क्रोम रिलीज 102

गुगलले क्रोम 102 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोगमा, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, स्थायी रूपमा स्यान्डबक्स आइसोलेसन सक्षम गर्ने क्रममा क्रोमियम भन्दा फरक छ। , गुगल एपीआईमा कुञ्जीहरू आपूर्ति गर्दै र RLZ ट्रान्समिट गर्दै- खोजी गर्दा प्यारामिटरहरू। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, विस्तारित स्थिर शाखा छुट्टै समर्थित छ, त्यसपछि 8 हप्ता। Chrome 103 को अर्को रिलीज जुन 21st को लागि निर्धारित छ।

Chrome 102 मा प्रमुख परिवर्तनहरू:

• पहिले नै मुक्त मेमोरी ब्लकहरू (प्रयोग-पछि-फ्री) पहुँच गरेर हुने कमजोरीहरूको शोषणलाई रोक्नको लागि, सामान्य पोइन्टर्सको सट्टा, MiraclePtr (raw_ptr) प्रकार प्रयोग गर्न थालियो। MiraclePtr ले पोइन्टर्समा बाइन्डिङ प्रदान गर्दछ जसले मुक्त मेमोरी क्षेत्रहरूमा पहुँचहरूमा थप जाँचहरू गर्दछ र यदि त्यस्ता पहुँचहरू पत्ता लगाइयो भने क्र्यास हुन्छ। प्रदर्शन र मेमोरी खपतमा नयाँ सुरक्षा विधिको प्रभावलाई नगण्य रूपमा मूल्याङ्कन गरिएको छ। MiraclePtr संयन्त्र सबै प्रक्रियाहरूमा लागू हुँदैन, विशेष गरी यो रेन्डरिङ प्रक्रियाहरूमा प्रयोग हुँदैन, तर यसले महत्त्वपूर्ण रूपमा सुरक्षा सुधार गर्न सक्छ। उदाहरणका लागि, हालको विमोचनमा, 32 कमजोरीहरू मध्ये निश्चित गरिएको छ, 12 प्रयोग-पश्चात-मुक्त समस्याहरूको कारणले गर्दा भएको थियो।
• डाउनलोडहरू बारे जानकारीको साथ इन्टरफेसको डिजाइन परिवर्तन गरिएको छ। डाउनलोड प्रगतिमा डेटाको साथ तलको रेखाको सट्टा, ठेगाना पट्टीको साथ प्यानलमा नयाँ सूचक थपिएको छ; जब तपाइँ यसमा क्लिक गर्नुहुन्छ, फाइलहरू डाउनलोड गर्ने प्रगति र पहिले नै डाउनलोड गरिएका फाइलहरूको सूचीको इतिहास देखाइन्छ। तलको प्यानलको विपरीत, बटन लगातार प्यानलमा देखाइन्छ र तपाईंलाई आफ्नो डाउनलोड इतिहास द्रुत रूपमा पहुँच गर्न अनुमति दिन्छ। नयाँ इन्टरफेस हाल केही प्रयोगकर्ताहरूलाई मात्र पूर्वनिर्धारित रूपमा प्रस्ताव गरिएको छ र कुनै समस्या नभएमा सबैमा विस्तार गरिनेछ। पुरानो इन्टरफेस फिर्ता गर्न वा नयाँ सक्षम गर्न, "chrome://flags#download-bubble" सेटिङ प्रदान गरिएको छ।
• सन्दर्भ मेनु ("गुगल लेन्सको साथ छवि खोज्नुहोस्" वा "गुगल लेन्स मार्फत खोज्नुहोस्") मार्फत छविहरू खोज्दा, परिणामहरू अब छुट्टै पृष्ठमा होइन, तर मूल पृष्ठको सामग्रीको छेउमा साइडबारमा देखाइन्छ (मा एउटा सञ्झ्यालमा तपाइँ एकै साथ पृष्ठ सामग्री र खोज इन्जिन पहुँचको परिणाम दुवै हेर्न सक्नुहुन्छ)।
• सेटिङहरूको "गोपनीयता र सुरक्षा" खण्डमा, "गोपनीयता गाइड" खण्ड थपिएको छ, जसले प्रत्येक सेटिङको प्रभावको विस्तृत व्याख्याको साथ गोपनीयतालाई असर गर्ने मुख्य सेटिङहरूको सामान्य सिंहावलोकन प्रदान गर्दछ। उदाहरणका लागि, खण्डमा तपाईंले Google सेवाहरूमा डाटा पठाउने नीति परिभाषित गर्न सक्नुहुन्छ, सिङ्क्रोनाइजेसन, कुकी प्रशोधन र इतिहास बचत व्यवस्थापन गर्नुहोस्। प्रकार्य केही प्रयोगकर्ताहरूलाई प्रस्ताव गरिएको छ; यसलाई सक्रिय गर्न, तपाईं "chrome://flags#privacy-guide" सेटिङ प्रयोग गर्न सक्नुहुन्छ।
• खोज इतिहास र हेरिएका पृष्ठहरूको संरचना प्रदान गरिएको छ। जब तपाइँ पुन: खोजी गर्न प्रयास गर्नुहुन्छ, ठेगाना पट्टीमा "आफ्नो यात्रा पुन: सुरु गर्नुहोस्" सङ्केत प्रदर्शित हुन्छ, जसले तपाइँलाई पछिल्लो पटक अवरोध भएको ठाउँबाट खोज जारी राख्न अनुमति दिन्छ।
• Chrome वेब स्टोरले सिफारिस गरिएका एड-अनहरूको प्रारम्भिक चयनको साथ "विस्तार स्टार्टर किट" पृष्ठ प्रदान गर्दछ।
• परीक्षण मोडमा, मुख्य साइट सर्भरमा "पहुँच-नियन्त्रण-अनुरोध-निजी-नेटवर्क: साँचो" शीर्षकको साथ CORS (क्रस-ओरिजिन रिसोर्स सेयरिङ) प्राधिकरण अनुरोध पठाउँदा पृष्ठले आन्तरिक नेटवर्कमा स्रोत पहुँच गर्दा सक्षम हुन्छ ( 192.168.xx , 10.xxx, 172.16.xx) वा लोकलहोस्ट (128.xxx) मा। यस अनुरोधको जवाफमा सञ्चालन पुष्टि गर्दा, सर्भरले "पहुँच-नियन्त्रण-अनुमति दिनुहोस्-निजी-नेटवर्क: सत्य" हेडर फर्काउनु पर्छ। क्रोम संस्करण 102 मा, पुष्टिकरण परिणामले अझै अनुरोधको प्रशोधनलाई असर गर्दैन - यदि कुनै पुष्टिकरण छैन भने, वेब कन्सोलमा एक चेतावनी प्रदर्शित हुन्छ, तर उप-स्रोत अनुरोध आफैं अवरुद्ध गरिएको छैन। सर्भरबाट पुष्टिकरणको अनुपस्थितिमा अवरुद्ध सक्षम पार्ने क्रोम 105 को रिलीज नभएसम्म अपेक्षा गरिएको छैन। पहिलेका रिलीजहरूमा ब्लकिङ सक्षम गर्न, तपाईंले "chrome://flags/#private-network-access-respect-preflight-" सेटिङ सक्षम गर्न सक्नुहुन्छ। परिणाम"।

  सर्भरद्वारा अख्तियारको प्रमाणिकरण स्थानीय नेटवर्कमा वा प्रयोगकर्ताको कम्प्युटर (लोकलहोस्ट) मा एक साइट खोल्दा लोड गरिएको स्क्रिप्टबाट स्रोतहरू पहुँच गर्न सम्बन्धित आक्रमणहरू विरुद्ध सुरक्षा बलियो बनाउन पेश गरिएको थियो। त्यस्ता अनुरोधहरू आक्रमणकारीहरूले राउटरहरू, पहुँच बिन्दुहरू, प्रिन्टरहरू, कर्पोरेट वेब इन्टरफेसहरू र स्थानीय नेटवर्कबाट मात्र अनुरोधहरू स्वीकार गर्ने अन्य उपकरणहरू र सेवाहरूमा CSRF आक्रमणहरू गर्न प्रयोग गर्छन्। त्यस्ता आक्रमणहरू विरुद्ध सुरक्षा गर्न, यदि कुनै पनि उप-संसाधनहरू आन्तरिक नेटवर्कमा पहुँच गरिन्छ भने, ब्राउजरले यी उप-संसाधनहरू लोड गर्न अनुमतिको लागि स्पष्ट अनुरोध पठाउनेछ।

• सन्दर्भ मेनु मार्फत इन्कग्निटो मोडमा लिङ्कहरू खोल्दा, गोपनीयतालाई असर गर्ने केही प्यारामिटरहरू URL बाट स्वतः हटाइन्छ।
• Windows र Android को लागि अद्यावधिक वितरण रणनीति परिवर्तन गरिएको छ। नयाँ र पुरानो रिलिजहरूको व्यवहारलाई पूर्ण रूपमा तुलना गर्न, नयाँ संस्करणको बहु बिल्डहरू अब डाउनलोडको लागि उत्पन्न गरिएका छन्।
• सूचनाको स्थायी भण्डारण ("सुपरकुकीज") को उद्देश्य नभएका क्षेत्रहरूमा पहिचानकर्ताहरू भण्डारण गर्ने आधारमा साइटहरू बीच प्रयोगकर्ताको आवागमन ट्र्याक गर्ने तरिकाहरूबाट जोगाउन नेटवर्क विभाजन प्रविधिलाई स्थिर गरिएको छ। किनकी क्यास गरिएका स्रोतहरू एक साधारण नेमस्पेसमा भण्डारण गरिएका छन्, प्रारम्भिक डोमेनको ख्याल नगरी, एउटा साइटले त्यो स्रोत क्यासमा छ कि छैन भनेर जाँच गरेर अर्को साइटले स्रोतहरू लोड गर्दैछ भनेर निर्धारण गर्न सक्छ। सुरक्षा नेटवर्क विभाजन (नेटवर्क विभाजन) को प्रयोगमा आधारित छ, जसको सार भनेको साझा क्यासहरूमा रेकर्डहरूको अतिरिक्त बाइन्डिङ थप्नु हो जुन डोमेनबाट मुख्य पृष्ठ खोलिएको छ, जसले आन्दोलन ट्र्याकिङ स्क्रिप्टहरूको लागि मात्र क्यास कभरेज सीमित गर्दछ। हालको साइटमा (iframe बाट लिपिले अर्को साइटबाट स्रोत डाउनलोड गरिएको थियो कि छैन भनेर जाँच गर्न सक्षम हुनेछैन)। राज्य साझेदारीले नेटवर्क जडानहरू (HTTP/1, HTTP/2, HTTP/3, websocket), DNS क्यास, ALPN/HTTP2, TLS/HTTP3 डाटा, कन्फिगरेसन, डाउनलोडहरू, र Expect-CT हेडर जानकारी समावेश गर्दछ।
• स्थापित स्ट्यान्ड-अलोन वेब अनुप्रयोगहरू (PWA, प्रोग्रेसिभ वेब एप) को लागि, सञ्झ्याल नियन्त्रण ओभरले कम्पोनेन्टहरू प्रयोग गरेर सञ्झ्याल शीर्षक क्षेत्रको डिजाइन परिवर्तन गर्न सम्भव छ, जसले वेब अनुप्रयोगको स्क्रिन क्षेत्र सम्पूर्ण विन्डोमा विस्तार गर्दछ। वेब अनुप्रयोगले नियमित डेस्कटप अनुप्रयोगको रूप दिनको लागि मानक सञ्झ्याल नियन्त्रण बटनहरू (बन्द, न्यूनतम, अधिकतम) सँग ओभरले ब्लकको अपवाद बाहेक सम्पूर्ण विन्डोको रेन्डरिङ र इनपुट प्रशोधन नियन्त्रण गर्न सक्छ।
• फारम स्वत: भरण प्रणालीमा, अनलाइन स्टोरहरूमा सामानहरूको लागि भुक्तानी विवरणहरू सहित फिल्डहरूमा भर्चुअल क्रेडिट कार्ड नम्बरहरू उत्पन्न गर्न समर्थन थपिएको छ। भर्चुअल कार्ड प्रयोग गरेर, जसको संख्या प्रत्येक भुक्तानीको लागि उत्पन्न हुन्छ, तपाईंलाई वास्तविक क्रेडिट कार्डको बारेमा डाटा स्थानान्तरण गर्न अनुमति दिँदैन, तर बैंकद्वारा आवश्यक सेवाको प्रावधान चाहिन्छ। यो सुविधा हाल अमेरिकी बैंकका ग्राहकहरूका लागि मात्र उपलब्ध छ। प्रकार्यको समावेशलाई नियन्त्रण गर्न, "chrome://flags/#autofil-enable-virtual-card" सेटिङ प्रस्तावित छ।
• "क्याप्चर ह्यान्डल" संयन्त्र पूर्वनिर्धारित रूपमा सक्रिय हुन्छ, तपाईंलाई भिडियो खिच्ने अनुप्रयोगहरूमा जानकारी स्थानान्तरण गर्न अनुमति दिन्छ। API ले सामग्री रेकर्ड गरिएका अनुप्रयोगहरू र रेकर्डिङ प्रदर्शन गर्ने अनुप्रयोगहरू बीचको अन्तरक्रियालाई व्यवस्थित गर्न सम्भव बनाउँछ। उदाहरणका लागि, भिडियो कन्फरेन्सिङ एप जसले प्रस्तुतीकरण प्रसारण गर्न भिडियो खिचिरहेको छ, प्रस्तुतीकरण नियन्त्रणहरू बारे जानकारी प्राप्त गर्न र तिनीहरूलाई भिडियो विन्डोमा प्रदर्शन गर्न सक्छ।
• सट्टा नियमहरूको लागि समर्थन पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, प्रयोगकर्ताले लिङ्कमा क्लिक गर्नु अघि लिङ्क-सम्बन्धित डेटा सक्रिय रूपमा लोड गर्न सकिन्छ कि भनेर निर्धारण गर्न लचिलो वाक्य रचना प्रदान गर्दछ।
• वेब बन्डल ढाँचामा प्याकेजहरूमा स्रोतहरू प्याकेज गर्ने संयन्त्रलाई स्थिर गरिएको छ, जसले ठूलो संख्यामा फाइलहरू (CSS शैलीहरू, JavaScript, छविहरू, iframes) लोड गर्ने क्षमता बढाउन अनुमति दिन्छ। वेबप्याक ढाँचामा प्याकेजहरूको विपरीत, वेब बन्डल ढाँचामा निम्न फाइदाहरू छन्: यो HTTP क्यासमा भण्डारण गरिएको प्याकेज होइन, तर यसको घटक भागहरू; जाभास्क्रिप्टको संकलन र कार्यान्वयन प्याकेज पूर्ण रूपमा डाउनलोड हुनको लागि प्रतीक्षा नगरी सुरु हुन्छ; यसलाई CSS र छविहरू जस्ता अतिरिक्त स्रोतहरू समावेश गर्न अनुमति दिइएको छ, जुन वेबप्याकमा JavaScript स्ट्रिङको रूपमा इन्कोड गरिएको हुनुपर्छ।
• PWA अनुप्रयोगलाई निश्चित MIME प्रकार र फाइल विस्तारहरूको ह्यान्डलरको रूपमा परिभाषित गर्न सम्भव छ। manifest मा file_handlers फिल्ड मार्फत बाइन्डिङ परिभाषित गरेपछि, प्रयोगकर्ताले एपसँग सम्बन्धित फाइल खोल्ने प्रयास गर्दा एपले विशेष घटना प्राप्त गर्नेछ।
• एउटा नयाँ निष्क्रिय विशेषता थपियो जसले तपाईंलाई DOM रूखको भागलाई "निष्क्रिय" भनी चिन्ह लगाउन अनुमति दिन्छ। यस अवस्थामा DOM नोडहरूका लागि, पाठ चयन र सूचक होभर ह्यान्डलरहरू असक्षम छन्, अर्थात्। सूचक-घटनाहरू र प्रयोगकर्ता-चयन CSS गुणहरू सधैं 'कुनै पनि छैन' मा सेट हुन्छन्। यदि नोड सम्पादन गर्न सकिन्छ भने, निष्क्रिय मोडमा यो सम्पादन गर्न नसकिने हुन्छ।
• नेभिगेसन API थपियो, जसले वेब अनुप्रयोगहरूलाई सञ्झ्याल नेभिगेसन सञ्चालनहरू रोक्न, नेभिगेसन प्रारम्भ गर्न, र एप्लिकेसनसँग कार्यहरूको इतिहास विश्लेषण गर्न अनुमति दिन्छ। API ले window.history र window.location गुणहरूको विकल्प प्रदान गर्दछ, एकल-पृष्ठ वेब अनुप्रयोगहरूको लागि अनुकूलित।
• एउटा नयाँ झण्डा, "फेला नपाएसम्म", "लुकेको" विशेषताको लागि प्रस्ताव गरिएको छ, जसले तत्वलाई पृष्ठमा खोज्न र पाठ मास्कद्वारा स्क्रोल गर्न मिल्छ। उदाहरणका लागि, तपाइँ पृष्ठमा लुकेको पाठ थप्न सक्नुहुन्छ, जसको सामग्रीहरू स्थानीय खोजहरूमा फेला पर्नेछ।
• WebHID API मा, HID उपकरणहरू (मानव इन्टरफेस यन्त्रहरू, किबोर्डहरू, माइसहरू, गेमप्याडहरू, टचप्याडहरू) मा निम्न-स्तर पहुँचको लागि डिजाइन गरिएको र प्रणालीमा विशिष्ट ड्राइभरहरूको उपस्थिति बिना काम व्यवस्थित गर्न, exclusionFilters गुण अनुरोध उपकरणमा थपिएको छ। ) वस्तु, जसले ब्राउजरले उपलब्ध यन्त्रहरूको सूची देखाउँदा तपाईंलाई केही यन्त्रहरू बहिष्कार गर्न अनुमति दिन्छ। उदाहरणका लागि, तपाईंले ज्ञात समस्याहरू भएका यन्त्र आईडीहरू बहिष्कार गर्न सक्नुहुन्छ।
• PaymentRequest.show() मा कल मार्फत कुनै स्पष्ट प्रयोगकर्ता कार्य बिना भुक्तानी फारम प्रदर्शन गर्न निषेध गरिएको छ, उदाहरणका लागि, ह्यान्डलरसँग सम्बन्धित तत्वमा क्लिक गरेर।
• WebRTC मा सत्र स्थापना गर्न प्रयोग गरिने SDP (सेशन विवरण प्रोटोकल) प्रोटोकलको वैकल्पिक कार्यान्वयनको लागि समर्थन बन्द गरिएको छ। क्रोमले दुई SDP विकल्पहरू प्रस्ताव गर्‍यो - अन्य ब्राउजरहरू र क्रोम-विशिष्टसँग एकीकृत। अब देखि, पोर्टेबल विकल्प मात्र बाँकी छ।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। गाढा र हल्का विषयवस्तुको प्रयोग अनुकरण गर्न शैली प्यानलमा बटनहरू थपियो। नेटवर्क निरीक्षण मोडमा पूर्वावलोकन ट्याबको सुरक्षालाई बलियो बनाइएको छ (सामग्री सुरक्षा नीतिको आवेदन सक्षम गरिएको छ)। डिबगरले ब्रेकपोइन्टहरू पुन: लोड गर्न स्क्रिप्ट समाप्ति लागू गर्दछ। नयाँ "कार्यसम्पादन अन्तर्दृष्टि" प्यानलको प्रारम्भिक कार्यान्वयन प्रस्ताव गरिएको छ, जसले तपाईंलाई पृष्ठमा केहि अपरेशनहरूको कार्यसम्पादनको विश्लेषण गर्न अनुमति दिन्छ।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 32 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। एउटा समस्या (CVE-2022-1853) लाई खतराको एक महत्वपूर्ण स्तर तोकिएको छ, जसले ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्ने र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्ने क्षमतालाई बुझाउँछ। यस जोखिममा विवरणहरू अझै खुलासा गरिएको छैन; यो केवल ज्ञात छ कि यो अनुक्रमित DB API कार्यान्वयनमा मुक्त मेमोरी ब्लक (प्रयोग-पश्चात-मुक्त) पहुँचको कारणले भएको हो।

हालको रिलीजको लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कार कार्यक्रमको एक भागको रूपमा, Google ले $24 (एक $ 65600 पुरस्कार, एक $ 10000 पुरस्कार, दुई $ 7500 पुरस्कार, तीन $ 7000 पुरस्कार, चार $ 5000 पुरस्कार, दुई $ 3000 र दुई $ 2000 पुरस्कार, $ 1000 बोनस)। 500 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru