Chrome 142 वेब ब्राउझरचे प्रकाशन

गुगलने क्रोम वेब ब्राउझरची आवृत्ती १४२ जारी केली आहे. क्रोमचा पाया असलेल्या ओपन-सोर्स क्रोमियम प्रोजेक्टचे स्थिर प्रकाशन देखील उपलब्ध आहे. गुगल लोगोचा वापर, क्रॅश सूचना प्रणाली, कॉपी-संरक्षित व्हिडिओ सामग्री (DRM) प्ले करण्यासाठी मॉड्यूल, स्वयंचलित अपडेट स्थापना, नेहमी-चालू सँडबॉक्स आयसोलेशन, गुगल API कीची तरतूद आणि शोध दरम्यान RLZ पॅरामीटर्स पास करणे यामध्ये क्रोमियमपेक्षा वेगळे आहे. ज्यांना अपडेट करण्यासाठी अधिक वेळ हवा आहे त्यांच्यासाठी आठ आठवड्यांसाठी एक वेगळी एक्सटेंडेड स्टेबल शाखा राखली जाते. पुढील प्रकाशन, क्रोम १४३, २ डिसेंबर रोजी नियोजित आहे.

Chrome 142 मधील प्रमुख बदल:

• सार्वजनिक वेबसाइट्सशी संवाद साधताना स्थानिक सिस्टममध्ये प्रवेश करण्यापासून संरक्षण सक्षम केले आहे. सार्वजनिक किंवा अंतर्गत नेटवर्क (इंट्रानेट) वर वेबसाइटमध्ये प्रवेश करताना, आयपी पत्ते स्थानिक प्रणाली किंवा लूपबॅक इंटरफेस (१२७.०.०.०/८) मध्ये प्रवेश करताना, ब्राउझर वापरकर्त्याला पुष्टीकरणाची विनंती करणारा एक संवाद बॉक्स प्रदर्शित करेल. संसाधने डाउनलोड करण्याचे प्रयत्न, फेच() विनंत्या आणि आयफ्रेम इन्सर्शन समाविष्ट आहेत. सध्या वेबसॉकेट्स, वेबट्रान्सपोर्ट आणि वेबआरटीसी द्वारे कनेक्शनवर संरक्षण लागू केलेले नाही, परंतु नंतर या तंत्रज्ञानासाठी जोडले जाईल.

  हल्लेखोर राउटर, अॅक्सेस पॉइंट्स, प्रिंटर, कॉर्पोरेट वेब इंटरफेस आणि इतर डिव्हाइसेस आणि सेवांवर CSRF हल्ले करण्यासाठी अंतर्गत संसाधनांच्या प्रवेशाचा फायदा घेतात जे फक्त स्थानिक नेटवर्ककडून विनंत्या स्वीकारतात. शिवाय, अंतर्गत संसाधनांचे स्कॅनिंग अप्रत्यक्ष ओळखीसाठी किंवा स्थानिक नेटवर्कबद्दल माहिती गोळा करण्यासाठी वापरले जाऊ शकते.
• गुगल अकाउंटशी लिंक करण्यासाठी आणि सेव्ह केलेले पासवर्ड आणि बुकमार्क यांसारखा डेटा सिंक करण्यासाठी एक सिंगल, सरलीकृत इंटरफेस सादर करण्यात आला आहे. सिंक करणे हे अकाउंट साइन-इनसह एकत्रित केले जाते आणि सेटिंग्जमध्ये ते वेगळ्या पर्याय म्हणून सादर केले जात नाही. वापरकर्ते क्रोमला त्यांच्या गुगल अकाउंटशी कनेक्ट करू शकतात आणि पासवर्ड, बुकमार्क, ब्राउझिंग इतिहास आणि टॅब साठवण्यासाठी ते वापरू शकतात. हे वैशिष्ट्य सध्या काही वापरकर्त्यांसाठी सक्रिय आहे आणि हळूहळू ते वाढवले ​​जाईल.
• एक नवीन प्रक्रिया आयसोलेशन मॉडेल वापरले जाते - "ओरिजिन आयसोलेशन", ज्यामध्ये प्रत्येक सामग्री स्रोत (मूळ - एक प्रोटोकॉल बंधन, डोमेन आणि पोर्ट, उदाहरणार्थ, "https://foo.example.com"), वेगळ्या रेंडरिंग प्रक्रियेत वेगळे केले जातात. आयसोलेशन ग्रॅन्युलॅरिटी वाढवल्याने मेमरी वापर आणि CPU लोड वाढू शकतो, नवीन आयसोलेशन मोड फक्त 4 GB पेक्षा जास्त RAM असलेल्या सिस्टमवर सक्षम केला जातो. कमी-पॉवर हार्डवेअरवर, जुना आयसोलेशन दृष्टिकोन वापरला जाईल, जो एकाच साइटशी संबंधित सर्व भिन्न सामग्री स्रोतांना (उदाहरणार्थ, foo.example.com आणि bar.example.com) वेगळ्या प्रक्रियेत वेगळे करतो.
• प्रणालींवर Windows и macOS, в которых не применяется централизованное управление Chrome, реализовано автоматическое отключение принудительно установленных браузерных дополнений, в которых выявлены несущественные нарушения правил каталога Chrome Web Store. К несущественным нарушениям причисляется наличие потенциальных уязвимостей, навязывание дополнения без ведома пользователя, манипуляции с метаданными, нарушение правил работы с пользовательскими данными и введение в заблуждение о функциональности. При желании пользователь может вернуть отключённое дополнение.
• साठी आवृत्तीमध्ये Android, по аналогии со сборками для десктоп-систем, реализован вывод предупреждения о мошеннических страницах, выявленных большой языковой моделью на основе анализа содержимого. Использование AI применяется в режиме расширенной защиты браузера (Enhanced Safe Browsing). AI-модель выполняется на стороне клиента, но в случае выявления подозрений на сомнительный контент, выполняется дополнительная проверка на серверах Google.
• WebRTC कनेक्शनसाठी वापरल्या जाणाऱ्या DTLS (डेटाग्राम ट्रान्सपोर्ट लेयर सिक्युरिटी, UDP साठी TLS अॅनालॉग) प्रोटोकॉलच्या अंमलबजावणीमध्ये पोस्ट-क्वांटम एन्क्रिप्शन अल्गोरिदमचा वापर समाविष्ट आहे.
• एका पेजवरील वापरकर्त्याच्या अॅक्टिव्हिटी दरम्यान सेट केलेली अॅक्टिव्हेशन स्टेटस, आता त्याच डोमेनवरील दुसऱ्या पेजवर नेव्हिगेट केल्यानंतर जतन केली जाते. अॅक्टिव्हेशन जतन केल्याने मल्टी-पेज वेब अॅप्लिकेशन्सचा विकास सुलभ होईल आणि साइट व्हर्च्युअल कीबोर्ड प्रदर्शित करते तेव्हा इनपुट फोकस सेट करणे यासारख्या समस्या सोडवल्या जातील.
• सध्याच्या स्क्रोल स्थिती (":target-current") च्या सापेक्ष मागील आणि पुढील मार्कर परिभाषित करण्यासाठी ":target-before" आणि ":target-after" हे CSS स्यूडो-क्लासेस जोडले गेले आहेत.
• स्टाईल कंटेनर (@container) आणि if() फंक्शन आता मीडिया क्वेरीज लेव्हल 4 स्पेसिफिकेशनमध्ये परिभाषित केलेल्या रेंज सिंटॅक्सला समर्थन देतात, जे मानक गणितीय तुलना ऑपरेटर आणि लॉजिकल ऑपरेटरचा वापर मूल्यांच्या श्रेणी परिभाषित करण्यासाठी करण्यास अनुमती देते. उदाहरणार्थ, तुम्ही आता "@container style(—inner-padding > 1em)" आणि "background-color: if(style(attr(data-columns, type ) > २): हलका निळा; अन्यथा: पांढरा);"
• " " आणि " " घटक आता "interestfor" गुणधर्माला समर्थन देतात. जेव्हा वापरकर्ता घटकात रस दाखवतो तेव्हा पॉपअप प्रदर्शित करणे यासारख्या क्रिया ट्रिगर करण्यासाठी या गुणधर्माचा वापर केला जाऊ शकतो. ब्राउझर घटकावर पॉइंटर फिरवणे आणि धरून ठेवणे, हॉटकी दाबणे किंवा टचस्क्रीनवर स्पर्श धरणे यासारख्या घटनांना स्वारस्याचे सूचक म्हणून ओळखतो. जेव्हा "interestfor" गुणधर्म असलेला घटक ओळखला जातो, तेव्हा ब्राउझर एक InterestEvent निर्माण करतो.
• वेब डेव्हलपर टूल्समध्ये सुधारणा करण्यात आल्या आहेत. वरच्या उजव्या कोपऱ्यात एआय असिस्टंटसाठी एक क्विक लाँच बटण जोडण्यात आले आहे. "आस्क एआय" कॉन्टेक्स्ट मेनू आयटमचे नाव बदलून "डीबग विथ एआय" असे करण्यात आले आहे आणि संदर्भानुसार त्वरित कृती करण्याची क्षमता समाविष्ट करण्यासाठी विस्तारित केले आहे. वेब कन्सोल आणि कोड पॅनेलमध्ये, जेमिनी एआय असिस्टंट आता कोडसह शिफारसी तयार करू शकतो.

  वेब डेव्हलपर टूल्स आता गुगल डेव्हलपर प्रोग्राम (GDP) मध्ये एकत्रित होतात. डेव्हलपर्स आता Chrome DevTools वरून त्यांचे GDP प्रोफाइल थेट अॅक्सेस करू शकतात आणि या इंटरफेसमध्ये विशिष्ट कार्ये पूर्ण केल्याबद्दल बक्षिसे मिळवू शकतात.

  

नवीन वैशिष्ट्ये आणि बग निराकरणे व्यतिरिक्त, नवीन आवृत्ती २० भेद्यता दूर करते. अॅड्रेससॅनिटायझर, मेमरीसॅनिटायझर, कंट्रोल फ्लो इंटिग्रिटी, लिबफझर आणि एएफएल वापरून ऑटोमेटेड टेस्टिंगद्वारे अनेक भेद्यता ओळखल्या गेल्या. ब्राउझर संरक्षणाच्या सर्व स्तरांना बायपास करून सँडबॉक्स वातावरणाबाहेर कोड कार्यान्वित करण्यासाठी कोणत्याही गंभीर समस्या ओळखल्या गेल्या नाहीत. सध्याच्या रिलीझसाठी भेद्यता बाउंटी प्रोग्रामचा भाग म्हणून, गुगलने एकूण $१३०,००० (दोन $५०,००० बाउंटी, एक $१०,००० बाउंटी, तीन $३,००० बाउंटी, दोन $२,००० बाउंटी आणि तीन $१,००० बाउंटी) अशा २० बाउंटी स्थापित केल्या आहेत. आठ बाउंटींची रक्कम अद्याप निश्चित केलेली नाही.

याव्यतिरिक्त, ब्लिंक इंजिनमध्ये एक अनपॅच्ड भेद्यता ओळखली गेली आहे, ज्यामुळे विशिष्ट जावास्क्रिप्ट कोड कार्यान्वित करताना ब्राउझर क्रॅश होतो आणि फ्रीज होतो. "document.title" प्रॉपर्टी अपडेट करताना दर मर्यादेच्या अभावाशी संबंधित रेंडरिंग इंजिनमधील आर्किटेक्चरल समस्यांमुळे ही भेद्यता उद्भवते. या मर्यादेच्या अभावामुळे "document.title" चा वापर प्रति सेकंद DOM मध्ये लाखो बदल करण्यासाठी केला जाऊ शकतो. यामुळे मुख्य थ्रेड ब्लॉक झाल्यामुळे आणि लक्षणीय मेमरी वापरामुळे काही सेकंदात इंटरफेस फ्रीज होतो. १५-६० सेकंदांनंतर, ब्राउझर क्रॅश होतो.

स्त्रोत: opennet.ru