क्रोम 89 रिलीज

Google ने Chrome 89 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र को Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम और खोज करते समय आरएलजेड पैरामीटर संचारित करने से अलग किया जाता है। Chrome 90 की अगली रिलीज़ 13 अप्रैल को निर्धारित है।

Chrome 89 में मुख्य परिवर्तन:

• क्रोम का एंड्रॉइड वर्जन अब केवल प्ले प्रोटेक्ट प्रमाणित डिवाइस पर ही चल सकेगा। वर्चुअल मशीनों और एमुलेटरों में, एंड्रॉइड के लिए क्रोम का उपयोग किया जा सकता है यदि एम्युलेटेड डिवाइस वैध है या एमुलेटर Google द्वारा विकसित किया गया है। आप सेटिंग अनुभाग में Google Play एप्लिकेशन में जांच सकते हैं कि डिवाइस प्रमाणित है या नहीं (सेटिंग्स पृष्ठ पर सबसे नीचे "प्ले प्रोटेक्ट प्रमाणन" स्थिति दिखाई गई है)। गैर-प्रमाणित उपकरणों के लिए, जैसे कि तृतीय-पक्ष फ़र्मवेयर का उपयोग करने वाले, उपयोगकर्ताओं को Chrome चलाने के लिए अपने उपकरणों को पंजीकृत करने के लिए कहा जाता है।
• एड्रेस बार में होस्टनाम टाइप करते समय कुछ प्रतिशत उपयोगकर्ता डिफ़ॉल्ट रूप से HTTPS के माध्यम से साइट खोलने में सक्षम होते हैं। उदाहरण के लिए, जब आप होस्ट example.com में प्रवेश करते हैं, तो साइट https://example.com डिफ़ॉल्ट रूप से खुल जाएगी, और यदि खोलते समय समस्याएँ आती हैं, तो इसे वापस http://example.com पर रोल कर दिया जाएगा। डिफ़ॉल्ट "https://" के उपयोग को नियंत्रित करने के लिए, सेटिंग "chrome://flags#omnibox-default-typed-navigations-to-https" प्रस्तावित है।
• प्रोफ़ाइल के लिए समर्थन शामिल है, जो एक ही ब्राउज़र के माध्यम से काम करते समय विभिन्न उपयोगकर्ताओं को अपने खाते अलग करने की अनुमति देता है। उदाहरण के लिए, प्रोफाइल का उपयोग करके, आप परिवार के सदस्यों के बीच पहुंच या काम और व्यक्तिगत हितों के लिए उपयोग किए जाने वाले अलग-अलग सत्रों को व्यवस्थित कर सकते हैं। उपयोगकर्ता एक नई क्रोम प्रोफ़ाइल बना सकता है और इसे विशिष्ट Google खाते से कनेक्ट होने पर सक्रिय करने के लिए कॉन्फ़िगर कर सकता है, जिससे विभिन्न उपयोगकर्ताओं को बुकमार्क, सेटिंग्स और ब्राउज़िंग इतिहास साझा करने की अनुमति मिलती है। किसी अन्य प्रोफ़ाइल से जुड़े खाते में लॉग इन करने का प्रयास करते समय, उपयोगकर्ता को उस प्रोफ़ाइल पर स्विच करने के लिए प्रेरित किया जाएगा। यदि उपयोगकर्ता कई प्रोफ़ाइलों से जुड़ा हुआ है, तो उसे वांछित प्रोफ़ाइल चुनने का अवसर दिया जाएगा। उपयोगकर्ताओं को दृष्टिगत रूप से अलग करने के लिए विभिन्न प्रोफ़ाइलों पर अपनी स्वयं की रंग योजनाएं निर्दिष्ट करना संभव है।
• शीर्ष बार में टैब पर होवर करते समय सामग्री थंबनेल का सक्षम प्रदर्शन। पहले, टैब सामग्री का पूर्वावलोकन डिफ़ॉल्ट रूप से अक्षम था और "chrome://flags/#tab-hover-cards" सेटिंग को बदलने की आवश्यकता थी।
• कुछ उपयोगकर्ताओं के लिए, "रीडिंग लिस्ट" ("chrome://flags#read-later") फ़ंक्शन सक्षम हो जाता है, सक्रिय होने पर, जब आप "बुकमार्क जोड़ें" बटन के अलावा, एड्रेस बार में तारांकन चिह्न पर क्लिक करते हैं, एक दूसरा बटन "पढ़ने की सूची में जोड़ें" दिखाई देता है, और बुकमार्क बार के दाहिने कोने में "पढ़ने की सूची" मेनू दिखाई देता है, जो सूची में पहले जोड़े गए सभी पृष्ठों को सूचीबद्ध करता है। जब आप सूची से कोई पृष्ठ खोलते हैं, तो उसे पढ़ा गया के रूप में चिह्नित किया जाता है। सूची के पृष्ठों को मैन्युअल रूप से पठित या अपठित के रूप में चिह्नित किया जा सकता है, या सूची से हटाया जा सकता है।
• क्रोम सिंक को सक्षम किए बिना Google खाते में साइन इन करने वाले उपयोगकर्ताओं के पास Google खाते में संग्रहीत भुगतान विधियों और पासवर्ड तक पहुंच होती है। यह सुविधा कुछ उपयोगकर्ताओं के लिए सक्षम है और इसे धीरे-धीरे अन्य लोगों के लिए भी जारी किया जाएगा।
• त्वरित टैब खोज के लिए समर्थन सक्षम किया गया है, जिसे पहले "chrome://flags/#enable-tab-search" ध्वज के माध्यम से सक्रियण की आवश्यकता थी। उपयोगकर्ता सभी खुले टैब की सूची देख सकता है और वांछित टैब को तुरंत फ़िल्टर कर सकता है, भले ही वह वर्तमान या किसी अन्य विंडो में हो।
• सभी उपयोगकर्ताओं के लिए, आंतरिक साइटों को खोलने के प्रयासों के रूप में पता बार में अलग-अलग शब्दों का प्रसंस्करण रोक दिया गया है। पहले, एड्रेस बार में एक शब्द दर्ज करते समय, ब्राउज़र पहले DNS में उस नाम के साथ एक होस्ट की उपस्थिति निर्धारित करने की कोशिश करता था, यह मानते हुए कि उपयोगकर्ता एक उपडोमेन खोलने की कोशिश कर रहा था, और उसके बाद ही अनुरोध को खोज इंजन पर पुनर्निर्देशित करता था। इस प्रकार, उपयोगकर्ता की सेटिंग्स में निर्दिष्ट DNS सर्वर के मालिक को एकल-शब्द खोज क्वेरी के बारे में जानकारी प्राप्त हुई, जिसे गोपनीयता के उल्लंघन के रूप में मूल्यांकन किया गया था। बिना उपडोमेन (जैसे "https://helpdesk/") के बिना इंटरनेट होस्ट का उपयोग करने वाले व्यवसायों के लिए, पुराने व्यवहार पर वापस लौटने का विकल्प प्रदान किया जाता है।
• किसी ऐड-ऑन या एप्लिकेशन के संस्करण को पिन करना संभव है। उदाहरण के लिए, यह सुनिश्चित करने के लिए कि कोई एंटरप्राइज़ केवल विश्वसनीय ऐड-ऑन का उपयोग करता है, एक व्यवस्थापक ऐड-ऑन मेनिफेस्ट में निर्दिष्ट यूआरएल के बजाय अपडेट डाउनलोड करने के लिए अपने स्वयं के यूआरएल का उपयोग करने के लिए क्रोम को कॉन्फ़िगर करने के लिए नई एक्सटेंशनसेटिंग्स नीति का उपयोग कर सकता है।
• x86 सिस्टम पर, ब्राउज़र को अब SSE3 निर्देशों के लिए प्रोसेसर समर्थन की आवश्यकता होती है, जिसे 2003 से इंटेल प्रोसेसर और 2005 से AMD द्वारा समर्थित किया गया है।
• कार्यक्षमता प्रदान करने के उद्देश्य से अतिरिक्त एपीआई जोड़े गए हैं जो विज्ञापन नेटवर्क, सोशल नेटवर्क विजेट और वेब एनालिटिक्स सिस्टम के कोड में साइटों के बीच उपयोगकर्ता की गतिविधियों को ट्रैक करने के लिए उपयोग की जाने वाली तृतीय-पक्ष कुकीज़ को प्रतिस्थापित कर सकते हैं। निम्नलिखित एपीआई परीक्षण के लिए प्रस्तावित हैं:
  • क्रॉस-साइट पहचानकर्ताओं का उपयोग किए बिना उपयोगकर्ताओं को अलग करने के लिए ट्रस्ट टोकन।
  • प्रथम पक्ष सेट - संबंधित डोमेन को स्वयं को प्राथमिक घोषित करने की अनुमति देता है ताकि ब्राउज़र क्रॉस-साइट कॉल के दौरान इस कनेक्शन को ध्यान में रख सके।
  • समान-साइट अवधारणा को विभिन्न यूआरएल योजनाओं तक विस्तारित करने के लिए योजनाबद्ध समान-साइट, यानी। क्रॉस-साइट अनुरोधों के लिए http://website.example और https://website.example को एक साइट माना जाएगा।
  • व्यक्तिगत पहचान के बिना और विशिष्ट साइटों पर जाने के इतिहास के संदर्भ के बिना उपयोगकर्ता की रुचियों की श्रेणी निर्धारित करने के लिए फ्लोक।
  • विज्ञापन पर स्विच करने के बाद उपयोगकर्ता गतिविधि का मूल्यांकन करने के लिए रूपांतरण माप।
  • उपयोगकर्ता-एजेंट क्लाइंट उपयोगकर्ता-एजेंट को बदलने और विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म इत्यादि) के बारे में चुनिंदा डेटा वापस करने का संकेत देता है।
• सीरियल एपीआई जोड़ा गया, जो साइटों को सीरियल पोर्ट पर डेटा पढ़ने और लिखने की अनुमति देता है। ऐसे एपीआई की उपस्थिति का कारण माइक्रोकंट्रोलर और 3डी प्रिंटर जैसे उपकरणों के सीधे नियंत्रण के लिए वेब एप्लिकेशन बनाने की क्षमता है। किसी परिधीय उपकरण तक पहुंच प्राप्त करने के लिए स्पष्ट उपयोगकर्ता अनुमोदन की आवश्यकता होती है।
• HID उपकरणों (मानव इंटरफ़ेस डिवाइस, कीबोर्ड, चूहे, गेमपैड, टचपैड) तक निम्न-स्तरीय पहुंच के लिए WebHID API जोड़ा गया, जो आपको दुर्लभ HID उपकरणों के साथ काम को व्यवस्थित करने के लिए जावास्क्रिप्ट में HID डिवाइस के साथ काम करने के लिए तर्क को लागू करने की अनुमति देता है। सिस्टम में विशिष्ट ड्राइवरों की उपस्थिति। सबसे पहले, नए एपीआई का उद्देश्य गेमपैड के लिए समर्थन प्रदान करना है।
• वेब एनएफसी एपीआई जोड़ा गया, जो वेब अनुप्रयोगों को एनएफसी टैग पढ़ने और लिखने की अनुमति देता है। वेब अनुप्रयोगों में नए एपीआई का उपयोग करने के उदाहरणों में संग्रहालय प्रदर्शनियों के बारे में जानकारी प्रदान करना, सूची का संचालन करना, सम्मेलन प्रतिभागी बैज से जानकारी प्राप्त करना आदि शामिल हैं। टैग NDEFWriter और NDEFReader ऑब्जेक्ट का उपयोग करके भेजे और स्कैन किए जाते हैं।
• वेब शेयर एपीआई (नेविगेटर.शेयर ऑब्जेक्ट) को मोबाइल उपकरणों से आगे बढ़ा दिया गया है और अब यह डेस्कटॉप ब्राउज़र (वर्तमान में केवल विंडोज और क्रोम ओएस के लिए) के उपयोगकर्ताओं के लिए उपलब्ध है। वेब शेयर एपीआई सामाजिक नेटवर्क पर जानकारी साझा करने के लिए उपकरण प्रदान करता है, उदाहरण के लिए, यह आपको विज़िटर द्वारा उपयोग किए जाने वाले सामाजिक नेटवर्क पर प्रकाशन के लिए एक एकीकृत बटन उत्पन्न करने या अन्य अनुप्रयोगों में डेटा भेजने को व्यवस्थित करने की अनुमति देता है।
• एंड्रॉइड संस्करणों और वेबव्यू घटक में AVIF (AV1 छवि प्रारूप) छवि प्रारूप को डिकोड करने के लिए समर्थन शामिल है, जो AV1 वीडियो एन्कोडिंग प्रारूप से इंट्रा-फ्रेम संपीड़न प्रौद्योगिकियों का उपयोग करता है (डेस्कटॉप संस्करणों में, AVIF समर्थन क्रोम 85 में शामिल किया गया था)। AVIF में संपीड़ित डेटा वितरित करने के लिए कंटेनर पूरी तरह से HEIF के समान है। एवीआईएफ एचडीआर (हाई डायनेमिक रेंज) और वाइड-गैमट कलर स्पेस के साथ-साथ मानक डायनेमिक रेंज (एसडीआर) दोनों छवियों का समर्थन करता है।
• COOP (क्रॉस-ओरिजिन-ओपनर-पॉलिसी) हेडर के माध्यम से निर्दिष्ट विशेषाधिकार प्राप्त संचालन के पृष्ठ पर सुरक्षित उपयोग के नियमों के उल्लंघन के बारे में जानकारी प्राप्त करने के लिए एक नया रिपोर्टिंग एपीआई जोड़ा गया, जो आपको COOP को डिबग मोड में डालने की भी अनुमति देता है, जो काम करता है नियम उल्लंघन को रोके बिना.
• Performance.measureUserAgentSpecificMemory() फ़ंक्शन जोड़ा गया, जो किसी पृष्ठ को संसाधित करते समय खपत की गई मेमोरी की मात्रा निर्धारित करता है।
• वेब मानकों का अनुपालन करने के लिए, सभी "डेटा:" यूआरएल को अब संभावित रूप से भरोसेमंद माना जाता है, यानी। एक संरक्षित संदर्भ का हिस्सा हैं।
• स्ट्रीम एपीआई ने बाइट स्ट्रीम के लिए समर्थन जोड़ा है, जो विशेष रूप से बाइट्स के मनमाने सेट के कुशल हस्तांतरण और डेटा कॉपी संचालन की संख्या को कम करने के लिए अनुकूलित हैं। स्ट्रीम का आउटपुट स्ट्रिंग्स या ऐरेबफ़र जैसे प्राइमेटिव्स पर लिखा जा सकता है।
• एसवीजी तत्व अब पूर्ण "फ़िल्टर" प्रॉपर्टी सिंटैक्स का समर्थन करते हैं, जिससे ब्लर (), सेपिया (), और ग्रेस्केल () जैसे फ़िल्टरिंग कार्यों को एसवीजी और गैर-एसवीजी तत्वों पर एक साथ लागू किया जा सकता है।
• सीएसएस एक छद्म-तत्व "::लक्ष्य-पाठ" को लागू करता है, जिसका उपयोग उस टुकड़े को उजागर करने के लिए किया जा सकता है जिस पर पाठ को नेविगेट किया गया था (स्क्रॉल-टू-टेक्स्ट) जिसे हाइलाइट करते समय ब्राउज़र द्वारा उपयोग की जाने वाली शैली की तुलना में एक अलग शैली में किया गया था। मिला था।
• कोने की गोलाई को नियंत्रित करने के लिए सीएसएस गुण जोड़े गए: सीमा-प्रारंभ-प्रारंभ-त्रिज्या, सीमा-प्रारंभ-अंत-त्रिज्या, सीमा-अंत-प्रारंभ-त्रिज्या, सीमा-अंत-अंत-त्रिज्या।
• यह निर्धारित करने के लिए कि ब्राउज़र किसी पृष्ठ पर उपयोगकर्ता द्वारा निर्दिष्ट प्रतिबंधित रंग पैलेट का उपयोग कर रहा है या नहीं, Forced-colors CSS प्रॉपर्टी जोड़ी गई।
• अलग-अलग तत्वों के लिए जबरन रंग बाधाओं को अक्षम करने के लिए फ़ोर्स्ड-कलर-एडजस्ट सीएसएस प्रॉपर्टी जोड़ी गई, जिससे उन्हें पूर्ण सीएसएस रंग नियंत्रण मिल गया।
• जावास्क्रिप्ट शीर्ष स्तर पर मॉड्यूल में प्रतीक्षित कीवर्ड के उपयोग की अनुमति देता है, जो एसिंक्रोनस कॉल को मॉड्यूल लोडिंग प्रक्रिया में अधिक आसानी से एकीकृत करने की अनुमति देता है और "एसिंक फ़ंक्शन" में लपेटे बिना। उदाहरण के लिए, (async function() के बजाय { wait Promise.resolve(console.log('test')); }()); अब आप wait Promise.resolve(console.log('test')); लिख सकते हैं;
• V8 जावास्क्रिप्ट इंजन में, फ़ंक्शन कॉल को उन स्थितियों में त्वरित किया जाता है जहां पारित तर्कों की संख्या फ़ंक्शन में परिभाषित मापदंडों के अनुरूप नहीं होती है। तर्कों की संख्या में अंतर के साथ, गैर-जेआईटी मोड में प्रदर्शन में 11.2% की वृद्धि हुई, और जेआईटी टर्बोफैन का उपयोग करते समय 40% की वृद्धि हुई।
• वेब डेवलपर्स के लिए टूल में छोटे सुधारों का एक बड़ा हिस्सा बनाया गया है।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 47 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। यह ध्यान दिया गया है कि ध्वनि उपप्रणाली में वस्तुओं के जीवनकाल से संबंधित सही कमजोरियों (सीवीई-2021-21166) में से एक में 0-दिन की समस्या की प्रकृति है और इसे ठीक करने से पहले एक कारनामे में इस्तेमाल किया गया था। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $33 के 61000 पुरस्कारों का भुगतान किया (दो $10000 पुरस्कार, दो $7500 पुरस्कार, तीन $5000 पुरस्कार, दो $3000 पुरस्कार, चार $1000 पुरस्कार और दो $500 पुरस्कार)। 18 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru