क्रोम 124 वेब ब्राउज़र का विमोचन

Google ने Chrome 124 वेब ब्राउज़र की रिलीज़ प्रकाशित की है, साथ ही, मुफ़्त क्रोमियम प्रोजेक्ट की एक स्थिर रिलीज़ उपलब्ध है, जो Chrome के आधार के रूप में कार्य करती है। क्रोम ब्राउज़र क्रोमियम से Google लोगो के उपयोग, क्रैश की स्थिति में सूचनाएं भेजने के लिए एक सिस्टम की उपस्थिति, कॉपी-संरक्षित वीडियो सामग्री (डीआरएम) चलाने के लिए मॉड्यूल, स्वचालित रूप से अपडेट इंस्टॉल करने के लिए एक सिस्टम, सैंडबॉक्स अलगाव को स्थायी रूप से सक्षम करने में भिन्न है। , Google API को कुंजियाँ प्रदान करना और पैरामीटर खोजते समय RLZ- संचारित करना। जिन लोगों को अपडेट करने के लिए अधिक समय की आवश्यकता है, उनके लिए एक्सटेंडेड स्टेबल शाखा अलग से समर्थित है, इसके बाद 8 सप्ताह का समय दिया जाता है। Chrome 125 की अगली रिलीज़ 14 मई को निर्धारित है।

Chrome 124 में मुख्य परिवर्तन:

• एंड्रॉइड संस्करण में, बुकमार्क मैनेजर अब बुकमार्क और बाद में पढ़ने वाली सूचियों को सहेजने का समर्थन करता है। सर्वर गूगल ने उपयोगकर्ता खाते को लिंक कर दिया।
• एंड्रॉइड के लिए क्रोम में स्थानीय पासवर्ड संग्रहीत करने की एक नई विधि शामिल है जो सभी डिवाइसों में सिंक नहीं होती है। पहले, स्थानीय पासवर्ड क्रोम प्रोफ़ाइल में संग्रहीत किए जाते थे, लेकिन अब उन्हें Google Play Services द्वारा प्रदान किए गए पासवर्ड संग्रहण में संग्रहीत किया जाएगा, जिसका उपयोग पहले से ही Google खाते के लिए पासवर्ड संग्रहीत करने के लिए किया जाता है।
• विंडोज़, मैकओएस और लिनक्स के लिए बिल्ड में, टीएलएस में कुंजी एनकैप्सुलेशन तंत्र (केईएम, कुंजी एनकैप्सुलेशन तंत्र) के लिए डिफ़ॉल्ट समर्थन शामिल है, जो क्वांटम कंप्यूटर पर चयन के लिए प्रतिरोधी X25519Kyber768 हाइब्रिड एल्गोरिदम का उपयोग करता है। X25519Kyber768 अण्डाकार वक्रों पर आधारित X25519 कुंजी विनिमय तंत्र का एक संयोजन है, जो अब TLS में Kyber-768 एल्गोरिथ्म के साथ उपयोग किया जाता है, जो जाली सिद्धांत समस्याओं को हल करने के आधार पर क्रिप्टोग्राफी विधियों का उपयोग करता है, जिसका समाधान समय पारंपरिक और क्वांटम पर समान है कंप्यूटर.
• टेक्स्ट रेंडर करते समय, स्किया लाइब्रेरी क्लीयरटाइप टेक्स्ट स्मूथिंग तकनीक के लिए विंडोज़ में निर्दिष्ट कंट्रास्ट और रंग सेटिंग्स को ध्यान में रखती है, जो एलसीडी मॉनिटर पर फ़ॉन्ट डिस्प्ले की गुणवत्ता में काफी सुधार कर सकती है। लिनक्स के निर्माण में, इंटरफ़ेस में उपयोग किए गए फ़ॉन्ट स्पष्ट रूप से बदल गए हैं।
• किसी भी वेब पेज को स्व-निहित PWA एप्लिकेशन (प्रोग्रेसिव वेब ऐप्स) के रूप में स्थापित करना संभव है, भले ही यह पेज PWA मानदंडों को पूरा न करता हो।
• यूरोपीय डीएमए (डिजिटल मार्केट एक्ट) की आवश्यकताओं के अनुसार, खोज इंजन का चयन करने के लिए एक संवाद प्रदान किया जाता है जिसका उपयोग डिफ़ॉल्ट रूप से किया जाएगा। चुनने के लिए खोज इंजन हैं, जो सेटिंग अनुभाग "chrome://settings/search" में उपलब्ध हैं। सूची में खोज इंजन यादृच्छिक क्रम में प्रदर्शित होते हैं। Chrome 120 में, इस संवाद का परीक्षण 1% उपयोगकर्ताओं के लिए किया गया था, और अब यह सभी के लिए सक्षम है।
• जब कोई वेब एप्लिकेशन वेब MIDI API तक पहुंचता है, तो अनुमति देने के लिए उपयोगकर्ता के अनुरोध को लागू किया जाता है, जो आपको अपने कंप्यूटर से जुड़े MIDI इंटरफ़ेस के साथ संगीत उपकरणों के साथ बातचीत करने की अनुमति देता है। पहले, अनुमति अनुरोध केवल SysEx संदेश भेजते या प्राप्त करते समय प्रदर्शित किए जाते थे, लेकिन अब जब भी वेब MIDI API एक्सेस किया जाएगा तब प्रदर्शित किया जाएगा। परिवर्तन का कारण उन स्थितियों में बताया गया है जहां यादृच्छिक वेब पेज MIDI नियंत्रक के विशेष नियंत्रण को जब्त कर लेते हैं, जिससे अन्य अनुप्रयोगों की इसके साथ काम करने की क्षमता अवरुद्ध हो जाती है। सुरक्षा मुद्दों पर भी ध्यान दिया जाता है, क्योंकि वेब MIDI API आपको अपने स्वयं के फ़र्मवेयर को स्थापित करने सहित MIDI डिवाइस को पूरी तरह से नियंत्रित करने की अनुमति देता है।
• वेब एसक्यूएल एपीआई, जो मानकीकृत नहीं है, शायद ही कभी उपयोग किया जाता है, और आधुनिक सुरक्षा आवश्यकताओं को पूरा करने के लिए पुन: काम की आवश्यकता होती है, को पूरी तरह से बंद कर दिया गया है। Chrome 119 के बाद से वेब SQL को डिफ़ॉल्ट रूप से अक्षम कर दिया गया है, लेकिन इसे वापस लाने के लिए एक सेटिंग की गई है। यह सेटिंग अब हटा दी गई है. जिन डेवलपर्स को इस कार्यक्षमता की आवश्यकता है, उनके लिए WebAssembly दृश्य में संकलित SQLite लाइब्रेरी के एक संस्करण का उपयोग करने का सुझाव दिया गया है।
• लेखन-मोड सीएसएस संपत्ति के माध्यम से ऊर्ध्वाधर अभिविन्यास चुनते समय वेब फॉर्म तत्वों (चयन, मीटर, प्रगति, बटन, टेक्स्टक्षेत्र और इनपुट) में लंबवत प्रदर्शित पाठ की लेखन दिशा को नियंत्रित करने की क्षमता जोड़ी गई। टेक्स्ट को ऊपर से नीचे तक प्रदर्शित करने के लिए, अब आप फॉर्म एलिमेंट प्रॉपर्टी "ltr" का उपयोग कर सकते हैं, और नीचे से ऊपर तक - "rtl" का उपयोग कर सकते हैं।
• यूजर-एजेंट हेडर के विकल्प के रूप में विकसित यूजर-एजेंट क्लाइंट हिंट्स एपीआई में Sec-CH-UA-Form-Factors पैरामीटर के लिए समर्थन जोड़ा गया है, जो क्लाइंट को सर्वर को उपयोगकर्ता के डिवाइस फॉर्म फैक्टर (डेस्कटॉप, ऑटोमोटिव, मोबाइल, XR, EInk और वॉच) के बारे में सूचित करने की अनुमति देता है। यूजर-एजेंट क्लाइंट हिंट्स अनुरोध के बाद ही विशिष्ट ब्राउज़र और सिस्टम पैरामीटर (संस्करण, प्लेटफ़ॉर्म, आदि) के बारे में चुनिंदा डेटा प्रदान करने की सुविधा देता है। सर्वरउपयोगकर्ता यह निर्धारित कर सकता है कि वेबसाइट मालिकों को कौन सी जानकारी प्रदान की जा सकती है। यूजर-एजेंट क्लाइंट हिंट्स का उपयोग करते समय, स्पष्ट अनुरोध के बिना ब्राउज़र पहचानकर्ता प्रेषित नहीं किया जाता है, और डिफ़ॉल्ट रूप से केवल बुनियादी पैरामीटर प्रदान किए जाते हैं, जिससे निष्क्रिय पहचान मुश्किल हो जाती है।
• शैडो DOM में अलग-अलग जड़ों की क्लोनिंग को नियंत्रित करने की क्षमता जोड़ी गई, जो क्लोननोड() जैसे कमांड द्वारा निष्पादित की जाती है। DOM रूट शाखाओं को क्लोन करने की क्षमता क्लोन करने योग्य पैरामीटर ("अटैचशैडो({क्लोनेबल: ट्रू})") या "शैडोरूटक्लोनेबल" विशेषता ( ).
  
• जावास्क्रिप्ट से शैडो DOM सिंटैक्स का उपयोग करने के लिए नई विधियाँ setHTMLUnsafe() और parseHTMLUnsafe() जोड़ी गईं। setHTMLUnsafe() और parseHTMLUnsafe() विधियां, insideHTML और DOMParser.parseFromString() के समान, आपको किसी तत्व में HTML प्रारूप में सामग्री सम्मिलित करने या पार्स करने की अनुमति देती हैं, लेकिन शैडोरूटोमोड विशेषता के साथ टेम्पलेट तत्वों को संसाधित करने के लिए उनके समर्थन में भिन्न होती हैं।
• वेबसॉकेट स्ट्रीम एपीआई के लिए समर्थन जोड़ा गया, जो आपको मतदान का उपयोग किए बिना स्ट्रीमिंग मोड में ब्राउज़र और सर्वर के बीच डेटा स्थानांतरित करने की अनुमति देता है, जो लगातार आने वाले डेटा के ट्रांसमिशन और रिसेप्शन को व्यवस्थित करने के लिए इष्टतम है, उदाहरण के लिए, चैट कार्यान्वयन में। स्थिरांक wss = नया WebSocketStream(WSS_URL); स्थिरांक {पठनीय, लिखने योग्य} = प्रतीक्षा wss.opened; स्थिरांक पाठक = पठनीय.getReader(); स्थिरांक लेखक = लिखने योग्य.getWriter(); जबकि (सही) { स्थिरांक {मूल्य, हो गया} = प्रतीक्षा पाठक.पढ़ें(); अगर (किया गया) {ब्रेक; } स्थिरांक परिणाम = प्रतीक्षा प्रक्रिया (मूल्य); लेखक की प्रतीक्षा करें। लिखें (परिणाम); }
• व्यू ट्रांज़िशन एपीआई की क्षमताओं का विस्तार किया गया है, जिससे विभिन्न DOM राज्यों के बीच संक्रमणकालीन एनीमेशन प्रभाव बनाना आसान हो गया है (उदाहरण के लिए, एक छवि से दूसरी छवि में सहज संक्रमण)। नया संस्करण "पेजस्वैप" ईवेंट के लिए समर्थन जोड़ता है, जो नेविगेशन के दौरान संबंधित "दस्तावेज़" ऑब्जेक्ट को एक नए के साथ बदलने पर "विंडो" ऑब्जेक्ट के लिए उत्पन्न होता है। "रेंडर-ब्लॉकिंग" प्रॉपर्टी भी जोड़ी गई है, जो आपको महत्वपूर्ण सामग्री की पार्सिंग पूरी होने तक दस्तावेज़ रेंडरिंग को ब्लॉक करने की अनुमति देती है।
• अनुरोधविंडो विधि को कॉल करते समय पारित disallowReturnToOpener पैरामीटर जोड़ा गया, जो आपको उस टैब पर लौटने से रोकने के लिए पिक्चर-इन-पिक्चर मोड में खोली गई विंडो में बैक बटन को हटाने की अनुमति देता है जहां से विंडो खोली गई थी।
• यह इंगित करने के लिए कि कोई संबद्ध स्टाइलशीट नहीं है, CSSImportRule.styleSheet विशेषता को NULL पर सेट करने की क्षमता जोड़ी गई। अनुक्रमणिका में गुणों की संख्या दर्शाने वाली CSSKeyframesRule.length विशेषता जोड़ी गई।
• संपादन योग्य फ़ील्ड के लिए, "लेखनसुझाव" विशेषता को यह नियंत्रित करने के लिए लागू किया गया है कि आपके लिखते ही अनुशंसाएँ दिखाई जाती हैं या नहीं।
• WebGPU API में ServiceWorker और SharedWorker के लिए समर्थन जोड़ा गया है।
• "प्राथमिकता" HTTP हेडर के लिए समर्थन जोड़ा गया, जिसके माध्यम से आप किसी संसाधन तक पहली पहुंच के चरण में अनुरोध प्रसंस्करण (आरएफसी 9218) की प्राथमिकता के बारे में जानकारी प्रसारित कर सकते हैं।
• वेब डेवलपर्स के लिए टूल में सुधार किए गए हैं। फ़ॉर्म को स्वचालित रूप से भरने के लिए उपयोग की जाने वाली जानकारी का निरीक्षण करने के लिए एक नया ऑटोफ़िल पैनल जोड़ा गया है।

  सीएसएस शैलियाँ निरीक्षण पैनल ने नेस्टेड शैलियों के लिए समर्थन में सुधार किया है। प्रदर्शन माप पैनल ग्राफ़ में शोर को कम करने के लिए अनावश्यक कार्यों और उनके संबंधित चाइल्ड कॉल को छिपाने की क्षमता प्रदान करता है। एनीमेशन डीबगिंग पैनल में स्क्रॉलिंग सामग्री (स्क्रॉल-संचालित एनीमेशन) से जुड़े एनीमेशन के लिए समर्थन जोड़ा गया है। नेटवर्क निरीक्षण पैनल आपको नेटवर्क समस्याओं की स्थिति में WebRTC अनुप्रयोगों के संचालन की जांच करने के लिए पैकेट हानि और नेटवर्क कतार आकार के लिए पैरामीटर सेट करने की अनुमति देता है।

  

नवाचारों और बग फिक्स के अलावा, नया संस्करण 22 कमजोरियों को समाप्त करता है। एड्रेससैनिटाइज़र, मेमोरीसैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ुज़र और एएफएल टूल का उपयोग करके स्वचालित परीक्षण के परिणामस्वरूप कई कमजोरियों की पहचान की गई थी। ऐसी कोई गंभीर समस्या की पहचान नहीं की गई है जो किसी को ब्राउज़र सुरक्षा के सभी स्तरों को बायपास करने और सैंडबॉक्स वातावरण के बाहर सिस्टम पर कोड निष्पादित करने की अनुमति दे। वर्तमान रिलीज़ के लिए कमजोरियों की खोज के लिए नकद पुरस्कार देने के कार्यक्रम के हिस्से के रूप में, Google ने 13 हजार अमेरिकी डॉलर की राशि में 65 पुरस्कारों का भुगतान किया (एक पुरस्कार $20000, $10000, $7000 और $2000, तीन पुरस्कार $5000 और $3000, दो पुरस्कार $1000 का). एक इनाम का आकार अभी तक निर्धारित नहीं किया गया है।

स्रोत: opennet.ru