Chrome 75 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 75... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, विनंती केल्यावर फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टमची उपस्थिती, संरक्षित व्हिडिओ सामग्री (डीआरएम) प्ले करण्यासाठी मॉड्यूल्स, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी सिस्टम RLZ पॅरामीटर्स. Chrome 76 चे पुढील प्रकाशन १४ जुलै रोजी होणार आहे.

मुख्य बदल करा в Chrome 75:

• canvas.getContext() पद्धतीमध्ये जोडले कॅनव्हास संदर्भ (2D किंवा WebGL) वर प्रक्रिया करण्यासाठी "डिसिंक्रोनाइझ्ड" ध्वज एक पर्यायी प्रस्तुतीकरण प्रणाली वापरून जी मानक DOM अपडेट यंत्रणा बायपास करून आणि थेट OpenGL द्वारे आउटपुट करून किमान विलंब प्रदान करते;
• API विस्तारित वेब शेअर (ऑब्जेक्ट navigator.share), ज्यासह, वैयक्तिक बटणांच्या सूचीऐवजी, आपण अभ्यागताशी संबंधित असलेल्या सोशल नेटवर्क्सवर प्रकाशित करण्यासाठी एक एकीकृत बटण व्युत्पन्न करू शकता. API मध्ये नवीन प्रकाशन मध्ये जोडले इतर अनुप्रयोगांवर फायली पाठविण्यासाठी मानक संवाद प्रदर्शित करण्याची क्षमता (उदाहरणार्थ, Android वर मेल, ब्लूटूथ इत्यादीद्वारे पाठविण्यासाठी ब्लॉक प्रदर्शित केला जातो);
• राबविण्यात आले अंडरस्कोरसह डिजिटल अक्षरांमध्ये संख्यांचे गट वेगळे करण्याची क्षमता. उदाहरणार्थ, मोठ्या संख्येची वाचनीयता सुधारण्यासाठी, तुम्ही कोडमध्ये 1_000_000_000 निर्दिष्ट करू शकता आणि या क्रमांकावर 1000000000 म्हणून प्रक्रिया केली जाईल;
• सर्व डेस्कटॉप वापरकर्त्यांसाठी डीफॉल्टनुसार सक्षम कठोर साइट अलगाव मोड, ज्यामध्ये वेगवेगळ्या होस्टमधील पृष्ठे नेहमी वेगवेगळ्या प्रक्रियांच्या मेमरीमध्ये स्थित असतात, ज्यापैकी प्रत्येक स्वतःचा सँडबॉक्स वापरतो. कठोर अलगाव मोडचे मुख्य वैशिष्ट्य म्हणजे टॅबद्वारे नव्हे तर डोमेनद्वारे विभागणे, म्हणजे. जर पूर्वी इतर डोमेनवरून डाउनलोड केलेल्या स्क्रिप्ट्स, iframes आणि पॉपअपची सामग्री बेस साइटसह समान प्रक्रियेत कार्यान्वित केली गेली असेल, तर आता ती वेगवेगळ्या प्रक्रियांमध्ये विभागली जातील;
• ब्लॅकलिस्ट केलेले अॅड-ऑन आता अक्षम करण्याऐवजी पूर्णपणे काढून टाकले जातील आणि निष्क्रिय मोडमध्ये ठेवले जातील.
• अंगभूत Chrome टास्क मॅनेजरमध्ये (सेटिंग्ज > अधिक टूल्स > टास्क मॅनेजर) सुरक्षित सेवा कामगार प्रदर्शित करणे;
• window.open() पद्धतीमध्ये " विशेषता जोडली गेली आहेनॉरफेरर", तुम्हाला संदर्भ शीर्षलेख न भरता पृष्ठ उघडण्याची परवानगी देते;
• जोडले निर्देश सीएसपी (सामग्री सुरक्षा धोरण) "script-src-attr", "script-src-elem", "style-src-attr" आणि "style-src-elem", स्क्रिप्ट आणि शैली निर्देशांची कार्यक्षमता प्रदान करते, परंतु वैयक्तिक इव्हेंट हँडलर, घटक किंवा विशेषता लागू करण्याची क्षमता;
• वेब ऑथेंटिकेशन API मध्ये जोडले प्रोटोकॉलला सपोर्ट करणार्‍या की सह ऑपरेशन्स अधिकृत करण्यासाठी वापरकर्ता-परिभाषित पिन कोड वापरण्यासाठी FIDO CTAP2 पिन समर्थन FIDO CTAP2. कॉन्फिगरेटरमध्ये, “प्रगत” विभागात, “सुरक्षा की व्यवस्थापित करा” आयटम दिसला आहे, ज्यामध्ये तुम्ही USB ड्राइव्हवर असलेल्या की संरक्षित करण्यासाठी पिन कोड नियुक्त करू शकता, तसेच की रीसेट करण्याचा पर्याय देऊ शकता (सर्व साफ करा डेटा आणि पिन);
• वेब अॅनिमेशन API मध्ये ऑब्जेक्ट जोडले गेले आहेत
  अॅनिमेशन इफेक्ट आणि कीफ्रेम इफेक्ट, तुम्हाला अॅनिमेटेड घटक आणि वेळ (कालावधी, विलंब) परस्परसंवादीपणे नियंत्रित करण्याची अनुमती देते.
  याव्यतिरिक्त, एक नवीन कन्स्ट्रक्टर जोडला गेला आहे अॅनिमेशन(), जे अधिक विस्तृत अॅनिमेशन नियंत्रण प्रदान करते. पूर्वी, वेब अॅनिमेशन API ने तुम्हाला Element.animate() पद्धतीचा वापर करून अॅनिमेशन तयार करण्याची अनुमती दिली होती, जी आधीच व्युत्पन्न केलेली अॅनिमेशन ऑब्जेक्ट परत करते. आता विकसक स्पष्ट कन्स्ट्रक्टर कॉलद्वारे त्याची निर्मिती नियंत्रित करू शकतो, ज्यामध्ये, उदाहरणार्थ, आपण KeyframeEffect ऑब्जेक्ट निर्दिष्ट करू शकता;

• पर्याय जोडला HTMLVideoElement.playsInline, घटकाच्या प्लेबॅक क्षेत्रात व्हिडिओ प्रदर्शित करण्यासाठी ब्राउझरला निर्देश देणे (उदाहरणार्थ, पूर्ण-स्क्रीन प्लेबॅक पद्धत प्रदान करण्यासाठी);
• MediaStreamTrack.getCapabilities() पद्धत ऑडिओ उपकरणांशी संबंधित गुणधर्मांसाठी वैध मूल्यांची श्रेणी प्राप्त करण्याची क्षमता लागू करते (नमुने वारंवारता, विलंब, चॅनेलची संख्या इ.);
• API WebRTC मध्ये जोडले RTCDtls परिवहन सक्रिय वाहतूक, जसे की एससीटीपी किंवा डीटीएलएस (डेटाग्राम ट्रान्सपोर्ट लेयर सिक्युरिटी) चा वापर, ज्याद्वारे आरटीपी आणि आरटीसीपी पॅकेट पाठवले जातात किंवा प्राप्त केले जातात याबद्दल माहिती मिळवण्यासाठी. वाहतूक स्थितीबद्दल माहिती देण्यासाठी RTCIceTransport इंटरफेस देखील जोडला गेला आहे
  RTCPeerConnection ऑब्जेक्टमध्ये वापरलेले ICE;

• कॅशे-नियंत्रण शीर्षलेख निर्देश लागू करतो "stale-while-revalidate", जे तुम्हाला अतिरिक्त वेळ विंडो सेट करण्याची परवानगी देते ज्या दरम्यान ब्राउझर प्रासंगिकतेसाठी कालबाह्य असिंक्रोनस री-चेकसह संसाधन वापरू शकतो;
• वैशिष्ट्य जोडले जडत्वीय स्क्रोलिंग दरम्यान घटकांवर स्नॅपिंग निश्चित करण्यासाठी स्नॅप स्टॉप स्क्रोल करा (उदाहरणार्थ, सूचीमधील प्रतिमा निवडताना विस्तृत स्वाइप जेश्चरचा परिणाम शेवटचा घटक नाही तर पुढील घटक निवडण्यात येईल);
• Android आवृत्तीने प्रमाणीकरण फॉर्ममध्ये खाते पॅरामीटर्स स्वयं-भरण्यासाठी इंटरफेस सुधारला आहे. हिंट ब्लॉक आता थेट ऑन-स्क्रीन कीबोर्डच्या वर प्रदर्शित होतो आणि, क्लिक केल्यावर, इनपुट फॉर्म अस्पष्ट न करता, ऑन-स्क्रीन कीबोर्डऐवजी संभाव्य जतन केलेले पर्याय प्रदर्शित करतो;
• रीडर मोडसाठी जोडलेले प्रायोगिक समर्थन, सक्षम केल्यावर, केवळ महत्त्वाचा मजकूर प्रदर्शित केला जातो आणि सर्व सोबत असलेली नियंत्रणे, बॅनर, मेनू, नेव्हिगेशन बार आणि सामग्रीशी संबंधित नसलेले पृष्ठाचे इतर भाग लपवले जातात. नवीन मोडसाठी समर्थन सक्षम करणे chrome://flags/#enable-reader-mode पर्याय वापरून केले जाते, त्यानंतर ते वापरण्याचा पर्याय ड्रॉप-डाउन मेनूमध्ये दिसून येतो;
• V8 JavaScript इंजिन WebAssembly संकलन परिणामांसाठी एक स्पष्ट कॅशिंग मोड लागू करते (जेव्हा पृष्ठ पुन्हा उघडले जाते, तेव्हा पूर्वी प्रक्रिया केलेले WebAssembly घटक कॅशेमधून लाँच केले जातील). IN
  WebAssembly नवीन memory.copy, memory.fill, table.copy, memory.init, आणि table.init मेमरी मोठ्या क्षेत्रांची कॉपी, भरणे आणि आरंभ करण्यासाठी सूचना देखील जोडल्या आहेत;

• फ्लायवर थेट स्क्रिप्ट पार्स करण्यासाठी समर्थन जोडले कारण ते मुख्य Chrome थ्रेडचा समावेश न करता नेटवर्कवर डाउनलोड केले जातात. पूर्वी, प्रवाह प्रथम मुख्य थ्रेडमध्ये प्राप्त झाला होता, ज्यावरून तो पार्सरकडे पुनर्निर्देशित केला गेला होता. या व्यवस्थेचा अर्थ असा होतो की मुख्य थ्रेडवर चालणाऱ्या इतर कार्यांद्वारे पुनर्निर्देशन अवरोधित केले जाऊ शकते, जसे की HTML पार्स करणे आणि इतर JavaScript स्क्रिप्ट कार्यान्वित करणे. आता असे पुनर्निर्देशन रद्द केले गेले आहे;
• वेब डेव्हलपरसाठी साधनांमध्ये सुधारणा:
  • CSS तपासणी मोड नावांची स्वयंपूर्णता आणि फंक्शन्सची मूळ मूल्ये प्रदान करतो जी CSS गुणधर्मांमध्ये लागू केली जाऊ शकतात (उदाहरणार्थ, “फिल्टर: ब्लर(1px)”). प्रस्तावित मूल्ये पूर्वावलोकन केलेल्या पृष्ठ लेआउटमध्ये त्वरित प्रतिबिंबित होतात;
    

  • कमांड पॅनेलमध्ये, Ctrl+Shift+P दाबताना प्रदर्शित केले जाते, सेवा कामगार, लोकल स्टोरेज, सेशन स्टोरेज यासह पृष्ठाशी संबंधित सर्व डेटा (अॅप्लिकेशन > क्लिअर स्टोरेज मेनूला कॉल करण्यासारखे) साफ करण्यासाठी “साइट डेटा साफ करा” आदेश लागू केला जातो. , IndexedDB, Web SQL , कुकीज, कॅशे आणि ऍप्लिकेशन कॅशे;
  • सर्व विद्यमान IndexedDB डेटाबेस पाहण्याची क्षमता जोडली (पूर्वी ऍप्लिकेशन > IndexedDB मध्ये वर्तमान डोमेनसाठी डेटाबेस पाहणे शक्य होते, जे परवानगी देत ​​नव्हते, उदाहरणार्थ, iframe द्वारे लोड केलेल्या ब्लॉक्समध्ये IndexedDB चा वापर तपासण्यासाठी);
    

  • नेटवर्क तपासणी इंटरफेसमध्ये, जेव्हा तुम्ही “आकार” स्तंभातील फील्डवर फिरता तेव्हा पॉप अप होणारी टूलटिप आता संसाधनाचा आकार त्याच्या मूळ स्वरूपात, कॉम्प्रेशनशिवाय प्रदर्शित करते;
    

  • डीबगर साइडबार एका ओळीत (इनलाइन ब्रेकपॉइंट) जटिल अभिव्यक्तींच्या वैयक्तिक भागांशी जोडलेल्या ब्रेकपॉइंटच्या स्थितीबद्दल माहितीचे स्वतंत्र आउटपुट प्रदान करते, उदाहरणार्थ, मेथड कॉल चेनमध्ये सेट केलेले;
    

  • IndexedDB आणि कॅशे तपासणी पॅनेल आता डेटाबेस किंवा कॅशेमधील संसाधनांच्या एकूण संख्येचे काउंटर प्रदर्शित करतात;
    

• प्रायोगिक कॅनरी बिल्डमध्ये जोडले समर्थन
  HTTPS वर DNS मध्ये प्रवेश करणे (DoH, HTTPS वर DNS), जे chrome://flags#dns-over-https मध्ये सक्रिय केले जाऊ शकते. प्रदात्यांच्या DNS सर्व्हरद्वारे विनंती केलेल्या होस्टच्या नावांची माहिती गळती रोखण्यासाठी, MITM हल्ल्यांचा सामना करण्यासाठी आणि DNS ट्रॅफिकची स्पूफिंग, DNS स्तरावर ब्लॉकिंगचा प्रतिकार करण्यासाठी किंवा DNS वर थेट प्रवेश अशक्य असल्यास काम आयोजित करण्यासाठी DoH उपयुक्त ठरू शकते. सर्व्हर (उदाहरणार्थ, प्रॉक्सीद्वारे काम करताना);

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती काढून टाकते 42 भेद्यता. साधनांसह स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, नियंत्रण प्रवाह अखंडता, LibFuzer и AFL. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करता येईल आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करता येईल. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $13 किमतीचे 9000 पुरस्कार दिले (एक $5000 पुरस्कार, दोन $1000 पुरस्कार आणि चार $500 पुरस्कार). 7 पुरस्कारांचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru