Chrome 78 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 78... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्याच्या प्रणालीची उपस्थिती, विनंतीनुसार फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, संरक्षित व्हिडिओ सामग्री (डीआरएम) प्ले करण्यासाठी मॉड्यूल्स, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी एक प्रणाली RLZ पॅरामीटर्स. Chrome 79 चे पुढील प्रकाशन 10 डिसेंबर रोजी होणार आहे.

मुख्य बदल करा в Chrome 78:

• राबविण्यात आले “DNS over HTTPS” (DoH, HTTPS वर DNS) साठी प्रायोगिक समर्थन, जे वापरकर्त्यांच्या विशिष्ट श्रेणींसाठी निवडकपणे सक्षम केले जाईल ज्यांच्या सिस्टम सेटिंग्ज आधीपासूनच DoH चे समर्थन करणारे DNS प्रदाते सूचित करतात. उदाहरणार्थ, जर वापरकर्त्याकडे सिस्टम सेटिंग्जमध्ये DNS 8.8.8.8 निर्दिष्ट केले असेल, तर Google ची DoH सेवा (“https://dns.google.com/dns-query”) Chrome मध्ये सक्रिय केली जाईल; DNS 1.1.1.1 असल्यास. XNUMX, नंतर DoH Cloudflare सेवा (“https://cloudflare-dns.com/dns-query”), इ.

  DoH सक्षम आहे की नाही हे नियंत्रित करण्यासाठी, “chrome://flags/#dns-over-https” सेटिंग प्रदान केली आहे. तीन ऑपरेटिंग मोड समर्थित आहेत: सुरक्षित, स्वयंचलित आणि बंद. "सुरक्षित" मोडमध्ये, होस्ट केवळ पूर्वी कॅशे केलेल्या सुरक्षित मूल्यांवर (सुरक्षित कनेक्शनद्वारे प्राप्त) आणि DoH द्वारे विनंत्यांवर आधारित निर्धारित केले जातात; नियमित DNS वर फॉलबॅक लागू केले जात नाही. "स्वयंचलित" मोडमध्ये, DoH आणि सुरक्षित कॅशे अनुपलब्ध असल्यास, डेटा असुरक्षित कॅशेमधून पुनर्प्राप्त केला जाऊ शकतो आणि पारंपारिक DNS द्वारे प्रवेश केला जाऊ शकतो. "ऑफ" मोडमध्ये, सामायिक कॅशे प्रथम तपासले जाते आणि डेटा नसल्यास, विनंती सिस्टम DNS द्वारे पाठविली जाते.

• सिंक्रोनाइझेशन साधनांना आता सामायिक क्लिपबोर्डसाठी प्राथमिक समर्थन आहे, परंतु अद्याप सर्व वापरकर्त्यांसाठी सक्षम केलेले नाहीत. एका खात्याशी लिंक केलेल्या Chrome च्या उदाहरणांमध्ये, तुम्ही आता मोबाइल आणि डेस्कटॉप सिस्टममध्ये क्लिपबोर्ड सामायिक करण्यासह, दुसर्‍या डिव्हाइसच्या क्लिपबोर्डच्या सामग्रीमध्ये प्रवेश करू शकता. क्लिपबोर्डची सामग्री एंड-टू-एंड एन्क्रिप्शन वापरून कूटबद्ध केली जाते, जी Google सर्व्हरवरील मजकूरात प्रवेश करण्यास अनुमती देत ​​नाही;
• वापरकर्त्यांच्या काही श्रेणींसाठी, थीम बदलण्यासाठी आणि नवीन टॅब उघडताना दाखवलेली स्क्रीन सानुकूल करण्यासाठी एक प्रायोगिक पर्याय सक्षम केला गेला आहे. पार्श्वभूमी प्रतिमा निवडण्याव्यतिरिक्त, नवीन टॅब स्क्रीनच्या खालच्या उजव्या कोपर्यात प्रदर्शित केलेला “सानुकूलित करा” मेनू आता शॉर्टकट लेआउट पद्धत आणि थीम बदलण्याची क्षमता बदलण्यास समर्थन देते. वारंवार भेट दिलेल्या, वापरकर्त्याद्वारे सानुकूलित केलेल्या किंवा पूर्णपणे अक्षम केलेल्या साइटच्या आधारे शॉर्टकट स्वयंचलितपणे सुचवले जाऊ शकतात. तुम्ही पूर्वनिर्धारित थीमच्या संचामधून डिझाईन थीम निवडू शकता किंवा पॅलेटमधील इच्छित रंगांच्या निवडीवर आधारित तुमची स्वतःची तयार करू शकता. नवीन वैशिष्ट्ये सक्षम करण्यासाठी, तुम्ही “chrome://flags/#ntp-customization-menu-v2” फ्लॅग वापरू शकता आणि
  "chrome://flags/#chrome-colors";

• व्यवसायांसाठी, Google ड्राइव्ह स्टोरेजमध्ये फाइल्स शोधण्यासाठी डीफॉल्ट अॅड्रेस बार सुरू केला आहे. शोध केवळ शीर्षकांद्वारेच नाही तर कागदपत्रांच्या सामग्रीद्वारे देखील केला जातो, भूतकाळातील त्यांच्या शोधाचा इतिहास लक्षात घेऊन;
  

• पासवर्ड चेकअप घटक समाविष्ट केला आहे, जो काही विशिष्ट वर्गवारी वापरकर्त्यांसाठी हळूहळू सक्रिय केला जाईल (सक्तीच्या सक्रियतेसाठी, “chrome://flags/#password-leak-detection” ध्वज प्रदान केला आहे). पासवर्ड चेकअप आधी पुरवले फॉर्म मध्ये बाह्य जोड, वापरकर्त्याद्वारे वापरलेल्या पासवर्डच्या ताकदीचे विश्लेषण करण्यासाठी डिझाइन केलेले. जेव्हा तुम्ही कोणत्याही वेबसाइटवर लॉग इन करण्याचा प्रयत्न करता, तेव्हा पासवर्ड तपासणी तडजोड केलेल्या खात्यांच्या डेटाबेसमध्ये तुमचे लॉगिन आणि पासवर्ड तपासते, समस्या आढळल्यास एक चेतावणी प्रदर्शित करते (तपासा चालते वापरकर्ता-साइड हॅश उपसर्गावर आधारित). लीक झालेल्या वापरकर्त्याच्या डेटाबेसमध्ये दिसणाऱ्या 4 अब्जाहून अधिक तडजोड केलेल्या खात्यांचा समावेश असलेल्या डेटाबेसच्या विरोधात ही तपासणी केली जाते. "abc123" सारखे क्षुल्लक पासवर्ड वापरण्याचा प्रयत्न करताना एक चेतावणी देखील प्रदर्शित केली जाते;
• समान Google खात्याशी लिंक केलेल्या Android डिव्हाइसवरून कॉल सुरू करण्याची क्षमता जोडली. डेस्कटॉप ब्राउझरमध्ये, वापरकर्ता मजकूरातील फोन नंबर हायलाइट करू शकतो, राइट-क्लिक करू शकतो आणि कॉल ऑपरेशनला Android डिव्हाइसवर पुनर्निर्देशित करू शकतो, त्यानंतर फोनवर एक सूचना पॉप अप होईल ज्यामुळे त्यांना कॉल सुरू करण्याची परवानगी मिळेल;
• टॅबच्या शीर्षकावर माउस फिरवताना प्रदर्शित होणाऱ्या टूलटिपचे स्वरूप बदलले आहे. टूलटिप आता पॉप-अप ब्लॉक म्हणून दिसते जी संपूर्ण शीर्षक मजकूर आणि पृष्ठ URL दर्शवते. खूप मोठ्या संख्येने टॅब उघडताना इच्छित पृष्ठ द्रुतपणे शोधण्यासाठी ब्लॉक वापरण्यास सोयीस्कर आहे (टॅबमधून जाण्याऐवजी, आपण टॅबसह पॅनेलवर माउस हलवू शकता आणि आपण शोधत असलेले पृष्ठ शोधू शकता). भविष्यात, या ब्लॉकमध्ये पृष्ठ लघुप्रतिमा प्रदर्शित करण्याची योजना आहे;
• वेबसाइट पाहताना गडद थीम वापरण्याची सक्ती करण्यासाठी प्रायोगिक वैशिष्ट्य (chrome://flags/#enable-force-dark) जोडले. साइटचे गडद सादरीकरण सुनिश्चित करण्यासाठी, रंग उलटे आहेत;
• जोडले तपशील समर्थन CSS गुणधर्म आणि मूल्य API स्तर 1, जे तुम्हाला तुमच्या स्वतःच्या CSS गुणधर्मांची नोंदणी करण्यास अनुमती देते जे नेहमी विशिष्ट प्रकारचे असतात, तुम्हाला डीफॉल्ट मूल्य सेट करण्याची परवानगी देते आणि तुम्हाला अॅनिमेशन प्रभाव बांधण्याची परवानगी देते. प्रॉपर्टीची नोंदणी करण्यासाठी, तुम्ही registerProperty() पद्धत किंवा “@property” CSS नियम वापरू शकता, उदाहरणार्थ:

  CSS.registerProperty({
  नाव: "--माय-फॉन्ट-आकार",
  वाक्यरचना: "‹ लांबी›",
  प्रारंभिक मूल्य: "0px",
  वारसा: खोटे
  });

• मूळ चाचण्या मोडमध्ये (वेगळी आवश्यक प्रायोगिक वैशिष्ट्ये सक्रियकरण) अनेक नवीन API प्रस्तावित केले आहेत. ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
  • API मूळ फाइल सिस्टम, जे तुम्हाला वेब अॅप्लिकेशन्स तयार करण्यास अनुमती देते जे स्थानिक फाइल सिस्टममधील फाइल्सशी संवाद साधतात. उदाहरणार्थ, ब्राउझर-आधारित एकात्मिक विकास वातावरण, मजकूर, प्रतिमा आणि व्हिडिओ संपादकांमध्ये नवीन API ची मागणी असू शकते. फायली थेट लिहिण्यास आणि वाचण्यास सक्षम होण्यासाठी, फायली उघडण्यासाठी आणि जतन करण्यासाठी संवाद वापरा, तसेच डिरेक्टरीच्या सामग्रीद्वारे नेव्हिगेट करण्यासाठी, अनुप्रयोग वापरकर्त्यास विशेष पुष्टीकरणासाठी विचारतो;
    

  • यंत्रणा स्वाक्षरी केलेले HTTP एक्सचेंज (SXG), जे तुम्हाला इतर साइट्सवर वेब पृष्ठांच्या सत्यापित प्रती ठेवण्याची अनुमती देते जे वापरकर्त्यासाठी मूळ पृष्ठांसारखे दिसतात (URL न बदलता), विस्तारित मूळ साइटवरून उप-संसाधन (CSS, JS, प्रतिमा इ.) डाउनलोड करण्याची क्षमता. स्त्रोताचा मूळ स्त्रोत लिंक HTTP शीर्षलेख द्वारे निर्दिष्ट केला जातो, जो प्रत्येक संसाधनाची पडताळणी करण्यासाठी सत्यापन हॅश देखील निर्दिष्ट करतो. या नवीन वैशिष्ट्यासह, सामग्री प्रदाते एकल स्वाक्षरी केलेली HTML फाइल तयार करू शकतात ज्यामध्ये सर्व संबंधित उप-संसाधनांचा समावेश आहे;
  • API एसएमएस प्राप्तकर्ता, वेब ऍप्लिकेशनला SMS संदेशांमध्ये प्रवेश करण्याची अनुमती देते, उदाहरणार्थ, SMS द्वारे पाठवलेला एक-वेळ कोड वापरून व्यवहाराचे सत्यापन स्वयंचलित करण्यासाठी. प्रवेश फक्त SMS ला प्रदान केला जातो ज्यात एक विशेष टॅग असतो जो विशिष्ट वेब ऍप्लिकेशनवर संदेश बंधनकारक ठरवतो;
• वेब सॉकेटद्वारे ArrayBuffer ऑब्जेक्ट्स लोड करण्याचे कार्यप्रदर्शन लक्षणीयरीत्या सुधारले गेले आहे. लिनक्स प्लॅटफॉर्मवर डाउनलोड गती 7.5 पटीने, विंडोजवर - 4.1 पटीने, macOS वर - 7.8 पटीने वाढली आहे;
• CSS गुणधर्मांमधील अपारदर्शकता, स्टॉप-अपारदर्शकता, फिल-अपारदर्शकता, स्ट्रोक-अपारदर्शकता आणि आकार-प्रतिमा-थ्रेशोल्डमधील टक्केवारी म्हणून पारदर्शकता मूल्य परिभाषित करण्याची क्षमता जोडली. उदाहरणार्थ, "अपारदर्शकता: 0.5" ऐवजी तुम्ही आता "अपारदर्शकता: 50%" निर्दिष्ट करू शकता;
• API मध्ये वापरकर्ता वेळ कार्यक्षमता.measure() आणि performance.mark() कॉल्सवर अनियंत्रित टाइमस्टॅम्प पास करण्याची अनुमती देते, त्यांच्या दरम्यान मोजमाप करण्यासाठी, तसेच अनियंत्रित मेटाडेटा निर्दिष्ट करण्यासाठी;
• API मीडिया सत्रात जोडले स्ट्रीम (seekto) मध्ये स्थिती बदलण्यासाठी हँडलर परिभाषित करण्यासाठी समर्थन, पूर्वी उपलब्ध विराम आणि प्लेबॅक हँडलर सुरू करण्याव्यतिरिक्त;
• JavaScript इंजिन V8 मध्ये समाविष्ट फ्लायवर स्क्रिप्ट पार्स करण्यासाठी पार्श्वभूमी मोड जसे की ते नेटवर्कवर डाउनलोड केले जातात. लागू केलेल्या ऑप्टिमायझेशनने आम्हाला स्क्रिप्ट संकलन वेळ 5-20% कमी करण्याची अनुमती दिली. नवीन प्रकाशन ऑब्जेक्ट डिस्ट्रक्चरिंगचे कार्यप्रदर्शन देखील सुधारते ("const {x, y} = ऑब्जेक्ट;" चे "const x = object.x; const y = object.y;" मध्ये रूपांतरित करणे). न जुळलेल्या मॅपिंगसह RegExp अभिव्यक्तीसाठी सुधारित प्रक्रिया गती.
  WebAssembly वरून JavaScript फंक्शन्स कॉल करण्याची गती लक्षणीय वाढली आहे (9-20% ने). बाइटकोड संकलित करताना, प्रारंभिक स्थानांवर बंधनकारक तक्ते तयार करण्याची कार्यक्षमता वाढविली गेली आहे, ज्यामुळे मेमरी वापर कमी झाला आहे.
  1-2.5%
  

• विस्तारित वेब विकासकांसाठी साधने. ऑडिट डॅशबोर्ड आता इतर वैशिष्ट्यांसह वापरला जाऊ शकतो जसे की विनंती अवरोधित करणे आणि ओव्हरराइड डाउनलोड करणे. पेमेंट API द्वारे पेमेंट प्रोसेसर डीबग करण्यासाठी समर्थन जोडले. LCP (लार्जेस्ट कंटेंटफुल पेंट) लेबल्स परफॉर्मन्स अॅनालिसिस पॅनलमध्ये जोडले गेले आहेत, जे सर्वात मोठ्या घटकांच्या रेंडरिंगची वेळ प्रतिबिंबित करतात;
  

• हटवले XSS ऑडिटर क्रॉस-साइट स्क्रिप्टिंग ब्लॉकिंग यंत्रणा, जी कुचकामी म्हणून ओळखली जाते (हल्लाखोरांनी XSS ऑडिटर संरक्षणास बायपास करण्यासाठी बर्याच काळापासून पद्धती वापरल्या आहेत) आणि माहिती गळतीसाठी नवीन वेक्टर जोडले आहेत;
• Android आवृत्ती खुल्या साइटसाठी मेनू, सेटिंग्ज आणि नेव्हिगेशन मोडसाठी गडद थीम वापरण्याची क्षमता प्रदान करते.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती काढून टाकते 37 असुरक्षा. साधनांसह स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, नियंत्रण प्रवाह अखंडता, LibFuzer и AFL. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करणे आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करणे शक्य होईल. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $21 किमतीचे 59500 पुरस्कार दिले (एक $20000 पुरस्कार, एक $15000 पुरस्कार, एक $5000 पुरस्कार, दोन $3000 पुरस्कार, तीन $2000 पुरस्कार, पाच $1000 पुरस्कार आणि पाच $500 पुरस्कार ). 4 पुरस्कारांचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru