क्रोम रिलीज 103

गुगलले क्रोम 103 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोगमा, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, स्थायी रूपमा स्यान्डबक्स आइसोलेसन सक्षम गर्ने क्रममा क्रोमियम भन्दा फरक छ। , गुगल एपीआईमा कुञ्जीहरू आपूर्ति गर्दै र RLZ ट्रान्समिट गर्दै- खोजी गर्दा प्यारामिटरहरू। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, विस्तारित स्थिर शाखा छुट्टै समर्थित छ, त्यसपछि 8 हप्ता। Chrome 104 को अर्को रिलीज अगस्त 2 को लागि निर्धारित छ।

Chrome 103 मा प्रमुख परिवर्तनहरू:

• पृष्ठ स्क्रिनसटहरू सम्पादन गर्न भनिएको प्रयोगात्मक छवि सम्पादक थपियो। सम्पादकले फंक्शनहरू प्रदान गर्दछ जस्तै क्रप गर्ने, क्षेत्र चयन गर्ने, ब्रशसँग चित्रण गर्ने, रङ छनौट गर्ने, पाठ लेबलहरू थप्ने, र रेखाहरू, आयतहरू, सर्कलहरू, र तीरहरू जस्ता सामान्य आकारहरू र आदिमहरू प्रदर्शन गर्ने। सम्पादक सक्षम गर्न, तपाईंले "chrome://flags/#sharing-desktop-screenshots" र "chrome://flags/#sharing-desktop-screenshots-edit" सेटिङहरू सक्रिय गर्नुपर्छ। ठेगाना पट्टीमा साझेदारी मेनु मार्फत स्क्रिनसट सिर्जना गरेपछि, तपाइँ स्क्रिनसट पूर्वावलोकन पृष्ठमा "सम्पादन गर्नुहोस्" बटन क्लिक गरेर सम्पादकमा जान सक्नुहुन्छ।
• ओम्निबक्स ठेगाना पट्टीमा सिफारिसहरूको सामग्री प्रिरेन्डर गर्नको लागि Chrome 101 मा थपिएको संयन्त्रको क्षमताहरू विस्तार गरिएको छ। प्रोएक्टिभ रेन्डरिङले प्रयोगकर्ताले क्लिक गर्नको लागि पर्खाइ नगरीकन नेभिगेट हुने सम्भावना भएका सिफारिसहरू लोड गर्ने पहिले उपलब्ध क्षमतालाई पूरक बनाउँछ। लोडिङका अतिरिक्त, सिफारिस-सम्बन्धित पृष्ठहरूको सामग्री अब बफरमा रेन्डर गर्न सकिन्छ (स्क्रिप्ट कार्यान्वयन र DOM सहित। रूख गठन), जसले एक क्लिक पछि सिफारिसहरूको तत्काल प्रदर्शनको लागि अनुमति दिन्छ। पूर्वानुमानात्मक रेन्डरिङ नियन्त्रण गर्न, सेटिङहरू "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2" र "chrome://flags/#search-suggestion-for" -" सुझाव दिइन्छ। prerender2"।

  एन्ड्रोइडका लागि क्रोम 103 ले स्पेक्युलेसन नियम API थप्छ, जसले वेबसाइट लेखकहरूलाई ब्राउजरलाई कुन पृष्ठहरू भ्रमण गर्ने सम्भावना छ भनेर बताउन अनुमति दिन्छ। ब्राउजरले यो जानकारी सक्रिय रूपमा लोड गर्न र पृष्ठ सामग्री प्रस्तुत गर्न प्रयोग गर्दछ।

• एन्ड्रोइड संस्करणले नयाँ पासवर्ड प्रबन्धक सुविधा दिन्छ जसले एन्ड्रोइड एपहरूमा पाइने समान एकीकृत पासवर्ड व्यवस्थापन अनुभव प्रदान गर्दछ।
• एन्ड्रोइड संस्करणले "Google सँग" सेवाको लागि समर्थन थपेको छ, जसले प्रयोगकर्ताहरूलाई सशुल्क वा निःशुल्क डिजिटल स्टिकरहरू स्थानान्तरण गरेर सेवामा दर्ता भएका आफ्ना मनपर्ने साइटहरूप्रति कृतज्ञता व्यक्त गर्न अनुमति दिन्छ। सेवा हाल अमेरिकी प्रयोगकर्ताहरूका लागि मात्र उपलब्ध छ।
• क्रेडिट र डेबिट भुक्तानी कार्ड नम्बरहरूसँग फिल्डहरूको सुधारिएको स्वत: भरण, जसले अब Google Pay मार्फत सुरक्षित गरिएका कार्डहरूलाई समर्थन गर्दछ।
• Windows संस्करणले पूर्वनिर्धारित रूपमा निर्मित DNS क्लाइन्ट प्रयोग गर्दछ, जुन macOS, Android र Chrome OS संस्करणहरूमा पनि प्रयोग गरिन्छ।
• स्थानीय फन्ट पहुँच API लाई स्थिर गरिएको छ र सबैलाई प्रस्ताव गरिएको छ, जसको साथ तपाइँ प्रणालीमा स्थापित फन्टहरू परिभाषित गर्न र प्रयोग गर्न सक्नुहुन्छ, साथै निम्न स्तरमा फन्टहरू हेरफेर गर्न सक्नुहुन्छ (उदाहरणका लागि, फिल्टर र रूपान्तरण ग्लिफहरू)।
• HTTP प्रतिक्रिया कोड 103 को लागि समर्थन थपियो, जसले तपाईंलाई अनुरोध पछि तुरुन्तै केही HTTP हेडरहरूको सामग्रीहरूको बारेमा ग्राहकलाई सूचित गर्न अनुमति दिन्छ, अनुरोधसँग सम्बन्धित सबै कार्यहरू पूरा गर्न सर्भरको प्रतीक्षा नगरी र सामग्री सेवा सुरु गर्न। त्यस्तै प्रकारले, तपाइँले सेवा गरिँदै गरेको पृष्ठसँग सम्बन्धित तत्वहरूको बारेमा संकेतहरू प्रदान गर्न सक्नुहुन्छ जुन प्रिलोड गर्न सकिन्छ (उदाहरणका लागि, पृष्ठमा प्रयोग गरिएको css र जाभास्क्रिप्टको लिङ्कहरू प्रदान गर्न सकिन्छ)। त्यस्ता स्रोतहरूको बारेमा जानकारी प्राप्त गरिसकेपछि, ब्राउजरले मुख्य पृष्ठलाई रेन्डरिङ समाप्त हुनको लागि प्रतीक्षा नगरी तिनीहरूलाई डाउनलोड गर्न सुरु गर्न सक्छ, जसले समग्र अनुरोध प्रशोधन समय घटाउँछ।
• Origin Trials मोडमा (पृथक सक्रियता आवश्यक पर्ने प्रायोगिक सुविधाहरू), Federated Credential Management (FedCM) API को परीक्षण अहिलेसम्म एन्ड्रोइड प्लेटफर्मका लागि मात्रै मात्र सुरु भएको छ, जसले तपाईंलाई गोपनीयता सुनिश्चित गर्ने र क्रस बिना काम गर्ने एकीकृत पहिचान सेवाहरू सिर्जना गर्न अनुमति दिन्छ। -साइट ट्र्याकिङ मेकानिजमहरू, जस्तै तेस्रो-पक्ष कुकी प्रशोधन। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
• ग्राहक संकेत API, जुन प्रयोगकर्ता-एजेन्ट हेडरको प्रतिस्थापनको रूपमा विकसित भइरहेको छ र तपाइँलाई सर्भरको अनुरोध पछि मात्र विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) बारे डेटा प्रदान गर्न अनुमति दिन्छ, थपिएको छ। TLS मा प्रयोग गरिएको GREASE (Generate Random Extensions and Sustain Extensibility) मेकानिजमको अनुरूप ब्राउजर पहिचानकर्ताहरूको सूचीमा काल्पनिक नामहरू प्रतिस्थापन गर्ने क्षमता। उदाहरण को लागी, "Chrome" को अतिरिक्त; v="103″' र '"Chromium"; v=»103″' अवस्थित नभएको ब्राउजरको अनियमित पहिचानकर्ता ''(होइन; ब्राउजर"; v=»12″' सूचीमा थप्न सकिन्छ। यस्तो प्रतिस्थापनले अज्ञात ब्राउजरहरूको प्रशोधन पहिचानकर्ताहरूमा समस्याहरू पहिचान गर्न मद्दत गर्नेछ, जसले वैकल्पिक ब्राउजरहरू स्वीकार्य ब्राउजरहरूको सूचीहरू विरुद्ध जाँचलाई बाइपास गर्न अन्य लोकप्रिय ब्राउजरहरू भएको बहाना गर्न बाध्य छन् भन्ने तथ्यलाई निम्त्याउँछ।
• AVIF छवि ढाँचामा फाइलहरू iWeb साझेदारी API मार्फत अनुमति साझेदारीको सूचीमा थपिएको छ।
• "डिफ्लेट-कच्चा" कम्प्रेसन ढाँचाको लागि समर्थन थपियो, हेडर र सेवा अन्तिम ब्लकहरू बिना बेयर कम्प्रेस गरिएको स्ट्रिममा पहुँच अनुमति दिँदै, जुन प्रयोग गर्न सकिन्छ, उदाहरणका लागि, जिप फाइलहरू पढ्न र लेख्न।
• वेब फारम तत्वहरूको लागि, "rel" विशेषता प्रयोग गर्न सम्भव छ, जसले तपाइँलाई "rel=noreferrer" प्यारामिटरलाई वेब फारमहरू मार्फत नेभिगेसनमा रेफरर हेडर वा "rel=noopener" को प्रसारण असक्षम पार्न अनुमति दिन्छ। Window.opener गुण र सन्दर्भमा पहुँच अस्वीकार गर्नुहोस् जहाँबाट संक्रमण गरिएको थियो।
• पपस्टेट घटनाको कार्यान्वयन फायरफक्स व्यवहारसँग मिलाइएको छ। पपस्टेट घटना अब URL परिवर्तन पछि तुरुन्तै निकालिएको छ, लोड घटना हुनको लागि प्रतीक्षा नगरी।
• HTTPS बिना र iframe ब्लकहरूबाट खोलिएका पृष्ठहरूको लागि, Gampepad API र ब्याट्री स्थिति API मा पहुँच निषेध गरिएको छ।
• सिरियल पोर्टमा पहुँच गर्न प्रयोगकर्तालाई पहिले दिइएको अनुमतिहरू त्याग्नको लागि SerialPort वस्तुमा बिर्सन () विधि थपिएको छ।
• ओभरफ्लो-क्लिप-मार्जिन CSS गुणमा भिजुअल-बक्स विशेषता थपिएको छ, जसले क्षेत्रको सिमानाभन्दा बाहिर जाने सामग्रीलाई कहाँ छाँटकाँट गर्न सुरु गर्ने भनेर निर्धारण गर्छ (मानहरू सामग्री-बक्स, प्याडिङ-बक्स र सीमा- बक्स)।
• स्यान्डबक्स विशेषता भएको iframe ब्लकहरूमा, बाह्य प्रोटोकलहरू कल गर्न र बाह्य ह्यान्डलर अनुप्रयोगहरू सुरु गर्न निषेध गरिएको छ। प्रतिबन्धलाई ओभरराइड गर्न, अनुमति-पपअपहरू, अनुमति-शीर्ष-नेभिगेसन, र अनुमति-शीर्ष-नेभिगेसन-उपयोगकर्ता-सक्रियता गुणहरू प्रयोग गर्नुहोस्।
• तत्व अब समर्थित छैन , जुन प्लगइनहरूलाई समर्थन नगरेपछि अर्थहीन भयो।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। उदाहरणका लागि, शैली प्यानलमा ब्राउजर विन्डो बाहिर बिन्दुको रङ निर्धारण गर्न सम्भव भयो। डिबगरमा प्यारामिटर मानहरूको सुधारिएको पूर्वावलोकन। तत्वहरू इन्टरफेसमा प्यानलहरूको क्रम परिवर्तन गर्ने क्षमता थपियो।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 14 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। एउटा समस्या (CVE-2022-2156) लाई खतराको एक महत्वपूर्ण स्तर तोकिएको छ, जसले ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्ने र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्ने क्षमतालाई बुझाउँछ। यस जोखिममा विवरणहरू अझै खुलासा गरिएको छैन, यो केवल थाहा छ कि यो एक मुक्त मेमोरी ब्लक (प्रयोग-पश्चात-मुक्त) पहुँचको कारणले भएको हो।

हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कार भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, गुगलले 9 हजार अमेरिकी डलर ($ 44 को एक पुरस्कार, $ 20000 को एक पुरस्कार, $ 7500 को एक पुरस्कार, $ 7000 को दुई पुरस्कार र) को राशि मा 3000 पुरस्कार भुक्तान गर्यो। प्रत्येक $ 2000, $ 1000 र $ 500 मध्ये एक।)। एउटा महत्वपूर्ण जोखिमको लागि पुरस्कारको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru