Chrome 77 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 77... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्याच्या प्रणालीची उपस्थिती, विनंतीनुसार फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, संरक्षित व्हिडिओ सामग्री (डीआरएम) प्ले करण्यासाठी मॉड्यूल्स, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी एक प्रणाली RLZ पॅरामीटर्स. Chrome 78 चे पुढील रिलीझ 22 ऑक्टोबर रोजी होणार आहे.

मुख्य बदल करा в Chrome 77:

• बंद केले EV (विस्तारित प्रमाणीकरण) स्तर प्रमाणपत्रांसह साइटचे स्वतंत्र चिन्हांकन. सुरक्षित कनेक्शन आयकॉनवर क्लिक केल्यावर EV प्रमाणपत्रांच्या वापराबद्दलची माहिती आता फक्त ड्रॉप-डाउन मेनूमध्ये प्रदर्शित केली जाते. प्रमाणन प्राधिकरणाने सत्यापित केलेल्या कंपनीचे नाव, ज्याशी EV प्रमाणपत्र लिंक केले आहे, ते यापुढे अॅड्रेस बारमध्ये प्रदर्शित केले जाणार नाही;
• साइट हँडलर्सचे वाढलेले अलगाव. आक्रमणकर्त्यांद्वारे नियंत्रित तृतीय-पक्ष साइटवरून प्राप्त झालेल्या कुकीज आणि HTTP संसाधनांसारख्या क्रॉस-साइट डेटासाठी जोडलेले संरक्षण. जरी आक्रमणकर्त्याला रेंडरिंग प्रक्रियेत त्रुटी आढळली आणि त्याच्या संदर्भात कोड कार्यान्वित करण्याचा प्रयत्न केला तरीही अलगाव कार्य करते;
• नवीन वापरकर्त्यांचे स्वागत करणारे एक नवीन पृष्ठ जोडले (chrome://welcome/), जे Chrome च्या पहिल्या लाँचनंतर नवीन टॅब उघडण्यासाठी मानक इंटरफेसऐवजी प्रदर्शित केले जाते. पृष्ठ तुम्हाला लोकप्रिय Google सेवा (GMail, YouTube, नकाशे, बातम्या आणि भाषांतर) बुकमार्क करण्यास, नवीन टॅब पृष्ठावर शॉर्टकट संलग्न करण्यास, Chrome Sync सक्षम करण्यासाठी Google खात्याशी कनेक्ट करण्याची आणि Chrome ला सिस्टमवर डीफॉल्ट कॉल म्हणून सेट करण्याची अनुमती देते. .
• वरच्या उजव्या कोपर्यात प्रदर्शित नवीन टॅब पृष्ठ मेनूमध्ये आता पार्श्वभूमी प्रतिमा लोड करण्याची क्षमता आहे, तसेच थीम निवडण्यासाठी आणि द्रुत नेव्हिगेशनसाठी शॉर्टकटसह ब्लॉक सेट करण्यासाठी पर्याय आहेत (बहुतेक वेळा भेट दिलेल्या साइट्स, मॅन्युअल वापरकर्ता निवड , आणि शॉर्टकटसह ब्लॉक लपवत आहे). सेटिंग्ज सध्या प्रायोगिक म्हणून स्थित आहेत आणि त्यांना “chrome://flags/#ntp-customization-menu-v2” आणि “chrome://flags/#chrome-colors-custom-color-picker” द्वारे सक्रियकरण आवश्यक आहे;
• टॅब शीर्षलेखातील साइट चिन्हाचे अॅनिमेशन प्रदान केले गेले आहे, हे संकेत देते की पृष्ठ लोड होण्याच्या प्रक्रियेत आहे;
• “--अतिथी” ध्वज जोडला, जो तुम्हाला कमांड लाइनवरून अतिथी लॉगिन मोडमध्ये Chrome लाँच करण्याची परवानगी देतो (Google खात्याशी कनेक्ट न करता, डिस्कवर ब्राउझर क्रियाकलाप रेकॉर्ड न करता आणि सत्र सेव्ह न करता);
• chrome://flags मधील ध्वजांची साफसफाई, जी शेवटच्या रिलीझमध्ये सुरू झाली होती, चालू आहे. ध्वजांच्या ऐवजी, आता ब्राउझर वर्तन कॉन्फिगर करण्यासाठी नियमसेट वापरण्याची शिफारस केली जाते;
• पृष्‍ठ, टॅब आणि अॅड्रेस बारच्‍या संदर्भ मेनूमध्‍ये “तुमच्‍या डिव्‍हाइसेसवर पाठवा'' बटण जोडले गेले आहे, जे तुम्हाला Chrome Sync वापरून दुसर्‍या डिव्‍हाइसवर लिंक पाठविण्‍याची अनुमती देते. त्याच खात्याशी संबंधित गंतव्य डिव्हाइस निवडल्यानंतर आणि लिंक पाठविल्यानंतर, लिंक उघडण्यासाठी लक्ष्य डिव्हाइसवर एक सूचना प्रदर्शित केली जाईल;
• Android आवृत्तीमध्ये, डाउनलोड केलेल्या फायलींच्या सूचीसह पृष्ठ पूर्णपणे पुन्हा डिझाइन केले गेले आहे, ज्यामध्ये, सामग्री विभागांसह ड्रॉप-डाउन मेनूऐवजी, सामग्री प्रकारानुसार सामान्य सूची फिल्टर करण्यासाठी बटणे जोडली गेली आहेत आणि डाउनलोड केलेल्या प्रतिमांची लघुप्रतिमा. आता स्क्रीनच्या संपूर्ण रुंदीवर दर्शविले आहेत;
• जोडले ब्राउझरमध्ये सामग्री लोड होण्याच्या आणि प्रस्तुत करण्याच्या गतीचे मूल्यांकन करण्यासाठी नवीन मेट्रिक्स, वेब डेव्हलपरला पृष्ठाची मुख्य सामग्री वापरकर्त्यासाठी किती लवकर उपलब्ध होते हे निर्धारित करण्यास अनुमती देते. पूर्वी ऑफर केलेल्या रेंडरिंग कंट्रोल टूल्समुळे केवळ रेंडरींग सुरू झाल्याची वस्तुस्थिती तपासणे शक्य झाले, परंतु संपूर्ण पृष्ठाची तयारी नाही. Chrome 77 ने नवीन API सादर केले आहे सर्वात मोठा सामग्रीपूर्ण पेंट, जे तुम्हाला दृश्यमान क्षेत्रातील मोठ्या (वापरकर्ता-दृश्यमान) घटकांचा रेंडरिंग वेळ शोधू देते, जसे की प्रतिमा, व्हिडिओ, ब्लॉक घटक आणि पृष्ठ पार्श्वभूमी;
  

• API जोडले परफॉर्मन्स इव्हेंट टाइमिंग, जे वापरकर्त्याच्या पहिल्या परस्परसंवादापूर्वी विलंबाविषयी माहिती प्रदान करते (उदाहरणार्थ, कीबोर्ड किंवा माउसवरील की दाबणे, पॉइंटरवर क्लिक करणे किंवा हलवणे). नवीन API हा इव्हेंटटाइमिंग API चा उपसंच आहे जो इंटरफेस प्रतिसादात्मकता मोजण्यासाठी आणि ऑप्टिमाइझ करण्यासाठी अतिरिक्त माहिती प्रदान करतो;
• जोडले फॉर्मसाठी नवीन वैशिष्ट्ये जी तुमची स्वतःची नॉन-स्टँडर्ड फॉर्म कंट्रोल्स (नॉन-स्टँडर्ड इनपुट फील्ड, बटणे इ.) वापरणे सोपे करतात. नवीन "फॉर्मडेटा" इव्हेंट फॉर्ममध्ये डेटा जोडण्यासाठी JavaScript हँडलर्स वापरणे शक्य करते, ते लपविलेल्या इनपुट घटकांमध्ये डेटा संचयित न करता.

  दुसरे नवीन वैशिष्ट्य फॉर्मशी संबंधित सानुकूल घटक तयार करण्यासाठी समर्थन आहे जे अंगभूत फॉर्म नियंत्रणे म्हणून कार्य करते, ज्यामध्ये इनपुट प्रमाणीकरण सक्षम करणे आणि सर्व्हरला पाठवल्या जाणार्‍या डेटा ट्रिगर करणे यासारख्या क्षमतांचा समावेश आहे. एखाद्या घटकाला फॉर्म इंटरफेस घटक म्हणून चिन्हांकित करण्यासाठी एक फॉर्मसंबद्ध गुणधर्म सादर केला गेला आहे आणि setFormValue() आणि setValidity();

• मोड मूळ चाचण्या (वेगळे सक्रियकरण आवश्यक असलेली प्रायोगिक वैशिष्ट्ये) नवीन API जोडले पिकरशी संपर्क साधा, वापरकर्त्याला अॅड्रेस बुकमधून नोंदी निवडण्याची आणि त्यांच्याबद्दलचे काही तपशील साइटवर प्रसारित करण्याची परवानगी देते. विनंती करताना, प्राप्त करणे आवश्यक असलेल्या गुणधर्मांची सूची निर्धारित केली जाते (उदाहरणार्थ, पूर्ण नाव, ईमेल, फोन नंबर). हे गुणधर्म वापरकर्त्याला स्पष्टपणे प्रदर्शित केले जातात, जो डेटा हस्तांतरित करण्याचा किंवा न करण्याचा अंतिम निर्णय घेतो. API चा वापर केला जाऊ शकतो, उदाहरणार्थ, पाठवलेल्या पत्रासाठी प्राप्तकर्ते निवडण्यासाठी वेब मेल क्लायंटमध्ये, विशिष्ट नंबरवर कॉल सुरू करण्यासाठी VoIP फंक्शनसह वेब ऍप्लिकेशनमध्ये किंवा आधीच नोंदणीकृत मित्र शोधण्यासाठी सोशल नेटवर्कमध्ये. .

  ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.

  

• फॉर्मसाठी, विशेषता "enterkeyhint", जे तुम्ही वर्च्युअल कीबोर्डवरील एंटर की दाबता तेव्हा तुम्हाला वर्तन परिभाषित करण्यास अनुमती देते. विशेषता एंटर, पूर्ण, जा, पुढील, मागील, शोध आणि पाठवा ही मूल्ये घेऊ शकते;
• नियम जोडले दस्तऐवज-डोमेन, जे "document.domain" मालमत्तेवर प्रवेश नियंत्रित करते. डीफॉल्टनुसार, प्रवेशास अनुमती आहे, परंतु ती नाकारल्यास, “document.domain” चे मूल्य बदलण्याचा प्रयत्न केल्यास त्रुटी येईल;
• परफॉर्मन्स API मध्ये कॉल जोडला लेआउटशिफ्ट, जे तुम्हाला स्क्रीनवरील DOM घटकांच्या स्थितीतील बदलांचा मागोवा घेण्यास अनुमती देते.
• HTTP "रेफरर" शीर्षलेखाचा आकार 4 KB पर्यंत मर्यादित आहे; जर हे मूल्य ओलांडले असेल, तर सामग्री डोमेन नावावर कापली जाईल;
• RegisterProtocolHandler() साठी url युक्तिवाद फक्त http:// आणि https:// स्कीम वापरण्यापुरता मर्यादित आहे आणि यापुढे "डेटा:" आणि "ब्लॉब:" योजनांना अनुमती देत ​​नाही.
• पद्धतीने Intl.NumberFormat मापन, चलने, वैज्ञानिक आणि संक्षिप्त नोटेशन्स (उदाहरणार्थ, "Intl.NumberFormat('en', {style: 'unit'),
  युनिट: 'मीटर-प्रति-सेकंद'}");

• नवीन CSS गुणधर्म जोडले ओव्हरस्क्रोल-वर्तन-इनलाइन आणि ओव्हरस्क्रोल-वर्तन-ब्लॉक जेव्हा स्क्रोल क्षेत्राची तार्किक सीमा गाठली जाते तेव्हा स्क्रोलिंग वर्तन नियंत्रित करण्यासाठी;
• व्हाईट-स्पेस CSS प्रॉपर्टीसाठी लागू केले ब्रेक-स्पेसेस मूल्यासाठी समर्थन;
• सेवा कामगार मध्ये जोडले HTTP मूलभूत प्रमाणीकरणासाठी समर्थन आणि लॉगिन पॅरामीटर्स प्रविष्ट करण्यासाठी मानक संवाद प्रदर्शित करणे;
• वेब MIDI API आता फक्त सुरक्षित कनेक्शनच्या संदर्भात वापरला जाऊ शकतो (https, स्थानिक फाइल किंवा लोकलहोस्ट);
• WebVR 1.1 API द्वारे नापसंत घोषित केले गेले, जे API द्वारे बदलले गेले WebXR डिव्हाइस, जे तुम्हाला व्हर्च्युअल आणि ऑगमेंटेड रिअॅलिटी तयार करण्यासाठी घटकांमध्ये प्रवेश करण्याची आणि स्थिर आभासी वास्तविकता हेल्मेटपासून मोबाइल डिव्हाइसवर आधारित सोल्यूशन्सपर्यंत विविध प्रकारच्या डिव्हाइसेससह कार्य एकत्र करण्यास अनुमती देते.
• विकसक साधनांमध्ये जोडले DOM ट्रीमधील नोडवर उजवे-क्लिक करून संदर्भ मेनूद्वारे DOM नोडचे CSS गुणधर्म क्लिपबोर्डवर कॉपी करण्याची क्षमता. जाहिराती आणि प्रतिमांसाठी प्लेसहोल्डर्सच्या कमतरतेमुळे लेआउट शिफ्टचा मागोवा घेण्यासाठी इंटरफेस जोडला गेला आहे (प्रतिपादन/लेआउट शिफ्ट क्षेत्र दर्शवा) ऑडिट डॅशबोर्ड रिलीज करण्यासाठी अद्यतनित केले लाइटहाऊस 5.1. OS मध्ये गडद थीम वापरताना DevTools गडद थीमवर स्वयंचलित स्विचिंग सक्षम केले. नेटवर्क तपासणी मोडमध्ये, प्रीफेच कॅशेमधून संसाधन लोड करण्यासाठी ध्वज जोडला गेला आहे. ऍप्लिकेशन पॅनेलमध्ये पुश मेसेज आणि सूचना प्रदर्शित करण्यासाठी समर्थन जोडले. वेब कन्सोलमध्ये, ऑब्जेक्ट्सचे पूर्वावलोकन करताना, वर्गांचे खाजगी फील्ड आता प्रदर्शित केले जातात;
  

• V8 JavaScript इंजिनमध्ये, वेगवेगळ्या ऑपरेशन्समध्ये वापरल्या जाणार्‍या ऑपरेंडच्या प्रकारांबद्दल आकडेवारीचे स्टोरेज ऑप्टिमाइझ केले गेले आहे (तुम्हाला विशिष्ट प्रकार लक्षात घेऊन या ऑपरेशन्सची अंमलबजावणी ऑप्टिमाइझ करण्याची परवानगी देते). मेमरी वापर कमी करण्यासाठी, टाईप-अवेअर व्हेक्टर आता मेमरीमध्ये काही प्रमाणात बाइटकोड कार्यान्वित झाल्यानंतरच ठेवले जातात, ज्यामुळे लहान आयुष्यासह फंक्शन्ससाठी ऑप्टिमायझेशनची आवश्यकता नाहीशी होते. हा बदल तुम्हाला डेस्कटॉप सिस्टीमसाठी आवृत्तीमध्ये 1-2% आणि मोबाइल डिव्हाइससाठी 5-6% मेमरी जतन करण्यास अनुमती देतो.
  

  WebAssembly पार्श्वभूमी संकलनाची सुधारित स्केलेबिलिटी - सिस्टीममध्ये प्रोसेसर कोर जितके जास्त असतील तितका अधिक ऑप्टिमायझेशनचा फायदा. उदाहरणार्थ, 24-कोर Xeon मशीनवर, Epic ZenGarden डेमो अॅपसाठी संकलन वेळ अर्धा कापला गेला.
  

  

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती काढून टाकते 52 भेद्यता. साधनांसह स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, नियंत्रण प्रवाह अखंडता, LibFuzer и AFL. एक समस्या (CVE-2019-5870) गंभीर म्हणून चिन्हांकित केली आहे, उदा. आपल्याला ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्याची आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्याची अनुमती देते. आतापर्यंतच्या गंभीर असुरक्षाबद्दल तपशील उघड केले नाही, हे केवळ ज्ञात आहे की ते मल्टीमीडिया डेटा प्रोसेसिंग कोडमधील आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश करू शकते. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $38 किमतीचे 33500 पुरस्कार दिले (एक $7500 पुरस्कार, चार $3000 पुरस्कार, तीन $2000 पुरस्कार, चार $1000 पुरस्कार आणि आठ $500 पुरस्कार). 18 पुरस्कारांचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru