क्रोम 142 वेब ब्राउज़र का विमोचन

गूगल ने क्रोम वेब ब्राउज़र का संस्करण 142 जारी कर दिया है। ओपन-सोर्स क्रोमियम प्रोजेक्ट, जो क्रोम का आधार है, का एक स्थिर संस्करण भी उपलब्ध है। क्रोम, क्रोमियम से गूगल लोगो, क्रैश सूचना प्रणाली, कॉपी-प्रोटेक्टेड वीडियो सामग्री (DRM) चलाने के लिए मॉड्यूल, स्वचालित अपडेट इंस्टॉलेशन, हमेशा चालू रहने वाले सैंडबॉक्स आइसोलेशन, गूगल API कुंजियों का प्रावधान, और खोज के दौरान RLZ पैरामीटर्स के इस्तेमाल में अलग है। जिन ब्राउज़रों को अपडेट करने के लिए ज़्यादा समय चाहिए, उनके लिए आठ हफ़्तों के लिए एक अलग विस्तारित स्थिर शाखा उपलब्ध है। अगला संस्करण, क्रोम 143, 2 दिसंबर को जारी किया जाएगा।

Chrome 142 में मुख्य परिवर्तन:

• सार्वजनिक वेबसाइटों के साथ बातचीत करते समय स्थानीय सिस्टम तक पहुंच के खिलाफ सुरक्षा सक्षम है। सार्वजनिक या आंतरिक नेटवर्क (इंट्रानेट) पर किसी वेबसाइट तक पहुँचते समय, आईपी ​​पते स्थानीय सिस्टम या लूपबैक इंटरफ़ेस (127.0.0.0/8) को एक्सेस करते समय, ब्राउज़र उपयोगकर्ता को पुष्टि के लिए एक डायलॉग बॉक्स प्रदर्शित करेगा। संसाधन डाउनलोड करने के प्रयास, fetch() अनुरोध और iframe इंसर्शन इसमें शामिल हैं। वेबसॉकेट, वेबट्रांसपोर्ट और वेबआरटीसी के माध्यम से कनेक्शन पर वर्तमान में कोई सुरक्षा लागू नहीं है, लेकिन इन तकनीकों के लिए यह सुविधा बाद में जोड़ी जाएगी।

  हमलावर आंतरिक संसाधनों तक पहुँच का फायदा उठाकर राउटर, एक्सेस पॉइंट, प्रिंटर, कॉर्पोरेट वेब इंटरफेस और अन्य उपकरणों व सेवाओं पर CSRF हमले करते हैं जो केवल स्थानीय नेटवर्क से अनुरोध स्वीकार करते हैं। इसके अलावा, आंतरिक संसाधनों को स्कैन करके अप्रत्यक्ष पहचान या स्थानीय नेटवर्क के बारे में जानकारी एकत्र की जा सकती है।
• Google खाते से लिंक करने और सहेजे गए पासवर्ड और बुकमार्क जैसे डेटा को सिंक करने के लिए एक सरल इंटरफ़ेस पेश किया गया है। सिंकिंग को खाते में साइन-इन के साथ एकीकृत किया गया है और इसे सेटिंग्स में एक अलग विकल्प के रूप में प्रस्तुत नहीं किया गया है। उपयोगकर्ता Chrome को अपने Google खाते से कनेक्ट कर सकते हैं और इसका उपयोग पासवर्ड, बुकमार्क, ब्राउज़िंग इतिहास और टैब संग्रहीत करने के लिए कर सकते हैं। यह सुविधा वर्तमान में कुछ उपयोगकर्ताओं के लिए सक्रिय है, और धीरे-धीरे इसका विस्तार किया जाएगा।
• एक नया प्रोसेस आइसोलेशन मॉडल इस्तेमाल किया जाता है - "ओरिजिन आइसोलेशन", जिसमें प्रत्येक कंटेंट सोर्स (ओरिजिन - एक प्रोटोकॉल बाइंडिंग, डोमेन उदाहरण के लिए, "https://foo.example.com" जैसे पोर्ट को एक अलग रेंडरिंग प्रक्रिया में अलग किया जाता है। आइसोलेशन की बारीकी बढ़ाने से मेमोरी की खपत और CPU लोड बढ़ सकता है, इसलिए नया आइसोलेशन मोड केवल 4 GB से अधिक RAM वाले सिस्टम पर ही सक्षम है। कम क्षमता वाले हार्डवेयर पर, पुराना आइसोलेशन तरीका ही इस्तेमाल किया जाएगा, जो एक ही साइट से जुड़े सभी अलग-अलग कंटेंट सोर्स (जैसे foo.example.com और bar.example.com) को एक अलग प्रक्रिया में अलग करता है।
• На системах с Windows и macOS, в которых не применяется централизованное управление Chrome, реализовано автоматическое отключение принудительно установленных браузерных дополнений, в которых выявлены несущественные нарушения правил каталога Chrome Web Store. К несущественным нарушениям причисляется наличие потенциальных уязвимостей, навязывание дополнения без ведома пользователя, манипуляции с метаданными, нарушение правил работы с пользовательскими данными и введение в заблуждение о функциональности. При желании пользователь может вернуть отключённое дополнение.
• के लिए संस्करण में Android, по аналогии со сборками для десктоп-систем, реализован вывод предупреждения о мошеннических страницах, выявленных большой языковой моделью на основе анализа содержимого. Использование AI применяется в режиме расширенной защиты браузера (Enhanced Safe Browsing). AI-модель выполняется на стороне клиента, но в случае выявления подозрений на сомнительный контент, выполняется дополнительная проверка на серверах Google.
• वेबआरटीसी कनेक्शन के लिए प्रयुक्त डीटीएलएस (डेटाग्राम ट्रांसपोर्ट लेयर सिक्योरिटी, यूडीपी के लिए एक टीएलएस एनालॉग) प्रोटोकॉल के कार्यान्वयन में पोस्ट-क्वांटम एन्क्रिप्शन एल्गोरिदम का उपयोग शामिल है।
• किसी पृष्ठ पर उपयोगकर्ता गतिविधि के दौरान सेट की गई सक्रियण स्थिति अब उसी डोमेन पर किसी अन्य पृष्ठ पर जाने के बाद भी सुरक्षित रहती है। सक्रियण को सुरक्षित रखने से बहु-पृष्ठ वेब अनुप्रयोगों का विकास सरल हो जाएगा और साइट द्वारा वर्चुअल कीबोर्ड प्रदर्शित करते समय इनपुट फ़ोकस सेट करने जैसी समस्याओं का समाधान हो जाएगा।
• वर्तमान स्क्रॉल स्थिति (":target-current") के सापेक्ष पिछले और अगले मार्करों को परिभाषित करने के लिए CSS छद्म-वर्ग ":target-before" और ":target-after" को जोड़ा गया है।
• स्टाइल कंटेनर (@container) और if() फ़ंक्शन अब मीडिया क्वेरीज़ लेवल 4 विनिर्देश में परिभाषित रेंज सिंटैक्स का समर्थन करते हैं, जो मानों की श्रेणियों को परिभाषित करने के लिए मानक गणितीय तुलना ऑपरेटरों और तार्किक ऑपरेटरों के उपयोग की अनुमति देता है। उदाहरण के लिए, अब आप "@container style(—inner-padding > 1em)" और "background-color: if(style(attr(data-columns, type" निर्दिष्ट कर सकते हैं। ) > 2): हल्का नीला; अन्यथा: सफेद);"
• " " और " " तत्व अब "interestfor" विशेषता का समर्थन करते हैं। इस विशेषता का उपयोग क्रियाओं को ट्रिगर करने के लिए किया जा सकता है, जैसे कि पॉपअप प्रदर्शित करना, जब उपयोगकर्ता तत्व में रुचि दिखाता है। ब्राउज़र ऐसी घटनाओं को पहचानता है जैसे तत्व पर पॉइंटर को मँडराते हुए रखना, हॉटकीज़ दबाना, या टचस्क्रीन पर टच को दबाए रखना, रुचि के संकेतक के रूप में। जब "interestfor" विशेषता वाले किसी तत्व की पहचान की जाती है, तो ब्राउज़र एक InterestEvent उत्पन्न करता है।
• वेब डेवलपर टूल्स में सुधार किए गए हैं। ऊपरी दाएँ कोने में AI असिस्टेंट के लिए एक त्वरित लॉन्च बटन जोड़ा गया है। "AI से पूछें" संदर्भ मेनू आइटम का नाम बदलकर "AI के साथ डीबग करें" कर दिया गया है और संदर्भ के आधार पर तत्काल कार्रवाई करने की क्षमता को शामिल करने के लिए इसका विस्तार किया गया है। वेब कंसोल और कोड पैनल में, जेमिनी AI असिस्टेंट अब कोड के साथ सुझाव दे सकता है।

  वेब डेवलपर टूल अब Google डेवलपर प्रोग्राम (GDP) के साथ एकीकृत हो गए हैं। डेवलपर अब सीधे Chrome DevTools से अपनी GDP प्रोफ़ाइल एक्सेस कर सकते हैं और इस इंटरफ़ेस में विशिष्ट कार्य पूरा करके पुरस्कार अर्जित कर सकते हैं।

  

नई सुविधाओं और बग फिक्स के अलावा, नया संस्करण 20 कमज़ोरियों को भी ठीक करता है। इनमें से कई कमज़ोरियों की पहचान एड्रेस सैनिटाइज़र, मेमोरी सैनिटाइज़र, कंट्रोल फ़्लो इंटीग्रिटी, लिबफ़ज़र और एएफएल का उपयोग करके स्वचालित परीक्षण के माध्यम से की गई। ऐसी कोई गंभीर समस्या नहीं पाई गई जिससे ब्राउज़र सुरक्षा की सभी परतों को दरकिनार करके सैंडबॉक्स वातावरण के बाहर कोड निष्पादित किया जा सके। वर्तमान रिलीज़ के लिए कमज़ोरी इनाम कार्यक्रम के एक भाग के रूप में, Google ने कुल $130,000 के 20 इनाम (दो $50,000 के इनाम, एक $10000 के इनाम, तीन $3000 के इनाम, दो $2000 के इनाम और तीन $1000 के इनाम) निर्धारित किए हैं। आठ इनामों की राशि अभी तक निर्धारित नहीं की गई है।

इसके अतिरिक्त, ब्लिंक इंजन में एक पैच-रहित भेद्यता पाई गई है, जिसके कारण कुछ जावास्क्रिप्ट कोड निष्पादित करते समय ब्राउज़र क्रैश और फ़्रीज़ हो जाता है। यह भेद्यता रेंडरिंग इंजन में "document.title" प्रॉपर्टी को अपडेट करने की दर सीमा के अभाव से संबंधित आर्किटेक्चरल समस्याओं के कारण उत्पन्न होती है। इस सीमा के अभाव के कारण "document.title" का उपयोग DOM में प्रति सेकंड करोड़ों परिवर्तन करने के लिए किया जा सकता है। इसके कारण मुख्य थ्रेड के अवरुद्ध होने और अत्यधिक मेमोरी खपत के कारण इंटरफ़ेस कुछ ही सेकंड में फ़्रीज़ हो जाता है। 15-60 सेकंड के बाद, ब्राउज़र क्रैश हो जाता है।

स्रोत: opennet.ru