क्रोम रिलीज 104

गुगलले क्रोम 104 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोगमा, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, स्थायी रूपमा स्यान्डबक्स आइसोलेसन सक्षम गर्ने क्रममा क्रोमियम भन्दा फरक छ। , गुगल एपीआईमा कुञ्जीहरू आपूर्ति गर्दै र RLZ ट्रान्समिट गर्दै- खोजी गर्दा प्यारामिटरहरू। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, विस्तारित स्थिर शाखा छुट्टै समर्थित छ, त्यसपछि 8 हप्ता। Chrome 105 को अर्को रिलीज अगस्त 30 को लागि निर्धारित छ।

Chrome 104 मा प्रमुख परिवर्तनहरू:

• एउटा कुकीको जीवनकाल सीमा प्रस्तुत गरिएको छ - सबै नयाँ वा अद्यावधिक गरिएका कुकीहरू 400 दिनको अस्तित्व पछि स्वचालित रूपमा मेटिनेछन्, यदि म्याद समाप्त हुन्छ र अधिकतम-उमेर विशेषताहरू मार्फत सेट गरिएको म्याद समाप्ति समय 400 दिन भन्दा बढी भए पनि (यस्ता कुकीहरूको लागि, जीवनकाल घटाइनेछ। 400 दिन सम्म)। प्रतिबन्ध लागू गर्नु अघि सिर्जना गरिएका कुकीहरूले 400 दिन भन्दा बढी भए तापनि तिनीहरूको जीवनकाल कायम रहनेछ, तर अद्यावधिक भएमा सीमित हुनेछ। परिवर्तनले मस्यौदा नयाँ विशिष्टतामा उल्लेख गरिएका नयाँ आवश्यकताहरूलाई प्रतिबिम्बित गर्दछ।
• स्थानीय फाइल प्रणाली (“फाइलसिस्टम://”) सन्दर्भ गर्ने iframe URL हरूको अवरुद्ध सक्षम गरियो।
• पृष्ठ लोड गर्ने गति बढाउनको लागि, एक नयाँ अप्टिमाइजेसन थपिएको छ जसले तपाइँले लिङ्कमा क्लिक गर्दा लक्षित होस्टमा जडान स्थापित भएको सुनिश्चित गर्दछ, तपाइँ बटन रिलिज गर्न वा टच स्क्रिनबाट तपाइँको औंला हटाउनको लागि प्रतीक्षा नगरी।
• गोपनीयता स्यान्डबक्स पहलको एक भागको रूपमा प्रवर्द्धन गरिएको "विषय र रुचि समूह" API प्रबन्ध गर्नका लागि सेटिङहरू थपियो, जसले तपाईंलाई प्रयोगकर्ताको रुचिका कोटीहरू परिभाषित गर्न र व्यक्तिगत प्रयोगकर्ताहरूलाई पहिचान नगरी समान रुचि भएका प्रयोगकर्ताहरूको समूह पहिचान गर्न कुकीहरू ट्र्याक गर्नुको सट्टा तिनीहरूलाई प्रयोग गर्न अनुमति दिन्छ। । थप रूपमा, सूचनात्मक संवादहरू जुन एक पटक देखाइएका छन् थपिएका छन्, प्रयोगकर्तालाई प्रविधिको सार व्याख्या गर्दै र सेटिङहरूमा यसको समर्थन सक्रिय गर्न प्रस्ताव गर्दै।
• नेस्टेड कलहरूलाई 4ms ("setTimeout(..., <4ms)") भन्दा कम अन्तरालमा चलिरहेको setTimeout र setInterval टाइमरहरूमा सीमित गर्न थ्रेसहोल्डहरू बढाइएको छ। त्यस्ता कलहरूको कुल सीमा 5 बाट 100 मा बढाइएको छ, जसले व्यक्तिगत कलहरूलाई आक्रामक रूपमा कटौती नगर्न सम्भव बनाउँछ, तर एकै समयमा ब्राउजरको कार्यसम्पादनलाई असर गर्न सक्ने दुरुपयोगलाई रोक्न सक्छ।
• पृष्ठले आन्तरिक नेटवर्क (192.168.xx) मा उप-स्रोतमा पहुँच गर्दा "पहुँच-नियन्त्रण-अनुरोध-निजी-नेटवर्क: सत्य" शीर्षकको साथ मुख्य साइट सर्भरमा CORS (क्रस-ओरिजिन रिसोर्स सेयरिङ) प्राधिकरण पुष्टिकरण अनुरोध पठाउँदैछ। , 10. xxx, 172.16-31.xx) वा लोकलहोस्ट (127.xxx) मा। यस अनुरोधको जवाफमा सञ्चालन पुष्टि गर्दा, सर्भरले "पहुँच-नियन्त्रण-अनुमति दिनुहोस्-निजी-नेटवर्क: सत्य" हेडर फर्काउनु पर्छ। क्रोम संस्करण 104 मा, पुष्टिकरण परिणामले अझै अनुरोधको प्रशोधनलाई असर गर्दैन - यदि कुनै पुष्टिकरण छैन भने, वेब कन्सोलमा एक चेतावनी प्रदर्शित हुन्छ, तर उप-स्रोत अनुरोध आफैं अवरुद्ध छैन। क्रोम 107 सम्म बिना-स्वीकृति अवरुद्ध सक्षम गर्ने अपेक्षा गरिएको छैन। अघिल्लो रिलीजहरूमा ब्लकिङ सक्षम गर्न, तपाईंले "chrome://flags/#private-network-access-respect-preflight-results" सेटिङ सक्षम गर्न सक्नुहुन्छ।

  सर्भरद्वारा अख्तियारको प्रमाणिकरण स्थानीय नेटवर्कमा वा प्रयोगकर्ताको कम्प्युटर (लोकलहोस्ट) मा एक साइट खोल्दा लोड गरिएको स्क्रिप्टबाट स्रोतहरू पहुँच गर्न सम्बन्धित आक्रमणहरू विरुद्ध सुरक्षा बलियो बनाउन पेश गरिएको थियो। त्यस्ता अनुरोधहरू आक्रमणकारीहरूले राउटरहरू, पहुँच बिन्दुहरू, प्रिन्टरहरू, कर्पोरेट वेब इन्टरफेसहरू र स्थानीय नेटवर्कबाट मात्र अनुरोधहरू स्वीकार गर्ने अन्य उपकरणहरू र सेवाहरूमा CSRF आक्रमणहरू गर्न प्रयोग गर्छन्। त्यस्ता आक्रमणहरू विरुद्ध सुरक्षा गर्न, यदि कुनै पनि उप-संसाधनहरू आन्तरिक नेटवर्कमा पहुँच गरिन्छ भने, ब्राउजरले यी उप-संसाधनहरू लोड गर्न अनुमतिको लागि स्पष्ट अनुरोध पठाउनेछ।

• एक क्षेत्र क्याप्चर मेकानिजम थपिएको छ जसले तपाईंलाई स्क्रिन क्याप्चरको आधारमा उत्पन्न गरिएको भिडियोबाट अनावश्यक सामग्री ट्रिम गर्न अनुमति दिन्छ। उदाहरणका लागि, getDisplayMedia API प्रयोग गरेर, वेब अनुप्रयोगले ट्याबको सामग्रीको भिडियो स्ट्रिम गर्न सक्छ, र क्षेत्र क्याप्चरले तपाईंलाई भिडियो सम्मेलन नियन्त्रणहरू समावेश गर्ने सामग्रीको अंश काट्न अनुमति दिन्छ।
• मिडिया क्वेरी लेभल ४ स्पेसिफिकेशनमा परिभाषित नयाँ मिडिया क्वेरी सिन्ट्याक्सको लागि समर्थन थपियो, जसले दृश्य क्षेत्र (भ्यूपोर्ट) को न्यूनतम र अधिकतम आकार निर्धारण गर्दछ। नयाँ सिन्ट्याक्सले तपाईलाई सामान्य गणितीय तुलना अपरेटरहरू र तार्किक अपरेटरहरू जस्तै "होइन", "वा" र "र" प्रयोग गर्न अनुमति दिन्छ। उदाहरण को लागी, "@media (min-width: 4px) { … }" को सट्टा अब तपाइँ "@media (चौडाई >= 400px) { … }" निर्दिष्ट गर्न सक्नुहुन्छ।
• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • किबोर्डमा तीर कुञ्जीहरू प्रयोग गरेर तत्वहरू मार्फत नेभिगेसन सुधार गर्न CSS गुण "फोकससमूह" थपियो।
  • सुरक्षित भुक्तानी पुष्टिकरण API ले प्रयोगकर्तालाई क्रेडिट कार्ड सेटिङ स्टोर असक्षम पार्ने क्षमता प्रदान गर्दछ। तपाइँलाई क्रेडिट कार्ड प्यारामिटरहरू बचत गर्न अस्वीकार गर्न अनुमति दिने संवाद प्रदर्शन गर्न, PaymentRequest() कन्स्ट्रक्टरले "showOptOut: true" फ्ल्याग प्रदान गर्दछ।
  • साझा तत्व ट्रान्जिसन API थपियो, जसले तपाईंलाई एकल-पृष्ठ वेब अनुप्रयोगहरूमा विभिन्न सामग्री दृश्यहरू बीच एक सहज संक्रमण व्यवस्थित गर्न अनुमति दिन्छ।
• सट्टा नियमहरूको लागि समर्थन स्थिर गरिएको छ, वेबसाइट लेखकहरूलाई ब्राउजरलाई प्रयोगकर्ताले जान सक्ने सम्भावित पृष्ठहरूको बारेमा जानकारी प्रदान गर्न अनुमति दिँदै। ब्राउजरले यो जानकारी सक्रिय रूपमा लोड गर्न र पृष्ठ सामग्री प्रस्तुत गर्न प्रयोग गर्दछ।
• वेब बन्डल ढाँचामा प्याकेजहरूमा उप-संसाधनहरू प्याकेज गर्ने संयन्त्रलाई स्थिर गरिएको छ, जसले ठूलो संख्यामा सँगै फाइलहरू (CSS शैलीहरू, जाभास्क्रिप्ट, छविहरू, iframes) लोड गर्ने क्षमता बढाउन अनुमति दिन्छ। वेबप्याक ढाँचामा प्याकेजहरूको विपरीत, वेब बन्डल ढाँचामा निम्न फाइदाहरू छन्: यो HTTP क्यासमा भण्डारण गरिएको प्याकेज होइन, तर यसको घटक भागहरू; जाभास्क्रिप्टको संकलन र कार्यान्वयन प्याकेज पूर्ण रूपमा डाउनलोड हुनको लागि प्रतीक्षा नगरी सुरु हुन्छ; यसलाई CSS र छविहरू जस्ता अतिरिक्त स्रोतहरू समावेश गर्न अनुमति दिइएको छ, जुन वेबप्याकमा JavaScript स्ट्रिङको रूपमा इन्कोड गरिएको हुनुपर्छ।
• वस्तु-दृश्य-बक्स CSS गुण थपियो, जसले तपाईंलाई छविको एक भाग परिभाषित गर्न अनुमति दिन्छ जुन दिइएको तत्वको सट्टा क्षेत्रमा प्रदर्शित हुनेछ, जुन प्रयोग गर्न सकिन्छ, उदाहरणका लागि, किनारा वा छाया थप्न।
• फुलस्क्रिन क्षमता डेलिगेसन एपीआई थपियो, एउटा सञ्झ्याल वस्तुलाई अर्को विन्डो वस्तुमा अनुरोध फुलस्क्रिन () लाई कल गर्ने अधिकारलाई प्रत्यायोजित गर्न अनुमति दिँदै।
• पूर्णस्क्रिन कम्प्यानियन विन्डो API थपियो, प्रयोगकर्ताबाट पुष्टिकरण प्राप्त गरेपछि पूर्णस्क्रिन सामग्री र पपअपहरूलाई अर्को स्क्रिनमा राख्न अनुमति दिँदै।
• ओभरफ्लो-क्लिप-मार्जिन CSS गुणमा भिजुअल-बक्स विशेषता थपिएको छ, जसले क्षेत्रको सिमानाभन्दा बाहिर जाने सामग्रीलाई कहाँ छाँटकाँट गर्न सुरु गर्ने भनेर निर्धारण गर्छ (मानहरू सामग्री-बक्स, प्याडिङ-बक्स र सीमा- बक्स)।
• Async क्लिपबोर्ड API ले पाठ, छविहरू, र मार्कअपको साथ पाठ बाहेक क्लिपबोर्ड मार्फत स्थानान्तरण गरिएका डेटाका लागि विशेष ढाँचाहरू परिभाषित गर्ने क्षमता थपेको छ।
• WebGL ले टेक्सचरबाट आयात गर्दा रेन्डर बफर र रूपान्तरणको लागि रङ स्पेस निर्दिष्ट गर्न समर्थन प्रदान गर्दछ।
• OS X 10.11 र macOS 10.12 प्लेटफर्महरूको लागि समर्थन बन्द गरिएको छ।
• U2F (Cryptotoken) API, जुन पहिले नै पूर्वनिर्धारित रूपमा बहिष्कृत र असक्षम गरिएको थियो, बन्द गरिएको छ। U2F API वेब प्रमाणीकरण API द्वारा प्रतिस्थापन गरिएको छ।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। डिबगरसँग अब प्रकार्यको मुख्य भागमा कतै ब्रेकपोइन्टमा हिट गरेपछि प्रकार्यको सुरुबाट कोड पुन: सुरु गर्ने क्षमता छ। रेकर्डर प्यानलका लागि एड-अनहरू विकास गर्न समर्थन थपियो। प्रदर्शन विश्लेषण प्यानलमा Performance.measure() विधिलाई कल गरेर वेब अनुप्रयोगमा सेट गरिएका अंकहरू भिजुअलाइज गर्नको लागि समर्थन थपिएको छ। JavaScript वस्तु गुणहरूको स्वत: पूर्णताको लागि सुधारिएको सिफारिसहरू। CSS चरहरू स्वत: पूरा गर्दा, रङहरूसँग सम्बन्धित नभएका मानहरूको पूर्वावलोकनहरू प्रदान गरिन्छ।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 27 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कार कार्यक्रमको एक भागको रूपमा, Google ले $22 हजार (एक $84 पुरस्कार, एक $15000 पुरस्कार, एक $10000 पुरस्कार, एक $8000 पुरस्कार, चार $7000 पुरस्कार, एक $5000 पुरस्कार, तीन $4000 पुरस्कार) तिर्यो। , चार $ 3000 पुरस्कार, र तीन $ 2000 पुरस्कार)। एउटा पुरस्कारको आकार अझै तय गरिएको छैन।

स्रोत: opennet.ru