Chrome 142 വെബ് ബ്രൗസറിന്റെ റിലീസ്

ഗൂഗിൾ ക്രോം വെബ് ബ്രൗസറിന്റെ 142-ാം പതിപ്പ് പുറത്തിറക്കി. ക്രോമിന്റെ അടിത്തറയായ ഓപ്പൺ സോഴ്‌സ് ക്രോമിയം പ്രോജക്റ്റിന്റെ ഒരു സ്റ്റേബിൾ റിലീസും ലഭ്യമാണ്. ഗൂഗിൾ ലോഗോകൾ, ക്രാഷ് നോട്ടിഫിക്കേഷൻ സിസ്റ്റം, കോപ്പി-പ്രൊട്ടക്റ്റഡ് വീഡിയോ കണ്ടന്റ് പ്ലേ ചെയ്യുന്നതിനുള്ള മൊഡ്യൂളുകൾ (DRM), ഓട്ടോമാറ്റിക് അപ്‌ഡേറ്റ് ഇൻസ്റ്റാളേഷൻ, എപ്പോഴും ഓൺ സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷൻ, ഗൂഗിൾ API കീകളുടെ പ്രൊവിഷനിംഗ്, തിരയൽ സമയത്ത് RLZ പാരാമീറ്ററുകൾ കൈമാറൽ എന്നിവയിൽ ക്രോമിയം ക്രോമിയത്തിൽ നിന്ന് വ്യത്യസ്തമാണ്. അപ്‌ഡേറ്റ് ചെയ്യാൻ കൂടുതൽ സമയം ആവശ്യമുള്ളവർക്കായി, എട്ട് ആഴ്ചത്തേക്ക് ഒരു പ്രത്യേക എക്സ്റ്റെൻഡഡ് സ്റ്റേബിൾ ബ്രാഞ്ച് പരിപാലിക്കുന്നു. അടുത്ത റിലീസ്, ക്രോം 143, ഡിസംബർ 2-ന് ഷെഡ്യൂൾ ചെയ്തിരിക്കുന്നു.

Chrome 142-ലെ പ്രധാന മാറ്റങ്ങൾ:

• പൊതു വെബ്‌സൈറ്റുകളുമായി ഇടപഴകുമ്പോൾ ലോക്കൽ സിസ്റ്റം ആക്‌സസ് പരിരക്ഷ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. ഒരു പൊതു അല്ലെങ്കിൽ ആന്തരിക നെറ്റ്‌വർക്കിൽ (ഇൻട്രാനെറ്റ്) ഒരു വെബ്‌സൈറ്റ് ആക്‌സസ് ചെയ്യുമ്പോൾ, എൻ്റെ ഐപി വിലാസം ലോക്കൽ സിസ്റ്റം അല്ലെങ്കിൽ ലൂപ്പ്ബാക്ക് ഇന്റർഫേസ് (127.0.0.0/8) ആക്‌സസ് ചെയ്യുമ്പോൾ, സ്ഥിരീകരണം അഭ്യർത്ഥിക്കുന്ന ഉപയോക്താവിന് ബ്രൗസർ ഒരു ഡയലോഗ് ബോക്‌സ് പ്രദർശിപ്പിക്കും. ഉറവിടങ്ങൾ ഡൗൺലോഡ് ചെയ്യാനുള്ള ശ്രമങ്ങൾ, fetch() അഭ്യർത്ഥനകൾ, iframe ഉൾപ്പെടുത്തലുകൾ എന്നിവ ഇതിൽ ഉൾപ്പെടുന്നു. WebSockets, WebTransport, WebRTC എന്നിവ വഴിയുള്ള കണക്ഷനുകൾക്ക് നിലവിൽ പരിരക്ഷ ബാധകമല്ല, പക്ഷേ പിന്നീട് ഈ സാങ്കേതികവിദ്യകൾക്കായി ഇത് ചേർക്കും.

  റൂട്ടറുകൾ, ആക്‌സസ് പോയിന്റുകൾ, പ്രിന്ററുകൾ, കോർപ്പറേറ്റ് വെബ് ഇന്റർഫേസുകൾ, ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ മാത്രം സ്വീകരിക്കുന്ന മറ്റ് ഉപകരണങ്ങൾ, സേവനങ്ങൾ എന്നിവയിൽ CSRF ആക്രമണങ്ങൾ നടത്തുന്നതിന് ആക്രമണകാരികൾ ആന്തരിക ഉറവിട ആക്‌സസ് ചൂഷണം ചെയ്യുന്നു. കൂടാതെ, പരോക്ഷ തിരിച്ചറിയലിനോ ലോക്കൽ നെറ്റ്‌വർക്കിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ശേഖരിക്കുന്നതിനോ ആന്തരിക ഉറവിടങ്ങൾ സ്കാൻ ചെയ്യുന്നത് ഉപയോഗിക്കാം.
• ഒരു Google അക്കൗണ്ടിലേക്ക് ലിങ്ക് ചെയ്യുന്നതിനും സംരക്ഷിച്ച പാസ്‌വേഡുകൾ, ബുക്ക്‌മാർക്കുകൾ എന്നിവ പോലുള്ള ഡാറ്റ സമന്വയിപ്പിക്കുന്നതിനുമായി ഒരു ലളിതമായ ഇന്റർഫേസ് അവതരിപ്പിച്ചിരിക്കുന്നു. അക്കൗണ്ട് സൈൻ-ഇന്നുമായി സമന്വയിപ്പിക്കൽ സംയോജിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ ക്രമീകരണങ്ങളിൽ ഒരു പ്രത്യേക ഓപ്ഷനായി ഇത് അവതരിപ്പിക്കുന്നില്ല. ഉപയോക്താക്കൾക്ക് Chrome-നെ അവരുടെ Google അക്കൗണ്ടിലേക്ക് കണക്റ്റുചെയ്യാനും പാസ്‌വേഡുകൾ, ബുക്ക്‌മാർക്കുകൾ, ബ്രൗസിംഗ് ചരിത്രം, ടാബുകൾ എന്നിവ സംഭരിക്കാനും ഇത് ഉപയോഗിക്കാം. ഈ സവിശേഷത നിലവിൽ ചില ഉപയോക്താക്കൾക്കായി സജീവമാണ്, ക്രമേണ ഇത് വികസിപ്പിക്കും.
• ഒരു പുതിയ പ്രോസസ് ഐസൊലേഷൻ മോഡൽ ഉപയോഗിക്കുന്നു - “ഒറിജിൻ ഐസൊലേഷൻ”, അതിൽ ഓരോ ഉള്ളടക്ക സ്രോതസ്സും (ഒറിജിൻ - ഒരു പ്രോട്ടോക്കോൾ ബൈൻഡിംഗ്, ഡൊമെയ്ൻ "https://foo.example.com" പോലുള്ള പോർട്ട്, ഒരു പ്രത്യേക റെൻഡറിംഗ് പ്രക്രിയയിൽ വേർതിരിച്ചിരിക്കുന്നു. ഐസൊലേഷൻ ഗ്രാനുലാരിറ്റി വർദ്ധിപ്പിക്കുന്നത് മെമ്മറി ഉപഭോഗത്തിനും CPU ലോഡിനും കാരണമാകുമെന്നതിനാൽ, 4 GB-യിൽ കൂടുതൽ RAM ഉള്ള സിസ്റ്റങ്ങളിൽ മാത്രമേ പുതിയ ഐസൊലേഷൻ മോഡ് പ്രവർത്തനക്ഷമമാക്കൂ. കുറഞ്ഞ പവർ ഹാർഡ്‌വെയറിൽ, പഴയ ഐസൊലേഷൻ സമീപനം തുടർന്നും ഉപയോഗിക്കും, ഇത് ഒരു സൈറ്റുമായി ബന്ധപ്പെട്ട എല്ലാ വ്യത്യസ്ത ഉള്ളടക്ക സ്രോതസ്സുകളെയും (ഉദാഹരണത്തിന്, foo.example.com, bar.example.com) ഒരു പ്രത്യേക പ്രക്രിയയിൽ വേർതിരിക്കുന്നു.
• ഉള്ള സിസ്റ്റങ്ങളിൽ Windows и macOS, в которых не применяется централизованное управление Chrome, реализовано автоматическое отключение принудительно установленных браузерных дополнений, в которых выявлены несущественные нарушения правил каталога Chrome Web Store. К несущественным нарушениям причисляется наличие потенциальных уязвимостей, навязывание дополнения без ведома пользователя, манипуляции с метаданными, нарушение правил работы с пользовательскими данными и введение в заблуждение о функциональности. При желании пользователь может вернуть отключённое дополнение.
• എന്നതിനായുള്ള പതിപ്പിൽ Android, по аналогии со сборками для десктоп-систем, реализован вывод предупреждения о мошеннических страницах, выявленных большой языковой моделью на основе анализа содержимого. Использование AI применяется в режиме расширенной защиты браузера (Enhanced Safe Browsing). AI-модель выполняется на стороне клиента, но в случае выявления подозрений на сомнительный контент, выполняется дополнительная проверка на серверах Google.
• WebRTC കണക്ഷനുകൾക്കായി ഉപയോഗിക്കുന്ന DTLS (ഡാറ്റാഗ്രാം ട്രാൻസ്പോർട്ട് ലെയർ സെക്യൂരിറ്റി, UDP-യ്‌ക്കുള്ള TLS അനലോഗ്) പ്രോട്ടോക്കോളിന്റെ നടപ്പാക്കലിൽ പോസ്റ്റ്-ക്വാണ്ടം എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങളുടെ ഉപയോഗം ഉൾപ്പെടുന്നു.
• ഒരു പേജിലെ ഉപയോക്തൃ പ്രവർത്തന സമയത്ത് സജ്ജമാക്കിയ ആക്ടിവേഷൻ സ്റ്റാറ്റസ്, അതേ ഡൊമെയ്‌നിലെ മറ്റൊരു പേജിലേക്ക് നാവിഗേറ്റ് ചെയ്‌തതിനുശേഷം ഇപ്പോൾ സംരക്ഷിക്കപ്പെടുന്നു. ആക്ടിവേഷൻ സംരക്ഷിക്കുന്നത് മൾട്ടി-പേജ് വെബ് ആപ്ലിക്കേഷനുകളുടെ വികസനം ലളിതമാക്കുകയും സൈറ്റ് അതിന്റെ വെർച്വൽ കീബോർഡ് പ്രദർശിപ്പിക്കുമ്പോൾ ഇൻപുട്ട് ഫോക്കസ് സജ്ജീകരിക്കുന്നത് പോലുള്ള പ്രശ്‌നങ്ങൾ പരിഹരിക്കുകയും ചെയ്യും.
• നിലവിലെ സ്ക്രോൾ സ്ഥാനവുമായി (":target-current") ബന്ധപ്പെട്ട മുമ്പത്തേതും അടുത്തതുമായ മാർക്കറുകൾ നിർവചിക്കുന്നതിനായി ":target-before" ഉം ":target-after" ഉം CSS സ്യൂഡോ-ക്ലാസുകൾ ചേർത്തിരിക്കുന്നു.
• സ്റ്റൈൽ കണ്ടെയ്‌നറുകളും (@container) if() ഫംഗ്‌ഷനും ഇപ്പോൾ മീഡിയ ക്വറീസ് ലെവൽ 4 സ്പെസിഫിക്കേഷനിൽ നിർവചിച്ചിരിക്കുന്ന റേഞ്ച് സിന്റാക്‌സിനെ പിന്തുണയ്ക്കുന്നു, ഇത് മൂല്യങ്ങളുടെ ശ്രേണികൾ നിർവചിക്കാൻ സ്റ്റാൻഡേർഡ് ഗണിത താരതമ്യ ഓപ്പറേറ്റർമാരെയും ലോജിക്കൽ ഓപ്പറേറ്റർമാരെയും ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഇപ്പോൾ "@container style(—inner-padding > 1em)" ഉം "background-color: if(style(attr(data-columns, type)" ഉം വ്യക്തമാക്കാൻ കഴിയും. ) > 2): ഇളം നീല; അല്ലെങ്കിൽ: വെള്ള);"
• " " ഉം " " ഉം ഘടകങ്ങൾ ഇപ്പോൾ "interestfor" ആട്രിബ്യൂട്ടിനെ പിന്തുണയ്ക്കുന്നു. ഉപയോക്താവ് ഒരു എലമെന്റിൽ താൽപ്പര്യം കാണിക്കുമ്പോൾ ഒരു പോപ്പ്അപ്പ് പ്രദർശിപ്പിക്കുന്നത് പോലുള്ള പ്രവർത്തനങ്ങൾ ട്രിഗർ ചെയ്യാൻ ഈ ആട്രിബ്യൂട്ട് ഉപയോഗിക്കാം. എലമെന്റിന് മുകളിൽ പോയിന്റർ ഹോവർ ചെയ്ത് പിടിക്കുക, ഹോട്ട്കീകൾ അമർത്തുക, അല്ലെങ്കിൽ ഒരു ടച്ച്‌സ്‌ക്രീനിൽ ഒരു ടച്ച് പിടിക്കുക തുടങ്ങിയ ഇവന്റുകളെ താൽപ്പര്യത്തിന്റെ സൂചകങ്ങളായി ബ്രൗസർ തിരിച്ചറിയുന്നു. "interestfor" ആട്രിബ്യൂട്ട് ഉള്ള ഒരു എലമെന്റ് തിരിച്ചറിയുമ്പോൾ, ബ്രൗസർ ഒരു InterestEvent സൃഷ്ടിക്കുന്നു.
• വെബ് ഡെവലപ്പർ ടൂളുകളിൽ മെച്ചപ്പെടുത്തലുകൾ വരുത്തിയിട്ടുണ്ട്. മുകളിൽ വലത് കോണിൽ AI അസിസ്റ്റന്റിനായുള്ള ഒരു ക്വിക്ക് ലോഞ്ച് ബട്ടൺ ചേർത്തിട്ടുണ്ട്. "Ask AI" എന്ന കോൺടെക്സ്റ്റ് മെനു ഇനത്തെ "Debug with AI" എന്ന് പുനർനാമകരണം ചെയ്യുകയും സന്ദർഭത്തിനനുസരിച്ച് ഉടനടി പ്രവർത്തനങ്ങൾ നടത്താനുള്ള കഴിവ് ഉൾപ്പെടുത്തുന്നതിനായി വികസിപ്പിക്കുകയും ചെയ്തു. വെബ് കൺസോളിലും കോഡ് പാനലിലും, ജെമിനി AI അസിസ്റ്റന്റിന് ഇപ്പോൾ കോഡ് ഉപയോഗിച്ച് ശുപാർശകൾ സൃഷ്ടിക്കാൻ കഴിയും.

  വെബ് ഡെവലപ്പർ ഉപകരണങ്ങൾ ഇപ്പോൾ Google ഡെവലപ്പർ പ്രോഗ്രാമുമായി (GDP) സംയോജിപ്പിച്ചിരിക്കുന്നു. ഡെവലപ്പർമാർക്ക് ഇപ്പോൾ Chrome DevTools-ൽ നിന്ന് നേരിട്ട് അവരുടെ GDP പ്രൊഫൈൽ ആക്‌സസ് ചെയ്യാനും ഈ ഇന്റർഫേസിനുള്ളിൽ നിർദ്ദിഷ്ട ജോലികൾ പൂർത്തിയാക്കുന്നതിന് പ്രതിഫലം നേടാനും കഴിയും.

  

പുതിയ സവിശേഷതകൾക്കും ബഗ് പരിഹാരങ്ങൾക്കും പുറമേ, പുതിയ പതിപ്പ് 20 ദുർബലതകളെ അഭിസംബോധന ചെയ്യുന്നു. AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, AFL എന്നിവ ഉപയോഗിച്ചുള്ള ഓട്ടോമേറ്റഡ് ടെസ്റ്റിംഗിലൂടെയാണ് പല ദുർബലതകളും തിരിച്ചറിഞ്ഞത്. ബ്രൗസർ പരിരക്ഷയുടെ എല്ലാ തലങ്ങളെയും മറികടന്ന് സാൻഡ്‌ബോക്‌സ് പരിതസ്ഥിതിക്ക് പുറത്ത് കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന നിർണായക പ്രശ്‌നങ്ങളൊന്നും തിരിച്ചറിഞ്ഞിട്ടില്ല. നിലവിലെ പതിപ്പിനായുള്ള ദുർബലത ബൗണ്ടി പ്രോഗ്രാമിന്റെ ഭാഗമായി, Google ആകെ $130,000 (രണ്ട് $50,000 ബൗണ്ടികൾ, ഒരു $10000 ബൗണ്ടി, മൂന്ന് $3000 ബൗണ്ടികൾ, രണ്ട് $2000 ബൗണ്ടികൾ, മൂന്ന് $1000 ബൗണ്ടികൾ) അടങ്ങുന്ന 20 ദുർബലതകൾ സ്ഥാപിച്ചു. എട്ട് ദുർബലതകളുടെ തുകകൾ ഇതുവരെ നിശ്ചയിച്ചിട്ടില്ല.

കൂടാതെ, ബ്ലിങ്ക് എഞ്ചിനിൽ ഒരു അൺപാച്ച്ഡ് വൽനറബിലിറ്റി തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ചില ജാവാസ്ക്രിപ്റ്റ് കോഡ് എക്സിക്യൂട്ട് ചെയ്യുമ്പോൾ ബ്രൗസർ ക്രാഷ് ചെയ്യാനും ഫ്രീസ് ചെയ്യാനും കാരണമാകുന്നു. "document.title" പ്രോപ്പർട്ടി അപ്ഡേറ്റ് ചെയ്യുന്നതിനുള്ള നിരക്ക് പരിധിയുടെ അഭാവവുമായി ബന്ധപ്പെട്ട റെൻഡറിംഗ് എഞ്ചിനിലെ ആർക്കിടെക്ചറൽ പ്രശ്നങ്ങളാണ് ഈ ദുർബലതയ്ക്ക് കാരണം. ഈ പരിമിതിയുടെ അഭാവം "document.title" ഉപയോഗിച്ച് സെക്കൻഡിൽ ദശലക്ഷക്കണക്കിന് മാറ്റങ്ങൾ DOM-ൽ വരുത്താൻ അനുവദിക്കുന്നു. പ്രധാന ത്രെഡ് ബ്ലോക്ക് ചെയ്യപ്പെടുകയും ഗണ്യമായ മെമ്മറി ഉപഭോഗം കാരണം കുറച്ച് സെക്കൻഡുകൾക്കുള്ളിൽ ഇന്റർഫേസ് ഫ്രീസ് ആകുകയും ചെയ്യുന്നു. 15-60 സെക്കൻഡുകൾക്ക് ശേഷം, ബ്രൗസർ ക്രാഷ് ചെയ്യുന്നു.

അവലംബം: opennet.ru