Chrome 90 रिलीझ

Google ने Chrome 90 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार म्हणून काम करणार्‍या विनामूल्य Chromium प्रोजेक्टचे स्थिर प्रकाशन उपलब्ध आहे. Google लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्‍यासाठी सिस्‍टमची उपस्थिती, प्रोटेक्टेड व्हिडिओ कंटेंट (DRM) प्ले करण्‍यासाठी मॉड्यूल, आपोआप अपडेट इंस्‍टॉल करण्‍याची सिस्‍टम आणि शोध घेत असताना RLZ पॅरामीटर्स प्रसारित करण्‍याने Chrome ब्राउझर ओळखला जातो. Chrome 91 चे पुढील प्रकाशन 25 मे रोजी होणार आहे.

Chrome 90 मधील प्रमुख बदल:

• अॅड्रेस बारमध्ये होस्टची नावे टाइप करताना सर्व वापरकर्ते डीफॉल्टनुसार HTTPS द्वारे साइट उघडण्यास सक्षम आहेत. उदाहरणार्थ, तुम्ही होस्ट example.com एंटर केल्यावर, https://example.com ही साइट डीफॉल्टनुसार उघडली जाईल आणि उघडताना समस्या उद्भवल्यास, ती http://example.com वर परत आणली जाईल. डीफॉल्ट “https://” चा वापर नियंत्रित करण्यासाठी, “chrome://flags#omnibox-default-typed-navigations-to-https” सेटिंग प्रस्तावित आहे.
• डेस्कटॉप पॅनेलमध्ये दृष्यदृष्ट्या विभक्त करण्यासाठी विंडोजला भिन्न लेबले नियुक्त करणे आता शक्य आहे. विंडोचे नाव बदलण्यासाठी समर्थन भिन्न कार्यांसाठी स्वतंत्र ब्राउझर विंडो वापरताना कामाची संस्था सुलभ करेल, उदाहरणार्थ, कामाची कार्ये, वैयक्तिक स्वारस्ये, मनोरंजन, पुढे ढकललेले साहित्य इत्यादींसाठी स्वतंत्र विंडो उघडताना. जेव्हा तुम्ही टॅब बारमधील रिकाम्या भागावर उजवे-क्लिक करता तेव्हा दिसणार्‍या संदर्भ मेनूमधील “विंडो शीर्षक जोडा” आयटमद्वारे नाव बदलले जाते. ऍप्लिकेशन पॅनेलमधील नाव बदलल्यानंतर, सक्रिय टॅबमधून साइटच्या नावाऐवजी, निवडलेले नाव प्रदर्शित केले जाते, जे वेगळ्या खात्यांशी जोडलेल्या वेगवेगळ्या विंडोमध्ये समान साइट उघडताना उपयुक्त ठरू शकते. सेशन्स दरम्यान बाइंडिंग राखले जाते आणि रीस्टार्ट केल्यानंतर विंडो निवडलेल्या नावांसह पुनर्संचयित केल्या जातील.
• “chrome://flags” (“chrome://flags#read-later”) मध्ये सेटिंग्ज बदलल्याशिवाय “वाचन सूची” लपविण्याची क्षमता जोडली. लपवण्यासाठी, तुम्ही आता बुकमार्क बारवर उजवे-क्लिक केल्यावर दाखवलेल्या संदर्भ मेनूच्या तळाशी असलेला “वाचन सूची दाखवा” पर्याय वापरू शकता. आम्‍ही तुम्‍हाला आठवण करून देतो की, शेवटच्‍या रिलीझमध्‍ये, जेव्हा काही वापरकर्ते अॅड्रेस बारमधील तारांकनावर क्लिक करतात, तेव्हा "बुकमार्क जोडा" बटणाव्यतिरिक्त, दुसरे बटण "वाचन सूचीमध्ये जोडा" दिसते आणि उजव्या कोपर्यात. बुकमार्क पॅनेलमध्ये "वाचन सूची" मेनू दिसेल, जे सूचीमध्ये जोडलेली सर्व पूर्वीची पृष्ठे सूचीबद्ध करते. जेव्हा तुम्ही सूचीमधून एखादे पृष्ठ उघडता तेव्हा ते वाचलेले म्हणून चिन्हांकित केले जाते. सूचीमधील पृष्ठे व्यक्तिचलितपणे वाचलेली किंवा न वाचलेली म्हणून चिन्हांकित केली जाऊ शकतात किंवा सूचीमधून काढली जाऊ शकतात.
• माहितीच्या कायमस्वरूपी संचयनासाठी (“सुपरकुकीज”) अभिप्रेत नसलेल्या भागात अभिज्ञापक संचयित करण्यावर आधारित साइट्समधील वापरकर्त्यांच्या हालचालींचा मागोवा घेण्याच्या पद्धतींपासून संरक्षण करण्यासाठी नेटवर्क विभाजनासाठी समर्थन जोडले. मूळ डोमेनची पर्वा न करता कॅशे केलेली संसाधने एका सामान्य नेमस्पेसमध्ये संग्रहित केली जात असल्यामुळे, एक साइट निर्धारित करू शकते की ती संसाधन कॅशेमध्ये आहे की नाही हे तपासून दुसरी साइट संसाधने लोड करत आहे. संरक्षण हे नेटवर्क सेगमेंटेशन (नेटवर्क विभाजन) च्या वापरावर आधारित आहे, ज्याचा सारांश शेअर्ड कॅशेमध्ये जोडणे हे आहे ज्या डोमेनवरून मुख्य पृष्ठ उघडले आहे त्या डोमेनवर रेकॉर्डचे अतिरिक्त बंधन जोडणे, जे केवळ हालचाली ट्रॅकिंग स्क्रिप्टसाठी कॅशे कव्हरेज मर्यादित करते. वर्तमान साइटवर (iframe वरील स्क्रिप्ट दुसर्या साइटवरून संसाधन डाउनलोड केले आहे की नाही हे तपासण्यात सक्षम होणार नाही). सेगमेंटेशनची किंमत कॅशिंग कार्यक्षमतेत घट आहे, ज्यामुळे पृष्ठ लोड वेळेत थोडीशी वाढ होते (जास्तीत जास्त 1.32%, परंतु 80% साइटसाठी 0.09-0.75%).
• नेटवर्क पोर्टची काळी यादी ज्यासाठी HTTP, HTTPS आणि FTP विनंत्या पाठवणे ब्लॉक केले आहे ते NAT स्लिपस्ट्रीमिंग हल्ल्यांपासून संरक्षण करण्यासाठी पुन्हा भरले गेले आहे, जे ब्राउझरमध्ये आक्रमणकर्त्याने खास तयार केलेले वेब पृष्ठ उघडताना, नेटवर्क स्थापित करण्यास अनुमती देते. अंतर्गत पत्ता श्रेणी (192.168.xx, 10.xxx) वापरूनही, आक्रमणकर्त्याच्या सर्व्हरवरून वापरकर्त्याच्या सिस्टमवरील कोणत्याही UDP किंवा TCP पोर्टशी कनेक्शन. प्रतिबंधित पोर्टच्या सूचीमध्ये 554 (RTSP प्रोटोकॉल) आणि 10080 (अमांडा बॅकअप आणि VMWare vCenter मध्ये वापरलेले) जोडले. यापूर्वी, पोर्ट 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 आणि 6566 आधीच अवरोधित केले होते.
• ब्राउझरमध्ये XFA फॉर्मसह PDF दस्तऐवज उघडण्यासाठी प्रारंभिक समर्थन जोडले.
• काही वापरकर्त्यांसाठी, नवीन सेटिंग्ज विभाग “Chrome Settings > Privacy and Security > Privacy sandbox” सक्रिय केला गेला आहे, जो तुम्हाला FLoC API चे पॅरामीटर्स व्यवस्थापित करण्यास अनुमती देतो, ज्याचा उद्देश वैयक्तिक ओळखीशिवाय आणि संदर्भाशिवाय वापरकर्त्याच्या स्वारस्याची श्रेणी निर्धारित करणे आहे. विशिष्ट साइटला भेट देण्याचा इतिहास.
• जेव्हा वापरकर्ता एखाद्या प्रोफाइलशी कनेक्ट करतो ज्यासाठी केंद्रीकृत व्यवस्थापन सक्षम केले आहे तेव्हा अनुमत क्रियांच्या सूचीसह स्पष्ट सूचना प्रदर्शित केली जाते.
• परवानगी विनंती इंटरफेस कमी अनाहूत केले. वापरकर्त्याने नामंजूर करण्याची शक्यता असलेल्या विनंत्या आता अॅड्रेस बारमध्ये प्रदर्शित केलेल्या संबंधित निर्देशकासह स्वयंचलितपणे अवरोधित केल्या आहेत, ज्यासह वापरकर्ता प्रति-साइट आधारावर परवानग्या व्यवस्थापित करण्यासाठी इंटरफेसवर जाऊ शकतो.
• रिटर्न-ओरिएंटेड प्रोग्रामिंग (आरओपी, रिटर्न-ओरिएंटेड प्रोग्रामिंग) तंत्र वापरून तयार केलेल्या शोषणांपासून हार्डवेअर संरक्षणासाठी इंटेल सीईटी (इंटेल कंट्रोल-फ्लो एनफोर्समेंट टेक्नॉलॉजी) विस्तारांसाठी समर्थन समाविष्ट केले आहे.
• सर्वसमावेशक शब्दावली वापरण्यासाठी ब्राउझरचे संक्रमण करण्याचे कार्य सुरूच आहे. "master_preferences" फाईलचे नाव बदलून "initial_preferences" असे करण्यात आले आहे जे वापरकर्त्यांना "मास्टर" हा शब्द त्यांच्या पूर्वजांच्या पूर्वीच्या गुलामगिरीचा इशारा मानतात त्यांच्या भावना दुखावल्या जाऊ नयेत. सुसंगतता राखण्यासाठी, “master_preferences” साठी समर्थन काही काळ ब्राउझरमध्ये राहील. पूर्वी, ब्राउझरने आधीच “व्हाइटलिस्ट”, “ब्लॅकलिस्ट” आणि “नेटिव्ह” शब्द वापरण्यापासून मुक्त केले होते.
• Android आवृत्तीमध्ये, जेव्हा “लाइट” ट्रॅफिक सेव्हिंग मोड सक्षम केलेला असतो, तेव्हा मोबाइल ऑपरेटरच्या नेटवर्कद्वारे कनेक्ट केलेले असताना व्हिडिओ डाउनलोड करताना बिटरेट कमी केला जातो, ज्यामुळे ट्रॅफिक-आधारित टॅरिफ सक्षम केलेल्या वापरकर्त्यांचा खर्च कमी होईल. “लाइट” मोड HTTPS द्वारे सार्वजनिकरीत्या उपलब्ध स्त्रोतांकडून (प्रमाणीकरण आवश्यक नसलेल्या) विनंती केलेल्या प्रतिमांचे कॉम्प्रेशन देखील प्रदान करतो.
• WebRTC प्रोटोकॉलवर आधारित व्हिडिओ कॉन्फरन्सिंगमध्ये वापरण्यासाठी खास ऑप्टिमाइझ केलेले AV1 व्हिडिओ फॉरमॅट एन्कोडर जोडले. व्हिडिओ कॉन्फरन्सिंगमध्ये AV1 चा वापर कंप्रेशन कार्यक्षमता वाढवणे आणि 30 kbit/sec च्या बँडविड्थसह चॅनेलवर प्रसारण करण्याची क्षमता प्रदान करणे शक्य करते.
• JavaScript मध्ये, Array, String आणि TypedArrays ऑब्जेक्ट्स at() पद्धत लागू करतात, जी तुम्हाला सापेक्ष अनुक्रमणिका वापरण्याची परवानगी देते (सापेक्ष स्थिती अ‍ॅरे इंडेक्स म्हणून निर्दिष्ट केली जाते), अंताशी संबंधित नकारात्मक मूल्ये निर्दिष्ट करण्यासह (उदाहरणार्थ, "arr.at(-1)" अॅरेचा शेवटचा घटक परत करेल).
• JavaScript ने रेग्युलर एक्स्प्रेशन्ससाठी “.indices” गुणधर्म जोडले आहेत, ज्यामध्ये मॅचच्या ग्रुप्सच्या सुरुवातीच्या आणि शेवटच्या पोझिशन्ससह अॅरे आहे. "/d" ध्वजासह नियमित अभिव्यक्ती कार्यान्वित करतानाच मालमत्ता भरली जाते. const re = /(a)(b)/d; const m = re.exec('ab'); console.log(m.indices[0]); // 0 — सर्व जुळणारे गट // → [0, 2] console.log(m.indices[1]); // 1 हा जुळण्यांचा पहिला गट आहे // → [0, 1] console.log(m.indices[2]); // २ - सामन्यांचा दुसरा गट // → [१, २]
• "सुपर" गुणधर्मांचे कार्यप्रदर्शन (उदाहरणार्थ, super.x) ज्यासाठी इनलाइन कॅशे सक्षम केले आहे ते ऑप्टिमाइझ केले गेले आहे. "सुपर" वापरण्याचे कार्यप्रदर्शन आता नियमित गुणधर्मांमध्ये प्रवेश करण्याच्या कामगिरीच्या जवळ आहे.
• इनलाइन डिप्लॉयमेंटच्या वापरामुळे JavaScript वरून WebAssembly फंक्शन्स कॉल करणे लक्षणीयरीत्या वेगवान झाले आहे. हे ऑप्टिमायझेशन सध्या प्रायोगिक आहे आणि त्यासाठी “-turbo-inline-js-wasm-calls” ध्वजासह चालणे आवश्यक आहे.
• WebXR डेप्थ सेन्सिंग API जोडले, जे तुम्हाला वापरकर्त्याच्या वातावरणातील वस्तू आणि वापरकर्त्याच्या डिव्हाइसमधील अंतर निर्धारित करण्यास अनुमती देते, उदाहरणार्थ, अधिक वास्तववादी संवर्धित वास्तविकता अनुप्रयोग तयार करण्यासाठी. आम्‍ही तुम्‍हाला स्मरण करून देतो की WebXR API तुम्‍हाला स्‍थिर 3D हेल्मेटपासून ते मोबाइल डिव्‍हाइसेसवर आधारित सोल्यूशन्‍सपर्यंत व्हर्च्युअल रिअ‍ॅलिटी डिव्‍हाइसेसच्‍या विविध वर्गांसोबत काम एकत्र करू देते.
• WebXR AR लाइटिंग अंदाज वैशिष्ट्य स्थिर केले गेले आहे, जे WebXR AR सत्रांना सभोवतालच्या प्रकाशाचे पॅरामीटर्स निर्धारित करण्यास अनुमती देते ज्यामुळे मॉडेलला अधिक नैसर्गिक देखावा आणि वापरकर्त्याच्या वातावरणाशी चांगले एकीकरण मिळते.
• मूळ चाचण्या मोड (प्रायोगिक वैशिष्ट्ये ज्यांना स्वतंत्र सक्रियकरण आवश्यक आहे) अनेक नवीन API जोडते जे सध्या Android प्लॅटफॉर्मवर मर्यादित आहेत. ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
  • getCurrentBrowsingContextMedia() पद्धत, जी वर्तमान टॅबमधील सामग्री प्रतिबिंबित करणारा MediaStream व्हिडिओ प्रवाह कॅप्चर करणे शक्य करते. सारख्या getDisplayMedia() पद्धतीच्या विपरीत, getCurrentBrowsingContextMedia() ला कॉल करताना, टॅबच्या सामग्रीसह व्हिडिओ ट्रान्सफर करण्याच्या ऑपरेशनची पुष्टी करण्यासाठी किंवा ब्लॉक करण्यासाठी वापरकर्त्याला एक साधा संवाद सादर केला जातो.
  • इन्सर्टेबल स्ट्रीम्स API, जे तुम्हाला MediaStreamTrack API द्वारे प्रसारित केलेले कच्चे मीडिया प्रवाह हाताळण्याची परवानगी देते, जसे की कॅमेरा आणि मायक्रोफोन डेटा, स्क्रीन कॅप्चर परिणाम किंवा इंटरमीडिएट कोडेक डीकोडिंग डेटा. WebCodec इंटरफेस कच्च्या फ्रेम्स सादर करण्यासाठी वापरले जातात आणि RTCPeerConnections वर आधारित WebRTC Insertable Streams API जे जनरेट करते त्याप्रमाणेच एक प्रवाह तयार केला जातो. व्यावहारिक बाजूने, नवीन API रीअल टाइममध्ये ऑब्जेक्ट्स ओळखण्यासाठी किंवा भाष्य करण्यासाठी मशीन लर्निंग तंत्र लागू करणे, किंवा कोडेकद्वारे एन्कोडिंग करण्यापूर्वी किंवा डीकोडिंगनंतर पार्श्वभूमी क्लिपिंगसारखे प्रभाव जोडणे यासारख्या कार्यक्षमतेसाठी परवानगी देते.
  • मोठ्या संख्येने सोबत असलेल्या फायली (CSS शैली, JavaScript, प्रतिमा, iframes) चे अधिक कार्यक्षम लोडिंग आयोजित करण्यासाठी पॅकेजेस (वेब ​​बंडल) मध्ये संसाधने पॅकेज करण्याची क्षमता. JavaScript फाइल्स (वेबपॅक) साठी पॅकेजेसच्या विद्यमान समर्थनातील त्रुटींपैकी, जे वेब बंडल दूर करण्याचा प्रयत्न करीत आहे: पॅकेज स्वतःच, परंतु त्याचे घटक भाग नाही, HTTP कॅशेमध्ये संपू शकतात; पॅकेज पूर्णपणे डाउनलोड झाल्यानंतरच संकलन आणि अंमलबजावणी सुरू होऊ शकते; अतिरिक्त संसाधने जसे की CSS आणि प्रतिमा JavaScript स्ट्रिंगच्या स्वरूपात एन्कोड केलेली असणे आवश्यक आहे, जे आकार वाढवते आणि दुसर्या पार्सिंग चरणाची आवश्यकता असते.
  • WebAssembly मध्ये अपवाद हाताळणीसाठी समर्थन.
• Shadow DOM मध्ये नवीन रूट शाखा तयार करण्यासाठी घोषणात्मक छाया DOM API स्थिर केले, उदाहरणार्थ आयात केलेल्या तृतीय-पक्ष घटक शैली आणि त्याच्याशी संबंधित DOM उपशाखा मुख्य दस्तऐवजापासून वेगळे करणे. प्रस्तावित घोषणात्मक API तुम्हाला JavaScript कोड लिहिल्याशिवाय DOM शाखा अनपिन करण्यासाठी फक्त HTML वापरण्याची परवानगी देतो.
• पैलू-गुणोत्तर CSS गुणधर्म, जी तुम्हाला कोणत्याही घटकाशी गुणोत्तर स्पष्टपणे बांधण्याची परवानगी देते (केवळ उंची किंवा रुंदी निर्दिष्ट करताना गहाळ आकाराची स्वयंचलितपणे गणना करण्यासाठी), अॅनिमेशन दरम्यान मूल्ये इंटरपोलेट करण्याची क्षमता लागू करते (एकामधून गुळगुळीत संक्रमण गुणोत्तर दुसर्या).
• स्यूडो-क्लास “:स्टेट()” द्वारे CSS मध्ये सानुकूल HTML घटकांची स्थिती प्रतिबिंबित करण्याची क्षमता जोडली. कार्यक्षमता वापरकर्त्याच्या परस्परसंवादावर अवलंबून त्यांची स्थिती बदलण्यासाठी मानक HTML घटकांच्या क्षमतेसह समानतेने लागू केली जाते.
• CSS गुणधर्म "दिसणे" आता 'ऑटो' मूल्यास समर्थन देते, जे डीफॉल्टनुसार सेट केले जाते आणि , आणि याव्यतिरिक्त Android प्लॅटफॉर्मवर , , , आणि .
• "क्लिप" मूल्यासाठी समर्थन "ओव्हरफ्लो" CSS गुणधर्मामध्ये जोडले गेले आहे, सेट केल्यावर, ब्लॉकच्या पलीकडे विस्तारणारी सामग्री स्क्रोल करण्याच्या शक्यतेशिवाय ब्लॉकच्या परवानगीयोग्य ओव्हरफ्लोच्या मर्यादेपर्यंत क्लिप केली जाते. क्लिपिंग सुरू होण्यापूर्वी सामग्री बॉक्सच्या वास्तविक सीमेपलीकडे किती लांब जाऊ शकते हे निर्धारित करणारे मूल्य नवीन CSS गुणधर्म "ओव्हरफ्लो-क्लिप-मार्जिन" द्वारे सेट केले जाते. "ओव्हरफ्लो: लपविलेले" च्या तुलनेत, "ओव्हरफ्लो: क्लिप" वापरणे चांगले कार्यप्रदर्शन करण्यास अनुमती देते.
• फीचर-पॉलिसी एचटीटीपी हेडरची जागा नवीन परवानग्या-पॉलिसी शीर्षलेखाने बदलली गेली आहे ज्यात परवानग्यांचे प्रतिनिधीत्व आणि प्रगत वैशिष्ट्यांचे सक्षमीकरण नियंत्रित केले गेले आहे, ज्यामध्ये संरचित फील्ड मूल्यांसाठी समर्थन समाविष्ट आहे (उदाहरणार्थ, तुम्ही आता "परवानग्या-धोरण: भौगोलिक स्थान निर्दिष्ट करू शकता. =()" ऐवजी "वैशिष्ट्य- धोरण: भौगोलिक स्थान 'काही नाही'").
• प्रोसेसरमधील सूचनांच्या सट्टा अंमलबजावणीमुळे होणाऱ्या हल्ल्यांसाठी प्रोटोकॉल बफर्सच्या वापराविरूद्ध मजबूत संरक्षण. "ऍप्लिकेशन/x-प्रोटोबफर" MIME प्रकार कधीही स्निफ न केलेल्या MIME प्रकारांच्या सूचीमध्ये जोडून संरक्षण लागू केले जाते, ज्यावर क्रॉस-ओरिजिन-रीड-ब्लॉकिंग यंत्रणेद्वारे प्रक्रिया केली जाते. पूर्वी, MIME प्रकार “application/x-protobuf” आधीपासून समान सूचीमध्ये समाविष्ट केला होता, परंतु “application/x-protobuffer” वगळला होता.
• FileSystemWritableFileStream.write() कॉलद्वारे त्यानंतरच्या लेखनादरम्यान शून्यासह परिणामी अंतर भरून, फाइल सिस्टम ऍक्सेस API फाइलमधील वर्तमान स्थिती त्याच्या शेवटच्या पलीकडे हलवण्याची क्षमता लागू करते. हे वैशिष्ट्य तुम्हाला रिकाम्या जागेसह विरळ फाइल्स तयार करण्यास अनुमती देते आणि डेटा ब्लॉक्सच्या अक्रमित आगमनासह फाइल प्रवाहावर लिहिण्याची संस्था लक्षणीयरीत्या सुलभ करते (उदाहरणार्थ, बिटटोरेंटमध्ये याचा सराव केला जातो).
• लाइटवेट रेंज प्रकारांच्या अंमलबजावणीसह StaticRange कन्स्ट्रक्टर जोडले ज्यासाठी प्रत्येक वेळी DOM ट्री बदलते तेव्हा सर्व संबंधित ऑब्जेक्ट्स अपडेट करण्याची आवश्यकता नसते.
• घटकांसाठी रुंदी आणि उंचीचे मापदंड निर्दिष्ट करण्याची क्षमता लागू केली घटकाच्या आत निर्दिष्ट . हे वैशिष्ट्य तुम्हाला घटकांसाठी गुणोत्तर मोजण्याची परवानगी देते , ते कसे केले जाते याच्या सादृश्याने , आणि .
• WebRTC वरून RTP डेटा चॅनेलसाठी अ-प्रमाणित समर्थन काढून टाकण्यात आले आहे आणि त्याऐवजी SCTP-आधारित डेटा चॅनेल वापरण्याची शिफारस केली जाते.
• navigator.plugins आणि navigator.mimeTypes गुणधर्म आता नेहमी रिकामे मूल्य परत करतात (फ्लॅश समर्थन संपल्यानंतर, या गुणधर्मांची यापुढे आवश्यकता नव्हती).
• वेब डेव्हलपरसाठी टूल्समध्ये लहान सुधारणांचा मोठा भाग केला गेला आहे आणि एक नवीन CSS डीबगिंग टूल, flexbox, जोडले गेले आहे.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 37 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करणे आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करणे शक्य होईल. वर्तमान प्रकाशनासाठी भेद्यता शोधण्यासाठी रोख बक्षीस कार्यक्रमाचा एक भाग म्हणून, Google ने $19 किमतीचे 54000 पुरस्कार दिले (एक $20000 पुरस्कार, एक $10000 पुरस्कार, दोन $5000 पुरस्कार, तीन $3000 पुरस्कार, एक $2000 पुरस्कार, एक $1000 पुरस्कार आणि चार पुरस्कार, $500 पुरस्कार ). 6 बक्षिसांचा आकार अद्याप निश्चित केलेला नाही.

स्वतंत्रपणे, हे लक्षात घेतले जाऊ शकते की काल, सुधारात्मक रिलीझ 89.0.4389.128 तयार झाल्यानंतर, परंतु Chrome 90 रिलीझ होण्यापूर्वी, आणखी एक शोषण प्रकाशित केले गेले होते, ज्याने नवीन 0-दिवस असुरक्षा वापरली होती जी Chrome 89.0.4389.128 मध्ये निश्चित केलेली नव्हती. . Chrome 90 मध्ये या समस्येचे निराकरण केले गेले आहे की नाही हे अद्याप स्पष्ट झालेले नाही. पहिल्या प्रकरणाप्रमाणे, शोषणामध्ये फक्त एक असुरक्षा समाविष्ट आहे आणि त्यात सँडबॉक्स आयसोलेशनला बायपास करण्यासाठी कोड नाही (जेव्हा “--नो-सँडबॉक्स” ध्वजासह Chrome चालवते. , विंडोज प्लॅटफॉर्मवर वेब पेज उघडल्याने तुम्हाला नोटपॅड चालवण्याची परवानगी मिळते तेव्हा शोषण होते). नवीन शोषणाशी संबंधित भेद्यता WebAssembly तंत्रज्ञानावर परिणाम करते.

स्त्रोत: opennet.ru