Chrome 107 रिलीझ

Google ने Chrome 107 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार म्हणून काम करणार्‍या विनामूल्य Chromium प्रोजेक्टचे स्थिर प्रकाशन उपलब्ध आहे. Google लोगोच्या वापरामध्ये क्रोमियम ब्राउझर, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टीमची उपस्थिती, कॉपी-संरक्षित व्हिडिओ सामग्री (DRM) प्ले करण्यासाठी मॉड्यूल्स, स्वयंचलितपणे अद्यतने स्थापित करण्यासाठी सिस्टम, कायमस्वरूपी सँडबॉक्स अलगाव सक्षम करणे यामध्ये क्रोमियमपेक्षा वेगळे आहे. , Google API ला की पुरवणे आणि RLZ प्रसारित करणे- शोधताना. पॅरामीटर्स. ज्यांना अद्ययावत करण्यासाठी अधिक वेळ लागेल त्यांच्यासाठी, विस्तारित स्थिर शाखा स्वतंत्रपणे समर्थित आहे, त्यानंतर 8 आठवडे. Chrome 108 चे पुढील प्रकाशन 29 नोव्हेंबर रोजी होणार आहे.

Chrome 107 मधील प्रमुख बदल:

• ECH (एनक्रिप्टेड क्लायंट हॅलो) यंत्रणेसाठी समर्थन जोडले, जे ESNI (एनक्रिप्टेड सर्व्हर नेम इंडिकेशन) चा विकास सुरू ठेवते आणि विनंती केलेले डोमेन नाव सारख्या TLS सत्र पॅरामीटर्सबद्दल माहिती कूटबद्ध करण्यासाठी वापरले जाते. ECH आणि ESNI मधील महत्त्वाचा फरक असा आहे की वैयक्तिक फील्डच्या स्तरावर कूटबद्ध करण्याऐवजी, ECH संपूर्ण TLS ClientHello संदेश कूटबद्ध करते, जे तुम्हाला ESNI कव्हर करत नसलेल्या फील्डमधून गळती रोखू देते, उदाहरणार्थ, PSK (पूर्व-सामायिक की) फील्ड. ECH सार्वजनिक की माहिती देण्यासाठी TXT रेकॉर्डऐवजी HTTPSSVC DNS रेकॉर्ड देखील वापरते आणि की मिळवण्यासाठी आणि कूटबद्ध करण्यासाठी हायब्रिड पब्लिक की एन्क्रिप्शन (HPKE) यंत्रणेवर आधारित प्रमाणित एंड-टू-एंड एन्क्रिप्शन वापरते. ECH सक्षम आहे की नाही हे नियंत्रित करण्यासाठी, “chrome://flags#encrypted-client-hello” सेटिंग प्रस्तावित केली आहे.
• H.265 (HEVC) स्वरूपात हार्डवेअर प्रवेगक व्हिडिओ डीकोडिंगसाठी समर्थन सक्षम केले आहे.
• वापरकर्ता-एजंट HTTP शीर्षलेख आणि JavaScript पॅरामीटर्समधील माहिती कमी करण्याचा पाचवा टप्पा navigator.userAgent, navigator.appVersion आणि navigator.platform सक्रिय केला गेला आहे, वापरकर्त्याची निष्क्रीयपणे ओळखण्यासाठी वापरता येणारी माहिती कमी करण्यासाठी लागू केली गेली आहे. Chrome 107 ने डेस्कटॉप वापरकर्त्यांसाठी वापरकर्ता-एजंट लाइनमधील प्लॅटफॉर्म आणि प्रोसेसर माहिती कमी केली आहे आणि navigator.platform JavaScript पॅरामीटरची सामग्री गोठवली आहे. बदल फक्त Windows प्लॅटफॉर्मच्या आवृत्त्यांमध्येच लक्षात येण्याजोगा आहे, ज्यासाठी विशिष्ट प्लॅटफॉर्म आवृत्ती "Windows NT 10.0" मध्ये बदलली आहे. Linux वर, वापरकर्ता-एजंटमधील प्लॅटफॉर्म सामग्री बदललेली नाही.

  पूर्वी, ब्राउझर आवृत्ती बनवणारे MINOR.BUILD.PATCH क्रमांक 0.0.0 ने बदलले गेले आहेत. भविष्यात, हेडरमध्ये केवळ ब्राउझरचे नाव, ब्राउझरची प्रमुख आवृत्ती, प्लॅटफॉर्म आणि डिव्हाइस प्रकार (मोबाइल फोन, पीसी, टॅबलेट) याबद्दलची माहिती सोडण्याची योजना आहे. अचूक आवृत्ती आणि विस्तारित प्लॅटफॉर्म डेटा यासारखा अतिरिक्त डेटा मिळविण्यासाठी, तुम्ही वापरकर्ता एजंट क्लायंट संकेत API वापरणे आवश्यक आहे. ज्या साइट्सकडे पुरेशी नवीन माहिती नाही आणि अद्याप वापरकर्ता एजंट क्लायंट सूचनांवर स्विच करण्यासाठी तयार नसलेल्या साइटसाठी, मे 2023 पर्यंत त्यांना पूर्ण वापरकर्ता-एजंट परत करण्याची संधी आहे.

• Android आवृत्ती यापुढे Android 6.0 प्लॅटफॉर्मला समर्थन देत नाही; ब्राउझरला आता किमान Android 7.0 आवश्यक आहे.
• डाउनलोडच्या स्थितीचा मागोवा घेण्यासाठी इंटरफेस डिझाइन बदलले आहे. डाउनलोड प्रगतीवरील डेटासह तळाशी असलेल्या ओळीच्या ऐवजी, अॅड्रेस बारसह पॅनेलमध्ये एक नवीन निर्देशक जोडला गेला आहे; जेव्हा तुम्ही त्यावर क्लिक करता, तेव्हा फाइल्स डाउनलोड करण्याची प्रगती आणि आधीच डाउनलोड केलेल्या फाइल्सच्या सूचीसह इतिहास दर्शविला जातो. तळाशी असलेल्या पॅनेलच्या विपरीत, बटण सतत पॅनेलवर दर्शविले जाते आणि तुम्हाला तुमचा डाउनलोड इतिहास द्रुतपणे ऍक्सेस करण्याची अनुमती देते. नवीन इंटरफेस सध्या केवळ काही वापरकर्त्यांसाठी डीफॉल्टनुसार ऑफर केला जातो आणि कोणतीही समस्या नसल्यास सर्वांसाठी विस्तारित केला जाईल.
• डेस्कटॉप वापरकर्त्यांसाठी, CSV फॉरमॅटमध्ये फाइलमध्ये सेव्ह केलेले पासवर्ड इंपोर्ट करणे शक्य आहे. पूर्वी, फाईलमधून ब्राउझरमध्ये पासवर्ड केवळ passwords.google.com सेवेद्वारे हस्तांतरित केले जाऊ शकत होते, परंतु आता हे ब्राउझरमध्ये तयार केलेल्या Google पासवर्ड व्यवस्थापकाद्वारे देखील केले जाऊ शकते.
• वापरकर्त्याने नवीन प्रोफाइल तयार केल्यानंतर, तुम्हाला सिंक्रोनाइझेशन सक्षम करण्यासाठी आणि सेटिंग्जवर जाण्यासाठी प्रॉम्प्ट प्रदर्शित केला जातो, ज्याद्वारे तुम्ही प्रोफाइलचे नाव बदलू शकता आणि एक रंग थीम निवडू शकता.
• Android प्लॅटफॉर्मची आवृत्ती फोटो आणि व्हिडिओ अपलोड करण्यासाठी मीडिया फाइल्स निवडण्यासाठी एक नवीन इंटरफेस ऑफर करते (स्वतःच्या अंमलबजावणीऐवजी, मानक Android मीडिया पिकर इंटरफेस वापरला जातो).
• अधिसूचना प्रदर्शित करण्याची परवानगी स्वयंचलितपणे रद्द करणे अशा साइटसाठी प्रदान केले गेले आहे जे वापरकर्त्यामध्ये व्यत्यय आणणाऱ्या सूचना आणि संदेश पाठवत आहेत. शिवाय, अशा साइट्ससाठी, सूचना पाठविण्याच्या परवानगीच्या विनंतीला स्थगिती देण्यात आली आहे.
• Screen Capture API ने स्क्रीन शेअरिंगशी संबंधित नवीन गुणधर्म जोडले आहेत - selfBrowserSurface (गेटडिस्प्लेमीडिया() कॉल करताना तुम्हाला वर्तमान टॅब वगळण्याची परवानगी देते), सरफेसस्विचिंग (तुम्हाला टॅब स्विच करण्यासाठी बटण लपवण्याची परवानगी देते) आणि डिस्प्ले सर्फेस (तुम्हाला शेअरिंग मर्यादित करण्याची परवानगी देते. टॅब, विंडो किंवा स्क्रीन).
• पृष्‍ठ रेंडरिंग लोड करणे पूर्ण होईपर्यंत विराम देण्‍यासाठी कारणीभूत असलेली संसाधने ओळखण्‍यासाठी Performance API मध्‍ये renderBlockingStatus गुणधर्म जोडले.
• अनेक नवीन APIs ओरिजिन ट्रायल्स मोडमध्ये जोडले गेले आहेत (वेगळे सक्रियकरण आवश्यक असलेली प्रायोगिक वैशिष्ट्ये). ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
  • घोषणात्मक API PendingBeacon, जे तुम्हाला डेटा पाठवण्यावर नियंत्रण ठेवण्याची परवानगी देते ज्यासाठी सर्व्हरला प्रतिसाद (बीकन) आवश्यक नाही. नवीन API तुम्हाला ब्राउझरला असा डेटा पाठवण्याची परवानगी देते, विशिष्ट वेळी पाठवा ऑपरेशन्स कॉल करण्याची आवश्यकता न ठेवता, उदाहरणार्थ, वापरकर्त्याने पृष्ठ बंद केल्यानंतर टेलिमेट्रीचे हस्तांतरण आयोजित करणे.
  • परवानग्या-धोरण (वैशिष्ट्य धोरण) HTTP शीर्षलेख, अधिकार सोपविण्यासाठी आणि प्रगत वैशिष्ट्ये सक्षम करण्यासाठी वापरला जातो, आता "अनलोड" मूल्यास समर्थन देतो, जो पृष्ठावरील "अनलोड" इव्हेंटसाठी हँडलर अक्षम करण्यासाठी वापरला जाऊ शकतो.
• टॅग करण्यासाठी “rel” विशेषतासाठी जोडलेले समर्थन, जे तुम्हाला रेफरर हेडरचे हस्तांतरण अक्षम करण्यासाठी वेब फॉर्मद्वारे नेव्हिगेशनसाठी “rel=noreferrer” पॅरामीटर लागू करण्यास अनुमती देते किंवा Window.opener गुणधर्म सेट करणे अक्षम करण्यासाठी “rel=noopener” आणि प्रतिबंधित करते. ज्या संदर्भातून संक्रमण झाले त्या संदर्भामध्ये प्रवेश.
• CSS ग्रिडने ग्रिड-टेम्प्लेट-स्तंभ आणि ग्रिड-टेम्प्लेट-पंक्ती गुणधर्मांना इंटरपोलेटिंग करण्यासाठी समर्थन जोडले आहे जेणेकरुन वेगवेगळ्या ग्रिड स्थितींमध्ये एक सहज संक्रमण प्रदान केले जाईल.
• वेब डेव्हलपरसाठी टूल्समध्ये सुधारणा करण्यात आल्या आहेत. हॉटकीज कॉन्फिगर करण्याची क्षमता जोडली. वेबअसेंबली फॉरमॅटमध्ये रूपांतरित केलेल्या C/C++ ऍप्लिकेशन ऑब्जेक्ट्सची सुधारित मेमरी तपासणी.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 14 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करणे आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करणे शक्य होईल. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने 10 हजार यूएस डॉलर्सच्या रकमेत 57 पुरस्कार दिले ($20000 चा एक पुरस्कार, $17000 आणि $7000, दोन पुरस्कार $3000, तीन पुरस्कार $2000 आणि एक $1000 चा पुरस्कार). एका बक्षीसाचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru