Chrome 102 रिलीझ

Google ने Chrome 102 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार म्हणून काम करणार्‍या विनामूल्य Chromium प्रोजेक्टचे स्थिर प्रकाशन उपलब्ध आहे. Google लोगोच्या वापरामध्ये क्रोमियम ब्राउझर, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टीमची उपस्थिती, कॉपी-संरक्षित व्हिडिओ सामग्री (DRM) प्ले करण्यासाठी मॉड्यूल्स, स्वयंचलितपणे अद्यतने स्थापित करण्यासाठी सिस्टम, कायमस्वरूपी सँडबॉक्स अलगाव सक्षम करणे यामध्ये क्रोमियमपेक्षा वेगळे आहे. , Google API ला की पुरवणे आणि RLZ प्रसारित करणे- शोधताना. पॅरामीटर्स. ज्यांना अद्ययावत करण्यासाठी अधिक वेळ लागेल त्यांच्यासाठी, विस्तारित स्थिर शाखा स्वतंत्रपणे समर्थित आहे, त्यानंतर 8 आठवडे. Chrome 103 चे पुढील प्रकाशन 21 जून रोजी होणार आहे.

Chrome 102 मधील प्रमुख बदल:

• आधीच मुक्त केलेल्या मेमरी ब्लॉक्समध्ये (वापर-नंतर-फ्री) प्रवेश केल्यामुळे होणार्‍या असुरक्षिततेचे शोषण रोखण्यासाठी, सामान्य पॉइंटर्सऐवजी, MiraclePtr (raw_ptr) प्रकार वापरला जाऊ लागला. MiraclePtr पॉइंटर्सवर बंधनकारक प्रदान करते जे मोकळ्या मेमरी भागात प्रवेश करण्यासाठी अतिरिक्त तपासणी करते आणि असे प्रवेश आढळल्यास क्रॅश होतात. कार्यप्रदर्शन आणि मेमरी वापरावर नवीन संरक्षण पद्धतीचा प्रभाव नगण्य म्हणून मूल्यांकन केला जातो. MiraclePtr यंत्रणा सर्व प्रक्रियांमध्ये लागू होत नाही, विशेषतः ती प्रस्तुतीकरण प्रक्रियेत वापरली जात नाही, परंतु ती सुरक्षितता लक्षणीयरीत्या सुधारू शकते. उदाहरणार्थ, सध्याच्या रिलीझमध्‍ये, 32 असुरक्षा निश्चित केल्या आहेत, 12 वापर-नंतर-मुक्त समस्यांमुळे झाल्या आहेत.
• डाउनलोडबद्दल माहिती असलेल्या इंटरफेसची रचना बदलली आहे. डाउनलोड प्रगतीवरील डेटासह तळाशी असलेल्या ओळीच्या ऐवजी, अॅड्रेस बारसह पॅनेलमध्ये एक नवीन निर्देशक जोडला गेला आहे; जेव्हा तुम्ही त्यावर क्लिक करता, तेव्हा फाइल्स डाउनलोड करण्याची प्रगती आणि आधीच डाउनलोड केलेल्या फाइल्सच्या सूचीसह इतिहास दर्शविला जातो. तळाशी असलेल्या पॅनेलच्या विपरीत, बटण सतत पॅनेलवर दर्शविले जाते आणि तुम्हाला तुमचा डाउनलोड इतिहास द्रुतपणे ऍक्सेस करण्याची अनुमती देते. नवीन इंटरफेस सध्या केवळ काही वापरकर्त्यांसाठी डीफॉल्टनुसार ऑफर केला जातो आणि कोणतीही समस्या नसल्यास सर्वांसाठी विस्तारित केला जाईल. जुना इंटरफेस परत करण्यासाठी किंवा नवीन सक्षम करण्यासाठी, “chrome://flags#download-bubble” सेटिंग प्रदान केली आहे.
• संदर्भ मेनूद्वारे प्रतिमा शोधताना (“Google Lens सह प्रतिमा शोधा” किंवा “Google Lens द्वारे शोधा”), परिणाम आता वेगळ्या पृष्ठावर दिसत नाहीत, परंतु मूळ पृष्ठाच्या सामग्रीच्या पुढील साइडबारमध्ये (मध्ये एका विंडोमध्ये तुम्ही एकाच वेळी पृष्ठ सामग्री आणि शोध इंजिनमध्ये प्रवेश करण्याचा परिणाम दोन्ही पाहू शकता).
• सेटिंग्जच्या "गोपनीयता आणि सुरक्षितता" विभागात, एक "गोपनीयता मार्गदर्शक" विभाग जोडला गेला आहे, जो प्रत्येक सेटिंगच्या प्रभावाच्या तपशीलवार स्पष्टीकरणासह गोपनीयतेवर परिणाम करणाऱ्या मुख्य सेटिंग्जचे सामान्य विहंगावलोकन ऑफर करतो. उदाहरणार्थ, विभागात तुम्ही Google सेवांना डेटा पाठवण्याचे धोरण परिभाषित करू शकता, सिंक्रोनाइझेशन व्यवस्थापित करू शकता, कुकी प्रक्रिया आणि इतिहास जतन करू शकता. फंक्शन काही वापरकर्त्यांना ऑफर केले जाते; ते सक्रिय करण्यासाठी, तुम्ही “chrome://flags#privacy-guide” सेटिंग वापरू शकता.
• शोध इतिहास आणि पाहिलेल्या पृष्ठांची रचना प्रदान केली आहे. जेव्हा तुम्ही पुन्हा शोधण्याचा प्रयत्न करता, तेव्हा अॅड्रेस बारमध्ये “तुमचा प्रवास पुन्हा सुरू करा” असा इशारा प्रदर्शित केला जातो, ज्यामुळे तुम्हाला मागच्या वेळी जिथे व्यत्यय आला होता तिथून शोध सुरू ठेवता येतो.
• Chrome वेब स्टोअर शिफारस केलेल्या अॅड-ऑनच्या प्रारंभिक निवडीसह "विस्तार स्टार्टर किट" पृष्ठ ऑफर करते.
• चाचणी मोडमध्ये, मुख्य साइट सर्व्हरवर "प्रवेश-नियंत्रण-विनंती-खाजगी-नेटवर्क: सत्य" हेडरसह सीओआरएस (क्रॉस-ओरिजिन रिसोर्स शेअरिंग) अधिकृतता विनंती पाठवणे सक्षम केले आहे, जर पृष्ठावरील स्त्रोतामध्ये प्रवेश केला असेल. अंतर्गत नेटवर्क (192.168.x.x, 10.x.x.x, 172.16.x.x) किंवा लोकलहोस्ट (128.x.x.x). या विनंतीला प्रतिसाद म्हणून ऑपरेशनची पुष्टी करताना, सर्व्हरने “Access-Control-Allow-Private-Network: true” शीर्षलेख परत करणे आवश्यक आहे. Chrome आवृत्ती 102 मध्ये, पुष्टीकरण परिणाम अद्याप विनंतीच्या प्रक्रियेवर परिणाम करत नाही - पुष्टीकरण नसल्यास, वेब कन्सोलमध्ये एक चेतावणी प्रदर्शित केली जाते, परंतु उपसंसाधन विनंती स्वतः अवरोधित केलेली नाही. क्रोम 105 रिलीझ होईपर्यंत सर्व्हरकडून पुष्टीकरणाच्या अनुपस्थितीत अवरोधित करणे सक्षम करणे अपेक्षित नाही. पूर्वीच्या प्रकाशनांमध्ये अवरोधित करणे सक्षम करण्यासाठी, तुम्ही "chrome://flags/#private-network-access-respect-preflight-" सेटिंग सक्षम करू शकता. परिणाम"

  साइट उघडताना लोड केलेल्या स्क्रिप्ट्सवरून स्थानिक नेटवर्कवर किंवा वापरकर्त्याच्या संगणकावर (लोकलहोस्ट) संसाधनांमध्ये प्रवेश करण्याशी संबंधित हल्ल्यांपासून संरक्षण मजबूत करण्यासाठी सर्व्हरद्वारे अधिकाराचे सत्यापन सुरू केले गेले. अशा विनंत्या हल्लेखोरांद्वारे राउटर, ऍक्सेस पॉइंट्स, प्रिंटर, कॉर्पोरेट वेब इंटरफेस आणि इतर डिव्हाइसेस आणि सेवांवर CSRF हल्ले करण्यासाठी वापरल्या जातात जे केवळ स्थानिक नेटवर्कवरून विनंत्या स्वीकारतात. अशा हल्ल्यांपासून संरक्षण करण्यासाठी, अंतर्गत नेटवर्कवर कोणत्याही उप-संसाधनांमध्ये प्रवेश केला असल्यास, ब्राउझर ही उप-संसाधने लोड करण्याच्या परवानगीसाठी स्पष्ट विनंती पाठवेल.

• संदर्भ मेनूद्वारे गुप्त मोडमध्ये लिंक उघडताना, गोपनीयतेवर परिणाम करणारे काही पॅरामीटर्स URL मधून आपोआप काढून टाकले जातात.
• Windows आणि Android साठी अपडेट वितरण धोरण बदलले आहे. नवीन आणि जुन्या रिलीझच्या वर्तनाची अधिक पूर्णपणे तुलना करण्यासाठी, नवीन आवृत्तीचे एकाधिक बिल्ड आता डाउनलोडसाठी व्युत्पन्न केले आहेत.
• माहितीच्या कायमस्वरूपी संचयनासाठी (“सुपरकुकीज”) अभिप्रेत नसलेल्या भागात अभिज्ञापक संचयित करण्यावर आधारित साइट्समधील वापरकर्त्यांच्या हालचालींचा मागोवा घेण्याच्या पद्धतींपासून संरक्षण करण्यासाठी नेटवर्क विभाजन तंत्रज्ञान स्थिर केले गेले आहे. मूळ डोमेनची पर्वा न करता कॅशे केलेली संसाधने एका सामान्य नेमस्पेसमध्ये संग्रहित केली जात असल्यामुळे, एक साइट निर्धारित करू शकते की ती संसाधन कॅशेमध्ये आहे की नाही हे तपासून दुसरी साइट संसाधने लोड करत आहे. संरक्षण हे नेटवर्क सेगमेंटेशन (नेटवर्क विभाजन) च्या वापरावर आधारित आहे, ज्याचा सारांश शेअर्ड कॅशेमध्ये जोडणे हे आहे ज्या डोमेनवरून मुख्य पृष्ठ उघडले आहे त्या डोमेनवर रेकॉर्डचे अतिरिक्त बंधन जोडणे, जे केवळ हालचाली ट्रॅकिंग स्क्रिप्टसाठी कॅशे कव्हरेज मर्यादित करते. वर्तमान साइटवर (आयफ्रेमवरील स्क्रिप्ट दुसर्‍या साइटवरून संसाधन डाउनलोड केले आहे की नाही हे तपासण्यात सक्षम होणार नाही). स्टेट शेअरिंगमध्ये नेटवर्क कनेक्शन (HTTP/1, HTTP/2, HTTP/3, वेबसॉकेट), DNS कॅशे, ALPN/HTTP2, TLS/HTTP3 डेटा, कॉन्फिगरेशन, डाउनलोड्स आणि Expect-CT शीर्षलेख माहिती समाविष्ट आहे.
• इंस्टॉल केलेल्या स्टँड-अलोन वेब ऍप्लिकेशन्ससाठी (PWA, प्रोग्रेसिव्ह वेब ऍप), विंडो कंट्रोल्स आच्छादन घटक वापरून विंडो शीर्षक क्षेत्राचे डिझाइन बदलणे शक्य आहे, जे वेब ऍप्लिकेशनचे स्क्रीन क्षेत्र संपूर्ण विंडोपर्यंत वाढवते. वेब ऍप्लिकेशन नियमित डेस्कटॉप ऍप्लिकेशनचे स्वरूप देण्यासाठी मानक विंडो कंट्रोल बटणे (बंद करा, लहान करा, कमाल करा) असलेल्या आच्छादन ब्लॉकचा अपवाद वगळता संपूर्ण विंडोचे प्रस्तुतीकरण आणि इनपुट प्रक्रिया नियंत्रित करू शकते.
• फॉर्म ऑटोफिल सिस्टीममध्ये, ऑनलाइन स्टोअरमधील वस्तूंसाठी देयक तपशीलांसह फील्डमध्ये व्हर्च्युअल क्रेडिट कार्ड क्रमांक तयार करण्यासाठी समर्थन जोडले गेले आहे. व्हर्च्युअल कार्ड वापरणे, ज्याची संख्या प्रत्येक पेमेंटसाठी व्युत्पन्न केली जाते, आपल्याला वास्तविक क्रेडिट कार्डबद्दल डेटा हस्तांतरित करण्याची परवानगी देत ​​​​नाही, परंतु बँकेद्वारे आवश्यक सेवेची तरतूद आवश्यक आहे. हे वैशिष्ट्य सध्या फक्त यूएस बँक ग्राहकांसाठी उपलब्ध आहे. फंक्शन सक्षम केले आहे की नाही हे नियंत्रित करण्यासाठी, “chrome://flags/#autofil-enable-virtual-card” सेटिंग प्रस्तावित केली आहे.
• "कॅप्चर हँडल" यंत्रणा डीफॉल्टनुसार सक्रिय केली जाते, ज्यामुळे तुम्हाला व्हिडिओ कॅप्चर करणार्‍या अनुप्रयोगांमध्ये माहिती हस्तांतरित करण्याची परवानगी मिळते. एपीआय ज्या अनुप्रयोगांची सामग्री रेकॉर्ड केली आहे आणि जे अनुप्रयोग रेकॉर्डिंग करतात त्यांच्यामधील परस्परसंवाद आयोजित करणे शक्य करते. उदाहरणार्थ, प्रेझेंटेशन प्रसारित करण्यासाठी व्हिडिओ कॅप्चर करणारा व्हिडिओ कॉन्फरन्सिंग अॅप्लिकेशन सादरीकरण नियंत्रणांबद्दल माहिती पुनर्प्राप्त करू शकतो आणि व्हिडिओ विंडोमध्ये प्रदर्शित करू शकतो.
• वापरकर्त्याने दुव्यावर क्लिक करण्यापूर्वी लिंक-संबंधित डेटा सक्रियपणे लोड केला जाऊ शकतो की नाही हे निर्धारित करण्यासाठी लवचिक वाक्यरचना प्रदान करून, सट्टा नियमांसाठी समर्थन डीफॉल्टनुसार सक्षम केले जाते.
• वेब बंडल फॉरमॅटमधील पॅकेजेसमध्ये संसाधने पॅकेज करण्याची यंत्रणा स्थिर केली गेली आहे, ज्यामुळे मोठ्या संख्येने सोबत असलेल्या फाइल्स (CSS शैली, JavaScript, प्रतिमा, iframes) लोड करण्याची कार्यक्षमता वाढू शकते. वेबपॅक फॉरमॅटमधील पॅकेजेसच्या विपरीत, वेब बंडल फॉरमॅटचे खालील फायदे आहेत: हे पॅकेज स्वतः HTTP कॅशेमध्ये साठवलेले नाही, तर त्याचे घटक भाग आहेत; पॅकेज पूर्णपणे डाउनलोड होण्याची प्रतीक्षा न करता JavaScriptचे संकलन आणि अंमलबजावणी सुरू होते; CSS आणि प्रतिमा यांसारखी अतिरिक्त संसाधने समाविष्ट करण्याची परवानगी आहे, जे वेबपॅकमध्ये JavaScript स्ट्रिंगच्या स्वरूपात एन्कोड केले जावे.
• विशिष्ट MIME प्रकार आणि फाइल विस्तारांचे हँडलर म्हणून PWA अनुप्रयोग परिभाषित करणे शक्य आहे. मॅनिफेस्टमधील file_handlers फील्डद्वारे बाइंडिंग परिभाषित केल्यानंतर, जेव्हा वापरकर्ता अनुप्रयोगाशी संबंधित फाइल उघडण्याचा प्रयत्न करेल तेव्हा अनुप्रयोगास एक विशेष कार्यक्रम प्राप्त होईल.
• एक नवीन इनर्ट विशेषता जोडली जी तुम्हाला DOM ट्रीचा काही भाग "निष्क्रिय" म्हणून चिन्हांकित करण्यास अनुमती देते. या राज्यातील DOM नोड्ससाठी, मजकूर निवड आणि पॉइंटर होव्हर हँडलर अक्षम केले आहेत, म्हणजे पॉइंटर-इव्हेंट आणि वापरकर्ता-निवडक CSS गुणधर्म नेहमी 'काहीही नाही' वर सेट केले जातात. जर एखादे नोड संपादित केले जाऊ शकते, तर इनर्ट मोडमध्ये ते संपादन करण्यायोग्य नाही.
• नेव्हिगेशन API जोडले, जे वेब ऍप्लिकेशन्सना विंडो नेव्हिगेशन ऑपरेशन्समध्ये अडथळा आणण्यास, नेव्हिगेशन सुरू करण्यास आणि ऍप्लिकेशनसह क्रियांच्या इतिहासाचे विश्लेषण करण्यास अनुमती देते. API window.history आणि window.location गुणधर्मांना पर्याय प्रदान करते, एकल-पृष्ठ वेब अनुप्रयोगांसाठी ऑप्टिमाइझ केलेले.
• एक नवीन ध्वज, "जोपर्यंत-सापडला नाही", "लपलेले" गुणधर्मासाठी प्रस्तावित केले गेले आहे, जे घटक पृष्ठावर शोधण्यायोग्य आणि मजकूर मास्कद्वारे स्क्रोल करण्यायोग्य बनवते. उदाहरणार्थ, आपण पृष्ठावर लपलेला मजकूर जोडू शकता, त्यातील सामग्री स्थानिक शोधांमध्ये आढळेल.
• WebHID API मध्ये, HID डिव्हाइसेस (मानवी इंटरफेस डिव्हाइसेस, कीबोर्ड, माईस, गेमपॅड, टचपॅड) वर निम्न-स्तरीय प्रवेशासाठी आणि सिस्टममध्ये विशिष्ट ड्रायव्हर्सच्या उपस्थितीशिवाय कार्य आयोजित करण्यासाठी डिझाइन केलेले, exclusionFilters गुणधर्म requestDevice मध्ये जोडले गेले आहेत( ) ऑब्जेक्ट, जे ब्राउझर उपलब्ध डिव्हाइसेसची सूची प्रदर्शित करते तेव्हा आपल्याला विशिष्ट डिव्हाइसेस वगळण्याची परवानगी देते. उदाहरणार्थ, तुम्ही ज्ञात समस्या असलेले डिव्हाइस आयडी वगळू शकता.
• PaymentRequest.show() वर कॉल करून वापरकर्त्याच्या स्पष्ट कृतीशिवाय पेमेंट फॉर्म प्रदर्शित करण्यास मनाई आहे, उदाहरणार्थ, हँडलरशी संबंधित घटकावर क्लिक करणे.
• WebRTC मध्ये सत्र स्थापन करण्यासाठी वापरल्या जाणार्‍या SDP (सेशन वर्णन प्रोटोकॉल) प्रोटोकॉलच्या पर्यायी अंमलबजावणीसाठी समर्थन बंद करण्यात आले आहे. Chrome ने दोन SDP पर्याय ऑफर केले - इतर ब्राउझरसह एकत्रित आणि Chrome-विशिष्ट. आतापासून, फक्त पोर्टेबल पर्याय शिल्लक आहे.
• वेब डेव्हलपरसाठी टूल्समध्ये सुधारणा करण्यात आल्या आहेत. गडद आणि हलकी थीमच्या वापराचे अनुकरण करण्यासाठी शैली पॅनेलमध्ये बटणे जोडली. नेटवर्क तपासणी मोडमधील पूर्वावलोकन टॅबचे संरक्षण मजबूत केले गेले आहे (सामग्री सुरक्षा धोरणाचा अनुप्रयोग सक्षम केला आहे). ब्रेकपॉइंट रीलोड करण्यासाठी डीबगर स्क्रिप्ट टर्मिनेशन लागू करतो. नवीन "कार्यप्रदर्शन अंतर्दृष्टी" पॅनेलची प्राथमिक अंमलबजावणी प्रस्तावित केली गेली आहे, जी तुम्हाला पृष्ठावरील विशिष्ट ऑपरेशन्सच्या कार्यप्रदर्शनाचे विश्लेषण करण्यास अनुमती देते.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 32 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. समस्यांपैकी एक (CVE-2022-1853) धोक्याची गंभीर पातळी नियुक्त केली गेली आहे, जी ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्याची आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्याची क्षमता सूचित करते. या भेद्यतेचे तपशील अद्याप उघड केले गेले नाहीत; हे केवळ ज्ञात आहे की ते अनुक्रमित DB API अंमलबजावणीमध्ये मुक्त मेमरी ब्लॉक (वापर-नंतर-मुक्त) ऍक्सेस केल्यामुळे होते.

वर्तमान प्रकाशनासाठी भेद्यता शोधण्यासाठी रोख बक्षीस कार्यक्रमाचा एक भाग म्हणून, Google ने $24 किमतीचे २४ पुरस्कार दिले (एक $65600 पुरस्कार, एक $10000 पुरस्कार, दोन $7500 पुरस्कार, तीन $7000 पुरस्कार, चार $5000 पुरस्कार, दोन $3000 आणि $2000 पुरस्कार, $1000 बोनस). 500 पुरस्कारांचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru