ការចេញផ្សាយកម្មវិធីរុករកបណ្តាញ Chrome 131

Google បានចេញផ្សាយការចេញផ្សាយកម្មវិធីរុករកបណ្ដាញ Chrome 131។ ក្នុងពេលជាមួយគ្នានេះ ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោង Chromium ឥតគិតថ្លៃដែលបម្រើជាមូលដ្ឋានរបស់ Chrome អាចរកបាន។ កម្មវិធីរុករកតាមអ៊ីនធឺណិត Chrome ខុសពី Chromium ក្នុងការប្រើប្រាស់ឡូហ្គោ Google វត្តមាននៃប្រព័ន្ធសម្រាប់ការផ្ញើការជូនដំណឹងក្នុងករណីមានការគាំង ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូការពារការចម្លង (DRM) ប្រព័ន្ធសម្រាប់ដំឡើងការអាប់ដេតដោយស្វ័យប្រវត្តិ បើកដំណើរការដាច់ដោយឡែក Sandbox ជាអចិន្ត្រៃយ៍ ផ្គត់ផ្គង់សោទៅកាន់ Google API និងបញ្ជូន RLZ- នៅពេលស្វែងរក។ ប៉ារ៉ាម៉ែត្រ។ សម្រាប់​អ្នក​ដែល​ត្រូវ​ការ​ពេល​វេលា​បន្ថែម​ទៀត​ក្នុង​ការ​ធ្វើ​បច្ចុប្បន្នភាព សាខា​ស្ថិរភាព​បន្ថែម​ត្រូវ​បាន​គាំទ្រ​ដោយ​ឡែក​ពី​គ្នា បន្ទាប់​មក​ដោយ 8 សប្តាហ៍។ ការចេញផ្សាយបន្ទាប់របស់ Chrome 132 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 14 ខែមករា។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Chrome 131៖

• កម្មវិធីមើល PDF ដែលភ្ជាប់មកជាមួយបានពង្រីកសមត្ថភាពក្នុងការទទួលស្គាល់អត្ថបទនៅក្នុងឯកសារ PDF ដែលបានស្កេនដែលអត្ថបទត្រូវបានដាក់ជារូបភាព។ អត្ថបទត្រូវបានទទួលស្គាល់នៅលើប្រព័ន្ធមូលដ្ឋានដោយប្រើម៉ាស៊ីនសម្គាល់តួអក្សរអុបទិក (OCR) ដែលភ្ជាប់មកជាមួយដែលបានបង្កើតឡើងនៅលើការរៀនម៉ាស៊ីន។ មិនដូចកំណែមុនទេ ឯកសារដែលបានស្កេនឥឡូវនេះត្រូវបានបំប្លែងដោយស្វ័យប្រវត្តិទៅជាតំណាងអត្ថបទ ដែលអាចត្រូវបានបន្លិច ស្វែងរក និងចម្លងទៅក្ដារតម្បៀតខ្ទាស់។
• សមត្ថភាពក្នុងការបើកការត្រួតពិនិត្យបន្ថែមនៅក្នុងប្រព័ន្ធបែងចែកអង្គចងចាំ PartitionAlloc ត្រូវបានណែនាំ ដែលអនុញ្ញាតឱ្យអ្នកទប់ស្កាត់ភាពងាយរងគ្រោះដែលបណ្តាលមកពីការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើក្រោយមិនគិតថ្លៃ)។ តាមលំនាំដើម ការត្រួតពិនិត្យទាំងនេះត្រូវបានបិទដោយសារតែផលប៉ះពាល់អវិជ្ជមានដែលអាចកើតមានលើដំណើរការ។ ទោះជាយ៉ាងណាក៏ដោយ សម្រាប់ការដាក់ពង្រាយដែលសុវត្ថិភាពមានសារៈសំខាន់ជាងការអនុវត្ត គោលការណ៍សហគ្រាសដាច់ដោយឡែកឥឡូវនេះត្រូវបានផ្តល់ជូន ដើម្បីបើកការការពារបន្ថែម។
• Chrome Root Store បានដកការទុកចិត្តពី Entrust CA ដោយសារតែការរំលោភលើតម្រូវការ CA ជាច្រើនដង ការខកខានក្នុងការឆ្លើយតបទៅនឹងវិញ្ញាបនបត្រដែលមានបញ្ហាក្នុងរយៈពេលដែលបានកំណត់ ការពន្យារពេលក្នុងការដកហូតវិញ្ញាបនបត្រ ការរាយការណ៍ឧប្បត្តិហេតុមិនត្រឹមត្រូវ និងការខកខានមិនបានអនុវត្តតាមគោលការណ៍ណែនាំនៃការចេញ។ វិញ្ញាបនបត្រ TLS វិញ្ញាបនបត្រកម្រិត EV (ការផ្ទៀងផ្ទាត់បន្ថែម) ដែលតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ឯកសារភាពជាម្ចាស់ដែន និងការបញ្ជាក់ពីភាពជាម្ចាស់ធនធាន។ ដោយសារតែខ្វះសកម្មភាពដើម្បីដោះស្រាយចំណុចខ្វះខាតដែលបានកំណត់ វិញ្ញាបនបត្រ TLS ដែលចេញដោយ Entrust បន្ទាប់ពីថ្ងៃទី 11 ខែវិច្ឆិកា ឆ្នាំ 2024 ត្រូវបានចាត់ទុកថាមិនគួរឱ្យទុកចិត្តនៅក្នុង Chrome។ វិញ្ញាបនបត្រដែលចេញមុនថ្ងៃទី 11 ខែវិច្ឆិកា នៅតែត្រូវបានចាត់ទុកថាមានសុពលភាព។
• កំណែ Android រួមបញ្ចូលសមត្ថភាពក្នុងការភ្ជាប់អ្នកផ្តល់សេវាភាគីទីបីដើម្បីបំពេញទម្រង់ដោយស្វ័យប្រវត្តិ និងរក្សាទុកពាក្យសម្ងាត់ ដែលមិនត្រូវបានភ្ជាប់ជាមួយ Accessibility API នោះទេ។
• កំណែ Android ធ្វើឱ្យការតភ្ជាប់ទៅគណនី Google ងាយស្រួល និងគ្រប់គ្រងការធ្វើសមកាលកម្មទិន្នន័យរវាងកម្មវិធីរុករកផ្សេងៗ។ ការធ្វើសមកាលកម្មមិនត្រូវបានបង្ហាញជាលក្ខណៈពិសេសដាច់ដោយឡែកនៅក្នុងការកំណត់ទៀតទេ ប៉ុន្តែត្រូវបានផ្សំជាមួយមុខងារភ្ជាប់គណនី Google ដែលអនុញ្ញាតឱ្យអ្នកប្រើ និងរក្សាទុកព័ត៌មានដូចជាពាក្យសម្ងាត់ និងចំណាំទៅក្នុងគណនី Google របស់អ្នក។
• ការធ្វើឱ្យសកម្មបន្តិចម្តងៗក្នុងចំណោមអ្នកប្រើប្រាស់នៃរបៀបថ្មីសម្រាប់ការសន្សំសំចៃការប្រើប្រាស់ថាមពល (Energy saver) បានចាប់ផ្តើម ដែលផ្ទាំងដែលប្រើប្រាស់ធនធានស៊ីភីយូច្រើន ប៉ុន្តែមិនបញ្ចេញសំឡេង ហើយត្រូវបានលាក់អស់រយៈពេលជាង 5 នាទីត្រូវបានបង្កកដោយស្វ័យប្រវត្តិ។ ការលើកលែងគឺធ្វើឡើងសម្រាប់តែផ្ទាំងដែលទាក់ទងនឹងការគ្រប់គ្រងឧបករណ៍ខាងក្រៅ ឬធ្វើសន្និសីទវីដេអូ និងសំឡេងប៉ុណ្ណោះ (ផ្ទាំងបែបនេះត្រូវបានកំណត់ដោយផ្អែកលើការចូលប្រើ API សម្រាប់ធ្វើការជាមួយ USB, Bluetooth, កាមេរ៉ា, ឧបករណ៍បញ្ចូល និងមីក្រូហ្វូន ក៏ដូចជាការរៀបចំបណ្តាញទំនាក់ទំនងផងដែរ។ ដោយប្រើ RTCDataChannel ឬ MediaStreamTrack) ។ ដើម្បីគ្រប់គ្រងថាតើការបង្កកដោយស្វ័យប្រវត្តិត្រូវបានបើក អ្នកអាចប្រើការកំណត់ "chrome://flags/#freezing-on-energy-saver"។
• បានបន្ថែមរបៀបសន្សំអង្គចងចាំពិសោធន៍ - កម្រិតមធ្យម តុល្យភាព និងអតិបរមា ដែលអនុញ្ញាតឱ្យអ្នកជ្រើសរើសវិធីសាស្ត្រសម្រាប់ការដោះលែងអង្គចងចាំពីផ្ទាំងអសកម្ម។ នៅក្នុងរបៀបមធ្យម ផ្ទាំងអង្គចងចាំត្រូវបានបិទដំណើរការតែនៅពេលដែលមានអង្គចងចាំមិនគ្រប់គ្រាន់នៅក្នុងប្រព័ន្ធ ក្នុងរបៀបអតិបរមា ថេបត្រូវបានបិទដំណើរការក្នុងរយៈពេលខ្លីមួយបន្ទាប់ពីពួកវាអសកម្ម ហើយនៅក្នុងរបៀបតុល្យភាព ផ្ទាំងអសកម្មត្រូវបានបិទដំណើរការដោយគិតថ្លៃ។ អង្គចងចាំនៅក្នុងប្រព័ន្ធ។
• ការកំណត់ដែលទាក់ទងនឹងការអនុវត្តបន្ថែមត្រូវបានបន្ថែម ដូចជាសមត្ថភាពក្នុងការបញ្ជាក់គេហទំព័រណាដែលនៅតែសកម្មគ្រប់ពេល (ដោយមិនបន្ថយល្បឿនក្នុងផ្ទៃខាងក្រោយ) ការជ្រើសរើសរបៀបបង្ហាញផ្ទាំងដែលបិទដំណើរការដោយមើលឃើញ និងបង្ហាញការប្រើប្រាស់អង្គចងចាំក្នុងរូបភាពតូចផ្ទាំងលេចឡើង។
• បានបន្ថែមឧបករណ៍ "ការរកឃើញការអនុវត្ត" ដែលកំណត់បញ្ហាដែលអាចកើតមានជាមួយនឹងដំណើរការនៃទំព័រដែលកំពុងមើល និងបង្ហាញការជូនដំណឹងជាមួយនឹងការណែនាំសម្រាប់ការដោះស្រាយបញ្ហាដោយចុចតែម្តង។ ឧទាហរណ៍ ដើម្បីបង្កើនល្បឿនផ្ទាំងបច្ចុប្បន្ន កម្មវិធីរុករកអាចផ្ដល់ឱ្យបិទដំណើរការផ្ទាំងផ្សេងទៀតដែលប្រើប្រាស់ធនធានច្រើន។
• នៅក្នុង TLS 1.3 និង QUIC ក្បួនដោះស្រាយការខ្ចប់គន្លឹះ (KEM, Key Encapsulation Mechanism) “X25519Kyber768” ដែលធន់នឹងការជ្រើសរើសនៅលើកុំព្យូទ័រ quantum ត្រូវបានផ្ទេរទៅប្រើប្រាស់ការបញ្ជាក់ចុងក្រោយរបស់ ML-KEM (CRYSTALS-Kyber) ដែលកំណត់ស្តង់ដារដោយ US National វិទ្យាស្ថានស្តង់ដារ និងបច្ចេកវិទ្យា (NIST)។ X25519Kyber768 គឺជាការរួមបញ្ចូលគ្នានៃ X25519 ECDH និង ML-KEM algorithm ដោយប្រើវិធីសាស្ត្រគ្រីបគ្រីបដោយផ្អែកលើការដោះស្រាយបញ្ហាទ្រឹស្តីបន្ទះឈើ ពេលវេលានៃដំណោះស្រាយគឺដូចគ្នានៅលើកុំព្យូទ័រធម្មតា និង quantum ។
• ការគាំទ្រសម្រាប់ការបកប្រែជាន់លើទៅជាភាសាផ្សេងទៀតត្រូវបានបន្ថែមទៅមុខងារស្វែងរករូបភាពដោយប្រើសេវាកម្ម Google Lens ដែលអាចចូលប្រើបានតាមរយៈម៉ឺនុយបរិបទ (អត្ថបទដែលបានបកប្រែត្រូវបានបង្ហាញនៅលើកំពូលនៃអត្ថបទដើមនៅក្នុងរូបភាព)។
• Direct Sockets API ត្រូវបានបន្ថែម ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតការភ្ជាប់ TCP និង UDP ដោយផ្ទាល់ជាមួយប្រព័ន្ធខាងក្រៅ ក៏ដូចជាបង្កើតរន្ធស្តាប់ ដើម្បីទទួលបានការតភ្ជាប់។ នៅពេលព្យាយាមភ្ជាប់ទៅម៉ាស៊ីនថ្មីជាលើកដំបូង អ្នកប្រើប្រាស់ត្រូវបានសួរឱ្យបញ្ជាក់ប្រតិបត្តិការ។ តម្រូវការបន្ថែម API ថ្មីត្រូវបានពន្យល់ដោយការផ្តល់នូវសមត្ថភាពក្នុងការធ្វើអន្តរកម្មជាមួយឧបករណ៍បណ្តាញដែលប្រើពិធីការដើមដែលដំណើរការនៅលើកំពូលនៃ TCP និង UDP និងមិនគាំទ្រការទំនាក់ទំនងតាមរយៈ HTTPS ឬ WebSockets ។
• របៀប "ការសាកល្បងប្រភពដើម" អនុវត្ត Summarizer API សម្រាប់ការសង្ខេបអត្ថបទ (សេចក្តីសង្ខេបនៃខ្លឹមសារ) ដោយប្រើគំរូភាសាធំមួយ។
• នៅក្នុងរបៀប "ការសាកល្បងប្រភពដើម" Playout Statistics API ត្រូវបានបន្ថែម ដែលកំណត់ចំណុចប្រទាក់ AudioContext.playoutStats សម្រាប់ការទទួលបានស្ថិតិអំពីគុណភាព និងការពន្យារពេលនៃការចាក់សារថ្មីតាមរយៈ WebAudio API។
• ដើម្បីការពារប្រឆាំងនឹងការរំលោភបំពាន សារបញ្ជាក់ត្រូវបានបន្ថែមនៅពេលដែលគេហទំព័រប្រើប្រាស់ Keyboard Lock និង Pointer Lock APIs ដែលផ្តល់ការគ្រប់គ្រងបន្ថែមលើក្តារចុច និងកណ្ដុរ (ឧទាហរណ៍ អ្នកអាចលាក់ទ្រនិចកណ្ដុរស្តង់ដារ និងផ្តល់នូវការគ្រប់គ្រងកណ្តុរផ្ទាល់ខ្លួនរបស់អ្នក។ ចលនា) ។ អ្នកអាចពិនិត្យមើលស្ថានភាពផ្តល់ការអនុញ្ញាតតាមរយៈ Permissions API។
• ត្រូវបានអនុញ្ញាតឱ្យបញ្ជាក់ស្លាកបន្ថែមនៅក្នុងធាតុ HTML " "បន្ថែមលើស្លាកស្តង់ដារ" "," "ហើយ" " ការផ្លាស់ប្តូរនេះត្រូវបានធ្វើឡើងក្នុងការរៀបចំសម្រាប់ការអនុវត្តនៅក្នុងការចេញផ្សាយនាពេលអនាគតនៃជម្រើសផ្ទាល់ខ្លួន " ", ពង្រីកលទ្ធភាពនៃការរចនាម៉ឺនុយ។
• បានបន្ថែមការគាំទ្រសម្រាប់ការបញ្ជាក់ធនធាន SVG ខាងក្រៅទៅលក្ខណៈសម្បត្តិ CSS "clip-path", "fill", "stroke" និង "marker-*" ។ ឧទាហរណ៍ ឥឡូវនេះ អ្នកអាចបញ្ជាក់ 'clip-path: url("resources.svg#myPath")'។
• គំរូមរតកនៃលក្ខណសម្បត្តិនៃរចនាប័ទ្មជ្រើសរើសអត្ថបទដែលបានកំណត់តាមរយៈ pseudo-classes “::selection” និង “::target-text” ត្រូវបានផ្លាស់ប្តូរ ដែលត្រូវបាននាំយកទៅជាទម្រង់មរតកនៃ pseudo-classes “::highlight” "::spelling-error" និង "::grammar-error" ហើយឥឡូវនេះមិនអាស្រ័យលើរចនាសម្ព័ន្ធឯកសារ (ខ្សែសង្វាក់នៃធាតុ HTML) ប៉ុន្តែនៅលើរបៀបដែលអត្ថបទត្រូវបានបន្លិច (ខ្សែសង្វាក់ជ្រើសរើស)។ ក្នុង​ឧទាហរណ៍​ខាងក្រោម ពណ៌​នៃ​ធាតុ​ដែល​ជាប់​ជាមួយ​នឹង​អត្ថបទ​ក្នុង​កថាខណ្ឌ " " ឥឡូវនេះនឹងត្រូវបានជ្រើសរើសដោយយោងទៅតាមរចនាប័ទ្មនៃ pseudo-class "::selection" ជាជាងរចនាប័ទ្មនៃពណ៌ដែលបានបញ្ជាក់សម្រាប់កថាខណ្ឌ។ p (ពណ៌៖ ពណ៌ផ្កាឈូកជ្រៅ; } .blue::selection { color: blue; } នេះគឺជាអត្ថបទ ដែលសង្កត់ធ្ងន់ ។
• បានដកចេញការរឹតបន្តឹងដែលរារាំងការកំណត់ CSS "បង្ហាញ" លក្ខណៈសម្បត្តិសម្រាប់ធាតុ HTML " "ហើយ" " ធាតុ pseudo-element “::details-content” ត្រូវបានបន្ថែមទៅ CSS ដើម្បីប្ដូរការរចនាប្លុកដែលអាចបង្រួមបាន និងអាចពង្រីកបានតាមបំណង។
• បានបន្ថែមលក្ខណៈសម្បត្តិ CSS "font-variant-emoji" ដើម្បីប្ដូររចនាប័ទ្មការបង្ហាញ Emoji តាមបំណង។ ឧទាហរណ៍ អ្នកអាចជ្រើសរើសអត្ថបទ ឬក្រាហ្វិកតំណាង។
• ច្បាប់ @page CSS ដែលត្រូវបានរចនាឡើងដើម្បីផ្លាស់ប្តូរការរចនាទំព័រមុនពេលបោះពុម្ព ឬនាំចេញទៅជា PDF ឥឡូវនេះអនុញ្ញាតឱ្យអ្នកកំណត់តំបន់សម្រាប់ដាក់មាតិកានៅក្នុងរឹមទំព័រ ឧទាហរណ៍ ដើម្បីបន្ថែមចំណងជើង ចំណាំចំហៀង ឬបាតកថាផ្ទាល់ខ្លួនរបស់អ្នក។
• លក្ខណសម្បត្តិ CSS "inset-area" ដែលប្រើដើម្បីគ្រប់គ្រងការបង្ហាញនៃធាតុដែលបានបោះយុថ្កាទៅទីតាំងនៃធាតុផ្សេងទៀត (CSS Anchor Positioning) ត្រូវបានបដិសេធ។ អនុលោមតាមអនុសាសន៍របស់ក្រុមការងារស្តង់ដារ CSS ទ្រព្យសម្បត្តិ "តំបន់កំណត់" ត្រូវបានជំនួសដោយទ្រព្យសម្បត្តិ "ទីតាំង-តំបន់" ស្រដៀងគ្នាទាំងស្រុង។
• សមត្ថភាពនៃឧបករណ៍សម្រាប់អ្នកអភិវឌ្ឍន៍គេហទំព័រត្រូវបានពង្រីក។ សមត្ថភាពវិភាគការអនុវត្តថ្មីត្រូវបានបន្ថែមទៅបន្ទះការអនុវត្ត។ បន្ទះពិសោធន៍ជាមួយជំនួយការ AI ត្រូវបានស្នើឡើង ដែលក្នុងទម្រង់នៃការជជែក អ្នកអាចទទួលបានចម្លើយដែលកើតឡើងក្នុងអំឡុងពេលបំបាត់កំហុស ឬបញ្ជាក់ចំណុចមួយចំនួនដែលទាក់ទងនឹង CSS ។
  

បន្ថែមពីលើការបង្កើតថ្មី និងការជួសជុលកំហុស កំណែថ្មីនេះលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 12 ។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេរកឃើញថាជាលទ្ធផលនៃការធ្វើតេស្តដោយស្វ័យប្រវត្តិដោយប្រើឧបករណ៍ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និងឧបករណ៍ AFL ។ បញ្ហាមួយត្រូវបានផ្តល់កម្រិតភាពធ្ងន់ធ្ងរខ្ពស់ (បញ្ហានៅក្នុងកូដសម្រាប់ធ្វើការជាមួយផ្នែកបន្ថែមនៅក្នុងម៉ាស៊ីន Blink)។ គ្មានបញ្ហាសំខាន់ណាមួយត្រូវបានគេកំណត់អត្តសញ្ញាណ ដែលនឹងអនុញ្ញាតឱ្យមនុស្សម្នាក់ឆ្លងកាត់គ្រប់កម្រិតនៃការការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងប្រតិបត្តិកូដនៅលើប្រព័ន្ធនៅខាងក្រៅបរិយាកាសប្រអប់ខ្សាច់។ ជាផ្នែកមួយនៃកម្មវិធីសម្រាប់ការទូទាត់រង្វាន់រូបិយវត្ថុសម្រាប់ការរកឃើញភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង់ប្រាក់ចំនួន 8 រង្វាន់ក្នុងចំនួនទឹកប្រាក់ 1 ពាន់ដុល្លារសហរដ្ឋអាមេរិក (រង្វាន់មួយគឺ 1000 ដុល្លារ) ។ ទំហំនៃរង្វាន់ទាំង 7 មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

ប្រភព: opennet.ru