क्रोम 86 रिलीज

गूगल प्रस्तुत वेब ब्राउज़र रिलीज क्रोम 86... साथ - साथ उपलब्ध है एक निःशुल्क प्रोजेक्ट की स्थिर रिलीज़ क्रोमियम, जो क्रोम के आधार के रूप में कार्य करता है। क्रोम ब्राउज़र विभिन्न Google लोगो का उपयोग, दुर्घटना की स्थिति में सूचनाएं भेजने के लिए एक प्रणाली की उपस्थिति, अनुरोध पर फ्लैश मॉड्यूल डाउनलोड करने की क्षमता, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, खोज के दौरान स्वचालित रूप से अपडेट स्थापित करने और ट्रांसमिशन के लिए एक प्रणाली आरएलजेड पैरामीटर. Chrome 87 की अगली रिलीज़ 17 नवंबर को निर्धारित है।

मुख्य परिवर्तन в Chrome 86:

• HTTPS के माध्यम से लोड किए गए पृष्ठों पर इनपुट फॉर्मों को असुरक्षित रूप से जमा करने लेकिन HTTP के माध्यम से डेटा भेजने के खिलाफ अतिरिक्त सुरक्षा, जिससे MITM हमलों के दौरान डेटा अवरोधन और स्पूफिंग का खतरा पैदा होता है। सुरक्षा तीन परिवर्तनों तक आती है:
  • किसी भी मिश्रित इनपुट फॉर्म की ऑटो-फिलिंग अक्षम कर दी गई है, ठीक उसी तरह जैसे HTTP के माध्यम से खोले गए पृष्ठों पर प्रमाणीकरण फॉर्म की ऑटो-फिलिंग काफी समय से अक्षम है। यदि पहले अक्षम करने का संकेत HTTPS या HTTP के माध्यम से एक फॉर्म के साथ एक पृष्ठ खोलना था, तो अब फॉर्म हैंडलर को डेटा भेजते समय एन्क्रिप्शन के उपयोग को भी ध्यान में रखा जाता है। प्रमाणीकरण के मिश्रित रूपों के लिए पासवर्ड मैनेजर अक्षम नहीं है, क्योंकि असुरक्षित पासवर्ड का उपयोग करने और विभिन्न साइटों पर पासवर्ड का पुन: उपयोग करने का जोखिम संभावित ट्रैफ़िक अवरोधन के जोखिम से अधिक है।
  • मिश्रित रूपों में प्रवेश शुरू करने पर, एक चेतावनी प्रदर्शित होती है जो उपयोगकर्ता को सूचित करती है कि पूरा डेटा एक अनएन्क्रिप्टेड संचार चैनल के माध्यम से भेजा जा रहा है।
  • जब आप मिश्रित फॉर्म सबमिट करने का प्रयास करते हैं, तो एक अलग पृष्ठ प्रदर्शित होता है जो आपको अनएन्क्रिप्टेड संचार चैनल पर डेटा संचारित करने के संभावित जोखिम के बारे में सूचित करता है। पिछले संस्करणों में, मिश्रित रूपों को इंगित करने के लिए एड्रेस बार में एक पैडलॉक संकेतक का उपयोग किया गया था, लेकिन यह अंकन उपयोगकर्ताओं के लिए स्पष्ट नहीं था और इसमें शामिल जोखिमों को प्रभावी ढंग से प्रतिबिंबित नहीं करता था।
    

• अवरुद्ध असुरक्षित बूट (एन्क्रिप्शन के बिना) निष्पादन योग्य फ़ाइलों को अभिलेखागार (ज़िप, आईएसओ, आदि) की असुरक्षित लोडिंग को अवरुद्ध करके और असुरक्षित लोडिंग के लिए चेतावनियाँ प्रदर्शित करके पूरक किया जाता है।
  दस्तावेज़ (docx, पीडीएफ, आदि)। अगली रिलीज़ में छवियों, पाठ और मीडिया फ़ाइलों के लिए दस्तावेज़ अवरोधन और चेतावनियाँ अपेक्षित हैं। अवरोधन लागू किया गया है क्योंकि एन्क्रिप्शन के बिना फ़ाइलों को डाउनलोड करने का उपयोग एमआईटीएम हमलों के दौरान सामग्री को प्रतिस्थापित करके दुर्भावनापूर्ण कार्य करने के लिए किया जा सकता है।

• डिफ़ॉल्ट संदर्भ मेनू "हमेशा पूर्ण URL दिखाएं" विकल्प प्रदर्शित करता है, जिसे सक्षम करने के लिए पहले about:flags पृष्ठ पर सेटिंग्स बदलने की आवश्यकता होती थी। पूरा यूआरएल एड्रेस बार पर डबल-क्लिक करके भी देखा जा सकता है। आइए याद करें कि शुरुआत कहां से होती है क्रोम 76 डिफ़ॉल्ट रूप से, पता प्रोटोकॉल और www उपडोमेन के बिना दिखाया जाने लगा। में क्रोम 79 पुराने व्यवहार को वापस लाने की सेटिंग हटा दी गई थी, लेकिन उपयोगकर्ता के असंतुष्ट होने के बाद क्रोम 83 एक नया प्रयोगात्मक ध्वज जोड़ा गया है जो किसी भी स्थिति में पूर्ण यूआरएल को छिपाने और दिखाने को अक्षम करने के लिए संदर्भ मेनू में एक विकल्प जोड़ता है।
• उपयोगकर्ताओं के एक छोटे प्रतिशत के लिए लॉन्च किया गया प्रयोग पर प्रदर्शन डिफ़ॉल्ट रूप से, पता बार में केवल डोमेन होता है, पथ तत्व और क्वेरी पैरामीटर के बिना। उदाहरण के लिए, "https://example.com/secure-google-sign-in/" के बजाय यह "example.com" दिखाएगा। प्रस्तावित मोड को अगली रिलीज़ में सभी उपयोगकर्ताओं के लिए लाए जाने की उम्मीद है। इस व्यवहार को अक्षम करने के लिए, आप "हमेशा पूर्ण URL दिखाएं" विकल्प का उपयोग कर सकते हैं, और संपूर्ण URL देखने के लिए, आप एड्रेस बार पर क्लिक कर सकते हैं। परिवर्तन का मकसद उपयोगकर्ताओं को फ़िशिंग से बचाने की इच्छा है जो यूआरएल में मापदंडों में हेरफेर करता है - हमलावर उपयोगकर्ताओं की असावधानी का फायदा उठाकर दूसरी साइट खोलने और धोखाधड़ी वाले कार्य करने का आभास देते हैं (यदि ऐसे प्रतिस्थापन तकनीकी रूप से सक्षम उपयोगकर्ता के लिए स्पष्ट हैं) , तो अनुभवहीन लोग आसानी से इस तरह के सरल हेरफेर के लिए गिर जाते हैं)।
• फिर से शुरू पहल एफ़टीपी समर्थन हटाने के लिए. क्रोम 86 में, लगभग 1% उपयोगकर्ताओं के लिए एफ़टीपी डिफ़ॉल्ट रूप से अक्षम है, और क्रोम 87 में अक्षमता का दायरा 50% तक बढ़ाया जाएगा, लेकिन समर्थन को "--सक्षम-एफ़टीपी" या "-" का उपयोग करके वापस लाया जा सकता है। -enable-features=FtpProtocol" ध्वज। क्रोम 88 में, एफ़टीपी समर्थन पूरी तरह से अक्षम हो जाएगा।
• एंड्रॉइड के संस्करण में, डेस्कटॉप सिस्टम के संस्करण के समान, पासवर्ड प्रबंधक समझौता किए गए खातों के डेटाबेस के विरुद्ध सहेजे गए लॉगिन और पासवर्ड की जांच करता है, यदि समस्याओं का पता चलता है या तुच्छ पासवर्ड का उपयोग करने का प्रयास किया जाता है तो चेतावनी प्रदर्शित करता है। जाँच एक डेटाबेस के विरुद्ध की जाती है जिसमें लीक हुए उपयोगकर्ता डेटाबेस में दिखाई देने वाले 4 बिलियन से अधिक समझौता किए गए खातों को शामिल किया गया है। गोपनीयता बनाए रखने के लिए लागू हैश उपसर्ग को उपयोगकर्ता की ओर से सत्यापित किया जाता है, और पासवर्ड स्वयं और उनके पूर्ण हैश बाहरी रूप से प्रसारित नहीं होते हैं।
• Android संस्करण में भी उपलब्ध है खत्म किया "सुरक्षा जाँच" बटन और खतरनाक साइटों के विरुद्ध उन्नत सुरक्षा मोड (उन्नत सुरक्षित ब्राउज़िंग)। "सुरक्षा जांच" बटन संभावित सुरक्षा मुद्दों का सारांश दिखाता है, जैसे कि छेड़छाड़ किए गए पासवर्ड का उपयोग, दुर्भावनापूर्ण साइटों की जांच की स्थिति (सुरक्षित ब्राउज़िंग), अनइंस्टॉल किए गए अपडेट की उपस्थिति और दुर्भावनापूर्ण ऐड-ऑन की पहचान। उन्नत सुरक्षा मोड वेब पर फ़िशिंग, दुर्भावनापूर्ण गतिविधि और अन्य खतरों से बचाने के लिए अतिरिक्त जांच सक्रिय करता है, और इसमें आपके Google खाते और Google सेवाओं (जीमेल, ड्राइव, आदि) के लिए अतिरिक्त सुरक्षा भी शामिल है। यदि सामान्य सुरक्षित ब्राउज़िंग मोड में क्लाइंट के सिस्टम पर समय-समय पर लोड किए गए डेटाबेस का उपयोग करके स्थानीय रूप से जांच की जाती है, तो उन्नत सुरक्षित ब्राउज़िंग में वास्तविक समय में पृष्ठों और डाउनलोड के बारे में जानकारी Google पक्ष पर सत्यापन के लिए भेजी जाती है, जो आपको तुरंत प्रतिक्रिया देने की अनुमति देती है। धमकियों की पहचान होने के तुरंत बाद, स्थानीय ब्लैकलिस्ट अपडेट होने तक प्रतीक्षा किए बिना।
• जोड़ा ".सुप्रसिद्ध/परिवर्तन-पासवर्ड" संकेतक फ़ाइल के लिए समर्थन, जिसके साथ साइट मालिक पासवर्ड बदलने के लिए वेब फॉर्म का पता निर्दिष्ट कर सकते हैं। यदि किसी उपयोगकर्ता की साख से छेड़छाड़ की जाती है, तो Chrome अब तुरंत इस फ़ाइल में दी गई जानकारी के आधार पर उपयोगकर्ता को पासवर्ड परिवर्तन फ़ॉर्म के साथ संकेत देगा।
• एक नई "सुरक्षा टिप" चेतावनी लागू की गई है, जो उन साइटों को खोलने पर प्रदर्शित होती है जिनका डोमेन किसी अन्य साइट के समान होता है और आंकड़े बताते हैं कि स्पूफिंग की उच्च संभावना है (उदाहरण के लिए, google.com के बजाय goog0le.com खोला जाता है)।
• कार्यान्वित बैक-फ़ॉरवर्ड कैश के लिए समर्थन, जो "बैक" और "फ़ॉरवर्ड" बटन का उपयोग करते समय या वर्तमान साइट के पहले देखे गए पृष्ठों के माध्यम से नेविगेट करते समय त्वरित नेविगेशन प्रदान करता है। कैश को chrome://flags/#back-forward-cache सेटिंग का उपयोग करके सक्षम किया गया है।
• विंडोज़ द्वारा सीपीयू संसाधन खपत का अनुकूलन किया गया है
  दायरे से बाहर। Chrome जाँच करता है कि ब्राउज़र विंडो अन्य विंडो द्वारा ओवरलैप की गई है या नहीं और ओवरलैप वाले क्षेत्रों में पिक्सेल खींचने से रोकता है। यह अनुकूलन Chrome 84 और 85 में कुछ प्रतिशत उपयोगकर्ताओं के लिए सक्षम किया गया था और अब हर जगह सक्षम है। पिछली रिलीज़ों की तुलना में, वर्चुअलाइजेशन सिस्टम के साथ एक असंगतता जिसके कारण खाली सफेद पृष्ठ दिखाई देते थे, को भी हल कर दिया गया है।

• पृष्ठभूमि टैब के लिए बढ़ी हुई संसाधन ट्रिमिंग। ऐसे टैब अब 1% से अधिक CPU संसाधनों का उपभोग नहीं कर सकते हैं और इन्हें प्रति मिनट एक बार से अधिक सक्रिय नहीं किया जा सकता है। पृष्ठभूमि में रहने के पांच मिनट के बाद, टैब फ़्रीज़ हो जाते हैं, उन टैब को छोड़कर जो मल्टीमीडिया सामग्री चला रहे हैं या रिकॉर्डिंग कर रहे हैं।
• पर काम एकीकरण HTTP हेडर उपयोगकर्ता-एजेंट। नए संस्करण में, सभी उपयोगकर्ताओं के लिए तंत्र का समर्थन सक्रिय है उपयोगकर्ता-एजेंट क्लाइंट संकेत, उपयोगकर्ता-एजेंट के प्रतिस्थापन के रूप में विकसित किया गया। नए तंत्र में सर्वर के अनुरोध के बाद ही विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म इत्यादि) के बारे में डेटा को चुनिंदा रूप से वापस करना और उपयोगकर्ताओं को साइट मालिकों को चुनिंदा रूप से ऐसी जानकारी प्रदान करने का अवसर देना शामिल है। उपयोगकर्ता-एजेंट क्लाइंट संकेतों का उपयोग करते समय, पहचानकर्ता स्पष्ट अनुरोध के बिना डिफ़ॉल्ट रूप से प्रसारित नहीं होता है, जो निष्क्रिय पहचान को असंभव बनाता है (डिफ़ॉल्ट रूप से, केवल ब्राउज़र नाम इंगित किया जाता है)।
• अद्यतन की उपस्थिति का संकेत और इसे स्थापित करने के लिए ब्राउज़र को पुनरारंभ करने की आवश्यकता को बदल दिया गया है। रंगीन तीर के बजाय, "अपडेट" अब खाता अवतार फ़ील्ड में दिखाई देता है।
  

• ब्राउज़र को समावेशी शब्दावली का उपयोग करने के लिए परिवर्तित करने के लिए कार्य किया गया है। नीति नामों में, "श्वेत सूची" और "काली सूची" शब्दों को "अनुमति सूची" और "अवरुद्ध सूची" से बदल दिया गया है (पहले से जोड़ी गई नीतियां काम करना जारी रखेंगी, लेकिन वे बहिष्कृत होने के बारे में एक चेतावनी प्रदर्शित करेंगी)। में कोड и फ़ाइल नाम "ब्लैकलिस्ट" के संदर्भों को "ब्लॉकलिस्ट" से बदल दिया गया है।
  "ब्लैकलिस्ट" और "व्हाइटलिस्ट" के उपयोगकर्ता-दृश्यमान संदर्भों को 2019 की शुरुआत में बदल दिया गया था।

• सहेजे गए पासवर्ड को संपादित करने की एक प्रायोगिक क्षमता जोड़ी गई, जिसे "chrome://flags/#edit-passwords-in-settings" ध्वज का उपयोग करके सक्रिय किया गया।
• स्थिर और सार्वजनिक एपीआई में परिवर्तित मूल फ़ाइल सिस्टम, जो आपको ऐसे वेब एप्लिकेशन बनाने की अनुमति देता है जो स्थानीय फ़ाइल सिस्टम में फ़ाइलों के साथ इंटरैक्ट करते हैं। उदाहरण के लिए, ब्राउज़र-आधारित एकीकृत विकास वातावरण, टेक्स्ट, छवि और वीडियो संपादकों में नई एपीआई की मांग हो सकती है। फ़ाइलों को सीधे लिखने और पढ़ने में सक्षम होने या फ़ाइलों को खोलने और सहेजने के लिए संवादों का उपयोग करने के साथ-साथ निर्देशिकाओं की सामग्री के माध्यम से नेविगेट करने में सक्षम होने के लिए, एप्लिकेशन उपयोगकर्ता से विशेष पुष्टि के लिए पूछता है।
  

• सीएसएस चयनकर्ता जोड़ा गया ": फोकस-दृश्यमान", जो उसी अनुमान का उपयोग करता है जिसका उपयोग ब्राउज़र यह तय करते समय करता है कि फोकस परिवर्तन संकेतक दिखाना है या नहीं (कीबोर्ड शॉर्टकट का उपयोग करके बटन पर फोकस ले जाने पर, संकेतक दिखाई देता है, लेकिन माउस से क्लिक करने पर, यह नहीं दिखता है)। पहले से उपलब्ध सीएसएस चयनकर्ता ":फोकस" हमेशा फोकस को हाइलाइट करता है।
  इसके अलावा, सेटिंग्स में "क्विक फोकस हाइलाइट" विकल्प जोड़ा गया है, सक्षम होने पर, सक्रिय तत्वों के बगल में एक अतिरिक्त फोकस संकेतक दिखाया जाएगा, जो तब भी दृश्यमान रहता है, भले ही फोकस के दृश्य हाइलाइटिंग के लिए शैली तत्व पृष्ठ पर अक्षम हों सीएसएस.

• ओरिजिन ट्रायल्स मोड में कई नए एपीआई जोड़े गए हैं (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है)। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • वेबएचआईडी एपीआई HID उपकरणों (मानव इंटरफ़ेस डिवाइस, कीबोर्ड, चूहे, गेमपैड, टच पैनल) तक निम्न-स्तरीय पहुंच के लिए, आपको विशिष्ट ड्राइवरों की उपस्थिति के बिना दुर्लभ HID उपकरणों के साथ काम को व्यवस्थित करने के लिए जावास्क्रिप्ट में HID डिवाइस के साथ काम करने के तर्क को लागू करने की अनुमति देता है। प्रणाली में।
    सबसे पहले, नए एपीआई का उद्देश्य गेमपैड के लिए समर्थन प्रदान करना है।

  • एपीआई स्क्रीन सूचना, मल्टी-स्क्रीन कॉन्फ़िगरेशन का समर्थन करने के लिए विंडो प्लेसमेंट एपीआई का विस्तार करता है। विंडो.स्क्रीन के विपरीत, नया एपीआई आपको वर्तमान स्क्रीन तक सीमित हुए बिना, मल्टी-मॉनिटर सिस्टम के समग्र स्क्रीन स्पेस में विंडो के प्लेसमेंट में हेरफेर करने की अनुमति देता है।
  • मेटा टैग बैटरी-बचत, जिसके साथ साइट ब्राउज़र को बिजली की खपत को कम करने और सीपीयू लोड को अनुकूलित करने के लिए मोड को सक्रिय करने की आवश्यकता के बारे में सूचित कर सकती है।
  • API सीओओपी रिपोर्टिंग अलगाव नियमों के संभावित उल्लंघनों की रिपोर्ट करना क्रॉस-उत्पत्ति-एम्बेडर-नीति (सीओईपी) और क्रॉस-ओरिजिन-ओपनर-पॉलिसी (सीओओपी), वास्तविक प्रतिबंध लागू किए बिना।
  • एपीआई में क्रेडेंशियल प्रबंधन एक नए प्रकार के क्रेडेंशियल प्रस्तावित किए गए हैं भुगतान प्रमाण पत्र, किए जा रहे भुगतान लेनदेन की अतिरिक्त पुष्टि प्रदान करना। एक भरोसेमंद पार्टी, जैसे कि बैंक, के पास एक सार्वजनिक कुंजी, एक PublicKeyCredential उत्पन्न करने की क्षमता होती है, जिसे व्यापारी द्वारा अतिरिक्त सुरक्षित भुगतान पुष्टिकरण के लिए अनुरोध किया जा सकता है।
• एपीआई में सूचक घटनाएँ स्टाइलस के झुकाव को निर्धारित करने के लिए, टिल्टएक्स के बजाय ऊंचाई कोण (स्टाइलस और स्क्रीन के बीच का कोण) और एज़िमुथ (एक्स अक्ष और स्क्रीन पर स्टाइलस के प्रक्षेपण के बीच का कोण) के लिए समर्थन जोड़ा गया है। झुकाव कोण (स्टाइलस और किसी एक अक्ष से समतल तथा Y और Y अक्ष Z से समतल के बीच का कोण)। ऊंचाई/एज़िमुथ और टिल्टएक्स/टिल्टवाई के बीच रूपांतरण फ़ंक्शन भी जोड़े गए।
• प्रोटोकॉल हैंडलर में गणना करते समय यूआरएल में स्पेस की एन्कोडिंग को बदल दिया गया - navigator.registerProtocolHandler() विधि अब स्पेस को "+" के बजाय "%20" से बदल देती है, जो फ़ायरफ़ॉक्स जैसे अन्य ब्राउज़रों के साथ व्यवहार को एकीकृत करता है।
• सीएसएस छद्म-तत्व जोड़ा गया ":: मार्कर", जो आपको ब्लॉकों में लिस्टिंग के लिए रंग, आकार, आकार और संख्याओं और बिंदुओं के प्रकार को अनुकूलित करने की अनुमति देता है और .
• HTTP हेडर समर्थन जोड़ा गया दस्तावेज़-नीति, अनुमति तय करना दस्तावेज़ों तक पहुँचने के नियम, आईफ़्रेम के लिए सैंडबॉक्स अलगाव तंत्र के समान, लेकिन अधिक सार्वभौमिक। उदाहरण के लिए, दस्तावेज़-नीति के माध्यम से आप निम्न-गुणवत्ता वाली छवियों के उपयोग को सीमित कर सकते हैं, धीमी जावास्क्रिप्ट एपीआई को अक्षम कर सकते हैं, आईफ्रेम, छवियों और स्क्रिप्ट को लोड करने के लिए नियमों को कॉन्फ़िगर कर सकते हैं, समग्र दस्तावेज़ आकार और ट्रैफ़िक को सीमित कर सकते हैं, उन तरीकों को प्रतिबंधित कर सकते हैं जो पृष्ठ को फिर से बनाने की ओर ले जाते हैं, अक्षम कर सकते हैं कार्यक्रम स्क्रॉल-टू-टेक्स्ट.
• तत्व को 'डिस्प्ले' सीएसएस प्रॉपर्टी के माध्यम से सेट किए गए 'इनलाइन-ग्रिड', 'ग्रिड', 'इनलाइन-फ्लेक्स' और 'फ्लेक्स' पैरामीटर के लिए अतिरिक्त समर्थन।
• जोड़ा गया तरीका ParentNode.replaceChildren() एक मूल नोड के सभी बच्चों को दूसरे DOM नोड से बदलने के लिए। पहले, आप नोड्स को बदलने के लिए node.removeChild() और node.append() या node.innerHTML और node.append() के संयोजन का उपयोग कर सकते थे।
• विस्तारित रजिस्टरप्रोटोकॉलहैंडलर() का उपयोग करके यूआरएल योजनाओं की सीमा को ओवरराइड करने की अनुमति है। योजनाओं की सूची में विकेंद्रीकृत प्रोटोकॉल कैबल, डीएटी, डीड, डवेब, एथेरियम, हाइपर, आईपीएफएस, आईपीएनएस और एसएसबी शामिल हैं, जो आपको संसाधन तक पहुंच प्रदान करने वाली साइट या गेटवे की परवाह किए बिना तत्वों के लिंक को परिभाषित करने की अनुमति देता है।
• एपीआई में अतुल्यकालिक क्लिपबोर्ड क्लिपबोर्ड के माध्यम से HTML को कॉपी और पेस्ट करने के लिए टेक्स्ट/एचटीएमएल प्रारूप के लिए अतिरिक्त समर्थन (क्लिपबोर्ड पर लिखते और पढ़ते समय खतरनाक HTML निर्माण साफ हो जाते हैं)। उदाहरण के लिए, परिवर्तन आपको वेब संपादकों में छवियों और लिंक के साथ स्वरूपित पाठ की प्रविष्टि और प्रतिलिपि को व्यवस्थित करने की अनुमति देता है।
• वेबआरटीसी में जोड़ा WebRTC MediaStreamTrack के एन्कोडिंग या डिकोडिंग चरणों में बुलाए गए अपने स्वयं के डेटा हैंडलर को कनेक्ट करने की क्षमता। उदाहरण के लिए, इस क्षमता का उपयोग मध्यवर्ती सर्वर के माध्यम से प्रेषित डेटा के एंड-टू-एंड एन्क्रिप्शन के लिए समर्थन जोड़ने के लिए किया जा सकता है।
• जावास्क्रिप्ट इंजन V8 में 75% तक ACCELERATED Number.prototype.toString का कार्यान्वयन। खाली मान के साथ एसिंक्रोनस क्लास में .name प्रॉपर्टी जोड़ी गई। Atomics.wake पद्धति को हटा दिया गया है, जिसे एक समय में ECMA-262 विनिर्देश का अनुपालन करने के लिए Atomics.notify का नाम दिया गया था। फ़ज़िंग परीक्षण टूलकिट कोड खुला जेएस-फ़ज़र.
• पिछले रिलीज़ में जारी WebAssembly के लिए लिफ़्टऑफ़ बेसलाइन कंपाइलर में वेक्टर निर्देशों का उपयोग करने की क्षमता शामिल है सिमड गणना में तेजी लाने के लिए. परीक्षणों को देखते हुए, अनुकूलन ने कुछ परीक्षणों को 2.8 गुना तेज करना संभव बना दिया। एक अन्य अनुकूलन ने WebAssembly से आयातित जावास्क्रिप्ट फ़ंक्शंस को कॉल करना बहुत तेज़ बना दिया।
• विस्तारित वेब डेवलपर्स के लिए उपकरण: मीडिया पैनल ने पेज पर वीडियो चलाने के लिए उपयोग किए जाने वाले प्लेयर्स के बारे में जानकारी जोड़ी है, जिसमें इवेंट डेटा, लॉग, प्रॉपर्टी वैल्यू और फ्रेम डिकोडिंग पैरामीटर शामिल हैं (उदाहरण के लिए, आप फ्रेम हानि और इंटरैक्शन समस्याओं के कारणों को निर्धारित कर सकते हैं) जावास्क्रिप्ट से)।
  

  एलिमेंट्स पैनल के संदर्भ मेनू में, चयनित तत्व के स्क्रीनशॉट बनाने की क्षमता जोड़ी गई है (उदाहरण के लिए, आप सामग्री तालिका या तालिका का स्क्रीनशॉट बना सकते हैं)।

  

  वेब कंसोल में, समस्या चेतावनी पैनल को एक नियमित संदेश से बदल दिया गया है, और तृतीय-पक्ष कुकीज़ के साथ समस्याएं समस्याएँ टैब में डिफ़ॉल्ट रूप से छिपी हुई हैं और एक विशेष चेकबॉक्स के साथ सक्षम हैं।

  

  रेंडरिंग टैब में, एक "स्थानीय फ़ॉन्ट अक्षम करें" बटन जोड़ा गया है, जो आपको स्थानीय फ़ॉन्ट की अनुपस्थिति का अनुकरण करने की अनुमति देता है, और सेंसर टैब में अब आप उपयोगकर्ता निष्क्रियता (आइडल डिटेक्शन एपीआई का उपयोग करने वाले अनुप्रयोगों के लिए) का अनुकरण कर सकते हैं।
  

  

  एप्लिकेशन पैनल प्रत्येक आईफ्रेम, खुली विंडो और पॉप-अप के बारे में विस्तृत जानकारी प्रदान करता है, जिसमें COEP और COOP का उपयोग करके क्रॉस-ऑरिजिन आइसोलेशन के बारे में जानकारी शामिल है।
  

  

• शुरू कर दिया प्रोटोकॉल कार्यान्वयन प्रतिस्थापन QUIC Google QUIC विकल्प के बजाय IETF विनिर्देश में विकसित विकल्प पर।

नवाचारों और बग फिक्स के अलावा, नया संस्करण समाप्त कर देता है 35 कमजोरियाँ. उपकरणों के साथ स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई पता सैनिटाइज़र, मेमोरी सैनिटाइज़र, नियंत्रण प्रवाह अखंडता, लिबफ़ुज़र и एएफएल. एक भेद्यता (सीवीई-2020-15967, Google पेमेंट्स के साथ इंटरैक्ट करने के लिए कोड में मुक्त मेमोरी तक पहुंच) को महत्वपूर्ण के रूप में चिह्नित किया गया है, यानी। आपको ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति देता है। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $27 (एक $71500 पुरस्कार, तीन $15000 पुरस्कार, पाँच $7500 पुरस्कार, दो $5000 पुरस्कार, एक $3000 पुरस्कार, और दो $200 पुरस्कार) के 500 पुरस्कारों का भुगतान किया। 13 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru