Chrome 97 रिलीझ

Google ने Chrome 97 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार असलेल्या विनामूल्य क्रोमियम प्रकल्पाचे स्थिर प्रकाशन उपलब्ध आहे. क्रोम ब्राउझरला Google लोगोचा वापर, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टीमची उपस्थिती, कॉपी-प्रोटेक्टेड व्हिडिओ कंटेंट (DRM) प्ले करण्यासाठी मॉड्यूल्स, स्वयंचलित अपडेट सिस्टम आणि RLZ शोधताना ट्रान्समिशन द्वारे ओळखले जाते. पॅरामीटर्स ज्यांना अद्ययावत करण्यासाठी अधिक वेळ लागतो त्यांच्यासाठी, एक वेगळी विस्तारित स्थिर शाखा ठेवली जाते, त्यानंतर 8 आठवडे, जे Chrome 96 च्या शेवटच्या प्रकाशनासाठी अपडेट जनरेट करते. Chrome 98 चे पुढील प्रकाशन 1 फेब्रुवारी रोजी नियोजित आहे.

Chrome 97 मधील प्रमुख बदल:

• काही वापरकर्त्यांसाठी, ब्राउझरच्या बाजूला (“chrome://settings/content/all”) संचयित केलेला डेटा व्यवस्थापित करण्यासाठी कॉन्फिगरेटर नवीन इंटरफेस वापरतो. नवीन इंटरफेसचा मुख्य फरक म्हणजे परवानग्या सेट करणे आणि साइटवरील सर्व कुकीज एकाच वेळी साफ करण्यावर लक्ष केंद्रित करणे, वैयक्तिक कुकीजबद्दल तपशीलवार माहिती पाहण्याची आणि कुकीज निवडकपणे हटविण्याच्या क्षमतेशिवाय. Google च्या मते, वेब डेव्हलपमेंटची गुंतागुंत समजत नसलेल्या सामान्य वापरकर्त्यासाठी वैयक्तिक कुकीजच्या व्यवस्थापनात प्रवेश केल्याने वैयक्तिक सेटिंग्जच्या अनवधानाने बदल झाल्यामुळे तसेच साइटच्या ऑपरेशनचे अप्रत्याशित उल्लंघन होऊ शकते. कुकी-सक्रिय गोपनीयता संरक्षण यंत्रणेचे अपघाती अक्षम करणे. ज्यांना वैयक्तिक कुकीज हाताळण्याची गरज आहे त्यांच्यासाठी, वेब डेव्हलपर टूल्समधील स्टोरेज व्यवस्थापन विभाग वापरण्याची शिफारस केली जाते (अप्लोकेशन/स्टोरेज/कुकी).
• साइटबद्दल माहिती असलेल्या ब्लॉकमध्ये, सेटिंग्जमध्ये शोध आणि नेव्हिगेशन ऑप्टिमायझेशन मोड सक्रिय केल्यास साइटचे संक्षिप्त वर्णन (उदाहरणार्थ, विकिपीडियावरील वर्णन) प्रदर्शित केले जाते ("शोध आणि ब्राउझिंग अधिक चांगले करा" पर्याय).
• वेब फॉर्ममधील फील्ड स्वयंचलितपणे भरण्यासाठी सुधारित समर्थन. स्वयंपूर्ण पर्यायांसह शिफारशी आता थोड्या शिफ्टसह प्रदर्शित केल्या जातात आणि अधिक सोयीस्कर पूर्वावलोकनासाठी आणि भरल्या जाणार्‍या फील्डसह कनेक्शनची दृश्य ओळख करण्यासाठी माहिती चिन्हांसह प्रदान केले जातात. उदाहरणार्थ, प्रोफाईल चिन्ह हे स्पष्ट करते की सूचित स्वयंपूर्णता पत्ता आणि संपर्क माहितीशी संबंधित फील्ड प्रभावित करते.
• वापरकर्ता प्रोफाइल हँडलर त्यांच्याशी संबंधित ब्राउझर विंडो बंद केल्यानंतर मेमरीमधून काढून टाकले जातील याची खात्री केली. पूर्वी, प्रोफाइल मेमरीमध्ये राहिल्या आणि अॅड-ऑनच्या पार्श्वभूमी स्क्रिप्टच्या सिंक्रोनाइझेशन आणि अंमलबजावणीशी संबंधित कार्य करणे सुरू ठेवले, ज्यामुळे एकाच वेळी अनेक प्रोफाइल वापरणाऱ्या सिस्टमवरील संसाधनांचा अवास्तव अपव्यय झाला (उदाहरणार्थ, अतिथी प्रोफाइल आणि Google खात्याशी दुवा साधत आहे). याव्यतिरिक्त, प्रोफाइलसह कार्य करण्याच्या प्रक्रियेत उर्वरित डेटाची अधिक सखोल साफसफाई प्रदान केली जाते.
• सुधारित शोध इंजिन सेटिंग्ज पृष्ठ ("सेटिंग्ज>शोध इंजिन व्यवस्थापित करा"). इंजिनचे स्वयंचलित सक्रियकरण अक्षम केले आहे, ज्याची माहिती OpenSearch स्क्रिप्टद्वारे साइट उघडताना दिली जाते - अॅड्रेस बारवरून शोध क्वेरीवर प्रक्रिया करण्यासाठी नवीन इंजिन आता सेटिंग्जमध्ये व्यक्तिचलितपणे सक्रिय करणे आवश्यक आहे (पूर्वी स्वयंचलितपणे सक्रिय केलेली इंजिने बदलांशिवाय कार्य करत राहतील. ).
• 17 जानेवारीपासून, Chrome वेब स्टोअर कॅटलॉग यापुढे Chrome मॅनिफेस्टची दुसरी आवृत्ती वापरणारे अॅड-ऑन स्वीकारणार नाहीत, परंतु पूर्वी जोडलेल्या अॅड-ऑनचे डेव्हलपर अजूनही अपडेट प्रकाशित करू शकतील.
• WebTransport तपशीलासाठी प्रायोगिक समर्थन जोडले, जे ब्राउझर आणि सर्व्हर दरम्यान डेटा पाठवण्यासाठी आणि प्राप्त करण्यासाठी प्रोटोकॉल आणि सोबत JavaScript API परिभाषित करते. संप्रेषण चॅनेल HTTP/3 वर QUIC प्रोटोकॉल वापरून वाहतूक म्हणून आयोजित केले जाते. वेबसॉकेट यंत्रणेऐवजी वेबट्रान्सपोर्टचा वापर केला जाऊ शकतो, ज्यामध्ये मल्टीथ्रेडिंग, युनिडायरेक्शनल फ्लो, आउट-ऑफ-ऑर्डर डिलिव्हरी, विश्वासार्ह आणि अविश्वसनीय वितरण मोड यासारखी अतिरिक्त वैशिष्ट्ये ऑफर केली जाऊ शकतात. याशिवाय, वेबट्रान्सपोर्टचा वापर सर्व्हर पुश मेकॅनिझमऐवजी केला जाऊ शकतो, ज्याला Google ने Chrome मध्ये नापसंत केले आहे.
• FindLast आणि findLastIndex पद्धती Array आणि TypedArrays JavaScript ऑब्जेक्ट्समध्ये जोडल्या गेल्या आहेत, ज्यामुळे तुम्हाला अॅरेच्या शेवटाशी संबंधित परिणाम आउटपुटसह घटक शोधता येतात. [1,2,3,4].findLast((el) => el % 2 === 0) // → 4 (अंतिम सम घटक)
• बंद ("ओपन" विशेषताशिवाय) HTML घटक , आता शोधण्यायोग्य आणि लिंक करण्यायोग्य आहेत, आणि पृष्ठ शोध आणि खंड नॅव्हिगेशन (ScrollToTextFragment) वापरताना स्वयंचलितपणे विस्तृत करा.
• सर्व्हर प्रतिसाद शीर्षलेखांमधील सामग्री सुरक्षा धोरण (CSP) प्रतिबंध आता समर्पित कामगारांना लागू होतात, ज्यांना पूर्वी स्वतंत्र दस्तऐवज मानले जात होते.
• अंतर्गत नेटवर्कवरून कोणतेही उपसंसाधन डाउनलोड करण्याच्या परवानगीसाठी एक स्पष्ट विनंती प्रदान केली आहे - अंतर्गत नेटवर्क किंवा लोकलहोस्टमध्ये प्रवेश करण्यापूर्वी, एक CORS (क्रॉस-ओरिजिन रिसोर्स शेअरिंग) विनंती आता मुख्य साइटच्या सर्व्हरला "प्रवेश" हेडरसह पाठविली जाते. -नियंत्रण-विनंती-खाजगी-नेटवर्क: सत्य", "प्रवेश-नियंत्रण-अनुमती द्या-खाजगी-नेटवर्क: सत्य" शीर्षलेख परत करून ऑपरेशनची पुष्टी आवश्यक आहे.
• निवडलेल्या फॉन्ट फॅमिलीमध्ये नसलेल्या गहाळ फॉन्ट शैली (तिरकस, ठळक आणि लहान-कॅप) ब्राउझर संश्लेषित करू शकतो की नाही हे नियंत्रित करण्यासाठी फॉन्ट-सिंथेसिस CSS गुणधर्म जोडले गेले आहेत.
• CSS ट्रान्सफॉर्म्ससाठी, perspective() फंक्शन 'काहीही नाही' पॅरामीटर लागू करते, जे अॅनिमेट करताना अनंत मूल्य मानले जाते.
• परवानग्या-धोरण (वैशिष्ट्य धोरण) HTTP शीर्षलेख, ज्याचा वापर परवानग्या सोपविण्यासाठी आणि प्रगत वैशिष्ट्ये सक्षम करण्यासाठी केला जातो, आता कीबोर्ड-नकाशा मूल्यास समर्थन देते जे कीबोर्ड API वापरण्यास अनुमती देते. Keyboard.getLayoutMap() पद्धत लागू केली गेली आहे, जी तुम्हाला विविध कीबोर्ड लेआउट्स (उदाहरणार्थ, रशियन किंवा इंग्रजी लेआउटमध्ये दाबलेली की) लक्षात घेऊन कोणती की दाबली आहे हे निर्धारित करण्यास अनुमती देते.
• HTMLScriptElement.supports() पद्धत जोडली गेली आहे, जी "स्क्रिप्ट" घटकामध्ये उपलब्ध असलेल्या नवीन वैशिष्ट्यांची व्याख्या एकत्रित करते, उदाहरणार्थ, तुम्ही "प्रकार" विशेषतासाठी समर्थित मूल्यांची सूची शोधू शकता.
• वेब फॉर्म सबमिट करताना नवीन लाईन सामान्य करण्याची प्रक्रिया Gecko आणि WebKit ब्राउझर इंजिनच्या अनुषंगाने आणली गेली आहे. Chrome मध्ये लाइनफीड आणि कॅरेज रिटर्न वर्णांचे सामान्यीकरण (/r आणि /n च्या जागी \r\n सह) आता अंतिम टप्प्यावर केले जाते, आणि फॉर्म सबमिशन प्रक्रियेच्या सुरूवातीस नाही (म्हणजे FormData ऑब्जेक्ट वापरणारे इंटरमीडिएट हँडलर हे पाहतील. वापरकर्त्याने जोडलेला डेटा, सामान्यीकृत स्वरूपात नाही).
• क्लायंट हिंट्स API साठी मालमत्तेच्या नावांचे नामकरण प्रमाणित केले गेले आहे, जे वापरकर्ता-एजंट शीर्षलेखाच्या बदली म्हणून विकसित केले गेले आहे आणि तुम्हाला विशिष्ट ब्राउझर आणि सिस्टम पॅरामीटर्स (आवृत्ती, प्लॅटफॉर्म इ.) बद्दल डेटा निवडून परत करण्याची परवानगी देते. सर्व्हरद्वारे विनंती. गुणधर्म आता "sec-ch-" सह उपसर्ग लावले आहेत, उदा. sec-ch-dpr, sec-ch-width, sec-ch-viewport-width, sec-ch-device-memory, sec-ch-rtt, sec-ch -डाउनलिंक आणि sec-ch-ect.
• WebSQL API च्या बहिष्काराचा दुसरा टप्पा लागू केला गेला आहे, ज्यामध्ये तृतीय-पक्ष स्क्रिप्टचा प्रवेश आता अवरोधित केला जाईल. पुढे जाऊन, आम्ही वापराच्या संदर्भाकडे दुर्लक्ष करून, WebSQL साठी पूर्णपणे समर्थन बंद करण्याची योजना आखत आहोत. WebSQL इंजिन SQLite कोडवर आधारित आहे आणि आक्रमणकर्त्यांद्वारे SQLite मधील भेद्यतेचे शोषण करण्यासाठी वापरले जाऊ शकते.
• Windows प्लॅटफॉर्मसाठी, एक्झिक्युशन फ्लो इंटिग्रिटी चेक (CFG, कंट्रोल फ्लो गार्ड) असलेली असेंब्ली सक्षम केली आहे, Chrome प्रक्रियेमध्ये कोड बदलण्याच्या प्रयत्नांना अवरोधित करते. याव्यतिरिक्त, वेगळ्या प्रक्रियांमध्ये चालणाऱ्या नेटवर्क सेवा आता सँडबॉक्स केल्या आहेत, त्या प्रक्रियेमध्ये कोड काय करू शकतो यावर मर्यादा घालतात.
• Android साठी Chrome मध्ये जारी केलेल्या आणि रद्द केलेल्या प्रमाणपत्रांचे लॉग (प्रमाणपत्र पारदर्शकता) डायनॅमिकरित्या अद्यतनित करण्यासाठी एक यंत्रणा समाविष्ट आहे, जी यापूर्वी डेस्कटॉप सिस्टमसाठी शुल्कामध्ये सक्षम केली गेली होती.
• वेब डेव्हलपरसाठी टूल्समध्ये सुधारणा करण्यात आल्या आहेत. विविध डिव्हाइसेसमध्ये DevTools सेटिंग्ज सिंक्रोनाइझ करण्यासाठी प्रायोगिक समर्थन लागू केले. एक नवीन रेकॉर्डर पॅनेल जोडले गेले आहे, ज्यासह तुम्ही पृष्ठावरील वापरकर्त्याच्या क्रिया रेकॉर्ड करू शकता, प्ले बॅक करू शकता आणि त्यांचे विश्लेषण करू शकता.

  वेब कन्सोलमध्ये त्रुटी प्रदर्शित करताना, समस्येशी संबंधित स्तंभ क्रमांक प्रदर्शित केले जातात, जे लहान JavaScript कोडमधील समस्या डीबग करण्यासाठी उपयुक्त आहेत. मोबाइल डिव्हाइसवर पृष्ठ प्रस्तुतीकरणाचे मूल्यमापन करण्यासाठी सिम्युलेट केले जाऊ शकते अशा डिव्हाइसेसची सूची अद्यतनित केली. HTML ब्लॉक संपादित करण्यासाठी इंटरफेसमध्ये (HTML म्हणून संपादित करा), वाक्यरचना हायलाइटिंग आणि इनपुट स्वयंपूर्ण करण्याची क्षमता जोडली गेली आहे.

  

नवकल्पना आणि बग फिक्स व्यतिरिक्त, नवीन आवृत्तीमध्ये 37 भेद्यता निश्चित केल्या आहेत. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल या स्वयंचलित चाचणी साधनांच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. असुरक्षांपैकी एक गंभीर समस्येवर श्रेणीसुधारित केली गेली आहे जी ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्यास आणि सँडबॉक्स वातावरणाच्या बाहेर, सिस्टमवर कोड कार्यान्वित करण्यास अनुमती देते. गंभीर असुरक्षा (CVE-2022-0096) बद्दल तपशील अद्याप उघड केले गेले नाहीत, हे फक्त ज्ञात आहे की ते अंतर्गत स्टोरेज (API स्टोरेज) सह कार्य करण्यासाठी कोडमधील आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश करण्याशी संबंधित आहे.

सध्याच्या रिलीझसाठी व्हल्नेरेबिलिटी बाउंटी प्रोग्रामचा एक भाग म्हणून, Google ने $24 किमतीचे 54 पुरस्कार दिले (तीन $10000 पुरस्कार, दोन $5000 पुरस्कार, एक $4000 पुरस्कार, तीन $3000 पुरस्कार आणि एक $1000 पुरस्कार). 14 पुरस्कारांची रक्कम अद्याप निश्चित केलेली नाही.

स्त्रोत: opennet.ru