क्रोम रिलीज 105

गुगलले क्रोम 105 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोगमा, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, स्थायी रूपमा स्यान्डबक्स आइसोलेसन सक्षम गर्ने क्रममा क्रोमियम भन्दा फरक छ। , गुगल एपीआईमा कुञ्जीहरू आपूर्ति गर्दै र RLZ ट्रान्समिट गर्दै- खोजी गर्दा प्यारामिटरहरू। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, विस्तारित स्थिर शाखा छुट्टै समर्थित छ, त्यसपछि 8 हप्ता। Chrome 106 को अर्को रिलीज सेप्टेम्बर 27 को लागि निर्धारित छ।

Chrome 105 मा प्रमुख परिवर्तनहरू:

• प्रोग्रेसिभ वेब एप्स (PWA) टेक्नोलोजी र मानक वेब एपीआईहरूमा आधारित स्ट्यान्डअलोन वेब अनुप्रयोगहरूद्वारा प्रतिस्थापित, विशेष वेब अनुप्रयोगहरू Chrome एपहरूको लागि समर्थन बन्द गरिएको छ। गुगलले सुरुमा 2016 मा क्रोम एपहरू त्याग्न आफ्नो मनसाय घोषणा गर्‍यो र 2018 सम्म तिनीहरूलाई समर्थन गर्न बन्द गर्ने योजना बनायो, तर पछि यो योजना स्थगित गर्यो। Chrome 105 मा, जब तपाइँ Chrome एपहरू स्थापना गर्ने प्रयास गर्नुहुन्छ, तपाइँ एक चेतावनी प्राप्त गर्नुहुनेछ कि तिनीहरू अब समर्थित हुनेछैनन्, तर एपहरू चलिरहनेछन्। Chrome 109 मा, Chrome एपहरू चलाउने क्षमतालाई असक्षम पारिनेछ।
• रेन्डरर प्रक्रियाको लागि अतिरिक्त अलगाव प्रदान गरियो, जुन रेन्डरिङको लागि जिम्मेवार छ। यो प्रक्रिया अब अतिरिक्त कन्टेनर (एप कन्टेनर) मा गरिन्छ, अवस्थित स्यान्डबक्स अलगाव प्रणाली को शीर्ष मा लागू। यदि रेन्डरिङ कोडमा भएको कमजोरीको दुरुपयोग गरियो भने, थपिएका प्रतिबन्धहरूले नेटवर्क क्षमताहरूसँग सम्बन्धित प्रणाली कलहरूमा पहुँच रोकेर नेटवर्कमा पहुँच प्राप्त गर्नबाट आक्रमणकारीलाई रोक्नेछ।
• प्रमाणीकरण अधिकारीहरू (Chrome Root Store) को मूल प्रमाणपत्रहरूको आफ्नै एकीकृत भण्डारण लागू गरियो। नयाँ स्टोर अझै पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन र कार्यान्वयन पूरा नभएसम्म, प्रमाणपत्रहरू प्रत्येक अपरेटिङ सिस्टमको लागि निर्दिष्ट स्टोर प्रयोग गरेर प्रमाणित गरिरहनेछ। परीक्षण गरिँदै आएको समाधानले Mozilla को दृष्टिकोणको सम्झना दिलाउँछ, जसले फायरफक्सको लागि छुट्टै स्वतन्त्र रूट प्रमाणपत्र भण्डार राख्छ, HTTPS मा साइटहरू खोल्दा प्रमाणपत्र ट्रस्ट चेन जाँच गर्न पहिलो लिङ्कको रूपमा प्रयोग गरिन्छ।
• वेब SQL API को ह्रासको लागि तयारी सुरु भएको छ, जुन अप्रमाणित छ, धेरै हदसम्म प्रयोग नगरिएको छ, र आधुनिक सुरक्षा आवश्यकताहरू पूरा गर्न पुन: डिजाइन आवश्यक छ। Chrome 105 ले HTTPS प्रयोग नगरी लोड गरिएको कोडबाट वेब SQL मा पहुँच रोक्छ, र DevTools मा एक ह्रास चेतावनी पनि थप्छ। वेब SQL API 2023 मा हटाउने तालिका छ। विकासकर्ताहरूका लागि जसलाई यस्तो प्रकार्यता चाहिन्छ, WebAssembly मा आधारित प्रतिस्थापन तयार गरिनेछ।
• क्रोम सिंकले अब क्रोम 73 र पहिलेका रिलीजहरूसँग सिंकलाई समर्थन गर्दैन।
• macOS र Windows प्लेटफर्महरूको लागि, निर्मित प्रमाणपत्र दर्शक सक्रिय छ, जसले अपरेटिङ सिस्टमद्वारा प्रदान गरिएको इन्टरफेसलाई कल गर्ने ठाउँ दिन्छ। पहिले, निर्मित दर्शक केवल लिनक्स र ChromeOS को लागि निर्माण मा प्रयोग गरिन्थ्यो।
• एन्ड्रोइड संस्करणले गोपनीयता स्यान्डबक्स पहलको अंशको रूपमा प्रवर्द्धन गरिएको विषय र रुचि समूह API प्रबन्ध गर्न सेटिङहरू थप्छ, जसले तपाईंलाई प्रयोगकर्ताको रुचिका कोटीहरू परिभाषित गर्न र व्यक्तिगत पहिचान नगरी समान रुचि भएका प्रयोगकर्ताहरूको समूहहरू पहिचान गर्न कुकीहरू ट्र्याक गर्नुको सट्टा तिनीहरूलाई प्रयोग गर्न अनुमति दिन्छ। प्रयोगकर्ताहरू। पछिल्लो रिलीजमा, समान सेटिङहरू लिनक्स, ChromeOS, macOS र Windows को लागि संस्करणहरूमा थपिएको थियो।
• जब तपाइँ परिष्कृत ब्राउजर सुरक्षा (सुरक्षित ब्राउजिङ> परिष्कृत सुरक्षा) सक्षम गर्नुहुन्छ, टेलिमेट्री स्थापित एड-अनहरू, API मा पहुँच, र बाह्य साइटहरूमा जडानहरू बारे सङ्कलन गरिन्छ। यो डाटा ब्राउजर एड-अनहरूद्वारा खराब गतिविधि र नियमहरूको उल्लङ्घन पत्ता लगाउन Google सर्भरहरूमा प्रयोग गरिन्छ।
• हटाइएको छ र Chrome 106 मा कुकी हेडरमा निर्दिष्ट डोमेनहरूमा गैर-ASCII वर्णहरूको प्रयोगलाई रोक्नेछ (IDN डोमेनहरूको लागि, डोमेनहरू पनीकोड ​​ढाँचामा हुनुपर्दछ)। परिवर्तनले ब्राउजरलाई RFC 6265bis र Firefox मा लागू गरिएको व्यवहारको अनुपालनमा ल्याउनेछ।
• एउटा कस्टम हाइलाइट API प्रस्ताव गरिएको छ, पाठको चयन गरिएका क्षेत्रहरूको शैली स्वेच्छाचारी रूपमा परिवर्तन गर्न र हाइलाइट गरिएका क्षेत्रहरू (:: चयन, :: निष्क्रिय-चयन) र हाइलाइटिङका ​​लागि ब्राउजरद्वारा प्रदान गरिएको निश्चित शैलीद्वारा सीमित हुन नदिने गरी डिजाइन गरिएको छ। वाक्य रचना त्रुटिहरू (::हिज्जे-त्रुटि, ::व्याकरण-त्रुटि)। API को पहिलो संस्करणले रङ र पृष्ठभूमि-रङ स्यूडो-तत्वहरू प्रयोग गरेर पाठ र पृष्ठभूमि रङहरू परिवर्तन गर्न समर्थन प्रदान गर्यो, तर अन्य स्टाइल विकल्पहरू भविष्यमा थपिने छन्।

  नयाँ एपीआई प्रयोग गरेर समाधान गर्न सकिने कार्यहरूको उदाहरणको रूपमा, वेब फ्रेमवर्कहरूमा थप्ने सन्दर्भमा उल्लेख गरिएको छ जसले पाठ सम्पादनका लागि उपकरणहरू प्रदान गर्दछ, तिनीहरूको आफ्नै पाठ चयन संयन्त्र, धेरै प्रयोगकर्ताहरूद्वारा एकसाथ संयुक्त सम्पादनको लागि विभिन्न हाइलाइटिङ, भर्चुअलाइज्ड कागजातहरूमा खोजी। , र हिज्जे जाँच गर्दा त्रुटिहरूको फ्ल्यागिङ। यदि पहिले, एक गैर-मानक हाइलाइट सिर्जना गर्न DOM रूखसँग जटिल हेरफेर आवश्यक छ भने, कस्टम हाइलाइट API ले DOM संरचनालाई असर नगर्ने र दायरा वस्तुहरूको सम्बन्धमा शैलीहरू लागू नगर्ने हाइलाइटहरू थप्न र हटाउनको लागि तयार-निर्मित कार्यहरू प्रदान गर्दछ।

• CSS मा "@container" क्वेरी थपियो, तत्वहरूलाई अभिभावक तत्वको आकारमा आधारित शैलीबद्ध गर्न अनुमति दिँदै। "@ कन्टेनर" "@media" क्वेरीहरूसँग मिल्दोजुल्दो छ, तर सम्पूर्ण दृश्य क्षेत्रको आकारमा लागू हुँदैन, तर तत्व राखिएको ब्लक (कन्टेनर) को आकारमा लागू हुन्छ, जसले तपाईंलाई आफ्नै सेट गर्न अनुमति दिन्छ। बाल तत्वहरूको लागि शैली चयन तर्क, पृष्ठमा जहाँ तत्व राखिएको भएतापनि।
• अभिभावक तत्वमा बाल तत्वको उपस्थिति जाँच गर्न CSS स्यूडो-वर्ग ":has()" थपियो। उदाहरणका लागि, "p:has(span)" ले तत्वहरूलाई फैलाउँछ , जसको भित्र एक तत्व छ ।
• एचटीएमएल सेनिटाइजर एपीआई थपियो, जसले तपाईंलाई सेटएचटीएमएल() विधि मार्फत आउटपुटको समयमा प्रदर्शन र कार्यान्वयनलाई असर गर्ने सामग्रीबाट तत्वहरू काट्न अनुमति दिन्छ। XSS आक्रमणहरू गर्न प्रयोग गर्न सकिने HTML ट्यागहरू हटाउन बाह्य डेटा सफा गर्न API उपयोगी हुन सक्छ।
• स्ट्रिम्स API (ReadableStream) लाई प्रतिक्रियाको मुख्य भाग लोड हुनु अघि प्राप्त अनुरोधहरू पठाउन प्रयोग गर्न सम्भव छ, अर्थात्। तपाईं पृष्ठ उत्पादन पूरा हुनको लागि प्रतीक्षा नगरी डाटा पठाउन सुरु गर्न सक्नुहुन्छ।
• स्थापित स्ट्यान्ड-अलोन वेब अनुप्रयोगहरू (PWA, प्रोग्रेसिभ वेब एप) को लागि, विन्डो कन्ट्रोल ओभरले कम्पोनेन्टहरू प्रयोग गरेर सञ्झ्याल शीर्षक क्षेत्रको डिजाइन परिवर्तन गर्न सम्भव छ, जसले वेब अनुप्रयोगको स्क्रिन क्षेत्र सम्पूर्ण विन्डोमा विस्तार गर्दछ र वेब अनुप्रयोगलाई नियमित डेस्कटप अनुप्रयोगको रूप दिन सम्भव बनाउनुहोस्। एक वेब अनुप्रयोगले मानक विन्डो नियन्त्रण बटनहरू (बन्द, न्यूनतम, अधिकतम) को साथ ओभरले ब्लकको अपवाद बाहेक सम्पूर्ण विन्डोमा इनपुटको रेन्डरिङ र प्रशोधन नियन्त्रण गर्न सक्छ।
• समर्पित कार्यकर्ताहरूबाट मिडिया स्रोत विस्तारहरू पहुँच गर्ने क्षमता (डेडिकेटेड वर्कर सन्दर्भमा) स्थिर गरिएको छ, जुन प्रयोग गर्न सकिन्छ, उदाहरणका लागि, एक अलग कार्यकर्तामा मिडिया स्रोत वस्तु सिर्जना गरेर मल्टिमिडिया डाटाको बफर गरिएको प्लेब्याकको प्रदर्शन सुधार गर्न र प्रसारण गर्न। मुख्य थ्रेडमा HTMLMediaElement मा यसको कामको परिणामहरू।
• ग्राहक संकेत API मा, जुन प्रयोगकर्ता-एजेन्ट हेडर प्रतिस्थापन गर्न विकसित भइरहेको छ र तपाइँलाई सर्भर द्वारा अनुरोध पछि मात्र विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) बारे डेटा प्रदान गर्न अनुमति दिन्छ, सेकेन्डको लागि समर्थन। -CH-Viewport-Heigh सम्पत्ति थपिएको छ। तपाईंलाई दृश्य क्षेत्रको उचाइको बारेमा जानकारी प्राप्त गर्न अनुमति दिँदै। "मेटा" ट्यागमा बाह्य स्रोतहरूको लागि क्लाइन्ट संकेत प्यारामिटरहरू सेट गर्नको लागि मार्कअप ढाँचा परिवर्तन गरिएको छ: पहिले: बन्यो:
• ग्लोबल onbeforeinput घटना ह्यान्डलरहरू (document.documentElement.onbeforeinput) सिर्जना गर्ने क्षमता थपियो, जससँग वेब अनुप्रयोगहरूले ब्लकहरूमा पाठ सम्पादन गर्दा व्यवहारलाई ओभरराइड गर्न सक्छन्। , र ब्राउजरले तत्वको सामग्री र DOM ट्री परिवर्तन गर्नु अघि "contenteditable" विशेषता सेट भएका अन्य तत्वहरू।
• नेभिगेसन API को क्षमताहरू विस्तार गरिएको छ, वेब अनुप्रयोगहरूलाई सञ्झ्यालमा नेभिगेसन अपरेसनहरू रोक्न, ट्रान्जिसन सुरु गर्न र एप्लिकेसनसँग कार्यहरूको इतिहास विश्लेषण गर्न अनुमति दिँदै। नयाँ विधिहरू intercept() लाई संक्रमण रोक्न र स्क्रोल() दिइएको स्थितिमा स्क्रोल गर्न थपियो।
• स्थिर विधि थपियो Response.json(), जसले तपाईंलाई JSON प्रकारको डेटामा आधारित प्रतिक्रिया शरीर उत्पन्न गर्न अनुमति दिन्छ।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। डिबगरमा, जब ब्रेकपोइन्ट ट्रिगर हुन्छ, डिबगिङ सत्रमा अवरोध नगरी, स्ट्याकमा शीर्ष प्रकार्यहरू सम्पादन गर्न अनुमति दिइन्छ। रेकर्डर प्यानल, जसले तपाइँलाई पृष्ठमा प्रयोगकर्ता कार्यहरू रेकर्ड गर्न, प्लेब्याक गर्न र विश्लेषण गर्न अनुमति दिन्छ, ब्रेकपोइन्टहरू, चरण-दर-चरण प्लेब्याक, र माउसओभर घटनाहरू रेकर्ड गर्न समर्थन गर्दछ।

  दृश्य क्षेत्रमा ठूला (प्रयोगकर्ताले देखिने) तत्वहरू, जस्तै छविहरू, भिडियोहरू, र ब्लक तत्वहरू रेन्डर गर्दा ढिलाइ पहिचान गर्न प्रदर्शन ड्यासबोर्डमा LCP (सबैभन्दा ठूलो सामग्री पेन्ट) मेट्रिक्स थपिएको छ। एलिमेन्ट प्यानलमा, अन्य सामग्रीको शीर्षमा प्रदर्शित शीर्ष तहहरूलाई विशेष प्रतिमाले चिन्ह लगाइन्छ। WebAssembly ले DWARF ढाँचामा डिबगिङ डाटा लोड गर्ने क्षमता प्रदान गर्दछ।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 24 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कार भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $21 (एक $ 60500 पुरस्कार, एक $ 10000 पुरस्कार, एक $ 9000 पुरस्कार, एक $ 7500 पुरस्कार, दुई $ 7000 पुरस्कार, चार $ 5000 पुरस्कार, दुई पुरस्कारहरू तिर्यो। $ 3000 र एक $ 2000 बोनस)। सात पुरस्कारको आकार अझै तय गरिएको छैन।

स्रोत: opennet.ru