ការចេញផ្សាយកម្មវិធីរុករកបណ្តាញ Chrome 142

Google បានចេញផ្សាយកំណែ 142 នៃកម្មវិធីរុករកបណ្ដាញ Chrome ។ ការចេញផ្សាយប្រកបដោយស្ថេរភាពនៃគម្រោង Chromium ប្រភពបើកចំហ ដែលជាមូលដ្ឋានគ្រឹះរបស់ Chrome ក៏មានផងដែរ។ Chrome ខុសពី Chromium ក្នុងការប្រើប្រាស់ឡូហ្គោ Google ប្រព័ន្ធជូនដំណឹងអំពីការគាំង ម៉ូឌុលសម្រាប់ការលេងមាតិកាវីដេអូការពារការចម្លង (DRM) ការដំឡើងអាប់ដេតដោយស្វ័យប្រវត្តិ ការញែកប្រអប់ខ្សាច់ជានិច្ច ការផ្តល់សោ Google API និងការឆ្លងកាត់ប៉ារ៉ាម៉ែត្រ RLZ អំឡុងពេលស្វែងរក។ សម្រាប់​អ្នក​ដែល​ត្រូវ​ការ​ពេល​វេលា​បន្ថែម​ទៀត​ក្នុង​ការ​ធ្វើ​បច្ចុប្បន្នភាព សាខា​ស្ថិរភាព​បន្ថែម​ដោយ​ឡែក​មួយ​ត្រូវ​បាន​រក្សា​ទុក​រយៈ​ពេល​ប្រាំបី​សប្តាហ៍។ ការចេញផ្សាយបន្ទាប់ Chrome 143 ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 2 ខែធ្នូ។

ការផ្លាស់ប្តូរសំខាន់ៗនៅក្នុង Chrome 142៖

• ការការពារការចូលប្រើប្រព័ន្ធក្នុងស្រុកត្រូវបានបើកនៅពេលធ្វើអន្តរកម្មជាមួយគេហទំព័រសាធារណៈ។ នៅពេលចូលប្រើគេហទំព័រនៅលើបណ្តាញសាធារណៈ ឬបណ្តាញខាងក្នុង (អ៊ីនត្រាណែត) អាសយដ្ឋាន IP របស់ខ្ញុំ កម្មវិធីរុករកតាមអ៊ីនធឺណិតនឹងបង្ហាញប្រអប់សន្ទនាមួយទៅកាន់អ្នកប្រើប្រាស់ ដោយស្នើសុំការបញ្ជាក់សម្រាប់ប្រតិបត្តិការនៅពេលចូលប្រើប្រព័ន្ធមូលដ្ឋាន ឬចំណុចប្រទាក់រង្វិលជុំ (127.0.0.0/8)។ ការប៉ុនប៉ងទាញយកធនធាន សំណើ fetch() និងការបញ្ចូល iframe គឺស្ថិតនៅក្រោមការការពារ។ ការការពារមិនត្រូវបានអនុវត្តចំពោះការតភ្ជាប់តាមរយៈ WebSockets, WebTransport និង WebRTC នាពេលបច្ចុប្បន្នទេ ប៉ុន្តែនឹងត្រូវបានបន្ថែមសម្រាប់បច្ចេកវិទ្យាទាំងនេះនៅពេលក្រោយ។

  អ្នកវាយប្រហារទាញយកការចូលប្រើប្រាស់ធនធានខាងក្នុង ដើម្បីអនុវត្តការវាយប្រហារ CSRF លើរ៉ោតទ័រ ចំណុចចូលដំណើរការ ម៉ាស៊ីនបោះពុម្ព ចំណុចប្រទាក់បណ្ដាញសាជីវកម្ម និងឧបករណ៍ និងសេវាកម្មផ្សេងទៀតដែលទទួលយកតែសំណើពីបណ្តាញមូលដ្ឋានប៉ុណ្ណោះ។ លើសពីនេះ ការស្កេនធនធានខាងក្នុងអាចត្រូវបានប្រើសម្រាប់ការកំណត់អត្តសញ្ញាណដោយប្រយោល ឬដើម្បីប្រមូលព័ត៌មានអំពីបណ្តាញមូលដ្ឋាន។
• ចំណុចប្រទាក់សាមញ្ញតែមួយត្រូវបានណែនាំសម្រាប់ការភ្ជាប់ទៅគណនី Google និងធ្វើសមកាលកម្មទិន្នន័យ ដូចជាពាក្យសម្ងាត់ដែលបានរក្សាទុក និងចំណាំ។ ការធ្វើសមកាលកម្មត្រូវបានរួមបញ្ចូលជាមួយនឹងការចូលគណនី និងមិនត្រូវបានបង្ហាញជាជម្រើសដាច់ដោយឡែកនៅក្នុងការកំណត់ទេ។ អ្នកប្រើប្រាស់អាចភ្ជាប់ Chrome ទៅគណនី Google របស់ពួកគេ ហើយប្រើវាដើម្បីរក្សាទុកពាក្យសម្ងាត់ ចំណាំ ប្រវត្តិរុករក និងផ្ទាំង។ បច្ចុប្បន្នមុខងារនេះកំពុងដំណើរការសម្រាប់អ្នកប្រើប្រាស់មួយចំនួន ហើយនឹងត្រូវបានពង្រីកបន្តិចម្តងៗ។
• គំរូ​ញែក​ដំណើរការ​ថ្មី​មួយ​ត្រូវ​បាន​ប្រើ - "ញែក​ប្រភព​ដើម" ដែល​ប្រភព​ខ្លឹមសារ​នីមួយៗ (ប្រភព​ដើម - បាច់​ពិធីការ ដែន និងច្រក ឧទាហរណ៍ "https://foo.example.com") ត្រូវបានញែកដាច់ពីគ្នានៅក្នុងដំណើរការបង្ហាញដាច់ដោយឡែកមួយ។ ដោយសារតែការបង្កើនភាពលម្អិតនៃការញែកដាច់ពីគ្នាអាចនាំឱ្យមានការកើនឡើងនៃការប្រើប្រាស់អង្គចងចាំ និងបន្ទុក CPU របៀបញែកដាច់ពីគ្នាថ្មីត្រូវបានបើកតែលើប្រព័ន្ធដែលមាន RAM ច្រើនជាង 4 GB ប៉ុណ្ណោះ។ នៅលើផ្នែករឹងដែលមានថាមពលទាប វិធីសាស្រ្តញែកដាច់ពីគ្នាចាស់នឹងបន្តប្រើប្រាស់ ដែលញែកប្រភពខ្លឹមសារផ្សេងៗគ្នាទាំងអស់ដែលភ្ជាប់ជាមួយគេហទំព័រតែមួយ (ឧទាហរណ៍ foo.example.com និង bar.example.com) នៅក្នុងដំណើរការដាច់ដោយឡែកមួយ។
• នៅលើប្រព័ន្ធដែលមាន Windows и macOS, в которых не применяется централизованное управление Chrome, реализовано автоматическое отключение принудительно установленных браузерных дополнений, в которых выявлены несущественные нарушения правил каталога Chrome Web Store. К несущественным нарушениям причисляется наличие потенциальных уязвимостей, навязывание дополнения без ведома пользователя, манипуляции с метаданными, нарушение правил работы с пользовательскими данными и введение в заблуждение о функциональности. При желании пользователь может вернуть отключённое дополнение.
• នៅក្នុងកំណែសម្រាប់ Android, по аналогии со сборками для десктоп-систем, реализован вывод предупреждения о мошеннических страницах, выявленных большой языковой моделью на основе анализа содержимого. Использование AI применяется в режиме расширенной защиты браузера (Enhanced Safe Browsing). AI-модель выполняется на стороне клиента, но в случае выявления подозрений на сомнительный контент, выполняется дополнительная проверка на серверах Google.
• ការអនុវត្តនៃ DTLS (Datagram Transport Layer Security ដែលជាអាណាឡូក TLS សម្រាប់ UDP) ពិធីការដែលប្រើសម្រាប់ការតភ្ជាប់ WebRTC រួមមានការប្រើប្រាស់ក្បួនដោះស្រាយការអ៊ិនគ្រីបក្រោយ quantum ។
• ស្ថានភាពធ្វើឱ្យសកម្ម ដែលកំណត់អំឡុងពេលសកម្មភាពរបស់អ្នកប្រើនៅលើទំព័រមួយ ឥឡូវនេះត្រូវបានរក្សាទុកបន្ទាប់ពីរុករកទៅទំព័រផ្សេងទៀតនៅលើដែនដូចគ្នា។ ការរក្សាការធ្វើឱ្យសកម្មនឹងសម្រួលដល់ការអភិវឌ្ឍន៍កម្មវិធីគេហទំព័រច្រើនទំព័រ និងដោះស្រាយបញ្ហាដូចជាការកំណត់ការផ្តោតអារម្មណ៍នៅពេលគេហទំព័របង្ហាញក្តារចុចនិម្មិតរបស់វា។
• CSS pseudo-classes ":target-before" និង ":target-after" ត្រូវបានបន្ថែមដើម្បីកំណត់សញ្ញាសម្គាល់មុន និងបន្ទាប់ទាក់ទងទៅនឹងទីតាំងរមូរបច្ចុប្បន្ន (":target-current")។
• Style containers (@container) និងមុខងារ if() ឥឡូវនេះគាំទ្រ Range Syntax ដែលបានកំណត់នៅក្នុងការបញ្ជាក់របស់ Media Queries Level 4 ដែលអនុញ្ញាតឱ្យប្រើប្រមាណវិធីប្រៀបធៀបគណិតវិទ្យាស្តង់ដារ និងសញ្ញាប្រមាណវិធីតក្កវិជ្ជាដើម្បីកំណត់ជួរតម្លៃ។ ឧទាហរណ៍ ឥឡូវនេះ អ្នកអាចបញ្ជាក់ "@container style(—inner-padding> 1em)" និង "background-color: if(style(attr(data-columns, type) ) > 2): ខៀវស្រាល; ផ្សេងទៀត៖ ស);"
• ធាតុ " " និង " " ឥឡូវនេះគាំទ្រគុណលក្ខណៈ "ចំណាប់អារម្មណ៍" ។ គុណលក្ខណៈនេះអាចត្រូវបានប្រើដើម្បីបង្កសកម្មភាព ដូចជាការបង្ហាញការលេចឡើង នៅពេលដែលអ្នកប្រើប្រាស់បង្ហាញចំណាប់អារម្មណ៍លើធាតុ។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតទទួលស្គាល់ព្រឹត្តិការណ៍ដូចជាដាក់ និងសង្កត់ទ្រនិចលើធាតុ ការចុចគ្រាប់ចុចក្តៅ ឬសង្កត់លើអេក្រង់ប៉ះជាសូចនាករនៃការចាប់អារម្មណ៍។ នៅពេលដែលធាតុដែលមានគុណលក្ខណៈ "interestfor" ត្រូវបានកំណត់ កម្មវិធីរុករកនឹងបង្កើត InterestEvent មួយ។
• ការកែលម្អត្រូវបានធ្វើឡើងចំពោះឧបករណ៍អ្នកអភិវឌ្ឍន៍គេហទំព័រ។ ប៊ូតុងបើកដំណើរការរហ័សសម្រាប់ជំនួយការ AI ត្រូវបានបន្ថែមទៅជ្រុងខាងស្តាំខាងលើ។ ធាតុម៉ឺនុយបរិបទ "Ask AI" ត្រូវបានប្តូរឈ្មោះទៅជា "Debug with AI" ហើយបានពង្រីកដើម្បីរួមបញ្ចូលសមត្ថភាពក្នុងការធ្វើសកម្មភាពភ្លាមៗ អាស្រ័យលើបរិបទ។ នៅក្នុងកុងសូលបណ្ដាញ និងបន្ទះកូដ ជំនួយការ Gemini AI ឥឡូវនេះអាចបង្កើតការណែនាំដោយប្រើកូដ។

  ឧបករណ៍អ្នកអភិវឌ្ឍន៍គេហទំព័រឥឡូវនេះរួមបញ្ចូលជាមួយកម្មវិធីអ្នកអភិវឌ្ឍន៍ Google (GDP) ។ ឥឡូវនេះអ្នកអភិវឌ្ឍន៍អាចចូលប្រើទម្រង់ GDP របស់ពួកគេដោយផ្ទាល់ពី Chrome DevTools និងទទួលបានរង្វាន់សម្រាប់ការបំពេញកិច្ចការជាក់លាក់នៅក្នុងចំណុចប្រទាក់នេះ។

  

បន្ថែមពីលើមុខងារថ្មី និងការកែកំហុស កំណែថ្មីនេះដោះស្រាយភាពងាយរងគ្រោះចំនួន 20 ។ ភាពងាយរងគ្រោះជាច្រើនត្រូវបានគេកំណត់អត្តសញ្ញាណតាមរយៈការធ្វើតេស្តដោយស្វ័យប្រវត្តិដោយប្រើ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer និង AFL ។ គ្មានបញ្ហាសំខាន់ដែលអាចអនុញ្ញាតឱ្យឆ្លងកាត់ស្រទាប់ការពារកម្មវិធីរុករកតាមអ៊ីនធឺណិត និងដំណើរការកូដនៅខាងក្រៅបរិយាកាស sandbox ត្រូវបានគេកំណត់អត្តសញ្ញាណនោះទេ។ ជាផ្នែកមួយនៃកម្មវិធីផ្តល់រង្វាន់នៃភាពងាយរងគ្រោះសម្រាប់ការចេញផ្សាយបច្ចុប្បន្ន Google បានបង្កើតរង្វាន់ចំនួន 20 សរុបចំនួន $130,000 (រង្វាន់ចំនួន $50,000 ចំនួនពីរ, អំណោយចំនួន $10000 មួយ, រង្វាន់ចំនួនបី $3000, ប្រាក់រង្វាន់ចំនួនពីរ $2000 និងចំនួន $1000 ចំនួនបី)។ ចំនួនប្រាក់រង្វាន់ចំនួនប្រាំបី មិនទាន់ត្រូវបានកំណត់នៅឡើយទេ។

លើសពីនេះ ភាពងាយរងគ្រោះដែលមិនបានជួសជុលត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងម៉ាស៊ីន Blink ដែលបណ្តាលឱ្យកម្មវិធីរុករកគាំង និងបង្កកនៅពេលប្រតិបត្តិកូដ JavaScript ជាក់លាក់។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីបញ្ហាស្ថាបត្យកម្មនៅក្នុងម៉ាស៊ីនបង្ហាញដែលទាក់ទងនឹងកង្វះដែនកំណត់អត្រានៃការធ្វើបច្ចុប្បន្នភាពអចលនទ្រព្យ "document.title" ។ កង្វះដែនកំណត់នេះអនុញ្ញាតឱ្យប្រើ "document.title" ដើម្បីធ្វើការផ្លាស់ប្តូររាប់សិបលានទៅ DOM ក្នុងមួយវិនាទី។ នេះបណ្តាលឱ្យចំណុចប្រទាក់បង្កកក្នុងរយៈពេលពីរបីវិនាទី ដោយសារខ្សែស្រឡាយមេត្រូវបានរារាំង និងការប្រើប្រាស់អង្គចងចាំយ៉ាងសំខាន់។ បន្ទាប់ពី 15-60 វិនាទីកម្មវិធីរុករកគាំង។

ប្រភព: opennet.ru