क्रोम रिलीज 101

गुगलले क्रोम 101 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोगमा, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, स्थायी रूपमा स्यान्डबक्स आइसोलेसन सक्षम गर्ने क्रममा क्रोमियम भन्दा फरक छ। , गुगल एपीआईमा कुञ्जीहरू आपूर्ति गर्दै र RLZ ट्रान्समिट गर्दै- खोजी गर्दा प्यारामिटरहरू। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, त्यहाँ एक छुट्टै विस्तारित स्थिर शाखा छ, त्यसपछि 8 हप्ता, जसले Chrome 100 को अघिल्लो रिलीजमा अद्यावधिक बनाउँछ। Chrome 102 को अर्को रिलीज मे 24 मा निर्धारित गरिएको छ।

Chrome 101 मा प्रमुख परिवर्तनहरू:

• साइड खोज प्रकार्य थपियो, जसले साइडबारमा खोज परिणामहरू एकैसाथ अर्को पृष्ठ हेरेर हेर्न सम्भव बनाउँछ (एउटा विन्डोमा तपाइँ पृष्ठको सामग्री र खोज इन्जिन पहुँचको परिणाम दुवै एकै साथ हेर्न सक्नुहुन्छ)। Google मा खोज परिणामहरू भएको पृष्ठबाट साइटमा गएपछि, ठेगाना पट्टीमा इनपुट फिल्डको अगाडि अक्षर "G" भएको आइकन देखा पर्दछ; जब तपाइँ यसमा क्लिक गर्नुहुन्छ, एक साइड प्यानल पहिलेको परिणामहरूको साथ खुल्छ। खोजी कार्य गरेको छ । पूर्वनिर्धारित रूपमा, प्रकार्य सबै प्रणालीहरूमा सक्षम गरिएको छैन; यसलाई सक्षम गर्न, तपाईंले "chrome://flags/#side-search" सेटिङ प्रयोग गर्न सक्नुहुन्छ।
• ओम्निबक्स ठेगाना पट्टीले तपाइँले टाइप गर्दा प्रस्तावित सिफारिसहरूको सामग्रीको प्रिरेन्डरिङ लागू गर्दछ। पहिले, ठेगाना पट्टीबाट संक्रमणको गति बढाउनको लागि, प्रिफेच कल प्रयोग गरेर, प्रयोगकर्ताले क्लिक गर्नको लागि पर्खाइ नगरिकन संक्रमणका लागि सम्भावित सिफारिसहरू लोड गरिन्थ्यो। अब, लोडिङको अतिरिक्त, तिनीहरू पनि बफरमा रेन्डर गरिएका छन् (स्क्रिप्टहरू कार्यान्वयन गरिन्छ र DOM रूख बनाइन्छ), जसले एक क्लिक पछि सिफारिसहरूको तत्काल प्रदर्शनको लागि अनुमति दिन्छ। पूर्वानुमानात्मक रेन्डरिङ नियन्त्रण गर्न, सेटिङहरू "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" र "chrome://flags/#search-suggestion-for" -" सुझाव दिइन्छ। prerender2"।
• प्रयोगकर्ता-एजेन्ट HTTP हेडर र JavaScript मापदण्डहरू navigator.userAgent, navigator.appVersion र navigator.platform मा जानकारी ट्रिम गरिएको छ। हेडरमा ब्राउजरको नाम, महत्त्वपूर्ण ब्राउजर संस्करण (MINOR.BUILD.PATCH संस्करणको कम्पोनेन्टहरू ०.०.० ले प्रतिस्थापन गरिएको छ), प्लेटफर्म र उपकरण प्रकार (मोबाइल फोन, पीसी, ट्याब्लेट) बारे मात्र जानकारी समावेश गर्दछ। थप डाटा प्राप्त गर्न, जस्तै सटीक संस्करण र विस्तारित प्लेटफर्म डाटा, तपाईंले प्रयोगकर्ता एजेन्ट क्लाइन्ट संकेत API प्रयोग गर्नुपर्छ। साइटहरूका लागि पर्याप्त नयाँ जानकारी छैन र अझै प्रयोगकर्ता एजेन्ट क्लाइन्ट संकेतहरूमा स्विच गर्न तयार छैनन्, मे 0.0.0 सम्म तिनीहरूसँग पूर्ण प्रयोगकर्ता-एजेन्ट फिर्ता गर्ने अवसर छ।
• शून्य तर्क पास गर्दा setTimeout प्रकार्यको व्यवहार परिवर्तन गरियो, जसले कलको ढिलाइ निर्धारण गर्दछ। Chrome 101 बाट सुरु गर्दै, "setTimeout(…, 0)" निर्दिष्ट गर्दा कोड तुरुन्तै कल गरिनेछ, विनिर्देश अनुसार आवश्यक 1ms ढिलाइ बिना। बारम्बार नेस्टेड सेटटाइमआउट कलहरूको लागि, 4 एमएसको ढिलाइ लागू हुन्छ।
• एन्ड्रोइड प्लेटफर्मको लागि संस्करणले सूचनाहरू प्रदर्शन गर्न अनुरोध गर्ने अनुमतिहरूलाई समर्थन गर्दछ (एन्ड्रोइड 13 मा, सूचनाहरू प्रदर्शन गर्न, अनुप्रयोगसँग "POST_NOTIFICATIONS" अनुमति हुनुपर्दछ, जस बिना सूचनाहरू पठाउन रोकिनेछ)। एन्ड्रोइड १३ वातावरणमा क्रोम सुरु गर्दा, ब्राउजरले अब तपाईंलाई सूचना अनुमतिहरू प्राप्त गर्न प्रोम्प्ट गर्नेछ।
• तेस्रो-पक्ष स्क्रिप्टहरूमा WebSQL API प्रयोग गर्ने क्षमता हटाइएको छ। पूर्वनिर्धारित रूपमा, हालको साइटबाट लोड नगरिएका स्क्रिप्टहरूमा WebSQL अवरुद्ध गर्ने कार्यलाई Chrome 97 मा सक्षम पारिएको थियो, तर यो व्यवहार असक्षम पार्नको लागि विकल्प छोडिएको थियो। Chrome 101 ले यो विकल्प हटाउँछ। भविष्यमा, हामीले बिस्तारै प्रयोगको सन्दर्भलाई ध्यान नदिई WebSQL लाई पूर्ण रूपमा समर्थन गर्ने योजना बनाएका छौं। WebSQL को सट्टा Web Storage र Indexed Database APIs प्रयोग गर्न सिफारिस गरिन्छ। WebSQL इन्जिन SQLite कोडमा आधारित छ र आक्रमणकारीहरूले SQLite मा कमजोरीहरूको शोषण गर्न प्रयोग गर्न सक्छन्।
• हटाइएको उद्यम नीति नामहरू (chrome://policy) जसमा गैर-समावेशी सर्तहरू थिए। Chrome 86 बाट सुरु हुँदै, समावेशी शब्दावली प्रयोग गर्ने यी नीतिहरूको लागि प्रतिस्थापन नीतिहरू प्रस्ताव गरिएको छ। "श्वेतसूची", "कालोसूची", "नेटिभ" र "मास्टर" जस्ता सर्तहरू सफा गरिएको छ। उदाहरणका लागि, URLBlocklist नीतिलाई URLBlocklist, AutoplayWhitelist लाई AutoplayAllowlist र NativePrinters लाई Printers मा पुन: नामाकरण गरिएको छ।
• Origin Trials मोडमा (पृथक सक्रियता आवश्यक पर्ने प्रायोगिक सुविधाहरू), Federated Credential Management (FedCM) API को परीक्षण अहिलेसम्म एन्ड्रोइड प्लेटफर्मका लागि मात्रै मात्र सुरु भएको छ, जसले तपाईंलाई गोपनीयता सुनिश्चित गर्ने र क्रस बिना काम गर्ने एकीकृत पहिचान सेवाहरू सिर्जना गर्न अनुमति दिन्छ। -साइट ट्र्याकिङ मेकानिजमहरू, जस्तै तेस्रो-पक्ष कुकी प्रशोधन। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
• प्राथमिकता संकेत संयन्त्रलाई स्थिर गरिएको छ र सबैलाई प्रस्ताव गरिएको छ, तपाइँलाई iframe, img र लिङ्क जस्ता ट्यागहरूमा अतिरिक्त "महत्व" विशेषता निर्दिष्ट गरेर विशेष डाउनलोड गरिएको स्रोतको महत्त्व सेट गर्न अनुमति दिँदै। विशेषताले मानहरू "स्वत:" र "कम" र "उच्च" लिन सक्छ, जसले ब्राउजरले बाह्य स्रोतहरू लोड गर्ने क्रमलाई असर गर्छ।
• AudioContext.outputLatency गुण थपियो, जसको माध्यमबाट तपाईंले अडियो आउटपुट (अडियो अनुरोध र अडियो आउटपुट यन्त्रद्वारा प्राप्त डाटा प्रशोधन सुरु गर्ने बीचको ढिलाइ) अघि अनुमानित ढिलाइको बारेमा जानकारी पाउन सक्नुहुन्छ।
• फन्ट-प्यालेट CSS गुण र @font-palette-values ​​नियम थपियो, तपाईंलाई रङ फन्टबाट प्यालेट चयन गर्न वा तपाईंको आफ्नै प्यालेट परिभाषित गर्न अनुमति दिँदै। उदाहरणका लागि, यो कार्यक्षमता रंगीन क्यारेक्टर फन्ट वा इमोजी सामग्रीको रङसँग मिलाउन वा फन्टको लागि गाढा वा हल्का मोड सक्षम गर्न प्रयोग गर्न सकिन्छ।
• hwb() CSS प्रकार्य थपियो, जसले HWB (ह्यु, व्हाइटनेस, ब्ल्याकनेस) ढाँचामा HSL (ह्यु, सेचुरेसन, लाइटनेस) ढाँचामा sRGB रङहरू निर्दिष्ट गर्न वैकल्पिक विधि प्रदान गर्दछ, तर मानव धारणाको लागि सजिलो छ।
• window.open() विधिमा, windowFeatures लाइनमा पपअप गुण निर्दिष्ट गर्दै, कुनै मान नदिईकन (अर्थात् पपअप=true को सट्टा पपअप निर्दिष्ट गर्दा) अब एउटा सानो पपअप विन्डो खोल्ने (" सँग मिल्दोजुल्दो) को रूपमा व्यवहार गरिन्छ। popup=true") को सट्टामा पूर्वनिर्धारित मान "false" तोकियो, जुन विकासकर्ताहरूलाई अतार्किक र भ्रामक थियो।
• MediaCapabilities API, जसले मल्टिमिडिया सामग्री (समर्थित कोडेक, प्रोफाइल, बिट दर र रिजोल्युसनहरू) डिकोडिङका लागि यन्त्र र ब्राउजरको क्षमताहरूको बारेमा जानकारी प्रदान गर्दछ, WebRTC स्ट्रिमहरूको लागि समर्थन थपेको छ।
• सुरक्षित भुक्तान पुष्टिकरण API को तेस्रो संस्करण प्रस्ताव गरिएको छ, भुक्तानी लेनदेनको थप पुष्टिकरणको लागि उपकरणहरू प्रदान गर्दै। नयाँ संस्करणले डेटा प्रविष्टि आवश्यक पर्ने पहिचानकर्ताहरूको लागि समर्थन थप्छ, प्रमाणीकरण असफल भएको संकेत गर्न आइकनको परिभाषा, र वैकल्पिक payeeName गुण।
• USB यन्त्र पहुँच गर्न प्रयोगकर्ताद्वारा पहिले दिइएको अनुमतिहरू रद्द गर्न USBDevice API मा forget() विधि थपियो। थप रूपमा, USB कन्फिगरेसन, USB इन्टरफेस, USBAlternateInterface, र USBEndpoint उदाहरणहरू अब कडा तुलना ("===", उही वस्तुमा पोइन्ट) अन्तर्गत समान छन् यदि तिनीहरू एउटै USB उपकरण वस्तुको लागि फर्काइएमा।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। JSON ढाँचामा रेकर्ड गरिएका प्रयोगकर्ता कार्यहरू आयात र निर्यात गर्ने क्षमता प्रदान गरिएको छ (उदाहरण)। वेब कन्सोल र कोड हेर्ने इन्टरफेसमा निजी गुणहरूको गणना र प्रदर्शन सुधार गरिएको छ। HWB रङ मोडेलसँग काम गर्नको लागि समर्थन थपियो। CSS प्यानलमा @layer नियम प्रयोग गरी परिभाषित क्यास्केडिङ तहहरू हेर्ने क्षमता थपियो।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 30 जोखिमहरू हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको रिलीजको लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कार कार्यक्रमको एक भागको रूपमा, Google ले $25 हजार मूल्यको 81 पुरस्कारहरू भुक्तान गर्‍यो (एक $ 10000 पुरस्कार, तीन $ 7500 पुरस्कार, तीन $ 7000 पुरस्कार, एक $ 6000 पुरस्कार, दुई $ 5000 पुरस्कार, चार $ 2000 पुरस्कार, तीन पुरस्कारहरू। $ 1000 र $ 500 को एक पुरस्कार)। ६ वटा पुरस्कारको आकार अझै तय गरिएको छैन।

स्रोत: opennet.ru