Chrome 92 रिलीझ

Google ने Chrome 92 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार म्हणून काम करणार्‍या विनामूल्य Chromium प्रोजेक्टचे स्थिर प्रकाशन उपलब्ध आहे. Google लोगोचा वापर, क्रॅश झाल्यास सूचना पाठविण्‍यासाठी सिस्‍टमची उपस्थिती, प्रोटेक्टेड व्हिडिओ कंटेंट (DRM) प्ले करण्‍यासाठी मॉड्यूल, आपोआप अपडेट इंस्‍टॉल करण्‍याची सिस्‍टम आणि शोध घेत असताना RLZ पॅरामीटर्स प्रसारित करण्‍याने Chrome ब्राउझर ओळखला जातो. Chrome 93 चे पुढील प्रकाशन 31 ऑगस्ट रोजी होणार आहे.

Chrome 92 मधील प्रमुख बदल:

• गोपनीयता सँडबॉक्स घटकांचा समावेश नियंत्रित करण्यासाठी सेटिंग्जमध्ये साधने जोडली गेली आहेत. वापरकर्त्याला FLOC (फेडरेटेड लर्निंग ऑफ कोहॉर्ट्स) तंत्रज्ञान अक्षम करण्याची संधी दिली जाते, जी Google द्वारे विकसित केली जात आहे मूव्हमेंट-ट्रॅकिंग कुकीजच्या जागी “कोहोर्ट्स” जे वापरकर्त्यांना व्यक्ती ओळखल्याशिवाय समान स्वारस्यांसह ओळखले जाऊ शकतात. ब्राउझिंग इतिहास डेटा आणि ब्राउझरमध्ये उघडलेल्या सामग्रीवर मशीन लर्निंग अल्गोरिदम लागू करून ब्राउझरच्या बाजूने कोहॉर्ट्सची गणना केली जाते.
• डेस्कटॉप वापरकर्त्यांसाठी, बॅक-फॉरवर्ड कॅशे डीफॉल्टनुसार सक्षम केले जाते, बॅक आणि फॉरवर्ड बटणे वापरताना किंवा वर्तमान साइटच्या पूर्वी पाहिलेल्या पृष्ठांवर नेव्हिगेट करताना झटपट नेव्हिगेशन प्रदान करते. पूर्वी, जंप कॅशे फक्त Android प्लॅटफॉर्मसाठी बिल्डमध्ये उपलब्ध होता.
• वेगवेगळ्या प्रक्रियांमध्ये साइट्स आणि अॅड-ऑन्सचे वाढलेले अलगाव. जर पूर्वी साइट आयसोलेशन मेकॅनिझमने वेगवेगळ्या प्रक्रियेत साइट्सचे एकमेकांपासून अलगाव सुनिश्चित केले असेल आणि सर्व अॅड-ऑन्स वेगळ्या प्रक्रियेत विभक्त केले असतील, तर नवीन प्रकाशन प्रत्येक अॅड-ऑन हलवून ब्राउझर अॅड-ऑन्स एकमेकांपासून वेगळे करण्याची अंमलबजावणी करते. वेगळ्या प्रक्रियेत चालू, ज्यामुळे दुर्भावनापूर्ण ऍड-ऑनपासून संरक्षणासाठी आणखी एक अडथळा निर्माण करणे शक्य झाले.
• फिशिंग शोधण्याची उत्पादकता आणि कार्यक्षमता लक्षणीयरीत्या वाढली. स्थानिक प्रतिमा विश्लेषणावर आधारित फिशिंग शोधण्याचा वेग अर्ध्या प्रकरणांमध्ये 50 पट वाढला आणि 99% प्रकरणांमध्ये तो किमान 2.5 पट वेगवान झाला. सरासरी, प्रतिमेनुसार फिशिंगचे वर्गीकरण करण्याची वेळ 1.8 सेकंदांवरून 100 ms पर्यंत कमी झाली आहे. एकूणच, सर्व प्रस्तुतीकरण प्रक्रियेद्वारे तयार केलेला CPU लोड 1.2% ने कमी झाला.
• पोर्ट्स 989 (ftps-data) आणि 990 (ftps) निषिद्ध नेटवर्क पोर्टच्या सूचीमध्ये जोडले गेले आहेत. पूर्वी, पोर्ट 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 आणि 10080 आधीच अवरोधित केले गेले होते. काळ्या यादीतील पोर्टसाठी, HTTP, HTTPS आणि FTP विनंत्या NAT विरूद्ध संरक्षण ऑर्डरमध्ये पाठवणे अवरोधित केले आहे. स्लिपस्ट्रीमिंग अटॅक, जे आक्रमणकर्त्याने ब्राउझरमध्ये खास तयार केलेले वेब पेज उघडताना, अंतर्गत अॅड्रेस रेंज (192.168.xx) वापरूनही, वापरकर्त्याच्या सिस्टमवरील कोणत्याही UDP किंवा TCP पोर्टवर आक्रमणकर्त्याच्या सर्व्हरवरून नेटवर्क कनेक्शन स्थापित करण्यास परवानगी देते. , 10.xxx).
• Chrome वेब स्टोअरवर नवीन जोडणे किंवा आवृत्ती अद्यतने प्रकाशित करताना द्वि-घटक विकसक सत्यापन वापरण्याची आवश्यकता लागू केली गेली आहे.
• नियमांचे उल्लंघन केल्यामुळे ते Chrome वेब स्टोअर वरून काढून टाकल्यास ब्राउझरमध्ये आधीपासूनच स्थापित केलेले अॅड-ऑन अक्षम करणे आता शक्य आहे.
• DNS क्वेरी पाठवताना, क्लासिक DNS सर्व्हर वापरण्याच्या बाबतीत, IP पत्ते निर्धारित करण्यासाठी "A" आणि "AAAA" रेकॉर्ड व्यतिरिक्त, "HTTPS" DNS रेकॉर्डची देखील विनंती केली जाते, ज्याद्वारे गती वाढवण्यासाठी पॅरामीटर्स पास केले जातात. HTTPS कनेक्शनची स्थापना, जसे की प्रोटोकॉल सेटिंग्ज, TLS ClientHello एन्क्रिप्शन की आणि उपनाव उपडोमेनची सूची.
• JavaScript संवाद window.alert, window.confirm आणि window.prompt वर कॉल करणे वर्तमान पृष्ठाच्या डोमेन व्यतिरिक्त इतर डोमेनवरून लोड केलेल्या iframe ब्लॉक्सपासून प्रतिबंधित आहे. बदल मुख्य साइटवरून विनंती म्हणून तृतीय-पक्ष सूचना सादर करण्याच्या प्रयत्नांशी संबंधित गैरवर्तनांपासून वापरकर्त्यांचे संरक्षण करण्यात मदत करेल.
• नवीन टॅब पृष्ठ Google ड्राइव्हमध्ये जतन केलेल्या सर्वात लोकप्रिय दस्तऐवजांची सूची प्रदान करते.
• PWA (प्रोग्रेसिव्ह वेब अॅप्स) अनुप्रयोगांसाठी नाव आणि चिन्ह बदलणे शक्य आहे.
• यादृच्छिक संख्येच्या वेब फॉर्मसाठी तुम्हाला पत्ता किंवा क्रेडिट कार्ड क्रमांक प्रविष्ट करणे आवश्यक आहे, स्वयंभरण शिफारसी प्रयोग म्हणून अक्षम केल्या जातील.
• डेस्कटॉप आवृत्तीमध्ये, प्रतिमा शोध पर्याय (संदर्भ मेनूमधील "प्रतिमा शोधा" आयटम) नेहमीच्या Google शोध इंजिनऐवजी Google लेन्स सेवा वापरण्यासाठी स्विच केला गेला आहे. जेव्हा तुम्ही संदर्भ मेनूमधील संबंधित बटणावर क्लिक कराल, तेव्हा वापरकर्त्याला वेगळ्या वेब अनुप्रयोगावर पुनर्निर्देशित केले जाईल.
• गुप्त मोड इंटरफेसमध्ये, ब्राउझिंग इतिहासाचे दुवे लपलेले आहेत (लिंक निरुपयोगी आहेत, कारण त्यांनी इतिहास संकलित केलेला नाही अशा माहितीसह स्टब उघडला).
• अॅड्रेस बारमध्ये एंटर केल्यावर पार्स केलेल्या नवीन कमांड्स जोडल्या. उदाहरणार्थ, संकेतशब्द आणि अॅड-ऑनची सुरक्षा तपासण्यासाठी पृष्ठावर द्रुतपणे जाण्यासाठी बटण प्रदर्शित करण्यासाठी, फक्त "सुरक्षा तपासणी" टाइप करा आणि सुरक्षा आणि सिंक्रोनायझेशन सेटिंग्जवर जाण्यासाठी, फक्त "सुरक्षा सेटिंग्ज व्यवस्थापित करा" आणि "टाईप करा. सिंक व्यवस्थापित करा”.
• Chrome च्या Android आवृत्तीमध्ये विशिष्ट बदल:
  • पॅनेलमध्ये एक नवीन सानुकूल करण्यायोग्य "मॅजिक टूलबार" बटण आहे जे वापरकर्त्याच्या वर्तमान क्रियाकलापाच्या आधारावर निवडलेले भिन्न शॉर्टकट दर्शविते आणि त्या क्षणी आवश्यक असलेल्या दुव्यांचा समावेश करते.
  • फिशिंग प्रयत्न शोधण्यासाठी ऑन-डिव्हाइस मशीन लर्निंग मॉडेलची अंमलबजावणी अद्यतनित केली गेली आहे. फिशिंगचे प्रयत्न आढळून आल्यावर, चेतावणी पृष्ठ प्रदर्शित करण्याव्यतिरिक्त, ब्राउझर आता मशीन लर्निंग मॉडेलची आवृत्ती, प्रत्येक श्रेणीसाठी गणना केलेले वजन आणि बाह्य सुरक्षित ब्राउझिंग सेवेवर नवीन मॉडेल लागू करण्यासाठी ध्वज पाठवेल. .
  • "पृष्‍ठ सापडत नसल्‍यावर तत्सम पृष्‍ठांसाठी सूचना दर्शवा" सेटिंग काढून टाकले, ज्यामुळे पृष्‍ठ न आढळल्‍यास Google कडे क्‍वेरी पाठवण्‍याच्‍या आधारावर समान पृष्‍ठांची शिफारस केली जाते. हे सेटिंग पूर्वी डेस्कटॉप आवृत्तीमधून काढले होते.
  • वैयक्तिक प्रक्रियांसाठी साइट अलगाव मोडचा वापर वाढविला गेला आहे. संसाधनांच्या वापराच्या कारणास्तव, आतापर्यंत फक्त निवडलेल्या मोठ्या साइट वेगळ्या प्रक्रियेत हलवण्यात आल्या आहेत. नवीन आवृत्तीमध्ये, ज्या साइटवर वापरकर्त्याने OAuth द्वारे प्रमाणीकरणासह लॉग इन केले आहे (उदाहरणार्थ, Google खात्याद्वारे कनेक्ट करणे) किंवा क्रॉस-ओरिजिन-ओपनर-पॉलिसी HTTP हेडर सेट केले आहे अशा साइटवर देखील अलगाव लागू होईल. ज्यांना सर्व साइट्सच्या वैयक्तिक प्रक्रियांमध्ये अलगाव सक्षम करायचा आहे त्यांच्यासाठी, “chrome://flags/#enable-site-per-process” सेटिंग प्रदान केली आहे.
  • स्पेक्टर सारख्या साइड-चॅनल हल्ल्यांविरूद्ध V8 इंजिनची अंगभूत संरक्षण यंत्रणा अक्षम केली आहे, जी स्वतंत्र प्रक्रियांमध्ये साइट्स अलग ठेवण्याइतकी प्रभावी मानली जात नाही. डेस्कटॉप आवृत्तीमध्ये, Chrome 70 च्या रिलीझमध्ये या यंत्रणा पुन्हा अक्षम केल्या गेल्या.
  • साइट परवानग्या सेटिंग्जमध्ये सरलीकृत प्रवेश, जसे की मायक्रोफोन, कॅमेरा आणि स्थान प्रवेश. परवानग्यांची सूची प्रदर्शित करण्यासाठी, अॅड्रेस बारमधील पॅडलॉक चिन्हावर क्लिक करा आणि नंतर "परवानग्या" विभाग निवडा.
• अनेक नवीन APIs ओरिजिन ट्रायल्स मोडमध्ये जोडले गेले आहेत (वेगळे सक्रियकरण आवश्यक असलेली प्रायोगिक वैशिष्ट्ये). ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
  • API फाइल हँडलिंग, जे तुम्हाला वेब अॅप्लिकेशन्स फाइल हँडलर म्हणून नोंदणी करण्यास अनुमती देते. उदाहरणार्थ, मजकूर संपादकासह PWA (प्रोग्रेसिव्ह वेब अॅप्स) मोडमध्ये चालणारे वेब अॅप्लिकेशन स्वतःला “.txt” फाइल हँडलर म्हणून नोंदणी करू शकते, त्यानंतर ते टेक्स्ट फाइल्स उघडण्यासाठी सिस्टम फाइल मॅनेजरमध्ये वापरले जाऊ शकते.
  • Shared Element Transitions API, जे तुम्हाला ब्राउझरद्वारे प्रदान केलेले रेडीमेड प्रभाव वापरण्याची परवानगी देते जे एकल-पृष्ठ (SPA, सिंगल-पेज ऍप्लिकेशन्स) आणि मल्टी-पेज (MPA, मल्टी-पेज ऍप्लिकेशन्स) मध्ये इंटरफेसच्या स्थितीतील बदलांची कल्पना करतात. ) वेब अनुप्रयोग.
• @font-face CSS नियमामध्ये आकार-समायोजित पॅरामीटर जोडले गेले आहे, जे तुम्हाला फॉन्ट-आकार CSS गुणधर्माचे मूल्य न बदलता विशिष्ट फॉन्ट शैलीसाठी ग्लिफ आकार मोजण्याची परवानगी देते (अक्षराखालील क्षेत्र समान राहते. , परंतु या क्षेत्रातील ग्लिफचा आकार बदलतो).
• JavaScript मध्ये, Array, String आणि TypedArray ऑब्जेक्ट्स at() पद्धत लागू करतात, जी तुम्हाला सापेक्ष अनुक्रमणिका वापरण्याची परवानगी देते (सापेक्ष स्थिती अ‍ॅरे इंडेक्स म्हणून निर्दिष्ट केली जाते), शेवटी संबंधित नकारात्मक मूल्ये निर्दिष्ट करण्यासह (उदाहरणार्थ, "arr.at(-1)" अॅरेचा शेवटचा घटक परत करेल).
• DayPeriod गुणधर्म Intl.DateTimeFormat JavaScript कन्स्ट्रक्टरमध्ये जोडले गेले आहे, जे तुम्हाला दिवसाची अंदाजे वेळ (सकाळ, संध्याकाळ, दुपार, रात्र) प्रदर्शित करण्यास अनुमती देते.
• SharedArrayBuffers ऑब्जेक्ट्स वापरताना, जे तुम्हाला शेअर केलेल्या मेमरीमध्ये अॅरे तयार करण्याची परवानगी देतात, तुम्हाला आता क्रॉस-ओरिजिन-ओपनर-पॉलिसी आणि क्रॉस-ओरिजिन-एम्बेडर-पॉलिसी HTTP हेडर परिभाषित करावे लागतील, त्याशिवाय विनंती ब्लॉक केली जाईल.
• मीडिया सत्र API मध्ये “टॉगलमायक्रोफोन”, “टॉगल कॅमेरा” आणि “हँगअप” क्रिया जोडल्या गेल्या आहेत, ज्यामुळे व्हिडिओ कॉन्फरन्सिंग सिस्टम लागू करणाऱ्या साइट्सना म्यूट/अनम्यूट, कॅमेरा ऑफ/ऑन आणि एंड बटणांसाठी स्वतःचे हँडलर संलग्न करण्याची परवानगी मिळते. पिक्चर-इन-पिक्चर इंटरफेस कॉल.
• वेब ब्लूटूथ API ने निर्माता आणि उत्पादन अभिज्ञापकांद्वारे आढळलेली ब्लूटूथ डिव्हाइस फिल्टर करण्याची क्षमता जोडली आहे. फिल्टर Bluetooth.requestDevice() पद्धतीमध्ये “options.filters” पॅरामीटरद्वारे सेट केले आहे.
• वापरकर्ता-एजंट HTTP शीर्षलेखातील सामग्री ट्रिम करण्याचा पहिला टप्पा लागू केला गेला आहे: DevTools समस्या टॅब आता navigator.userAgent, navigator.appVersion आणि navigator.platform च्या बहिष्काराबद्दल चेतावणी प्रदर्शित करतो.
• वेब डेव्हलपरसाठी साधनांमध्ये सुधारणांचा एक भाग केला गेला आहे. वेब कन्सोल "const" अभिव्यक्ती पुन्हा परिभाषित करण्याची क्षमता प्रदान करते. घटक पॅनेलमध्ये, iframe घटकांमध्ये संदर्भ मेनूद्वारे तपशील द्रुतपणे पाहण्याची क्षमता असते जी तुम्ही घटकावर उजवे-क्लिक करता तेव्हा दिसते. CORS (क्रॉस-ओरिजिन रिसोर्स शेअरिंग) त्रुटींचे सुधारित डीबगिंग. WebAssembly कडील नेटवर्क विनंत्या फिल्टर करण्याची क्षमता नेटवर्क क्रियाकलाप तपासणी पॅनेलमध्ये जोडली गेली आहे. बदलांचे पूर्वावलोकन करण्यासाठी फंक्शनसह एक नवीन CSS ग्रिड संपादक (“डिस्प्ले: ग्रिड” आणि “डिस्प्ले: इनलाइन-ग्रिड”) प्रस्तावित केला आहे.

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 35 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करता येईल आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करता येईल. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षिसे देण्याच्या कार्यक्रमाचा एक भाग म्हणून, Google ने $24 किमतीचे 112000 पुरस्कार दिले (दोन $15000 पुरस्कार, चार $10000 पुरस्कार, एक $8500 पुरस्कार, दोन $7500 पुरस्कार, तीन $5000, एक $3000 पुरस्कार आणि एक $500 पुरस्कार ). 11 पुरस्कारांचा आकार अद्याप निर्धारित केलेला नाही.

स्त्रोत: opennet.ru