क्रोम 93 रिलीज

Google ने Chrome 93 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र को Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम और खोज करते समय आरएलजेड पैरामीटर संचारित करने से अलग किया जाता है। Chrome 94 की अगली रिलीज़ 21 सितंबर को निर्धारित है (विकास को 4-सप्ताह के रिलीज़ चक्र में स्थानांतरित कर दिया गया है)।

Chrome 93 में मुख्य परिवर्तन:

• पेज जानकारी (पेज जानकारी) वाले ब्लॉक के डिज़ाइन को आधुनिक बनाया गया है, जिसमें नेस्टेड ब्लॉक के लिए समर्थन लागू किया गया है, और एक्सेस अधिकारों के साथ ड्रॉप-डाउन सूचियों को स्विच के साथ बदल दिया गया है। सूचियाँ सुनिश्चित करती हैं कि सबसे महत्वपूर्ण जानकारी पहले प्रदर्शित की जाए। परिवर्तन सभी उपयोगकर्ताओं के लिए सक्षम नहीं है; इसे सक्रिय करने के लिए, आप "chrome://flags/#page-info-version-2-desktop" सेटिंग का उपयोग कर सकते हैं।
• उपयोगकर्ताओं के एक छोटे प्रतिशत के लिए, एक प्रयोग के रूप में, पता बार में सुरक्षित कनेक्शन संकेतक को एक अधिक तटस्थ प्रतीक के साथ बदल दिया गया था जो दोहरी व्याख्या का कारण नहीं बनता है (लॉक को "वी" चिह्न के साथ बदल दिया गया था)। एन्क्रिप्शन के बिना स्थापित कनेक्शन के लिए, "सुरक्षित नहीं" संकेतक प्रदर्शित होता रहता है। संकेतक को बदलने के लिए उद्धृत कारण यह है कि कई उपयोगकर्ता पैडलॉक संकेतक को इस तथ्य से जोड़ते हैं कि साइट की सामग्री पर भरोसा किया जा सकता है, बजाय इसे एक संकेत के रूप में देखने के कि कनेक्शन एन्क्रिप्ट किया गया है। Google सर्वेक्षण के अनुसार, केवल 11% उपयोगकर्ता ही लॉक वाले आइकन का अर्थ समझते हैं।
• हाल ही में बंद किए गए टैब की सूची अब टैब के बंद समूहों की सामग्री प्रदर्शित करती है (पहले सूची केवल सामग्री का विवरण दिए बिना समूह का नाम दिखाती थी) एक ही बार में समूह से पूरे समूह और व्यक्तिगत टैब दोनों को वापस करने की क्षमता के साथ। यह सुविधा सभी उपयोगकर्ताओं के लिए सक्षम नहीं है, इसलिए इसे सक्षम करने के लिए आपको "chrome://flags/#tab-restore-sub-menus" सेटिंग को बदलने की आवश्यकता हो सकती है।
• उद्यमों के लिए, नई सेटिंग्स लागू की गई हैं: DefaultJavaScriptJitSetting, JavaScriptJitAllowedForSites और JavaScriptJitBlockedForSites, जो आपको JIT-कम मोड को नियंत्रित करने की अनुमति देते हैं, जो जावास्क्रिप्ट निष्पादित करते समय JIT संकलन के उपयोग को अक्षम कर देता है (केवल इग्निशन दुभाषिया का उपयोग किया जाता है) और निष्पादन योग्य आवंटन को प्रतिबंधित करता है कोड निष्पादन के दौरान मेमोरी। JIT को अक्षम करना जावास्क्रिप्ट निष्पादन प्रदर्शन को लगभग 17% कम करने की कीमत पर संभावित खतरनाक वेब अनुप्रयोगों के साथ काम करने की सुरक्षा में सुधार करने के लिए उपयोगी हो सकता है। यह उल्लेखनीय है कि माइक्रोसॉफ्ट ने और भी आगे बढ़कर एज ब्राउज़र में एक प्रयोगात्मक "सुपर डुपर सिक्योर" मोड लागू किया है, जो उपयोगकर्ता को जेआईटी को अक्षम करने और गैर-जेआईटी संगत हार्डवेयर सुरक्षा तंत्र सीईटी (कंट्रोलफ्लो-एनफोर्समेंट टेक्नोलॉजी), एसीजी (आर्बिट्रेरी) को सक्रिय करने की अनुमति देता है। वेब सामग्री को संसाधित करने वाली प्रक्रियाओं के लिए कोड गार्ड) और सीएफजी (कंट्रोल फ्लो गार्ड)। यदि प्रयोग सफल हो जाता है, तो हम उम्मीद कर सकते हैं कि इसे क्रोम के मुख्य भाग में स्थानांतरित कर दिया जाएगा।
• नया टैब पृष्ठ Google ड्राइव में सहेजे गए सबसे लोकप्रिय दस्तावेज़ों की एक सूची प्रदान करता है। सूची की सामग्री Drive.google.com में प्राथमिकता अनुभाग से मेल खाती है। Google ड्राइव सामग्री के प्रदर्शन को नियंत्रित करने के लिए, आप "chrome://flags/#ntp-modules" और "chrome://flags/#ntp-drive-module" सेटिंग्स का उपयोग कर सकते हैं।
• हाल ही में देखी गई सामग्री और संबंधित जानकारी ढूंढने में आपकी सहायता के लिए ओपन न्यू टैब पेज में नए सूचना कार्ड जोड़े गए हैं। कार्डों को उस जानकारी के साथ काम करना आसान बनाने के लिए डिज़ाइन किया गया है जिसे देखने में बाधा उत्पन्न हुई थी, उदाहरण के लिए, कार्ड आपको उस व्यंजन के लिए एक नुस्खा ढूंढने में मदद करेंगे जो हाल ही में ऑनलाइन पाया गया था लेकिन पृष्ठ बंद करने के बाद खो गया था, या बनाना जारी रखें दुकानों में खरीदारी. एक प्रयोग के रूप में, उपयोगकर्ताओं को दो नए मानचित्र पेश किए जाते हैं: पाक व्यंजनों की खोज करने और हाल ही में देखे गए व्यंजनों को दिखाने के लिए "रेसिपी" (chrome://flags/#ntp-recipe-tasks-module); ऑनलाइन स्टोर में चयनित उत्पादों के बारे में अनुस्मारक के लिए "शॉपिंग" (chrome://flags/#ntp-chrome-cart-module)।
• एंड्रॉइड संस्करण एक सतत खोज पैनल (क्रोम: // झंडे / # निरंतर-खोज) के लिए वैकल्पिक समर्थन जोड़ता है, जो आपको हाल के Google खोज परिणामों को दृश्यमान रखने की अनुमति देता है (पैनल अन्य पृष्ठों पर जाने के बाद भी परिणाम दिखाना जारी रखता है)।
• एंड्रॉइड संस्करण (chrome://flags/#webnotes-stylize) में एक प्रयोगात्मक उद्धरण साझाकरण मोड जोड़ा गया है, जो आपको एक पृष्ठ के चयनित टुकड़े को उद्धरण के रूप में सहेजने और अन्य उपयोगकर्ताओं के साथ साझा करने की अनुमति देता है।
• Chrome वेब स्टोर पर नए परिवर्धन या संस्करण अपडेट प्रकाशित करते समय, अब दो-कारक डेवलपर सत्यापन की आवश्यकता है।
• Google खाता उपयोगकर्ताओं के पास भुगतान जानकारी को अपने Google खाते में सहेजने का विकल्प होता है।
• गुप्त मोड में, यदि नेविगेशन डेटा साफ़ करने का विकल्प सक्रिय है, तो एक नया ऑपरेशन पुष्टिकरण संवाद लागू किया गया है, जिसमें बताया गया है कि डेटा साफ़ करने से विंडो बंद हो जाएगी और गुप्त मोड में सभी सत्र समाप्त हो जाएंगे।
• कुछ उपकरणों के फर्मवेयर के साथ पहचानी गई असंगतताओं के कारण, CECPQ91 (संयुक्त एलिप्टिक-वक्र और पोस्ट-क्वांटम 1.3) एक्सटेंशन के उपयोग के आधार पर, क्रोम 2 में नई कुंजी अनुबंध पद्धति के लिए समर्थन जोड़ा गया, जो क्वांटम कंप्यूटरों पर अनुमान लगाने के लिए प्रतिरोधी है। TLSv2, पोस्ट-क्वांटम क्रिप्टोसिस्टम के लिए डिज़ाइन किए गए NTRU प्राइम एल्गोरिदम पर आधारित HRSS योजना के साथ एक क्लासिक X25519 कुंजी विनिमय तंत्र का संयोजन।
• ALPACA हमले को रोकने के लिए पोर्ट 989 (एफटीपीएस-डेटा) और 990 (एफटीपीएस) को निषिद्ध नेटवर्क पोर्ट की संख्या में जोड़ा गया है। इससे पहले, NAT स्लिपस्ट्रीमिंग हमलों से बचाने के लिए, पोर्ट 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 और 10080 पहले ही ब्लॉक कर दिए गए थे।
• टीएलएस अब 3डीईएस एल्गोरिदम पर आधारित सिफर का समर्थन नहीं करता है। विशेष रूप से, TLS_RSA_WITH_3DES_EDE_CBC_SHA सिफर सुइट, जो कि स्वीट32 हमले के लिए अतिसंवेदनशील है, को हटा दिया गया है।
• Ubuntu 16.04 के लिए समर्थन बंद कर दिया गया है।
• एक सामान्य Google खाते के माध्यम से जुड़े विभिन्न उपकरणों के बीच WebOTP API का उपयोग करना संभव है। WebOTP एक वेब एप्लिकेशन को एसएमएस के माध्यम से भेजे गए एक-बार सत्यापन कोड को पढ़ने की अनुमति देता है। प्रस्तावित परिवर्तन एंड्रॉइड के लिए क्रोम चलाने वाले मोबाइल डिवाइस पर सत्यापन कोड प्राप्त करना और इसे डेस्कटॉप सिस्टम पर लागू करना संभव बनाता है।
• उपयोगकर्ता-एजेंट क्लाइंट संकेत एपीआई का विस्तार किया गया है, जिसे उपयोगकर्ता-एजेंट हेडर के प्रतिस्थापन के रूप में विकसित किया गया है। उपयोगकर्ता-एजेंट क्लाइंट संकेत आपको सर्वर के अनुरोध के बाद ही विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म इत्यादि) के बारे में डेटा की चयनात्मक डिलीवरी व्यवस्थित करने की अनुमति देता है। उपयोगकर्ता, बदले में, यह निर्धारित कर सकता है कि साइट मालिकों को कौन सी जानकारी प्रदान की जा सकती है। उपयोगकर्ता-एजेंट क्लाइंट संकेतों का उपयोग करते समय, ब्राउज़र पहचानकर्ता स्पष्ट अनुरोध के बिना प्रसारित नहीं होता है, और डिफ़ॉल्ट रूप से केवल बुनियादी पैरामीटर निर्दिष्ट होते हैं, जो निष्क्रिय पहचान को कठिन बनाता है।

  नया संस्करण प्लेटफ़ॉर्म बिटनेस के बारे में डेटा वापस करने के लिए Sec-CH-UA-बिटनेस पैरामीटर का समर्थन करता है, जिसका उपयोग अनुकूलित बाइनरी फ़ाइलों को परोसने के लिए किया जा सकता है। डिफ़ॉल्ट रूप से, Sec-CH-UA-प्लेटफ़ॉर्म पैरामीटर सामान्य प्लेटफ़ॉर्म जानकारी के साथ भेजा जाता है। GetHighEntropyValues() को कॉल करते समय लौटाया गया UADataValues ​​मान सामान्यीकृत मापदंडों को वापस करने के लिए डिफ़ॉल्ट रूप से लागू किया जाता है यदि विस्तृत विकल्प वापस करना असंभव है। ToJSON विधि को NavigatorUAData ऑब्जेक्ट में जोड़ा गया है, जो आपको JSON.stringify(navigator.userAgentData) जैसे निर्माणों का उपयोग करने की अनुमति देता है।

• वेब बंडल प्रारूप में संसाधनों को पैकेज में पैकेज करने की क्षमता, बड़ी संख्या में संबंधित फ़ाइलों (सीएसएस शैलियों, जावास्क्रिप्ट, छवियों, आईफ्रेम) की अधिक कुशल लोडिंग को व्यवस्थित करने के लिए उपयुक्त है, इसे स्थिर किया गया है और डिफ़ॉल्ट रूप से पेश किया गया है। जावास्क्रिप्ट फ़ाइलों (वेबपैक) के लिए पैकेज के मौजूदा समर्थन में कमियों के बीच, जिसे वेब बंडल खत्म करने की कोशिश कर रहा है: पैकेज स्वयं, लेकिन इसके घटक भाग नहीं, HTTP कैश में समाप्त हो सकते हैं; पैकेज पूरी तरह से डाउनलोड होने के बाद ही संकलन और निष्पादन शुरू हो सकता है; सीएसएस और छवियों जैसे अतिरिक्त संसाधनों को जावास्क्रिप्ट स्ट्रिंग्स के रूप में एन्कोड किया जाना चाहिए, जिससे आकार बढ़ता है और एक और पार्सिंग चरण की आवश्यकता होती है।
• वेबएक्सआर प्लेन डिटेक्शन एपीआई शामिल है, जो वर्चुअल 3डी वातावरण में समतल सतहों के बारे में जानकारी प्रदान करता है। निर्दिष्ट एपीआई कंप्यूटर विज़न एल्गोरिदम के मालिकाना कार्यान्वयन का उपयोग करके MediaDevices.getUserMedia() कॉल के माध्यम से प्राप्त डेटा के संसाधन-गहन प्रसंस्करण से बचना संभव बनाता है। हम आपको याद दिला दें कि WebXR API आपको स्थिर 3D हेलमेट से लेकर मोबाइल उपकरणों पर आधारित समाधानों तक, आभासी वास्तविकता उपकरणों के विभिन्न वर्गों के साथ काम को एकीकृत करने की अनुमति देता है।
• ओरिजिन ट्रायल्स मोड में कई नए एपीआई जोड़े गए हैं (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है)। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • मल्टी-स्क्रीन विंडो प्लेसमेंट एपीआई प्रस्तावित किया गया है, जो आपको वर्तमान सिस्टम से जुड़े किसी भी डिस्प्ले पर विंडोज़ रखने की अनुमति देता है, साथ ही विंडो की स्थिति को बचाता है और यदि आवश्यक हो, तो विंडो को पूर्ण स्क्रीन तक विस्तारित करता है। उदाहरण के लिए, निर्दिष्ट एपीआई का उपयोग करके, प्रस्तुति प्रदर्शित करने के लिए एक वेब एप्लिकेशन एक स्क्रीन पर स्लाइड के प्रदर्शन को व्यवस्थित कर सकता है, और दूसरी स्क्रीन पर प्रस्तुतकर्ता के लिए एक नोट प्रदर्शित कर सकता है।
  • क्रॉस-ऑरिजिन-एंबेडर-पॉलिसी हेडर, जो क्रॉस-ऑरिजिन आइसोलेशन मोड को नियंत्रित करता है और आपको विशेषाधिकार प्राप्त संचालन पृष्ठ पर सुरक्षित उपयोग नियमों को परिभाषित करने की अनुमति देता है, अब क्रेडेंशियल-संबंधित जानकारी के प्रसारण को अक्षम करने के लिए "क्रेडेंशियललेस" पैरामीटर का समर्थन करता है जैसे कि कुकीज़ और ग्राहक प्रमाणपत्र.
  • स्टैंड-अलोन वेब अनुप्रयोगों (पीडब्ल्यूए, प्रोग्रेसिव वेब ऐप्स) के लिए जो विंडो सामग्री के प्रतिपादन को नियंत्रित करते हैं और इनपुट को संभालते हैं, विंडो नियंत्रण के साथ एक ओवरले, जैसे शीर्षक बार और विस्तार/संक्षिप्त बटन, प्रदान किया जाता है। एक ओवरले संपूर्ण विंडो को कवर करने के लिए संपादन योग्य क्षेत्र का विस्तार करता है और आपको शीर्षक क्षेत्र में अपने स्वयं के तत्व जोड़ने की अनुमति देता है।
  • PWA एप्लिकेशन बनाने की क्षमता जोड़ी गई जिसका उपयोग URL हैंडलर के रूप में किया जा सकता है। उदाहरण के लिए, Music.example.com एप्लिकेशन खुद को एक यूआरएल हैंडलर https://*.music.example.com के रूप में पंजीकृत कर सकता है और इन लिंक का उपयोग करके बाहरी एप्लिकेशन से सभी संक्रमण, उदाहरण के लिए, तत्काल मैसेंजर और ईमेल क्लाइंट से, नेतृत्व करेगा इस PWA- एप्लिकेशन को खोलने के लिए, कोई नया ब्राउज़र टैब नहीं।
• जावास्क्रिप्ट मॉड्यूल लोड करने के समान, "आयात" अभिव्यक्ति का उपयोग करके सीएसएस फ़ाइलों को लोड करना संभव है, जो आपके स्वयं के तत्व बनाते समय सुविधाजनक है और आपको जावास्क्रिप्ट कोड का उपयोग करके शैलियों को निर्दिष्ट किए बिना करने की अनुमति देता है। './styles.css' से आयात शीट का दावा करें { प्रकार: 'css' }; document.adoptedStyleSheets = [शीट]; शैडोरूट.एडॉप्टेडस्टाइलशीट्स = [शीट];
• एक नई स्थिर विधि, AbortSignal.abort(), प्रदान की गई है जो एक AbortSignal ऑब्जेक्ट लौटाती है जिसे पहले से ही निरस्त करने के लिए सेट किया गया है। निरस्त स्थिति में एबॉर्टसिग्नल ऑब्जेक्ट बनाने के लिए कोड की कई पंक्तियों के बजाय, अब आप "रिटर्न एबॉर्टसिग्नल.एबॉर्ट()" की एक पंक्ति से काम चला सकते हैं।
• फ्लेक्सबॉक्स तत्व ने स्टार्ट, एंड, सेल्फ-स्टार्ट, सेल्फ-एंड, बाएँ और दाएँ कीवर्ड के लिए समर्थन जोड़ा है, फ्लेक्स तत्वों की स्थिति के सरलीकृत संरेखण के लिए टूल के साथ केंद्र, फ्लेक्स-स्टार्ट और फ्लेक्स-एंड कीवर्ड को पूरक किया है।
• Error() कंस्ट्रक्टर एक नई वैकल्पिक "कारण" संपत्ति लागू करता है, जो आपको त्रुटियों को एक दूसरे के साथ आसानी से जोड़ने की अनुमति देता है। स्थिरांक अभिभावक त्रुटि = नई त्रुटि ('अभिभावक'); स्थिरांक त्रुटि = नई त्रुटि ('पैरेंट', {कारण: पेरेंट एरर }); कंसोल.लॉग(error.cause ===parentError); // → सत्य
• HTMLMediaElement.controlsList प्रॉपर्टी में नोप्लेबैकरेट मोड के लिए समर्थन जोड़ा गया, जो आपको मल्टीमीडिया सामग्री की प्लेबैक गति को बदलने के लिए ब्राउज़र में दिए गए इंटरफ़ेस के तत्वों को अक्षम करने की अनुमति देता है।
• Sec-CH-Prefers-Color-Scheme हेडर जोड़ा गया, जो अनुरोध भेजने के चरण में, "prefers-color-scheme" मीडिया प्रश्नों में उपयोग की जाने वाली उपयोगकर्ता की पसंदीदा रंग योजना के बारे में डेटा संचारित करने की अनुमति देता है, जो साइट को अनुकूलित करने की अनुमति देगा। चयनित योजना से जुड़े सीएसएस की लोडिंग और अन्य योजनाओं से दृश्यमान स्विच से बचें।
• ऑब्जेक्ट.हैसओन प्रॉपर्टी को जोड़ा गया, जो ऑब्जेक्ट.प्रोटोटाइप.हैओनप्रॉपर्टी का एक सरलीकृत संस्करण है, जिसे एक स्थिर विधि के रूप में कार्यान्वित किया गया है। ऑब्जेक्ट.हैसओन({ प्रोप: 42 }, 'प्रोप') // → सत्य
• बहुत तेज़ ब्रूट-फोर्स संकलन के लिए डिज़ाइन किया गया, स्पार्कप्लग के जेआईटी कंपाइलर ने लिखने और चलाने के मोड के बीच मेमोरी पेजों को स्विच करने के ओवरहेड को कम करने के लिए एक बैच निष्पादन मोड जोड़ा है। स्पार्कप्लग अब एक साथ कई फ़ंक्शन संकलित करता है और पूरे समूह की अनुमतियों को बदलने के लिए एक बार mprotect को कॉल करता है। प्रस्तावित मोड जावास्क्रिप्ट निष्पादन प्रदर्शन पर नकारात्मक प्रभाव डाले बिना संकलन समय (44% तक) को काफी कम कर देता है।
• एंड्रॉइड संस्करण स्पेक्टर जैसे साइड-चैनल हमलों के खिलाफ V8 इंजन की अंतर्निहित सुरक्षा को अक्षम कर देता है, जिसे अलग-अलग प्रक्रियाओं में साइटों को अलग करने जितना प्रभावी नहीं माना जाता है। डेस्कटॉप संस्करण में, इन तंत्रों को Chrome 70 के रिलीज़ में अक्षम कर दिया गया था। अनावश्यक जाँचों को अक्षम करने से प्रदर्शन को 2-15% तक बढ़ाया जा सकता है।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। स्टाइल शीट निरीक्षण मोड में, @container अभिव्यक्ति का उपयोग करके उत्पन्न प्रश्नों को संपादित करना संभव है। नेटवर्क निरीक्षण मोड में, वेब बंडल प्रारूप में संसाधनों का पूर्वावलोकन लागू किया जाता है। वेब कंसोल में, जावास्क्रिप्ट या JSON शाब्दिक रूप में स्ट्रिंग्स की प्रतिलिपि बनाने के विकल्प संदर्भ मेनू में जोड़े गए हैं। CORS (क्रॉस-ओरिजिनल रिसोर्स शेयरिंग) से संबंधित त्रुटियों की बेहतर डिबगिंग।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 27 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $19 (तीन $136500 पुरस्कार, एक $20000 पुरस्कार, तीन $15000 पुरस्कार, एक $10000 पुरस्कार, तीन $7500 पुरस्कार और तीन $5000 पुरस्कार) के 3000 पुरस्कारों का भुगतान किया। 5 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru