Chrome 76 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 76... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्याच्या प्रणालीची उपस्थिती, विनंतीनुसार फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, संरक्षित व्हिडिओ सामग्री (डीआरएम) प्ले करण्यासाठी मॉड्यूल्स, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी एक प्रणाली RLZ पॅरामीटर्स. Chrome 77 चे पुढील प्रकाशन 10 सप्टेंबर रोजी होणार आहे.

मुख्य बदल करा в Chrome 76:

• सक्रिय केले डीफॉल्टनुसार, थर्ड-पार्टी कुकीजच्या हस्तांतरणाविरूद्ध संरक्षण मोड, जो सेट-कुकी शीर्षलेखात समान साइट विशेषता नसताना, "SameSite=Lax" मूल्य डीफॉल्ट सेट करतो, कडून इन्सर्टसाठी कुकीज पाठवण्यावर मर्यादा घालतो. तृतीय-पक्ष साइट (परंतु कुकी मूल्य SameSite=None सेट करताना साइट स्पष्टपणे सेट करून प्रतिबंध ओव्हरराइड करू शकतील). आत्तापर्यंत, ब्राउझरने कुकी सेट केलेल्या साइटवर कुकी पाठवली होती, जरी दुसरी साइट सुरुवातीला उघडली गेली असली तरीही, आणि विनंती अप्रत्यक्षपणे प्रतिमा लोड करून किंवा iframe द्वारे केली गेली होती. 'लॅक्स' मोडमध्ये, कुकी ट्रान्समिशन केवळ क्रॉस-साइट उप-विनंत्यांसाठी अवरोधित केले जाते, जसे की प्रतिमा विनंत्या किंवा iframe सामग्री लोड करणे, ज्याचा वापर बर्‍याचदा CSRF हल्ले सुरू करण्यासाठी आणि साइट्समधील वापरकर्त्यांच्या हालचालींचा मागोवा घेण्यासाठी केला जातो.
• डीफॉल्टनुसार फ्लॅश सामग्री प्ले करणे थांबवले. डिसेंबर 87 मध्ये अपेक्षित Chrome 2020 रिलीज होईपर्यंत, फ्लॅश समर्थन सेटिंग्जमध्ये (प्रगत > गोपनीयता आणि सुरक्षितता > साइट सेटिंग्ज) परत केले जाऊ शकते, त्यानंतर प्रत्येक साइटसाठी फ्लॅश सामग्री प्ले करण्याच्या ऑपरेशनची स्पष्ट पुष्टी केली जाऊ शकते (पुष्टीकरण हे आहे ब्राउझर रीस्टार्ट होईपर्यंत लक्षात ठेवा). फ्लॅशला समर्थन देण्यासाठी कोड पूर्णपणे काढून टाकणे हे 2020 मध्ये फ्लॅश तंत्रज्ञानासाठी समर्थन समाप्त करण्याच्या Adobe च्या पूर्वी जाहीर केलेल्या योजनेशी समक्रमित आहे;
• एंटरप्राइझसाठी, Google ड्राइव्ह स्टोरेजमधील फायली शोधण्याची क्षमता अॅड्रेस बारमध्ये जोडली गेली आहे;
  

• सुरुवात केली वस्तुमान अवरोधित करणे क्रोममधील अयोग्य जाहिराती जी सामग्रीच्या आकलनामध्ये हस्तक्षेप करते आणि कोलिशन फॉर बेटर अॅडव्हर्टायझिंगने विकसित केलेल्या निकषांची पूर्तता करत नाही;
• नवीन पृष्ठावर स्विच करण्यासाठी एक अनुकूली मोड लागू केला गेला आहे, ज्यामध्ये वर्तमान सामग्री साफ केली जाते आणि एक पांढरी पार्श्वभूमी लगेच नाही, परंतु थोड्या विलंबानंतर प्रदर्शित केली जाते. जलद-लोड होणार्‍या पृष्ठांसाठी, स्क्रॅपिंगचा परिणाम फक्त फ्लिकरिंगमध्ये होतो आणि वापरकर्त्याला नवीन पृष्ठ लोड होणार असल्याची माहिती देण्याचे पेलोड प्रदान करत नाही. नवीन रिलीझमध्ये, जर एखादे पृष्ठ पटकन उघडले आणि थोडा विलंब झाला, तर नवीन पृष्ठ त्याच ठिकाणी प्रदर्शित केले जाईल, अखंडपणे मागील पृष्ठाच्या जागी (उदाहरणार्थ, त्याच साइटच्या इतर पृष्ठांवर स्विच करताना सोयीस्कर जे डिझाइनमध्ये समान आहेत. आणि रंगसंगती). जर वापरकर्त्याला पृष्ठ प्रदर्शित करण्यास थोडा वेळ लागला, तर, पूर्वीप्रमाणेच, स्क्रीन पूर्व-साफ केली जाईल;
• पृष्ठावरील वापरकर्ता क्रियाकलाप निश्चित करण्यासाठी निकष कडक केले आहेत. Chrome तुम्हाला पॉप-अप सूचना प्रदर्शित करण्यास आणि पृष्ठावरील वापरकर्त्याच्या क्रियांनंतरच त्रासदायक व्हिडिओ/ऑडिओ सामग्री प्ले करण्यास अनुमती देते. नवीन रिलीझसह, Escape दाबणे, दुव्यावर फिरणे आणि स्क्रीनला स्पर्श करणे यापुढे पृष्ठ-सक्रिय परस्परसंवाद म्हणून समजले जाणार नाही (स्पष्ट क्लिक, टाइप करणे किंवा स्क्रोल करणे आवश्यक आहे);
• जोडले मीडिया क्वेरी “prefers-color-scheme”, जी साइटना ब्राउझर गडद थीम वापरत आहे की नाही हे निर्धारित करू देते आणि साइट पाहत असलेल्या साइटसाठी स्वयंचलितपणे गडद थीम सक्षम करते.
• जेव्हा तुम्ही Linux साठी बिल्डमध्ये गडद थीम सक्षम करता, तेव्हा अॅड्रेस बार आता गडद रंगात प्रदर्शित होतो;
• अवरोधित फाइलसिस्टम API सह मॅनिप्युलेशनद्वारे गुप्त मोडमध्ये पृष्ठ उघडण्याची क्षमता निर्धारित करण्याची क्षमता, जी पूर्वी काही प्रकाशने कुकीज लक्षात न ठेवता पृष्ठे वैयक्तिकरित्या उघडण्याच्या बाबतीत सशुल्क सदस्यता लादण्यासाठी वापरली होती (जेणेकरून वापरकर्त्यांनी खाजगी मोड वापरला नाही. विनामूल्य चाचणी प्रवेश प्रदान करण्याच्या यंत्रणेला बायपास करण्यासाठी). पूर्वी, गुप्त मोडमध्ये काम करताना, सत्रांमधील डेटा कमी होण्यापासून रोखण्यासाठी ब्राउझरने फाइलसिस्टम API मधील प्रवेश अवरोधित केला होता, ज्यामुळे JavaScript ला FileSystem API द्वारे डेटा जतन करण्याची क्षमता तपासू देते आणि अयशस्वी झाल्यास, च्या क्रियाकलापांचा न्याय करण्यासाठी गुप्त मोड. आता फाइलसिस्टम API मध्ये प्रवेश अवरोधित केलेला नाही आणि सत्र संपल्यानंतर सामग्री साफ केली जाते;
• जोडले मध्ये नवीन आव्हाने
  API पेमेंट विनंती आणि पेमेंट हँडलर. PaymentRequestEvent ऑब्जेक्टमध्ये एक नवीन पद्धत चेंजPaymentMethod() दिसली आहे आणि PaymentRequest ऑब्जेक्टमध्ये नवीन इव्हेंट हँडलर पेमेंट मेथड चेंज जोडला गेला आहे, जो पेमेंट कलेक्शन साइट किंवा वेब ऍप्लिकेशनला पेमेंट पद्धत बदलणाऱ्या वापरकर्त्याला प्रतिसाद देण्याची परवानगी देतो. नवीन प्रकाशन पेमेंट API साठी स्वयं-स्वाक्षरी केलेले प्रमाणपत्रे वापरून अनुप्रयोगांची चाचणी करणे देखील सोपे करते. विकासादरम्यान प्रमाणपत्र पडताळणी त्रुटींकडे दुर्लक्ष करण्यासाठी, नवीन कमांड लाइन पर्याय “—ignore-certificate-errors” जोडला गेला आहे;

• डेस्कटॉप प्रोग्रेसिव्ह वेब अॅप्स (PWA) मोडमध्ये चालणाऱ्या वेब अॅप्लिकेशन्ससाठी बुकमार्क जोडण्यासाठी बटणाच्या पुढील अॅड्रेस बारमध्ये, जोडले स्वतंत्र प्रोग्राम म्हणून कार्य करण्यासाठी सिस्टमवर वेब अनुप्रयोग स्थापित करण्यासाठी शॉर्टकट;
  

• मोबाइल डिव्हाइससाठी, होम स्क्रीनवर अॅप्लिकेशन जोडण्यासाठी आमंत्रणासह मिनी-पॅनेलचे प्रदर्शन नियंत्रित करणे शक्य आहे. PWA (प्रोग्रेसिव्ह वेब अॅप) ऍप्लिकेशन्ससाठी, जेव्हा तुम्ही पहिल्यांदा साइट उघडता तेव्हा डीफॉल्ट मिनी-बार स्वयंचलितपणे दर्शविला जातो. विकासक आता हे पॅनेल प्रदर्शित करण्यास नकार देऊ शकतो आणि स्वतःचे इंस्टॉलेशन प्रॉम्प्ट लागू करू शकतो, ज्यासाठी तो इव्हेंट हँडलर स्थापित करू शकतो
  प्रॉम्प्ट करण्यापूर्वी इन्स्टॉल करा आणि डिफॉल्टला प्रतिबंध करण्यासाठी कॉल संलग्न करा();
  

• Android वातावरणात स्थापित PWA ऍप्लिकेशन्स (प्रोग्रेसिव्ह वेब ऍप) साठी अपडेट चेकची वारंवारता वाढवण्यात आली आहे. WebAPK अद्यतने आता दिवसातून एकदा तपासली जातात, पूर्वीप्रमाणे दर तीन दिवसांनी एकदा नाही. अशा चेकने मॅनिफेस्टमधील कमीत कमी एका प्रमुख मालमत्तेतील बदल दिसून आल्यास, ब्राउझर नवीन WebAPK डाउनलोड आणि स्थापित करेल;
• API मध्ये Async क्लिपबोर्ड navigator.clipboard.read() आणि navigator.clipboard.write() पद्धतींचा वापर करून क्लिपबोर्डद्वारे प्रोग्रामॅटिकरित्या प्रतिमा वाचण्याची आणि लिहिण्याची क्षमता जोडली;
• HTTP शीर्षलेखांच्या गटासाठी समर्थन लागू केले मेटाडेटा आणा (सेक-फेच-डेस्ट, सेक-फेच-मोड, सेक-फेच-साइट आणि से-फेच-वापरकर्ता), तुम्हाला विनंतीच्या स्वरूपाविषयी अतिरिक्त मेटाडेटा पाठविण्याची परवानगी देते (क्रॉस-साइट विनंती, img टॅगद्वारे विनंती इ. .) विशिष्ट प्रकारच्या हल्ल्यांपासून संरक्षण करण्यासाठी सर्व्हर उपायांद्वारे स्वीकृतीसाठी (उदाहरणार्थ, पैसे हस्तांतरित करण्यासाठी हँडलरची लिंक img टॅगद्वारे निर्दिष्ट केली जाण्याची शक्यता नाही, म्हणून अशा विनंत्या अनुप्रयोगाकडे न पाठवता अवरोधित केल्या जाऊ शकतात. );
• वैशिष्ट्य जोडले form.requestSubmit(), जे सबमिट बटणावर क्लिक केल्याप्रमाणे फॉर्म डेटाचे प्रोग्रामॅटिक सबमिशन सुरू करते. तुमची स्वतःची फॉर्म सबमिट बटणे विकसित करताना फंक्शन वापरले जाऊ शकते, ज्यासाठी form.submit() कॉल करणे पुरेसे नाही कारण यामुळे पॅरामीटर्सची परस्पर पडताळणी, 'सबमिट' इव्हेंटची निर्मिती आणि डेटाचे प्रसारण होत नाही. सबमिट बटणावर बांधील;
• IndexedDB मध्ये कार्य जोडले वचनबद्ध(), जे तुम्हाला IDBTransaction ऑब्जेक्टशी संबंधित सर्व संबंधित विनंत्या पूर्ण होण्याची प्रतीक्षा न करता व्यवहार करण्यास अनुमती देते. कमिट() वापरल्याने तुम्हाला स्टोरेजमध्ये थ्रूपुट लेखन आणि वाचन विनंत्या वाढवता येतात आणि व्यवहार पूर्ण होण्यावर स्पष्टपणे नियंत्रण ठेवता येते;
• Intl.DateTimeFormat फंक्शन्समध्ये पर्याय जोडले आहेत जसे की formatToParts() आणि resolutionOptions() तारीख शैली आणि वेळ शैली, जे तुम्हाला लोकॅल-विशिष्ट तारीख आणि वेळ प्रदर्शन शैलींची विनंती करण्यास अनुमती देते;
• BigInt.prototype.toLocaleString() पद्धतीमध्ये लोकेलवर आधारित क्रमांकांचे स्वरूपन करण्यासाठी सुधारित केले गेले आहे आणि BigInt इनपुट मूल्यांना समर्थन देण्यासाठी Intl.NumberFormat.prototype.format() पद्धत आणि formatToParts() फंक्शन सुधारित केले आहे;
• API अनुमत मीडिया क्षमता सर्व प्रकारच्या वेब वर्कर्समध्ये, ज्याचा वापर कामगाराकडून मीडियास्ट्रीम तयार करताना इष्टतम पॅरामीटर्स निवडण्यासाठी केला जाऊ शकतो;
• जोडलेली पद्धत Promise.allSettled(), जे प्रलंबित वचनांचा समावेश नसून केवळ पूर्ण केलेली किंवा नाकारलेली आश्वासने परत करते;
• "--डिसेबल-इन्फोबार" पर्याय काढला, जो पूर्वी क्रोम इंटरफेसमध्ये पॉप-अप चेतावणी लपविण्यासाठी वापरला जाऊ शकतो (सुरक्षा-संबंधित चेतावणी लपवण्यासाठी CommandLineFlagSecurityWarningsEnabled नियम प्रस्तावित करण्यात आला आहे);
• ब्लॉब्ससह कार्य करण्यासाठी इंटरफेसवर जोडले पद्धती मजकूर(), arrayBuffer() आणि stream() विशिष्ट डेटा प्रकार वाचण्यासाठी;
• सीएसएस गुणधर्म जोडले "व्हाइट-स्पेस:ब्रेक-स्पेसेस" हे निर्दिष्ट करण्यासाठी की व्हाईटस्पेसचा कोणताही क्रम ज्यामुळे ओव्हरफ्लो होतो तो खंडित केला पाहिजे;
• chrome://flags मधील ध्वज स्वच्छ करण्याचे काम सुरू झाले आहे, उदाहरणार्थ, हटवले "पिंग" विशेषता अक्षम करण्यासाठी ध्वजांकित करा, जे साइट मालकांना त्यांच्या पृष्ठावरील लिंकवर क्लिक ट्रॅक करण्यास अनुमती देते. जर तुम्ही लिंक फॉलो करत असाल आणि ब्राउझरमधील "a href" टॅगमध्ये "ping=URL" विशेषता असेल, तर तुम्ही आता संक्रमणाविषयी माहितीसह विशेषतामध्ये निर्दिष्ट केलेल्या URL वर अतिरिक्त POST विनंती पाठवणे अक्षम करू शकता. या गुणधर्मामुळे पिंग ब्लॉक करण्याचा अर्थ हरवला आहे परिभाषित HTML5 वैशिष्ट्यांमध्ये आणि समान क्रिया करण्यासाठी अनेक उपाय आहेत (उदाहरणार्थ, ट्रांझिट लिंकमधून जाणे किंवा JavaScript हँडलर्ससह क्लिक रोखणे);
• अक्षम ध्वज काढला कठोर साइट अलगाव व्यवस्था, ज्यामध्ये वेगवेगळ्या होस्टमधील पृष्ठे नेहमी वेगवेगळ्या प्रक्रियांच्या मेमरीमध्ये स्थित असतात, ज्यापैकी प्रत्येक स्वतःचा सँडबॉक्स वापरतो.
• V8 इंजिनने JSON फॉरमॅट स्कॅनिंग आणि पार्सिंगची कार्यक्षमता लक्षणीयरीत्या वाढवली आहे. लोकप्रिय वेब पृष्ठांसाठी, JSON.parse अंमलबजावणीचा वेग 2.7 पट पर्यंत वाढतो. युनिकोड स्ट्रिंग्सचे रूपांतरण लक्षणीयरीत्या वेगवान झाले आहे, उदाहरणार्थ, String#localeCompare, String#normalize, तसेच काही Intl API वर कॉलचा वेग जवळजवळ दुप्पट झाला आहे. Frozen.indexOf(v), frozen.includes(v), fn(...frozen), fn(...[...frozen]) सारख्या ऑपरेशन्स वापरताना गोठविलेल्या अॅरेसह ऑपरेशन्सची कार्यक्षमता देखील लक्षणीयरीत्या ऑप्टिमाइझ केली गेली आहे. आणि fn.apply(हे, [... गोठलेले]).
  

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती काढून टाकते 43 भेद्यता. साधनांसह स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, नियंत्रण प्रवाह अखंडता, LibFuzer и AFL. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करणे आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करणे शक्य होईल. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $16 च्या रकमेत 23500 पुरस्कार दिले ($10000 चा एक पुरस्कार, $6000 चा एक पुरस्कार, $3000 चे दोन पुरस्कार आणि $500 चे तीन पुरस्कार). 9 पुरस्कारांचा आकार अद्याप निर्धारित केलेला नाही.

स्त्रोत: opennet.ru