Chrome 105 रिलीझ

Google ने Chrome 105 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार म्हणून काम करणार्‍या विनामूल्य Chromium प्रोजेक्टचे स्थिर प्रकाशन उपलब्ध आहे. Google लोगोच्या वापरामध्ये क्रोमियम ब्राउझर, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टीमची उपस्थिती, कॉपी-संरक्षित व्हिडिओ सामग्री (DRM) प्ले करण्यासाठी मॉड्यूल्स, स्वयंचलितपणे अद्यतने स्थापित करण्यासाठी सिस्टम, कायमस्वरूपी सँडबॉक्स अलगाव सक्षम करणे यामध्ये क्रोमियमपेक्षा वेगळे आहे. , Google API ला की पुरवणे आणि RLZ प्रसारित करणे- शोधताना. पॅरामीटर्स. ज्यांना अद्ययावत करण्यासाठी अधिक वेळ लागेल त्यांच्यासाठी, विस्तारित स्थिर शाखा स्वतंत्रपणे समर्थित आहे, त्यानंतर 8 आठवडे. Chrome 106 चे पुढील प्रकाशन 27 सप्टेंबर रोजी होणार आहे.

Chrome 105 मधील प्रमुख बदल:

• प्रोग्रेसिव्ह वेब अ‍ॅप्स (PWA) तंत्रज्ञान आणि मानक वेब API वर आधारित स्वतंत्र वेब अॅप्लिकेशन्सने बदलून विशेष वेब अॅप्लिकेशन्ससाठी समर्थन Chrome Apps बंद केले आहे. Google ने सुरुवातीला 2016 मध्ये क्रोम अॅप्स सोडण्याचा आपला हेतू जाहीर केला आणि 2018 पर्यंत त्यांना समर्थन देणे थांबवण्याची योजना आखली, परंतु नंतर ही योजना पुढे ढकलली. Chrome 105 मध्ये, जेव्हा तुम्ही Chrome Apps इंस्टॉल करण्याचा प्रयत्न कराल, तेव्हा तुम्हाला एक चेतावणी मिळेल की त्यांना यापुढे समर्थन दिले जाणार नाही, परंतु अॅप्स चालू राहतील. Chrome 109 मध्ये, Chrome अॅप्स चालवण्याची क्षमता अक्षम केली जाईल.
• प्रस्तुतकर्ता प्रक्रियेसाठी अतिरिक्त अलगाव प्रदान केला आहे, जो प्रस्तुतीकरणासाठी जबाबदार आहे. ही प्रक्रिया आता अतिरिक्त कंटेनरमध्ये (अ‍ॅप कंटेनर) केली जाते, जी विद्यमान सँडबॉक्स अलगाव प्रणालीच्या वर लागू केली जाते. प्रस्तुतीकरण कोडमधील भेद्यतेचा गैरफायदा घेतल्यास, जोडलेले निर्बंध आक्रमणकर्त्याला नेटवर्क क्षमतांशी संबंधित सिस्टम कॉलमध्ये प्रवेश प्रतिबंधित करून नेटवर्कमध्ये प्रवेश मिळवण्यापासून प्रतिबंधित करतील.
• प्रमाणन प्राधिकरण (Chrome Root Store) च्या रूट प्रमाणपत्रांचे स्वतःचे युनिफाइड स्टोरेज लागू केले. नवीन स्टोअर अद्याप डीफॉल्टनुसार सक्षम केलेले नाही आणि अंमलबजावणी पूर्ण होईपर्यंत, प्रत्येक ऑपरेटिंग सिस्टमसाठी विशिष्ट स्टोअर वापरून प्रमाणपत्रे सत्यापित केली जातील. तपासले जाणारे समाधान Mozilla च्या दृष्टिकोनाची आठवण करून देणारे आहे, जे फायरफॉक्ससाठी स्वतंत्र रूट प्रमाणपत्र स्टोअर ठेवते, HTTPS वर साइट्स उघडताना प्रमाणपत्र ट्रस्ट चेन तपासण्यासाठी पहिली लिंक म्हणून वापरली जाते.
• वेब SQL API च्या बहिष्कारासाठी तयारी सुरू झाली आहे, जे अप्रमाणित आहे, मोठ्या प्रमाणात न वापरलेले आहे आणि आधुनिक सुरक्षा आवश्यकता पूर्ण करण्यासाठी पुन्हा डिझाइन करणे आवश्यक आहे. Chrome 105 HTTPS न वापरता लोड केलेल्या कोडपासून वेब SQL मधील प्रवेश प्रतिबंधित करते आणि DevTools वर नापसंत चेतावणी देखील जोडते. वेब SQL API 2023 मध्ये काढले जाणार आहे. ज्या विकासकांना अशा कार्यक्षमतेची आवश्यकता आहे त्यांच्यासाठी, WebAssembly वर आधारित बदली तयार केली जाईल.
• Chrome सिंक यापुढे Chrome 73 आणि पूर्वीच्या रिलीझसह सिंक करण्यास समर्थन देत नाही.
• macOS आणि Windows प्लॅटफॉर्मसाठी, अंगभूत प्रमाणपत्र दर्शक सक्रिय केला जातो, जो ऑपरेटिंग सिस्टमद्वारे प्रदान केलेल्या इंटरफेसला कॉल करण्याची जागा घेतो. पूर्वी, अंगभूत दर्शक फक्त Linux आणि ChromeOS साठी बिल्डमध्ये वापरला जात होता.
• Android आवृत्ती गोपनीयता सँडबॉक्स उपक्रमाचा एक भाग म्हणून प्रमोट केलेले विषय आणि स्वारस्य गट API व्यवस्थापित करण्यासाठी सेटिंग्ज जोडते, जी तुम्हाला वापरकर्त्याच्या स्वारस्यांच्या श्रेणी परिभाषित करू देते आणि कुकीजचा मागोवा घेण्याऐवजी त्यांचा वापर वैयक्तिक ओळखल्याशिवाय समान स्वारस्य असलेल्या वापरकर्त्यांच्या गटांना ओळखण्यासाठी करतात. वापरकर्ते शेवटच्या रिलीझमध्ये, Linux, ChromeOS, macOS आणि Windows साठीच्या आवृत्त्यांमध्ये समान सेटिंग्ज जोडल्या गेल्या होत्या.
• जेव्हा तुम्ही प्रगत ब्राउझर संरक्षण (सुरक्षित ब्राउझिंग > वर्धित संरक्षण) सक्षम करता, तेव्हा स्थापित अॅड-ऑन, API मध्ये प्रवेश आणि बाह्य साइटवरील कनेक्शनबद्दल टेलिमेट्री गोळा केली जाते. हा डेटा Google सर्व्हरवर ब्राउझर अॅड-ऑनद्वारे दुर्भावनापूर्ण क्रियाकलाप आणि नियमांचे उल्लंघन शोधण्यासाठी वापरला जातो.
• नापसंत केले आहे आणि Chrome 106 मधील कुकी हेडरमध्ये निर्दिष्ट केलेल्या डोमेनमध्ये ASCII नसलेल्या वर्णांचा वापर अवरोधित करेल (IDN डोमेनसाठी, डोमेन पनीकोड ​​स्वरूपात असणे आवश्यक आहे). हा बदल ब्राउझरला RFC 6265bis आणि Firefox मध्ये अंमलात आणलेल्या वर्तनाचे पालन करेल.
• एक सानुकूल हायलाइट API प्रस्तावित केले गेले आहे, जे मजकूराच्या निवडलेल्या क्षेत्रांची शैली अनियंत्रितपणे बदलण्यासाठी आणि हायलाइट केलेल्या क्षेत्रांसाठी (::निवड, ::निष्क्रिय-निवड) आणि हायलाइटिंगसाठी ब्राउझरद्वारे प्रदान केलेल्या निश्चित शैलीद्वारे मर्यादित न राहण्यासाठी डिझाइन केलेले आहे. वाक्यरचना त्रुटी (::स्पेलिंग-एरर, ::व्याकरण-त्रुटी). API च्या पहिल्या आवृत्तीने रंग आणि पार्श्वभूमी-रंग स्यूडो-एलिमेंट्स वापरून मजकूर आणि पार्श्वभूमी रंग बदलण्यासाठी समर्थन प्रदान केले, परंतु भविष्यात इतर शैली पर्याय जोडले जातील.

  नवीन API वापरून सोडवल्या जाऊ शकणार्‍या कार्यांचे उदाहरण म्हणून, मजकूर संपादनासाठी साधने प्रदान करणार्‍या वेब फ्रेमवर्कमध्ये जोडणे, त्यांची स्वतःची मजकूर निवड यंत्रणा, अनेक वापरकर्त्यांद्वारे एकाचवेळी संयुक्त संपादनासाठी भिन्न हायलाइट करणे, आभासी दस्तऐवजांमध्ये शोधणे यांचा उल्लेख आहे. , आणि शुद्धलेखन तपासताना त्रुटींचे ध्वजांकन. पूर्वी, मानक-नसलेला हायलाइट तयार करण्यासाठी DOM ट्रीसह जटिल हाताळणी आवश्यक असल्यास, कस्टम हायलाइट API हायलाइटिंग जोडण्यासाठी आणि काढून टाकण्यासाठी तयार ऑपरेशन प्रदान करते जे DOM संरचनेवर परिणाम करत नाही आणि श्रेणी ऑब्जेक्ट्सच्या संबंधात शैली लागू करते.

• CSS मध्ये “@container” क्वेरी जोडली, ज्यामुळे घटकांना मूळ घटकाच्या आकारानुसार शैलीबद्ध करता येईल. “@container” हे “@media” क्वेरींसारखेच आहे, परंतु संपूर्ण दृश्यमान क्षेत्राच्या आकारावर नाही, तर घटक ज्या ब्लॉकमध्ये (कंटेनर) ठेवलेला आहे त्या आकारावर लागू केला जातो, जो तुम्हाला तुमचा स्वतःचा सेट करण्याची परवानगी देतो. मूल घटकांसाठी शैली निवड तर्क, घटक पृष्ठावर नेमका कुठे ठेवला आहे याची पर्वा न करता.
• मूळ घटकामध्ये मूल घटकाची उपस्थिती तपासण्यासाठी CSS स्यूडो-क्लास ":has()" जोडला. उदाहरणार्थ, "p:has(span)" घटकांचा विस्तार करतो , ज्याच्या आत एक घटक आहे .
• HTML सॅनिटायझर API जोडले, जे तुम्हाला सेटएचटीएमएल() पद्धतीद्वारे आउटपुट दरम्यान प्रदर्शन आणि अंमलबजावणीवर परिणाम करणाऱ्या सामग्रीमधून घटक कापण्याची परवानगी देते. XSS हल्ले करण्यासाठी वापरले जाऊ शकणारे HTML टॅग काढण्यासाठी बाह्य डेटा साफ करण्यासाठी API उपयुक्त ठरू शकते.
• रिस्पॉन्स बॉडी लोड होण्यापूर्वी फेच रिक्वेस्ट पाठवण्यासाठी Streams API (ReadableStream) वापरणे शक्य आहे, उदा. पृष्ठ निर्मिती पूर्ण होण्याची वाट न पाहता तुम्ही डेटा पाठवणे सुरू करू शकता.
• इंस्टॉल केलेल्या स्टँड-अलोन वेब ऍप्लिकेशन्ससाठी (पीडब्ल्यूए, प्रोग्रेसिव्ह वेब ऍप), विंडो कंट्रोल्स आच्छादन घटकांचा वापर करून विंडो शीर्षक क्षेत्राचे डिझाइन बदलणे शक्य आहे, जे वेब ऍप्लिकेशनचे स्क्रीन क्षेत्र संपूर्ण विंडोपर्यंत वाढवते आणि वेब ऍप्लिकेशनला नियमित डेस्कटॉप ऍप्लिकेशनचे स्वरूप देणे शक्य करा. मानक विंडो कंट्रोल बटणे (बंद करा, लहान करा, वाढवा) आच्छादित ब्लॉकचा अपवाद वगळता, वेब अनुप्रयोग संपूर्ण विंडोमध्ये इनपुटचे प्रस्तुतीकरण आणि प्रक्रिया नियंत्रित करू शकतो.
• समर्पित कर्मचार्‍यांकडून (डेडिकेटेड वर्कर संदर्भात) मीडिया स्त्रोत विस्तारांमध्ये प्रवेश करण्याची क्षमता स्थिर केली गेली आहे, ज्याचा वापर केला जाऊ शकतो, उदाहरणार्थ, वेगळ्या वर्करमध्ये मीडियासोर्स ऑब्जेक्ट तयार करून मल्टीमीडिया डेटाच्या बफर प्लेबॅकचे कार्यप्रदर्शन सुधारण्यासाठी आणि प्रसारित करण्यासाठी. मुख्य थ्रेडमधील HTMLMediaElement वर त्याच्या कार्याचे परिणाम.
• क्लायंट हिंट्स API मध्ये, जे वापरकर्ता-एजंट शीर्षलेख पुनर्स्थित करण्यासाठी विकसित केले जात आहे आणि सर्व्हरच्या विनंतीनंतरच तुम्हाला विशिष्ट ब्राउझर आणि सिस्टम पॅरामीटर्स (आवृत्ती, प्लॅटफॉर्म इ.) बद्दल डेटा निवडकपणे प्रदान करण्याची परवानगी देते, सेकसाठी समर्थन -सीएच-व्ह्यूपोर्ट-उंची मालमत्ता जोडली गेली आहे. तुम्हाला दृश्यमान क्षेत्राच्या उंचीबद्दल माहिती मिळवण्याची परवानगी देते. "मेटा" टॅगमधील बाह्य संसाधनांसाठी क्लायंट इशारे पॅरामीटर्स सेट करण्यासाठी मार्कअप स्वरूप बदलले आहे: पूर्वी: झाले:
• जागतिक ऑनबीफोरइनपुट इव्हेंट हँडलर्स (document.documentElement.onbeforeinput) तयार करण्याची क्षमता जोडली, ज्यासह वेब ऍप्लिकेशन ब्लॉक्समधील मजकूर संपादित करताना वर्तन ओव्हरराइड करू शकतात. , आणि ब्राउझरने घटकाची सामग्री आणि DOM ट्री बदलण्यापूर्वी "contenteditable" विशेषता सेट असलेले इतर घटक.
• नेव्हिगेशन API च्या क्षमतांचा विस्तार केला गेला आहे, वेब ऍप्लिकेशन्सना विंडोमध्ये नेव्हिगेशन ऑपरेशन्समध्ये व्यत्यय आणण्यास, एक संक्रमण सुरू करण्यास आणि ऍप्लिकेशनसह क्रियांच्या इतिहासाचे विश्लेषण करण्यास अनुमती देते. ट्रान्झिशन इंटरसेप्ट करण्यासाठी इंटरसेप्ट() आणि दिलेल्या पोझिशनवर स्क्रोल करण्यासाठी स्क्रोल() नवीन पद्धती जोडल्या.
• Response.json() ही स्थिर पद्धत जोडली आहे, जी तुम्हाला JSON प्रकाराच्या डेटावर आधारित प्रतिसाद मुख्य भाग व्युत्पन्न करण्यास अनुमती देते.
• वेब डेव्हलपरसाठी टूल्समध्ये सुधारणा करण्यात आल्या आहेत. डीबगरमध्ये, जेव्हा ब्रेकपॉइंट ट्रिगर केला जातो, तेव्हा डीबगिंग सत्रात व्यत्यय न आणता, स्टॅकमधील शीर्ष कार्ये संपादित करण्यास अनुमती असते. रेकॉर्डर पॅनल, जे तुम्हाला पेजवर वापरकर्त्याच्या क्रिया रेकॉर्ड, प्लेबॅक आणि विश्लेषण करण्याची परवानगी देते, ब्रेकपॉइंट्स, स्टेप-बाय-स्टेप प्लेबॅक आणि माउसओव्हर इव्हेंट रेकॉर्डिंगला सपोर्ट करते.

  LCP (लार्जेस्ट कंटेंटफुल पेंट) मेट्रिक्स कार्यप्रदर्शन डॅशबोर्डमध्ये जोडले गेले आहेत जे दृश्यमान क्षेत्रामध्ये मोठ्या (वापरकर्ता-दृश्यमान) घटक, जसे की प्रतिमा, व्हिडिओ आणि ब्लॉक घटक प्रस्तुत करताना विलंब ओळखण्यासाठी. एलिमेंट्स पॅनेलमध्ये, इतर सामग्रीच्या शीर्षस्थानी प्रदर्शित केलेले शीर्ष स्तर विशेष चिन्हाने चिन्हांकित केले जातात. WebAssembly DWARF फॉरमॅटमध्ये डीबगिंग डेटा लोड करण्याची क्षमता प्रदान करते.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 24 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करणे आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करणे शक्य होईल. वर्तमान रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $21 किमतीचे 60500 पुरस्कार दिले (एक $10000 पुरस्कार, एक $9000 पुरस्कार, एक $7500 पुरस्कार, एक $7000 पुरस्कार, दोन $5000 पुरस्कार, चार $3000 पुरस्कार, दोन पुरस्कार $2000 आणि एक $1000 बोनस). सात बक्षीसांचा आकार अद्याप निश्चित झालेला नाही.

स्त्रोत: opennet.ru