Chrome 86 रिलीझ

Google सादर वेब ब्राउझर रिलीज Chrome 86... सोबतच उपलब्ध विनामूल्य प्रकल्पाचे स्थिर प्रकाशन Chromium, जे Chrome चा आधार म्हणून काम करते. क्रोम ब्राउझर भिन्न गुगल लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्याच्या प्रणालीची उपस्थिती, विनंतीनुसार फ्लॅश मॉड्यूल डाउनलोड करण्याची क्षमता, संरक्षित व्हिडिओ सामग्री (डीआरएम) प्ले करण्यासाठी मॉड्यूल्स, शोध दरम्यान स्वयंचलितपणे अद्यतने आणि प्रसारण स्थापित करण्यासाठी एक प्रणाली RLZ पॅरामीटर्स. Chrome 87 चे पुढील प्रकाशन 17 नोव्हेंबर रोजी होणार आहे.

मुख्य बदल करा в Chrome 86:

• HTTPS द्वारे लोड केलेल्या परंतु HTTP द्वारे डेटा पाठवणार्‍या पृष्ठांवर इनपुट फॉर्मच्या असुरक्षित सबमिशनपासून संरक्षण जोडले आहे, ज्यामुळे MITM हल्ल्यांदरम्यान डेटा इंटरसेप्शन आणि स्पूफिंगचा धोका निर्माण होतो. संरक्षण तीन बदलांपर्यंत खाली येते:
  • कोणत्याही मिश्रित इनपुट फॉर्मचे स्वयं-भरणे अक्षम केले गेले आहे, जसे की HTTP द्वारे उघडलेल्या पृष्ठांवर प्रमाणीकरण फॉर्मचे स्वयं-भरणे काही काळापासून अक्षम केले गेले आहे. जर पूर्वी अक्षम करण्याचे चिन्ह HTTPS किंवा HTTP द्वारे फॉर्मसह पृष्ठ उघडत असेल, तर आता फॉर्म हँडलरला डेटा पाठवताना एन्क्रिप्शनचा वापर देखील विचारात घेतला जातो. प्रमाणीकरणाच्या मिश्र स्वरूपांसाठी पासवर्ड व्यवस्थापक अक्षम केलेला नाही, कारण असुरक्षित पासवर्ड वापरण्याचा आणि वेगवेगळ्या साइटवर पासवर्ड पुन्हा वापरण्याचा धोका संभाव्य रहदारी व्यत्यय येण्याच्या जोखमीपेक्षा जास्त आहे.
  • मिश्रित फॉर्ममध्ये प्रवेश करण्यास प्रारंभ करताना, एक चेतावणी प्रदर्शित केली जाते जी वापरकर्त्यास सूचित करते की पूर्ण केलेला डेटा एनक्रिप्टेड कम्युनिकेशन चॅनेलद्वारे पाठविला जात आहे.
  • जेव्हा तुम्ही मिश्रित फॉर्म सबमिट करण्याचा प्रयत्न करता, तेव्हा एक वेगळे पृष्ठ प्रदर्शित केले जाते जे तुम्हाला एनक्रिप्टेड कम्युनिकेशन चॅनेलवर डेटा प्रसारित करण्याच्या संभाव्य धोक्याबद्दल सूचित करते. मागील आवृत्त्यांमध्ये, अॅड्रेस बारमधील पॅडलॉक इंडिकेटर मिश्रित फॉर्म दर्शवण्यासाठी वापरला गेला होता, परंतु हे चिन्हांकन वापरकर्त्यांना स्पष्ट नव्हते आणि त्यात समाविष्ट असलेल्या जोखमींना प्रभावीपणे प्रतिबिंबित केले नाही.
    

• अवरोधित करणे असुरक्षित बूट एक्झिक्युटेबल फाइल्सचे (एनक्रिप्शनशिवाय) संग्रहणांचे असुरक्षित लोडिंग (झिप, आयएसओ, इ.) अवरोधित करून आणि असुरक्षित लोडिंगसाठी चेतावणी प्रदर्शित करून पूरक आहे.
  दस्तऐवज (docx, pdf, इ.). पुढील प्रकाशनात प्रतिमा, मजकूर आणि मीडिया फाइल्ससाठी दस्तऐवज अवरोधित करणे आणि चेतावणी अपेक्षित आहेत. ब्लॉकिंग लागू केले आहे कारण एनक्रिप्शनशिवाय फायली डाउनलोड करणे MITM हल्ल्यांदरम्यान सामग्री पुनर्स्थित करून दुर्भावनापूर्ण क्रिया करण्यासाठी वापरले जाऊ शकते.

• डीफॉल्ट संदर्भ मेनू "नेहमी पूर्ण URL दर्शवा" पर्याय प्रदर्शित करतो, ज्याला सक्षम करण्यासाठी पूर्वी about:flags पृष्ठावरील सेटिंग्ज बदलणे आवश्यक होते. अॅड्रेस बारवर डबल-क्लिक करून पूर्ण URL देखील पाहता येते. आपण ते आठवू या पासून सुरुवात Chrome 76 डीफॉल्टनुसार, प्रोटोकॉल आणि www सबडोमेनशिवाय पत्ता दर्शविला जाऊ लागला. IN Chrome 79 जुने वर्तन परत करण्याची सेटिंग काढून टाकण्यात आली होती, परंतु वापरकर्त्याच्या असंतोषानंतर Chrome 83 एक नवीन प्रायोगिक ध्वज जोडला गेला आहे जो कोणत्याही परिस्थितीत पूर्ण URL लपवणे आणि दर्शविणे अक्षम करण्यासाठी संदर्भ मेनूमध्ये एक पर्याय जोडतो.
• थोड्या टक्के वापरकर्त्यांसाठी लाँच केले प्रयोग वर प्रदर्शन डीफॉल्टनुसार, अॅड्रेस बारमध्ये पथ घटक आणि क्वेरी पॅरामीटर्सशिवाय फक्त डोमेन असते. उदाहरणार्थ, "https://example.com/secure-google-sign-in/" ऐवजी ते "example.com" दर्शवेल. प्रस्तावित मोड पुढील प्रकाशनांपैकी एकामध्ये सर्व वापरकर्त्यांसाठी आणले जाण्याची अपेक्षा आहे. हे वर्तन अक्षम करण्यासाठी, तुम्ही "नेहमी पूर्ण URL दर्शवा" पर्याय वापरू शकता आणि संपूर्ण URL पाहण्यासाठी, तुम्ही अॅड्रेस बारवर क्लिक करू शकता. URL मधील पॅरामीटर्समध्ये फेरफार करणार्‍या फिशिंगपासून वापरकर्त्यांचे संरक्षण करण्याची इच्छा हा बदलाचा हेतू आहे - हल्लेखोर दुसरी साइट उघडण्याचा देखावा तयार करण्यासाठी वापरकर्त्यांच्या दुर्लक्षाचा फायदा घेतात आणि फसव्या कृती करतात (जर असे पर्याय तांत्रिकदृष्ट्या सक्षम वापरकर्त्यासाठी स्पष्ट असतील तर , तर अननुभवी लोक अशा साध्या हाताळणीसाठी सहजपणे पडतात).
• पुन्हा सुरू केले पुढाकार FTP समर्थन काढण्यासाठी. Chrome 86 मध्ये, FTP जवळजवळ 1% वापरकर्त्यांसाठी डीफॉल्टनुसार अक्षम केले जाते आणि Chrome 87 मध्ये अक्षमतेची व्याप्ती 50% पर्यंत वाढविली जाईल, परंतु "--enable-ftp" किंवा "- वापरून समर्थन परत आणले जाऊ शकते. -enable-features=FtpProtocol" ध्वज. Chrome 88 मध्ये, FTP समर्थन पूर्णपणे अक्षम केले जाईल.
• अँड्रॉइडच्या आवृत्तीमध्ये, डेस्कटॉप सिस्टमच्या आवृत्तीप्रमाणेच, पासवर्ड मॅनेजर तडजोड केलेल्या खात्यांच्या डेटाबेसमध्ये सेव्ह केलेल्या लॉगिन आणि पासवर्डची तपासणी लागू करतो, समस्या आढळल्यास किंवा क्षुल्लक पासवर्ड वापरण्याचा प्रयत्न केल्यास चेतावणी प्रदर्शित करतो. लीक झालेल्या वापरकर्त्याच्या डेटाबेसमध्ये दिसणाऱ्या 4 अब्जाहून अधिक तडजोड केलेल्या खात्यांचा समावेश असलेल्या डेटाबेसच्या विरोधात ही तपासणी केली जाते. गोपनीयता राखण्यासाठी लागू हॅश उपसर्ग वापरकर्त्याच्या बाजूने सत्यापित केला जातो आणि पासवर्ड स्वतः आणि त्यांचे संपूर्ण हॅश बाहेरून प्रसारित केले जात नाहीत.
• अँड्रॉइड व्हर्जनमध्येही उपलब्ध आहे वाहून नेले "सुरक्षितता तपासणी" बटण आणि धोकादायक साइट्सविरूद्ध वर्धित संरक्षण मोड (वर्धित सुरक्षित ब्राउझिंग). "सुरक्षा तपासणी" बटण संभाव्य सुरक्षा समस्यांचा सारांश दर्शविते, जसे की तडजोड केलेल्या पासवर्डचा वापर, दुर्भावनापूर्ण साइट तपासण्याची स्थिती (सुरक्षित ब्राउझिंग), विस्थापित अद्यतनांची उपस्थिती आणि दुर्भावनापूर्ण अॅड-ऑनची ओळख. प्रगत संरक्षण मोड वेबवरील फिशिंग, दुर्भावनापूर्ण क्रियाकलाप आणि इतर धोक्यांपासून संरक्षण करण्यासाठी अतिरिक्त तपासण्या सक्रिय करते आणि तुमच्या Google खाते आणि Google सेवांसाठी (Gmail, ड्राइव्ह इ.) अतिरिक्त संरक्षण देखील समाविष्ट करते. सामान्य सुरक्षित ब्राउझिंग मोडमध्ये क्लायंटच्या सिस्टमवर वेळोवेळी लोड केलेल्या डेटाबेसचा वापर करून स्थानिक पातळीवर तपासण्या केल्या गेल्या असल्यास, सुधारित सुरक्षित ब्राउझिंगमध्ये रीअल टाइममध्ये पृष्ठे आणि डाउनलोड्सबद्दलची माहिती Google बाजूला पडताळणीसाठी पाठवली जाते, जी तुम्हाला त्वरित प्रतिसाद देण्याची परवानगी देते. स्थानिक ब्लॅकलिस्ट अद्ययावत होईपर्यंत प्रतीक्षा न करता त्यांची ओळख पटल्यानंतर लगेचच धमक्या येतात.
• जोडले “.well-known/change-password” इंडिकेटर फाइलसाठी समर्थन, ज्याद्वारे साइट मालक पासवर्ड बदलण्यासाठी वेब फॉर्मचा पत्ता निर्दिष्ट करू शकतात. वापरकर्त्याच्या क्रेडेन्शियल्सशी तडजोड झाल्यास, Chrome आता या फाईलमधील माहितीच्या आधारे वापरकर्त्याला पासवर्ड बदलण्याचा फॉर्म त्वरित सूचित करेल.
• एक नवीन “सुरक्षा टीप” चेतावणी लागू केली गेली आहे, ज्यांचे डोमेन दुसर्‍या साइटशी अगदी सारखे आहे अशा साइट उघडताना प्रदर्शित केले जाते आणि हेरिस्टिक्स असे दर्शविते की स्पूफिंगची उच्च संभाव्यता आहे (उदाहरणार्थ, google.com ऐवजी goog0le.com उघडले आहे).
• राबविण्यात आले बॅक-फॉरवर्ड कॅशेसाठी समर्थन, जे "मागे" आणि "फॉरवर्ड" बटणे वापरताना किंवा वर्तमान साइटच्या पूर्वी पाहिलेल्या पृष्ठांवर नेव्हिगेट करताना त्वरित नेव्हिगेशन प्रदान करते. chrome://flags/#back-forward-cache सेटिंग वापरून कॅशे सक्षम केले आहे.
• विंडोजद्वारे सीपीयू स्त्रोत वापराचे ऑप्टिमायझेशन केले गेले आहे
  व्याप्ती बाहेर. ब्राउझर विंडो इतर विंडोंद्वारे ओव्हरलॅप झाली आहे की नाही हे Chrome तपासते आणि ओव्हरलॅपच्या भागात पिक्सेल काढण्यास प्रतिबंध करते. हे ऑप्टिमायझेशन Chrome 84 आणि 85 मधील वापरकर्त्यांच्या लहान टक्केवारीसाठी सक्षम केले होते आणि आता सर्वत्र सक्षम केले आहे. मागील रिलीझच्या तुलनेत, व्हर्च्युअलायझेशन सिस्टमसह विसंगतता ज्यामुळे रिक्त पांढरी पृष्ठे दिसली होती त्याचे देखील निराकरण केले गेले आहे.

• पार्श्वभूमी टॅबसाठी वाढीव संसाधन ट्रिमिंग. असे टॅब यापुढे CPU संसाधनांच्या 1% पेक्षा जास्त वापर करू शकत नाहीत आणि प्रति मिनिट एकापेक्षा जास्त वेळा सक्रिय केले जाऊ शकत नाहीत. पार्श्वभूमीत राहिल्यानंतर पाच मिनिटांनंतर, मल्टीमीडिया सामग्री किंवा रेकॉर्डिंग प्ले करत असलेल्या टॅबचा अपवाद वगळता टॅब गोठवले जातात.
• त्याच्यावर काम चालू आहे एकीकरण HTTP शीर्षलेख वापरकर्ता-एजंट. नवीन आवृत्तीमध्ये, सर्व वापरकर्त्यांसाठी यंत्रणेसाठी समर्थन सक्रिय केले आहे वापरकर्ता-एजंट क्लायंट इशारे, वापरकर्ता-एजंटसाठी बदली म्हणून विकसित केले. नवीन यंत्रणेमध्ये सर्व्हरच्या विनंतीनंतरच विशिष्ट ब्राउझर आणि सिस्टम पॅरामीटर्स (आवृत्ती, प्लॅटफॉर्म इ.) बद्दल डेटा निवडकपणे परत करणे आणि वापरकर्त्यांना साइट मालकांना निवडकपणे अशी माहिती प्रदान करण्याची संधी देणे समाविष्ट आहे. वापरकर्ता-एजंट क्लायंट इशारे वापरताना, अभिज्ञापक स्पष्ट विनंतीशिवाय डीफॉल्टनुसार प्रसारित केला जात नाही, ज्यामुळे निष्क्रिय ओळख अशक्य होते (डीफॉल्टनुसार, फक्त ब्राउझरचे नाव सूचित केले जाते).
• अद्यतनाच्या उपस्थितीचे संकेत आणि ते स्थापित करण्यासाठी ब्राउझर रीस्टार्ट करण्याची आवश्यकता बदलली गेली आहे. रंगीत बाणाऐवजी, आता खाते अवतार फील्डमध्ये “अपडेट” दिसेल.
  

• ब्राउझरला सर्वसमावेशक शब्दावली वापरण्यासाठी रूपांतरित करण्यासाठी कार्य केले गेले आहे. पॉलिसीच्या नावांमध्ये, "व्हाइटलिस्ट" आणि "ब्लॅकलिस्ट" हे शब्द "अनुमत सूची" आणि "ब्लॉकलिस्ट" ने बदलले गेले आहेत (आधीच जोडलेली धोरणे कार्य करत राहतील, परंतु ते नापसंत होण्याची चेतावणी प्रदर्शित करतील). IN कोड и फाइल नावे "ब्लॅकलिस्ट" चे संदर्भ "ब्लॉकलिस्ट" ने बदलले आहेत.
  2019 च्या सुरूवातीस "ब्लॅकलिस्ट" आणि "व्हाइटलिस्ट" चे वापरकर्ता-दृश्यमान संदर्भ बदलले गेले.

• सेव्ह केलेले पासवर्ड संपादित करण्याची प्रायोगिक क्षमता जोडली, “chrome://flags/#edit-passwords-in-settings” ध्वज वापरून सक्रिय केले.
• स्थिर आणि सार्वजनिक API मध्ये रूपांतरित केले मूळ फाइल सिस्टम, जे तुम्हाला वेब अॅप्लिकेशन्स तयार करण्यास अनुमती देते जे स्थानिक फाइल सिस्टममधील फाइल्सशी संवाद साधतात. उदाहरणार्थ, ब्राउझर-आधारित एकात्मिक विकास वातावरण, मजकूर, प्रतिमा आणि व्हिडिओ संपादकांमध्ये नवीन API ची मागणी असू शकते. फायली थेट लिहिण्यास आणि वाचण्यास सक्षम होण्यासाठी किंवा फायली उघडण्यासाठी आणि जतन करण्यासाठी संवाद वापरण्यासाठी, तसेच डिरेक्टरीच्या सामग्रीमधून नेव्हिगेट करण्यासाठी, अनुप्रयोग वापरकर्त्यास विशेष पुष्टीकरणासाठी विचारतो.
  

• CSS निवडक जोडले ":फोकस-दृश्यमान“, जे फोकस चेंज इंडिकेटर दाखवायचे की नाही हे ठरवताना ब्राउझर वापरते तेच हेरिस्टिक्स वापरते (कीबोर्ड शॉर्टकट वापरून बटणावर फोकस हलवताना, इंडिकेटर दिसतो, परंतु माउसने क्लिक केल्यावर ते दिसत नाही). पूर्वी उपलब्ध असलेला CSS सिलेक्टर ":focus" नेहमी फोकस हायलाइट करतो.
  याशिवाय, सेटिंग्जमध्ये “क्विक फोकस हायलाइट” पर्याय जोडला गेला आहे, सक्षम केल्यावर, सक्रिय घटकांच्या पुढे एक अतिरिक्त फोकस इंडिकेटर दर्शविला जाईल, जो पृष्ठावर फोकसच्या व्हिज्युअल हायलाइटिंगसाठी शैली घटक अक्षम केला असला तरीही दृश्यमान राहतो. CSS.

• अनेक नवीन APIs ओरिजिन ट्रायल्स मोडमध्ये जोडले गेले आहेत (वेगळे सक्रियकरण आवश्यक असलेली प्रायोगिक वैशिष्ट्ये). ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
  • WebHID API HID डिव्हाइसेस (मानवी इंटरफेस डिव्हाइसेस, कीबोर्ड, माईस, गेमपॅड, टच पॅनेल) वर निम्न-स्तरीय प्रवेशासाठी, विशिष्ट ड्रायव्हर्सच्या उपस्थितीशिवाय दुर्मिळ HID डिव्हाइसेससह कार्य आयोजित करण्यासाठी JavaScript मध्ये HID डिव्हाइससह कार्य करण्याचे तर्क लागू करण्याची परवानगी देते. प्रणाली मध्ये.
    सर्व प्रथम, नवीन API चे लक्ष्य गेमपॅडसाठी समर्थन प्रदान करणे आहे.

  • API स्क्रीन माहिती, मल्टी-स्क्रीन कॉन्फिगरेशनला समर्थन देण्यासाठी विंडो प्लेसमेंट API विस्तारित करते. window.screen च्या विपरीत, नवीन API तुम्हाला सध्याच्या स्क्रीनपुरते मर्यादित न ठेवता, मल्टी-मॉनिटर सिस्टीमच्या एकूण स्क्रीन स्पेसमध्ये विंडोचे प्लेसमेंट हाताळण्याची परवानगी देते.
  • मेटा टॅग बॅटरी बचत, ज्याद्वारे साइट ब्राउझरला पॉवर वापर कमी करण्यासाठी आणि CPU लोड ऑप्टिमाइझ करण्यासाठी मोड सक्रिय करण्याच्या आवश्यकतेबद्दल सूचित करू शकते.
  • API COOP अहवाल अलगाव नियमांच्या संभाव्य उल्लंघनाची तक्रार करण्यासाठी क्रॉस-ओरिजिन-एम्बेडर-धोरण (COEP) आणि क्रॉस-ओरिजिन-ओपनर-धोरण (COOP), प्रत्यक्ष निर्बंध लागू न करता.
  • API मध्ये क्रेडेन्शियल व्यवस्थापन नवीन प्रकारचे क्रेडेन्शियल प्रस्तावित केले आहे पेमेंट क्रेडेन्शियल, पेमेंट व्यवहार केले जात असल्याची अतिरिक्त पुष्टी प्रदान करणे. बँकेसारख्या विसंबून राहणार्‍या पक्षाकडे सार्वजनिक की, PublicKeyCredential तयार करण्याची क्षमता असते, ज्याची व्यापार्‍याकडून अतिरिक्त सुरक्षित पेमेंट पुष्टीकरणासाठी विनंती केली जाऊ शकते.
• API मध्ये पॉइंटर इव्हेंट्स लेखणीचा झुकता निश्चित करण्यासाठी, टिल्टएक्स ऐवजी उंची कोन (स्टाईलस आणि स्क्रीनमधील कोन) आणि अझिमुथ (एक्स अक्ष आणि स्क्रीनवरील स्टायलसचे प्रक्षेपण यांच्यातील कोन) साठी आधार जोडला गेला आहे आणि TiltY कोन (लेखणीतील समतल आणि अक्षांपैकी एक आणि Y आणि Y अक्ष Z मधील समतल कोन). उंची/अझिमथ आणि TiltX/TiltY मधील रूपांतरण कार्ये देखील जोडली.
• प्रोटोकॉल हँडलर्समध्‍ये गणना करताना URL मधील जागेचे एन्कोडिंग बदलले - navigator.registerProtocolHandler() पद्धत आता "+" ऐवजी "%20" ने स्पेस बदलते, जे Firefox सारख्या इतर ब्राउझरसह वर्तन एकरूप करते.
• CSS स्यूडो-एलिमेंट जोडले "::मार्कर", जे तुम्हाला ब्लॉकमधील सूचीसाठी रंग, आकार, आकार आणि संख्या आणि बिंदूंचा प्रकार सानुकूलित करण्याची परवानगी देते. आणि .
• HTTP शीर्षलेख समर्थन जोडले दस्तऐवज-धोरण, परवानगी देणे सेट दस्तऐवज ऍक्सेस करण्याचे नियम, iframes साठी सँडबॉक्स आयसोलेशन मेकॅनिझम प्रमाणेच, परंतु अधिक सार्वत्रिक. उदाहरणार्थ, दस्तऐवज-धोरणाद्वारे तुम्ही कमी-गुणवत्तेच्या प्रतिमांचा वापर मर्यादित करू शकता, धीमे JavaScript API अक्षम करू शकता, iframes, प्रतिमा आणि स्क्रिप्ट लोड करण्यासाठी नियम कॉन्फिगर करू शकता, एकंदर दस्तऐवज आकार आणि रहदारी मर्यादित करू शकता, पृष्‍ठ रीड्राइंग करणार्‍या पद्धतींना प्रतिबंधित करू शकता, अक्षम करू शकता. कार्य स्क्रोल-टू-टेक्स्ट.
• घटकाला 'डिस्प्ले' CSS प्रॉपर्टीद्वारे सेट केलेल्या 'इनलाइन-ग्रिड', 'ग्रिड', 'इनलाइन-फ्लेक्स' आणि 'फ्लेक्स' पॅरामीटर्ससाठी अतिरिक्त समर्थन.
• जोडलेली पद्धत ParentNode.replaceChildren() पालक नोडच्या सर्व मुलांना दुसर्‍या DOM नोडने बदलण्यासाठी. पूर्वी, तुम्ही नोड्स बदलण्यासाठी node.removeChild() आणि node.append() किंवा node.innerHTML आणि node.append() यांचे संयोजन वापरू शकता.
• विस्तारित registerProtocolHandler() वापरून ओव्हरराइड करण्याची परवानगी असलेल्या URL योजनांची श्रेणी. योजनांच्या सूचीमध्ये विकेंद्रित प्रोटोकॉल cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns आणि ssb समाविष्ट आहेत, जे तुम्हाला संसाधनात प्रवेश प्रदान करणारी साइट किंवा गेटवे विचारात न घेता घटकांच्या लिंक्सची व्याख्या करू देते.
• API मध्ये असिंक्रोनस क्लिपबोर्ड क्लिपबोर्डद्वारे HTML कॉपी आणि पेस्ट करण्यासाठी मजकूर/html फॉरमॅटसाठी जोडलेले समर्थन (क्लिपबोर्डवर लिहिताना आणि वाचताना धोकादायक HTML रचना साफ केल्या जातात). बदल, उदाहरणार्थ, तुम्हाला वेब एडिटरमध्ये इमेज आणि लिंक्ससह फॉरमॅट केलेला मजकूर समाविष्ट करणे आणि कॉपी करणे व्यवस्थापित करण्याची परवानगी देतो.
• WebRTC मध्ये जोडले WebRTC MediaStreamTrack च्या एन्कोडिंग किंवा डीकोडिंग टप्प्यांवर कॉल केलेले तुमचे स्वतःचे डेटा हँडलर कनेक्ट करण्याची क्षमता. उदाहरणार्थ, ही क्षमता इंटरमीडिएट सर्व्हरद्वारे प्रसारित केलेल्या डेटाच्या एंड-टू-एंड एन्क्रिप्शनसाठी समर्थन जोडण्यासाठी वापरली जाऊ शकते.
• JavaScript इंजिन V8 मध्ये 75% प्रवेगक Number.prototype.toString ची अंमलबजावणी. रिक्त मूल्यासह असिंक्रोनस वर्गांमध्ये .name गुणधर्म जोडले. Atomics.wake पद्धत काढून टाकली गेली आहे, ज्याचे एकेकाळी ECMA-262 तपशीलांचे पालन करण्यासाठी Atomics.notify असे नामकरण करण्यात आले होते. फझिंग चाचणी टूलकिट कोड उघडा जेएस-फजर.
• WebAssembly साठी लिफ्टऑफ बेसलाइन कंपायलर, शेवटच्या रिलीझमध्ये रिलीझ केले गेले, त्यात वेक्टर सूचना वापरण्याची क्षमता समाविष्ट आहे सिमडी गणना वेगवान करण्यासाठी. चाचण्यांनुसार, ऑप्टिमायझेशनमुळे काही चाचण्या 2.8 पटीने वाढवणे शक्य झाले. दुसर्‍या ऑप्टिमायझेशनने WebAssembly वरून आयात केलेल्या JavaScript फंक्शनला कॉल करणे अधिक जलद केले.
• विस्तारित वेब डेव्हलपर्ससाठी टूल्स: मीडिया पॅनेलने पेजवर व्हिडिओ प्ले करण्यासाठी वापरल्या जाणार्‍या प्लेअर्सबद्दल माहिती जोडली आहे, ज्यामध्ये इव्हेंट डेटा, लॉग, प्रॉपर्टी व्हॅल्यू आणि फ्रेम डीकोडिंग पॅरामीटर्स समाविष्ट आहेत (उदाहरणार्थ, तुम्ही फ्रेम गमावण्याची आणि परस्परसंवाद समस्यांची कारणे ठरवू शकता. JavaScript वरून).
  

  घटक पॅनेलच्या संदर्भ मेनूमध्ये, निवडलेल्या घटकाचे स्क्रीनशॉट तयार करण्याची क्षमता जोडली गेली आहे (उदाहरणार्थ, आपण सामग्री किंवा सारणीचा स्क्रीनशॉट तयार करू शकता).

  

  वेब कन्सोलमध्ये, समस्या चेतावणी पॅनेल नियमित संदेशाने बदलले गेले आहे आणि तृतीय-पक्ष कुकीजमधील समस्या डिफॉल्ट टॅबमध्ये लपविल्या जातात आणि विशेष चेकबॉक्ससह सक्षम केल्या जातात.

  

  प्रस्तुतीकरण टॅबमध्ये, "स्थानिक फॉन्ट अक्षम करा" बटण जोडले गेले आहे, जे तुम्हाला स्थानिक फॉन्टच्या अनुपस्थितीचे अनुकरण करण्यास अनुमती देते आणि सेन्सर टॅबमध्ये तुम्ही आता वापरकर्त्याच्या निष्क्रियतेचे अनुकरण करू शकता (निष्क्रिय शोध API वापरून अनुप्रयोगांसाठी).
  

  

  ऍप्लिकेशन पॅनल प्रत्येक iframe, ओपन विंडो आणि पॉप-अप बद्दल तपशीलवार माहिती प्रदान करते, ज्यामध्ये COEP आणि COOP वापरून क्रॉस-ओरिजिन आयसोलेशनबद्दल माहिती समाविष्ट आहे.
  

  

• सुरुवात केली प्रोटोकॉल अंमलबजावणी बदलणे क्विक Google QUIC पर्यायाऐवजी, IETF तपशीलामध्ये विकसित केलेल्या पर्यायावर.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती काढून टाकते 35 असुरक्षा. साधनांसह स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, नियंत्रण प्रवाह अखंडता, LibFuzer и AFL. एक असुरक्षा (CVE-2020-15967, Google Payments शी संवाद साधण्यासाठी कोडमधील मोकळी मेमरीमध्ये प्रवेश) गंभीर म्हणून चिन्हांकित केली आहे, उदा. आपल्याला ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करण्याची आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करण्याची अनुमती देते. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $27 किमतीचे 71500 पुरस्कार दिले (एक $15000 पुरस्कार, तीन $7500 पुरस्कार, पाच $5000 पुरस्कार, दोन $3000 पुरस्कार, एक $200 पुरस्कार आणि दोन $500 पुरस्कार). 13 पुरस्कारांचा आकार अद्याप निर्धारित केलेला नाही.

स्त्रोत: opennet.ru