ការចេញផ្សាយ Chrome 102

Google បានបង្ហាញការចេញផ្សាយកម្មវិធីរុករកបណ្ដាញ Chrome 102។ ក្នុងពេលជាមួយគ្នានេះ ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោង Chromium ឥតគិតថ្លៃដែលបម្រើជាមូលដ្ឋានរបស់ Chrome អាចរកបាន។ កម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome ខុសពី Chromium ក្នុងការប្រើប្រាស់ឡូហ្គោ Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូការពារការចម្លង (DRM) ប្រព័ន្ធសម្រាប់ដំឡើងការអាប់ដេតដោយស្វ័យប្រវត្តិ បើកដំណើរការដាច់ដោយឡែក Sandbox ជាអចិន្ត្រៃយ៍ ផ្គត់ផ្គង់សោទៅកាន់ Google API និងបញ្ជូន RLZ- នៅពេលស្វែងរក។ ប៉ារ៉ាម៉ែត្រ។ សម្រាប់​អ្នក​ដែល​ត្រូវ​ការ​ពេល​វេលា​បន្ថែម​ទៀត​ក្នុង​ការ​ធ្វើ​បច្ចុប្បន្នភាព សាខា​ស្ថិរភាព​បន្ថែម​ត្រូវ​បាន​គាំទ្រ​ដោយ​ឡែក​ពី​គ្នា បន្ទាប់​មក​ដោយ 8 សប្តាហ៍។ ការចេញផ្សាយបន្ទាប់របស់ Chrome 103 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 21 ខែមិថុនា។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Chrome 102៖

• ដើម្បីទប់ស្កាត់ការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះដែលបណ្តាលមកពីការចូលប្រើប្លុកអង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើក្រោយមិនគិតថ្លៃ) ជំនួសឱ្យទ្រនិចធម្មតា ប្រភេទ MiraclePtr (raw_ptr) បានចាប់ផ្តើមប្រើ។ MiraclePtr ផ្តល់នូវការចងភ្ជាប់លើទ្រនិចដែលធ្វើការត្រួតពិនិត្យបន្ថែមលើការចូលប្រើតំបន់អង្គចងចាំដែលបានដោះលែង និងការគាំងប្រសិនបើការចូលប្រើបែបនេះត្រូវបានរកឃើញ។ ផលប៉ះពាល់នៃវិធីសាស្ត្រការពារថ្មីលើការអនុវត្ត និងការប្រើប្រាស់អង្គចងចាំត្រូវបានវាយតម្លៃថាជារឿងធ្វេសប្រហែស។ យន្តការ MiraclePtr មិនអាចអនុវត្តបាននៅក្នុងដំណើរការទាំងអស់ ជាពិសេសវាមិនត្រូវបានប្រើក្នុងដំណើរការបង្ហាញនោះទេ ប៉ុន្តែវាអាចធ្វើឲ្យសុវត្ថិភាពប្រសើរឡើងយ៉ាងខ្លាំង។ ជាឧទាហរណ៍ នៅក្នុងការចេញផ្សាយបច្ចុប្បន្ន ក្នុងចំណោមភាពងាយរងគ្រោះចំនួន 32 ត្រូវបានជួសជុល 12 ត្រូវបានបង្កឡើងដោយបញ្ហានៃការប្រើប្រាស់បន្ទាប់ពីឥតគិតថ្លៃ។
• ការរចនានៃចំណុចប្រទាក់ដែលមានព័ត៌មានអំពីការទាញយកត្រូវបានផ្លាស់ប្តូរ។ ជំនួសឱ្យបន្ទាត់ខាងក្រោមជាមួយនឹងទិន្នន័យលើដំណើរការទាញយក សូចនាករថ្មីមួយត្រូវបានបន្ថែមទៅបន្ទះដែលមានរបារអាសយដ្ឋាន នៅពេលអ្នកចុចលើវា វឌ្ឍនភាពនៃការទាញយកឯកសារ និងប្រវត្តិដែលមានបញ្ជីឯកសារដែលបានទាញយករួចហើយត្រូវបានបង្ហាញ។ មិនដូចបន្ទះខាងក្រោមទេ ប៊ូតុងត្រូវបានបង្ហាញជានិច្ចនៅលើបន្ទះ ហើយអនុញ្ញាតឱ្យអ្នកចូលប្រើប្រវត្តិទាញយករបស់អ្នកបានយ៉ាងឆាប់រហ័ស។ ចំណុចប្រទាក់ថ្មីបច្ចុប្បន្នត្រូវបានផ្តល់ជូនតាមលំនាំដើមសម្រាប់តែអ្នកប្រើប្រាស់មួយចំនួនប៉ុណ្ណោះ ហើយនឹងត្រូវបានពង្រីកទៅទាំងអស់គ្នា ប្រសិនបើគ្មានបញ្ហាអ្វីទេ។ ដើម្បីត្រឡប់ចំណុចប្រទាក់ចាស់ ឬបើកដំណើរការថ្មី ការកំណត់ "chrome://flags#download-bubble" ត្រូវបានផ្តល់ជូន។
• នៅពេលស្វែងរករូបភាពតាមរយៈម៉ឺនុយបរិបទ ("ស្វែងរករូបភាពជាមួយ Google Lens" ឬ "ស្វែងរកតាម Google Lens") ឥឡូវនេះលទ្ធផលត្រូវបានបង្ហាញមិនមែននៅលើទំព័រដាច់ដោយឡែកទេ ប៉ុន្តែនៅក្នុងរបារចំហៀងនៅជាប់នឹងខ្លឹមសារនៃទំព័រដើម (នៅក្នុង បង្អួចមួយដែលអ្នកអាចមើលឃើញក្នុងពេលដំណាលគ្នាទាំងមាតិកាទំព័រ និងនិងលទ្ធផលនៃការចូលប្រើម៉ាស៊ីនស្វែងរក)។
• នៅក្នុងផ្នែក "ឯកជនភាព និងសុវត្ថិភាព" នៃការកំណត់ ផ្នែក "មគ្គុទ្ទេសក៍ឯកជនភាព" ត្រូវបានបន្ថែម ដែលផ្តល់នូវទិដ្ឋភាពទូទៅនៃការកំណត់សំខាន់ៗ ដែលប៉ះពាល់ដល់ភាពឯកជន ជាមួយនឹងការពន្យល់លម្អិតអំពីផលប៉ះពាល់នៃការកំណត់នីមួយៗ។ ឧទាហរណ៍ នៅក្នុងផ្នែក អ្នកអាចកំណត់គោលការណ៍សម្រាប់ការផ្ញើទិន្នន័យទៅកាន់សេវាកម្ម Google គ្រប់គ្រងការធ្វើសមកាលកម្ម ដំណើរការខូឃី និងការរក្សាទុកប្រវត្តិ។ មុខងារនេះត្រូវបានផ្តល់ជូនអ្នកប្រើប្រាស់មួយចំនួន ដើម្បីដំណើរការវា អ្នកអាចប្រើការកំណត់ "chrome://flags#privacy-guide"។
• ការរៀបចំរចនាសម្ព័ន្ធនៃប្រវត្តិស្វែងរក និងទំព័រដែលបានមើលត្រូវបានផ្តល់ជូន។ នៅពេលអ្នកព្យាយាមស្វែងរកម្តងទៀត ការណែនាំ "បន្តដំណើររបស់អ្នក" ត្រូវបានបង្ហាញនៅក្នុងរបារអាសយដ្ឋាន ដែលអនុញ្ញាតឱ្យអ្នកបន្តការស្វែងរកពីកន្លែងដែលវាត្រូវបានរំខានកាលពីលើកមុន។
• Chrome Web Store ផ្តល់ជូននូវទំព័រ "កញ្ចប់ចាប់ផ្តើមផ្នែកបន្ថែម" ជាមួយនឹងជម្រើសដំបូងនៃកម្មវិធីបន្ថែមដែលបានណែនាំ។
• នៅក្នុងរបៀបសាកល្បង ការផ្ញើសំណើសុំការអនុញ្ញាត CORS (Cross-Origin Resource Sharing) ទៅម៉ាស៊ីនមេនៃគេហទំព័រដែលមានបឋមកថា “Access-Control-Request-Private-Network: true” ត្រូវបានបើកនៅពេលដែលទំព័រចូលប្រើធនធាននៅលើបណ្តាញខាងក្នុង ( 192.168.xx , 10.xxx , 172.16.xx) ឬទៅកាន់ localhost (128.xxx)។ នៅពេលបញ្ជាក់ប្រតិបត្តិការក្នុងការឆ្លើយតបទៅនឹងសំណើនេះ ម៉ាស៊ីនមេត្រូវតែត្រឡប់ក្បាល "Access-Control-Allow-Private-Network: true"។ នៅក្នុង Chrome កំណែ 102 លទ្ធផលនៃការបញ្ជាក់មិនទាន់ប៉ះពាល់ដល់ដំណើរការនៃសំណើនេះនៅឡើយទេ - ប្រសិនបើមិនមានការបញ្ជាក់ទេ ការព្រមានត្រូវបានបង្ហាញនៅក្នុងកុងសូលគេហទំព័រ ប៉ុន្តែសំណើធនធានរងខ្លួនឯងមិនត្រូវបានរារាំងទេ។ ការបើកការទប់ស្កាត់នៅក្នុងការអវត្ដមាននៃការបញ្ជាក់ពីម៉ាស៊ីនមេមិនត្រូវបានគេរំពឹងទុករហូតដល់ការចេញផ្សាយ Chrome 105។ ដើម្បីបើកការទប់ស្កាត់នៅក្នុងការចេញផ្សាយមុននេះ អ្នកអាចបើកការកំណត់ "chrome://flags/#private-network-access-respect-preflight- លទ្ធផល "។

  ការផ្ទៀងផ្ទាត់សិទ្ធិអំណាចដោយម៉ាស៊ីនមេត្រូវបានណែនាំដើម្បីពង្រឹងការការពារប្រឆាំងនឹងការវាយប្រហារទាក់ទងនឹងការចូលប្រើធនធាននៅលើបណ្តាញមូលដ្ឋាន ឬនៅលើកុំព្យូទ័ររបស់អ្នកប្រើ (ម៉ាស៊ីនមេ) ពីស្គ្រីបដែលបានផ្ទុកនៅពេលបើកគេហទំព័រ។ សំណើបែបនេះត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារ ដើម្បីអនុវត្តការវាយប្រហារ CSRF លើរ៉ោតទ័រ ចំណុចចូលដំណើរការ ម៉ាស៊ីនបោះពុម្ព ចំណុចប្រទាក់បណ្ដាញសាជីវកម្ម និងឧបករណ៍ និងសេវាកម្មផ្សេងទៀតដែលទទួលយកសំណើពីបណ្តាញមូលដ្ឋានប៉ុណ្ណោះ។ ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារបែបនេះ ប្រសិនបើធនធានរងណាមួយត្រូវបានចូលប្រើនៅលើបណ្តាញខាងក្នុង កម្មវិធីរុករកនឹងផ្ញើសំណើជាក់លាក់មួយសម្រាប់ការអនុញ្ញាតឱ្យផ្ទុកធនធានរងទាំងនេះ។

• នៅពេលបើកតំណភ្ជាប់ក្នុងរបៀបអនាមិកតាមរយៈម៉ឺនុយបរិបទ ប៉ារ៉ាម៉ែត្រមួយចំនួនដែលប៉ះពាល់ដល់ឯកជនភាពត្រូវបានដកចេញដោយស្វ័យប្រវត្តិពី URL ។
• យុទ្ធសាស្រ្តចែកចាយបច្ចុប្បន្នភាពសម្រាប់ Windows និង Android ត្រូវបានផ្លាស់ប្តូរ។ ដើម្បីប្រៀបធៀបឱ្យបានពេញលេញនូវឥរិយាបទនៃការចេញផ្សាយថ្មី និងចាស់ ការស្ថាបនាជាច្រើននៃកំណែថ្មីឥឡូវនេះត្រូវបានបង្កើតឡើងសម្រាប់ទាញយក។
• បច្ចេកវិទ្យាការបែងចែកបណ្តាញត្រូវបានធ្វើឱ្យមានស្ថេរភាពដើម្បីការពារប្រឆាំងនឹងវិធីសាស្រ្តនៃការតាមដានចលនារបស់អ្នកប្រើរវាងគេហទំព័រដោយផ្អែកលើការរក្សាទុកឧបករណ៍កំណត់អត្តសញ្ញាណនៅក្នុងតំបន់ដែលមិនមានបំណងសម្រាប់ការរក្សាទុកព័ត៌មានជាអចិន្ត្រៃយ៍ ("Supercookies")។ ដោយសារធនធានក្នុងឃ្លាំងសម្ងាត់ត្រូវបានរក្សាទុកក្នុងចន្លោះឈ្មោះទូទៅ ដោយមិនគិតពីដែនដើម គេហទំព័រមួយអាចកំណត់ថាគេហទំព័រមួយផ្សេងទៀតកំពុងផ្ទុកធនធានដោយពិនិត្យមើលថាតើធនធាននោះស្ថិតនៅក្នុងឃ្លាំងសម្ងាត់ឬអត់។ ការការពារគឺផ្អែកលើការប្រើប្រាស់ការបែងចែកបណ្តាញ (ការបែងចែកបណ្តាញ) ខ្លឹមសារសំខាន់គឺការបន្ថែមទៅក្នុងឃ្លាំងសម្ងាត់ដែលបានចែករំលែក ការចងបន្ថែមនៃកំណត់ត្រាទៅកាន់ដែនដែលទំព័រមេត្រូវបានបើក ដែលកំណត់ការគ្របដណ្តប់ឃ្លាំងសម្ងាត់សម្រាប់តែស្គ្រីបតាមដានចលនាប៉ុណ្ណោះ។ ទៅកាន់គេហទំព័របច្ចុប្បន្ន (ស្គ្រីបពី iframe នឹងមិនអាចពិនិត្យមើលថាតើធនធានត្រូវបានទាញយកពីគេហទំព័រផ្សេងទៀតទេ)។ ការចែករំលែករដ្ឋគ្របដណ្តប់លើការភ្ជាប់បណ្តាញ (HTTP/1, HTTP/2, HTTP/3, websocket), DNS cache, ALPN/HTTP2, TLS/HTTP3 data, configuration, downloads, និង Expect-CT header information។
• សម្រាប់កម្មវិធីបណ្ដាញឯករាជ្យដែលបានដំឡើងរួច (PWA, Progressive Web App) វាអាចផ្លាស់ប្តូរការរចនានៃផ្ទៃចំណងជើងបង្អួចដោយប្រើសមាសធាតុ Window Controls Overlay ដែលពង្រីកផ្ទៃអេក្រង់នៃកម្មវិធីគេហទំព័រទៅបង្អួចទាំងមូល។ កម្មវិធីបណ្តាញអាចគ្រប់គ្រងដំណើរការបង្ហាញ និងបញ្ចូលនៃបង្អួចទាំងមូល លើកលែងតែប្លុកត្រួតលើគ្នាជាមួយនឹងប៊ូតុងគ្រប់គ្រងបង្អួចស្តង់ដារ (បិទ បង្រួម បង្រួមអតិបរមា) ដើម្បីផ្តល់ឱ្យកម្មវិធីគេហទំព័រនូវរូបរាងនៃកម្មវិធីកុំព្យូទ័រធម្មតា។
• នៅក្នុងប្រព័ន្ធបំពេញទម្រង់ស្វ័យប្រវត្តិ ជំនួយត្រូវបានបន្ថែមសម្រាប់ការបង្កើតលេខកាតឥណទាននិម្មិតនៅក្នុងវាលដែលមានព័ត៌មានលម្អិតអំពីការទូទាត់សម្រាប់ទំនិញនៅក្នុងហាងអនឡាញ។ ការប្រើប្រាស់កាតនិម្មិត លេខដែលត្រូវបានបង្កើតសម្រាប់ការទូទាត់នីមួយៗ អនុញ្ញាតឱ្យអ្នកមិនផ្ទេរទិន្នន័យអំពីប័ណ្ណឥណទានពិតប្រាកដ ប៉ុន្តែទាមទារការផ្តល់សេវាចាំបាច់ដោយធនាគារ។ បច្ចុប្បន្នមុខងារនេះអាចប្រើបានសម្រាប់តែអតិថិជនធនាគារអាមេរិកប៉ុណ្ណោះ។ ដើម្បីគ្រប់គ្រងការដាក់បញ្ចូលមុខងារនេះ ការកំណត់ "chrome://flags/#autofill-enable-virtual-card" ត្រូវបានស្នើឡើង។
• យន្តការ "ចាប់យកចំណុចទាញ" ត្រូវបានធ្វើឱ្យសកម្មតាមលំនាំដើម ដែលអនុញ្ញាតឱ្យអ្នកផ្ទេរព័ត៌មានទៅកម្មវិធីដែលថតវីដេអូ។ API ធ្វើឱ្យវាអាចរៀបចំអន្តរកម្មរវាងកម្មវិធីដែលមាតិកាត្រូវបានកត់ត្រា និងកម្មវិធីដែលធ្វើការថត។ ឧទាហរណ៍ កម្មវិធីសន្និសីទវីដេអូដែលកំពុងថតវីដេអូដើម្បីផ្សាយបទបង្ហាញអាចទាញយកព័ត៌មានអំពីការគ្រប់គ្រងបទបង្ហាញ ហើយបង្ហាញពួកវានៅក្នុងបង្អួចវីដេអូ។
• ការគាំទ្រសម្រាប់ច្បាប់ប៉ាន់ស្មានត្រូវបានបើកតាមលំនាំដើម ដោយផ្តល់នូវវាក្យសម្ព័ន្ធដែលអាចបត់បែនបានសម្រាប់កំណត់ថាតើទិន្នន័យដែលទាក់ទងនឹងតំណភ្ជាប់អាចត្រូវបានផ្ទុកយ៉ាងសកម្ម មុនពេលអ្នកប្រើប្រាស់ចុចលើតំណ។
• យន្តការសម្រាប់ការវេចខ្ចប់ធនធានទៅក្នុងកញ្ចប់ក្នុងទម្រង់កញ្ចប់បណ្តាញត្រូវបានធ្វើឱ្យមានស្ថេរភាព ដែលអនុញ្ញាតឱ្យបង្កើនប្រសិទ្ធភាពនៃការផ្ទុកឯកសារភ្ជាប់មកជាមួយមួយចំនួនធំ (រចនាប័ទ្ម CSS, JavaScript, រូបភាព, iframe) ។ មិនដូចកញ្ចប់ក្នុងទម្រង់ Webpack ទេ ទម្រង់កញ្ចប់បណ្តាញមានគុណសម្បត្តិដូចខាងក្រោម៖ វាមិនមែនជាកញ្ចប់ដែលត្រូវបានរក្សាទុកក្នុងឃ្លាំងសម្ងាត់ HTTP ទេ ប៉ុន្តែផ្នែកសមាសភាគរបស់វា; ការចងក្រង និងការប្រតិបត្តិ JavaScript ចាប់ផ្តើមដោយមិនចាំបាច់រង់ចាំកញ្ចប់ត្រូវបានទាញយកពេញលេញ។ វាត្រូវបានអនុញ្ញាតឱ្យរួមបញ្ចូលធនធានបន្ថែមដូចជា CSS និងរូបភាព ដែលនៅក្នុងកញ្ចប់បណ្ដាញនឹងត្រូវបញ្ចូលក្នុងទម្រង់ជាខ្សែអក្សរ JavaScript ។
• វាអាចធ្វើទៅបានដើម្បីកំណត់កម្មវិធី PWA ជាអ្នកដោះស្រាយប្រភេទ MIME ជាក់លាក់ និងផ្នែកបន្ថែមឯកសារ។ បន្ទាប់ពីកំណត់ការចងតាមរយៈវាល file_handlers ក្នុង manifest កម្មវិធីនឹងទទួលបានព្រឹត្តិការណ៍ពិសេសមួយ នៅពេលដែលអ្នកប្រើប្រាស់ព្យាយាមបើកឯកសារដែលភ្ជាប់ជាមួយកម្មវិធី។
• បានបន្ថែមគុណលក្ខណៈនិចលភាពថ្មីដែលអនុញ្ញាតឱ្យអ្នកសម្គាល់ផ្នែកនៃមែកធាង DOM ជា "អសកម្ម" ។ សម្រាប់ថ្នាំង DOM នៅក្នុងស្ថានភាពនេះ ការជ្រើសរើសអត្ថបទ និងឧបករណ៍ចាប់សញ្ញាទ្រនិចត្រូវបានបិទ ពោលគឺឧ។ ព្រឹត្តិការណ៍ចង្អុល និងលក្ខណៈសម្បត្តិ CSS ដែលជ្រើសរើសដោយអ្នកប្រើប្រាស់ តែងតែកំណត់ទៅជា 'គ្មាន'។ ប្រសិនបើថ្នាំងអាចត្រូវបានកែសម្រួល នោះនៅក្នុងរបៀប inert វានឹងមិនអាចកែប្រែបានទេ។
• បានបន្ថែម Navigation API ដែលអនុញ្ញាតឱ្យកម្មវិធីគេហទំព័រស្ទាក់ចាប់ប្រតិបត្តិការរុករកតាមបង្អួច ចាប់ផ្តើមការរុករក និងវិភាគប្រវត្តិសកម្មភាពជាមួយកម្មវិធី។ API ផ្តល់នូវជម្រើសជំនួសសម្រាប់លក្ខណៈសម្បត្តិ window.history និង window.location ដែលត្រូវបានកែលម្អសម្រាប់កម្មវិធីគេហទំព័រតែមួយទំព័រ។
• ទង់ថ្មីមួយ "រហូតដល់រកឃើញ" ត្រូវបានស្នើឡើងសម្រាប់គុណលក្ខណៈ "លាក់" ដែលធ្វើឱ្យធាតុអាចស្វែងរកបាននៅលើទំព័រ និងអាចរមូរដោយរបាំងអត្ថបទ។ ឧទាហរណ៍ អ្នកអាចបន្ថែមអត្ថបទដែលលាក់ទៅទំព័រមួយ មាតិកាដែលនឹងត្រូវរកឃើញនៅក្នុងការស្វែងរកក្នុងតំបន់។
• នៅក្នុង WebHID API ដែលត្រូវបានរចនាឡើងសម្រាប់ការចូលប្រើកម្រិតទាបទៅកាន់ឧបករណ៍ HID (ឧបករណ៍ចំណុចប្រទាក់មនុស្ស ក្តារចុច កណ្តុរ បន្ទះហ្គេម បន្ទះប៉ះ) និងការរៀបចំការងារដោយគ្មានវត្តមានរបស់កម្មវិធីបញ្ជាជាក់លាក់នៅក្នុងប្រព័ន្ធនោះ លក្ខណៈសម្បត្តិ exclusionFilters ត្រូវបានបន្ថែមទៅឧបករណ៍ស្នើសុំ( ) វត្ថុដែលអនុញ្ញាតឱ្យអ្នកដកឧបករណ៍ជាក់លាក់នៅពេលដែលកម្មវិធីរុករកបង្ហាញបញ្ជីឧបករណ៍ដែលមាន។ ឧទាហរណ៍ អ្នកអាចមិនរាប់បញ្ចូលលេខសម្គាល់ឧបករណ៍ដែលមានបញ្ហាដែលគេស្គាល់។
• វាត្រូវបានហាមឃាត់មិនឱ្យបង្ហាញទម្រង់បែបបទបង់ប្រាក់តាមរយៈការហៅទៅកាន់ PaymentRequest.show() ដោយគ្មានសកម្មភាពអ្នកប្រើប្រាស់ច្បាស់លាស់ ឧទាហរណ៍ ការចុចលើធាតុដែលភ្ជាប់ជាមួយឧបករណ៍ដោះស្រាយ។
• ការគាំទ្រសម្រាប់ការអនុវត្តជំនួសនៃពិធីការ SDP (ពិធីការពិពណ៌នាវគ្គ) ដែលត្រូវបានប្រើដើម្បីបង្កើតសម័យនៅក្នុង WebRTC ត្រូវបានបញ្ឈប់។ Chrome បានផ្តល់ជម្រើស SDP ពីរ - បង្រួបបង្រួមជាមួយកម្មវិធីរុករកផ្សេងទៀត និង Chrome ជាក់លាក់។ ចាប់ពីពេលនេះតទៅ នៅសល់តែជម្រើសចល័តប៉ុណ្ណោះ។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រ។ បានបន្ថែមប៊ូតុងទៅបន្ទះរចនាប័ទ្ម ដើម្បីក្លែងធ្វើការប្រើប្រាស់រូបរាងងងឹត និងស្រាល។ ការការពារផ្ទាំងមើលជាមុននៅក្នុងរបៀបត្រួតពិនិត្យបណ្តាញត្រូវបានពង្រឹង (កម្មវិធីនៃគោលការណ៍សុវត្ថិភាពខ្លឹមសារត្រូវបានបើក)។ កម្មវិធីបំបាត់កំហុសអនុវត្តការបញ្ចប់ស្គ្រីបដើម្បីផ្ទុកចំណុចឈប់ឡើងវិញ។ ការអនុវត្តបឋមនៃបន្ទះ "ការយល់ដឹងអំពីការអនុវត្ត" ថ្មីត្រូវបានស្នើឡើង ដែលអនុញ្ញាតឱ្យអ្នកវិភាគដំណើរការនៃប្រតិបត្តិការជាក់លាក់នៅលើទំព័រ។

បន្ថែមពីលើការច្នៃប្រឌិត និងការជួសជុលកំហុស កំណែថ្មីនេះលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 32 ។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃការធ្វើតេស្តដោយស្វ័យប្រវត្តិដោយប្រើឧបករណ៍ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និងឧបករណ៍ AFL ។ បញ្ហាមួយក្នុងចំណោមបញ្ហា (CVE-2022-1853) ត្រូវបានផ្តល់កម្រិតគ្រោះថ្នាក់ធ្ងន់ធ្ងរ ដែលបង្កប់ន័យសមត្ថភាពក្នុងការឆ្លងកាត់គ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះនេះមិនទាន់ត្រូវបានបង្ហាញនៅឡើយទេ វាគ្រាន់តែដឹងថាវាបណ្តាលមកពីការចូលប្រើប្លុកអង្គចងចាំដែលបានដោះលែង (ប្រើបន្ទាប់ពីឥតគិតថ្លៃ) នៅក្នុងការអនុវត្ត Indexed DB API ។

ជាផ្នែកមួយនៃកម្មវិធីរង្វាន់ជាសាច់ប្រាក់សម្រាប់ការស្វែងរកភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង់រង្វាន់ចំនួន 24 ដែលមានតម្លៃ 65600 ដុល្លារ (ពានរង្វាន់មួយ $10000, រង្វាន់ $7500 មួយ, ពានរង្វាន់ $7000 ចំនួនពីរ, រង្វាន់ $5000 ចំនួនបី, រង្វាន់ចំនួន $3000 ចំនួនបួន, ពានរង្វាន់ $2000 ចំនួនពីរ និង $1000។ ប្រាក់រង្វាន់ 500 ដុល្លារ) ។ ទំហំនៃរង្វាន់ទាំង 7 មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

ប្រភព: opennet.ru