Chrome 98 रिलीझ

Google ने Chrome 98 वेब ब्राउझरच्या रिलीझचे अनावरण केले आहे. त्याच वेळी, Chrome चा आधार म्हणून काम करणार्‍या विनामूल्य Chromium प्रोजेक्टचे स्थिर प्रकाशन उपलब्ध आहे. क्रोम ब्राउझरला Google लोगोचा वापर, क्रॅश झाल्यास सूचना पाठवण्यासाठी सिस्टमची उपस्थिती, कॉपी-संरक्षित व्हिडिओ सामग्री (DRM) प्ले करण्यासाठी मॉड्यूल्स, स्वयंचलितपणे अद्यतने स्थापित करण्यासाठी सिस्टम आणि RLZ पॅरामीटर्स प्रसारित करणे याद्वारे वेगळे केले जाते. शोधत आहे Chrome 99 चे पुढील प्रकाशन 1 मार्च रोजी होणार आहे.

Chrome 98 मधील प्रमुख बदल:

• ब्राउझरकडे प्रमाणन प्राधिकरणांच्या मूळ प्रमाणपत्रांचे स्वतःचे स्टोअर आहे (Chrome रूट स्टोअर), जे प्रत्येक ऑपरेटिंग सिस्टमसाठी विशिष्ट बाह्य स्टोअरऐवजी वापरले जाईल. हे स्टोअर फायरफॉक्समधील मूळ प्रमाणपत्रांच्या स्वतंत्र स्टोअरप्रमाणेच लागू केले जाते, जे HTTPS वर साइट्स उघडताना प्रमाणपत्र ट्रस्ट चेन तपासण्यासाठी प्रथम लिंक म्हणून वापरले जाते. नवीन स्टोरेज अद्याप डीफॉल्टनुसार वापरलेले नाही. सिस्टम स्टोरेज कॉन्फिगरेशनचे संक्रमण सुलभ करण्यासाठी आणि पोर्टेबिलिटी सुनिश्चित करण्यासाठी, एक संक्रमण कालावधी असेल ज्या दरम्यान Chrome रूट स्टोअरमध्ये बहुतेक समर्थित प्लॅटफॉर्मवर मंजूर केलेल्या प्रमाणपत्रांची संपूर्ण निवड समाविष्ट असेल.
• साइट उघडल्यावर लोड केलेल्या स्क्रिप्ट्सवरून स्थानिक नेटवर्कवर किंवा वापरकर्त्याच्या संगणकावर (लोकलहोस्ट) संसाधनांमध्ये प्रवेश करण्याशी संबंधित हल्ल्यांपासून संरक्षण मजबूत करण्याची योजना अंमलात आणली जात आहे. अशा विनंत्या हल्लेखोरांद्वारे राउटर, ऍक्सेस पॉइंट्स, प्रिंटर, कॉर्पोरेट वेब इंटरफेस आणि इतर डिव्हाइसेस आणि सेवांवर CSRF हल्ले करण्यासाठी वापरल्या जातात जे केवळ स्थानिक नेटवर्कवरून विनंत्या स्वीकारतात.

  अशा हल्ल्यांपासून संरक्षण करण्यासाठी, अंतर्गत नेटवर्कवर कोणत्याही उप-संसाधनांमध्ये प्रवेश केला असल्यास, ब्राउझर अशी उप-संसाधने डाउनलोड करण्याच्या परवानगीसाठी स्पष्ट विनंती पाठवण्यास सुरुवात करेल. अंतर्गत नेटवर्क किंवा लोकलहोस्टमध्ये प्रवेश करण्यापूर्वी मुख्य साइट सर्व्हरला “Access-Control-Request-Private-Network: true” हेडरसह CORS (क्रॉस-ओरिजिन रिसोर्स शेअरिंग) विनंती पाठवून परवानग्यांसाठी विनंती केली जाते. या विनंतीला प्रतिसाद म्हणून ऑपरेशनची पुष्टी करताना, सर्व्हरने “Access-Control-Allow-Private-Network: true” शीर्षलेख परत करणे आवश्यक आहे. Chrome 98 मध्ये, तपासणी चाचणी मोडमध्ये लागू केली जाते आणि पुष्टीकरण नसल्यास, वेब कन्सोलमध्ये एक चेतावणी प्रदर्शित केली जाते, परंतु उपसंसाधन विनंती स्वतः अवरोधित केलेली नाही. Chrome 101 रिलीझ होईपर्यंत ब्लॉकिंग सक्षम करण्याची योजना नाही.

• खाते सेटिंग्ज वर्धित सुरक्षित ब्राउझिंगचा समावेश व्यवस्थापित करण्यासाठी साधने समाकलित करतात, जे फिशिंग, दुर्भावनापूर्ण क्रियाकलाप आणि वेबवरील इतर धोक्यांपासून संरक्षण करण्यासाठी अतिरिक्त तपासण्या सक्रिय करतात. तुम्ही तुमच्या Google खात्यामध्ये मोड सक्रिय करता तेव्हा, तुम्हाला आता Chrome मध्ये मोड सक्रिय करण्यासाठी सूचित केले जाईल.
• क्लायंटच्या बाजूने फिशिंगचे प्रयत्न शोधण्यासाठी एक मॉडेल जोडले, TFLite मशीन लर्निंग प्लॅटफॉर्म (TensorFlow Lite) वापरून अंमलात आणले आणि Google बाजूला पडताळणी करण्यासाठी डेटा पाठवण्याची आवश्यकता नाही (या प्रकरणात, टेलीमेट्री मॉडेल आवृत्तीबद्दल माहितीसह पाठविली जाते. आणि प्रत्येक श्रेणीसाठी गणना केलेले वजन) . फिशिंगचा प्रयत्न आढळल्यास, संशयास्पद साइट उघडण्यापूर्वी वापरकर्त्याला चेतावणी पृष्ठ दाखवले जाईल.
• क्लायंट हिंट्स API मध्ये, जे वापरकर्ता-एजंट शीर्षलेखासाठी बदली म्हणून विकसित केले जात आहे आणि सर्व्हरच्या विनंतीनंतरच तुम्हाला विशिष्ट ब्राउझर आणि सिस्टम पॅरामीटर्स (आवृत्ती, प्लॅटफॉर्म इ.) बद्दल डेटा निवडून पाठवण्याची परवानगी देते, ते आहे TLS मध्ये वापरल्या जाणार्‍या GREASE (जनरेट रँडम एक्स्टेंशन्स अँड सस्टेन एक्स्टेंसिबिलिटी) यंत्रणेच्या सादृश्यतेनुसार, ब्राउझर आयडेंटिफायरच्या सूचीमध्ये काल्पनिक नावे बदलणे शक्य आहे. उदाहरणार्थ, '"Chrome" व्यतिरिक्त; v="98″' आणि '"Chromium"; v="98″' अस्तित्वात नसलेल्या ब्राउझरचा यादृच्छिक अभिज्ञापक '"(नाही; ब्राउझर"; v="12″' सूचीमध्ये जोडला जाऊ शकतो. अशा प्रतिस्थापनामुळे अज्ञात ब्राउझरच्या अभिज्ञापकांवर प्रक्रिया करताना समस्या ओळखण्यात मदत होईल, जे स्वीकारार्ह ब्राउझरच्या सूचींच्या विरूद्ध तपासणीला बायपास करण्यासाठी पर्यायी ब्राउझरना इतर लोकप्रिय ब्राउझर असल्याचे भासवण्यास भाग पाडले जाते.
• 17 जानेवारीपासून, Chrome वेब स्टोअर यापुढे Chrome मॅनिफेस्टची आवृत्ती 2023 वापरणारे अॅड-ऑन स्वीकारणार नाही. नवीन जोडण्या आता केवळ मॅनिफेस्टच्या तिसऱ्या आवृत्तीसह स्वीकारल्या जातील. पूर्वी जोडलेल्या अॅड-ऑनचे विकसक अद्याप मॅनिफेस्टच्या दुसऱ्या आवृत्तीसह अद्यतने प्रकाशित करण्यास सक्षम असतील. जाहीरनाम्याच्या दुसर्‍या आवृत्तीचे संपूर्ण अवमूल्यन जानेवारी XNUMX साठी नियोजित आहे.
• COLRv1 फॉरमॅटमध्ये कलर वेक्टर फॉन्टसाठी समर्थन जोडले आहे (ओपनटाइप फॉन्टचा एक उपसंच ज्यामध्ये वेक्टर ग्लिफ्स व्यतिरिक्त, रंग माहिती असलेला एक स्तर आहे), ज्याचा वापर केला जाऊ शकतो, उदाहरणार्थ, मल्टीकलर इमोजी तयार करण्यासाठी. पूर्वी समर्थित COLRv0 स्वरूपाच्या विपरीत, COLRv1 मध्ये आता ग्रेडियंट, आच्छादन आणि परिवर्तने वापरण्याची क्षमता आहे. फॉरमॅट कॉम्पॅक्ट स्टोरेज फॉर्म देखील प्रदान करते, कार्यक्षम कॉम्प्रेशन प्रदान करते आणि बाह्यरेखा पुन्हा वापरण्यास परवानगी देते, फॉन्ट आकारात लक्षणीय घट करण्यास अनुमती देते. उदाहरणार्थ, नोटो कलर इमोजी फॉन्ट रास्टर फॉरमॅटमध्ये 9MB आणि COLRv1 वेक्टर फॉरमॅटमध्ये 1.85MB घेते.
• मूळ चाचण्या मोड (प्रयोगात्मक वैशिष्ट्ये ज्यांना वेगळे सक्रियकरण आवश्यक आहे) क्षेत्र कॅप्चर API लागू करते, जे तुम्हाला कॅप्चर केलेला व्हिडिओ क्रॉप करण्यास अनुमती देते. उदाहरणार्थ, पाठवण्यापूर्वी ठराविक सामग्री कापण्यासाठी त्यांच्या टॅबमधील सामग्रीसह व्हिडिओ कॅप्चर करणार्‍या वेब अनुप्रयोगांमध्ये क्रॉपिंगची आवश्यकता असू शकते. ओरिजिन ट्रायल म्हणजे लोकलहोस्ट किंवा 127.0.0.1 वरून डाउनलोड केलेल्या ऍप्लिकेशन्समधून निर्दिष्ट API सह कार्य करण्याची क्षमता किंवा विशिष्ट साइटसाठी मर्यादित कालावधीसाठी वैध असलेले विशेष टोकन नोंदणी केल्यानंतर आणि प्राप्त केल्यानंतर.
• CSS गुणधर्म "contain-intrinsic-size" आता "ऑटो" मूल्यास समर्थन देते, जे घटकाचा शेवटचा लक्षात ठेवलेल्या आकाराचा वापर करेल (जेव्हा "सामग्री-दृश्यता: स्वयं" सह वापरला जातो, तेव्हा विकसकाला घटकाच्या प्रस्तुत आकाराचा अंदाज लावावा लागत नाही) .
• AudioContext.outputLatency गुणधर्म जोडले, ज्याद्वारे तुम्ही ऑडिओ आउटपुटपूर्वी (ऑडिओ विनंती आणि ऑडिओ आउटपुट डिव्हाइसद्वारे प्राप्त डेटाची प्रक्रिया सुरू होण्याच्या दरम्यानचा विलंब) अंदाजित विलंबाबद्दल माहिती शोधू शकता.
• CSS प्रॉपर्टी कलर स्कीम, ज्यामुळे घटक कोणत्या रंगसंगतीमध्ये योग्यरित्या प्रदर्शित केला जाऊ शकतो हे निर्धारित करणे शक्य करते (“प्रकाश”, “गडद”, “डे मोड” आणि “नाईट मोड”), “केवळ” पॅरामीटर जोडला गेला आहे. वैयक्तिक HTML घटकांसाठी सक्तीचे रंग बदल स्कीमा टाळण्यासाठी. उदाहरणार्थ, तुम्ही “div { color-scheme: only light }” नमूद केल्यास, ब्राउझरने गडद थीम सक्षम करण्याची सक्ती केली असली तरीही, div घटकासाठी फक्त लाइट थीम वापरली जाईल.
• स्क्रीन HDR (उच्च डायनॅमिक रेंज) ला सपोर्ट करते की नाही हे निर्धारित करण्यासाठी CSS ला 'डायनॅमिक-रेंज' आणि 'व्हिडिओ-डायनॅमिक-रेंज' मीडिया क्वेरीसाठी समर्थन जोडले.
• window.open() फंक्शनमध्ये नवीन टॅब, नवीन विंडो किंवा पॉप-अप विंडोमध्ये लिंक उघडायची की नाही हे निवडण्याची क्षमता जोडली. याव्यतिरिक्त, window.statusbar.visible गुणधर्म आता पॉपअपसाठी "असत्य" आणि टॅब आणि विंडोसाठी "सत्य" परत करते. const popup = window.open('_blank',",'popup=1′); // पॉपअप विंडोमध्ये उघडा const tab = window.open('_blank',,"'popup=0′); // टॅबमध्ये उघडा
• स्ट्रक्चर्डक्लोन() पद्धत विंडोज आणि कामगारांसाठी लागू केली गेली आहे, जी तुम्हाला ऑब्जेक्ट्सच्या पुनरावृत्ती प्रती तयार करण्यास अनुमती देते ज्यामध्ये केवळ निर्दिष्ट ऑब्जेक्टचेच नाही तर वर्तमान ऑब्जेक्टद्वारे संदर्भित इतर सर्व ऑब्जेक्ट्सचे गुणधर्म समाविष्ट आहेत.
• वेब ऑथेंटिकेशन API ने FIDO CTAP2 स्पेसिफिकेशन एक्स्टेंशनसाठी समर्थन जोडले आहे, जे तुम्हाला किमान स्वीकार्य पिन कोड आकार (minPinLength) सेट करण्यास अनुमती देते.
• इन्स्टॉल केलेल्या स्टँड-अलोन वेब ऍप्लिकेशन्ससाठी, विंडो कंट्रोल्स आच्छादन घटक जोडला गेला आहे, जो ऍप्लिकेशनच्या स्क्रीन क्षेत्राचा विस्तार संपूर्ण विंडोमध्ये करतो, शीर्षक क्षेत्रासह, ज्यावर मानक विंडो नियंत्रण बटणे (बंद करा, लहान करा, कमाल करा ) अधिरोपित आहेत. वेब ऍप्लिकेशन विंडो कंट्रोल बटणांसह आच्छादन ब्लॉक वगळता संपूर्ण विंडोचे प्रस्तुतीकरण आणि इनपुट प्रक्रिया नियंत्रित करू शकते.
• WritableStreamDefaultController मध्ये सिग्नल हाताळण्याची गुणधर्म जोडली जी AbortSignal ऑब्जेक्ट परत करते, ज्याचा उपयोग WritableStream वर लिहिणे पूर्ण होण्याची प्रतीक्षा न करता त्वरित थांबवण्यासाठी केला जाऊ शकतो.
• WebRTC ने SDES प्रमुख करार यंत्रणेचे समर्थन काढून टाकले आहे, जे सुरक्षिततेच्या कारणांमुळे 2013 मध्ये IETF ने नापसंत केले होते.
• डीफॉल्टनुसार, U2F (Cryptotoken) API अक्षम केले आहे, जे पूर्वी नापसंत केले गेले होते आणि वेब प्रमाणीकरण API ने बदलले होते. Chrome 2 मध्ये U104F API पूर्णपणे काढून टाकले जाईल.
• API डिरेक्टरीमध्ये, इंस्टॉल_ब्राउझर_वर्शन फील्ड नापसंत केले गेले आहे, नवीन pending_browser_version फील्डने बदलले आहे, जे भिन्न आहे की त्यात ब्राउझर आवृत्तीबद्दल माहिती आहे, डाउनलोड केलेले परंतु लागू न केलेले अद्यतने (म्हणजे, आवृत्ती जी नंतर वैध असेल. ब्राउझर रीस्टार्ट झाला आहे).
• TLS 1.0 आणि 1.1 साठी समर्थन परत करण्यास अनुमती देणारे पर्याय काढले.
• वेब डेव्हलपरसाठी टूल्समध्ये सुधारणा करण्यात आल्या आहेत. बॅक-फॉरवर्ड कॅशेच्या ऑपरेशनचे मूल्यमापन करण्यासाठी एक टॅब जोडला गेला आहे, जो बॅक आणि फॉरवर्ड बटणे वापरताना त्वरित नेव्हिगेशन प्रदान करतो. सक्ती-रंग मीडिया विनंत्यांचे अनुकरण करण्याची क्षमता जोडली. रो-रिव्हर्स आणि कॉलम-रिव्हर्स गुणधर्मांना समर्थन देण्यासाठी फ्लेक्सबॉक्स एडिटरमध्ये बटणे जोडली. "बदल" टॅब हे सुनिश्चित करतो की कोड फॉरमॅट केल्यानंतर बदल प्रदर्शित केले जातात, जे लहान पृष्ठांचे पार्सिंग सुलभ करते.

  कोड रिव्ह्यू पॅनेलची अंमलबजावणी CodeMirror 6 कोड एडिटरच्या रिलीझमध्ये अद्यतनित केली गेली आहे, जे खूप मोठ्या फाइल्स (WASM, JavaScript) सह कार्य करण्याच्या कार्यप्रदर्शनात लक्षणीय सुधारणा करते, नेव्हिगेशन दरम्यान यादृच्छिक ऑफसेटसह समस्या सोडवते आणि शिफारसी सुधारते. कोड संपादित करताना स्वयंपूर्णता प्रणाली. CSS गुणधर्म पॅनेलमध्ये गुणधर्म नाव किंवा मूल्यानुसार आउटपुट फिल्टर करण्याची क्षमता जोडली गेली आहे.

  

नवकल्पना आणि दोष निराकरणे व्यतिरिक्त, नवीन आवृत्ती 27 भेद्यता काढून टाकते. अॅड्रेस सॅनिटायझर, मेमरी सॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल टूल्स वापरून स्वयंचलित चाचणीच्या परिणामी अनेक भेद्यता ओळखल्या गेल्या. कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत ज्यामुळे ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करणे आणि सँडबॉक्स वातावरणाच्या बाहेर सिस्टमवर कोड कार्यान्वित करणे शक्य होईल. सध्याच्या रिलीझसाठी भेद्यता शोधण्यासाठी रोख बक्षीस कार्यक्रमाचा एक भाग म्हणून, Google ने $19 हजार किमतीचे 88 पुरस्कार दिले (दोन $20000 पुरस्कार, एक $12000 पुरस्कार, दोन $7500 पुरस्कार, चार $1000 पुरस्कार आणि प्रत्येकी $7000, $5000, $3000, $2000.

स्त्रोत: opennet.ru