Chrome ປ່ອຍ 120

ກູໂກໄດ້ເຜີຍແຜ່ການປ່ອຍຕົວທ່ອງເວັບຂອງ Chrome 120. ໃນຂະນະດຽວກັນ, ການປ່ອຍທີ່ຫມັ້ນຄົງຂອງໂຄງການ Chromium ຟຣີ, ເຊິ່ງເຮັດຫນ້າທີ່ເປັນພື້ນຖານຂອງ Chrome, ແມ່ນມີຢູ່. ບຣາວເຊີ Chrome ແຕກຕ່າງຈາກ Chromium ໃນການນຳໃຊ້ໂລໂກ້ຂອງ Google, ມີລະບົບສົ່ງການແຈ້ງເຕືອນໃນກໍລະນີເກີດອຸປະຕິເຫດ, ໂມດູນສຳລັບການຫຼິ້ນເນື້ອຫາວິດີໂອທີ່ປ້ອງກັນການສຳເນົາ (DRM), ລະບົບຕິດຕັ້ງອັບເດດອັດຕະໂນມັດ, ເປີດໃຊ້ການແຍກ Sandbox ຢ່າງຖາວອນ. , ການສະຫນອງກະແຈກັບ Google API ແລະສົ່ງ RLZ- ເມື່ອຊອກຫາ. ສໍາລັບຜູ້ທີ່ຕ້ອງການເວລາເພີ່ມເຕີມໃນການປັບປຸງ, ສາຂາທີ່ຫມັ້ນຄົງຂະຫຍາຍແມ່ນໄດ້ຮັບການສະຫນັບສະຫນູນແຍກຕ່າງຫາກ, ຕິດຕາມດ້ວຍ 8 ອາທິດ. ການປ່ອຍຕໍ່ໄປຂອງ Chrome 121 ແມ່ນກໍານົດສໍາລັບວັນທີ 23 ມັງກອນ.

ການປ່ຽນແປງທີ່ສໍາຄັນໃນ Chrome 120:

• ການທົດລອງໄດ້ເລີ່ມປິດການໃຊ້ງານການຮອງຮັບຄຸກກີ້ພາກສ່ວນທີສາມທີ່ຕັ້ງໄວ້ເມື່ອເຂົ້າເຖິງເວັບໄຊທ໌ອື່ນນອກຈາກ ໂດເມນ ໜ້າປັດຈຸບັນ. ຄຸກກີ້ເຫຼົ່ານີ້ແມ່ນໃຊ້ເພື່ອຕິດຕາມການເຄື່ອນໄຫວຂອງຜູ້ໃຊ້ລະຫວ່າງເວັບໄຊທ໌ຕ່າງໆໃນລະຫັດຂອງເຄືອຂ່າຍໂຄສະນາ, ວິດເຈັດສື່ສັງຄົມ ແລະ ລະບົບວິເຄາະເວັບ. ໃນເດືອນມັງກອນ 2024, ຄຸກກີ້ພາກສ່ວນທີສາມຈະຖືກປິດໃຊ້ງານສຳລັບຜູ້ໃຊ້ໂປຣແກຣມທ່ອງເວັບ 1%. ການປ່ຽນແປງດັ່ງກ່າວກຳລັງໄດ້ຮັບການສົ່ງເສີມເປັນສ່ວນໜຶ່ງຂອງໂຄງການ Privacy Sandbox, ເຊິ່ງມີຈຸດປະສົງເພື່ອບັນລຸຄວາມສົມດຸນລະຫວ່າງຄວາມຕ້ອງການຂອງຜູ້ໃຊ້ໃນການຮັກສາຄວາມເປັນສ່ວນຕົວ ແລະ ຄວາມປາຖະໜາຂອງເຄືອຂ່າຍໂຄສະນາ ແລະ ເວັບໄຊທ໌ຕ່າງໆໃນການຕິດຕາມຄວາມມັກຂອງຜູ້ມາຢ້ຽມຊົມ.

  ແທນທີ່ຈະຕິດຕາມ cookies, ມັນຖືກສະເຫນີໃຫ້ໃຊ້ APIs ຕໍ່ໄປນີ້:

  • FedCM (Federated Credential Management) ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ສ້າງ​ການ​ບໍ​ລິ​ການ​ຕົວ​ຕົນ​ທີ່​ເປັນ​ເອ​ກະ​ພາບ​ທີ່​ຮັບ​ປະ​ກັນ​ຄວາມ​ເປັນ​ສ່ວນ​ຕົວ​ແລະ​ເຮັດ​ວຽກ​ໂດຍ​ບໍ່​ມີ​ການ cookies ພາກ​ສ່ວນ​ທີ​ສາມ​.
  • Private State Tokens ອະນຸຍາດໃຫ້ທ່ານແຍກຜູ້ໃຊ້ທີ່ແຕກຕ່າງກັນໂດຍບໍ່ຕ້ອງໃຊ້ຕົວລະບຸຂ້າມເວັບໄຊທ໌ແລະໂອນຂໍ້ມູນຄວາມຖືກຕ້ອງຂອງຜູ້ໃຊ້ລະຫວ່າງສະພາບການທີ່ແຕກຕ່າງກັນ.
  • ຫົວຂໍ້ (ວິພາກວິຈານ) ສະຫນອງຄວາມສາມາດໃນການກໍານົດປະເພດຂອງຜົນປະໂຫຍດຂອງຜູ້ໃຊ້ທີ່ສາມາດນໍາໃຊ້ເພື່ອກໍານົດກຸ່ມຂອງຜູ້ໃຊ້ທີ່ມີຄວາມສົນໃຈທີ່ຄ້າຍຄືກັນໂດຍບໍ່ມີການກໍານົດຜູ້ໃຊ້ສ່ວນບຸກຄົນໂດຍໃຊ້ cookies ຕິດຕາມ. ຄວາມສົນໃຈແມ່ນຄິດໄລ່ໂດຍອີງໃສ່ກິດຈະກໍາການຊອກຫາຂອງຜູ້ໃຊ້ແລະເກັບໄວ້ໃນອຸປະກອນຂອງຜູ້ໃຊ້. ການນໍາໃຊ້ API ຫົວຂໍ້, ເຄືອຂ່າຍໂຄສະນາສາມາດໄດ້ຮັບຂໍ້ມູນທົ່ວໄປກ່ຽວກັບຄວາມສົນໃຈສ່ວນບຸກຄົນໂດຍບໍ່ຈໍາເປັນຕ້ອງຮູ້ກ່ຽວກັບກິດຈະກໍາຂອງຜູ້ໃຊ້ສະເພາະ.
  • ຜູ້ຊົມທີ່ຖືກປົກປ້ອງ, ແກ້ໄຂບັນຫາຂອງ retargeting ແລະການປະເມີນຜູ້ຊົມຂອງທ່ານເອງ (ເຮັດວຽກກັບຜູ້ໃຊ້ທີ່ໄດ້ໄປຢ້ຽມຢາມເວັບໄຊທ໌ກ່ອນ).
  • ການລາຍງານຄຸນລັກສະນະຊ່ວຍໃຫ້ທ່ານສາມາດປະເມີນຄຸນລັກສະນະດັ່ງກ່າວຂອງປະສິດທິພາບການໂຄສະນາເປັນການຫັນປ່ຽນແລະການປ່ຽນໃຈເຫລື້ອມໃສ (ການຊື້ໃນເວັບໄຊທ໌ຫຼັງຈາກການປ່ຽນແປງ).
  • API ການ​ເຂົ້າ​ເຖິງ​ການ​ເກັບ​ຮັກ​ສາ​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ຮ້ອງ​ຂໍ​ການ​ອະ​ນຸ​ຍາດ​ຂອງ​ຜູ້​ໃຊ້​ໃນ​ການ​ເຂົ້າ​ເຖິງ​ການ​ເກັບ​ຮັກ​ສາ Cookie ຖ້າ​ຫາກ​ວ່າ Cookies ຂອງ​ບຸກ​ຄົນ​ທີ​ສາມ​ໄດ້​ຖືກ​ບລັອກ​ໂດຍ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​.
• ອີງຕາມຂໍ້ກໍານົດຂອງ EU DMA (Digital Markets Act), ຜູ້ໃຊ້ບາງຄົນຈະຖືກສະແດງກ່ອງໂຕ້ຕອບເພື່ອເລືອກເຄື່ອງຈັກຊອກຫາມາດຕະຖານ, ຄວາມສາມາດທີ່ສອດຄ່ອງກັບການຕັ້ງຄ່າໃນ chrome://settings/search. ໃນ Chrome 120, ກ່ອງໂຕ້ຕອບຈະສະແດງໃຫ້ເຫັນເຖິງ 1% ຂອງຜູ້ໃຊ້, ແລະໃນເວລາພິມເຜີຍແຜ່, Chrome 122 ໄດ້ຖືກນໍາມາເປັນ 100%.
• ຂະ​ບວນ​ການ​ຂອງ​ການ​ປະ​ຕິ​ເສດ​ຕົວ​ແປງ​ສັນ​ຍານ​ວິ​ດີ​ໂອ Theora ໄດ້​ເລີ່ມ​ຕົ້ນ​. ໃນຂັ້ນຕອນເບື້ອງຕົ້ນ, Theora ຖືກປິດການໃຊ້ງານສໍາລັບ 1% ຂອງຜູ້ໃຊ້, ແຕ່ມາຮອດວັນທີ 16 ມັງກອນມັນໄດ້ຖືກວາງແຜນທີ່ຈະປິດການໃຊ້ງານສໍາລັບຜູ້ໃຊ້ທັງຫມົດ. ໃນລະຫວ່າງໄລຍະການປ່ຽນແປງ, ການຕັ້ງຄ່າ “chrome://flags/#theora-video-codec” ໄດ້ຖືກສະໜອງໃຫ້ເພື່ອສົ່ງຄືນຕົວແປງສັນຍານ. ເຫດຜົນທີ່ອ້າງເຖິງການປະຕິເສດການສະຫນັບສະຫນູນ Theora ແມ່ນວ່າອາດຈະມີຊ່ອງໂຫວ່ຄ້າຍຄືກັນກັບບັນຫາທີ່ສໍາຄັນທີ່ຜ່ານມາກັບຕົວເຂົ້າລະຫັດ VP8.
• Chrome Web Store ໄດ້ຮັບການອອກແບບໃຫມ່ເພື່ອເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການຊອກຫາ ແລະຈັດການສ່ວນເສີມ. ໝວດໝູ່ໃໝ່ຂອງ add-ons ໄດ້ຖືກເພີ່ມເຂົ້າແລ້ວ (ຕົວຢ່າງ, ໝວດໝູ່ທີ່ມີ add-ons ໂດຍອີງໃສ່ການຮຽນຮູ້ຂອງເຄື່ອງຈັກ ແລະພາກສ່ວນ “Editor's Choice” ໄດ້ຖືກເພີ່ມເຂົ້າມາ). ທາງເລືອກໃນການກັບຄືນການອອກແບບທີ່ຜ່ານມາໄດ້ຖືກເພີ່ມໃສ່ເມນູ ⋮.
• ການທໍາງານຂອງການໂຕ້ຕອບການກວດສອບຄວາມປອດໄພໄດ້ຖືກຂະຫຍາຍ, ສະແດງສະຫຼຸບຂອງບັນຫາຄວາມປອດໄພທີ່ເປັນໄປໄດ້, ເຊັ່ນ: ການໃຊ້ລະຫັດຜ່ານທີ່ຖືກທໍາລາຍ, ສະຖານະຂອງການກວດສອບເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍ (Safe Browsing), ການມີການປັບປຸງທີ່ບໍ່ໄດ້ຕິດຕັ້ງ, ແລະການກໍານົດຂອງ add malicious. -ons. ຮຸ່ນໃຫມ່ສະເຫນີຮູບແບບການກະຕຸ້ນທີ່ດໍາເນີນການກວດສອບຄວາມປອດໄພທີ່ກ່ຽວຂ້ອງກັບຕົວທ່ອງເວັບເປັນໄລຍະແລະແຈ້ງໃຫ້ຜູ້ໃຊ້ຮູ້ວ່າບັນຫາຖືກກວດພົບ. ຕົວເລືອກຕ່າງໆໄດ້ຖືກເພີ່ມເຂົ້າໃນການຕັ້ງຄ່າເພື່ອຈັດການການກະ ທຳ ໃນຮູບແບບທີ່ຕັ້ງໃຈ.
• ປະຕິບັດແຖບເຄື່ອງມືການປັບຕົວທີ່ມີການປ່ຽນແປງຂຶ້ນຢູ່ກັບຂະຫນາດປ່ອງຢ້ຽມ.
• ຜູ້ຈັດການລະຫັດຜ່ານອະນຸຍາດໃຫ້ທ່ານແບ່ງປັນລະຫັດຜ່ານສ່ວນບຸກຄົນກັບສະມາຊິກຂອງກຸ່ມຄອບຄົວ Google ທີ່ຕັ້ງຜ່ານບັນຊີ Google. ທ່ານສາມາດແບ່ງປັນລະຫັດຜ່ານໄດ້ເທື່ອລະອັນ, ຫຼັງຈາກນັ້ນຜູ້ສົ່ງບໍ່ສາມາດອັບເດດ ຫຼືຍົກເລີກລະຫັດຜ່ານທີ່ແບ່ງປັນໄດ້.
• ການໂຕ້ຕອບກັບເຄື່ອງພິມໄດ້ຖືກຍ້າຍໄປຢູ່ໃນຂະບວນການບໍລິການແຍກຕ່າງຫາກ, ເຊິ່ງໄດ້ປັບປຸງຄວາມຫມັ້ນຄົງຂອງຕົວທ່ອງເວັບແລະປັບປຸງການຕອບສະຫນອງຂອງການໂຕ້ຕອບການສະແດງຫນ້າກ່ອນທີ່ຈະພິມ.
• TLS ປະກອບມີການປະຕິບັດກົນໄກການຫຸ້ມຫໍ່ທີ່ສໍາຄັນ (KEM, Key Encapsulation Mechanism), ເຊິ່ງໃຊ້ສູດການຄິດໄລ່ປະສົມ X25519Kyber768, ທົນທານຕໍ່ການຄັດເລືອກໃນຄອມພິວເຕີ quantum. ເພື່ອສ້າງລະຫັດເຊດຊັນທີ່ໃຊ້ເພື່ອເຂົ້າລະຫັດຂໍ້ມູນພາຍໃນການເຊື່ອມຕໍ່ TLS, ການປະສົມປະສານຂອງກົນໄກການແລກປ່ຽນຄີໂຄ້ງເສັ້ນໂຄ້ງ X25519, ໃນປັດຈຸບັນຖືກນໍາໃຊ້ໃນ TLS, ດ້ວຍລະບົບ Kyber-768, ເຊິ່ງໃຊ້ວິທີການເຂົ້າລະຫັດລັບໂດຍອີງໃສ່ການແກ້ໄຂບັນຫາທິດສະດີເສັ້ນດ່າງ, ຕອນນີ້ສາມາດໃຊ້ , ເວລາການແກ້ໄຂທີ່ບໍ່ແຕກຕ່າງກັນໃນຄອມພິວເຕີທົ່ວໄປແລະ quantum.
• ບໍລິການແນະນຳການອະນຸຍາດຄຳນຶງເຖິງ URL ຂອງໜ້າທີ່ຮ້ອງຂໍການອະນຸຍາດ (ໃນ ເຊີບເວີ Google ຈະໄດ້ຮັບ hash ຈາກ URL ທີ່ຮ້ອງຂໍສິດອະນຸຍາດ.
• ຮຸ່ນ Android ບໍ່ຮອງຮັບແພລະຕະຟອມ Android 7.0 “Nougat” ອີກຕໍ່ໄປ.
• A framework ໄດ້ຖືກເພີ່ມທີ່ປະຕິບັດແນວຄວາມຄິດຂອງ Close requests, ໃຫ້ຜູ້ໃຊ້ສາມາດຮ້ອງຂໍການປິດ modal ແລະ pop-up dialogs ໂດຍການກົດປຸ່ມ Esc ຫຼືໃຊ້ gesture ໃນຫນ້າຈໍຫຼືປຸ່ມ Back ໃນໂທລະສັບສະຫຼາດ. ການຮອງຮັບການສອບຖາມປິດໄດ້ຖືກເພີ່ມສໍາລັບກ່ອງໂຕ້ຕອບທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ອົງປະກອບ ຫຼືຄຸນສົມບັດ "popover". CloseWatcher API ຍັງໄດ້ຖືກເພີ່ມ, ໃຫ້ຜູ້ພັດທະນາແອັບພລິເຄຊັນສາມາດຕິດຕາມການຮ້ອງຂໍປິດແລະຕອບສະຫນອງຕໍ່ການມາຮອດຂອງພວກເຂົາ (ຕົວຢ່າງ, ທ່ານສາມາດສ້າງຕົວຈັດການສໍາລັບການກົດປຸ່ມກັບຄືນໃນໂທລະສັບສະຫຼາດ Android).
• ໃນອົງປະກອບ " "ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄຸນລັກສະນະ "ຊື່", ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງກຸ່ມໂດຍການກໍານົດຊຸດຂອງອົງປະກອບ " "ດ້ວຍຊື່ດຽວ.
• ເຫດການ "enterpictureinpicture" ໄດ້ຖືກເພີ່ມເຂົ້າໃນ Media Session API, ອະນຸຍາດໃຫ້ເວັບໄຊທ໌ລົງທະບຽນຕົວຈັດການທີ່ຈະຖືກເອີ້ນເມື່ອເນື້ອຫາຖືກເປີດໃນໂຫມດຮູບພາບໃນຮູບພາບ.
• syntax ຂອງ CSS blocks ທີ່ຖືກຊ້ອນກັນໄດ້ຖືກປັບປຸງໃຫ້ງ່າຍດາຍ - ກົດລະບຽບ CSS ທີ່ຖືກວາງໄວ້ໃນປັດຈຸບັນສາມາດເລີ່ມຕົ້ນຈາກອົງປະກອບໃດກໍ່ຕາມ, ບໍ່ຈໍາເປັນຕ້ອງນໍາຫນ້າກົດລະບຽບທີ່ຊ້ອນກັນດ້ວຍຕົວອັກສອນ ampersand ຫຼືໃຊ້ຟັງຊັນ is(). dl { dt { /* style for dl dt */ } dd { /* style for dl dd */ } }
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບພາລາມິເຕີ "ຂໍ້ຄວາມ" ໃຫ້ກັບຄຸນສົມບັດ CSS "background-clip" ເພື່ອສະແດງພື້ນຫລັງທີ່ເລືອກພຽງແຕ່ຢູ່ໃນພື້ນທີ່ຈໍາກັດໂດຍຕົວອັກສອນ. ຕົວຢ່າງ, ການລະບຸ “ພື້ນຫຼັງ: linear-gradient(60deg, red, yellow, red, yellow, red); background-clip: ຂໍ້ຄວາມ; ສີ: rgba(0, 0, 0, 0.2)" ຈະສະແດງ:
• ເພີ່ມການສອບຖາມສື່ "scripting" ໃສ່ CSS ທີ່ສາມາດໃຊ້ເພື່ອກໍານົດວ່າ scripts ເຊັ່ນ JavaScript ສາມາດຖືກປະຕິບັດຢູ່ໃນຫນ້າປະຈຸບັນ.
• ເພີ່ມ ":dir()" pseudo-class ກັບ CSS, ໃຫ້ທ່ານສາມາດເລືອກອົງປະກອບໂດຍອີງໃສ່ທິດທາງຂອງຂໍ້ຄວາມ (ຕົວຢ່າງ, ":dir(ltr)" ຈະກວມເອົາອົງປະກອບທີ່ຂໍ້ຄວາມຖືກສະແດງຈາກຊ້າຍຫາຂວາ).
• ເພີ່ມຟັງຊັນ exponential pow(), sqrt(), hypot(), log() ແລະ exp() ໃສ່ CSS.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຫນ້າກາກ, ຫນ້າກາກຮູບພາບ, ຫນ້າກາກຊ້ໍາຄືນ, ຫນ້າກາກຕໍາແຫນ່ງ, ຄລິບຫນ້າກາກ, ຫນ້າກາກຕົ້ນກໍາເນີດ, ຂະຫນາດຫນ້າກາກ, ອົງປະກອບຫນ້າກາກແລະຄຸນສົມບັດຫນ້າກາກກັບ CSS ສໍາລັບການເຊື່ອງອົງປະກອບໂດຍການວາງຊ້ອນຮູບພາບໃນບາງຈຸດ. .
• ວິທີການ check() ໄດ້ຖືກເພີ່ມເຂົ້າໃນ FontFaceSet API, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກວດເບິ່ງວ່າຂໍ້ຄວາມສາມາດສະແດງດ້ວຍຕົວອັກສອນທີ່ເລືອກໄດ້ໂດຍບໍ່ຕ້ອງໃຊ້ຕົວອັກສອນໃນ FontFaceSet ທີ່ຍັງບໍ່ໄດ້ໂຫລດ.
• WebGPU API ໄດ້ເພີ່ມຄວາມສາມາດໃນການໃຊ້ 16-bit floating point f16 ໃນ shaders.
• ໃນ Media Capabilities API, ຊ່ອງຂໍ້ມູນ hdrMetadataType, colorGamut, ແລະ transferFunction ໄດ້ຖືກເພີ່ມໃສ່ວິທີການ decodingInfo() ເພື່ອກໍານົດການຮອງຮັບ HDR.
• MediaStreamTrack API ໄດ້ເພີ່ມຄວາມສາມາດໃນການຮັບຂໍ້ມູນກ່ຽວກັບຕົວນັບຂອງເຟຣມວິດີໂອທີ່ໄດ້ຮັບ ແລະຖືກຍົກເລີກ.
• ເພີ່ມຄວາມສາມາດໃນການຖ່າຍທອດວັດຖຸ ArrayBuffer ໄປຫາ VideoFrame, AudioData, EncodedVideoChunk, EncodedAudioChunk ແລະຕົວສ້າງ ImageDecoder ເພື່ອນໍາໃຊ້ Array byte ໂດຍກົງໂດຍບໍ່ມີການສ້າງສໍາເນົາຂອງມັນ.
• ອີງຕາມຂໍ້ກໍານົດທີ່ມີການປ່ຽນແປງ, ເພື່ອປັບປຸງການປ້ອງກັນການໂຈມຕີ XSS ແລະປັບປຸງການເຄື່ອນທີ່ລະຫວ່າງຕົວທ່ອງເວັບ, SVGUseElement ໄດ້ຢຸດເຊົາການສະຫນັບສະຫນູນ "ຂໍ້ມູນ:" URL, ເຊິ່ງກ່ອນຫນ້ານີ້ບໍ່ຖືກສະຫນັບສະຫນູນໃນເຄື່ອງຈັກ WebKit.
• ເພີ່ມການທົດລອງ (ການທົດລອງຕົ້ນກໍາເນີດ) ສະຫນັບສະຫນູນສໍາລັບ "ບູລິມະສິດ" header HTTP, ໂດຍຜ່ານທີ່ທ່ານສາມາດສົ່ງຂໍ້ມູນກ່ຽວກັບບູລິມະສິດຂອງການດໍາເນີນການຮ້ອງຂໍ (RFC 9218) ໃນຂັ້ນຕອນຂອງການເຂົ້າເຖິງຊັບພະຍາກອນຄັ້ງທໍາອິດ.
• ການປັບປຸງໄດ້ຖືກເຮັດໃຫ້ເຄື່ອງມືສໍາລັບນັກພັດທະນາເວັບ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ຕົວດີບັກຖືກຕັ້ງໃຫ້ບໍ່ສົນໃຈສະຄຣິບທີ່ຢູ່ໃນລາຍການ “/node_modules/” ແລະ “/bower_components/” ທີ່ມີໂມດູນ Node.js. ໃນໂໝດດີບັກທາງໄກ, ສະວິດຖືກນຳໃຊ້ເພື່ອເລືອກລະຫວ່າງເມົ້າ ແລະໜ້າຈໍສຳຜັດ. ປັບປຸງການດີບັກອະນິເມຊັນ. ປຸ່ມ "ມີເດຍ" ໄດ້ຖືກເພີ່ມໃສ່ແຜງອົງປະກອບເພື່ອແກ້ໄຂອົງປະກອບ ແລະ . ໂດຍຄ່າເລີ່ມຕົ້ນ, ການເຕືອນກ່ຽວກັບການນໍາໃຊ້ cookies ພາກສ່ວນທີສາມແມ່ນໄດ້ຖືກເປີດໃຊ້. ຜົນປະໂຫຍດການວິເຄາະ Sandbox ຄວາມເປັນສ່ວນຕົວໄດ້ເພີ່ມການວິເຄາະຂອງ Cookies ທີ່ໃຊ້ໃນເວັບໄຊທ໌ແລະຜົນໄດ້ຮັບຂອງຄໍາແນະນໍາສໍາລັບການນໍາໃຊ້ APIs ໃຫມ່ແທນ Cookies.
  

ນອກເຫນືອຈາກການປະດິດສ້າງແລະການແກ້ໄຂຂໍ້ບົກພ່ອງ, ສະບັບໃຫມ່ໄດ້ກໍາຈັດ 10 ຊ່ອງໂຫວ່. ຫຼາຍໆຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸວ່າເປັນຜົນມາຈາກການທົດສອບອັດຕະໂນມັດໂດຍໃຊ້ AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ແລະ AFL tools. ບໍ່ພົບບັນຫາທີ່ສໍາຄັນທີ່ຈະຊ່ວຍໃຫ້ຜູ້ຫນຶ່ງສາມາດຂ້າມທຸກລະດັບຂອງການປົກປ້ອງຕົວທ່ອງເວັບແລະປະຕິບັດລະຫັດໃນລະບົບນອກສະພາບແວດລ້ອມ sandbox. ເປັນສ່ວນຫນຶ່ງຂອງໂຄງການລາງວັນເງິນສົດສໍາລັບການຄົ້ນພົບຊ່ອງໂຫວ່ສໍາລັບການເປີດຕົວໃນປັດຈຸບັນ, Google ໄດ້ຈ່າຍ 13 ລາງວັນມູນຄ່າ $ 15 (ຫນຶ່ງລາງວັນ $ 10000, ຫນຶ່ງ $ 2000 ລາງວັນ, ແລະສາມລາງວັນ $ 1000).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru