क्रोम रिलीज 107

गुगलले वेब ब्राउजर क्रोम १०७ जारी गरेको छ। क्रोमको जग, खुला-स्रोत क्रोमियम परियोजनाको स्थिर रिलीज पनि उपलब्ध छ। गुगल लोगोको प्रयोग, क्र्यास सूचना प्रणाली, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्न मोड्युलहरू, स्वचालित अपडेट स्थापना, सधैं-अन स्यान्डबक्स आइसोलेसन, गुगल API कुञ्जीहरूको प्रावधान, र खोजहरूको क्रममा RLZ प्यारामिटरहरू पास गर्ने कुरामा क्रोम क्रोमियम भन्दा फरक छ। अपडेट गर्न थप समय चाहिनेहरूका लागि, आठ हप्ताको लागि छुट्टै विस्तारित स्थिर शाखा राखिएको छ। अर्को रिलीज, क्रोम १०८, नोभेम्बर २९ मा हुने तालिका छ।

Chrome 107 मा प्रमुख परिवर्तनहरू:

• ECH (Encrypted Client Hello) संयन्त्रको लागि समर्थन थपिएको छ, जुन ESNI (Encrypted Server Name Indication) को विकास हो र अनुरोध गरिएको डोमेन नाम जस्ता TLS सत्र प्यारामिटरहरूको बारेमा जानकारी इन्क्रिप्ट गर्न प्रयोग गरिन्छ। ECH र ESNI बीचको मुख्य भिन्नता यो हो कि ECH ले व्यक्तिगत क्षेत्रहरू इन्क्रिप्ट गर्नुको सट्टा सम्पूर्ण ClientHello TLS सन्देश इन्क्रिप्ट गर्दछ, ESNI द्वारा कभर नगरिएका क्षेत्रहरू मार्फत चुहावट रोक्न, जस्तै PSK (पूर्व-साझेदारी गरिएको कुञ्जी) फिल्ड। ECH ले सार्वजनिक कुञ्जी जानकारी प्रसारण गर्न TXT रेकर्डको सट्टा HTTPSSVC DNS रेकर्ड पनि प्रयोग गर्दछ र कुञ्जी प्राप्त गर्न र इन्क्रिप्ट गर्न HPKE (हाइब्रिड सार्वजनिक कुञ्जी इन्क्रिप्शन) मा आधारित प्रमाणित एन्ड-टु-एन्ड इन्क्रिप्शन प्रयोग गर्दछ। ECH सक्षम पार्नको लागि "chrome://flags#encrypted-client-hello" सेटिङ उपलब्ध छ।
• H.265 (HEVC) ढाँचामा भिडियो डिकोडिङको हार्डवेयर प्रवेगको लागि समर्थन सक्षम पारियो।
• प्रयोगकर्ता-एजेन्ट HTTP हेडर र navigator.userAgent, navigator.appVersion, र navigator.platform JavaScript प्यारामिटरहरूमा काटछाँटको पाँचौं चरण सक्रिय गरिएको छ। यो काटछाँट निष्क्रिय प्रयोगकर्ता पहिचानको लागि प्रयोग गर्न सकिने जानकारी कम गर्न लागू गरिएको छ। Chrome 107 मा, प्रयोगकर्ता-एजेन्ट स्ट्रिङमा प्लेटफर्म र प्रोसेसर जानकारी डेस्कटप प्रयोगकर्ताहरूको लागि काटछाँट गरिएको छ, र navigator.platform JavaScript प्यारामिटरको सामग्री स्थिर गरिएको छ। यो परिवर्तन केवल Windows प्लेटफर्महरूमा मात्र देख्न सकिन्छ, जहाँ विशिष्ट प्लेटफर्म संस्करण "Windows NT 10.0" ले प्रतिस्थापन गरिएको छ। Linux मा, प्रयोगकर्ता-एजेन्ट स्ट्रिङमा प्लेटफर्म सामग्री अपरिवर्तित रहन्छ।

  पहिले ब्राउजर संस्करण समावेश गर्ने MINOR.BUILD.PATCH नम्बरहरूलाई ०.०.० ले प्रतिस्थापन गरिएको छ। भविष्यमा, हेडरमा ब्राउजरको नाम, प्रमुख ब्राउजर संस्करण, प्लेटफर्म, र उपकरण प्रकार (मोबाइल, पीसी, ट्याब्लेट) बारे मात्र जानकारी हुनेछ। सटीक संस्करण र विस्तारित प्लेटफर्म जानकारी जस्ता थप डेटा प्राप्त गर्न, प्रयोगकर्ता एजेन्ट क्लाइन्ट संकेत API प्रयोग गर्नुहोस्। पर्याप्त जानकारी नभएका र प्रयोगकर्ता एजेन्ट क्लाइन्ट संकेतमा स्विच गर्न तयार नभएका साइटहरूसँग मे २०२३ सम्म पूर्ण प्रयोगकर्ता एजेन्टमा फर्कन समय छ।

• एन्ड्रोइड संस्करणले अब एन्ड्रोइड ६.० प्लेटफर्मलाई समर्थन गर्दैन; ब्राउजर चलाउन अब कम्तिमा एन्ड्रोइड ७.० चाहिन्छ।
• डाउनलोड स्थिति इन्टरफेस पुन: डिजाइन गरिएको छ। डाउनलोड प्रगति देखाउने तल्लो पट्टीको सट्टा, ठेगाना पट्टीमा नयाँ सूचक थपिएको छ। यो सूचकमा क्लिक गर्नाले डाउनलोड प्रगति र पहिले डाउनलोड गरिएका फाइलहरूको इतिहास सूची प्रदर्शित हुन्छ। तल्लो पट्टीको विपरीत, बटन स्थायी रूपमा बारमा प्रदर्शित हुन्छ, जसले डाउनलोड इतिहासमा द्रुत पहुँच अनुमति दिन्छ। नयाँ इन्टरफेस हाल केही प्रयोगकर्ताहरूको लागि पूर्वनिर्धारित रूपमा मात्र उपलब्ध छ र यदि कुनै समस्याहरू छैनन् भने सबै प्रयोगकर्ताहरूको लागि रोल आउट गरिनेछ।
• डेस्कटप प्रयोगकर्ताहरूले अब CSV फाइलमा सुरक्षित गरिएका पासवर्डहरू आयात गर्न सक्छन्। पहिले, पासवर्डहरू passwords.google.com मार्फत फाइलबाट ब्राउजरमा मात्र स्थानान्तरण गर्न सकिन्थ्यो, तर अब यो ब्राउजरको निर्मित पासवर्ड प्रबन्धक (गुगल पासवर्ड प्रबन्धक) मार्फत गर्न सकिन्छ।
• प्रयोगकर्ताले नयाँ प्रोफाइल सिर्जना गरेपछि, सिङ्क्रोनाइजेसन सक्षम गर्न र सेटिङहरूमा जान अनुरोध गर्दै निमन्त्रणा प्रदर्शित हुन्छ, जस मार्फत प्रोफाइल नाम परिवर्तन गर्न सकिन्छ र रङ विषयवस्तु चयन गर्न सकिन्छ।
• एन्ड्रोइड प्लेटफर्मको लागि संस्करणले फोटो र भिडियोहरू अपलोड गर्नका लागि मिडिया फाइलहरू चयन गर्न नयाँ इन्टरफेस प्रदान गर्दछ (यसको आफ्नै कार्यान्वयनको सट्टा, मानक एन्ड्रोइड मिडिया पिकर इन्टरफेस प्रयोग गरिन्छ)।
• कष्टकर सूचनाहरू र सन्देशहरू पठाएको पाइएका साइटहरूको लागि सूचना अनुमतिहरू स्वचालित रूपमा रद्द गर्नुहोस्। यसबाहेक, त्यस्ता साइटहरूको लागि सूचनाहरूको लागि अनुमति अनुरोधहरू निलम्बित गरिएको छ।
• स्क्रिन क्याप्चर एपीआईलाई स्क्रिन सेयरिङसँग सम्बन्धित नयाँ गुणहरू सहित अद्यावधिक गरिएको छ: selfBrowserSurface (getDisplayMedia() लाई कल गर्दा हालको ट्याबलाई बहिष्कार गर्न अनुमति दिन्छ), surfaceSwitching (ट्याबहरू स्विच गर्नको लागि बटन लुकाउन अनुमति दिन्छ), र displaySurface (ट्याब, विन्डो, वा स्क्रिनमा सेयरिङ सीमित गर्न अनुमति दिन्छ)।
• डाउनलोड समाप्त नभएसम्म पृष्ठ रेन्डरिङ पज गर्ने स्रोतहरू पहिचान गर्न renderBlockingStatus गुण Performance API मा थपिएको छ।
• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • PendingBeacon declarative API ले तपाईंलाई प्रतिक्रिया आवश्यक नपर्ने सर्भरमा डेटा पठाउने व्यवस्थापन गर्न अनुमति दिन्छ (जसलाई बीकन भनिन्छ)। नयाँ API ले तपाईंलाई ब्राउजरमा त्यस्तो डेटा पठाउने काम प्रत्यायोजित गर्न अनुमति दिन्छ, कुनै विशेष समयमा पठाउने कार्यहरू कल नगरीकन, उदाहरणका लागि, प्रयोगकर्ताले पृष्ठ बन्द गरेपछि टेलिमेट्री प्रसारण व्यवस्थित गर्न।
  • अनुमतिहरू प्रत्यायोजन गर्न र उन्नत सुविधाहरू सक्षम गर्न प्रयोग गरिने अनुमति-नीति (सुविधा नीति) HTTP हेडरलाई "अनलोड" मानलाई समर्थन गर्न अद्यावधिक गरिएको छ, जुन पृष्ठमा "अनलोड" घटना ह्यान्डलरहरू असक्षम गर्न प्रयोग गर्न सकिन्छ।
• ट्यागमा "rel" विशेषताको लागि समर्थन थपियो, जसले तपाईंलाई रेफरर हेडरको प्रसारण असक्षम पार्न वेब फारमहरू मार्फत नेभिगेसनमा "rel=noreferrer" प्यारामिटर लागू गर्न अनुमति दिन्छ, वा Window.opener गुणको सेटिङ असक्षम पार्न "rel=noopener" र संक्रमण गरिएको सन्दर्भमा पहुँच निषेध गर्न अनुमति दिन्छ।
• CSS ग्रिडले अब विभिन्न ग्रिड अवस्थाहरू बीच सहज संक्रमण प्रदान गर्न ग्रिड-टेम्प्लेट-स्तम्भहरू र ग्रिड-टेम्प्लेट-पङ्क्तिहरू गुणहरूको इन्टरपोलेसनलाई समर्थन गर्दछ।
• वेब विकासकर्ता उपकरणहरूमा सुधार गरिएको छ। हटकीहरू अनुकूलित गर्ने क्षमता थपिएको छ। WebAssembly मा रूपान्तरण गरिएका C/C++ अनुप्रयोग वस्तुहरूको मेमोरी निरीक्षणमा सुधार गरिएको छ।

नयाँ सुविधाहरू र बग समाधानहरूको अतिरिक्त, नयाँ संस्करणले १४ कमजोरीहरूलाई सम्बोधन गर्दछ। धेरै कमजोरीहरू AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, र AFL प्रयोग गरेर स्वचालित परीक्षण मार्फत पहिचान गरिएको थियो। ब्राउजर सुरक्षाका सबै तहहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर कोड कार्यान्वयन गर्न अनुमति दिन सक्ने कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको थिएन। हालको रिलीजको लागि यसको कमजोरी बाउन्टी कार्यक्रमको भागको रूपमा, गुगलले १० बाउन्टीहरू जम्मा $५७,००० ($२०,०००, $१७,०००, र $७,००० को एक बाउन्टी; दुई $३,००० बाउन्टी; तीन $२,००० बाउन्टी; र एक $१,००० बाउन्टी) प्रदान गरेको छ। प्रत्येक बाउन्टीको रकम अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru