Chrome 112 ထွက်ရှိ

Google သည် Chrome 112 ဝဘ်ဘရောက်ဆာကို ထုတ်ဖော်ပြသခဲ့သည်။ တစ်ချိန်တည်းတွင် Chrome ၏ အခြေခံဖြစ်သည့် အခမဲ့ Chromium ပရောဂျက်ကို တည်ငြိမ်စွာ ထုတ်ဝေနိုင်ပြီဖြစ်သည်။ Chrome ဘရောက်ဆာသည် Google လိုဂိုအသုံးပြုမှုတွင် Chromium နှင့် ကွဲပြားသည်၊ ပျက်စီးသွားသည့်ဖြစ်ရပ်တွင် အကြောင်းကြားချက်များပေးပို့သည့်စနစ်၊ မိတ္တူကာကွယ်ထားသော ဗီဒီယိုအကြောင်းအရာ (DRM)၊ အလိုအလျောက်အပ်ဒိတ်စနစ်၊ Sandbox ကို အဆက်မပြတ်ထည့်သွင်းခြင်း၊ Google API သို့ သော့များပံ့ပိုးပေးခြင်းနှင့် ရှာဖွေသည့်အခါ RLZ ကန့်သတ်ချက်များပေးပို့ခြင်းတို့ကို လုပ်ဆောင်နိုင်သည်။ အပ်ဒိတ်လုပ်ရန် အချိန်ပိုလိုသူများအတွက်၊ Extended Stable ဌာနခွဲကို သီးခြားပံ့ပိုးထားပြီး နောက်တွင် 8 ပတ်ကြာပါသည်။ Chrome 113 ၏နောက်ထပ်ထွက်ရှိမှုကို မေလ 2 ရက်နေ့တွင်ပြုလုပ်ရန်စီစဉ်ထားသည်။

Chrome 112 တွင် အဓိကပြောင်းလဲမှုများ-

• လုံခြုံရေးစစ်ဆေးသည့် အင်တာဖေ့စ်၏ လုပ်ဆောင်နိုင်စွမ်းကို ချဲ့ထွင်ထားပြီး၊ အန္တရာယ်ရှိသော စကားဝှက်များကို အသုံးပြုခြင်း၊ အန္တရာယ်ရှိသော ဆိုက်များကို စစ်ဆေးခြင်း အခြေအနေ (Safe Browsing)၊ တပ်ဆင်မထားသော အပ်ဒိတ်များ ရှိနေခြင်းနှင့် အန္တရာယ်ရှိသော ပေါင်းထည့်ခြင်းကို ဖော်ထုတ်ခြင်းကဲ့သို့သော ဖြစ်နိုင်ခြေရှိသော လုံခြုံရေးပြဿနာများ၏ အကျဉ်းချုပ်ကို ပြသထားသည်။ -ons ဗားရှင်းအသစ်သည် ကြာမြင့်စွာအသုံးမပြုသော ဆိုက်များအတွက် ယခင်က ခွင့်ပြုထားသော ခွင့်ပြုချက်များကို အလိုအလျောက် ရုတ်သိမ်းခြင်းနှင့် အလိုအလျောက် ရုပ်သိမ်းခြင်းနှင့် ပြန်လည်ရုပ်သိမ်းခြင်းဆိုင်ရာ ခွင့်ပြုချက်များကို ပိတ်ရန်အတွက် ရွေးချယ်မှုများကိုလည်း ထည့်သွင်းပေးပါသည်။
• မတူကွဲပြားသော ဒိုမိန်းခွဲများမှ တင်ဆောင်ထားသော ရင်းမြစ်များထံ တူညီသောမူလအခြေအနေများကို အသုံးချရန်အတွက် document.domain ပိုင်ဆိုင်မှုကို သတ်မှတ်ခွင့်မပြုပါ။ ဒိုမိန်းခွဲများအကြား ဆက်သွယ်ရေးလမ်းကြောင်းတစ်ခု ထူထောင်ရန် လိုအပ်ပါက၊ postMessage() လုပ်ဆောင်ချက် သို့မဟုတ် Channel Messaging API ကို အသုံးပြုပါ။
• Linux၊ macOS နှင့် Windows ပလပ်ဖောင်းများတွင် စိတ်ကြိုက် Chrome အက်ပ်များ ဝဘ်အက်ပလီကေးရှင်းများ လုပ်ဆောင်ခြင်းအတွက် ပံ့ပိုးမှုကို ရပ်ဆိုင်းလိုက်ပါပြီ။ Chrome အက်ပ်များအစား Progressive Web Apps (PWA) နည်းပညာနှင့် Standard Web API များကို အခြေခံ၍ သီးခြား ဝဘ်အက်ပ်လီကေးရှင်းများကို အသုံးပြုသင့်သည်။
• အသိအမှတ်ပြုလက်မှတ်အာဏာပိုင်များ (Chrome Root Store) ၏ အမြစ်အသိအမှတ်ပြုလက်မှတ်များ တပ်ဆင်ထားသောစတိုးတွင် အမြစ်လက်မှတ်များအတွက် အမည်ကန့်သတ်ချက်များကို လုပ်ဆောင်ခြင်းပါဝင်သည် (ဥပမာ၊ အချို့သော root လက်မှတ်သည် အချို့သော ပထမအဆင့်ဒိုမိန်းများအတွက်သာ အသိအမှတ်ပြုလက်မှတ်များကို ထုတ်ပေးနိုင်သည်)။ Chrome 113 တွင်၊ Chrome Root Store ကိုအသုံးပြုခြင်းနှင့် Android၊ Linux နှင့် ChromeOS ပလပ်ဖောင်းများရှိ built-in လက်မှတ်အတည်ပြုခြင်းယန္တရား (Windows နှင့် macOS တို့တွင် Chrome Root Store သို့ အစောပိုင်းက ကူးပြောင်းခဲ့သည်) သို့ပြောင်းရန် စီစဉ်ထားသည်။
• အချို့သောအသုံးပြုသူများအတွက်၊ Chrome ရှိ အကောင့်တစ်ခုကို ချိတ်ဆက်ရန်အတွက် ရိုးရှင်းသော အင်တာဖေ့စ်ကို ပေးထားသည်။
• Chrome ၏ မတူညီသော သာဓကများကို ထပ်တူပြုပြီး AUTOFILL၊ PRIORITY_PREFERENCE၊ WEB_APP၊ DEVICE_INFO၊ TYPED_URL၊ ARC_PACKAGE၊ OS_PREFERENCE၊ OS_PRIORENCE_PREFERENCE နှင့် PREFERENCE နှင့် PREFERENCE နှင့် အမျိုးအစားများ ရှိသောအခါတွင် အသုံးပြုသည့် ဒေတာအတွက် Google archiver (Google Takeout) တွင် အရန်မိတ္တူများကို ထုတ်ယူ၍ ဖန်တီးနိုင်သည်
• Web Auth Flow-based add-ons အတွက် ခွင့်ပြုချက် စာမျက်နှာကို ယခုတွင် သီးခြားဝင်းဒိုးမဟုတ်ဘဲ တဘ်တစ်ခုတွင် ပြသထားပြီး၊ anti-phishing URL ကို ကြည့်ရှုနိုင်မည်ဖြစ်သည်။ အကောင်အထည်ဖော်မှုအသစ်သည် တက်ဘ်များအားလုံးတွင် ဘုံချိတ်ဆက်မှုအခြေအနေကို မျှဝေထားပြီး ပြန်လည်စတင်ခြင်းတစ်လျှောက် အခြေအနေအား ထိန်းသိမ်းထားသည်။
• ဘရောက်ဆာ အပိုပရိုဂရမ်များ၏ ဝန်ဆောင်မှုလုပ်သားများသည် HID ကိရိယာများ (လူ့အင်တာဖေ့စ်ကိရိယာများ၊ ကီးဘုတ်များ၊ ကြွက်များ၊ gamepads၊ touchpads) နှင့် စနစ်အတွင်း တိကျသောဒရိုက်ဗာများမပါရှိဘဲ စည်းရုံးရေးလုပ်ငန်းများ လုပ်ဆောင်ရန်အတွက် ဒီဇိုင်းထုတ်ထားသည့် WebHID API သို့ ဝင်ရောက်ခွင့်ပြုသည်။ နောက်ခံစာမျက်နှာများမှ ယခင်က WebHID ကိုအသုံးပြုခဲ့သည့် Chrome အပိုပရိုဂရမ်များကို မန်နီးဖက်စ်၏တတိယဗားရှင်းသို့ လွှဲပြောင်းကြောင်း သေချာစေရန်အတွက် အပြောင်းအလဲကို ပြုလုပ်ထားသည်။
• "nesting" ရွေးချယ်မှုအား အသုံးပြု၍ သတ်မှတ်ထားသော CSS တွင် nesting စည်းမျဉ်းများအတွက် ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားသည်။ Nested စည်းမျဉ်းများသည် CSS ဖိုင်၏ အရွယ်အစားကို လျှော့ချရန်နှင့် ထပ်နေသော ရွေးချယ်မှုများကို ဖယ်ရှားရန် ဖြစ်နိုင်စေသည်။ .nesting { color: hotpink; > .is { color: rebeccapurple; > .awesome { color: deeppink; } } }
• တူညီသောပစ္စည်းကို သက်ရောက်မှုရှိသော ကာတွန်းများစွာကို တစ်ပြိုင်နက်အသုံးပြုရန် ပေါင်းစပ်လုပ်ဆောင်မှုများကို သင်အသုံးပြုခွင့်ပြုသည့် ကာတွန်း-ဖွဲ့စည်းမှု CSS ပိုင်ဆိုင်မှုကို ထည့်သွင်းထားသည်။
• ခလုတ်ကို နှိပ်ပြီးနောက် မူရင်းဖောင်ကို တင်သွင်းသည့်အခါကဲ့သို့ FormData အရာဝတ္ထုများကို တူညီသောဒေတာအစုအဝေးဖြင့် ဖန်တီးနိုင်စေရန် တင်သွင်းရန်ခလုတ်ကို FormData တည်ဆောက်သူထံ ပေးပို့ခွင့်ပြုထားသည်။
• "v" အလံပါသော ပုံမှန်အသုံးအနှုန်းများသည် သတ်မှတ်လုပ်ဆောင်မှုများ၊ စာတန်းစာလုံးများ၊ nested အတန်းများနှင့် ယူနီကုဒ်စာကြောင်းဂုဏ်သတ္တိများအတွက် ပံ့ပိုးမှုပေးထားပြီး၊ သတ်သတ်မှတ်မှတ် ယူနီကုဒ်အက္ခရာများကို ဖုံးအုပ်ထားသော ပုံမှန်အသုံးအနှုန်းများကို ဖန်တီးရန် ပိုမိုလွယ်ကူစေသည်။ ဥပမာအားဖြင့်၊ တည်ဆောက်မှု “/[\p{Script_Extensions=Greek}&&\p{Letter}]/v” သည် သင့်အား ဂရိအက္ခရာအားလုံးကို ဖုံးအုပ်နိုင်စေပါသည်။
• ဒြပ်စင်ကို အသုံးပြု၍ ဖန်တီးထားသည့် ဒိုင်ယာလော့ခ်များအတွက် ကနဦးအာရုံစိုက်ရွေးချယ်မှု အယ်လဂိုရီသမ်ကို အပ်ဒိတ်လုပ်ထားသည်။ . ကီးဘုတ်ထည့်သွင်းမှုနှင့် ဆက်စပ်နေသော ဒြပ်စင်များကို ယခုထည့်သွင်းရန် အာရုံစူးစိုက်မှုအား အစိတ်အပိုင်းကိုယ်တိုင် ပြုလုပ်မည့်အစား၊ .
• WebView သည် X-Requested-With ခေါင်းစီးအား ငြင်းပယ်ခြင်းကို စတင်စမ်းသပ်နေပြီဖြစ်သည်။
• WebAssembly အတွက် အမှိုက်စုဆောင်းသူများ ချိတ်ဆက်မှုအတွက် မူလစမ်းသပ်မှု ပံ့ပိုးမှု ထပ်လောင်းထည့်ထားသည်။
• WebAssembly သည် တိုက်ရိုက်နှင့် သွယ်ဝိုက်အမြီးပြန်ကောက်ခြင်း (အမြီးခေါ်ဆိုမှု) အတွက် အရာဝတ္ထုကုဒ်များအတွက် ပံ့ပိုးမှု ထပ်လောင်းပေးထားသည်။
• ဝဘ်ဆော့ဖ်ဝဲရေးသားသူများအတွက် ကိရိယာများကို ပိုမိုကောင်းမွန်အောင် ပြုလုပ်ထားသည်။ nested CSS အတွက် ပံ့ပိုးမှု ထပ်ထည့်ထားသည်။ Rendering တက်ဘ်တွင်၊ လျှော့နည်းသော ဆန့်ကျင်ဘက် အတုယူမုဒ်ကို ထည့်သွင်းထားပြီး၊ ၎င်းသည် ဝဘ်ဆိုက်ကို အလင်းအမှောင် အာရုံခံနိုင်စွမ်း နည်းပါးသောသူများ မြင်ပုံကို အကဲဖြတ်နိုင်စေပါသည်။ ယခုအခါ ဝဘ်ကွန်ဆိုးလ်သည် အခြေအနေအရ ခွဲထွက်မှတ်များနှင့် လော့ဂ်ဂိတ်များနှင့် ဆက်စပ်နေသည့် မက်ဆေ့ချ်များကို မီးမောင်းထိုးပြခြင်းကို ပံ့ပိုးပေးပါသည်။ CSS ဂုဏ်သတ္တိများ၏ ရည်ရွယ်ချက်အကျဉ်းချုပ်ဖော်ပြချက်ပါသော ကိရိယာအကြံပြုချက်များကို ပုံစံများဖြင့် လုပ်ဆောင်ရန်အတွက် အကန့်သို့ ထည့်သွင်းထားသည်။

တီထွင်ဆန်းသစ်မှုများနှင့် ချွတ်ယွင်းချက်ပြင်ဆင်မှုများအပြင် ဗားရှင်းအသစ်သည် အားနည်းချက် 16 ခုကို ဖယ်ရှားပေးပါသည်။ AddressSanitizer၊ MemorySanitizer၊ Control Flow Integrity၊ LibFuzzer နှင့် AFL ကိရိယာများကို အသုံးပြု၍ အလိုအလျောက်စမ်းသပ်ခြင်း၏ ရလဒ်အနေဖြင့် အားနည်းချက်များစွာကို ဖော်ထုတ်တွေ့ရှိခဲ့သည်။ ဘရောက်ဆာကာကွယ်မှု အဆင့်အားလုံးကို ကျော်ဖြတ်ပြီး sandbox ပတ်ဝန်းကျင်အပြင်ဘက်ရှိ စနစ်ပေါ်ရှိ ကုဒ်ကို လုပ်ဆောင်နိုင်စေမည့် အရေးပါသောပြဿနာများကို ဖော်ထုတ်နိုင်ခြင်းမရှိပါ။ လက်ရှိထွက်ရှိမှုများအတွက် အားနည်းချက်များကို ရှာဖွေတွေ့ရှိသည့်အတွက် ငွေကြေးဆုများ ပေးဆောင်သည့် အစီအစဉ်၏ တစ်စိတ်တစ်ပိုင်းအနေဖြင့် Google သည် ဆု 14 ဆု (အမေရိကန်ဒေါ်လာ 26.5 နှင့် $5000၊ 1000 ဆု၊ $2000 နှင့် 1000 ဆု $500 နှင့် $4) ပေးဆောင်ခဲ့ပါသည်။ ဆုပေးပွဲ XNUMX ခု၏ အရွယ်အစားကို မသတ်မှတ်ရသေးပါ။

source: opennet.ru