क्रोम 80 रिलीज

गूगल प्रस्तुत वेब ब्राउज़र रिलीज क्रोम 80... साथ - साथ उपलब्ध है एक निःशुल्क प्रोजेक्ट की स्थिर रिलीज़ क्रोमियम, जो क्रोम के आधार के रूप में कार्य करता है। क्रोम ब्राउज़र विभिन्न Google लोगो का उपयोग, दुर्घटना की स्थिति में सूचनाएं भेजने के लिए एक प्रणाली की उपस्थिति, अनुरोध पर फ्लैश मॉड्यूल डाउनलोड करने की क्षमता, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, खोज के दौरान स्वचालित रूप से अपडेट स्थापित करने और ट्रांसमिशन के लिए एक प्रणाली आरएलजेड पैरामीटर. Chrome 81 की अगली रिलीज़ 17 मार्च को निर्धारित है।

मुख्य परिवर्तन в Chrome 80:

• उपयोगकर्ताओं के एक छोटे प्रतिशत के लिए, एक टैब ग्रुपिंग फ़ंक्शन की पेशकश की जाती है, जो आपको समान उद्देश्यों वाले कई टैब को दृष्टिगत रूप से अलग किए गए समूहों में संयोजित करने की अनुमति देता है। प्रत्येक समूह को अपना रंग और नाम दिया जा सकता है। जो उपयोगकर्ता सक्रियण की पहली लहर में शामिल नहीं थे, वे "chrome://flags/#tab-groups" विकल्प के माध्यम से समूहीकरण समर्थन सक्षम कर सकते हैं।
  

• इस सुविधा के लिए समर्थन जोड़ा गया स्क्रॉल-टू-टेक्स्ट, जो आपको "एक नाम" टैग या "आईडी" संपत्ति का उपयोग करके दस्तावेज़ में स्पष्ट रूप से लेबल निर्दिष्ट किए बिना व्यक्तिगत शब्दों या वाक्यांशों के लिंक बनाने की अनुमति देता है। ऐसे लिंक के सिंटैक्स को एक वेब मानक के रूप में अनुमोदित करने की योजना है, जो अभी भी चरण में है मसौदा. ट्रांज़िशन मास्क (अनिवार्य रूप से एक स्क्रॉलिंग खोज) को ":~:" विशेषता द्वारा नियमित एंकर से अलग किया जाता है। उदाहरण के लिए, जब आप लिंक "https://opennet.ru/52312/#:~:text=Chrome" खोलेंगे तो पेज "क्रोम" शब्द के पहले उल्लेख के साथ स्थिति में आ जाएगा और यह शब्द हाइलाइट हो जाएगा। .
• लागू गैर-HTTPS अनुरोधों के लिए साइटों के बीच कुकीज़ के हस्तांतरण पर अधिक कठोर प्रतिबंध, वर्तमान पृष्ठ के डोमेन के अलावा अन्य साइटों तक पहुँचने पर तृतीय-पक्ष कुकीज़ सेट के प्रसंस्करण पर रोक लगाता है। ऐसी कुकीज़ का उपयोग विज्ञापन नेटवर्क, सोशल नेटवर्क विजेट और वेब एनालिटिक्स सिस्टम के कोड में साइटों के बीच उपयोगकर्ता की गतिविधियों को ट्रैक करने के लिए किया जाता है। याद रखें कि कुकीज़ के प्रसारण को नियंत्रित करने के लिए, सेट-कुकी हेडर में निर्दिष्ट सेमसाइट विशेषता का उपयोग किया जाता है, जो डिफ़ॉल्ट रूप से अब "सेमसाइट=लैक्स" मान पर सेट है, जो क्रॉस-साइट उप-अनुरोधों के लिए कुकीज़ भेजने को सीमित करता है। , जैसे कि एक छवि अनुरोध या किसी अन्य साइट से आईफ्रेम के माध्यम से सामग्री लोड करना। साइटें स्पष्ट रूप से कुकी सेटिंग को सेमसाइट=कोई नहीं पर सेट करके डिफ़ॉल्ट सेमसाइट व्यवहार को ओवरराइड कर सकती हैं। हालाँकि, कुकी के लिए सेमसाइट=कोई नहीं का मान केवल सुरक्षित मोड में सेट किया जा सकता है (एचटीटीपीएस के माध्यम से कनेक्शन के लिए मान्य)। बदलाव चरणों में शुरू होगा लागू 17 फरवरी, शुरुआत में उपयोगकर्ताओं के एक छोटे प्रतिशत के लिए, और फिर धीरे-धीरे कवरेज का विस्तार।
• जोड़ा क्रेडेंशियल्स की पुष्टि से संबंधित कष्टप्रद सूचनाओं से सुरक्षा। क्योंकि स्पैमिंग पुश अधिसूचना अनुरोध जैसी गतिविधि उपयोगकर्ता के अनुभव को बाधित करती है और पुष्टिकरण संवादों से ध्यान भटकाती है, क्रोम 80 में, एक अलग संवाद के बजाय, एक सूचनात्मक टूलटिप अब पता बार चेतावनी में प्रदर्शित किया जा सकता है कि अनुमति अनुरोध अवरुद्ध कर दिया गया है, जो तब यह एक क्रॉस आउट घंटी की छवि के साथ एक संकेतक में ढह जाता है। संकेतक पर क्लिक करके, आप किसी भी सुविधाजनक समय पर अनुरोधित अनुमति को सक्रिय या अस्वीकार कर सकते हैं। स्वचालित रूप से, नया मोड उन उपयोगकर्ताओं के लिए चुनिंदा रूप से सक्षम किया जाएगा जो पहले आमतौर पर ऐसे अनुरोधों को अवरुद्ध करते थे, साथ ही उन साइटों के लिए भी जो अस्वीकृत अनुरोधों का एक बड़ा प्रतिशत रिकॉर्ड करते हैं। सभी अनुरोधों के लिए नए मोड को सक्षम करने के लिए, सेटिंग्स में एक विशेष विकल्प जोड़ा गया है (chrome://flags/#quiet-notification-prompts)।
  

• निषिद्ध पॉप-अप विंडो प्रदर्शित करना (window.open() विधि को कॉल करना) और पेज क्लोज या हाइड ईवेंट हैंडलर्स में सिंक्रोनस XMLHttpRequests भेजना (अनलोड, प्रीअनलोड, पेजहाइड और विजिबिलिटीचेंज);
• प्रस्तावित प्रारंभिक सुरक्षा मिश्रित मल्टीमीडिया सामग्री लोड करने से (जब संसाधन http:// प्रोटोकॉल के माध्यम से HTTPS पृष्ठ पर लोड किए जाते हैं)। HTTPS के माध्यम से खोले गए पृष्ठों पर, ऑडियो और वीडियो फ़ाइलों को चलाने से जुड़े ब्लॉकों में "http://" लिंक अब स्वचालित रूप से "https://" से बदल दिए जाएंगे। यदि कोई ऑडियो या वीडियो संसाधन https के माध्यम से उपलब्ध नहीं है, तो इसकी डाउनलोडिंग अवरुद्ध है (आप एड्रेस बार में पैडलॉक प्रतीक के माध्यम से पहुंच योग्य मेनू के माध्यम से मैन्युअल रूप से ब्लॉकिंग को चिह्नित कर सकते हैं)।

  छवियां अपरिवर्तित लोड होती रहेंगी (क्रोम 81 में स्वत: सुधार लागू किया जाएगा), लेकिन उन्हें https या ब्लॉक छवियों के साथ बदलने के लिए, साइट डेवलपर्स को सीएसपी गुण अपग्रेड-असुरक्षित-अनुरोध और ब्लॉक-ऑल-मिश्रित-सामग्री प्रदान की जाती है। स्क्रिप्ट और आईफ़्रेम के लिए, मिश्रित सामग्री अवरोधन पहले ही लागू किया जा चुका है।

• एक क्रमिक वियोग एफ़टीपी समर्थन. डिफ़ॉल्ट रूप से, एफ़टीपी समर्थन अभी भी उपलब्ध है, लेकिन होगा किया गया एक प्रयोग जिसमें कुछ प्रतिशत उपयोगकर्ताओं के लिए एफ़टीपी समर्थन अक्षम कर दिया जाएगा (वापस लौटने के लिए आपको "-enable-ftp" विकल्प के साथ ब्राउज़र लॉन्च करना होगा)। आइए याद रखें कि पिछली रिलीज़ में "एफ़टीपी: //" प्रोटोकॉल के माध्यम से डाउनलोड किए गए संसाधनों की सामग्री की ब्राउज़र विंडो में डिस्प्ले पहले से ही अक्षम थी (उदाहरण के लिए, HTML दस्तावेज़ और रीडमी फ़ाइलों को प्रदर्शित करना बंद कर दिया गया था), एफ़टीपी का उपयोग बंद कर दिया गया था। दस्तावेज़ों से उप-संसाधनों को डाउनलोड करते समय निषिद्ध किया गया, और एफ़टीपी के लिए प्रॉक्सी समर्थन बंद कर दिया गया। हालाँकि, सीधे लिंक के माध्यम से फ़ाइलें डाउनलोड करना और निर्देशिकाओं की सामग्री प्रदर्शित करना अभी भी संभव था।
• जोड़ा
  साइट आइकन (फ़ेविकॉन) के रूप में वेक्टर एसवीजी छवियों का उपयोग करने की क्षमता।

• ब्राउज़रों के बीच सिंक्रनाइज़ेशन के दौरान स्थानांतरित किए गए कुछ प्रकार के डेटा को चुनिंदा रूप से अक्षम करने की क्षमता को सेटिंग्स में जोड़ा गया है।
• केंद्र प्रशासित कॉर्पोरेट उपयोगकर्ताओं के लिए एक नियम जोड़ा गया है ब्लॉक बाहरी एक्सटेंशन, जो आपको डिवाइस पर बाहरी ऐड-ऑन की स्थापना को रोकने की अनुमति देता है।
• कार्यान्वित अवसर जावास्क्रिप्ट में संपत्तियों या कॉल की संपूर्ण श्रृंखला की एक बार जांच। उदाहरण के लिए, "db.user.name.length" तक पहुँचते समय पहले चरण दर चरण सभी घटकों की परिभाषा की जाँच करना आवश्यक था, उदाहरण के लिए, "if (db && db.user && db.user.name)" के माध्यम से। अब ऑपरेशन "?" का उपयोग कर रहे हैं आप प्रारंभिक जांच के बिना "db?.user?.name?.length" मान तक पहुंच सकते हैं और ऐसी पहुंच से कोई त्रुटि नहीं होगी। समस्याओं के मामले में (यदि कुछ तत्व को शून्य या अपरिभाषित के रूप में संसाधित किया जाता है) तो आउटपुट "अपरिभाषित" होगा।
• जावास्क्रिप्ट एक नया लॉजिकल कॉन्सटेनेशन ऑपरेटर पेश करता है "??", जो बायां ऑपरेंड शून्य या अपरिभाषित होने पर दायां ऑपरेंड लौटाता है, और इसके विपरीत। उदाहरण के लिए, "const foo = bar ?? 'डिफ़ॉल्ट स्ट्रिंग'" यदि बार शून्य है, तो अन्यथा बार का मान लौटाएगा, जिसमें "||" ऑपरेटर के विपरीत, जब बार 0 और '' है।
• ओरिजिन ट्रायल्स मोड में (प्रयोगात्मक विशेषताएं जिनके लिए अलग की आवश्यकता होती है सक्रियण) प्रस्तावित सामग्री अनुक्रमण एपीआई। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है। एपीआई सामग्री अनुक्रमण, उस सामग्री के बारे में मेटाडेटा प्रदान करता है जो पहले प्रोग्रेसिव वेब ऐप्स (पीडब्ल्यूएस) मोड में चल रहे वेब अनुप्रयोगों द्वारा कैश किया गया था। एप्लिकेशन छवियों, वीडियो और लेखों सहित ब्राउज़र पक्ष पर विभिन्न डेटा को सहेज सकता है, और जब नेटवर्क कनेक्शन खो जाता है, तो कैश स्टोरेज और इंडेक्सडीडीबी एपीआई का उपयोग करके इसका उपयोग करें। कंटेंट इंडेक्सिंग एपीआई ऐसे संसाधनों को जोड़ना, ढूंढना और हटाना संभव बनाता है। ब्राउज़र में, इस एपीआई का उपयोग पहले से ही ऑफ़लाइन देखने के लिए उपलब्ध पृष्ठों और मल्टीमीडिया डेटा की सूची सूचीबद्ध करने के लिए किया जाता है।
  

• स्थिर किया गया और अब ओरिजिन ट्रायल्स एपीआई के बाहर वितरित किया गया पिकर से संपर्क करें, उपयोगकर्ता को पता पुस्तिका से प्रविष्टियाँ चुनने और उनके बारे में कुछ विवरण साइट पर भेजने की अनुमति देता है। अनुरोध उन संपत्तियों की एक सूची निर्दिष्ट करता है जिन्हें पुनर्प्राप्त करने की आवश्यकता है। ये गुण उपयोगकर्ता को स्पष्ट रूप से प्रदर्शित किए जाते हैं, जो निर्णय लेता है कि इन गुणों को पास करना है या नहीं। एपीआई का उपयोग किया जा सकता है, उदाहरण के लिए, किसी भेजे गए पत्र के लिए प्राप्तकर्ताओं का चयन करने के लिए वेब मेल क्लाइंट में, किसी विशिष्ट नंबर पर कॉल शुरू करने के लिए वीओआईपी फ़ंक्शन वाले वेब एप्लिकेशन में, या पहले से पंजीकृत मित्रों को खोजने के लिए सोशल नेटवर्क में। . साथ ही, ओरिजिन ट्रायल के हिस्से के रूप में, कुछ नए संपर्क पिकर गुण पेश किए गए हैं: पहले से उपलब्ध पूर्ण नाम, ईमेल और फोन नंबर के अलावा, ईमेल पता और छवि को स्थानांतरित करने की क्षमता जोड़ी गई है।
• वेब वर्कर्स में प्रस्तावित ईसीएमएस्क्रिप्ट मॉड्यूल को लोड करने का एक नया तरीका, जो आपको आयात स्क्रिप्ट () फ़ंक्शन का उपयोग करने से बचने की इजाजत देता है, जो आयातित स्क्रिप्ट को संसाधित करते समय कार्यकर्ता को अवरुद्ध करता है और इसे वैश्विक संदर्भ में निष्पादित करता है। नई पद्धति में वेब वर्कर्स के लिए विशेष मॉड्यूल बनाना शामिल है जो मानक जावास्क्रिप्ट आयात तंत्र का समर्थन करते हैं और कार्यकर्ता निष्पादन को अवरुद्ध किए बिना गतिशील रूप से लोड किया जा सकता है। मॉड्यूल लोड करने के लिए, वर्कर कंस्ट्रक्टर एक नया संसाधन प्रकार प्रदान करता है - 'मॉड्यूल':

  कॉन्स्ट वर्कर = नया वर्कर ('वर्कर.जेएस', {
  प्रकार: 'मॉड्यूल'
  });

• कार्यान्वित बाहरी पुस्तकालयों के उपयोग की आवश्यकता के बिना संपीड़ित धाराओं को संसाधित करने की जावास्क्रिप्ट की अंतर्निहित क्षमता। संपीड़न और विसंपीड़न के लिए एपीआई जोड़े गए हैं कम्प्रेशनस्ट्रीम और डीकंप्रेसनस्ट्रीम. Gzip और डिफ्लेट एल्गोरिदम का उपयोग करके संपीड़न समर्थित है।

  कॉन्स्ट कम्प्रेशनरीडेबलस्ट्रीम
  = इनपुटरीडेबलस्ट्रीम.पाइपथ्रू(नया कंप्रेशनस्ट्रीम('जीज़िप'));

• सीएसएस संपत्ति जोड़ी गई "लाइन-ब्रेक: कहीं भी", जो किसी भी टाइपोग्राफ़िक वर्ण के स्तर पर विराम की अनुमति देता है, जिसमें रिक्त स्थान द्वारा पूर्वनिर्धारित विराम चिह्न वर्णों के पास विराम भी शामिल है ( ) और शब्दों के बीच में. सीएसएस संपत्ति भी जोड़ी गई"अतिप्रवाह-रैप: कहीं भी»यदि पंक्ति में विराम के लिए उपयुक्त स्थिति नहीं मिल पाती है, तो आपको कहीं भी वर्णों के अटूट अनुक्रम को तोड़ने की अनुमति मिलती है।
• एन्क्रिप्टेड रूप में संसाधित मीडिया संदर्भ के लिए, विधि के लिए समर्थन लागू किया गया है MediaCapability.decodingInfo(), जो संरक्षित सामग्री को डिकोड करने के लिए ब्राउज़र की क्षमताओं के बारे में जानकारी प्रदान करता है (उदाहरण के लिए, इस पद्धति का उपयोग उपलब्ध बैंडविड्थ और स्क्रीन आकार के आधार पर उच्च-गुणवत्ता या ऊर्जा-कुशल डिकोडिंग परिदृश्यों का चयन करने के लिए किया जा सकता है)।
• जोड़ा गया तरीका HTMLVideoElement.getVideoPlaybackQuality(), जिसके माध्यम से आप बिटरेट, रिज़ॉल्यूशन और अन्य वीडियो मापदंडों को समायोजित करने के लिए वीडियो प्लेबैक प्रदर्शन के बारे में जानकारी प्राप्त कर सकते हैं।
• एपीआई में भुगतान संचालक, जो मौजूदा भुगतान प्रणालियों के साथ एकीकरण को सरल बनाता है, क्षमता को जोड़ा गया है प्रतिनिधि मंडल भुगतान प्रणाली के बाहरी प्रोसेसर को पते और संपर्क जानकारी का प्रसंस्करण (भुगतान प्रणाली एप्लिकेशन में ब्राउज़र की तुलना में अधिक सटीक जानकारी हो सकती है)।
• HTTP हेडर समर्थन जोड़ा गया सेक-फ़ेच-डेस्ट, जो आपको अनुरोध से जुड़ी सामग्री के प्रकार के बारे में अतिरिक्त मेटाडेटा भेजने की अनुमति देता है (उदाहरण के लिए, आईएमजी टैग के माध्यम से अनुरोध के लिए, प्रकार "छवि" है, फ़ॉन्ट के लिए - "फ़ॉन्ट", स्क्रिप्ट के लिए - "स्क्रिप्ट", शैलियों के लिए - "शैली", आदि)। निर्दिष्ट प्रकार के आधार पर, सर्वर कुछ प्रकार के हमलों से बचाने के लिए उपाय कर सकता है (उदाहरण के लिए, यह संभावना नहीं है कि धन हस्तांतरण के लिए हैंडलर का लिंक आईएमजी टैग के माध्यम से निर्दिष्ट किया जाएगा, इसलिए ऐसे अनुरोधों की आवश्यकता नहीं है) प्रोसेस किया गया)।
• जावास्क्रिप्ट इंजन V8 में अनुकूलन किया गया ढेर पर संकेतक संग्रहीत करना। पूर्ण 64-बिट मान को संग्रहीत करने के बजाय, केवल पॉइंटर के अद्वितीय निचले बिट्स को संग्रहीत किया जाता है। इस अनुकूलन ने 40-3% के प्रदर्शन दंड की कीमत पर हीप मेमोरी खपत को 8% तक कम करना संभव बना दिया।
  
  

• परिवर्तन वेब डेवलपर्स के लिए टूल में:
  • वेब कंसोल में अब लेट और क्लास एक्सप्रेशन को फिर से परिभाषित करने की क्षमता है।
    

  • बेहतर WebAssembly डिबगिंग उपकरण। समर्थन जोड़ा गया बौना चरण-दर-चरण डिबगिंग, ब्रेकप्वाइंट निर्दिष्ट करने और स्रोत कोड में स्टैक ट्रेस का विश्लेषण करने के लिए जिसमें WebAssembly एप्लिकेशन लिखा गया है।
    

  • नेटवर्क गतिविधि का विश्लेषण करने के लिए बेहतर पैनल. अनुरोध आरंभ से जुड़ी स्क्रिप्ट की कॉल की श्रृंखला को देखने की क्षमता जोड़ी गई।
    

    नए पथ और यूआरएल कॉलम जोड़े गए जो प्रत्येक नेटवर्क संसाधन के लिए पूर्ण पथ और पूर्ण यूआरएल दिखाते हैं। यह सुनिश्चित करता है कि चयनित क्वेरी अवलोकन आरेख में हाइलाइट की गई है।

    

  • नेटवर्क स्थितियां टैब में, उपयोगकर्ता-एजेंट पैरामीटर को बदलने के लिए एक विकल्प जोड़ा गया है।
    

  • ऑडिट पैनल को कॉन्फ़िगर करने के लिए एक नया इंटरफ़ेस प्रस्तावित किया गया है।
    

  • टैब में व्याप्ति प्रत्येक फ़ंक्शन के लिए या प्रत्येक कोड ब्लॉक के लिए कवरेज डेटा एकत्र करने का विकल्प प्रदान किया गया (अधिक विस्तृत आंकड़े, लेकिन अधिक संसाधनों की आवश्यकता है)।
    

• AppCache मेनिफेस्ट एक्शन (ऑफ़लाइन मोड में वेब एप्लिकेशन के संचालन को व्यवस्थित करने की तकनीक) सीमित साइट की वर्तमान निर्देशिका (यदि मेनिफेस्ट www.example.com/foo/bar/ से डाउनलोड किया गया था, तो URL को ओवरराइड करने की क्षमता केवल /foo/bar/ के अंदर ही काम करेगी)। Chrome 82 में AppCache सपोर्ट को पूरी तरह से हटाने की योजना है। उद्धृत कारण क्रॉस-साइट स्क्रिप्टिंग हमलों के लिए वैक्टरों में से एक से छुटकारा पाने की इच्छा है। AppCache के बजाय API का उपयोग करने की अनुशंसा की जाती है कैश.
• बंद लीगेसी WebVR 1.1 API के लिए समर्थन, जिसे API द्वारा प्रतिस्थापित किया जा सकता है वेबएक्सआर डिवाइस, जो आपको आभासी और संवर्धित वास्तविकता बनाने के लिए घटकों तक पहुंचने और स्थिर आभासी वास्तविकता हेलमेट से लेकर मोबाइल उपकरणों पर आधारित समाधानों तक विभिन्न वर्गों के उपकरणों के साथ काम को एकीकृत करने की अनुमति देता है।
• रजिस्टरप्रोटोकॉलहैंडलर() और अनरजिस्टरप्रोटोकॉलहैंडलर() विधियों के माध्यम से जुड़े प्रोटोकॉल हैंडलर अब केवल एक सुरक्षित संदर्भ में काम कर सकते हैं (जब HTTPS के माध्यम से एक्सेस किया जाता है)।

नवाचारों और बग फिक्स के अलावा, नया संस्करण समाप्त कर देता है 56 कमजोरियाँ. उपकरणों के साथ स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई पता सैनिटाइज़र, मेमोरी सैनिटाइज़र, नियंत्रण प्रवाह अखंडता, लिबफ़ुज़र и एएफएल. ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार कार्यक्रम के हिस्से के रूप में, Google ने $37 (एक $48 पुरस्कार, तीन $10000 पुरस्कार, तीन $5000 पुरस्कार, चार $3000 पुरस्कार, तीन $2000 पुरस्कार, और छह $1000 पुरस्कार) के 500 पुरस्कारों का भुगतान किया। 17 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru