Chrome 79 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 79... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्याच्या प्रणालीची उपस्थिती, विनंतीनुसार फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, संरक्षित व्हिडिओ सामग्री (डीआरएम) प्ले करण्यासाठी मॉड्यूल्स, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी एक प्रणाली RLZ पॅरामीटर्स. Chrome 80 चे पुढील रिलीझ 4 फेब्रुवारी रोजी होणार आहे.

मुख्य बदल करा в Chrome 79:

• सक्रिय केले पासवर्ड चेकअप घटक, वापरकर्त्याने वापरलेल्या पासवर्डच्या ताकदीचे विश्लेषण करण्यासाठी डिझाइन केलेले. कोणत्याही साइटवर लॉग इन करण्याचा प्रयत्न करताना पासवर्ड चेकअप पूर्ण करते तडजोड केलेल्या खात्यांच्या डेटाबेसमध्ये समस्या आढळल्यास चेतावणीसह लॉगिन आणि पासवर्ड तपासत आहे (वापरकर्त्याच्या बाजूने हॅश उपसर्गावर आधारित तपासणी केली जाते). लीक झालेल्या वापरकर्त्याच्या डेटाबेसमध्ये दिसणाऱ्या 4 अब्जाहून अधिक तडजोड केलेल्या खात्यांचा समावेश असलेल्या डेटाबेसच्या विरोधात ही तपासणी केली जाते. "abc123" सारखे क्षुल्लक पासवर्ड वापरण्याचा प्रयत्न करताना एक चेतावणी देखील प्रदर्शित केली जाते. पासवर्ड चेकअपचा समावेश नियंत्रित करण्यासाठी, "सिंक आणि Google सेवा" विभागात एक विशेष सेटिंग लागू करण्यात आली आहे.
• रिअल टाइममध्ये फिशिंग शोधण्यासाठी नवीन तंत्रज्ञान सादर केले आहे. पूर्वी, स्थानिक पातळीवर डाउनलोड केलेल्या सुरक्षित ब्राउझिंग ब्लॅकलिस्टमध्ये प्रवेश करून पडताळणी केली जात होती, जी अंदाजे दर 30 मिनिटांनी एकदा अपडेट केली जात होती, जी अपुरी ठरली, उदाहरणार्थ, आक्रमणकर्त्यांद्वारे वारंवार डोमेन स्विचिंगच्या परिस्थितीत. नवीन पद्धत तुम्हाला विश्वासार्ह असलेल्या हजारो लोकप्रिय साइट्सच्या हॅशचा समावेश असलेल्या श्वेतसूचीच्या विरूद्ध प्राथमिक तपासणीसह फ्लायवर URL तपासण्याची परवानगी देते. जर उघडली जात असलेली साइट पांढर्‍या यादीत नसेल, तर ब्राउझर Google सर्व्हरवरील URL तपासतो, दुव्याच्या SHA-32 हॅशचे पहिले 256 बिट्स प्रसारित करतो, ज्यामधून संभाव्य वैयक्तिक डेटा कापला जातो. Google च्या मते, नवीन दृष्टीकोन नवीन फिशिंग साइटसाठी चेतावणींची प्रभावीता 30% ने सुधारू शकतो.
• फिशिंग पृष्ठांद्वारे Google क्रेडेन्शियल्स आणि पासवर्ड मॅनेजरमध्ये संचयित केलेले कोणतेही पासवर्ड यांच्या हस्तांतरणाविरूद्ध सक्रिय संरक्षण जोडले. तुम्‍ही साइटवर जतन केलेला पासवर्ड एंटर करण्‍याचा प्रयत्‍न केल्‍यास जेथे तो पासवर्ड साधारणपणे वापरला जात नाही, तर वापरकर्त्याला संभाव्य धोकादायक कृतीबद्दल चेतावणी दिली जाईल.
• TLS 1.0 आणि 1.1 वापरणारे कनेक्शन आता एक असुरक्षित कनेक्शन सूचक दर्शवतात. TLS 1.0 आणि 1.1 ला पूर्णपणे समर्थन द्या अक्षम केले जाईल Chrome 81 मध्ये, 17 मार्च 2020 रोजी शेड्यूल केले आहे.
• निष्क्रिय टॅब गोठविण्याची क्षमता जोडली आहे, जे तुम्हाला 5 मिनिटांपेक्षा जास्त काळ पार्श्वभूमीत असलेल्या आणि महत्त्वपूर्ण क्रिया करत नसलेल्या मेमरी टॅबमधून स्वयंचलितपणे अनलोड करण्याची परवानगी देते. फ्रीझिंगसाठी विशिष्ट टॅबच्या योग्यतेबद्दल निर्णय ह्युरिस्टिक्सच्या आधारे घेतला जातो. फंक्शन सक्षम करणे “chrome://flags/#proactive-tab-freeze” ध्वजाद्वारे नियंत्रित केले जाते.
• सुरक्षित HTTPS वर उघडलेल्या पृष्ठांवर मिश्रित सामग्री अवरोधित करणे हे सुनिश्चित करण्यासाठी की https:// वर उघडलेल्या पृष्ठांमध्ये केवळ सुरक्षित संप्रेषण चॅनेलवर लोड केलेली संसाधने आहेत. जरी स्क्रिप्ट्स आणि iframes सारख्या सर्वात धोकादायक प्रकारच्या मिश्रित सामग्री आधीच डीफॉल्टनुसार अवरोधित केल्या आहेत, तरीही प्रतिमा, ऑडिओ फाइल्स आणि व्हिडिओ http:// द्वारे डाउनलोड केले जाऊ शकतात. अशा इन्सर्टसाठी पूर्वी वापरलेले मिश्रित सामग्री सूचक अप्रभावी आणि वापरकर्त्याची दिशाभूल करणारे असल्याचे आढळले, कारण ते पृष्ठाच्या सुरक्षिततेचे अस्पष्ट मूल्यांकन प्रदान करत नाही. उदाहरणार्थ, इमेज स्पूफिंगद्वारे, आक्रमणकर्ता वापरकर्त्याच्या ट्रॅकिंग कुकीजची जागा घेऊ शकतो, इमेज प्रोसेसरमधील भेद्यतेचा फायदा घेण्याचा प्रयत्न करू शकतो किंवा प्रतिमेमध्ये प्रदान केलेली माहिती बदलून बनावटगिरी करू शकतो. मिश्रित घटकांचे लॉकिंग अक्षम करण्यासाठी, एक विशेष सेटिंग जोडली गेली आहे, जी तुम्ही लॉक चिन्हावर क्लिक करता तेव्हा दिसणार्‍या मेनूद्वारे कॉल केली जाऊ शकते.
• Chrome च्या डेस्कटॉप आणि मोबाइल आवृत्त्यांमध्ये क्लिपबोर्ड सामग्री सामायिक करण्याची प्रायोगिक क्षमता जोडली. एका खात्याशी लिंक केलेल्या Chrome च्या उदाहरणांमध्ये, तुम्ही आता मोबाइल आणि डेस्कटॉप सिस्टममध्ये क्लिपबोर्ड सामायिक करण्यासह दुसर्‍या डिव्हाइसच्या क्लिपबोर्डमधील सामग्रीमध्ये प्रवेश करू शकता. क्लिपबोर्डची सामग्री एंड-टू-एंड एन्क्रिप्शन वापरून एन्क्रिप्ट केली जाते, जी Google सर्व्हरवरील मजकूरात प्रवेश प्रतिबंधित करते. फंक्शन chrome://flags#shared-clipboard-receiver, chrome://flags#shared-clipboard-ui आणि chrome://flags#sync-clipboard-service या पर्यायांद्वारे सक्षम केले आहे.
• अॅड्रेस बारमध्ये विशिष्ट क्षणी (उदाहरणार्थ, पासवर्ड सेव्ह करताना) जेव्हा प्रोफाइल सिंक्रोनाइझेशन बंद केले जाते, तेव्हा अवतार व्यतिरिक्त, वर्तमान Google खात्याचे नाव प्रदर्शित केले जाते जेणेकरून वापरकर्ता वर्तमान सक्रिय खाते अचूकपणे ओळखू शकेल.
• 1% वापरकर्त्यांसाठी सक्रिय केले समर्थन “HTTPS वर DNS” (DoH, HTTPS वर DNS). प्रयोगामध्ये केवळ अशा वापरकर्त्यांचा समावेश आहे ज्यांच्या सिस्टम सेटिंग्जमध्ये आधीपासूनच डीएनएस प्रदाते निर्दिष्ट केले आहेत जे DoH चे समर्थन करतात. उदाहरणार्थ, जर वापरकर्त्याकडे सिस्टम सेटिंग्जमध्ये DNS 8.8.8.8 निर्दिष्ट केले असेल, तर Google ची DoH सेवा (“https://dns.google.com/dns-query”) Chrome मध्ये सक्रिय केली जाईल; DNS 1.1.1.1 असल्यास. XNUMX, नंतर DoH Cloudflare सेवा (“https://cloudflare-dns.com/dns-query”), इ. DoH सक्षम आहे की नाही हे नियंत्रित करण्यासाठी, “chrome://flags/#dns-over-https” सेटिंग प्रदान केली आहे. तीन ऑपरेटिंग मोड समर्थित आहेत: सुरक्षित, स्वयंचलित आणि बंद. "सुरक्षित" मोडमध्ये, होस्ट केवळ पूर्वी कॅशे केलेल्या सुरक्षित मूल्यांवर (सुरक्षित कनेक्शनद्वारे प्राप्त) आणि DoH द्वारे विनंत्यांवर आधारित निर्धारित केले जातात; नियमित DNS वर फॉलबॅक लागू केले जात नाही. "स्वयंचलित" मोडमध्ये, DoH आणि सुरक्षित कॅशे अनुपलब्ध असल्यास, डेटा असुरक्षित कॅशेमधून पुनर्प्राप्त केला जाऊ शकतो आणि पारंपारिक DNS द्वारे प्रवेश केला जाऊ शकतो. "ऑफ" मोडमध्ये, सामायिक कॅशे प्रथम तपासले जाते आणि डेटा नसल्यास, विनंती सिस्टम DNS द्वारे पाठविली जाते.
• प्रायोगिक जोडले समर्थन फॉरवर्ड आणि बॅक बटणे वापरून पृष्ठे बदलताना प्रस्तुत सामग्रीचे कॅशिंग, जे संपूर्ण पृष्ठाच्या पूर्ण कॅशिंगमुळे या प्रकारच्या नेव्हिगेशन दरम्यान विलंब लक्षणीयरीत्या कमी करू शकते, ज्यासाठी संसाधने पुन्हा प्रस्तुत करणे आणि लोड करणे आवश्यक नसते. ऑप्टिमायझेशन विशेषतः मोबाइल डिव्हाइसेसच्या आवृत्तीमध्ये लक्षणीय आहे, जेथे नेव्हिगेशन दरम्यान कार्यप्रदर्शन वाढ 19% पर्यंत पोहोचते. मोड “chrome://flags#back-forward-cache” पर्याय वापरून सक्षम केला आहे.
• हटवले "chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains" सेट करणे, ज्यामुळे अॅड्रेस बारमध्ये प्रोटोकॉलचे प्रदर्शन परत करणे शक्य झाले (आता सर्व लिंक नेहमी दाखवल्या जातात https:// आणि http:// शिवाय, आणि "www." शिवाय).
• विंडोजसाठी बिल्डमध्ये ऑडिओ प्लेबॅक सेवेचे सँडबॉक्सिंग समाविष्ट आहे. पृथक्करण सक्षम केले आहे की नाही हे नियंत्रित करण्यासाठी, AudioSandboxEnabled गुणधर्म प्रस्तावित आहे.
• एंटरप्राइझसाठी केंद्रीकृत प्रशासन साधनांमध्ये पार्श्वभूमी टॅब अनलोड होण्यापूर्वी ब्राउझर उदाहरण किती मेमरी वापरू शकते हे नियंत्रित करणारे नियम परिभाषित करण्याची क्षमता समाविष्ट करते. टॅब अनलोड केल्यानंतर सोडलेली मेमरी वापरासाठी उपलब्ध होते आणि टॅबवर स्विच केल्यावर त्यातील सामग्री पुन्हा लोड केली जाते.
• लिनक्स अंगभूत प्रमाणपत्र पडताळणी प्रोसेसर वापरते, जे पूर्वी वापरलेल्या NSS प्रणालीची जागा घेते. या प्रकरणात, बिल्ट-इन प्रोसेसर सत्यापनादरम्यान NSS स्टोअर वापरणे सुरू ठेवतो, परंतु चुकीच्या एन्कोड केलेल्या आणि स्वतंत्रपणे प्रमाणित प्रमाणपत्रांवर प्रक्रिया करताना अधिक कठोर आवश्यकता लादतो (सर्व प्रमाणपत्रे प्रमाणन प्राधिकरणाद्वारे प्रमाणित असणे आवश्यक आहे).
• Android प्लॅटफॉर्मच्या आवृत्तीमध्ये जोडले प्रोग्रेसिव्ह वेब अ‍ॅप्स (पीडब्ल्यूए) मोडमध्ये चालू असलेल्या स्थापित वेब अनुप्रयोगांसाठी अनुकूली चिन्ह नियुक्त करण्याची क्षमता. अ‍ॅडॉप्टिव्ह आयकॉन उपकरण निर्मात्याद्वारे वापरलेल्या इंटरफेसशी जुळवून घेऊ शकतात, उदाहरणार्थ, गोल, चौरस किंवा गुळगुळीत कोपरे असणे.
• जोडले API WebXR डिव्हाइस, जे आभासी आणि संवर्धित वास्तविकता तयार करण्यासाठी घटकांमध्ये प्रवेश प्रदान करते. API तुम्हाला विविध वर्गांच्या उपकरणांसह कार्य एकत्रित करण्याची अनुमती देते, जसे की स्थिर आभासी वास्तविकता हेडसेट जसे की Oculus Rift, HTC Vive आणि Windows Mixed Reality, Google Daydream View आणि Samsung Gear VR सारख्या मोबाइल उपकरणांवर आधारित उपायांपर्यंत. नवीन API लागू होऊ शकणार्‍या ऍप्लिकेशन्समध्ये 360° मोडमध्ये व्हिडिओ पाहण्यासाठी प्रोग्राम, त्रिमितीय स्पेस व्हिज्युअलायझ करण्यासाठी सिस्टीम, व्हिडिओ सादरीकरणासाठी व्हर्च्युअल सिनेमा तयार करणे, स्टोअर आणि गॅलरींसाठी 3D इंटरफेस तयार करण्याचे प्रयोग करणे समाविष्ट आहे;
  

• मूळ चाचण्या मोडमध्ये (वेगळी आवश्यक प्रायोगिक वैशिष्ट्ये सक्रियकरण) अनेक नवीन API प्रस्तावित केले आहेत. ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
  • सर्व HTML घटकांसाठी, "rendersubtree" विशेषता प्रस्तावित आहे, जे DOM घटकाचे प्रदर्शन निश्चित केले आहे याची खात्री करते. विशेषता "अदृश्य" वर सेट केल्याने घटकाची सामग्री रेंडर किंवा तपासणी होण्यापासून प्रतिबंधित होईल, ज्यामुळे ऑप्टिमाइझ रेंडरिंगला अनुमती मिळेल. "सक्रिय करण्यायोग्य" वर सेट केल्यावर, ब्राउझर अदृश्य गुणधर्म काढून टाकेल, सामग्री प्रस्तुत करेल आणि दृश्यमान करेल.
  • API पर्याय जोडला वेक लॉक प्रॉमिस मेकॅनिझमवर आधारित, जे ऑटो-लॉक स्क्रीन अक्षम करणे आणि डिव्हाइसेसला पॉवर-सेव्हिंग मोडवर स्विच करणे नियंत्रित करण्यासाठी अधिक सुरक्षित मार्ग प्रदान करते.
• विशेषता वापरण्याची क्षमता लागू केली ऑटोफोकस सर्व HTML आणि SVG घटकांसाठी ज्यात इनपुट फोकस असू शकतात.
• प्रतिमा आणि व्हिडिओंसाठी सुरक्षित रुंदी किंवा उंचीच्या गुणधर्मांवर आधारित गुणोत्तराची गणना करा, ज्याचा वापर CSS वापरून प्रतिमेचा आकार निर्धारित करण्यासाठी केला जाऊ शकतो जेव्हा प्रतिमा अद्याप लोड केलेली नाही (प्रतिमा लोड झाल्यानंतर पृष्ठाची पुनर्बांधणी करताना समस्या सोडवते).
• CSS गुणधर्म जोडले फॉन्ट-ऑप्टिकल-आकार बदलणे, जे ऑप्टिकल निर्देशांकांमध्ये व्हेरिएबल फॉन्ट आकार स्वयंचलितपणे सेट करते "opsz", फॉन्ट त्यांना समर्थन देत असल्यास. मोड तुम्हाला निर्दिष्ट आकारासाठी इष्टतम ग्लिफ आकार निवडण्याची परवानगी देतो, उदाहरणार्थ, शीर्षकांसाठी अधिक विरोधाभासी ग्लिफ वापरा.
• CSS गुणधर्म जोडले सूची-प्रकार-प्रकार, जे तुम्हाला सूचीतील पूर्णविरामांऐवजी कोणतेही चिन्ह वापरण्याची परवानगी देते, उदाहरणार्थ, “-“, “+”, “★” आणि “▸”.
• Worklet.addModule() कार्यान्वित करणे अशक्य असल्यास, एररच्या स्वरूपाविषयी तपशीलवार माहितीसह एक ऑब्जेक्ट परत केला जातो, जो तुम्हाला त्रुटीच्या कारणाचे अधिक अचूकपणे मूल्यांकन करण्यास अनुमती देतो (नेटवर्क कनेक्शनमधील समस्या, चुकीचे वाक्यरचना इ. .).
• आयटमवर प्रक्रिया करणे थांबवले при их перемещении между документами. При переносе между документами также отключено выполнение связанных со скриптом событий «error» и «load».
• JavaScript इंजिन V8 मध्ये चालते ऑब्जेक्ट्समधील फील्डच्या प्रतिनिधित्वामध्ये बदल हाताळण्याचे ऑप्टिमायझेशन, परिणामी स्पीडोमीटर चाचणी संचमध्ये अँगुलरजेएस कोड 4% वेगाने चालते.
  

• V8 IC हँडलर (इनलाइन कॅशिंग) च्या अनुपस्थितीत, Node.nodeType आणि Node.nodeName सारख्या अंगभूत API मध्ये परिभाषित केलेल्या गेटर्सची प्रक्रिया देखील अनुकूल करते. बदलामुळे स्पीडोमीटर सूटमधून बॅकबोन आणि jQuery चाचण्या चालवताना IC रनटाइमवर घालवलेला वेळ अंदाजे 12% कमी झाला.
  

• OSR (ज्याला ऑन-स्टॅक रिप्लेसमेंट म्हणतात) मेकॅनिझमचे परिणाम कॅश केले जातात, जे फंक्शन एक्झिक्यूशन दरम्यान ऑप्टिमाइझ केलेले कोड बदलते (आपल्याला दीर्घकाळ चालणाऱ्या फंक्शन्ससाठी ऑप्टिमाइझ कोड वापरण्याची परवानगी देते ती पुन्हा चालण्याची वाट न पाहता). OSR कॅशिंगमुळे फंक्शन री-रन करताना ऑप्टिमायझेशन परिणाम वापरणे शक्य होते, री-ऑप्टिमायझेशनची गरज न पडता.
  काही चाचण्यांमध्ये, बदलाने शिखर कामगिरी 5-18% ने वाढवली.
  

• वेब डेव्हलपरसाठी साधनांमध्ये बदल:
  दिसले विनंती अवरोधित करण्याची किंवा कुकी पाठवण्याची कारणे निश्चित करण्यासाठी डीबगिंग मोड.
  
  • कुकी सूचीसह ब्लॉकमध्ये, विशिष्ट ओळीवर क्लिक करून निवडलेल्या कुकीचे मूल्य द्रुतपणे पाहण्याची क्षमता जोडली गेली आहे.
    

  • प्राधान्य-रंग-योजना आणि प्राधान्य-कमी-मोशन मीडिया क्वेरीसाठी भिन्न सेटिंग्जचे अनुकरण करण्याची क्षमता जोडली (उदाहरणार्थ, गडद सिस्टम थीमसह किंवा अॅनिमेटेड प्रभाव अक्षम केलेल्या पृष्ठाच्या वर्तनाची चाचणी करण्यासाठी).
    

  • कव्हरेज टॅबचे डिझाइन आधुनिक केले गेले आहे, जे तुम्हाला वापरलेल्या आणि न वापरलेल्या कोडचे मूल्यांकन करण्यास अनुमती देते. माहितीच्या प्रकारानुसार (JavaScript, CSS) फिल्टर करण्याची क्षमता जोडली. स्त्रोत मजकूर प्रदर्शित करताना कोड वापर माहिती देखील जोडली जाते.
    

  • नेटवर्क क्रियाकलाप रेकॉर्ड केल्यानंतर विशिष्ट नेटवर्क संसाधनाची विनंती करण्याची कारणे डीबग करण्याची क्षमता जोडली (तुम्ही JavaScript कोड कॉलचा ट्रेस पाहू शकता ज्यामुळे संसाधन लोड झाले).
    

  • कन्सोल आणि स्त्रोत पॅनेलमध्ये प्रदर्शित केलेल्या कोडमध्ये इंडेंटेशनचा प्रकार (2/4/8 स्पेस किंवा टॅब) निर्धारित करण्यासाठी "सेटिंग्ज > प्राधान्ये > स्रोत > डीफॉल्ट इंडेंटेशन" सेटिंग जोडले.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 51 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. दोन समस्या (CVE-2019-13725, ब्लूटूथ सपोर्टसाठी कोडमध्ये आधीच मोकळी केलेली मेमरी ऍक्सेस करणे आणि CVE-2019-13726, पासवर्ड मॅनेजरमध्ये हीप ओव्हरफ्लो) गंभीर म्हणून चिन्हांकित केले आहेत, म्हणजे. तुम्हाला ब्राउझर संरक्षणाचे सर्व स्तर बायपास करण्याची आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्याची अनुमती देते. Chrome मध्ये एकाच विकास चक्रात दोन गंभीर समस्या ओळखण्याची ही पहिलीच वेळ आहे. टेनसेंट कीन सिक्युरिटी लॅबमधील संशोधकांना पहिली भेद्यता आढळली प्रात्यक्षिक केले Tianfu कप स्पर्धेत, आणि दुसरा Google Project Zero मधील Sergei Glazunov ला सापडला.

सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $37 किमतीचे 80000 पुरस्कार दिले (एक $20000 पुरस्कार, एक $10000 पुरस्कार, दोन $7500 पुरस्कार, चार $5000 पुरस्कार, एक $3000 पुरस्कार, दोन $2000 पुरस्कार, दोन $1000 पुरस्कार आणि आठ $500 पुरस्कार). 15 पुरस्कारांचा आकार अद्याप निश्चित केलेला नाही.

स्त्रोत: opennet.ru