Chrome 103 ထွက်ရှိ

Google သည် Chrome 103 ဝဘ်ဘရောက်ဆာကို ထုတ်ဖော်ပြသခဲ့သည်။ တစ်ချိန်တည်းတွင် Chrome ၏ အခြေခံအဖြစ် လုပ်ဆောင်သည့် အခမဲ့ Chromium ပရောဂျက်၏ တည်ငြိမ်သော ဖြန့်ချိမှုကို ရရှိနိုင်သည်။ Chrome ဘရောက်ဆာသည် Google လိုဂိုအသုံးပြုမှုတွင် Chromium နှင့် ကွဲပြားသည်၊ ပျက်စီးသွားသည့်အခါ အကြောင်းကြားချက်များပေးပို့သည့်စနစ်၊ ကော်ပီကာကွယ်ထားသော ဗီဒီယိုအကြောင်းအရာ (DRM)၊ အပ်ဒိတ်များကို အလိုအလျောက်ထည့်သွင်းသည့်စနစ်၊ Sandbox အထီးကျန်မှုကို အပြီးအပိုင်ဖွင့်နိုင်သည့်စနစ်ရှိခြင်း Google API သို့ သော့များ ပံ့ပိုးပေးပြီး RLZ- ကို ရှာဖွေသည့်အခါ ပို့လွှတ်ခြင်း ဖြစ်သည်။ ကန့်သတ်ချက်များ။ အပ်ဒိတ်လုပ်ရန် အချိန်ပိုလိုသူများအတွက်၊ Extended Stable ဌာနခွဲကို သီးခြားပံ့ပိုးထားပြီး နောက်တွင် 8 ပတ်ကြာပါသည်။ Chrome 104 ၏နောက်ထပ်ထွက်ရှိမှုကို သြဂုတ် ၃၀ ရက်တွင် ပြုလုပ်ရန် စီစဉ်ထားသည်။

Chrome 103 တွင် အဓိကပြောင်းလဲမှုများ-

• စာမျက်နှာ ဖန်သားပြင်ဓာတ်ပုံများကို တည်းဖြတ်ရန် စမ်းသပ်ထားသော ပုံတည်းဖြတ်သူအား ပေါင်းထည့်ထားသည်။ တည်းဖြတ်သူသည် ဖြတ်တောက်ခြင်း၊ ဧရိယာကို ရွေးချယ်ခြင်း၊ စုတ်တံဖြင့် ပန်းချီဆွဲခြင်း၊ အရောင်ရွေးချယ်ခြင်း၊ စာသားအညွှန်းများ ပေါင်းထည့်ခြင်းနှင့် မျဉ်းများ၊ ထောင့်မှန်စတုဂံများ၊ စက်ဝိုင်းများနှင့် မြှားများကဲ့သို့သော ဘုံပုံသဏ္ဍာန်များနှင့် ရှေးရိုးပုံစံများကို ပြသပေးသည် ။ တည်းဖြတ်မှုကိုဖွင့်ရန်၊ သင်သည် ဆက်တင်များ “chrome://flags/#sharing-desktop-screenshots” နှင့် “chrome://flags/#sharing-desktop-screenshots-edit” ကို အသက်သွင်းရပါမည်။ လိပ်စာဘားရှိ မျှဝေမီနူးမှတစ်ဆင့် ဖန်သားပြင်ဓာတ်ပုံဖန်တီးပြီးနောက်၊ ဖန်သားပြင်အစမ်းကြည့်ရှုခြင်းစာမျက်နှာရှိ “တည်းဖြတ်ရန်” ခလုတ်ကို နှိပ်ခြင်းဖြင့် အယ်ဒီတာထံ သင်သွားနိုင်ပါသည်။
• Omnibox လိပ်စာဘားရှိ အကြံပြုချက်များ၏ အကြောင်းအရာများကို ကြိုတင်တင်ဆက်ရန်အတွက် Chrome 101 တွင် ထည့်သွင်းထားသည့် ယန္တရား၏စွမ်းရည်များကို ချဲ့ထွင်ထားပါသည်။ ကြိုတင်ခန့်မှန်းထားသော rendering သည် အသုံးပြုသူ ကလစ်ကို မစောင့်ဘဲ သွားလာရန် ဖြစ်နိုင်ခြေအရှိဆုံး အကြံပြုချက်များကို တင်ရန် ယခင်က ရရှိနိုင်သော စွမ်းရည်ကို ဖြည့်စွက်ပေးပါသည်။ တင်ခြင်းအပြင်၊ အကြံပြုချက်များနှင့် ပတ်သက်သည့် စာမျက်နှာများ၏ အကြောင်းအရာကို ယခုအခါ ကြားခံတစ်ခုတွင် ပြန်ဆိုနိုင်သည် (စခရစ် လုပ်ဆောင်ချက်နှင့် DOM သစ်ပင် အပါအဝင် formation) ကို ကလစ်တစ်ချက်နှိပ်ပြီးနောက် အကြံပြုချက်များကို ချက်ချင်းပြသရန် ခွင့်ပြုသည်။ ကြိုတင်ခန့်မှန်းထားသော တင်ဆက်မှုကို ထိန်းချုပ်ရန်အတွက် ဆက်တင်များ “chrome://flags/#enable-prerender2”၊ “chrome://flags/#omnibox-trigger-for-prerender2” နှင့် “chrome://flags/#search-suggestion-for -" အကြံပြုထားသည်။ prerender2"။

  Android အတွက် Chrome 103 သည် Speculations Rules API ကို ထည့်သွင်းပေးသည်၊ ၎င်းသည် ဝဘ်ဆိုက်စာရေးဆရာများအား ဘရောက်ဆာအား အသုံးပြုသူ အများဆုံးဝင်ကြည့်မည့် စာမျက်နှာများကို ပြောပြနိုင်စေမည့် Speculations Rules API ကို ထည့်သွင်းပေးပါသည်။ ဘရောက်ဆာသည် စာမျက်နှာအကြောင်းအရာကို တက်ကြွစွာ တင်ရန်နှင့် တင်ဆက်ရန် ဤအချက်အလက်ကို အသုံးပြုသည်။

• Android ဗားရှင်းတွင် Android အက်ပ်များတွင် တွေ့ရသည့် တူညီသော ပေါင်းစည်းထားသည့် စကားဝှက်စီမံခန့်ခွဲမှု အတွေ့အကြုံကို ပေးဆောင်သည့် စကားဝှက်မန်နေဂျာအသစ်ကို ပါရှိသည်။
• Android ဗားရှင်းတွင် အခပေး သို့မဟုတ် အခမဲ့ ဒစ်ဂျစ်တယ်စတစ်ကာများကို လွှဲပြောင်းခြင်းဖြင့် ဝန်ဆောင်မှုနှင့် စာရင်းသွင်းထားသော ၎င်းတို့၏ စိတ်ကြိုက်ဆိုက်များကို ကျေးဇူးတင်ကြောင်း ဖော်ပြခွင့်ပြုသည့် “With Google” ဝန်ဆောင်မှုအတွက် ပံ့ပိုးမှု ထပ်လောင်းပေးထားသည်။ အဆိုပါဝန်ဆောင်မှုကို လက်ရှိတွင် US အသုံးပြုသူများအတွက်သာ ရရှိနိုင်ပါသည်။
• ယခုအခါ Google Pay မှတစ်ဆင့် သိမ်းဆည်းထားသော ကတ်များကို ပံ့ပိုးပေးသည့် ခရက်ဒစ်နှင့် ဒက်ဘစ်ငွေပေးချေကတ်နံပါတ်များပါရှိသော အကွက်များကို အလိုအလျောက်ဖြည့်သွင်းခြင်းကို ပိုမိုကောင်းမွန်စေပါသည်။
• Windows ဗားရှင်းသည် macOS၊ Android နှင့် Chrome OS ဗားရှင်းများတွင်လည်း အသုံးပြုသည့် မူရင်းအတိုင်း built-in DNS client ကို အသုံးပြုပါသည်။
• Local Font Access API ကို တည်ငြိမ်ပြီး လူတိုင်းအား ပေးဆောင်ထားပြီး၊ စနစ်တွင် ထည့်သွင်းထားသည့် ဖောင့်များကို သင်သတ်မှတ်အသုံးပြုနိုင်သည့်အပြင် ဖောင့်များကို အဆင့်နိမ့်သည့်နေရာတွင် စီမံခန့်ခွဲနိုင်သည် (ဥပမာ၊ စစ်ထုတ်ခြင်းနှင့် ဂလစ်ဖ်များကို ပြောင်းလဲခြင်း)။
• တောင်းဆိုချက်အပြီးတွင် ဆာဗာမှ တောင်းဆိုချက်နှင့် ပတ်သက်သည့် လုပ်ဆောင်မှုအားလုံးကို ပြီးမြောက်စေရန် မစောင့်ဆိုင်းဘဲ HTTP တုံ့ပြန်မှုကုဒ် 103 ၏ အချို့သော HTTP ခေါင်းစီးများ၏ အကြောင်းအရာများအကြောင်း ဖောက်သည်အား အကြောင်းကြားရန် ခွင့်ပြုသည့် HTTP တုံ့ပြန်မှုကုဒ် XNUMX အတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။ အလားတူနည်းဖြင့် သင်သည် စာမျက်နှာပေါ်ရှိ ဝန်ဆောင်မှုပေးနေသည့် အစိတ်အပိုင်းများနှင့် ပတ်သက်သည့် အရိပ်အမြွက်များကို ပေးဆောင်နိုင်သည် (ဥပမာ၊ စာမျက်နှာပေါ်ရှိ css နှင့် javascript များသို့ လင့်ခ်များကို ပေးဆောင်နိုင်သည်)။ ထိုသို့သောအရင်းအမြစ်များအကြောင်း အချက်အလက်များကို လက်ခံရရှိပြီးနောက်၊ ဘရောက်ဆာသည် ၎င်းတို့ကို တင်ဆက်မှု အပြီးသတ်ရန် ပင်မစာမျက်နှာကို စောင့်စရာမလိုဘဲ ၎င်းတို့ကို စတင်ဒေါင်းလုဒ်လုပ်နိုင်သည်၊၊ ၎င်းသည် အလုံးစုံတောင်းဆိုမှုလုပ်ဆောင်ချိန်ကို လျှော့ချပေးသည်။
• မူရင်းစမ်းသပ်မှုမုဒ်တွင် (သီးခြားအသက်သွင်းရန် လိုအပ်သည့် စမ်းသပ်မှုအင်္ဂါရပ်များ) တွင် Federated Credential Management (FedCM) API ကို စမ်းသပ်ခြင်းသည် ယခုအချိန်အထိ Android ပလပ်ဖောင်းအတွက် စည်းဝေးပွဲများတွင်သာ စတင်နေပြီဖြစ်ပြီး၊ သင်သည် သီးသန့်နှင့် ကူးသန်းသွားလာခြင်းမပြုဘဲ လုပ်ဆောင်နိုင်စေမည့် သီးသန့်အထောက်အထားဝန်ဆောင်မှုများကို ဖန်တီးနိုင်စေပါသည်။ ပြင်ပကုမ္ပဏီကွတ်ကီးများကို လုပ်ဆောင်ခြင်းကဲ့သို့သော ဆိုက်ခြေရာခံခြင်းယန္တရားများ။ မူလစမ်းသပ်မှုတွင် localhost သို့မဟုတ် 127.0.0.1 မှ ဒေါင်းလုဒ်လုပ်ထားသော အပလီကေးရှင်းများမှ သတ်မှတ်ထားသော API နှင့် အလုပ်လုပ်နိုင်စွမ်းကို ဆိုလိုသည်၊ သို့မဟုတ် သီးခြားဆိုက်တစ်ခုအတွက် ကန့်သတ်အချိန်တစ်ခုအတွက် တရားဝင်သော အထူးတိုကင်တစ်ခုကို မှတ်ပုံတင်ပြီး လက်ခံရရှိပြီးနောက်၊
• အသုံးပြုသူ-အေးဂျင့်ခေါင်းစီးအတွက် အစားထိုးအဖြစ် ဖန်တီးထားသည့် Client Hints API သည် သင့်အား သီးခြားဘရောက်ဆာနှင့် စနစ်ဘောင်ကန့်သတ်ချက်များ (ဗားရှင်း၊ ပလပ်ဖောင်းစသည်ဖြင့်) ကို ဆာဗာမှ တောင်းဆိုပြီးနောက်မှသာ ဒေတာကို ရွေးချယ်ပေးခွင့်ပြုထားပြီး၊ TLS တွင်အသုံးပြုသည့် GREASE (ကျပန်းတိုးချဲ့မှုများနှင့် တည်တံ့နိုင်မှု) ယန္တရားအရ ဘရောက်ဆာသတ်မှတ်မှုစာရင်းတွင် အတုအယောင်အမည်များကို အစားထိုးနိုင်သည့်စွမ်းရည်။ ဥပမာ၊ '"Chrome" အပြင်၊ v="103″' နှင့် '"Chromium"; v=»103″'မရှိသောဘရောက်ဆာတစ်ခု၏ကျပန်းအမှတ်အသားတစ်ခု''(Not; Browser"; v=»12″' ကိုစာရင်းထဲသို့ထည့်နိုင်သည်။ ထိုသို့သောအစားထိုးခြင်းသည် အမည်မသိဘရောက်ဆာများ၏လုပ်ဆောင်ခြင်းဆိုင်ရာသတ်မှတ်ခြင်းဆိုင်ရာပြဿနာများကိုဖော်ထုတ်ရန်ကူညီလိမ့်မည်၊ ၎င်းသည် အခြားဘရောက်ဆာများသည် လက်ခံနိုင်သောဘရောက်ဆာစာရင်းများကို စစ်ဆေးခြင်းကို ကျော်လွှားရန် အခြားနာမည်ကြီးဘရောက်ဆာများအဖြစ် ဟန်ဆောင်ခိုင်းစေသည်ဟူသောအချက်ကို ဦးတည်စေပါသည်။
• AVIF ရုပ်ပုံဖော်မတ်ရှိ ဖိုင်များကို iWeb Share API မှတစ်ဆင့် ခွင့်ပြုထားသော မျှဝေမှုစာရင်းသို့ ပေါင်းထည့်ထားပါသည်။
• ဇစ်ဖိုင်များကိုဖတ်ရန်နှင့်ရေးရန်၊ ဥပမာအားဖြင့်၊ ဇစ်ဖိုင်များကိုဖတ်ရန်နှင့်ရေးရန်အတွက်အသုံးပြုနိုင်သည့်ခေါင်းစီးများနှင့်ဝန်ဆောင်မှုနောက်ဆုံးပိတ်များမပါဘဲဗလာရှိချုံ့ထားသောစီးကြောင်းသို့ဝင်ရောက်ခွင့်ပေးသည့် "deflate-raw" ချုံ့ဖော်မတ်အတွက် ထပ်လောင်းပံ့ပိုးမှု။
• ဝဘ်ဖောင်ဒြပ်စင်များအတွက်၊ သင်သည် "rel=noreferrer" ကန့်သတ်ဘောင်ကိုအသုံးပြုရန် ခွင့်ပြုသည့် "rel" attribute ကိုသုံးနိုင်သည်၊ ၎င်းသည် ဆက်တင်ကိုပိတ်ရန် ဝဘ်ဖောင်များမှတစ်ဆင့် လမ်းညွှန်မှုအား အသုံးချနိုင်သည် Window.opener ပိုင်ဆိုင်မှုနှင့် အသွင်ကူးပြောင်းမှု ပြုလုပ်ခဲ့သည့် အကြောင်းအရာသို့ ဝင်ရောက်ခွင့်ကို ငြင်းပယ်ပါ။
• ပေါ့ပ်စတိတ်ဖြစ်ရပ်ကို အကောင်အထည်ဖော်ခြင်းသည် Firefox အပြုအမူနှင့် လိုက်လျောညီထွေဖြစ်စေသည်။ load event ကို စောင့်ဆိုင်းခြင်းမရှိဘဲ URL ပြောင်းလဲပြီးနောက် ချက်ချင်း ပေါ့ပ်စတိတ်ဖြစ်ရပ်ကို စတင်လိုက်ပါပြီ။
• HTTPS မပါဘဲ ဖွင့်ထားသော စာမျက်နှာများနှင့် iframe ပိတ်ဆို့ခြင်းများမှ၊ Gampepad API နှင့် Battery Status API သို့ ဝင်ရောက်ခွင့်ကို တားမြစ်ထားသည်။
• နံပါတ်စဉ် ပို့တ်ကို ဝင်ရောက်ရန် အသုံးပြုသူအား ယခင်က ပေးထားသည့် ခွင့်ပြုချက်များကို စွန့်လွှတ်ရန် forget() နည်းလမ်းကို SerialPort အရာဝတ္တုတွင် ထည့်သွင်းထားပါသည်။
• ဧရိယာ၏ နယ်နိမိတ်ကိုကျော်လွန်သွားသော အကြောင်းအရာများကို ဖြတ်တောက်မည့်နေရာကို ဆုံးဖြတ်ပေးသည့် overflow-clip-margin CSS ပိုင်ဆိုင်မှုတွင် Visual-box attribute ကို ပေါင်းထည့်လိုက်သည် (အကြောင်းအရာ-ဘောက်စ်၊ padding-box နှင့် border- တန်ဖိုးများကို ယူနိုင်သည်။ သတျတော)။
• sandbox ရည်ညွှန်းချက်ပါရှိသော iframe ပိတ်ဆို့မှုများတွင်၊ ပြင်ပပရိုတိုကောများခေါ်ဆိုခြင်းနှင့် ပြင်ပကိုင်တွယ်ကိရိယာအက်ပ်လီကေးရှင်းများကို ဖွင့်ခြင်းကို တားမြစ်ထားသည်။ ကန့်သတ်ချက်ကို ကျော်ရန်၊ ခွင့်ပြု-ပေါ့ပ်အပ်များ၊ ခွင့်ပြု-ထိပ်တန်း-လမ်းညွှန်မှုနှင့် ခွင့်ပြု-ထိပ်တန်း-လမ်းညွှန်-အသုံးပြုသူ-အသက်သွင်းခြင်း ဂုဏ်သတ္တိများကို အသုံးပြုပါ။
• အစိတ်အပိုင်းကို မပံ့ပိုးတော့ပါ။ ပလပ်အင်များကို မပံ့ပိုးတော့ဘဲ အဓိပ္ပါယ်မရှိဖြစ်လာသည်။
• ဝဘ်ဆော့ဖ်ဝဲရေးသားသူများအတွက် ကိရိယာများကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ထားသည်။ ဥပမာအားဖြင့်၊ Styles panel တွင် browser window အပြင်ဘက်ရှိ point တစ်ခု၏အရောင်ကို ဆုံးဖြတ်ရန် ဖြစ်နိုင်သည်။ အမှားရှာပြင်ဂျာရှိ ပါရာမီတာတန်ဖိုးများကို ပိုမိုကောင်းမွန်အောင် အစမ်းကြည့်ရှုခြင်း။ Elements အင်တာဖေ့စ်တွင် အကန့်များ၏ အစီအစဥ်ကို ပြောင်းလဲနိုင်သည့် စွမ်းရည်ကို ပေါင်းထည့်ထားသည်။

တီထွင်ဆန်းသစ်မှုများနှင့် ချွတ်ယွင်းချက်ပြင်ဆင်မှုများအပြင် ဗားရှင်းအသစ်သည် အားနည်းချက် ၁၄ ခုကို ဖယ်ရှားပေးသည်။ AddressSanitizer၊ MemorySanitizer၊ Control Flow Integrity၊ LibFuzzer နှင့် AFL ကိရိယာများကို အသုံးပြု၍ အလိုအလျောက်စမ်းသပ်ခြင်း၏ ရလဒ်အနေဖြင့် အားနည်းချက်များစွာကို ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ ပြဿနာများထဲမှတစ်ခု (CVE-14-2022) ကို အန္တရာယ်အဆင့်သတ်မှတ်ထားပြီး၊ ၎င်းသည် ဘရောက်ဆာကာကွယ်မှုအဆင့်အားလုံးကို ကျော်လွှားနိုင်ပြီး sandbox ပတ်ဝန်းကျင်အပြင်ဘက်ရှိ စနစ်ပေါ်ရှိ ကုဒ်ကိုလုပ်ဆောင်နိုင်မှုကို ဆိုလိုသည်။ ဤအားနည်းချက်နှင့်ပတ်သက်သည့် အသေးစိတ်အချက်အလက်များကို ထုတ်ဖော်ပြောကြားခြင်းမရှိသေးဘဲ ၎င်းသည် အခမဲ့မမ်မိုရီပိတ်ဆို့ခြင်း (အသုံးပြုပြီးနောက် အခမဲ့) ဝင်ရောက်ခြင်းကြောင့် ဖြစ်ပေါ်လာခြင်းဖြစ်ကြောင်း သိရှိရပါသည်။

လက်ရှိထွက်ရှိထားသည့် အားနည်းချက်များကို ရှာဖွေတွေ့ရှိသည့်အတွက် ငွေသားဆုလက်ဆောင်များ ပေးဆောင်သည့် အစီအစဉ်၏ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် Google သည် ဆု 9 ခုကို အမေရိကန်ဒေါ်လာ 44 (တစ်ဆု $20000, 7500 ဆု $7000, 3000 ဆု $2000, 1000 ဆု $500 နှင့် တစ်ဦးလျှင် $XNUMX, $XNUMX နှင့် $XNUMX)။ အရေးကြီးသော အားနည်းချက်တစ်ခုအတွက် ဆုကြေးပမာဏကို မသတ်မှတ်ရသေးပါ။

source: opennet.ru