क्रोम 92 रिलीज

Google ने Chrome 92 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र को Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम और खोज करते समय आरएलजेड पैरामीटर संचारित करने से अलग किया जाता है। Chrome 93 की अगली रिलीज़ 31 अगस्त के लिए निर्धारित है।

Chrome 92 में मुख्य परिवर्तन:

• गोपनीयता सैंडबॉक्स घटकों को शामिल करने को नियंत्रित करने के लिए सेटिंग्स में उपकरण जोड़े गए हैं। उपयोगकर्ता को FLoC (फ़ेडरेटेड लर्निंग ऑफ़ कोहोर्ट्स) तकनीक को अक्षम करने का अवसर दिया जाता है, जिसे Google द्वारा मूवमेंट-ट्रैकिंग कुकीज़ को "कोहोर्ट्स" से बदलने के लिए विकसित किया जा रहा है, जो उपयोगकर्ताओं को व्यक्तियों की पहचान किए बिना समान रुचियों के साथ पहचानने की अनुमति देता है। ब्राउज़र में खोले गए इतिहास डेटा और सामग्री को ब्राउज़ करने के लिए मशीन लर्निंग एल्गोरिदम लागू करके ब्राउज़र पक्ष पर सहगणों की गणना की जाती है।
• डेस्कटॉप उपयोगकर्ताओं के लिए, बैक-फ़ॉरवर्ड कैश डिफ़ॉल्ट रूप से सक्षम होता है, जो बैक और फ़ॉरवर्ड बटन का उपयोग करते समय या वर्तमान साइट के पहले देखे गए पृष्ठों के माध्यम से नेविगेट करते समय तत्काल नेविगेशन प्रदान करता है। पहले, जंप कैश केवल एंड्रॉइड प्लेटफ़ॉर्म के लिए बिल्ड में उपलब्ध था।
• विभिन्न प्रक्रियाओं में साइटों और ऐड-ऑन का अलगाव बढ़ा। यदि पहले साइट अलगाव तंत्र ने विभिन्न प्रक्रियाओं में साइटों को एक दूसरे से अलग करना सुनिश्चित किया था, और सभी ऐड-ऑन को एक अलग प्रक्रिया में अलग कर दिया था, तो नई रिलीज़ प्रत्येक ऐड को स्थानांतरित करके ब्राउज़र ऐड-ऑन को एक दूसरे से अलग करने को लागू करती है। एक अलग प्रक्रिया में, जिससे दुर्भावनापूर्ण ऐड-ऑन से सुरक्षा में एक और बाधा उत्पन्न करना संभव हो गया।
• फ़िशिंग का पता लगाने की उत्पादकता और दक्षता में उल्लेखनीय वृद्धि हुई। स्थानीय छवि विश्लेषण के आधार पर फ़िशिंग का पता लगाने की गति आधे मामलों में 50 गुना तक बढ़ गई, और 99% मामलों में यह कम से कम 2.5 गुना तेज़ हो गई। औसतन, छवि के आधार पर फ़िशिंग को वर्गीकृत करने का समय 1.8 सेकंड से घटकर 100 एमएस हो गया। कुल मिलाकर, सभी रेंडरिंग प्रक्रियाओं द्वारा निर्मित सीपीयू लोड में 1.2% की कमी आई।
• पोर्ट 989 (एफटीपीएस-डेटा) और 990 (एफटीपीएस) को निषिद्ध नेटवर्क पोर्ट की सूची में जोड़ा गया है। पहले, पोर्ट 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 और 10080 पहले ही ब्लॉक कर दिए गए थे। ब्लैकलिस्ट पर मौजूद पोर्ट के लिए, NAT से बचाव के लिए HTTP, HTTPS और FTP अनुरोध भेजना ब्लॉक कर दिया गया है। स्लिपस्ट्रीमिंग हमला, जो ब्राउज़र में हमलावर द्वारा विशेष रूप से तैयार किए गए वेब पेज को खोलने पर, आंतरिक पता सीमा (192.168.xx) के उपयोग के बावजूद, हमलावर के सर्वर से उपयोगकर्ता के सिस्टम पर किसी भी यूडीपी या टीसीपी पोर्ट पर नेटवर्क कनेक्शन स्थापित करने की अनुमति देता है। , 10.xxx).
• Chrome वेब स्टोर में नए अतिरिक्त या संस्करण अपडेट प्रकाशित करते समय दो-कारक डेवलपर सत्यापन का उपयोग करने की आवश्यकता पेश की गई है।
• यदि नियमों के उल्लंघन के कारण क्रोम वेब स्टोर से हटा दिया जाता है तो ब्राउज़र में पहले से इंस्टॉल किए गए ऐड-ऑन को अक्षम करना अब संभव है।
• डीएनएस क्वेरी भेजते समय, क्लासिक डीएनएस सर्वर का उपयोग करने के मामले में, आईपी पते निर्धारित करने के लिए "ए" और "एएएए" रिकॉर्ड के अलावा, अब "एचटीटीपीएस" डीएनएस रिकॉर्ड का भी अनुरोध किया जाता है, जिसके माध्यम से गति बढ़ाने के लिए पैरामीटर पारित किए जाते हैं। HTTPS कनेक्शन की स्थापना, जैसे प्रोटोकॉल सेटिंग्स, टीएलएस क्लाइंटहेलो एन्क्रिप्शन कुंजी और उपनाम उपडोमेन की एक सूची।
• वर्तमान पृष्ठ के डोमेन के अलावा अन्य डोमेन से लोड किए गए आईफ्रेम ब्लॉक से जावास्क्रिप्ट संवाद window.alert, window.confirm और window.prompt को कॉल करना प्रतिबंधित है। यह परिवर्तन उपयोगकर्ताओं को मुख्य साइट से अनुरोध के रूप में तीसरे पक्ष की अधिसूचना प्रस्तुत करने के प्रयासों से जुड़े दुरुपयोगों से बचाने में मदद करेगा।
• नया टैब पृष्ठ Google ड्राइव में सहेजे गए सबसे लोकप्रिय दस्तावेज़ों की एक सूची प्रदान करता है।
• PWA (प्रोग्रेसिव वेब ऐप्स) एप्लिकेशन के लिए नाम और आइकन बदलना संभव है।
• वेब फ़ॉर्म की एक छोटी सी यादृच्छिक संख्या के लिए जिसके लिए आपको पता या क्रेडिट कार्ड नंबर दर्ज करने की आवश्यकता होती है, एक प्रयोग के रूप में ऑटोफ़िल अनुशंसाएँ अक्षम कर दी जाएंगी।
• डेस्कटॉप संस्करण में, छवि खोज विकल्प (संदर्भ मेनू में "छवि ढूंढें" आइटम) को सामान्य Google खोज इंजन के बजाय Google लेंस सेवा का उपयोग करने के लिए स्विच किया गया है। जब आप संदर्भ मेनू में संबंधित बटन पर क्लिक करते हैं, तो उपयोगकर्ता को एक अलग वेब एप्लिकेशन पर पुनः निर्देशित किया जाएगा।
• गुप्त मोड इंटरफ़ेस में, ब्राउज़िंग इतिहास के लिंक छिपे हुए हैं (लिंक बेकार हैं, क्योंकि इससे जानकारी के साथ एक स्टब खुल गया है कि इतिहास एकत्र नहीं किया गया है)।
• नए कमांड जोड़े गए जिन्हें एड्रेस बार में दर्ज करने पर पार्स किया जाता है। उदाहरण के लिए, पासवर्ड और ऐड-ऑन की सुरक्षा की जांच के लिए पेज पर तुरंत जाने के लिए एक बटन प्रदर्शित करने के लिए, बस "सुरक्षा जांच" टाइप करें, और सुरक्षा और सिंक्रनाइज़ेशन सेटिंग्स पर जाने के लिए, बस "सुरक्षा सेटिंग्स प्रबंधित करें" और "टाइप करें" सिंक प्रबंधित करें"।
• Chrome के Android संस्करण में विशिष्ट परिवर्तन:
  • पैनल में एक नया अनुकूलन योग्य "मैजिक टूलबार" बटन है जो उपयोगकर्ता की वर्तमान गतिविधि के आधार पर चयनित विभिन्न शॉर्टकट दिखाता है और इसमें ऐसे लिंक शामिल हैं जिनकी इस समय आवश्यकता होने की संभावना है।
  • फ़िशिंग प्रयासों का पता लगाने के लिए ऑन-डिवाइस मशीन लर्निंग मॉडल के कार्यान्वयन को अद्यतन किया गया है। जब फ़िशिंग प्रयासों का पता चलता है, तो चेतावनी पृष्ठ प्रदर्शित करने के अलावा, ब्राउज़र अब मशीन लर्निंग मॉडल के संस्करण, प्रत्येक श्रेणी के लिए गणना किए गए वजन और बाहरी सुरक्षित ब्राउज़िंग सेवा पर नए मॉडल को लागू करने के लिए ध्वज के बारे में जानकारी भेजेगा। .
  • "पेज न मिलने पर समान पेजों के लिए सुझाव दिखाएं" सेटिंग को हटा दिया गया, जिसके परिणामस्वरूप पेज न मिलने पर Google को क्वेरी भेजने के आधार पर समान पेजों की अनुशंसा की गई। यह सेटिंग पहले डेस्कटॉप संस्करण से हटा दी गई थी.
  • व्यक्तिगत प्रक्रियाओं के लिए साइट आइसोलेशन मोड के उपयोग का विस्तार किया गया है। संसाधन खपत के कारणों से, अब तक केवल चयनित बड़ी साइटों को अलग प्रक्रियाओं में ले जाया गया है। नए संस्करण में, अलगाव उन साइटों पर भी लागू होना शुरू हो जाएगा जहां उपयोगकर्ता OAuth के माध्यम से प्रमाणीकरण के साथ लॉग इन है (उदाहरण के लिए, Google खाते के माध्यम से कनेक्ट करना) या जो क्रॉस-ओरिजिन-ओपनर-पॉलिसी HTTP हेडर सेट करता है। जो लोग सभी साइटों की व्यक्तिगत प्रक्रियाओं में अलगाव को सक्षम करना चाहते हैं, उनके लिए "chrome://flags/#enable-site-per-process" सेटिंग प्रदान की गई है।
  • स्पेक्टर जैसे साइड-चैनल हमलों के खिलाफ V8 इंजन के अंतर्निहित सुरक्षा तंत्र अक्षम हैं, जिन्हें अलग-अलग प्रक्रियाओं में साइटों को अलग करने जितना प्रभावी नहीं माना जाता है। डेस्कटॉप संस्करण में, इन तंत्रों को Chrome 70 के रिलीज़ में अक्षम कर दिया गया था।
  • माइक्रोफ़ोन, कैमरा और स्थान पहुंच जैसी साइट अनुमति सेटिंग्स तक सरलीकृत पहुंच। अनुमतियों की सूची प्रदर्शित करने के लिए, बस पता बार में पैडलॉक प्रतीक पर क्लिक करें, और फिर "अनुमतियाँ" अनुभाग चुनें।
• ओरिजिन ट्रायल्स मोड में कई नए एपीआई जोड़े गए हैं (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है)। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • एपीआई फ़ाइल हैंडलिंग, जो आपको वेब एप्लिकेशन को फ़ाइल हैंडलर के रूप में पंजीकृत करने की अनुमति देती है। उदाहरण के लिए, टेक्स्ट एडिटर के साथ PWA (प्रोग्रेसिव वेब ऐप्स) मोड में चलने वाला एक वेब एप्लिकेशन खुद को ".txt" फ़ाइल हैंडलर के रूप में पंजीकृत कर सकता है, जिसके बाद इसका उपयोग टेक्स्ट फ़ाइलों को खोलने के लिए सिस्टम फ़ाइल मैनेजर में किया जा सकता है।
  • साझा तत्व ट्रांज़िशन एपीआई, जो आपको ब्राउज़र द्वारा प्रदान किए गए तैयार प्रभावों का उपयोग करने की अनुमति देता है जो सिंगल-पेज (एसपीए, सिंगल-पेज एप्लिकेशन) और मल्टी-पेज (एमपीए, मल्टी-पेज एप्लिकेशन) में इंटरफ़ेस की स्थिति में बदलाव की कल्पना करता है। ) वेब अनुप्रयोग।
• आकार-समायोजित पैरामीटर को @फ़ॉन्ट-फेस सीएसएस नियम में जोड़ा गया है, जो आपको फ़ॉन्ट-आकार सीएसएस संपत्ति के मूल्य को बदले बिना एक विशिष्ट फ़ॉन्ट शैली के लिए ग्लिफ़ आकार को स्केल करने की अनुमति देता है (वर्ण के नीचे का क्षेत्र वही रहता है) , लेकिन इस क्षेत्र में ग्लिफ़ का आकार बदल जाता है)।
• जावास्क्रिप्ट में, ऐरे, स्ट्रिंग और टाइप्डएरे ऑब्जेक्ट्स at() विधि को लागू करते हैं, जो आपको सापेक्ष अनुक्रमण (सापेक्ष स्थिति को सरणी सूचकांक के रूप में निर्दिष्ट किया जाता है) का उपयोग करने की अनुमति देता है, जिसमें अंत के सापेक्ष नकारात्मक मान निर्दिष्ट करना शामिल है (उदाहरण के लिए, "arr.at(-1)" सरणी का अंतिम तत्व लौटाएगा)।
• DayPeriod प्रॉपर्टी को Intl.DateTimeFormat JavaScript कंस्ट्रक्टर में जोड़ा गया है, जो आपको दिन का अनुमानित समय (सुबह, शाम, दोपहर, रात) प्रदर्शित करने की अनुमति देता है।
• SharedArrayBuffers ऑब्जेक्ट का उपयोग करते समय, जो आपको साझा मेमोरी में एरे बनाने की अनुमति देता है, अब आपको क्रॉस-ओरिजिन-ओपनर-पॉलिसी और क्रॉस-ओरिजिन-एंबेडर-पॉलिसी HTTP हेडर को परिभाषित करने की आवश्यकता है, जिसके बिना अनुरोध अवरुद्ध हो जाएगा।
• मीडिया सत्र एपीआई में "टॉगलमाइक्रोफोन", "टॉगलकैमरा" और "हैंगअप" क्रियाएं जोड़ी गई हैं, जिससे वीडियो कॉन्फ्रेंसिंग सिस्टम लागू करने वाली साइटों को म्यूट/अनम्यूट, कैमरा ऑफ/ऑन और एंड बटन में दिखाए गए अपने स्वयं के हैंडलर संलग्न करने की अनुमति मिलती है। पिक्चर-इन-पिक्चर इंटरफ़ेस कॉल।
• वेब ब्लूटूथ एपीआई ने निर्माता और उत्पाद पहचानकर्ताओं द्वारा पाए गए ब्लूटूथ डिवाइस को फ़िल्टर करने की क्षमता जोड़ी है। फ़िल्टर Bluetooth.requestDevice() विधि में "options.filters" पैरामीटर के माध्यम से सेट किया गया है।
• उपयोगकर्ता-एजेंट HTTP हेडर की सामग्री को ट्रिम करने का पहला चरण लागू किया गया है: DevTools मुद्दे टैब अब navigator.userAgent, navigator.appVersion और navigator.platform के बहिष्करण के बारे में एक चेतावनी प्रदर्शित करता है।
• वेब डेवलपर्स के लिए टूल में कुछ सुधार किए गए हैं। वेब कंसोल "कॉन्स्ट" अभिव्यक्तियों को फिर से परिभाषित करने की क्षमता प्रदान करता है। एलिमेंट पैनल में, आईफ़्रेम तत्वों में संदर्भ मेनू के माध्यम से विवरण को तुरंत देखने की क्षमता होती है जो तब दिखाई देता है जब आप तत्व पर राइट-क्लिक करते हैं। CORS (क्रॉस-ओरिजिन रिसोर्स शेयरिंग) त्रुटियों की बेहतर डिबगिंग। WebAssembly से नेटवर्क अनुरोधों को फ़िल्टर करने की क्षमता को नेटवर्क गतिविधि निरीक्षण पैनल में जोड़ा गया है। परिवर्तनों का पूर्वावलोकन करने के लिए एक फ़ंक्शन के साथ एक नया सीएसएस ग्रिड संपादक ("डिस्प्ले: ग्रिड" और "डिस्प्ले: इनलाइन-ग्रिड") प्रस्तावित किया गया है।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 35 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $24 के 112000 पुरस्कारों का भुगतान किया (दो $15000 पुरस्कार, चार $10000 पुरस्कार, एक $8500 पुरस्कार, दो $7500 पुरस्कार, तीन $5000 पुरस्कार, एक $3000 पुरस्कार और एक $500 ). 11 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru