Chrome 80 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 80... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्याच्या प्रणालीची उपस्थिती, विनंतीनुसार फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, संरक्षित व्हिडिओ सामग्री (डीआरएम) प्ले करण्यासाठी मॉड्यूल्स, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी एक प्रणाली RLZ पॅरामीटर्स. Chrome 81 चे पुढील प्रकाशन 17 मार्च रोजी होणार आहे.

मुख्य बदल करा в Chrome 80:

• वापरकर्त्यांच्या थोड्या टक्केवारीसाठी, टॅब ग्रुपिंग फंक्शन ऑफर केले जाते, जे तुम्हाला दृष्यदृष्ट्या विभक्त गटांमध्ये समान उद्देशांसह अनेक टॅब एकत्र करण्यास अनुमती देते. प्रत्येक गटाला त्याचे स्वतःचे रंग आणि नाव दिले जाऊ शकते. सक्रियतेच्या पहिल्या लहरीमध्ये समाविष्ट नसलेले वापरकर्ते “chrome://flags/#tab-groups” पर्यायाद्वारे समूहीकरण समर्थन सक्षम करू शकतात.
  

• या वैशिष्ट्यासाठी समर्थन जोडले स्क्रोल-टू-टेक्स्ट, जे तुम्हाला "नाव" टॅग किंवा "आयडी" गुणधर्म वापरून दस्तऐवजात स्पष्टपणे लेबले निर्दिष्ट न करता वैयक्तिक शब्द किंवा वाक्यांशांचे दुवे तयार करण्यास अनुमती देते. अशा लिंक्सची वाक्यरचना वेब मानक म्हणून मंजूर करण्याचे नियोजित आहे, जे अद्याप टप्प्यावर आहे मसुदा. ट्रान्झिशन मास्क (मूलत: स्क्रोलिंग शोध) नियमित अँकरपासून “:~:” विशेषताने वेगळे केले जाते. उदाहरणार्थ, जेव्हा तुम्ही “https://opennet.ru/52312/#:~:text=Chrome” ही लिंक उघडता तेव्हा “Chrome” या शब्दाच्या पहिल्या उल्लेखासह पृष्ठ स्थानावर जाईल आणि हा शब्द हायलाइट केला जाईल .
• लागू केले साइट्स दरम्यान कुकीजच्या हस्तांतरणावर अधिक कठोर निर्बंध, गैर-HTTPS विनंत्यांसाठी, वर्तमान पृष्ठाच्या डोमेन व्यतिरिक्त इतर साइट्सवर प्रवेश करताना तृतीय-पक्ष कुकीजच्या सेटवर प्रक्रिया करण्यास प्रतिबंधित करते. अशा कुकीजचा वापर जाहिरात नेटवर्क, सोशल नेटवर्क विजेट्स आणि वेब अॅनालिटिक्स सिस्टममधील साइट्समधील वापरकर्त्यांच्या हालचालींचा मागोवा घेण्यासाठी केला जातो. लक्षात ठेवा की कुकीजचे प्रसारण नियंत्रित करण्यासाठी, सेट-कुकी हेडरमध्ये निर्दिष्ट केलेली समान साइट विशेषता वापरली जाते, जी आता "SameSite=Lax" मूल्यावर सेट केली जाते, जी क्रॉस-साइट उप-विनंत्यांना कुकीज पाठविण्यास मर्यादित करते. , जसे की प्रतिमा विनंती किंवा दुसर्‍या साइटवरून iframe द्वारे सामग्री लोड करणे. कुकी सेटिंग SameSite=None वर स्पष्टपणे सेट करून साइट डीफॉल्ट SameSite वर्तन ओव्हरराइड करू शकतात. तथापि, SameSite=None for Cookie हे मूल्य केवळ सुरक्षित मोडमध्ये सेट केले जाऊ शकते (HTTPS द्वारे कनेक्शनसाठी वैध). बदल टप्प्याटप्प्याने सुरू होईल लागू करा 17 फेब्रुवारी, सुरुवातीला वापरकर्त्यांच्या लहान टक्केवारीसाठी आणि नंतर हळूहळू कव्हरेज विस्तारत आहे.
• जोडले क्रेडेंशियल्सच्या पुष्टीकरणाशी संबंधित त्रासदायक सूचनांपासून संरक्षण. कारण स्पॅमिंग पुश सूचना विनंत्यांसारख्या क्रियाकलाप वापरकर्त्याच्या अनुभवात व्यत्यय आणतात आणि पुष्टीकरण संवादांवरून लक्ष विचलित करतात, Chrome 80 मध्ये, वेगळ्या संवादाऐवजी, आता परवानगी विनंती अवरोधित केली गेली आहे याची चेतावणी देणारी माहितीपूर्ण टूलटिप अॅड्रेस बारमध्ये प्रदर्शित केली जाऊ शकते, जे नंतर ते क्रॉस आउट बेलच्या प्रतिमेसह एका निर्देशकात कोसळते. इंडिकेटरवर क्लिक करून, तुम्ही कोणत्याही सोयीस्कर वेळी विनंती केलेली परवानगी सक्रिय किंवा नाकारू शकता. स्वयंचलितपणे, नवीन मोड निवडकपणे अशा वापरकर्त्यांसाठी सक्षम केला जाईल ज्यांनी यापूर्वी अशा विनंत्या अवरोधित केल्या आहेत, तसेच नाकारलेल्या विनंत्यांची मोठी टक्केवारी रेकॉर्ड करणार्‍या साइटसाठी. सर्व विनंत्यांसाठी नवीन मोड सक्षम करण्यासाठी, सेटिंग्जमध्ये एक विशेष पर्याय जोडला गेला आहे (chrome://flags/#quiet-notification-prompts).
  

• प्रतिबंधीत पॉप-अप विंडो प्रदर्शित करणे (window.open() पद्धतीला कॉल करणे) आणि समकालिक XMLHttpRequest पाठवणे पृष्ठ बंद करणे किंवा इव्हेंट हँडलर लपवणे (अनलोड करणे, आधी अनलोड करणे, पृष्ठहाइड आणि दृश्यमानता बदलणे);
• प्रस्तावित प्रारंभिक संरक्षण मिश्रित मल्टीमीडिया सामग्री लोड करण्यापासून (जेव्हा http:// प्रोटोकॉलद्वारे HTTPS पृष्ठावर संसाधने लोड केली जातात). HTTPS द्वारे उघडलेल्या पृष्ठांवर, ऑडिओ आणि व्हिडिओ फायली प्ले करण्याशी संबंधित ब्लॉक्समध्ये “http://” लिंक्स आता आपोआप “https://” ने बदलल्या जातील. जर ऑडिओ किंवा व्हिडिओ संसाधन https द्वारे उपलब्ध नसेल, तर त्याचे डाउनलोड अवरोधित केले जाईल (आपण अॅड्रेस बारमधील पॅडलॉक चिन्हाद्वारे प्रवेश करण्यायोग्य मेनूद्वारे अवरोधित करणे स्वतः चिन्हांकित करू शकता).

  इमेज अपरिवर्तित लोड होत राहतील (Chrome 81 मध्ये ऑटोकरेक्ट लागू केले जाईल), परंतु त्यांना https किंवा ब्लॉक इमेजने बदलण्यासाठी, साइट डेव्हलपरना CSP गुणधर्म अपग्रेड-असुरक्षित-विनंत्या आणि ब्लॉक-ऑल-मिश्र-सामग्री प्रदान केली जातात. स्क्रिप्ट आणि iframes साठी, मिश्रित सामग्री अवरोधित करणे यापूर्वीच लागू केले गेले आहे.

• एक क्रमिक बंद FTP समर्थन. डीफॉल्टनुसार, FTP समर्थन अद्याप उपलब्ध आहे, परंतु असेल आयोजित एक प्रयोग ज्यामध्ये ठराविक टक्के वापरकर्त्यांसाठी FTP समर्थन अक्षम केले जाईल (परत येण्यासाठी तुम्हाला "-enable-ftp" पर्यायासह ब्राउझर लॉन्च करणे आवश्यक आहे). आम्हाला आठवू द्या की मागील रिलीझमध्ये "ftp://" प्रोटोकॉलद्वारे डाउनलोड केलेल्या संसाधनांच्या सामग्रीचे ब्राउझर विंडोमधील प्रदर्शन आधीच अक्षम केले गेले होते (उदाहरणार्थ, HTML दस्तऐवज आणि README फाइल्स प्रदर्शित करणे थांबवले होते), FTP चा वापर होता. दस्तऐवजांमधून उप-संसाधने डाउनलोड करताना प्रतिबंधित, आणि FTP साठी प्रॉक्सी समर्थन बंद करण्यात आले. तथापि, थेट दुव्यांद्वारे फायली डाउनलोड करणे आणि निर्देशिकांमधील सामग्री प्रदर्शित करणे अद्याप शक्य होते.
• जोडले
  साइट चिन्ह (फेविकॉन) म्हणून वेक्टर एसव्हीजी प्रतिमा वापरण्याची क्षमता.

• ब्राउझर दरम्यान सिंक्रोनाइझेशन दरम्यान हस्तांतरित केलेल्या डेटाचे काही प्रकार निवडकपणे अक्षम करण्याची क्षमता सेटिंग्जमध्ये जोडली गेली आहे.
• केंद्र प्रशासित कॉर्पोरेट वापरकर्त्यांसाठी एक नियम जोडला गेला आहे ब्लॉकएक्स्टर्नल एक्सटेंशन, जे तुम्हाला डिव्हाइसवर बाह्य अॅड-ऑनची स्थापना प्रतिबंधित करण्यास अनुमती देते.
• राबविण्यात आले संधी JavaScript मधील गुणधर्मांच्या किंवा कॉलच्या संपूर्ण साखळीची एक-वेळ तपासणी. उदाहरणार्थ, “db.user.name.length” मध्ये प्रवेश करताना सर्व घटकांची व्याख्या चरण-दर-चरण तपासणे आवश्यक होते, उदाहरणार्थ, “if (db && db.user && db.user.name)” द्वारे. आता ऑपरेशन वापरत आहे “?.” तुम्ही प्राथमिक तपासण्यांशिवाय “db?.user?.name?.length” मूल्यात प्रवेश करू शकता आणि अशा प्रवेशामुळे त्रुटी उद्भवणार नाही. समस्यांच्या बाबतीत (काही घटक शून्य किंवा अपरिभाषित म्हणून प्रक्रिया केल्यास) आउटपुट "अपरिभाषित" असेल.
• JavaScript ने एक नवीन लॉजिकल कॉन्कटेनेशन ऑपरेटर सादर केला आहे "??", जे डावे ऑपरेंड NULL किंवा अपरिभाषित असल्यास उजवे ऑपरेंड मिळवते आणि त्याउलट. उदाहरणार्थ, "const foo = bar ?? 'डीफॉल्ट स्ट्रिंग'" जर बार शून्य असेल, तर बारचे मूल्य परत करेल अन्यथा, बार 0 आणि ' ' असताना, "||" ऑपरेटरच्या विरूद्ध.
• मूळ चाचण्या मोडमध्ये (वेगळी आवश्यक प्रायोगिक वैशिष्ट्ये सक्रियकरण) प्रस्तावित सामग्री अनुक्रमणिका API. ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर. API सामग्री अनुक्रमणिका, प्रोग्रेसिव्ह वेब अॅप्स (PWS) मोडमध्ये चालणार्‍या वेब अनुप्रयोगांद्वारे पूर्वी कॅश केलेल्या सामग्रीबद्दल मेटाडेटा प्रदान करते. ॲप्लिकेशन ब्राउझरच्या बाजूला प्रतिमा, व्हिडिओ आणि लेखांसह विविध डेटा जतन करू शकतो आणि नेटवर्क कनेक्शन हरवल्यावर, कॅशे स्टोरेज आणि इंडेक्स्डडीबी API वापरून त्याचा वापर करा. सामग्री अनुक्रमणिका API मुळे अशी संसाधने जोडणे, शोधणे आणि हटवणे शक्य होते. ब्राउझरमध्ये, हे API आधीपासूनच ऑफलाइन पाहण्यासाठी उपलब्ध असलेल्या पृष्ठांची सूची आणि मल्टीमीडिया डेटा सूचीबद्ध करण्यासाठी वापरले जाते.
  

• स्थिर आणि आता मूळ चाचण्या API च्या बाहेर वितरित केले आहे पिकरशी संपर्क साधा, वापरकर्त्याला अॅड्रेस बुकमधून नोंदी निवडण्याची आणि त्यांच्याबद्दलचे काही तपशील साइटवर प्रसारित करण्याची परवानगी देते. विनंती पुनर्प्राप्त करणे आवश्यक असलेल्या गुणधर्मांची सूची निर्दिष्ट करते. हे गुणधर्म वापरकर्त्याला स्पष्टपणे प्रदर्शित केले जातात, जो या गुणधर्मांना पास करायचे की नाही हे ठरवतो. API चा वापर केला जाऊ शकतो, उदाहरणार्थ, पाठवलेल्या पत्रासाठी प्राप्तकर्ते निवडण्यासाठी वेब मेल क्लायंटमध्ये, विशिष्ट नंबरवर कॉल सुरू करण्यासाठी VoIP फंक्शनसह वेब ऍप्लिकेशनमध्ये किंवा आधीच नोंदणीकृत मित्र शोधण्यासाठी सोशल नेटवर्कमध्ये. . त्याच वेळी, मूळ चाचण्यांचा भाग म्हणून, काही नवीन संपर्क निवडक गुणधर्म ऑफर केले जातात: पूर्वी उपलब्ध पूर्ण नाव, ईमेल आणि फोन नंबर व्यतिरिक्त, ईमेल पत्ता आणि प्रतिमा हस्तांतरित करण्याची क्षमता जोडली गेली आहे.
• वेब कामगारांमध्ये सुचवले ECMAScript मॉड्यूल लोड करण्याचा एक नवीन मार्ग, तुम्हाला importScripts() फंक्शन वापरणे टाळता येते, जे इंपोर्टेड स्क्रिप्टवर प्रक्रिया करताना वर्करला ब्लॉक करते आणि जागतिक संदर्भात ते कार्यान्वित करते. नवीन पद्धतीमध्ये वेब वर्कर्ससाठी विशेष मॉड्यूल्स तयार करणे समाविष्ट आहे जे मानक JavaScript आयात यंत्रणेस समर्थन देतात आणि कामगार अंमलबजावणी अवरोधित न करता गतिमानपणे लोड केले जाऊ शकतात. मॉड्यूल लोड करण्यासाठी, वर्कर कन्स्ट्रक्टर नवीन संसाधन प्रकार प्रदान करतो - 'मॉड्यूल':

  const worker = new Worker('worker.js', {
  प्रकार: 'मॉड्यूल'
  });

• राबविण्यात आले बाह्य लायब्ररींचा वापर न करता संकुचित प्रवाहांवर प्रक्रिया करण्याची JavaScript ची अंगभूत क्षमता. एपीआय कॉम्प्रेशन आणि डीकंप्रेशनसाठी जोडले गेले आहेत CompressionStream आणि DecompressionStream. gzip आणि deflate अल्गोरिदम वापरून कॉम्प्रेशन समर्थित आहे.

  const compressionReadableStream
  = inputReadableStream.pipeThrough(नवीन CompressionStream('gzip'));

• CSS गुणधर्म जोडले "लाइन ब्रेक: कुठेही", जे कोणत्याही टायपोग्राफिक वर्णाच्या स्तरावर खंडांना अनुमती देते, ज्यामध्ये रिक्त स्थानांद्वारे पूर्वनिर्धारित विरामचिन्हे वर्णांच्या जवळच्या ब्रेकसह ( ) आणि शब्दांच्या मध्यभागी. CSS गुणधर्म देखील जोडले "overflow-wrap: कुठेही» जर ओळीत ब्रेकसाठी योग्य स्थान सापडले नाही तर तुम्हाला अक्षरांचे अखंड अनुक्रम कुठेही खंडित करण्याची परवानगी देते.
• एनक्रिप्टेड स्वरूपात प्रक्रिया केलेल्या मीडिया संदर्भासाठी, पद्धतीसाठी समर्थन लागू केले गेले आहे MediaCapabilities.decodingInfo(), जी संरक्षित सामग्री डीकोड करण्यासाठी ब्राउझरच्या क्षमतांबद्दल माहिती प्रदान करते (उदाहरणार्थ, उपलब्ध बँडविड्थ आणि स्क्रीन आकारावर आधारित उच्च-गुणवत्तेची किंवा ऊर्जा-कार्यक्षम डीकोडिंग परिस्थिती निवडण्यासाठी ही पद्धत वापरली जाऊ शकते).
• जोडलेली पद्धत HTMLVideoElement.getVideoPlaybackQuality(), ज्याद्वारे तुम्ही बिटरेट, रिझोल्यूशन आणि इतर व्हिडिओ पॅरामीटर्स समायोजित करण्यासाठी व्हिडिओ प्लेबॅक कामगिरीबद्दल माहिती मिळवू शकता.
• API मध्ये पेमेंट हँडलर, जे विद्यमान पेमेंट सिस्टमसह एकत्रीकरण सुलभ करते, क्षमता जोडली प्रतिनिधी मंडळ पेमेंट सिस्टमच्या बाह्य प्रोसेसरवर पत्ता आणि संपर्क माहितीची प्रक्रिया करणे (पेमेंट सिस्टम ऍप्लिकेशनमध्ये ब्राउझरपेक्षा अधिक अचूक माहिती असू शकते).
• HTTP शीर्षलेख समर्थन जोडले Sec-Fetch-Dest, जे तुम्हाला विनंतीशी संबंधित सामग्रीच्या प्रकाराबद्दल अतिरिक्त मेटाडेटा पाठविण्याची परवानगी देते (उदाहरणार्थ, img टॅगद्वारे विनंतीसाठी, प्रकार आहे “इमेज”, फॉन्टसाठी - “फॉन्ट”, स्क्रिप्टसाठी - “स्क्रिप्ट”, शैलींसाठी - "शैली", इ.). निर्दिष्ट प्रकारावर आधारित, सर्व्हर विशिष्ट प्रकारच्या हल्ल्यांपासून संरक्षण करण्यासाठी उपाययोजना करू शकतो (उदाहरणार्थ, पैसे हस्तांतरणासाठी हँडलरची लिंक img टॅगद्वारे निर्दिष्ट केली जाण्याची शक्यता नाही, म्हणून अशा विनंत्यांची आवश्यकता नाही प्रक्रिया करावी).
• JavaScript इंजिन V8 मध्ये ऑप्टिमायझेशन केले ढिगावर पॉइंटर संचयित करणे. संपूर्ण 64-बिट मूल्य संचयित करण्याऐवजी, पॉइंटरचे फक्त अद्वितीय खालचे बिट्स संग्रहित केले जातात. या ऑप्टिमायझेशनमुळे 40-3% परफॉर्मन्स पेनल्टीच्या किंमतीवर, हीप मेमरी वापर 8% कमी करणे शक्य झाले.
  
  

• बदल वेब डेव्हलपरसाठी टूल्समध्ये:
  • वेब कन्सोलमध्ये आता let आणि class अभिव्यक्ती पुन्हा परिभाषित करण्याची क्षमता आहे.
    

  • सुधारित WebAssembly डीबगिंग साधने. समर्थन जोडले बटू स्टेप-बाय-स्टेप डीबगिंगसाठी, ब्रेकपॉइंट्स निर्दिष्ट करण्यासाठी आणि स्त्रोत कोडमध्ये स्टॅक ट्रेसचे विश्लेषण करण्यासाठी ज्यामध्ये WebAssembly ऍप्लिकेशन लिहिले आहे.
    

  • नेटवर्क क्रियाकलापांचे विश्लेषण करण्यासाठी सुधारित पॅनेल. विनंती आरंभाशी संबंधित स्क्रिप्टच्या कॉलची साखळी पाहण्याची क्षमता जोडली.
    

    नवीन पथ आणि URL स्तंभ जोडले जे प्रत्येक नेटवर्क संसाधनासाठी परिपूर्ण मार्ग आणि पूर्ण URL दर्शवतात. निवडलेली क्वेरी विहंगावलोकन आकृतीमध्ये हायलाइट केल्याची खात्री करते.

    

  • नेटवर्क कंडिशन टॅबमध्ये, वापरकर्ता-एजंट पॅरामीटर बदलण्यासाठी एक पर्याय जोडला गेला आहे.
    

  • ऑडिट पॅनल कॉन्फिगर करण्यासाठी एक नवीन इंटरफेस प्रस्तावित करण्यात आला आहे.
    

  • टॅबमध्ये कव्हरेज प्रत्येक फंक्शनसाठी किंवा प्रत्येक कोड ब्लॉकसाठी कव्हरेज डेटा गोळा करण्याची निवड प्रदान केली (अधिक तपशीलवार आकडेवारी, परंतु अधिक संसाधनांची आवश्यकता आहे).
    

• AppCache मॅनिफेस्ट अॅक्शन (ऑफलाइन मोडमध्ये वेब ऍप्लिकेशनचे ऑपरेशन आयोजित करण्यासाठी तंत्रज्ञान) मर्यादित साइटची वर्तमान निर्देशिका (जर मॅनिफेस्ट www.example.com/foo/bar/ वरून डाउनलोड केले असेल, तर URL ओव्हरराइड करण्याची क्षमता फक्त /foo/bar/ मध्ये कार्य करेल). AppCache समर्थन Chrome 82 मध्ये पूर्णपणे काढून टाकण्याची योजना आहे. क्रॉस-साइट स्क्रिप्टिंग हल्ल्यांसाठी वेक्टरपैकी एकापासून मुक्त होण्याची इच्छा उद्धृत केलेले कारण आहे. AppCache ऐवजी API वापरण्याची शिफारस केली जाते कव्हर.
• बंद केले लीगेसी WebVR 1.1 API साठी समर्थन, जे API द्वारे बदलले जाऊ शकते WebXR डिव्हाइस, जे तुम्हाला व्हर्च्युअल आणि ऑगमेंटेड रिअॅलिटी तयार करण्यासाठी घटकांमध्ये प्रवेश करण्याची आणि स्थिर आभासी वास्तविकता हेल्मेटपासून मोबाइल डिव्हाइसवर आधारित सोल्यूशन्सपर्यंत विविध प्रकारच्या डिव्हाइसेससह कार्य एकत्र करण्यास अनुमती देते.
• registerProtocolHandler() आणि unregisterProtocolHandler() पद्धतींद्वारे कनेक्ट केलेले प्रोटोकॉल हँडलर आता फक्त सुरक्षित संदर्भात काम करू शकतात (जेव्हा HTTPS द्वारे प्रवेश केला जातो).

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती काढून टाकते 56 असुरक्षा. साधनांसह स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, नियंत्रण प्रवाह अखंडता, LibFuzer и AFL. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करता येईल आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करता येईल. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $37 हजार किमतीचे 48 पुरस्कार दिले (एक $10000 पुरस्कार, तीन $5000 पुरस्कार, तीन $3000 पुरस्कार, चार $2000 पुरस्कार, तीन $1000 पुरस्कार आणि सहा $500 पुरस्कार). 17 पुरस्कारांचा आकार अद्याप निर्धारित केलेला नाही.

स्त्रोत: opennet.ru