क्रोम रिलीज 107

गुगलले क्रोम 107 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोगमा, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, स्थायी रूपमा स्यान्डबक्स आइसोलेसन सक्षम गर्ने क्रममा क्रोमियम भन्दा फरक छ। , गुगल एपीआईमा कुञ्जीहरू आपूर्ति गर्दै र RLZ ट्रान्समिट गर्दै- खोजी गर्दा प्यारामिटरहरू। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, विस्तारित स्थिर शाखा छुट्टै समर्थित छ, त्यसपछि 8 हप्ता। Chrome 108 को अर्को रिलीज नोभेम्बर 29 को लागि निर्धारित छ।

Chrome 107 मा प्रमुख परिवर्तनहरू:

• ECH (इन्क्रिप्टेड क्लाइन्ट हेलो) संयन्त्रको लागि समर्थन थपियो, जसले ESNI (इन्क्रिप्टेड सर्भर नाम संकेत) को विकास जारी राख्छ र अनुरोध गरिएको डोमेन नाम जस्ता TLS सत्र प्यारामिटरहरूको बारेमा जानकारी इन्क्रिप्ट गर्न प्रयोग गरिन्छ। ECH र ESNI बीचको मुख्य भिन्नता यो हो कि व्यक्तिगत क्षेत्रहरूको स्तरमा इन्क्रिप्ट गर्नुको सट्टा, ECH ले सम्पूर्ण TLS ClientHello सन्देशलाई इन्क्रिप्ट गर्दछ, जसले तपाईंलाई ESNI ले कभर नगर्ने क्षेत्रहरू मार्फत चुहावट रोक्न अनुमति दिन्छ, उदाहरणका लागि, PSK (पूर्व-साझा गरिएको। कुञ्जी) क्षेत्र। ECH ले सार्वजनिक कुञ्जी जानकारी प्रदान गर्न TXT रेकर्डको सट्टा HTTPSSVC DNS रेकर्ड प्रयोग गर्दछ, र कुञ्जी प्राप्त गर्न र इन्क्रिप्ट गर्न हाइब्रिड सार्वजनिक कुञ्जी इन्क्रिप्सन (HPKE) मेकानिजममा आधारित प्रमाणित अन्त्य-देखि-अन्त इन्क्रिप्सन प्रयोग गर्दछ। ECH सक्षम छ कि छैन नियन्त्रण गर्न, "chrome://flags#encrypted-client-hello" सेटिङ प्रस्ताव गरिएको छ।
• H.265 (HEVC) ढाँचामा हार्डवेयर द्रुत भिडियो डिकोडिङको लागि समर्थन सक्षम गरिएको छ।
• प्रयोगकर्ता-एजेन्ट HTTP हेडर र JavaScript मापदण्डहरू navigator.userAgent, navigator.appVersion र navigator.platform मा जानकारी घटाउने पाँचौं चरण सक्रिय गरिएको छ, प्रयोगकर्तालाई निष्क्रिय रूपमा पहिचान गर्न प्रयोग गर्न सकिने जानकारी कम गर्न लागू गरिएको छ। Chrome 107 ले डेस्कटप प्रयोगकर्ताहरूका लागि प्रयोगकर्ता-एजेन्ट लाइनमा प्लेटफर्म र प्रोसेसर जानकारी घटाएको छ, र navigator.platform JavaScript प्यारामिटरको सामग्री फ्रिज गरेको छ। परिवर्तन विन्डोज प्लेटफर्मका लागि संस्करणहरूमा मात्र उल्लेखनीय छ, जसको लागि विशिष्ट प्लेटफर्म संस्करण "Windows NT 10.0" मा परिवर्तन गरिएको छ। लिनक्समा, प्रयोगकर्ता-एजेन्टमा प्लेटफर्म सामग्री परिवर्तन भएको छैन।

  पहिले, ब्राउजर संस्करण बनाइएका MINOR.BUILD.PATCH नम्बरहरू 0.0.0 सँग प्रतिस्थापन गरिएको छ। भविष्यमा, हेडरमा ब्राउजरको नाम, प्रमुख ब्राउजर संस्करण, प्लेटफर्म र उपकरण प्रकार (मोबाइल फोन, पीसी, ट्याब्लेट) बारे जानकारी मात्र छोड्ने योजना छ। थप डाटा प्राप्त गर्न, जस्तै सटीक संस्करण र विस्तारित प्लेटफर्म डाटा, तपाईंले प्रयोगकर्ता एजेन्ट क्लाइन्ट संकेत API प्रयोग गर्नुपर्छ। साइटहरूका लागि पर्याप्त नयाँ जानकारी छैन र अझै प्रयोगकर्ता एजेन्ट क्लाइन्ट संकेतहरूमा स्विच गर्न तयार छैनन्, मे 2023 सम्म तिनीहरूसँग पूर्ण प्रयोगकर्ता-एजेन्ट फिर्ता गर्ने अवसर छ।

• एन्ड्रोइड संस्करणले अब एन्ड्रोइड 6.0 प्लेटफर्मलाई समर्थन गर्दैन; ब्राउजरलाई अब कम्तिमा एन्ड्रोइड 7.0 चाहिन्छ।
• डाउनलोडहरूको स्थिति ट्र्याक गर्नको लागि इन्टरफेस डिजाइन परिवर्तन गरिएको छ। डाउनलोड प्रगतिमा डेटाको साथ तलको रेखाको सट्टा, ठेगाना पट्टीको साथ प्यानलमा नयाँ सूचक थपिएको छ; जब तपाइँ यसमा क्लिक गर्नुहुन्छ, फाइलहरू डाउनलोड गर्ने प्रगति र पहिले नै डाउनलोड गरिएका फाइलहरूको सूचीको इतिहास देखाइन्छ। तलको प्यानलको विपरीत, बटन लगातार प्यानलमा देखाइन्छ र तपाईंलाई छिटो आफ्नो डाउनलोड इतिहास पहुँच गर्न अनुमति दिन्छ। नयाँ इन्टरफेस हाल केही प्रयोगकर्ताहरूलाई मात्र पूर्वनिर्धारित रूपमा प्रस्ताव गरिएको छ र कुनै समस्या नभएमा सबैमा विस्तार गरिनेछ।
• डेस्कटप प्रयोगकर्ताहरूका लागि, CSV ढाँचामा फाइलमा सुरक्षित गरिएका पासवर्डहरू आयात गर्न सम्भव छ। पहिले, फाइलबाट ब्राउजरमा पासवर्डहरू passwords.google.com सेवा मार्फत मात्र स्थानान्तरण गर्न सकिन्छ, तर अब यो ब्राउजरमा निर्मित Google पासवर्ड प्रबन्धक मार्फत पनि गर्न सकिन्छ।
• प्रयोगकर्ताले नयाँ प्रोफाइल सिर्जना गरेपछि, तपाइँलाई सिङ्क्रोनाइजेसन सक्षम गर्न र सेटिङहरूमा जानुहोस्, जसको माध्यमबाट तपाइँ प्रोफाइलको नाम परिवर्तन गर्न र रङ विषयवस्तु चयन गर्न सक्नुहुन्छ भनेर प्रोम्प्ट प्रदर्शित हुन्छ।
• एन्ड्रोइड प्लेटफर्मको लागि संस्करणले फोटो र भिडियोहरू अपलोड गर्नका लागि मिडिया फाइलहरू चयन गर्न नयाँ इन्टरफेस प्रदान गर्दछ (यसको आफ्नै कार्यान्वयनको सट्टा, मानक एन्ड्रोइड मिडिया पिकर इन्टरफेस प्रयोग गरिन्छ)।
• सूचनाहरू प्रदर्शन गर्ने अनुमतिको स्वचालित रद्दीकरण सूचनाहरू र सन्देशहरू पठाउने साइटहरूका लागि प्रदान गरिएको छ जसले प्रयोगकर्तालाई हस्तक्षेप गर्दछ। यसबाहेक, त्यस्ता साइटहरूको लागि, सूचनाहरू पठाउन अनुमतिको लागि अनुरोधहरू निलम्बित गरिएको छ।
• स्क्रिन क्याप्चर API ले स्क्रिन साझेदारीसँग सम्बन्धित नयाँ गुणहरू थपेको छ - selfBrowserSurface (तपाईंलाई getDisplayMedia() कल गर्दा हालको ट्याब बहिष्कार गर्न अनुमति दिन्छ), सरफेसस्विचिङ (तपाईंलाई ट्याबहरू स्विच गर्नका लागि बटन लुकाउन अनुमति दिन्छ) र डिस्प्लेसर्फेस (तपाईंलाई साझा गर्न सीमित गर्न अनुमति दिन्छ। एउटा ट्याब, विन्डो, वा स्क्रिन)।
• पृष्ठ रेन्डरिङलाई लोड गर्ने कार्य समाप्त नभएसम्म पज गर्ने स्रोतहरू पहिचान गर्न प्रदर्शन API मा renderBlockingStatus गुण थपियो।
• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • घोषणात्मक API PendingBeacon, जसले तपाईंलाई सर्भरमा प्रतिक्रिया (बीकन) आवश्यक पर्दैन डेटा पठाउने नियन्त्रण गर्न अनुमति दिन्छ। नयाँ API ले तपाइँलाई ब्राउजरमा त्यस्तो डाटा पठाउने प्रत्यायोजित गर्न अनुमति दिन्छ, कुनै निश्चित समयमा पठाउने अपरेसनहरू कल नगरी, उदाहरणका लागि, प्रयोगकर्ताले पृष्ठ बन्द गरेपछि टेलिमेट्रीको स्थानान्तरणलाई व्यवस्थित गर्न।
  • अनुमतिहरू-नीति (सुविधा नीति) HTTP हेडर, अधिकार प्रत्यायोजित गर्न र उन्नत सुविधाहरू सक्षम गर्न प्रयोग गरिन्छ, अब "अनलोड" मानलाई समर्थन गर्दछ, जुन पृष्ठमा "अनलोड" घटनाको लागि ह्यान्डलरहरूलाई असक्षम गर्न प्रयोग गर्न सकिन्छ।
• ट्यागमा "rel" विशेषताको लागि समर्थन थपिएको छ, जसले तपाईंलाई "rel=noreferrer" प्यारामिटरलाई वेब फारमहरू मार्फत नेभिगेसनमा रेफरर हेडर वा "rel=noopener" लाई असक्षम पार्न लागू गर्न अनुमति दिन्छ। Window.opener गुण सेट गर्दै र संक्रमण भएको सन्दर्भमा पहुँच निषेध गर्नुहोस्।
• CSS ग्रिडले विभिन्न ग्रिड राज्यहरू बीच सहज संक्रमण प्रदान गर्न ग्रिड-टेम्प्लेट-स्तम्भहरू र ग्रिड-टेम्प्लेट-पङ्क्तिहरू गुणहरू इन्टरपोलेट गर्न समर्थन थपेको छ।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। हटकीहरू कन्फिगर गर्ने क्षमता थपियो। WebAssembly ढाँचामा रूपान्तरित C/C++ अनुप्रयोग वस्तुहरूको सुधारिएको मेमोरी निरीक्षण।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 14 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कार भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले 10 हजार अमेरिकी डलर ($ 57, $ 20000 र $ 17000 को एक पुरस्कार, $ 7000 को दुई पुरस्कार, $ 3000 को तीन पुरस्कार र एक पुरस्कार) को राशि मा 2000 पुरस्कार भुक्तान गर्यो। $ 1000 को पुरस्कार)। एउटा पुरस्कारको आकार अझै तय गरिएको छैन।

स्रोत: opennet.ru