष्ठभूमि टैब अनलोड होने से पहले ब्राउज़र इंस्टेंस कितनी मेमोरी का उपभोग कर सकता है। किसी टैब को अनलोड करने के बाद जारी की गई मेमोरी उपयोग के लिए उपलब्ध हो जाती है, और उस पर स्विच करने पर टैब की सामग्री फिर से लोड हो जाती है।
• लिनक्स एक अंतर्निहित प्रमाणपत्र सत्यापन प्रोसेसर का उपयोग करता है, जो पहले इस्तेमाल किए गए एनएसएस सिस्टम को प्रतिस्थापित करता है। इस मामले में, अंतर्निहित प्रोसेसर सत्यापन के दौरान एनएसएस स्टोर का उपयोग करना जारी रखता है, लेकिन गलत तरीके से एन्कोड किए गए और अलग-अलग प्रमाणित प्रमाणपत्रों को संसाधित करते समय अधिक कठोर आवश्यकताएं लगाता है (सभी प्रमाणपत्र प्रमाणन प्राधिकारी द्वारा प्रमाणित होने चाहिए)।
• एंड्रॉइड प्लेटफ़ॉर्म के लिए संस्करण में जोड़ा प्रोग्रेसिव वेब ऐप्स (PWA) मोड में चल रहे इंस्टॉल किए गए वेब अनुप्रयोगों के लिए अनुकूली आइकन निर्दिष्ट करने की क्षमता। अनुकूली आइकन डिवाइस निर्माता द्वारा उपयोग किए जाने वाले इंटरफ़ेस के अनुकूल हो सकते हैं, उदाहरण के लिए, गोल, चौकोर या चिकने कोनों के साथ।
• जोड़ा API वेबएक्सआर डिवाइस, जो आभासी और संवर्धित वास्तविकता बनाने के लिए घटकों तक पहुंच प्रदान करता है। एपीआई आपको ओकुलस रिफ्ट, एचटीसी विवे और विंडोज मिक्स्ड रियलिटी जैसे स्थिर वर्चुअल रियलिटी हेडसेट से लेकर Google डेड्रीम व्यू और सैमसंग गियर वीआर जैसे मोबाइल उपकरणों पर आधारित समाधानों तक विभिन्न वर्गों के उपकरणों के साथ काम को एकीकृत करने की अनुमति देता है। जिन अनुप्रयोगों में नया एपीआई लागू हो सकता है उनमें 360° मोड में वीडियो देखने के लिए प्रोग्राम, त्रि-आयामी स्थान को देखने के लिए सिस्टम, वीडियो प्रस्तुति के लिए वर्चुअल सिनेमा बनाना, स्टोर और गैलरी के लिए 3डी इंटरफेस बनाने पर प्रयोग करना शामिल है;
  

• ओरिजिन ट्रायल्स मोड में (प्रयोगात्मक विशेषताएं जिनके लिए अलग की आवश्यकता होती है सक्रियण) कई नए एपीआई प्रस्तावित किए गए हैं। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • सभी HTML तत्वों के लिए, "रेंडरसबट्री" विशेषता प्रस्तावित है, जो यह सुनिश्चित करती है कि DOM तत्व का प्रदर्शन निश्चित है। विशेषता को "अदृश्य" पर सेट करने से तत्व की सामग्री को प्रस्तुत या निरीक्षण करने से रोका जा सकेगा, जिससे अनुकूलित प्रतिपादन की अनुमति मिल सकेगी। जब "सक्रिय" पर सेट किया जाता है, तो ब्राउज़र अदृश्य विशेषता को हटा देगा, सामग्री को प्रस्तुत करेगा और इसे दृश्यमान बना देगा।
  • एपीआई विकल्प जोड़ा गया जागा ताला प्रॉमिस तंत्र पर आधारित, जो ऑटो-लॉक स्क्रीन को अक्षम करने और डिवाइस को पावर-सेविंग मोड में स्विच करने को नियंत्रित करने का अधिक सुरक्षित तरीका प्रदान करता है।
• विशेषता का उपयोग करने की क्षमता लागू की गई ऑटोफोकस सभी HTML और SVG तत्वों के लिए जिनमें इनपुट फोकस हो सकता है।
• छवियों और वीडियो के लिए सुरक्षित चौड़ाई या ऊंचाई विशेषताओं के आधार पर पहलू अनुपात की गणना करें, जिसका उपयोग उस चरण में सीएसएस का उपयोग करके छवि के आकार को निर्धारित करने के लिए किया जा सकता है जब छवि अभी तक लोड नहीं हुई है (छवियों को लोड होने के बाद पृष्ठ के पुनर्निर्माण के साथ समस्या का समाधान करता है)।
• सीएसएस संपत्ति जोड़ी गई फ़ॉन्ट-ऑप्टिकल-आकार, जो स्वचालित रूप से ऑप्टिकल निर्देशांक में परिवर्तनीय फ़ॉन्ट आकार सेट करता है "ऑप्सज़", यदि फ़ॉन्ट उनका समर्थन करता है। मोड आपको एक निर्दिष्ट आकार के लिए इष्टतम ग्लिफ़ आकार का चयन करने की अनुमति देता है, उदाहरण के लिए, शीर्षकों के लिए अधिक विपरीत ग्लिफ़ का उपयोग करें।
• सीएसएस संपत्ति जोड़ी गई सूची-शैली-प्रकार, जो आपको सूचियों में अवधियों के बजाय किसी भी प्रतीक का उपयोग करने की अनुमति देता है, उदाहरण के लिए, "-", "+", "★" और "▸"।
• यदि Worklet.addModule() को निष्पादित करना असंभव है, तो एक ऑब्जेक्ट अब त्रुटि की प्रकृति के बारे में विस्तृत जानकारी के साथ लौटाया जाता है, जो आपको त्रुटि के कारण (नेटवर्क कनेक्शन की समस्याएं, गलत सिंटैक्स, आदि) का अधिक सटीक आकलन करने की अनुमति देता है। .).
• आइटमों का प्रसंस्करण बंद कर दिया गया при их перемещении между документами. При переносе между документами также отключено выполнение связанных со скриптом событий «error» и «load».
• जावास्क्रिप्ट इंजन V8 में किया गया वस्तुओं में फ़ील्ड के प्रतिनिधित्व में परिवर्तनों को संभालने का अनुकूलन, जिसके परिणामस्वरूप स्पीडोमीटर परीक्षण सूट में AngularJS कोड निष्पादन 4% तेजी से चल रहा है।
  

• V8 IC हैंडलर (इनलाइन कैशिंग) की अनुपस्थिति में, Node.nodeType और Node.nodeName जैसे अंतर्निहित API में परिभाषित गेटर्स के प्रसंस्करण को भी अनुकूलित करता है। स्पीडोमीटर सुइट से बैकबोन और jQuery परीक्षण चलाने पर परिवर्तन ने आईसी रनटाइम पर खर्च किए गए समय को लगभग 12% कम कर दिया।
  

• ओएसआर (ऑन-स्टैक रिप्लेसमेंट कहा जाता है) तंत्र के परिणाम कैश किए जाते हैं, जो फ़ंक्शन निष्पादन के दौरान अनुकूलित कोड को प्रतिस्थापित करता है (आपको लंबे समय से चल रहे कार्यों के लिए अनुकूलित कोड का उपयोग शुरू करने की अनुमति देता है, उनके दोबारा चलने की प्रतीक्षा किए बिना)। ओएसआर कैशिंग फ़ंक्शन को दोबारा चलाने पर अनुकूलन परिणामों का उपयोग करना संभव बनाता है, बिना पुन: अनुकूलन से गुजरने की आवश्यकता के।
  कुछ परीक्षणों में, परिवर्तन ने चरम प्रदर्शन को 5-18% तक बढ़ा दिया।
  

• वेब डेवलपर्स के लिए टूल में परिवर्तन:
  प्रस्तुत हुआ किसी अनुरोध को अवरुद्ध करने या कुकी भेजने के कारणों को निर्धारित करने के लिए डिबगिंग मोड।
  
  • कुकी सूची वाले ब्लॉक में, एक विशिष्ट पंक्ति पर क्लिक करके चयनित कुकी के मूल्य को तुरंत देखने की क्षमता जोड़ी गई है।
    

  • प्रेफ़र्स-कलर-स्कीम और प्रेफ़र्स-रिड्यूस्ड-मोशन मीडिया क्वेरीज़ के लिए अलग-अलग सेटिंग्स को अनुकरण करने की क्षमता जोड़ी गई (उदाहरण के लिए, डार्क सिस्टम थीम या अक्षम एनिमेटेड प्रभावों के साथ पृष्ठ के व्यवहार का परीक्षण करने के लिए)।
    

  • कवरेज टैब के डिज़ाइन को आधुनिक बनाया गया है, जिससे आप उपयोग किए गए और उपयोग न किए गए कोड का मूल्यांकन कर सकते हैं। जानकारी को उसके प्रकार (जावास्क्रिप्ट, सीएसएस) के आधार पर फ़िल्टर करने की क्षमता जोड़ी गई। स्रोत पाठ प्रदर्शित करते समय कोड उपयोग की जानकारी भी जोड़ी जाती है।
    

  • नेटवर्क गतिविधि रिकॉर्ड करने के बाद किसी विशेष नेटवर्क संसाधन का अनुरोध करने के कारणों को डीबग करने की क्षमता जोड़ी गई (आप जावास्क्रिप्ट कोड कॉल का एक निशान देख सकते हैं जिसके कारण संसाधन लोड हुआ)।
    

  • कंसोल और सोर्स पैनल में प्रदर्शित कोड में इंडेंटेशन के प्रकार (2/4/8 रिक्त स्थान या टैब) को निर्धारित करने के लिए "सेटिंग्स> प्राथमिकताएं> स्रोत> डिफ़ॉल्ट इंडेंटेशन" सेटिंग जोड़ी गई।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 51 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। दो मुद्दे (CVE-2019-13725, ब्लूटूथ समर्थन के लिए कोड में पहले से ही मुक्त मेमोरी तक पहुंच, और CVE-2019-13726, पासवर्ड मैनेजर में हीप ओवरफ्लो) को महत्वपूर्ण के रूप में चिह्नित किया गया है, अर्थात। आपको ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति देता है। यह पहली बार है कि क्रोम में एक ही विकास चक्र के भीतर दो गंभीर समस्याओं की पहचान की गई है। पहली भेद्यता Tencent कीन सिक्योरिटी लैब के शोधकर्ताओं द्वारा पाई गई थी प्रदर्शन किया तियानफू कप प्रतियोगिता में, और दूसरा Google प्रोजेक्ट ज़ीरो से सर्गेई ग्लेज़ुनोव द्वारा पाया गया था।

वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार कार्यक्रम के हिस्से के रूप में, Google ने $37 के 80000 पुरस्कारों का भुगतान किया (एक $20000 पुरस्कार, एक $10000 पुरस्कार, दो $7500 पुरस्कार, चार $5000 पुरस्कार, एक $3000 पुरस्कार, दो $2000 पुरस्कार, दो $1000 और आठ $500 पुरस्कार)। 15 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru