Chrome 103 रिलीझ

Google ने Chrome 103 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार म्हणून काम करणार्‍या विनामूल्य क्रोमियम प्रकल्पाचे एक स्थिर प्रकाशन उपलब्ध आहे. Google लोगोच्या वापरामध्ये क्रोमियम ब्राउझर, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टीमची उपस्थिती, कॉपी-संरक्षित व्हिडिओ सामग्री (DRM) प्ले करण्यासाठी मॉड्यूल्स, स्वयंचलितपणे अद्यतने स्थापित करण्यासाठी सिस्टम, कायमस्वरूपी सँडबॉक्स अलगाव सक्षम करणे यामध्ये क्रोमियमपेक्षा वेगळे आहे. , Google API ला की पुरवणे आणि शोध दरम्यान RLZ प्रसारित करणे. पॅरामीटर्स. ज्यांना अद्ययावत करण्यासाठी अधिक वेळ लागेल त्यांच्यासाठी, विस्तारित स्थिर शाखा स्वतंत्रपणे समर्थित आहे, त्यानंतर 8 आठवडे. Chrome 104 चे पुढील प्रकाशन 2 ऑगस्ट रोजी होणार आहे.

Chrome 103 मधील प्रमुख बदल:

• पृष्ठ स्क्रीनशॉट संपादित करण्यासाठी प्रायोगिक प्रतिमा संपादक जोडले. संपादक क्रॉप करणे, क्षेत्र निवडणे, ब्रशने पेंट करणे, रंग निवडणे, मजकूर लेबल जोडणे आणि रेषा, आयत, वर्तुळे आणि बाण यांसारखे सामान्य आकार आणि आदिम प्रदर्शित करणे यासारखी कार्ये प्रदान करतो. संपादक सक्षम करण्यासाठी, तुम्ही "chrome://flags/#sharing-desktop-screenshots" आणि "chrome://flags/#sharing-desktop-screenshots-edit" सेटिंग्ज सक्रिय करणे आवश्यक आहे. अॅड्रेस बारमधील शेअर मेनूद्वारे स्क्रीनशॉट तयार केल्यानंतर, स्क्रीनशॉट पूर्वावलोकन पृष्ठावरील "संपादित करा" बटणावर क्लिक करून तुम्ही संपादकाकडे जाऊ शकता.
• ओम्निबॉक्स अॅड्रेस बारमधील शिफारसींची सामग्री प्रीरेंडर करण्यासाठी Chrome 101 मध्ये जोडलेल्या यंत्रणेच्या क्षमतांचा विस्तार करण्यात आला आहे. प्रोएक्टिव्ह रेंडरिंग वापरकर्त्याच्या क्लिकची प्रतीक्षा न करता नेव्हिगेट केले जाण्याची शक्यता असलेल्या शिफारसी लोड करण्याच्या पूर्वी उपलब्ध क्षमतेस पूरक आहे. लोड करण्याव्यतिरिक्त, शिफारसी-संबंधित पृष्ठांची सामग्री आता बफरमध्ये (स्क्रिप्ट अंमलबजावणी आणि DOM ट्रीसह) प्रस्तुत केली जाऊ शकते निर्मिती), जे एका क्लिकनंतर शिफारसी त्वरित प्रदर्शित करण्यास अनुमती देते. प्रेडिक्टिव रेंडरिंग नियंत्रित करण्यासाठी, सेटिंग्ज “chrome://flags/#enable-prerender2”, “chrome://flags/#omnibox-trigger-for-prerender2” आणि “chrome://flags/#search-suggestion-for -" सुचवले आहेत. prerender2".

  अँड्रॉइडसाठी Chrome 103 स्पेक्युलेशन नियम API जोडते, जे वेबसाइट लेखकांना ब्राउझरला सांगू देते की वापरकर्ता कोणत्या पृष्ठांना भेट देण्याची सर्वात जास्त शक्यता आहे. ब्राउझर ही माहिती सक्रियपणे लोड आणि पृष्ठ सामग्री प्रस्तुत करण्यासाठी वापरतो.

• Android आवृत्तीमध्ये नवीन पासवर्ड व्यवस्थापक आहे जो Android अॅप्समध्ये आढळणारा समान युनिफाइड पासवर्ड व्यवस्थापन अनुभव देतो.
• Android आवृत्तीने “Google सह” सेवेसाठी समर्थन जोडले आहे, जे वापरकर्त्याला त्यांच्या आवडत्या साइट्सबद्दल कृतज्ञता व्यक्त करण्यास अनुमती देते ज्यांनी सशुल्क किंवा विनामूल्य डिजिटल स्टिकर्स हस्तांतरित करून सेवेमध्ये नोंदणी केली आहे. सेवा सध्या फक्त यूएस वापरकर्त्यांसाठी उपलब्ध आहे.
• क्रेडिट आणि डेबिट पेमेंट कार्ड नंबरसह फील्डचे सुधारित ऑटो-फिलिंग, जे आता Google Pay द्वारे सेव्ह केलेल्या कार्डांना समर्थन देते.
• Windows आवृत्ती डीफॉल्टनुसार अंगभूत DNS क्लायंट वापरते, जी macOS, Android आणि Chrome OS आवृत्त्यांमध्ये देखील वापरली जाते.
• स्थानिक फॉन्ट ऍक्सेस API स्थिर केले गेले आहे आणि प्रत्येकासाठी ऑफर केले गेले आहे, ज्याद्वारे आपण सिस्टमवर स्थापित केलेले फॉन्ट परिभाषित आणि वापरू शकता, तसेच कमी स्तरावर फॉन्ट हाताळू शकता (उदाहरणार्थ, फिल्टर आणि ट्रान्सफॉर्म ग्लिफ).
• HTTP प्रतिसाद कोड 103 साठी समर्थन जोडले आहे, जे तुम्हाला विनंतीनंतर लगेच काही HTTP शीर्षलेखांच्या सामग्रीबद्दल क्लायंटला सूचित करण्यास अनुमती देते, सर्व्हरने विनंतीशी संबंधित सर्व ऑपरेशन्स पूर्ण करण्याची आणि सामग्रीची सेवा सुरू करण्याची प्रतीक्षा न करता. अशाच प्रकारे, तुम्ही सर्व्ह केल्या जाणाऱ्या पेजशी संबंधित घटकांबद्दल सूचना देऊ शकता जे प्रीलोड केले जाऊ शकतात (उदाहरणार्थ, पृष्ठावर वापरलेल्या css आणि जावास्क्रिप्टचे दुवे प्रदान केले जाऊ शकतात). अशा संसाधनांबद्दल माहिती मिळाल्यानंतर, ब्राउझर मुख्य पृष्ठ प्रस्तुतीकरण पूर्ण होण्याची प्रतीक्षा न करता ते डाउनलोड करणे सुरू करू शकतो, ज्यामुळे एकूण विनंती प्रक्रियेचा वेळ कमी होतो.
• मूळ चाचण्या मोडमध्ये (प्रायोगिक वैशिष्ट्ये ज्यांना वेगळे सक्रियकरण आवश्यक आहे), Federated Credential Management (FedCM) API ची चाचणी आतापर्यंत फक्त Android प्लॅटफॉर्मसाठी असेंब्लीमध्ये सुरू झाली आहे, जी तुम्हाला युनिफाइड आयडेंटिटी सर्व्हिसेस तयार करण्यास अनुमती देते जी गोपनीयता सुनिश्चित करते आणि क्रॉसशिवाय कार्य करते. साइट ट्रॅकिंग यंत्रणा, जसे की तृतीय-पक्ष कुकी प्रक्रिया. ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
• क्लायंट हिंट्स API, जे वापरकर्ता-एजंट शीर्षलेखासाठी बदली म्हणून विकसित केले जात आहे आणि सर्व्हरच्या विनंतीनंतरच तुम्हाला विशिष्ट ब्राउझर आणि सिस्टम पॅरामीटर्स (आवृत्ती, प्लॅटफॉर्म इ.) बद्दल डेटा निवडकपणे प्रदान करण्याची अनुमती देते. TLS मध्ये वापरल्या जाणार्‍या GREASE (जनरेट रँडम एक्स्टेंशन्स आणि सस्टेन एक्स्टेन्सिबिलिटी) यंत्रणेच्या सादृश्यतेनुसार, ब्राउझर अभिज्ञापकांच्या सूचीमध्ये काल्पनिक नावे बदलण्याची क्षमता. उदाहरणार्थ, "Chrome" व्यतिरिक्त; v="103″' आणि '"Chromium"; v=»103″'अस्तित्वात नसलेल्या ब्राउझरचा यादृच्छिक अभिज्ञापक ''(नाही; ब्राउझर"; v=»12″' सूचीमध्ये जोडला जाऊ शकतो. अशा प्रतिस्थापनामुळे अज्ञात ब्राउझरच्या अभिज्ञापकांच्या प्रक्रियेतील समस्या ओळखण्यात मदत होईल, जे स्वीकारार्ह ब्राउझरच्या सूचींच्या विरूद्ध तपासणीला बायपास करण्यासाठी पर्यायी ब्राउझरना इतर लोकप्रिय ब्राउझर असल्याचे भासवण्यास भाग पाडले जाते.
• AVIF इमेज फॉरमॅटमधील फाईल्स iWeb Share API द्वारे अनुमत शेअरिंगच्या सूचीमध्ये जोडल्या गेल्या आहेत.
• "डिफ्लेट-रॉ" कॉम्प्रेशन फॉरमॅटसाठी समर्थन जोडले, हेडर आणि सर्व्हिस फायनल ब्लॉक्सशिवाय बेअर कॉम्प्रेस्ड स्ट्रीममध्ये प्रवेश करण्यास अनुमती देते, ज्याचा वापर केला जाऊ शकतो, उदाहरणार्थ, zip फाइल्स वाचण्यासाठी आणि लिहिण्यासाठी.
• वेब फॉर्म घटकांसाठी, "rel" विशेषता वापरणे शक्य आहे, जे तुम्हाला "rel=noreferrer" पॅरामीटर वेब फॉर्मद्वारे नेव्हिगेशनमध्ये लागू करण्यास अनुमती देते रेफरर हेडरचे प्रसारण अक्षम करण्यासाठी किंवा सेटिंग अक्षम करण्यासाठी "rel=noopener" Window.opener मालमत्ता आणि ज्या संदर्भातून संक्रमण केले गेले त्या संदर्भातील प्रवेश नाकारतो.
• पॉपस्टेट इव्हेंटची अंमलबजावणी फायरफॉक्स वर्तनासह संरेखित केली गेली आहे. लोड इव्हेंट येण्याची वाट न पाहता, URL बदलल्यानंतर पॉपस्टेट इव्हेंट आता लगेच काढला जातो.
• HTTPS शिवाय आणि iframe ब्लॉकमधून उघडलेल्या पृष्ठांसाठी, Gampepad API आणि बॅटरी स्थिती API मध्ये प्रवेश प्रतिबंधित आहे.
• सिरियल पोर्टमध्ये प्रवेश करण्यासाठी वापरकर्त्याला पूर्वी दिलेल्या परवानग्या सोडण्यासाठी SerialPort ऑब्जेक्टमध्ये एक forget() पद्धत जोडली गेली आहे.
• ओव्हरफ्लो-क्लिप-मार्जिन CSS गुणधर्मामध्ये व्हिज्युअल-बॉक्स विशेषता जोडली गेली आहे, जी क्षेत्राच्या सीमेच्या पलीकडे जाणारी सामग्री ट्रिम करणे कोठे सुरू करायचे हे निर्धारित करते (कंटेंट-बॉक्स, पॅडिंग-बॉक्स आणि सीमा- ही मूल्ये घेऊ शकतात. बॉक्स).
• सँडबॉक्स विशेषता असलेल्या iframe ब्लॉक्समध्ये, बाह्य प्रोटोकॉल कॉल करणे आणि बाह्य हँडलर अनुप्रयोग लाँच करणे प्रतिबंधित आहे. निर्बंध ओव्हरराइड करण्यासाठी, अनुमती-पॉपअप, अनुमती-टॉप-नेव्हिगेशन आणि अनुमती-टॉप-नेव्हिगेशन-सह-वापरकर्ता-अॅक्टिव्हेशन गुणधर्म वापरा.
• घटक यापुढे समर्थित नाही , जे प्लगइन्स यापुढे समर्थित नसल्यामुळे निरर्थक झाले.
• वेब डेव्हलपरसाठी टूल्समध्ये सुधारणा करण्यात आल्या आहेत. उदाहरणार्थ, शैली पॅनेलमध्ये ब्राउझर विंडोच्या बाहेरील बिंदूचा रंग निश्चित करणे शक्य झाले. डीबगरमधील पॅरामीटर मूल्यांचे सुधारित पूर्वावलोकन. एलिमेंट्स इंटरफेसमध्ये पॅनेलचा क्रम बदलण्याची क्षमता जोडली.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 14 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. समस्यांपैकी एक (CVE-2022-2156) धोक्याची गंभीर पातळी नियुक्त केली गेली आहे, जी ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्याची आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्याची क्षमता सूचित करते. या भेद्यतेचे तपशील अद्याप उघड केले गेले नाहीत, हे फक्त ज्ञात आहे की ते मुक्त मेमरी ब्लॉकमध्ये प्रवेश केल्यामुळे होते (वापर-नंतर-मुक्त).

सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने 9 हजार यूएस डॉलर्सच्या रकमेत 44 पुरस्कार दिले ($20000 चा एक पुरस्कार, $7500 चा एक पुरस्कार, $7000 चा एक पुरस्कार, $3000 चे दोन पुरस्कार आणि $2000, $1000 आणि $500 पैकी प्रत्येकी एक).) गंभीर असुरक्षिततेसाठी पुरस्काराचा आकार अद्याप निर्धारित केलेला नाही.

स्त्रोत: opennet.ru