क्रोम 90 रिलीज

Google ने Chrome 90 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र को Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम और खोज करते समय आरएलजेड पैरामीटर संचारित करने से अलग किया जाता है। Chrome 91 की अगली रिलीज़ 25 मई को निर्धारित है।

Chrome 90 में मुख्य परिवर्तन:

• एड्रेस बार में होस्ट नाम टाइप करते समय सभी उपयोगकर्ता डिफ़ॉल्ट रूप से HTTPS के माध्यम से साइट खोलने में सक्षम होते हैं। उदाहरण के लिए, जब आप होस्ट example.com में प्रवेश करते हैं, तो साइट https://example.com डिफ़ॉल्ट रूप से खुल जाएगी, और यदि खोलते समय समस्याएँ आती हैं, तो इसे वापस http://example.com पर रोल कर दिया जाएगा। डिफ़ॉल्ट "https://" के उपयोग को नियंत्रित करने के लिए, सेटिंग "chrome://flags#omnibox-default-typed-navigations-to-https" प्रस्तावित है।
• अब विंडोज़ को डेस्कटॉप पैनल में दृश्य रूप से अलग करने के लिए अलग-अलग लेबल निर्दिष्ट करना संभव है। विभिन्न कार्यों के लिए अलग-अलग ब्राउज़र विंडो का उपयोग करते समय विंडो नाम बदलने का समर्थन कार्य के संगठन को सरल बना देगा, उदाहरण के लिए, कार्य कार्यों, व्यक्तिगत रुचियों, मनोरंजन, स्थगित सामग्री आदि के लिए अलग-अलग विंडो खोलते समय। संदर्भ मेनू में "विंडो शीर्षक जोड़ें" आइटम के माध्यम से नाम बदल दिया जाता है जो तब दिखाई देता है जब आप टैब बार में किसी खाली क्षेत्र पर राइट-क्लिक करते हैं। एप्लिकेशन पैनल में नाम बदलने के बाद, सक्रिय टैब से साइट के नाम के बजाय, चयनित नाम प्रदर्शित होता है, जो अलग-अलग खातों से जुड़े विभिन्न विंडो में समान साइटों को खोलने पर उपयोगी हो सकता है। बाइंडिंग को सत्रों के बीच बनाए रखा जाता है और पुनरारंभ के बाद विंडोज़ को चयनित नामों के साथ पुनर्स्थापित किया जाएगा।
• "chrome://flags" ("chrome://flags#read-later") में सेटिंग्स बदले बिना "पठन सूची" को छिपाने की क्षमता जोड़ी गई। छिपाने के लिए, अब आप बुकमार्क बार पर राइट-क्लिक करने पर दिखाए गए संदर्भ मेनू के नीचे "पठन सूची दिखाएं" विकल्प का उपयोग कर सकते हैं। हम आपको याद दिला दें कि पिछली रिलीज में, जब कुछ उपयोगकर्ता एड्रेस बार में तारांकन चिह्न पर क्लिक करते हैं, तो "बुकमार्क जोड़ें" बटन के अलावा, एक दूसरा बटन "पढ़ने की सूची में जोड़ें" दिखाई देता है, और दाएं कोने में बुकमार्क पैनल पर "पठन सूची" मेनू प्रकट होता है, जो सूची में जोड़े गए सभी पिछले पृष्ठों को सूचीबद्ध करता है। जब आप सूची से कोई पृष्ठ खोलते हैं, तो उसे पढ़ा गया के रूप में चिह्नित किया जाता है। सूची के पृष्ठों को मैन्युअल रूप से पठित या अपठित के रूप में चिह्नित किया जा सकता है, या सूची से हटाया जा सकता है।
• जानकारी के स्थायी भंडारण ("सुपरकुकीज़") के लिए इच्छित क्षेत्रों में पहचानकर्ताओं को संग्रहीत करने के आधार पर साइटों के बीच उपयोगकर्ता आंदोलनों को ट्रैक करने के तरीकों से बचाने के लिए नेटवर्क विभाजन के लिए समर्थन जोड़ा गया। चूँकि कैश्ड संसाधन एक सामान्य नामस्थान में संग्रहीत होते हैं, मूल डोमेन की परवाह किए बिना, एक साइट यह निर्धारित कर सकती है कि कोई अन्य साइट यह जाँच कर संसाधन लोड कर रही है कि वह संसाधन कैश में है या नहीं। सुरक्षा नेटवर्क विभाजन (नेटवर्क विभाजन) के उपयोग पर आधारित है, जिसका सार साझा कैश में उस डोमेन पर रिकॉर्ड की अतिरिक्त बाइंडिंग जोड़ना है जहां से मुख्य पृष्ठ खोला जाता है, जो केवल मूवमेंट ट्रैकिंग स्क्रिप्ट के लिए कैश कवरेज को सीमित करता है। वर्तमान साइट पर (आईफ्रेम से एक स्क्रिप्ट यह जांचने में सक्षम नहीं होगी कि संसाधन किसी अन्य साइट से डाउनलोड किया गया था या नहीं)। विभाजन की कीमत कैशिंग दक्षता में कमी है, जिससे पृष्ठ लोड समय में मामूली वृद्धि होती है (अधिकतम 1.32%, लेकिन 80% साइटों के लिए 0.09-0.75%)।
• नेटवर्क पोर्ट की काली सूची जिसके लिए HTTP, HTTPS और FTP अनुरोध भेजना अवरुद्ध है, NAT स्लिपस्ट्रीमिंग हमलों से बचाने के लिए फिर से भर दिया गया है, जो ब्राउज़र में हमलावर द्वारा विशेष रूप से तैयार किए गए वेब पेज को खोलने पर नेटवर्क स्थापित करने की अनुमति देता है। आंतरिक पता सीमा (192.168.xx, 10.xxx) के उपयोग के बावजूद, हमलावर के सर्वर से उपयोगकर्ता के सिस्टम पर किसी भी यूडीपी या टीसीपी पोर्ट से कनेक्शन। निषिद्ध पोर्ट की सूची में 554 (आरटीएसपी प्रोटोकॉल) और 10080 (अमांडा बैकअप और वीएमवेयर वीसेंटर में प्रयुक्त) जोड़ा गया। इससे पहले, पोर्ट 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 और 6566 पहले से ही अवरुद्ध थे।
• ब्राउज़र में XFA फॉर्म के साथ पीडीएफ दस्तावेज़ खोलने के लिए प्रारंभिक समर्थन जोड़ा गया।
• कुछ उपयोगकर्ताओं के लिए, एक नया सेटिंग अनुभाग "क्रोम सेटिंग्स> गोपनीयता और सुरक्षा> गोपनीयता सैंडबॉक्स" सक्रिय किया गया है, जो आपको एफएलओसी एपीआई के मापदंडों को प्रबंधित करने की अनुमति देता है, जिसका उद्देश्य व्यक्तिगत पहचान के बिना और संदर्भ के बिना उपयोगकर्ता के हितों की श्रेणी निर्धारित करना है। विशिष्ट साइटों पर जाने का इतिहास।
• जब कोई उपयोगकर्ता उस प्रोफ़ाइल से जुड़ता है जिसके लिए केंद्रीकृत प्रबंधन सक्षम है, तो अनुमत कार्यों की सूची के साथ एक स्पष्ट अधिसूचना अब प्रदर्शित होती है।
• अनुमति अनुरोध इंटरफ़ेस को कम दखलंदाज़ बना दिया। जिन अनुरोधों को उपयोगकर्ता द्वारा अस्वीकार किए जाने की संभावना है, वे अब एड्रेस बार में प्रदर्शित संबंधित संकेतक के साथ स्वचालित रूप से अवरुद्ध हो जाते हैं, जिसके साथ उपयोगकर्ता प्रति-साइट आधार पर अनुमतियों के प्रबंधन के लिए इंटरफ़ेस पर जा सकता है।
• रिटर्न-ओरिएंटेड प्रोग्रामिंग (आरओपी, रिटर्न-ओरिएंटेड प्रोग्रामिंग) तकनीकों का उपयोग करके निर्मित कारनामों के खिलाफ हार्डवेयर सुरक्षा के लिए इंटेल सीईटी (इंटेल कंट्रोल-फ्लो एनफोर्समेंट टेक्नोलॉजी) एक्सटेंशन के लिए समर्थन शामिल है।
• समावेशी शब्दावली का उपयोग करने के लिए ब्राउज़र को परिवर्तित करने का कार्य जारी है। उन उपयोगकर्ताओं की भावनाओं को ठेस पहुंचाने से बचने के लिए "मास्टर_प्रेफरेंस" फ़ाइल का नाम बदलकर "इनिशियल_प्रेफरेंस" कर दिया गया है, जो "मास्टर" शब्द को अपने पूर्वजों की पूर्व गुलामी के संकेत के रूप में देखते हैं। अनुकूलता बनाए रखने के लिए, ब्राउज़र में "master_preferences" के लिए समर्थन कुछ समय तक रहेगा। इससे पहले, ब्राउज़र को पहले ही "श्वेतसूची", "ब्लैकलिस्ट" और "मूल" शब्दों के उपयोग से छुटकारा मिल गया था।
• एंड्रॉइड संस्करण में, जब "लाइट" ट्रैफ़िक सेविंग मोड सक्षम होता है, तो मोबाइल ऑपरेटरों के नेटवर्क के माध्यम से कनेक्ट होने पर वीडियो डाउनलोड करते समय बिटरेट कम हो जाता है, जिससे ट्रैफ़िक-आधारित टैरिफ सक्षम करने वाले उपयोगकर्ताओं की लागत कम हो जाएगी। "लाइट" मोड HTTPS के माध्यम से सार्वजनिक रूप से उपलब्ध संसाधनों (प्रमाणीकरण की आवश्यकता नहीं) से अनुरोधित छवियों का संपीड़न भी प्रदान करता है।
• WebRTC प्रोटोकॉल के आधार पर वीडियो कॉन्फ्रेंसिंग में उपयोग के लिए विशेष रूप से अनुकूलित AV1 वीडियो प्रारूप एनकोडर जोड़ा गया। वीडियो कॉन्फ्रेंसिंग में AV1 का उपयोग संपीड़न दक्षता को बढ़ाना और 30 kbit/sec की बैंडविड्थ वाले चैनलों पर प्रसारण की क्षमता प्रदान करना संभव बनाता है।
• जावास्क्रिप्ट में, ऐरे, स्ट्रिंग और टाइपएरे ऑब्जेक्ट्स at() विधि को लागू करते हैं, जो आपको सापेक्ष अनुक्रमण (सापेक्ष स्थिति को सरणी सूचकांक के रूप में निर्दिष्ट किया जाता है) का उपयोग करने की अनुमति देता है, जिसमें अंत के सापेक्ष नकारात्मक मान निर्दिष्ट करना शामिल है (उदाहरण के लिए, "arr.at(-1)" सरणी का अंतिम तत्व लौटाएगा)।
• जावास्क्रिप्ट ने रेगुलर एक्सप्रेशन के लिए ".indices" प्रॉपर्टी को जोड़ा है, जिसमें मैचों के समूहों की शुरुआती और अंतिम स्थिति के साथ एक सरणी शामिल है। संपत्ति केवल तभी भरी जाती है जब नियमित अभिव्यक्ति को "/d" ध्वज के साथ निष्पादित किया जाता है। स्थिरांक पुनः = /(ए)(बी)/डी; const m = re.exec('ab'); कंसोल.लॉग(m.indices[0]); // 0 - सभी मिलान समूह // → [0, 2] कंसोल.लॉग (एम.इंडिसेज़ [1]); // 1 मैचों का पहला समूह है // → [0, 1] कंसोल.लॉग (एम.इंडिसेज़ [2]); // 2 - मैचों का दूसरा समूह // → [1, 2]
• "सुपर" गुणों (उदाहरण के लिए, सुपर.x) का प्रदर्शन, जिसके लिए इनलाइन कैश सक्षम है, अनुकूलित किया गया है। "सुपर" का उपयोग करने का प्रदर्शन अब नियमित संपत्तियों तक पहुंचने के प्रदर्शन के करीब है।
• इनलाइन परिनियोजन के उपयोग के कारण जावास्क्रिप्ट से WebAssembly फ़ंक्शन को कॉल करना काफी तेज़ हो गया है। यह अनुकूलन अभी प्रायोगिक बना हुआ है और इसके लिए "-टर्बो-इनलाइन-जेएस-वासम-कॉल्स" ध्वज के साथ चलने की आवश्यकता है।
• WebXR डेप्थ सेंसिंग एपीआई जोड़ा गया, जो आपको उपयोगकर्ता के वातावरण में वस्तुओं और उपयोगकर्ता के डिवाइस के बीच की दूरी निर्धारित करने की अनुमति देता है, उदाहरण के लिए, अधिक यथार्थवादी संवर्धित वास्तविकता एप्लिकेशन बनाने के लिए। हम आपको याद दिला दें कि WebXR API आपको स्थिर 3D हेलमेट से लेकर मोबाइल उपकरणों पर आधारित समाधानों तक, आभासी वास्तविकता उपकरणों के विभिन्न वर्गों के साथ काम को एकीकृत करने की अनुमति देता है।
• WebXR AR लाइटिंग एस्टीमेशन सुविधा को स्थिर कर दिया गया है, जिससे WebXR AR सत्रों को मॉडलों को अधिक प्राकृतिक स्वरूप और उपयोगकर्ता के वातावरण के साथ बेहतर एकीकरण देने के लिए परिवेश प्रकाश मापदंडों को निर्धारित करने की अनुमति मिलती है।
• ओरिजिन ट्रायल्स मोड (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है) कई नए एपीआई जोड़ता है जो वर्तमान में एंड्रॉइड प्लेटफॉर्म तक सीमित हैं। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • GetCurrentBrowsingContextMedia() विधि, जो वर्तमान टैब की सामग्री को दर्शाते हुए मीडियास्ट्रीम वीडियो स्ट्रीम को कैप्चर करना संभव बनाती है। समान getDisplayMedia() विधि के विपरीत, getCurrentBrowsingContextMedia() को कॉल करते समय, टैब की सामग्री के साथ वीडियो स्थानांतरित करने के ऑपरेशन की पुष्टि या ब्लॉक करने के लिए उपयोगकर्ता को एक सरल संवाद प्रस्तुत किया जाता है।
  • इंसर्टेबल स्ट्रीम एपीआई, जो आपको मीडियास्ट्रीमट्रैक एपीआई के माध्यम से प्रसारित कच्चे मीडिया स्ट्रीम, जैसे कैमरा और माइक्रोफ़ोन डेटा, स्क्रीन कैप्चर परिणाम, या मध्यवर्ती कोडेक डिकोडिंग डेटा में हेरफेर करने की अनुमति देता है। WebCodec इंटरफ़ेस का उपयोग कच्चे फ़्रेम प्रस्तुत करने के लिए किया जाता है और RTCPeerConnections के आधार पर WebRTC इंसर्टेबल स्ट्रीम API के समान एक स्ट्रीम उत्पन्न होती है। व्यावहारिक पक्ष पर, नया एपीआई वास्तविक समय में वस्तुओं को पहचानने या एनोटेट करने के लिए मशीन लर्निंग तकनीकों को लागू करने, या एन्कोडिंग से पहले पृष्ठभूमि क्लिपिंग या कोडेक द्वारा डिकोडिंग के बाद पृष्ठभूमि क्लिपिंग जैसे प्रभाव जोड़ने जैसी कार्यक्षमता की अनुमति देता है।
  • बड़ी संख्या में संबंधित फ़ाइलों (सीएसएस शैलियों, जावास्क्रिप्ट, छवियों, आईफ्रेम) की अधिक कुशल लोडिंग को व्यवस्थित करने के लिए संसाधनों को पैकेज (वेब ​​​​बंडल) में पैकेज करने की क्षमता। जावास्क्रिप्ट फ़ाइलों (वेबपैक) के लिए पैकेज के मौजूदा समर्थन में कमियों के बीच, जिसे वेब बंडल खत्म करने की कोशिश कर रहा है: पैकेज स्वयं, लेकिन इसके घटक भाग नहीं, HTTP कैश में समाप्त हो सकते हैं; पैकेज पूरी तरह से डाउनलोड होने के बाद ही संकलन और निष्पादन शुरू हो सकता है; सीएसएस और छवियों जैसे अतिरिक्त संसाधनों को जावास्क्रिप्ट स्ट्रिंग्स के रूप में एन्कोड किया जाना चाहिए, जिससे आकार बढ़ता है और एक और पार्सिंग चरण की आवश्यकता होती है।
  • WebAssembly में अपवाद प्रबंधन के लिए समर्थन।
• शैडो DOM में नई रूट शाखाएँ बनाने के लिए डिक्लेरेटिव शैडो DOM API को स्थिर किया गया, उदाहरण के लिए एक आयातित तृतीय-पक्ष तत्व शैली और उसके संबंधित DOM उपशाखा को मुख्य दस्तावेज़ से अलग करने के लिए। प्रस्तावित घोषणात्मक एपीआई आपको जावास्क्रिप्ट कोड लिखने की आवश्यकता के बिना DOM शाखाओं को अनपिन करने के लिए केवल HTML का उपयोग करने की अनुमति देता है।
• पहलू-अनुपात सीएसएस संपत्ति, जो आपको पहलू अनुपात को किसी भी तत्व से स्पष्ट रूप से बांधने की अनुमति देती है (केवल ऊंचाई या चौड़ाई निर्दिष्ट करते समय लापता आकार की स्वचालित रूप से गणना करने के लिए), एनीमेशन के दौरान मूल्यों को प्रक्षेपित करने की क्षमता लागू करती है (एक से सुचारू संक्रमण) दूसरे से पहलू अनुपात)।
• छद्म वर्ग ":state()" के माध्यम से CSS में कस्टम HTML तत्वों की स्थिति को प्रतिबिंबित करने की क्षमता जोड़ी गई। कार्यक्षमता को मानक HTML तत्वों की उपयोगकर्ता इंटरैक्शन के आधार पर उनकी स्थिति को बदलने की क्षमता के अनुरूप कार्यान्वित किया जाता है।
• सीएसएस संपत्ति "उपस्थिति" अब 'ऑटो' मान का समर्थन करती है, जो डिफ़ॉल्ट रूप से सेट है और , और इसके अतिरिक्त एंड्रॉइड प्लेटफॉर्म पर भी , , , और .
• "क्लिप" मान के लिए समर्थन "ओवरफ्लो" सीएसएस प्रॉपर्टी में जोड़ा गया है, जब सेट किया जाता है, तो ब्लॉक से परे फैली सामग्री को स्क्रॉलिंग की संभावना के बिना ब्लॉक के अनुमेय ओवरफ्लो की सीमा तक क्लिप किया जाता है। वह मान जो यह निर्धारित करता है कि क्लिपिंग शुरू होने से पहले सामग्री बॉक्स की वास्तविक सीमा से कितनी दूर तक बढ़ सकती है, नई सीएसएस संपत्ति "ओवरफ्लो-क्लिप-मार्जिन" के माध्यम से सेट की जाती है। "ओवरफ़्लो: हिडन" की तुलना में, "ओवरफ़्लो: क्लिप" का उपयोग बेहतर प्रदर्शन की अनुमति देता है।
• फ़ीचर-पॉलिसी HTTP हेडर को अनुमतियों के प्रतिनिधिमंडल को नियंत्रित करने और उन्नत सुविधाओं को सक्षम करने के लिए एक नए अनुमति-पॉलिसी हेडर द्वारा प्रतिस्थापित किया गया है, जिसमें संरचित फ़ील्ड मानों के लिए समर्थन शामिल है (उदाहरण के लिए, अब आप "अनुमतियाँ-पॉलिसी: जियोलोकेशन" निर्दिष्ट कर सकते हैं =()'' के बजाय ''फ़ीचर-नीति: जियोलोकेशन 'कोई नहीं'')।
• प्रोसेसर में निर्देशों के सट्टा निष्पादन के कारण होने वाले हमलों के लिए प्रोटोकॉल बफ़र्स के उपयोग के विरुद्ध सुरक्षा को मजबूत किया गया। सुरक्षा को "एप्लिकेशन/एक्स-प्रोटोबफ़र" MIME प्रकार को कभी न सूंघे गए MIME प्रकारों की सूची में जोड़कर कार्यान्वित किया जाता है, जिसे क्रॉस-ओरिजिन-रीड-ब्लॉकिंग तंत्र के माध्यम से संसाधित किया जाता है। पहले, MIME प्रकार "एप्लिकेशन/एक्स-प्रोटोबफ़र" पहले से ही एक समान सूची में शामिल था, लेकिन "एप्लिकेशन/एक्स-प्रोटोबफ़र" को छोड़ दिया गया था।
• फ़ाइल सिस्टम एक्सेस एपीआई किसी फ़ाइल में वर्तमान स्थिति को उसके अंत से आगे स्थानांतरित करने की क्षमता को लागू करता है, जिसके परिणामस्वरूप FileSystemWritableFileStream.write() कॉल के माध्यम से बाद में लिखने के दौरान शून्य के साथ परिणामी अंतर भर जाता है। यह सुविधा आपको रिक्त स्थानों के साथ विरल फ़ाइलें बनाने की अनुमति देती है और डेटा ब्लॉकों के अव्यवस्थित आगमन के साथ फ़ाइल स्ट्रीम में लिखने के संगठन को महत्वपूर्ण रूप से सरल बनाती है (उदाहरण के लिए, यह बिटटोरेंट में अभ्यास किया जाता है)।
• हल्के रेंज प्रकारों के कार्यान्वयन के साथ स्टेटिकरेंज कंस्ट्रक्टर जोड़ा गया, जिसमें हर बार DOM ट्री में बदलाव होने पर सभी संबंधित ऑब्जेक्ट को अपडेट करने की आवश्यकता नहीं होती है।
• तत्वों के लिए चौड़ाई और ऊंचाई पैरामीटर निर्दिष्ट करने की क्षमता लागू की गई तत्व के अंदर निर्दिष्ट . यह सुविधा आपको तत्वों के पहलू अनुपात की गणना करने की अनुमति देती है , इसके अनुरूप कि यह कैसे किया जाता है , और .
• RTP डेटा चैनलों के लिए गैर-मानकीकृत समर्थन को WebRTC से हटा दिया गया है, और इसके बजाय SCTP-आधारित डेटा चैनलों का उपयोग करने की अनुशंसा की गई है।
• navigator.plugins और navigator.mimeTypes गुण अब हमेशा एक खाली मान लौटाते हैं (फ्लैश समर्थन समाप्त होने के बाद, इन गुणों की अब आवश्यकता नहीं थी)।
• वेब डेवलपर्स के लिए टूल में छोटे सुधारों का एक बड़ा हिस्सा बनाया गया है और एक नया सीएसएस डिबगिंग टूल, फ्लेक्सबॉक्स जोड़ा गया है।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 37 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार कार्यक्रम के हिस्से के रूप में, Google ने $19 के 54000 पुरस्कारों का भुगतान किया (एक $20000 पुरस्कार, एक $10000 पुरस्कार, दो $5000 पुरस्कार, तीन $3000 पुरस्कार, एक $2000 पुरस्कार, एक $1000 पुरस्कार, और चार $500 पुरस्कार) ). ). 6 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

अलग से, यह ध्यान दिया जा सकता है कि कल, सुधारात्मक रिलीज़ 89.0.4389.128 के गठन के बाद, लेकिन क्रोम 90 की रिलीज़ से पहले, एक और शोषण प्रकाशित किया गया था, जिसमें एक नई 0-दिन की भेद्यता का उपयोग किया गया था जो क्रोम 89.0.4389.128 में तय नहीं की गई थी। . यह अभी तक स्पष्ट नहीं है कि क्या यह समस्या क्रोम 90 में ठीक कर दी गई है। पहले मामले की तरह, शोषण केवल एक भेद्यता को कवर करता है और इसमें सैंडबॉक्स अलगाव को बायपास करने के लिए कोड नहीं होता है (क्रोम को "--नो-सैंडबॉक्स" ध्वज के साथ चलाने पर) , शोषण तब होता है जब विंडोज़ प्लेटफ़ॉर्म पर एक वेब पेज खोलने से आपको नोटपैड चलाने की अनुमति मिलती है)। नए शोषण से जुड़ी भेद्यता WebAssembly तकनीक को प्रभावित करती है।

स्रोत: opennet.ru