Chrome 77 रिलीझ

Google ने Chrome इंटरनेट ब्राउझरची नवीन आवृत्ती जारी केली आहे. त्याच वेळी, ओपन-सोर्स क्रोमियम प्रोजेक्टचे नवीन रिलीझ - क्रोमचे फाउंडेशन - उपलब्ध आहे. पुढील प्रकाशन 22 ऑक्टोबर रोजी होणार आहे.

नवीन आवृत्तीमध्ये:

• EV (विस्तारित प्रमाणीकरण) स्तर प्रमाणपत्रांसह साइट्सचे वेगळे मार्किंग बंद करण्यात आले आहे. सुरक्षित कनेक्शन आयकॉनवर क्लिक केल्यावर EV प्रमाणपत्रांच्या वापराबद्दलची माहिती आता फक्त ड्रॉप-डाउन मेनूमध्ये प्रदर्शित केली जाते. प्रमाणन प्राधिकरणाने सत्यापित केलेल्या कंपनीचे नाव, ज्याशी EV प्रमाणपत्र लिंक केले आहे, ते यापुढे अॅड्रेस बारमध्ये प्रदर्शित केले जाणार नाही;
• साइट हँडलर्सचे वाढलेले अलगाव. आक्रमणकर्त्यांद्वारे नियंत्रित तृतीय-पक्ष साइटवरून प्राप्त झालेल्या कुकीज आणि HTTP संसाधनांसारख्या क्रॉस-साइट डेटासाठी जोडलेले संरक्षण. जरी आक्रमणकर्त्याला रेंडरिंग प्रक्रियेत त्रुटी आढळली आणि त्याच्या संदर्भात कोड कार्यान्वित करण्याचा प्रयत्न केला तरीही अलगाव कार्य करते;
• नवीन वापरकर्त्यांचे स्वागत करणारे एक नवीन पृष्ठ जोडले (chrome://welcome/), जे Chrome च्या पहिल्या लाँचनंतर नवीन टॅब उघडण्यासाठी मानक इंटरफेसऐवजी प्रदर्शित केले जाते. पृष्ठ तुम्हाला लोकप्रिय Google सेवा (GMail, YouTube, नकाशे, बातम्या आणि भाषांतर) बुकमार्क करण्यास, नवीन टॅब पृष्ठावर शॉर्टकट संलग्न करण्यास, Chrome Sync सक्षम करण्यासाठी Google खात्याशी कनेक्ट करण्याची आणि Chrome ला सिस्टमवर डीफॉल्ट कॉल म्हणून सेट करण्याची अनुमती देते. .
• वरच्या उजव्या कोपर्यात प्रदर्शित नवीन टॅब पृष्ठ मेनूमध्ये आता पार्श्वभूमी प्रतिमा लोड करण्याची क्षमता आहे, तसेच थीम निवडण्यासाठी आणि द्रुत नेव्हिगेशनसाठी शॉर्टकटसह ब्लॉक सेट करण्यासाठी पर्याय आहेत (बहुतेक वेळा भेट दिलेल्या साइट्स, मॅन्युअल वापरकर्ता निवड , आणि शॉर्टकटसह ब्लॉक लपवत आहे). सेटिंग्ज सध्या प्रायोगिक म्हणून स्थित आहेत आणि त्यांना “chrome://flags/#ntp-customization-menu-v2” आणि “chrome://flags/#chrome-colors-custom-color-picker” द्वारे सक्रियकरण आवश्यक आहे;
• टॅब शीर्षलेखातील साइट चिन्हाचे अॅनिमेशन प्रदान केले गेले आहे, हे संकेत देते की पृष्ठ लोड होण्याच्या प्रक्रियेत आहे;
  "--अतिथी" ध्वज जोडला, जो तुम्हाला कमांड लाइनवरून अतिथी लॉगिन मोडमध्ये Chrome लाँच करण्याची परवानगी देतो (Google खात्याशी कनेक्ट न करता, डिस्कवर ब्राउझर क्रियाकलाप रेकॉर्ड न करता आणि सत्र सेव्ह न करता);
• chrome://flags मधील ध्वजांची साफसफाई, जी शेवटच्या रिलीझमध्ये सुरू झाली होती, चालू आहे. ध्वजांच्या ऐवजी, आता ब्राउझर वर्तन कॉन्फिगर करण्यासाठी नियमसेट वापरण्याची शिफारस केली जाते;
• पृष्‍ठ, टॅब आणि अॅड्रेस बारच्‍या संदर्भ मेनूमध्‍ये “तुमच्‍या डिव्‍हाइसेसवर पाठवा'' बटण जोडले गेले आहे, जे तुम्हाला Chrome Sync वापरून दुसर्‍या डिव्‍हाइसवर लिंक पाठविण्‍याची अनुमती देते. त्याच खात्याशी संबंधित गंतव्य डिव्हाइस निवडल्यानंतर आणि लिंक पाठविल्यानंतर, लिंक उघडण्यासाठी लक्ष्य डिव्हाइसवर एक सूचना प्रदर्शित केली जाईल;
• Android आवृत्तीमध्ये, डाउनलोड केलेल्या फायलींच्या सूचीसह पृष्ठ पूर्णपणे पुन्हा डिझाइन केले गेले आहे, ज्यामध्ये, सामग्री विभागांसह ड्रॉप-डाउन मेनूऐवजी, सामग्री प्रकारानुसार सामान्य सूची फिल्टर करण्यासाठी बटणे जोडली गेली आहेत आणि डाउनलोड केलेल्या प्रतिमांची लघुप्रतिमा. आता स्क्रीनच्या संपूर्ण रुंदीवर दर्शविले आहेत;
• ब्राउझरमध्ये सामग्री लोड होण्याच्या आणि प्रस्तुत करण्याच्या गतीचे मूल्यांकन करण्यासाठी नवीन मेट्रिक्स जोडली गेली आहेत, ज्यामुळे वेब डेव्हलपरला पृष्ठाची मुख्य सामग्री वापरकर्त्यासाठी किती लवकर उपलब्ध होते हे निर्धारित करू देते. पूर्वी ऑफर केलेल्या रेंडरिंग कंट्रोल टूल्समुळे केवळ रेंडरींग सुरू झाल्याची वस्तुस्थिती तपासणे शक्य झाले, परंतु संपूर्ण पृष्ठाची तयारी नाही. क्रोम 77 एक नवीन लार्जेस्ट कंटेंटफुल पेंट API ऑफर करते, जे तुम्हाला दृश्यमान क्षेत्रामध्ये मोठ्या (वापरकर्ता-दृश्यमान) घटकांचा रेंडरिंग वेळ शोधण्याची परवानगी देते, जसे की प्रतिमा, व्हिडिओ, ब्लॉक घटक आणि पृष्ठ पार्श्वभूमी;
• PerformanceEventTiming API जोडले, जे पहिल्या वापरकर्त्याच्या परस्परसंवादापूर्वी विलंबाविषयी माहिती प्रदान करते (उदाहरणार्थ, कीबोर्ड किंवा माउसवरील की दाबणे, पॉइंटरवर क्लिक करणे किंवा हलवणे). नवीन API हा इव्हेंटटाइमिंग API चा उपसंच आहे जो इंटरफेस प्रतिसादात्मकता मोजण्यासाठी आणि ऑप्टिमाइझ करण्यासाठी अतिरिक्त माहिती प्रदान करतो;
• फॉर्मसाठी नवीन वैशिष्ट्ये जोडली जी तुमची स्वतःची नॉन-स्टँडर्ड फॉर्म कंट्रोल्स (नॉन-स्टँडर्ड इनपुट फील्ड, बटणे इ.) वापरणे सोपे करतात. नवीन "फॉर्मडेटा" इव्हेंट फॉर्ममध्ये डेटा जोडण्यासाठी JavaScript हँडलर्स वापरणे शक्य करते, ते लपविलेल्या इनपुट घटकांमध्ये डेटा संचयित न करता.
  दुसरे नवीन वैशिष्ट्य फॉर्मशी संबंधित सानुकूल घटक तयार करण्यासाठी समर्थन आहे जे अंगभूत फॉर्म नियंत्रणे म्हणून कार्य करते, ज्यामध्ये इनपुट प्रमाणीकरण सक्षम करणे आणि सर्व्हरला पाठवल्या जाणार्‍या डेटा ट्रिगर करणे यासारख्या क्षमतांचा समावेश आहे. एखाद्या घटकाला फॉर्म इंटरफेस घटक म्हणून चिन्हांकित करण्यासाठी एक फॉर्मसंबद्ध गुणधर्म सादर केला गेला आहे आणि setFormValue() आणि setValidity();
• ओरिजिन ट्रायल्स मोडमध्ये (वेगळे सक्रियकरण आवश्यक असलेली प्रायोगिक वैशिष्ट्ये), एक नवीन कॉन्टॅक्ट पिकर API जोडला गेला आहे, ज्यामुळे वापरकर्त्याला अॅड्रेस बुकमधून एंट्री निवडता येतात आणि त्यांच्याबद्दल काही तपशील साइटवर हस्तांतरित करता येतात. विनंती करताना, प्राप्त करणे आवश्यक असलेल्या गुणधर्मांची सूची निर्धारित केली जाते (उदाहरणार्थ, पूर्ण नाव, ईमेल, फोन नंबर). हे गुणधर्म वापरकर्त्याला स्पष्टपणे प्रदर्शित केले जातात, जो डेटा हस्तांतरित करण्याचा किंवा न करण्याचा अंतिम निर्णय घेतो. API चा वापर केला जाऊ शकतो, उदाहरणार्थ, पाठवलेल्या पत्रासाठी प्राप्तकर्ते निवडण्यासाठी वेब मेल क्लायंटमध्ये, विशिष्ट नंबरवर कॉल सुरू करण्यासाठी VoIP फंक्शनसह वेब ऍप्लिकेशनमध्ये किंवा आधीच नोंदणीकृत मित्र शोधण्यासाठी सोशल नेटवर्कमध्ये. .
  मूळ चाचणी म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर;
• फॉर्मसाठी, “एंटरकीहिंट” विशेषता लागू केली गेली आहे, जी तुम्हाला व्हर्च्युअल कीबोर्डवरील एंटर की दाबल्यावर वर्तन परिभाषित करण्यास अनुमती देते. विशेषता एंटर, पूर्ण, जा, पुढील, मागील, शोध आणि पाठवा ही मूल्ये घेऊ शकते;
• एक दस्तऐवज-डोमेन नियम जोडला जो “document.domain” मालमत्तेवर प्रवेश नियंत्रित करतो. डीफॉल्टनुसार, प्रवेशास अनुमती आहे, परंतु ती नाकारल्यास, “document.domain” चे मूल्य बदलण्याचा प्रयत्न केल्यास त्रुटी येईल;
• स्क्रीनवरील DOM घटकांच्या स्थितीतील बदलांचा मागोवा घेण्यासाठी Performance API मध्ये लेआउटशिफ्ट कॉल जोडला गेला आहे.
  HTTP "रेफरर" शीर्षलेखाचा आकार 4 KB पर्यंत मर्यादित आहे; जर हे मूल्य ओलांडले असेल, तर सामग्री डोमेन नावावर कापली जाईल;
• registerProtocolHandler() फंक्शनमधील url वितर्क फक्त http:// आणि https:// स्कीम वापरण्यापुरते मर्यादित आहे आणि आता "data:" आणि "blob:" योजनांना परवानगी देत ​​नाही;
• Intl.NumberFormat पद्धतीमध्ये स्वरूपन युनिट्स, चलने, वैज्ञानिक आणि संक्षिप्त नोटेशनसाठी समर्थन जोडले (उदाहरणार्थ, "Intl.NumberFormat('en', {style: 'unit', unit: 'meter-per-second'}") ;
• जेव्हा स्क्रोल क्षेत्राची तार्किक सीमा गाठली जाते तेव्हा स्क्रोलिंग वर्तन नियंत्रित करण्यासाठी नवीन CSS गुणधर्म ओव्हरस्क्रोल-वर्तन-इनलाइन आणि ओव्हरस्क्रोल-वर्तन-ब्लॉक जोडले;
• CSS व्हाईट-स्पेस प्रॉपर्टी आता ब्रेक-स्पेस व्हॅल्यूला सपोर्ट करते;
• सेवा कामगारांनी HTTP मूलभूत प्रमाणीकरणासाठी समर्थन जोडले आणि लॉगिन पॅरामीटर्स प्रविष्ट करण्यासाठी मानक संवाद प्रदर्शित केले;
• वेब MIDI API आता फक्त सुरक्षित कनेक्शनच्या संदर्भात वापरला जाऊ शकतो (https, स्थानिक फाइल किंवा लोकलहोस्ट);
• WebVR 1.1 API अप्रचलित घोषित करण्यात आले आहे, जे WebXR Device API ने बदलले आहे, जे व्हर्च्युअल आणि ऑगमेंटेड रिअॅलिटी तयार करण्यासाठी घटकांमध्ये प्रवेश करण्यास अनुमती देते आणि स्थिर आभासी वास्तविकता हेल्मेट्सपासून ते मोबाइल डिव्हाइसवर आधारित सोल्यूशन्सपर्यंत विविध प्रकारच्या उपकरणांसह कार्य एकत्र करते.
  डेव्हलपर टूल्समध्ये, DOM नोडचे CSS गुणधर्म क्लिपबोर्डवर कॉपी करण्याची क्षमता कॉन्टेक्स्ट मेन्यूद्वारे जोडली गेली आहे, ज्याला DOM ट्रीमधील नोडवर उजवे-क्लिक केले जाते. जाहिराती आणि प्रतिमांसाठी प्लेसहोल्डर्सच्या कमतरतेमुळे लेआउट शिफ्टचा मागोवा घेण्यासाठी इंटरफेस जोडला गेला आहे (प्रतिपादन/लेआउट शिफ्ट क्षेत्र दर्शवा) ऑडिट डॅशबोर्ड लाइटहाऊस 5.1 रिलीझमध्ये अद्यतनित केले गेले आहे. OS मध्ये गडद थीम वापरताना DevTools गडद थीमवर स्वयंचलित स्विचिंग सक्षम केले. नेटवर्क तपासणी मोडमध्ये, प्रीफेच कॅशेमधून संसाधन लोड करण्यासाठी ध्वज जोडला गेला आहे. ऍप्लिकेशन पॅनेलमध्ये पुश मेसेज आणि सूचना प्रदर्शित करण्यासाठी समर्थन जोडले. वेब कन्सोलमध्ये, ऑब्जेक्ट्सचे पूर्वावलोकन करताना, वर्गांचे खाजगी फील्ड आता प्रदर्शित केले जातात;
• V8 JavaScript इंजिनमध्ये, वेगवेगळ्या ऑपरेशन्समध्ये वापरल्या जाणार्‍या ऑपरेंडच्या प्रकारांबद्दल आकडेवारीचे स्टोरेज ऑप्टिमाइझ केले गेले आहे (तुम्हाला विशिष्ट प्रकार लक्षात घेऊन या ऑपरेशन्सची अंमलबजावणी ऑप्टिमाइझ करण्याची परवानगी देते). मेमरी वापर कमी करण्यासाठी, टाईप-अवेअर व्हेक्टर आता मेमरीमध्ये काही प्रमाणात बाइटकोड कार्यान्वित झाल्यानंतरच ठेवले जातात, ज्यामुळे लहान आयुष्यासह फंक्शन्ससाठी ऑप्टिमायझेशनची आवश्यकता नाहीशी होते. हा बदल तुम्हाला डेस्कटॉप सिस्टीमसाठी आवृत्तीमध्ये 1-2% मेमरी आणि मोबाइल डिव्हाइससाठी 5-6% वाचवण्याची परवानगी देतो;
• WebAssembly पार्श्वभूमी संकलनाची सुधारित स्केलेबिलिटी - सिस्टीममध्ये प्रोसेसर कोर जितके जास्त असतील तितका अधिक ऑप्टिमायझेशनचा फायदा. उदाहरणार्थ, 24-कोर Xeon मशीनवर, Epic ZenGarden डेमो अॅपसाठी संकलन वेळ अर्धा कापला गेला;

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 52 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. एक समस्या (CVE-2019-5870) गंभीर म्हणून चिन्हांकित केली आहे, उदा. तुम्हाला ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्याची आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्याची अनुमती देते. गंभीर असुरक्षिततेबद्दल तपशील अद्याप उघड केले गेले नाहीत; हे केवळ ज्ञात आहे की ते मल्टीमीडिया डेटा प्रोसेसिंग कोडमध्ये आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये प्रवेश करू शकते. सध्याच्या रिलीजसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $38 किमतीचे 33500 पुरस्कार दिले (एक $7500 पुरस्कार, चार $3000 पुरस्कार, तीन $2000 पुरस्कार, चार $1000 पुरस्कार आणि आठ $500 पुरस्कार). 18 पुरस्कारांचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: linux.org.ru