क्रोम 98 रिलीज

Google ने Chrome 98 वेब ब्राउज़र की रिलीज़ का अनावरण किया है। साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़, जो Chrome के आधार के रूप में कार्य करती है, उपलब्ध है। क्रोम ब्राउज़र को Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, कॉपी-संरक्षित वीडियो सामग्री (DRM) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम और RLZ मापदंडों को प्रसारित करने से अलग किया जाता है। खोज कर। अगली Chrome 99 रिलीज़ 1 मार्च के लिए निर्धारित है।

Chrome 98 में मुख्य परिवर्तन:

• ब्राउज़र के पास प्रमाणन प्राधिकरणों (क्रोम रूट स्टोर) के रूट प्रमाणपत्रों का अपना स्टोर है, जिसका उपयोग प्रत्येक ऑपरेटिंग सिस्टम के लिए विशिष्ट बाहरी स्टोर के बजाय किया जाएगा। स्टोर को फ़ायरफ़ॉक्स में रूट प्रमाणपत्रों के स्वतंत्र स्टोर के समान कार्यान्वित किया जाता है, जिसका उपयोग HTTPS पर साइट खोलते समय प्रमाणपत्र ट्रस्ट श्रृंखला की जांच करने के लिए पहले लिंक के रूप में किया जाता है। नया संग्रहण अभी तक डिफ़ॉल्ट रूप से उपयोग नहीं किया गया है. सिस्टम स्टोरेज कॉन्फ़िगरेशन के संक्रमण को आसान बनाने और पोर्टेबिलिटी सुनिश्चित करने के लिए, एक संक्रमण अवधि होगी जिसके दौरान क्रोम रूट स्टोर में अधिकांश समर्थित प्लेटफार्मों पर अनुमोदित प्रमाणपत्रों का पूरा चयन शामिल होगा।
• साइट खुलने पर लोड की गई स्क्रिप्ट से स्थानीय नेटवर्क या उपयोगकर्ता के कंप्यूटर (लोकलहोस्ट) पर संसाधनों तक पहुंचने से संबंधित हमलों के खिलाफ सुरक्षा को मजबूत करने की योजना लागू की जा रही है। ऐसे अनुरोधों का उपयोग हमलावरों द्वारा राउटर, एक्सेस प्वाइंट, प्रिंटर, कॉर्पोरेट वेब इंटरफेस और अन्य उपकरणों और सेवाओं पर सीएसआरएफ हमलों को अंजाम देने के लिए किया जाता है जो केवल स्थानीय नेटवर्क से अनुरोध स्वीकार करते हैं।

  ऐसे हमलों से बचाने के लिए, यदि किसी उप-संसाधन को आंतरिक नेटवर्क पर एक्सेस किया जाता है, तो ब्राउज़र ऐसे उप-संसाधनों को डाउनलोड करने की अनुमति के लिए एक स्पष्ट अनुरोध भेजना शुरू कर देगा। अनुमतियों के लिए अनुरोध आंतरिक नेटवर्क या लोकलहोस्ट तक पहुंचने से पहले मुख्य साइट सर्वर पर "एक्सेस-कंट्रोल-रिक्वेस्ट-प्राइवेट-नेटवर्क: ट्रू" हेडर के साथ एक सीओआरएस (क्रॉस-ओरिजिनल रिसोर्स शेयरिंग) अनुरोध भेजकर किया जाता है। इस अनुरोध के जवाब में ऑपरेशन की पुष्टि करते समय, सर्वर को "एक्सेस-कंट्रोल-अनुमति-निजी-नेटवर्क: सत्य" हेडर वापस करना होगा। Chrome 98 में, चेक को परीक्षण मोड में कार्यान्वित किया जाता है और यदि कोई पुष्टि नहीं होती है, तो वेब कंसोल में एक चेतावनी प्रदर्शित की जाती है, लेकिन उपसंसाधन अनुरोध स्वयं अवरुद्ध नहीं होता है। Chrome 101 जारी होने तक ब्लॉकिंग को सक्षम करने की योजना नहीं है।

• खाता सेटिंग्स उन्नत सुरक्षित ब्राउज़िंग को शामिल करने के प्रबंधन के लिए टूल को एकीकृत करती हैं, जो वेब पर फ़िशिंग, दुर्भावनापूर्ण गतिविधि और अन्य खतरों से बचाने के लिए अतिरिक्त जांच सक्रिय करती है। जब आप अपने Google खाते में एक मोड सक्रिय करते हैं, तो अब आपको Chrome में मोड सक्रिय करने के लिए कहा जाएगा।
• क्लाइंट पक्ष पर फ़िशिंग प्रयासों का पता लगाने के लिए एक मॉडल जोड़ा गया, जिसे TFLite मशीन लर्निंग प्लेटफ़ॉर्म (TensorFlow Lite) का उपयोग करके कार्यान्वित किया गया है और Google पक्ष पर सत्यापन करने के लिए डेटा भेजने की आवश्यकता नहीं है (इस मामले में, टेलीमेट्री को मॉडल संस्करण के बारे में जानकारी के साथ भेजा जाता है) और प्रत्येक श्रेणी के लिए वजन की गणना की गई)। यदि फ़िशिंग प्रयास का पता चलता है, तो उपयोगकर्ता को संदिग्ध साइट खोलने से पहले एक चेतावनी पृष्ठ दिखाया जाएगा।
• क्लाइंट हिंट्स एपीआई में, जिसे उपयोगकर्ता-एजेंट हेडर के प्रतिस्थापन के रूप में विकसित किया जा रहा है और आपको सर्वर के अनुरोध के बाद ही विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म इत्यादि) के बारे में चुनिंदा डेटा भेजने की अनुमति देता है, यह है टीएलएस में प्रयुक्त ग्रीस (रैंडम एक्सटेंशन और सस्टेन एक्स्टेंसिबिलिटी उत्पन्न करें) तंत्र के अनुरूप, ब्राउज़र पहचानकर्ताओं की सूची में काल्पनिक नामों को प्रतिस्थापित करना संभव है। उदाहरण के लिए, ''क्रोम'' के अतिरिक्त; v=''98″' और ''क्रोमियम''; v='98″' एक गैर-मौजूद ब्राउज़र का एक यादृच्छिक पहचानकर्ता ''(नहीं; ब्राउज़र''; v='12″' को सूची में जोड़ा जा सकता है। इस तरह के प्रतिस्थापन से अज्ञात ब्राउज़र के प्रसंस्करण पहचानकर्ताओं के साथ समस्याओं की पहचान करने में मदद मिलेगी, जो इस तथ्य को जन्म देता है कि वैकल्पिक ब्राउज़रों को स्वीकार्य ब्राउज़रों की सूचियों के विरुद्ध जाँच को बायपास करने के लिए अन्य लोकप्रिय ब्राउज़र होने का दिखावा करने के लिए मजबूर किया जाता है।
• 17 जनवरी से, क्रोम वेब स्टोर अब उन ऐड-ऑन को स्वीकार नहीं करेगा जो क्रोम मेनिफेस्ट के संस्करण 2023 का उपयोग करते हैं। नए परिवर्धन अब केवल मेनिफेस्ट के तीसरे संस्करण के साथ ही स्वीकार किए जाएंगे। पहले जोड़े गए ऐड-ऑन के डेवलपर्स अभी भी मेनिफेस्ट के दूसरे संस्करण के साथ अपडेट प्रकाशित करने में सक्षम होंगे। जनवरी XNUMX में घोषणापत्र के दूसरे संस्करण की पूर्ण अस्वीकृति की योजना बनाई गई है।
• COLRv1 प्रारूप में रंग वेक्टर फ़ॉन्ट के लिए समर्थन जोड़ा गया (ओपनटाइप फ़ॉन्ट का एक उपसमूह जिसमें वेक्टर ग्लिफ़ के अलावा, रंग जानकारी के साथ एक परत होती है), जिसका उपयोग, उदाहरण के लिए, बहुरंगा इमोजी बनाने के लिए किया जा सकता है। पहले समर्थित COLRv0 प्रारूप के विपरीत, COLRv1 में अब ग्रेडिएंट, ओवरले और ट्रांसफ़ॉर्मेशन का उपयोग करने की क्षमता है। प्रारूप एक कॉम्पैक्ट स्टोरेज फॉर्म भी प्रदान करता है, कुशल संपीड़न प्रदान करता है, और रूपरेखा के पुन: उपयोग की अनुमति देता है, जिससे फ़ॉन्ट आकार में महत्वपूर्ण कमी आती है। उदाहरण के लिए, नोटो कलर इमोजी फॉन्ट रैस्टर फॉर्मेट में 9MB और COLRv1 वेक्टर फॉर्मेट में 1.85MB लेता है।
• ओरिजिन ट्रायल्स मोड (प्रयोगात्मक विशेषताएं जिन्हें अलग से सक्रियण की आवश्यकता होती है) रीजन कैप्चर एपीआई को लागू करता है, जो आपको कैप्चर किए गए वीडियो को क्रॉप करने की अनुमति देता है। उदाहरण के लिए, भेजने से पहले कुछ सामग्री को काटने के लिए, अपने टैब की सामग्री के साथ वीडियो कैप्चर करने वाले वेब अनुप्रयोगों में क्रॉपिंग की आवश्यकता हो सकती है। ओरिजिन ट्रायल का अर्थ है लोकलहोस्ट या 127.0.0.1 से डाउनलोड किए गए एप्लिकेशन से निर्दिष्ट एपीआई के साथ काम करने की क्षमता, या एक विशेष टोकन पंजीकृत करने और प्राप्त करने के बाद जो किसी विशिष्ट साइट के लिए सीमित समय के लिए वैध है।
• सीएसएस संपत्ति "contain-intrinsic-size" अब मान "ऑटो" का समर्थन करती है, जो तत्व के अंतिम याद किए गए आकार का उपयोग करेगी (जब "सामग्री-दृश्यता: ऑटो" के साथ प्रयोग किया जाता है, तो डेवलपर को तत्व के प्रदान किए गए आकार का अनुमान लगाने की आवश्यकता नहीं होती है) .
• AudioContext.outputLatency प्रॉपर्टी जोड़ी गई, जिसके माध्यम से आप ऑडियो आउटपुट से पहले अनुमानित देरी (ऑडियो अनुरोध और ऑडियो आउटपुट डिवाइस द्वारा प्राप्त डेटा को संसाधित करने की शुरुआत के बीच की देरी) के बारे में जानकारी प्राप्त कर सकते हैं।
• सीएसएस संपत्ति रंग-योजना, जो यह निर्धारित करना संभव बनाती है कि कौन सी रंग योजनाओं में एक तत्व को सही ढंग से प्रदर्शित किया जा सकता है ("लाइट", "डार्क", "डे मोड" और "नाइट मोड"), "केवल" पैरामीटर जोड़ा गया है व्यक्तिगत HTML तत्वों के लिए जबरन रंग परिवर्तन स्कीमा को रोकने के लिए। उदाहरण के लिए, यदि आप "div {रंग-योजना: केवल प्रकाश }" निर्दिष्ट करते हैं, तो div तत्व के लिए केवल प्रकाश थीम का उपयोग किया जाएगा, भले ही ब्राउज़र डार्क थीम को सक्षम करने के लिए बाध्य करे।
• यह निर्धारित करने के लिए कि स्क्रीन एचडीआर (हाई डायनेमिक रेंज) का समर्थन करती है या नहीं, सीएसएस में 'डायनामिक-रेंज' और 'वीडियो-डायनामिक-रेंज' मीडिया क्वेरी के लिए समर्थन जोड़ा गया।
• यह चुनने की क्षमता जोड़ी गई कि किसी लिंक को नए टैब, नई विंडो या पॉप-अप विंडो में window.open() फ़ंक्शन में खोलना है या नहीं। इसके अतिरिक्त, window.statusbar.visible प्रॉपर्टी अब पॉपअप के लिए "गलत" और टैब और विंडोज़ के लिए "सत्य" लौटाती है। स्थिरांक पॉपअप = window.open('_blank',''popup=1′); // एक पॉपअप विंडो में खोलें const tab = window.open('_blank',,''popup=0′); // टैब में खोलें
• संरचितक्लोन () विधि विंडोज़ और श्रमिकों के लिए लागू की गई है, जो आपको ऑब्जेक्ट की पुनरावर्ती प्रतियां बनाने की अनुमति देती है जिसमें न केवल निर्दिष्ट ऑब्जेक्ट के गुण शामिल हैं, बल्कि वर्तमान ऑब्जेक्ट द्वारा संदर्भित अन्य सभी ऑब्जेक्ट के गुण भी शामिल हैं।
• वेब प्रमाणीकरण एपीआई ने FIDO CTAP2 विनिर्देश एक्सटेंशन के लिए समर्थन जोड़ा है, जो आपको न्यूनतम स्वीकार्य पिन कोड आकार (minPinLength) सेट करने की अनुमति देता है।
• स्थापित स्टैंड-अलोन वेब अनुप्रयोगों के लिए, विंडो नियंत्रण ओवरले घटक जोड़ा गया है, जो एप्लिकेशन के स्क्रीन क्षेत्र को शीर्षक क्षेत्र सहित संपूर्ण विंडो तक विस्तारित करता है, जिस पर मानक विंडो नियंत्रण बटन (बंद करें, छोटा करें, अधिकतम करें) ) आरोपित हैं। वेब एप्लिकेशन विंडो नियंत्रण बटन वाले ओवरले ब्लॉक को छोड़कर, संपूर्ण विंडो के रेंडरिंग और इनपुट प्रोसेसिंग को नियंत्रित कर सकता है।
• WritableStreamDefaultController में एक सिग्नल हैंडलिंग प्रॉपर्टी जोड़ी गई जो एक AbortSignal ऑब्जेक्ट लौटाती है, जिसका उपयोग WritableStream को पूरा होने की प्रतीक्षा किए बिना तुरंत लिखने से रोकने के लिए किया जा सकता है।
• WebRTC ने SDES कुंजी समझौता तंत्र के लिए समर्थन हटा दिया है, जिसे सुरक्षा चिंताओं के कारण 2013 में IETF द्वारा बंद कर दिया गया था।
• डिफ़ॉल्ट रूप से, U2F (क्रिप्टोटोकन) एपीआई अक्षम है, जिसे पहले हटा दिया गया था और वेब प्रमाणीकरण एपीआई द्वारा प्रतिस्थापित किया गया था। Chrome 2 में U104F API पूरी तरह से हटा दिया जाएगा।
• एपीआई निर्देशिका में, इंस्टॉल किए गए_ब्राउज़र_वर्जन फ़ील्ड को हटा दिया गया है, इसे एक नए लंबित_ब्राउज़र_वर्जन फ़ील्ड से बदल दिया गया है, जो अलग है कि इसमें ब्राउज़र संस्करण के बारे में जानकारी शामिल है, डाउनलोड किए गए लेकिन लागू नहीं किए गए अपडेट को ध्यान में रखते हुए (यानी, वह संस्करण जो इसके बाद मान्य होगा) ब्राउज़र पुनः प्रारंभ हो गया है)।
• उन विकल्पों को हटा दिया गया जो टीएलएस 1.0 और 1.1 के लिए समर्थन वापस करने की अनुमति देते थे।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। बैक-फ़ॉरवर्ड कैश के संचालन का मूल्यांकन करने के लिए एक टैब जोड़ा गया है, जो बैक और फ़ॉरवर्ड बटन का उपयोग करते समय त्वरित नेविगेशन प्रदान करता है। फ़ोर्स्ड-कलर्स मीडिया अनुरोधों का अनुकरण करने की क्षमता जोड़ी गई। पंक्ति-रिवर्स और कॉलम-रिवर्स गुणों का समर्थन करने के लिए फ्लेक्सबॉक्स संपादक में बटन जोड़े गए। "परिवर्तन" टैब यह सुनिश्चित करता है कि कोड को फ़ॉर्मेट करने के बाद परिवर्तन प्रदर्शित किए जाते हैं, जो छोटे पृष्ठों के पार्सिंग को सरल बनाता है।

  कोड समीक्षा पैनल के कार्यान्वयन को कोडमिरर 6 कोड संपादक की रिलीज के लिए अद्यतन किया गया है, जो बहुत बड़ी फ़ाइलों (डब्ल्यूएएसएम, जावास्क्रिप्ट) के साथ काम करने के प्रदर्शन में काफी सुधार करता है, नेविगेशन के दौरान यादृच्छिक ऑफसेट के साथ समस्याओं को हल करता है, और सिफारिशों में सुधार करता है कोड संपादित करते समय स्वत: पूर्णता प्रणाली। संपत्ति के नाम या मूल्य के आधार पर आउटपुट को फ़िल्टर करने की क्षमता सीएसएस गुण पैनल में जोड़ी गई है।

  

नवाचारों और बग फिक्स के अलावा, नया संस्करण 27 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार कार्यक्रम के हिस्से के रूप में, Google ने $19 हजार के 88 पुरस्कारों का भुगतान किया (दो $20000 पुरस्कार, एक $12000 पुरस्कार, दो $7500 पुरस्कार, चार $1000 पुरस्कार और प्रत्येक $7000, $5000, $3000 और $2000 का एक पुरस्कार)।

स्रोत: opennet.ru