Chrome 74 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 74... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, विनंती केल्यावर फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टमची उपस्थिती, संरक्षित व्हिडिओ सामग्री प्ले करण्यासाठी मॉड्यूल, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी सिस्टम RLZ पॅरामीटर्स. Chrome 75 चे पुढील प्रकाशन 4 जून रोजी होणार आहे.

मुख्य बदल करा в Chrome 74:

• जेव्हा onUnload घटना घडते, ज्याला पृष्ठ बंद केल्यावर म्हणतात मनाई पॉप-अप विंडो प्रदर्शित करा (window.open() कॉल अवरोधित केला आहे), जे वापरकर्त्यांना संशयास्पद साइट बंद केल्यानंतर जाहिरात पृष्ठे उघडण्यास भाग पाडण्यापासून संरक्षण करेल;
• JavaScript इंजिनमध्ये लागू केले एक नवीन शासन दिसू लागले आहे JIT-कमी (“—जिटलेस” ध्वज), जे JIT न वापरता JavaScript कार्यान्वित करणे शक्य करते (केवळ दुभाषी वापरला जातो) आणि कोड अंमलबजावणी दरम्यान एक्झिक्युटेबल मेमरी वाटप न करता. संभाव्य धोकादायक वेब अॅप्लिकेशन्ससह काम करताना सुरक्षा सुधारण्यासाठी, तसेच JIT चा वापर प्रतिबंधित करणाऱ्या प्लॅटफॉर्मवरील बिल्ड्सची खात्री करण्यासाठी JIT अक्षम करणे उपयुक्त ठरू शकते (उदाहरणार्थ, iOS, काही स्मार्ट टीव्ही आणि गेम कन्सोल. JIT अक्षम केल्यावर, JavaScript अंमलबजावणी स्पीडोमीटर 40 चाचणीमध्ये कार्यप्रदर्शन 2.0% आणि वेब टूलिंग बेंचमार्क चाचणीमध्ये 80% कमी होते, परंतु YouTube सह कार्याचे अनुकरण करताना, कार्यप्रदर्शनात फक्त 6% घट झाली, तर मेमरी वापर किंचित कमी झाला, फक्त 1.7%;
• V8 नवीन ऑप्टिमायझेशनचा मोठा भाग देखील देते. उदाहरणार्थ, फंक्शन कॉलची अंमलबजावणी ज्यामध्ये प्रत्यक्षात पास केलेल्या पॅरामीटर्सची संख्या फंक्शन परिभाषित करताना निर्दिष्ट केलेल्या वितर्कांच्या संख्येशी सुसंगत नाही 60% ने वेग वाढवला आहे. गेट फंक्शन वापरून डीओएम गुणधर्मांमध्ये प्रवेश वाढविला गेला आहे, ज्याचा अँगुलर फ्रेमवर्कच्या कार्यक्षमतेवर सकारात्मक प्रभाव पडतो. JavaScript पार्सिंगला गती देण्यात आली आहे: UTF-8 डीकोडरच्या ऑप्टिमायझेशनमुळे स्ट्रीमिंग मोडमध्ये पार्सरची कार्यक्षमता 8% ने वाढवणे शक्य झाले (जसे लोड होते तसे पार्स करणे) आणि अनावश्यक डीडुप्लिकेशन ऑपरेशन्स दूर केल्याने आणखी 10.5% वाढ झाली;
• JavaScript इंजिनचा मेमरी वापर कमी करण्यासाठी कार्य केले गेले आहे.
  बाइटकोड कॅशे साफ करण्यासाठी कोड जोडला, जो एकूण ढीग आकाराच्या अंदाजे 15% घेतो. वापरल्या जाणार्‍या फंक्शन्स किंवा फंक्शन्स ज्यांना फक्त इनिशिएलायझेशन कॉल केले जाते अशा फंक्शन्ससाठी कॅशेमधून क्वचितच संकलित केलेले बायकोड बाहेर काढण्यासाठी कचरा गोळा करणाऱ्यामध्ये एक टप्पा जोडला गेला आहे. साफसफाईचा निर्णय नवीन काउंटरच्या आधारावर घेतला जातो जे शेवटच्या वेळी बायकोड ऍक्सेस केले होते ते लक्षात घेतात. या बदलामुळे कार्यक्षमतेवर नकारात्मक परिणाम न होता मेमरी वापर 5-15% कमी झाला. याव्यतिरिक्त, बायटेकोड कंपाइलर स्पष्टपणे न वापरलेल्या कोडची निर्मिती वगळतो, उदाहरणार्थ, जे रिटर्न किंवा ब्रेकचे अनुसरण करते (त्यात जंप संक्रमण नसल्यास);
  

• WebAssembly साठी लागू केले थ्रेड्स आणि अॅटोमिक ऑपरेशन्ससाठी समर्थन (एपीआय वेबअसेंबली थ्रेड्स आणि वेबअसेंबली अॅटॉमिक्स);
• स्क्रिप्टच्या स्वतंत्र वितरणासाठी, “#!” शीर्षलेखासाठी समर्थन जोडले गेले आहे, जे दुभाष्याला चालवायचे ठरवते. उदाहरणार्थ, इतर स्क्रिप्टिंग भाषांप्रमाणेच, JavaScript फाईल यासारखे काहीतरी दिसू शकते:

  #!/usr/bin/env नोड
  console.log(42);

• CSS मध्ये एक नवीन मीडिया क्वेरी जोडली गेली आहे "प्राधान्य-कमी-गती", साइटला अॅनिमेटेड प्रभाव अक्षम करण्याशी संबंधित ऑपरेटिंग सिस्टममधील सेटिंग्जची स्थिती निर्धारित करण्यास अनुमती देते. सूचित विनंती वापरून, साइट मालक हे करू शकता वापरकर्त्याने अॅनिमेटेड प्रभाव अक्षम केले आहेत आणि साइटवरील विविध अॅनिमेशन वैशिष्ट्ये देखील अक्षम केली आहेत हे शोधा, उदाहरणार्थ, लक्ष वेधण्यासाठी वापरल्या जाणार्‍या बटणांचा थरथरणारा प्रभाव काढून टाका;
• Chrome 72 मध्ये सादर केलेल्या सार्वजनिक फील्ड परिभाषित करण्याच्या क्षमतेव्यतिरिक्त समर्थन लागू केले फील्ड खाजगी म्हणून चिन्हांकित करणे, त्यानंतर त्यांच्या मूल्यांमध्ये प्रवेश फक्त वर्गातच उघडला जाईल. फील्ड खाजगी म्हणून चिन्हांकित करण्यासाठी, फील्डच्या नावापूर्वी "#" चिन्ह जोडा. सार्वजनिक क्षेत्रांप्रमाणे, खाजगी मालमत्तेला कन्स्ट्रक्टरच्या स्पष्ट वापराची आवश्यकता नसते.
• फीचर-पॉलिसी HTTP हेडर, जे तुम्हाला API चे वर्तन नियंत्रित करण्यास आणि काही वैशिष्ट्ये सक्षम करण्यास अनुमती देते (उदाहरणार्थ, तुम्ही XMLHttpRequest चा सिंक्रोनस ऑपरेशन मोड सक्षम करू शकता किंवा भौगोलिक स्थान API अक्षम करू शकता), जोडले गेले आहे. जावास्क्रिप्ट API विशिष्ट संधींच्या क्रियाकलापांवर नियंत्रण ठेवण्यासाठी. विकसकांसाठी, दोन नवीन पद्धती आहेत document.featurePolicy आणि frame.featurePolicy, तीन कार्ये ऑफर करतात:
  सध्याच्या डोमेनसाठी अनुमती असलेल्या वैशिष्ट्यांची सूची मिळविण्यासाठी अनुमती देतेFeatures() ला, विशिष्ट वैशिष्ट्ये सक्षम आहेत की नाही हे निवडकपणे तपासण्यासाठी अनुमती देते आणि getAllowlistForFeature() ला वर्तमान पृष्ठावर निर्दिष्ट वैशिष्ट्याची परवानगी असलेल्या डोमेनची सूची परत करण्यासाठी;

• मोडसाठी प्रायोगिक (“chrome://flags#enable-text-fragment-anchor”) समर्थन जोडले स्क्रोल-टू-टेक्स्ट, जे तुम्हाला "नाव" टॅग किंवा "आयडी" गुणधर्म वापरून दस्तऐवजातील लेबले स्पष्टपणे निर्दिष्ट न करता, वैयक्तिक शब्द किंवा वाक्यांशांचे दुवे तयार करण्यास अनुमती देते. लिंक पाठवण्यासाठी, एक विशेष पॅरामीटर "#targetText=" ऑफर केला जातो, ज्यामध्ये तुम्ही संक्रमणासाठी मजकूर निर्दिष्ट करू शकता. विभाजक म्हणून स्वल्पविराम वापरून तुकड्याची सुरुवात आणि शेवट दर्शविणारी वाक्ये समाविष्ट करणारा मुखवटा निर्दिष्ट करण्याची परवानगी आहे (उदाहरणार्थ, “example.com#targetText=start%20words, end%20words”);
• AudioContext कन्स्ट्रक्टरमध्ये एक पर्याय जोडला गेला आहे नमुना दर, जे तुम्हाला वेब ऑडिओ API द्वारे ऑडिओ ऑपरेशन्ससाठी नमुना दर सेट करण्याची परवानगी देते;
• वर्ग समर्थन जोडले Intl.Locale, जे लोकॅलद्वारे सेट केलेल्या भाषा, प्रदेश आणि शैली पॅरामीटर्सचे विश्लेषण आणि प्रक्रिया करण्यासाठी तसेच युनिकोड विस्तार टॅग वाचण्यासाठी आणि लिहिण्यासाठी, वापरकर्ता लोकॅल सेटिंग्ज अनुक्रमित स्वरूपात जतन करण्यासाठी पद्धती प्रदान करते;
• यंत्रणा स्वाक्षरी केलेले HTTP एक्सचेंज (SXG) साठी साधनांसह विस्तारित केले माहिती देणे स्वाक्षरी केलेली सामग्री डाउनलोड करताना त्रुटींबद्दल सामग्री वितरक, जसे की प्रमाणपत्र पडताळणीमधील समस्या. एरर हाताळणी API विस्तारांद्वारे केली जाते नेटवर्क त्रुटी लॉगिंग. ते SXG आठवा तो संमत एका साइटचा मालक, डिजिटल स्वाक्षरीचा वापर करून, दुसर्‍या साइटवर विशिष्ट पृष्ठे ठेवण्यास अधिकृत करतो, त्यानंतर, ही पृष्ठे दुसर्‍या साइटवर ऍक्सेस केल्यास, ब्राउझर वापरकर्त्यास मूळ साइटची URL दर्शवेल, वस्तुस्थिती असूनही पृष्ठ वेगळ्या होस्टवरून लोड केले गेले आहे;
• TextEncoder वर्गात एक पद्धत जोडली गेली आहे encodeInto(), जे तुम्हाला पूर्व-अलोकित बफरमध्ये थेट एन्कोड केलेली स्ट्रिंग लिहू देते. encodeInto() पद्धत ही encode() पद्धतीचा उच्च-कार्यक्षमता पर्याय आहे, ज्यामध्ये प्रत्येक वेळी प्रवेश करताना बफर वाटप ऑपरेशन करणे आवश्यक आहे.
• सेवा कार्यकर्ता मध्ये सुरक्षित दस्तऐवज तयार होईपर्यंत client.postMessage() कॉल बफर करत आहे. client.postMessage() द्वारे पाठवलेले संदेश DOMContentLoaded इव्हेंट उठेपर्यंत, ऑनमेसेज सेट होईपर्यंत किंवा startMessages() कॉल करेपर्यंत रोखून धरले जातील;
• CSS संक्रमण तपशीलानुसार आवश्यक आहे जोडले CSS संक्रमण रांगेत असताना, रद्द केले जाते, सुरू होते किंवा कार्यान्वित करणे पूर्ण होते तेव्हा transitionrun, transitioncancel, transitionstart आणि transitionend इव्हेंट व्युत्पन्न होतात.
• XMLHttpRequest साठी overrideMimeType() किंवा MIME प्रकार द्वारे चुकीचे वर्ण एन्कोडिंग निर्दिष्ट करताना, ते आता लॅटिन-8 ऐवजी UTF-1 वर येते;
• “Allow-downloads-without-user-activation” गुणधर्म, ज्याद्वारे iframes वर प्रक्रिया करताना फायली आपोआप डाउनलोड करणे शक्य होते, ते बहिष्कृत केले गेले आहे आणि भविष्यातील प्रकाशनात काढले जाईल. भविष्यात, वापरकर्त्याच्या स्पष्ट कृतीशिवाय फाइल डाउनलोड सुरू करणे प्रतिबंधित केले जाईल, कारण त्याचा गैरवापर करण्यासाठी, जबरदस्तीने डाउनलोड करण्यासाठी आणि वापरकर्त्याच्या संगणकावर मालवेअरचे भाग घालण्यासाठी सक्रियपणे वापरले गेले आहे. डाउनलोड सुरू करण्यासाठी वापरकर्त्याने त्याच पृष्ठावर क्लिक करणे आवश्यक आहे. मालमत्ता मूळतः Chrome 74 मध्ये काढण्याची योजना होती, परंतु काढली गेली पुढे ढकलले Chrome 76 पर्यंत.
• विंडोज प्लॅटफॉर्मसाठी इंटरफेस डिझाइनसाठी पर्यायी गडद थीम ऑफर केली आहे (मागील प्रकाशनात, मॅकओएससाठी गडद थीम तयार केली होती). गडद डिझाईन गुप्त मोडमधील डिझाईनशी जवळजवळ एकसारखे असल्याने, खाजगी ऑपरेटिंग मोड हायलाइट करण्यासाठी वापरकर्ता प्रोफाइल चिन्हाऐवजी एक विशेष निर्देशक जोडला गेला आहे;
• कॉर्पोरेट वापरकर्त्यांसाठी एक संधी जोडली गेली आहे Chrome ब्राउझर क्लाउड व्यवस्थापन Google Admin console द्वारे वापरकर्ता ब्राउझर सेटिंग्ज व्यवस्थापित करण्यासाठी;
  

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती काढून टाकते 39 असुरक्षा. साधनांसह स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, नियंत्रण प्रवाह अखंडता, LibFuzer и AFL. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करणे आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करणे शक्य होईल. वर्तमान रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $19 (चार $26837 पुरस्कार, चार $3000 पुरस्कार, एक $2000 पुरस्कार, चार $1337 पुरस्कार, तीन $1000 पुरस्कार) 500 पुरस्कार दिले. 4 पुरस्कारांचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru