Chrome 152 ထွက်ရှိ

Google သည် ၎င်း၏ Chrome ဝဘ်ဘရောက်ဆာ၏ ဗားရှင်း ၁၅၂ ကို ထုတ်ပြန်လိုက်ပါပြီ။ Chrome ၏ အခြေခံဖြစ်သော open-source Chromium ပရောဂျက်၏ တည်ငြိမ်သော ထုတ်ဝေမှုကိုလည်း ရရှိနိုင်ပါသည်။ Chrome သည် Google လိုဂိုများ၊ ၎င်း၏ crash အသိပေးစနစ်၊ copy-protected video content (DRM) ကို ဖွင့်ရန် မော်ဂျူးများ၊ အလိုအလျောက် အပ်ဒိတ်ထည့်သွင်းခြင်း၊ အမြဲတမ်းဖွင့်ထားသော sandbox အထီးကျန်မှု၊ Google API key များကို ပံ့ပိုးပေးခြင်းနှင့် ရှာဖွေနေစဉ် RLZ parameter များကို အသုံးပြုခြင်းတို့တွင် Chromium နှင့် ကွဲပြားပါသည်။ အပ်ဒိတ်လုပ်ရန် အချိန်ပိုမိုလိုအပ်သူများအတွက် သီးခြား Extended Stable branch တစ်ခုကို ရှစ်ပတ်ကြာ ထိန်းသိမ်းထားပါသည်။ နောက်ထွက်ရှိမည့် Chrome 153 ကို နှစ်ပတ်ကြာ ဖွံ့ဖြိုးတိုးတက်မှု စက်ဝန်းအသစ်၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် စက်တင်ဘာလ ၈ ရက်နေ့တွင် စီစဉ်ထားပါသည်။

Chrome 152 (1, 2, 3, 4) ရှိ အဓိကပြောင်းလဲမှုများ-

  • "googlechrome://" ကဲ့သို့သော စိတ်ကြိုက် URI စနစ်တစ်ခုကို အကောင်အထည်ဖော်ပြီးဖြစ်သော်လည်း မူရင်းအနေဖြင့် မဖွင့်ရသေးသောကြောင့် အခြားဘရောက်ဆာများတွင် ဖွင့်ထားသော ပြင်ပဆိုက်များသည် လင့်ခ်တစ်ခုကို လိုက်ကြည့်သည့်အခါ စာမျက်နှာကို ပြသရန် Chrome ကို ဆင့်ခေါ်နိုင်မည်ဖြစ်သည်။
  • WebExtensions API ကို အသုံးပြု၍ ရေးသားထားသော add-on များအတွက် ရရှိနိုင်သော စွမ်းရည်များနှင့် အရင်းအမြစ်များကို သတ်မှတ်ပေးသည့် Chrome Manifest ၏ ဒုတိယဗားရှင်းကို အသုံးပြုသည့် add-on အားလုံးကို သြဂုတ်လ ၃၁ ရက်နေ့တွင် Chrome Web Store မှ ဖယ်ရှားရန် စီစဉ်ထားသည်။ ရှိပြီးသား add-on များသည် အသုံးပြုသူများ၏ စနစ်များတွင် ရှိနေမည်ဖြစ်သော်လည်း အပ်ဒိတ်များကို လက်ခံနိုင်မည်မဟုတ်ဘဲ browser မှ ဖယ်ရှားပါက ပြန်လည်ထည့်သွင်းနိုင်မည်မဟုတ်ပါ။
  • browser components များနှင့် extensions များသို့ အပ်ဒိတ်များပေးပို့သည့် server များကို ဝင်ရောက်ကြည့်ရှုသည့်အခါ အသုံးပြုသည့် CUP (Client Update Protocol) ကို post-quantum encryption algorithms များသို့ ပြောင်းလဲအသုံးပြုခဲ့သည်။
  • စုဝေးပွဲများတွင် Windows အသုံးပြုနိုင်စွမ်းကို ထည့်သွင်းထားပါတယ် Windows Chrome process memory ကို ဖတ်ရှုခြင်းနှင့် ပြုပြင်ခြင်းအတွက် ACL။ ပိတ်ဆို့ခြင်းသည် antivirus package အချို့၊ data leak prevention systems သို့မဟုတ် accessibility tools များနှင့် တွဲဖက်အသုံးပြုနိုင်မှုပြဿနာများကို ဖြစ်စေနိုင်သောကြောင့်၊ ဤကာကွယ်မှုယန္တရားကို default အနေဖြင့် ဖွင့်ထားခြင်းမဟုတ်ပါ (၎င်းကိုဖွင့်ရန်၊ chrome://flags/#enable-process-isolation-ui flag ကို Enabled အဖြစ်သတ်မှတ်ပြီး chrome://settings/system စာမျက်နှာရှိ process isolation mode ကို ရွေးချယ်ပါ)။
  • Isolated Web Apps (IWAs) များသည် ယခုအခါ sub-application များဖန်တီးခြင်းကို ပံ့ပိုးပေးပြီး ၎င်းတို့၏ကိုယ်ပိုင်အမည်များ၊ အိုင်ကွန်များနှင့် system integration tools (ဥပမာ၊ သီးခြားဖိုင်အမျိုးအစားများကို ကိုင်တွယ်ရန် ဆက်စပ်မှုများ) ရှိသော ပရိုဂရမ်များစွာကို IWA installation တစ်ခုတည်းတွင် ပေးပို့နိုင်စေပါသည်။ ဤ sub-application များသည် သီးခြားပရိုဂရမ်များအဖြစ် ပေါ်လာသော်လည်း package တစ်ခုတည်းတွင် ပေးပို့ပါသည်။ ChromeOS ဗားရှင်းတွင် IWAs အတွက် နယ်နိမိတ်မဲ့ဖွင့်သည့်မုဒ်လည်း ပါဝင်ပြီး ၎င်းသည် application ၏ content များကို browser window တစ်ခုလုံးကို ဖြည့်ရန် ချဲ့ထွင်ပေးကာ နယ်နိမိတ်များနှင့် title bar တို့ကို အစားထိုးပေးပါသည်။
  • ဗားရှင်းအတွက် Android မြှင့်တင်ထားသော ကာကွယ်ရေးမုဒ်ကို ဖွင့်ထားသည့်အခါ (Safe Browsing > Enhanced Protection)၊ အန္တရာယ်ရှိနိုင်သော ဝဘ်ဆိုက်များကို ဖွင့်ခြင်းနှင့်ပတ်သက်သည့် သတိပေးချက်များကို ပြသပါသည်။ အသုံးပြုသူက လုပ်ဆောင်ချက်ကို အတည်ပြုသည်အထိ သတိပေးချက်သည် ဝဘ်ဆိုက်ကို ဖွင့်ခြင်းမှ ပိတ်ဆို့ထားသည်။
  • ဗားရှင်းအတွက် Android အော်တိုဖြည့်ခြင်းနှင့် စကားဝှက်များကို စီမံခန့်ခွဲရန်အတွက် ပေါင်းစည်းထားသော မျက်နှာပြင်အသစ်တစ်ခုကို ထည့်သွင်းထားပြီး လိပ်စာများနှင့် စကားဝှက်များကဲ့သို့သော ဖောင်များကို အော်တိုဖြည့်ရာတွင် အသုံးပြုသည့် အချက်အလက်များကို တစ်နေရာတည်းတွင် စုစည်းပေးထားပါသည်။
  • ပရိုဆက်ဆာရဲ့ စွမ်းဆောင်ရည်အဆင့်နဲ့ ဝိသေသလက္ခဏာတွေအကြောင်း သတင်းအချက်အလက်တွေကို ရယူဖို့အတွက် CPU Performance API ကို ထည့်သွင်းထားပါတယ်။ Settings > Performance > Speed ​​> Override CPU performance tier မှာ ဝက်ဘ်ဆိုက်တွေကို အစီရင်ခံတဲ့ စွမ်းဆောင်ရည်အဆင့်ကို ကိုယ်တိုင်သတ်မှတ်နိုင်ပါပြီ။ အောက်ပါအဆင့်တွေကို ရရှိနိုင်ပါတယ်- ၀ — စွမ်းဆောင်ရည်မသိရ၊ ၁ — စွမ်းဆောင်ရည်နိမ့်၊ ၂ — အလယ်အလတ်၊ ၃ — မြင့်မား၊ ၄ — အလွန်မြင့်မား။
  • JavaScript မှ CSS pseudo-elements များနှင့် အလုပ်လုပ်ခွင့်ပြုသည့် CSSPseudoElement API သည် ယခုအခါ pseudo-elements "::backdrop" (modal windows ၏နောက်ခံပါသည့် လုပ်ဆောင်ချက်များကို ကိုင်တွယ်ရန်အတွက်၊ ဥပမာအားဖြင့်၊ background area ကို နှိပ်လိုက်သောအခါ dialog တစ်ခုပိတ်ခြင်းကို စီစဉ်နိုင်သည်)၊ "::scroll-marker" (scroll indicators များနှင့် အပြန်အလှန်အကျိုးသက်ရောက်မှုရှိသော event များကို ကိုင်တွယ်ရန်အတွက်) နှင့် "::view-transition" (အခြေအနေတစ်ခုမှ အခြားအခြေအနေတစ်ခုသို့ အကူးအပြောင်း၏ animation ကို ကြားဖြတ်ရန်အတွက်) တို့ကို ပံ့ပိုးပေးပါသည်။
  • Connection-Allowlists HTTP header ကို အကောင်အထည်ဖော်ပြီးဖြစ်သောကြောင့် စာမျက်နှာတစ်ခုမှ ကွန်ရက်တောင်းဆိုမှုများ ပေးပို့ခွင့်ပြုထားသော URL ပုံစံများစာရင်းကို ပေးပို့နိုင်မည်ဖြစ်သည်။ ဤ header ကို သတ်မှတ်လိုက်သောအခါ၊ စာမျက်နှာဆက်စပ်တွင် လည်ပတ်နေသော JavaScript ကုဒ် သို့မဟုတ် ဝဘ်လုပ်သားများသည် သတ်မှတ်ထားသောစာရင်းနှင့် မကိုက်ညီသော URL များကို ဝင်ရောက်ကြည့်ရှုနိုင်မည်မဟုတ်ပါ။
  • CSS မှာ alpha() function ကို ထည့်သွင်းထားပြီး သတ်မှတ်ထားတဲ့ အရောင်အတွက် alpha channel (transparency) ကို ပြောင်းလဲနိုင်ပါတယ်။
  • desktop web application (PWA) window ရဲ့ area ကို window title အဖြစ် သတ်မှတ်ဖို့ window-drag CSS property ကို ထည့်သွင်းထားပြီး window ကို mouse နဲ့ ဆွဲယူနိုင်ပါတယ်။
  • တည်းဖြတ်နိုင်သော HTML element များအတွက်၊ ဥပမာ နှင့် ၊ "autocorrect" attribute ကို ထည့်သွင်းထားပြီး အသုံးပြုသူထည့်သွင်းထားသော အချက်အလက်များတွင် အလိုအလျောက်ပြင်ဆင်ခြင်းအသုံးချမှုကို ထိန်းချုပ်နိုင်စေပါသည်။

အင်္ဂါရပ်အသစ်များနှင့် bug ပြင်ဆင်မှုများအပြင်၊ ဗားရှင်းအသစ်သည် အားနည်းချက် ၃၂၇ ခုကို ဖြေရှင်းပေးပါသည်။ ပြဿနာဆယ်ခုကို အရေးကြီးအဆင့်သတ်မှတ်ထားပြီး ဆိုလိုသည်မှာ ၎င်းတို့သည် browser protection layer အားလုံးကို ကျော်ဖြတ်ပြီး sandbox environment ပြင်ပရှိ code ကို execute လုပ်နိုင်သည်။ အရေးကြီးပြဿနာရှစ်ခုမှာ use-after-free access ကြောင့်ဖြစ်ပြီး တစ်ခုမှာ untrusted input ကို validation မလုံလောက်ခြင်းကြောင့်ဖြစ်ပြီး နောက်တစ်ခုမှာ uninitialized variable များကိုအသုံးပြုခြင်းကြောင့်ဖြစ်သည်။

ထို့အပြင်၊ Chrome ပေးအပ်ရန်အတွက် စမ်းသပ်ပံ့ပိုးမှု အကောင်အထည်ဖော်မှုကို သတိပြုသင့်သည်- Linux Flatpak format package များတွင်၊ XDG portals များကို အသုံးပြု၍ စနစ်နှင့် အပြန်အလှန် ဆက်သွယ်မှုကို အသုံးပြုသည်။

source: opennet.ru

DDoS ကာကွယ်ရေး၊ VPS VDS ဆာဗာများပါသည့် ဆိုက်များအတွက် ယုံကြည်စိတ်ချရသော hosting ကို ဝယ်ယူပါ။ 🔥 DDoS ကာကွယ်မှု၊ VPS VDS ဆာဗာများပါရှိသော ယုံကြည်စိတ်ချရသော ဝဘ်ဆိုက် hosting ကို ဝယ်ယူပါ | ProHoster