क्रोम 94 रिलीज

Google ने Chrome 94 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़ उपलब्ध है, जो Chrome के आधार के रूप में कार्य करती है। क्रोम ब्राउज़र को Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम और खोज करते समय आरएलजेड पैरामीटर संचारित करने से अलग किया जाता है। Chrome 95 की अगली रिलीज़ 19 अक्टूबर को निर्धारित है।

Chrome 94 की रिलीज़ से शुरू होकर, विकास एक नए रिलीज़ चक्र में चला गया। नई महत्वपूर्ण रिलीज़ अब हर 4 सप्ताह के बजाय हर 6 सप्ताह में प्रकाशित की जाएंगी, जिससे उपयोगकर्ताओं को नई सुविधाएँ तेजी से मिल सकेंगी। यह ध्यान दिया गया है कि रिलीज़ तैयारी प्रक्रिया का अनुकूलन और परीक्षण प्रणाली में सुधार गुणवत्ता से समझौता किए बिना रिलीज़ को अधिक बार उत्पन्न करने की अनुमति देता है। उद्यमों और उन लोगों के लिए जिन्हें अपडेट करने के लिए अधिक समय की आवश्यकता है, हर 8 सप्ताह में एक विस्तारित स्थिर संस्करण अलग से जारी किया जाएगा, जो आपको हर 4 सप्ताह में एक बार नहीं, बल्कि हर 8 सप्ताह में एक बार नए फीचर रिलीज़ पर स्विच करने की अनुमति देगा।

Chrome 94 में प्रमुख परिवर्तन:

• HTTPS-फर्स्ट मोड जोड़ा गया, जो HTTPS ओनली मोड की याद दिलाता है जो पहले फ़ायरफ़ॉक्स में दिखाई देता था। यदि सेटिंग्स में मोड सक्रिय है, तो HTTP के माध्यम से एन्क्रिप्शन के बिना संसाधन खोलने का प्रयास करते समय, ब्राउज़र पहले HTTPS के माध्यम से साइट तक पहुंचने का प्रयास करेगा, और यदि प्रयास असफल होता है, तो उपयोगकर्ता को कमी के बारे में एक चेतावनी दिखाई जाएगी HTTPS सपोर्ट और बिना एन्क्रिप्शन के साइट खोलने को कहा। भविष्य में, Google सभी उपयोगकर्ताओं के लिए HTTPS-First को डिफ़ॉल्ट रूप से सक्षम करने, HTTP पर खोले गए पृष्ठों के लिए कुछ वेब प्लेटफ़ॉर्म सुविधाओं तक पहुंच को सीमित करने और एन्क्रिप्शन के बिना साइटों तक पहुंचने पर उत्पन्न होने वाले जोखिमों के बारे में उपयोगकर्ताओं को सूचित करने के लिए अतिरिक्त चेतावनियां जोड़ने पर विचार कर रहा है। मोड "गोपनीयता और सुरक्षा" > "सुरक्षा" > "उन्नत" सेटिंग अनुभाग में सक्षम है।
• HTTPS के बिना खोले गए पृष्ठों के लिए, स्थानीय URL (उदाहरण के लिए, "http://router.local" और localhost) और आंतरिक पता श्रेणियों (127.0.0.0/8, 192.168.0.0/16, 10.0.0.0) पर अनुरोध भेजना (संसाधन डाउनलोड करना) निषिद्ध है .8/1.2.3.4, आदि)। अपवाद केवल आंतरिक आईपी वाले सर्वर से डाउनलोड किए गए पृष्ठों के लिए बनाया गया है। उदाहरण के लिए, सर्वर 192.168.0.1 से लोड किया गया पेज आईपी 127.0.0.1 या आईपी 192.168.1.1 पर स्थित संसाधन तक नहीं पहुंच पाएगा, लेकिन सर्वर XNUMX से लोड किया जा सकेगा। यह परिवर्तन स्थानीय आईपी पर अनुरोध स्वीकार करने वाले हैंडलर में कमजोरियों के शोषण के खिलाफ सुरक्षा की एक अतिरिक्त परत पेश करता है, और डीएनएस रीबाइंडिंग हमलों से भी रक्षा करेगा।
• "शेयरिंग हब" फ़ंक्शन जोड़ा गया, जो आपको अन्य उपयोगकर्ताओं के साथ वर्तमान पृष्ठ का लिंक शीघ्रता से साझा करने की अनुमति देता है। यूआरएल से क्यूआर कोड जेनरेट करना, पेज सेव करना, यूजर अकाउंट से जुड़े किसी अन्य डिवाइस पर लिंक भेजना और फेसबुक, व्हाट्सअप, ट्विटर और वीके जैसी थर्ड-पार्टी साइटों पर लिंक ट्रांसफर करना संभव है। यह फीचर अभी सभी यूजर्स के लिए उपलब्ध नहीं कराया गया है। मेनू और एड्रेस बार में "शेयर" बटन को बाध्य करने के लिए, आप सेटिंग्स "chrome://flags/#sharing-hub-desktop-app-menu" और "chrome://flags/#sharing-hub-" का उपयोग कर सकते हैं। डेस्कटॉप-ऑम्निबॉक्स"।
• ब्राउज़र सेटिंग इंटरफ़ेस को पुनर्गठित किया गया है. प्रत्येक सेटिंग अनुभाग अब एक सामान्य पृष्ठ के बजाय एक अलग पृष्ठ पर प्रदर्शित होता है।
• जारी किए गए और निरस्त किए गए प्रमाणपत्रों (प्रमाणपत्र पारदर्शिता) के लॉग के गतिशील अद्यतन के लिए समर्थन लागू किया गया है, जिसे अब ब्राउज़र अपडेट के संदर्भ के बिना अपडेट किया जाएगा।
• नई रिलीज़ में उपयोगकर्ता द्वारा दृश्यमान परिवर्तनों के अवलोकन के साथ एक सेवा पृष्ठ "chrome://whats-new" जोड़ा गया। पेज अपडेट होने के तुरंत बाद स्वचालित रूप से प्रकट होता है या सहायता मेनू में नया क्या है बटन के माध्यम से पहुंच योग्य है। पृष्ठ में वर्तमान में टैब खोज, प्रोफ़ाइल को विभाजित करने की क्षमता और पृष्ठभूमि रंग परिवर्तन सुविधा का उल्लेख है, जो क्रोम 94 के लिए विशिष्ट नहीं हैं और पिछले रिलीज़ में पेश किए गए थे। पेज दिखाना अभी तक सभी उपयोगकर्ताओं के लिए सक्षम नहीं है: सक्रियण को नियंत्रित करने के लिए, आप सेटिंग्स "chrome://flags#chrome-whats-new-ui" और "chrome://flags#chrome-whats-new-in" का उपयोग कर सकते हैं -मुख्य-मेनू- नया-बैज"।
• तृतीय-पक्ष साइटों (जैसे कि iframe) से लोड की गई सामग्री से WebSQL API को कॉल करना बंद कर दिया गया है। Chrome 94 में, जब तृतीय-पक्ष स्क्रिप्ट से WebSQL तक पहुंचने का प्रयास किया जाता है, तो एक चेतावनी प्रदर्शित होती है, लेकिन Chrome 97 से शुरू करके, ऐसी कॉलें ब्लॉक कर दी जाएंगी। भविष्य में, हम उपयोग के संदर्भ की परवाह किए बिना, WebSQL के लिए समर्थन को पूरी तरह से समाप्त करने की योजना बना रहे हैं। WebSQL इंजन SQLite कोड पर आधारित है और इसका उपयोग हमलावरों द्वारा SQLite में कमजोरियों का फायदा उठाने के लिए किया जा सकता है।
• सुरक्षा कारणों से और दुर्भावनापूर्ण गतिविधि को रोकने के लिए, लीगेसी एमके (यूआरएल:एमके) प्रोटोकॉल का उपयोग, जो एक बार इंटरनेट एक्सप्लोरर में उपयोग किया जाता था और वेब अनुप्रयोगों को संपीड़ित फ़ाइलों से जानकारी निकालने की अनुमति देता था, अवरुद्ध होना शुरू हो गया है।
• Chrome के पुराने संस्करणों (Chrome 48 और पुराने) के साथ सिंक्रनाइज़ेशन के लिए समर्थन बंद कर दिया गया है।
• अनुमतियाँ-नीति HTTP हेडर, जिसे कुछ क्षमताओं को सक्षम करने और एपीआई तक पहुंच को नियंत्रित करने के लिए डिज़ाइन किया गया है, ने "डिस्प्ले-कैप्चर" ध्वज के लिए समर्थन जोड़ा है, जो आपको पृष्ठ पर स्क्रीन कैप्चर एपीआई के उपयोग को नियंत्रित करने की अनुमति देता है (डिफ़ॉल्ट रूप से, बाहरी आईफ्रेम से स्क्रीन सामग्री कैप्चर करने की क्षमता अवरुद्ध है)।
• ओरिजिन ट्रायल्स मोड में कई नए एपीआई जोड़े गए हैं (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है)। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
  • WebGPU API जोड़ा गया, जो WebGL API को प्रतिस्थापित करता है और रेंडरिंग और कंप्यूटिंग जैसे GPU संचालन करने के लिए उपकरण प्रदान करता है। वैचारिक रूप से, वेबजीपीयू वल्कन, मेटल और डायरेक्ट3डी 12 एपीआई के करीब है। वैचारिक रूप से, वेबजीपीयू वेबजीएल से उसी तरह अलग है जैसे वल्कन ग्राफिक्स एपीआई ओपनजीएल से अलग है, लेकिन यह एक विशिष्ट ग्राफिक्स एपीआई पर आधारित नहीं है, बल्कि एक सार्वभौमिक है परत जो समान निम्न-स्तरीय प्राइमेटिव्स का उपयोग करती है, जो वल्कन, मेटल और डायरेक्ट3डी 12 में उपलब्ध हैं।

    वेबजीपीयू जावास्क्रिप्ट अनुप्रयोगों को संगठन, प्रसंस्करण और जीपीयू को आदेशों के प्रसारण पर निम्न-स्तरीय नियंत्रण प्रदान करता है, साथ ही संबंधित संसाधनों, मेमोरी, बफ़र्स, बनावट वस्तुओं और संकलित ग्राफिक्स शेडर्स को प्रबंधित करने की क्षमता भी प्रदान करता है। यह दृष्टिकोण आपको ओवरहेड लागत को कम करके और जीपीयू के साथ काम करने की दक्षता में वृद्धि करके ग्राफिक्स अनुप्रयोगों के लिए उच्च प्रदर्शन प्राप्त करने की अनुमति देता है। एपीआई वेब के लिए जटिल 3डी प्रोजेक्ट बनाना भी संभव बनाता है जो स्टैंडअलोन प्रोग्राम की तरह ही काम करते हैं, लेकिन विशिष्ट प्लेटफॉर्म से बंधे नहीं होते हैं।

  • स्टैंड-अलोन पीडब्ल्यूए अनुप्रयोगों के लिए, यूआरएल हैंडलर के रूप में पंजीकरण करने की क्षमता लागू की गई है। उदाहरण के लिए, Music.example.com एप्लिकेशन खुद को URL हैंडलर https://*.music.example.com के रूप में पंजीकृत कर सकता है और इन लिंक्स का अनुसरण करने वाले बाहरी एप्लिकेशन से सभी संक्रमण, उदाहरण के लिए, इंस्टेंट मैसेंजर और ईमेल क्लाइंट से होंगे। इस PWA- एप्लिकेशन को खोलने के लिए, कोई नया ब्राउज़र टैब नहीं।
  • नए HTTP प्रतिक्रिया कोड - 103 के लिए समर्थन लागू किया गया है, जिसका उपयोग समय से पहले हेडर प्रदर्शित करने के लिए किया जा सकता है। कोड 103 आपको अनुरोध के तुरंत बाद क्लाइंट को कुछ HTTP हेडर की सामग्री के बारे में सूचित करने की अनुमति देता है, सर्वर द्वारा अनुरोध से संबंधित सभी कार्यों को पूरा करने और सामग्री की सेवा शुरू करने की प्रतीक्षा किए बिना। इसी तरह, आप परोसे जा रहे पेज से संबंधित तत्वों के बारे में संकेत प्रदान कर सकते हैं जिन्हें पहले से लोड किया जा सकता है (उदाहरण के लिए, पेज पर उपयोग किए गए सीएसएस और जावास्क्रिप्ट के लिंक प्रदान किए जा सकते हैं)। ऐसे संसाधनों के बारे में जानकारी प्राप्त करने के बाद, ब्राउज़र मुख्य पृष्ठ के रेंडरिंग समाप्त होने की प्रतीक्षा किए बिना उन्हें डाउनलोड करना शुरू कर देगा, जो आपको समग्र अनुरोध प्रसंस्करण समय को कम करने की अनुमति देता है।
• मीडिया स्ट्रीम के निम्न-स्तरीय हेरफेर के लिए WebCodecs API जोड़ा गया, जो उच्च-स्तरीय HTMLMediaElement, मीडिया स्रोत एक्सटेंशन, WebAudio, MediaRecorder और WebRTC API का पूरक है। गेम स्ट्रीमिंग, क्लाइंट-साइड इफेक्ट्स, स्ट्रीम ट्रांसकोडिंग और गैर-मानक मल्टीमीडिया कंटेनरों के लिए समर्थन जैसे क्षेत्रों में नई एपीआई की मांग हो सकती है। JavaScript या WebAssembly में अलग-अलग कोडेक्स लागू करने के बजाय, WebCodecs API ब्राउज़र में निर्मित पूर्व-निर्मित, उच्च-प्रदर्शन घटकों तक पहुंच प्रदान करता है। विशेष रूप से, वेबकोडेक्स एपीआई निम्न स्तर पर व्यक्तिगत वीडियो फ्रेम के साथ काम करने के लिए ऑडियो और वीडियो डिकोडर और एनकोडर, छवि डिकोडर और फ़ंक्शन प्रदान करता है।
• इंसर्टेबल स्ट्रीम एपीआई को स्थिर कर दिया गया है, जिससे मीडियास्ट्रीमट्रैक एपीआई के माध्यम से प्रसारित कच्चे मीडिया स्ट्रीम, जैसे कैमरा और माइक्रोफोन डेटा, स्क्रीन कैप्चर परिणाम, या मध्यवर्ती कोडेक डिकोडिंग डेटा में हेरफेर करना संभव हो गया है। WebCodec इंटरफ़ेस का उपयोग कच्चे फ़्रेम प्रस्तुत करने के लिए किया जाता है और RTCPeerConnections के आधार पर WebRTC इंसर्टेबल स्ट्रीम API के समान एक स्ट्रीम उत्पन्न होती है। व्यावहारिक पक्ष पर, नया एपीआई वास्तविक समय में वस्तुओं को पहचानने या एनोटेट करने के लिए मशीन लर्निंग तकनीकों को लागू करने, या एन्कोडिंग से पहले पृष्ठभूमि क्लिपिंग या कोडेक द्वारा डिकोडिंग के बाद पृष्ठभूमि क्लिपिंग जैसे प्रभाव जोड़ने जैसी कार्यक्षमता की अनुमति देता है।
• शेड्यूलर.पोस्टटास्क() पद्धति को स्थिर कर दिया गया है, जिससे आप विभिन्न प्राथमिकता स्तरों के साथ कार्यों के शेड्यूलिंग (जावास्क्रिप्ट कॉलबैक कॉल) को नियंत्रित कर सकते हैं। तीन प्राथमिकता स्तर प्रदान किए गए हैं: 1- निष्पादन पहले, भले ही उपयोगकर्ता संचालन अवरुद्ध हो सकता है; 2—उपयोगकर्ता को दिखाई देने वाले परिवर्तनों की अनुमति है; 3 - पृष्ठभूमि में निष्पादन)। आप प्राथमिकता बदलने और कार्यों को रद्द करने के लिए टास्ककंट्रोलर ऑब्जेक्ट का उपयोग कर सकते हैं।
• उपयोगकर्ता की निष्क्रियता का पता लगाने के लिए ओरिजिन ट्रायल्स एपीआई आइडल डिटेक्शन के बाहर स्थिर और अब वितरित किया गया है। एपीआई आपको ऐसे समय का पता लगाने की अनुमति देता है जब उपयोगकर्ता कीबोर्ड/माउस के साथ इंटरैक्ट नहीं कर रहा है, स्क्रीन सेवर चल रहा है, स्क्रीन लॉक है, या किसी अन्य मॉनिटर पर काम किया जा रहा है। निर्दिष्ट निष्क्रियता सीमा तक पहुंचने के बाद एक अधिसूचना भेजकर निष्क्रियता के बारे में एप्लिकेशन को सूचित किया जाता है।
• CanvasRenderingContext2D और ImageData ऑब्जेक्ट में रंग प्रबंधन की प्रक्रिया और उनमें sRGB रंग स्थान के उपयोग को औपचारिक रूप दिया गया है। आधुनिक मॉनिटर की उन्नत क्षमताओं का लाभ उठाने के लिए, डिस्प्ले पी2 जैसे एसआरजीबी के अलावा अन्य रंगीन स्थानों में CanvasRenderingContext3D और ImageData ऑब्जेक्ट बनाने की क्षमता प्रदान करता है।
• वर्चुअल कीबोर्ड दिखाया जाए या छिपाया जाए, इसे नियंत्रित करने और प्रदर्शित वर्चुअल कीबोर्ड के आकार के बारे में जानकारी प्राप्त करने के लिए वर्चुअलकीबोर्ड एपीआई में तरीके और गुण जोड़े गए।
• जावास्क्रिप्ट कक्षाओं को समूह कोड में स्थिर प्रारंभिक ब्लॉक का उपयोग करने की अनुमति देता है जिसे कक्षा को संसाधित करते समय एक बार निष्पादित किया जाता है: कक्षा सी {// कक्षा को स्थिर संसाधित करते समय ब्लॉक चलाया जाएगा { कंसोल.लॉग ("सी का स्थिर ब्लॉक"); } }
• फ्लेक्स-बेस और फ्लेक्स सीएसएस गुण मुख्य फ्लेक्सबॉक्स क्षेत्र के आकार पर अधिक लचीला नियंत्रण प्रदान करने के लिए सामग्री, न्यूनतम-सामग्री, अधिकतम-सामग्री और फिट-सामग्री कीवर्ड को लागू करते हैं।
• स्क्रॉलबार के लिए स्क्रीन स्पेस कैसे आरक्षित है, इसे नियंत्रित करने के लिए स्क्रॉलबार-गटर सीएसएस प्रॉपर्टी जोड़ी गई। उदाहरण के लिए, जब आप नहीं चाहते कि सामग्री स्क्रॉल हो, तो आप स्क्रॉलबार क्षेत्र पर कब्जा करने के लिए आउटपुट का विस्तार कर सकते हैं।
• सेल्फ प्रोफाइलिंग एपीआई को एक प्रोफाइलिंग सिस्टम के कार्यान्वयन के साथ जोड़ा गया है जो आपको वेब डेवलपर्स के लिए इंटरफ़ेस में मैन्युअल हेरफेर का सहारा लिए बिना, जावास्क्रिप्ट कोड में प्रदर्शन समस्याओं को डीबग करने के लिए उपयोगकर्ता पक्ष पर जावास्क्रिप्ट के निष्पादन समय को मापने की अनुमति देता है।
• फ़्लैश प्लगइन को हटाने के बाद, navigator.plugins और navigator.mimeTypes गुणों में खाली मान वापस करने का निर्णय लिया गया, लेकिन जैसा कि यह निकला, कुछ अनुप्रयोगों ने पीडीएफ फाइलों को प्रदर्शित करने के लिए प्लगइन्स की उपस्थिति की जांच करने के लिए उनका उपयोग किया। चूंकि क्रोम में एक अंतर्निहित पीडीएफ व्यूअर है, नेविगेटर.प्लगइन्स और नेविगेटर.माइम टाइप्स गुण अब मानक पीडीएफ व्यूअर प्लगइन्स और एमआईएमई प्रकारों की एक निश्चित सूची लौटाएंगे - "पीडीएफ व्यूअर, क्रोम पीडीएफ व्यूअर, क्रोमियम पीडीएफ व्यूअर, माइक्रोसॉफ्ट एज पीडीएफ व्यूअर और वेबकिट बिल्ट-इन पीडीएफ"।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। नेस्ट हब और नेस्ट हब मैक्स डिवाइस को स्क्रीन सिमुलेशन सूची में जोड़ा गया है। नेटवर्क गतिविधि का निरीक्षण करने के लिए इंटरफ़ेस में फ़िल्टर को उलटने के लिए एक बटन जोड़ा गया है (उदाहरण के लिए, "स्टेटस-कोड: 404" फ़िल्टर स्थापित करते समय, आप अन्य सभी अनुरोधों को तुरंत देख सकते हैं), और मूल मूल्यों को देखने की क्षमता भी प्रदान की गई है सेट-कुकी हेडर का (आपको गलत मानों की उपस्थिति का मूल्यांकन करने की अनुमति देता है जो सामान्य होने पर हटा दिए जाते हैं)। वेब कंसोल में साइडबार को हटा दिया गया है और भविष्य के रिलीज़ में हटा दिया जाएगा। समस्याएँ टैब में समस्याओं को छिपाने की प्रयोगात्मक क्षमता जोड़ी गई। सेटिंग्स में इंटरफ़ेस भाषा का चयन करने की क्षमता जोड़ी गई है।

नवाचारों और बग फिक्स के अलावा, नया संस्करण 19 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने $17 (एक $56500 पुरस्कार, दो $15000 पुरस्कार, एक $10000 पुरस्कार, चार $7500 पुरस्कार, दो $3000 पुरस्कार) के 1000 पुरस्कारों का भुगतान किया। 7 पुरस्कारों का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru