Chrome 118 रिलीज: Chrome मा तेस्रो-पक्ष कुकीहरू ब्लक गर्न तयार हुँदैछ

Google ले Chrome 118 वेब ब्राउजरको रिलीज प्रकाशित गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम परियोजनाको स्थिर रिलीज, जुन Chrome को आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोगमा, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, स्थायी रूपमा स्यान्डबक्स आइसोलेसन सक्षम गर्ने क्रममा क्रोमियम भन्दा फरक छ। , गुगल एपीआईमा कुञ्जीहरू आपूर्ति गर्दै र RLZ ट्रान्समिट गर्दै- खोजी गर्दा प्यारामिटरहरू। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, विस्तारित स्थिर शाखा छुट्टै समर्थित छ, त्यसपछि 8 हप्ता। Chrome 119 को अर्को रिलीज अक्टोबर 31st को लागि निर्धारित छ।

Chrome 118 मा प्रमुख परिवर्तनहरू:

• हालको पृष्ठको डोमेन बाहेक अन्य साइटहरू पहुँच गर्दा सेट गरिएका तेस्रो-पक्ष कुकीहरूलाई समर्थन गर्न बन्द गर्न क्रोमको लागि तयारीहरू सुरु भएको छ। त्यस्ता कुकीहरू विज्ञापन नेटवर्कहरू, सामाजिक सञ्जाल विजेटहरू र वेब एनालिटिक्स प्रणालीहरूमा साइटहरू बीच प्रयोगकर्ता आन्दोलनहरू ट्र्याक गर्न प्रयोग गरिन्छ। परिवर्तनहरू गोपनीयता स्यान्डबक्स पहल मार्फत धकेलिएको छ, जसले प्रयोगकर्ताहरूको गोपनीयताको आवश्यकता र आगन्तुकहरूको प्राथमिकताहरू ट्र्याक गर्न विज्ञापन नेटवर्क र साइटहरूको इच्छा बीचको सम्झौतालाई प्रहार गर्ने लक्ष्य राख्दछ।

  Chrome 118 मा, वेब विकासकर्ता उपकरणहरूले अब एक चेतावनी प्रदान गर्दछ जब कुकीहरू पठाइन्छ जुन भविष्यमा रोक लगाउने विषय हो। साथै परीक्षण उद्देश्यका लागि सक्षम हुन बल लगाउने आदेश लाइन विकल्प "—test-third-party-cookie-phaseout" र सेटिङ "chrome://flags/#test-third-party-cookie-phaseout" थपियो। तेस्रो-पक्ष कुकीहरूको वास्तविक अवरुद्ध 2024 को पहिलो त्रैमासिकमा सुरु हुनेछ र तेस्रो क्वार्टर सम्म परीक्षण अवधिमा 1% Chrome प्रयोगकर्ताहरूलाई मात्र असर गर्नेछ। 2024 को तेस्रो त्रैमासिक पछि, ब्लकिङ कभरेज 100% मा बढाइनेछ।

  कुकीहरू ट्र्याक गर्नुको सट्टा, निम्न API हरू प्रयोग गर्न प्रस्ताव गरिएको छ:

  • FedCM (Federated Credential Management) ले तपाइँलाई एकीकृत पहिचान सेवाहरू सिर्जना गर्न अनुमति दिन्छ जसले गोपनीयता सुनिश्चित गर्दछ र तेस्रो-पक्ष कुकीहरू बिना काम गर्दछ।
  • निजी राज्य टोकनहरूले तपाईंलाई क्रस-साइट पहिचानकर्ताहरू प्रयोग नगरी विभिन्न प्रयोगकर्ताहरूलाई छुट्याउन र विभिन्न सन्दर्भहरू बीच प्रयोगकर्ता प्रमाणिकता जानकारी स्थानान्तरण गर्न अनुमति दिन्छ।
  • विषयहरू (आलोचना) ले प्रयोगकर्ताको रुचिहरूको कोटीहरू परिभाषित गर्ने क्षमता प्रदान गर्दछ जुन ट्र्याकिङ कुकीहरू प्रयोग गरेर व्यक्तिगत प्रयोगकर्ताहरूलाई पहिचान नगरी समान रुचि भएका प्रयोगकर्ताहरूको समूहहरू पहिचान गर्न प्रयोग गर्न सकिन्छ। रुचिहरू प्रयोगकर्ताको ब्राउजिङ गतिविधिको आधारमा गणना गरिन्छ र प्रयोगकर्ताको उपकरणमा भण्डारण गरिन्छ। विषय API को प्रयोग गरेर, विज्ञापन नेटवर्कले विशिष्ट प्रयोगकर्ता गतिविधिको बारेमा जान्न बिना व्यक्तिगत रुचिहरूको बारेमा सामान्य जानकारी प्राप्त गर्न सक्छ।
  • सुरक्षित श्रोताहरू, पुन: लक्ष्यीकरण र तपाईंको आफ्नै दर्शकहरूको मूल्याङ्कन गर्ने समस्याहरू समाधान गर्दै (पहिले पहिले नै साइट भ्रमण गरिसकेका प्रयोगकर्ताहरूसँग काम गर्दै)।
  • एट्रिब्युसन रिपोर्टिङले तपाईंलाई ट्रान्जिसन र रूपान्तरण (संक्रमण पछि साइटमा खरिद) जस्ता विज्ञापन प्रभावकारिताका विशेषताहरू मूल्याङ्कन गर्न अनुमति दिन्छ।
  • यदि पूर्वनिर्धारित रूपमा तेस्रो-पक्ष कुकीहरू अवरुद्ध छन् भने कुकी भण्डारण पहुँच गर्न प्रयोगकर्ताको अनुमतिहरू अनुरोध गर्न भण्डारण पहुँच API प्रयोग गर्न सकिन्छ।
• ECH (इन्क्रिप्टेड क्लाइन्ट हेलो) संयन्त्रको लागि समर्थन सबै प्रयोगकर्ताहरूका लागि सक्षम गरिएको छ, जसले ESNI (इन्क्रिप्टेड सर्भर नेम इन्डिकेशन) को विकास जारी राख्छ र अनुरोध गरिएको डोमेन नाम जस्ता TLS सत्र प्यारामिटरहरूको बारेमा जानकारी इन्क्रिप्ट गर्न प्रयोग गरिन्छ। ECH र ESNI बीचको मुख्य भिन्नता यो हो कि व्यक्तिगत क्षेत्रहरूको स्तरमा इन्क्रिप्ट गर्नुको सट्टा, ECH ले सम्पूर्ण TLS ClientHello सन्देशलाई इन्क्रिप्ट गर्दछ, जसले तपाईंलाई ESNI ले कभर नगर्ने क्षेत्रहरू मार्फत चुहावट रोक्न अनुमति दिन्छ, उदाहरणका लागि, PSK (पूर्व-साझा गरिएको। कुञ्जी) क्षेत्र। ECH सक्षम छ कि छैन नियन्त्रण गर्न, "chrome://flags#encrypted-client-hello" सेटिङ प्रदान गरिएको छ।
• जब तपाइँ परिष्कृत ब्राउजर सुरक्षा सक्षम गर्नुहुन्छ (सुरक्षित ब्राउजिङ> परिष्कृत सुरक्षा), अब मानक एड-अन क्याटलग बाहिर स्थापित मालिसियस एड-अनहरू टाढाबाट असक्षम गर्न सम्भव छ। यसलाई हटाउने निर्णय गुगल सर्भरहरूमा म्यानुअल जाँचको आधारमा वा मालिसियस कोड पत्ता लगाउनको लागि स्वचालित प्रणाली ट्रिगर भएपछि गरिन्छ।
• जब मानक ब्राउजर सुरक्षा सक्षम पारिन्छ (सुरक्षित ब्राउजिङ > मानक सुरक्षा), खुला URL हरूको वास्तविक-समय सुरक्षा जाँच लागू गरिन्छ, जुन प्रसारणको आधारमा सर्भरहरू प्रयोगकर्ताले खोलेका URL हरूबाट Google ले आंशिक ह्यासहरू। मिल्दो हुनबाट रोक्नको लागि आईपी ​​ठेगानाहरू प्रयोगकर्ता र ह्यास डेटा एक मध्यवर्ती प्रोक्सी मार्फत प्रसारित गरिन्छ। पहिले, प्रयोगकर्ताको प्रणालीमा असुरक्षित URL हरूको सूचीको स्थानीय प्रतिलिपि डाउनलोड गरेर जाँच गरिन्थ्यो। नयाँ योजनाले दुर्भावनापूर्ण URL हरूलाई अझ छिटो ब्लक गर्न अनुमति दिन्छ।
• सुरक्षित ब्राउजिङ मेकानिजम मार्फत स्क्यान गर्दा असुरक्षित फेला परेको साइट खोल्ने प्रयास गर्दा प्रदर्शित पृष्ठहरूको डिजाइन सुधार गरिएको छ।
• परिष्कृत ब्राउजिङ सुरक्षा (सुरक्षित ब्राउजिङ > एन्हान्स्ड प्रोटेक्शन) सक्षम हुँदा गुगल सर्भरहरूमा टेलीमेट्री पठाइन्छ। अब chrome.tabs API एड-अनहरूमा कलहरू समावेश हुन्छन्। एड-अनहरूमा खराब गतिविधि र नीति उल्लङ्घनहरू पहिचान गर्न डेटा सङ्कलन गरिन्छ।
• जब तपाइँ उन्नत ब्राउजर सुरक्षा सक्षम गर्नुहुन्छ (सुरक्षित ब्राउजिङ > परिष्कृत सुरक्षा), एन्क्रिप्टेड ZIP र RAR अभिलेखहरूको गहिरो स्क्यानिङ Google पक्षमा समर्थित छ (प्रयोगकर्तालाई अनप्याकिङ पासवर्डको लागि प्रोम्प्ट गरिन्छ, त्यसपछि सामग्री स्क्यान गर्न Google सर्भरहरूमा पठाइन्छ)। ।
• सुरक्षित ब्राउजिङ सुरक्षा स्तरहरू व्याख्या गर्न कन्फिगुरेटर र गोपनीयता गाइडमा नयाँ पाठ थपिएको छ र थप जानकारीका साथ सम्बन्धित लेखहरूमा लिङ्कहरू थपिएको छ। मानक सुरक्षा, असक्षम सुरक्षा, र पासवर्ड सम्झौता चेतावनीहरूको सरलीकृत विवरण।
• छूटको उपलब्धता बारे जानकारी नयाँ ट्याब पृष्ठमा Quests खण्ड (अनलाइन स्टोरहरूमा मूल्यहरू ट्र्याक गर्ने) मा थपिएको छ। Google द्वारा ट्र्याक गरिएका अनलाइन स्टोरहरूका उत्पादनहरूसँग पृष्ठहरू खोल्दा छुट सूचक ठेगाना पट्टीमा पनि देखा पर्न सक्छ।
• RFC-6265bis विशिष्टता अनुसार, नियन्त्रण क्यारेक्टरहरू समावेश भएका र JavaScript मार्फत सेट गरिएका सबै कुकीहरू अवरुद्ध छन्। पहिले, नल क्यारेक्टरहरू, क्यारिज रिटर्नहरू, र लाइन फिडहरू भएका कुकीहरू ब्लक गर्नुको सट्टा समस्याग्रस्त क्यारेक्टरमा काटिएका थिए, जुन केही परिस्थितिहरूमा दुर्भावनापूर्ण उद्देश्यका लागि प्रयोग गर्न सकिन्छ। नयाँ व्यवहार असक्षम गर्न, तपाईंले "--disable-features=BlockTruncatedCookies" विकल्प प्रयोग गर्न सक्नुहुन्छ।
• एड-अनहरूसँग दर्ता भएका सेवा कार्यकर्ताहरूलाई WebUSB API पहुँच गर्न अनुमति दिइन्छ।
• प्रयोगकर्तालाई पहिले भुक्तानी अनुरोध र पुष्टि गर्न संवादहरू प्रदर्शन गर्ने क्षमता सक्रिय गर्न आवश्यक हटाइएको छ।
• "%xx" कोडहरूको रूपमा ASCII क्यारेक्टरहरूको प्रतिनिधित्व डिकोडिङ रोकियो। उदाहरण को लागी, पहिले "http://example.com/%41" लाई url.href मा लेख्नु अघि "http://example.com/A" मा डिकोड गरिएको थियो, तर अब यो "http://example" रहनेछ। com/%41""
• वेब फारम तत्वहरू चयन, मिटर, प्रगति, बटन, टेक्स्टेरिया र इनपुटमा ठाडो रूपमा पाठ राख्ने क्षमता थपियो। फारमहरूमा पाठको स्थिति CSS गुण लेखन-मोड प्रयोग गरेर सेट गरिएको छ, जसले ठाडो प्रदर्शनको लागि vertical-rl वा vertical-lr मान लिन सक्छ।
• "रूप" CSS गुणले अब गैर-मानक किवर्डहरूलाई समर्थन गर्दैन: इनर-स्पिन-बटन, मिडिया-स्लाइडर, मिडिया-स्लाइडरथम्ब, मिडिया-भोल्युम-स्लाइडर, मिडिया-भोल्युम-स्लाइडरथम्ब, पुश-बटन, खोज क्षेत्र-रद्द-बटन, स्लाइडर - तेर्सो, स्लाइडर थम्ब - तेर्सो, स्लाइडर थम्ब - ठाडो र वर्ग बटन। स्पेसिफिकेशनमा समावेश नगरिएका यी कुञ्जी शव्दहरूको मागको मूल्याङ्कन गर्न, तथ्याङ्कहरू सङ्कलन गरिएको थियो, जसअनुसार तिनीहरू केवल ०.००१% केसहरूमा प्रयोग भएका थिए।
• @scope CSS नियम थपियो, जसले तत्वहरूमा शैली परिभाषाको निकटतालाई ध्यानमा राखेर CSS शैलीहरूलाई बाँध्छ। @scope नियम तत्वहरूको क्रममा आधारित विशिष्ट स्टाइललाई बाइपास गर्न वा यसको नेस्टेड तत्वहरूको शैलीहरूलाई असर नगरी कम्पोनेन्टको शैली समायोजन गर्न प्रयोग गर्न सकिन्छ। उदाहरण को लागी, नेस्टेड divs को लागी: म हल्का गुलाबी छु! फरक गुलाबी! सम्पूर्ण ब्लकमा अभिभावक div मा निर्दिष्ट गरिएको "lightpink-theme" शैलीको प्रभावको कारण सबै सामग्री हल्का गुलाबी रंगको हुनेछ। @scope को प्रयोग गरेर तपाईले स्कोप परिवर्तन गर्न सक्नुहुन्छ र नेस्टेड div लाई "गुलाबी-विषयवस्तु" शैलीको परिभाषाको निकटताको आधारमा, कोडमा परिभाषाको क्रमको सट्टा बलियो बनाउन सक्नुहुन्छ: @scope (.pink-theme) { a {रङ: हटपिङ्क; } } @scope (.lightpink-theme){a {color: lightpink; } }
• मिडिया क्वेरी (@media) "स्क्रिप्टिङ" को लागि समर्थन थपियो, जसले तपाईंलाई स्क्रिप्टहरू कार्यान्वयन गर्ने क्षमताको उपलब्धता जाँच गर्न अनुमति दिन्छ (उदाहरणका लागि, CSS मा तपाईंले JavaScript समर्थन सक्षम छ कि छैन भनेर निर्धारण गर्न सक्नुहुन्छ)।
• Prefers-reduced-transparency मिडिया क्वेरीको लागि समर्थन थपियो, जसले पारदर्शिता वा पारदर्शिता प्रभावहरूको प्रयोग घटाउन जिम्मेवार प्रणाली सेटिङहरूमा परिवर्तन परिभाषित गर्न सम्भव बनाउँछ (उदाहरणका लागि, "पारदर्शिता घटाउनुहोस्" मोड) macOS, पाठको पठनीयता सुधार गर्न प्रयोग गरिन्छ)।
• नयाँ मानहरू "फ्लोट: इनलाइन-स्टार्ट", "फ्लोट: इनलाइन-एन्ड", "क्लियर: इनलाइन-स्टार्ट", "क्लियर: इनलाइन-एंड", "रिसाइज: ब्लक", "रिसाइज: इनलाइन" को लागि समर्थन थपियो। CSS मा। तत्वहरूको तार्किक स्थिति नियन्त्रण गर्दछ (माथिबाट तल र बायाँबाट दायाँ लेखिएका भाषाहरूलाई समर्थन गर्न, तार्किक स्थितिले पाठको सुरुवात, अन्त्य र दिशाको अवधारणाहरू प्रयोग गर्दछ)।
• "ट्रान्सफर्म-बक्स" CSS गुणले अब स्ट्रोक-बक्स, सामग्री-बक्स, र बोर्डर-बक्स मानहरूलाई समर्थन गर्दछ, तपाईंलाई रूपान्तरण कार्यहरूका लागि सन्दर्भ क्षेत्र गणना गर्ने विधि परिवर्तन गर्न अनुमति दिन्छ, उदाहरणका लागि, उन्नत ग्राफिक प्रभावहरू लागू गर्न।
• किबोर्ड प्रयोग गरेर नेभिगेट गर्दा स्क्रोलिङ ब्लकहरूमा फोकस सेट गर्ने क्षमता थपियो (उदाहरणका लागि, ट्याब कुञ्जी थिचेर र कर्सर कुञ्जीहरू स्क्रोल गरेर स्क्रोलिङमा फोकस सेट गर्न सकिन्छ)।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। स्रोत प्यानलका क्षमताहरू विस्तार गरिएको छ, जसमा, "फाइलसिस्टम" खण्डको सट्टा, "कार्यस्थान" ट्याब प्रस्ताव गरिएको छ, जसको माध्यमबाट तपाईंले स्रोत फाइलहरूसँग विकासकर्ता उपकरणहरू मार्फत थपिएका परिवर्तनहरू सिङ्क्रोनाइज गर्न सक्नुहुन्छ।

  ड्र्याग एन्ड ड्रप मोडमा माउसको साथ सारेर स्रोत प्यानलमा ट्याबहरूको क्रम परिवर्तन गर्न सम्भव छ। प्रकार मोड्युल, आयात नक्सा र अनुमान नियमहरू सहित लिपि तत्वहरूमा सम्मिलित JavaScript कोडको ढाँचा सुनिश्चित गर्दछ। इम्पोर्टम्याप र सट्टा नियम प्रकारका साथ लिपिहरूको लागि सिन्ट्याक्स हाइलाइटिङ थपियो।

  

  तत्व प्यानलमा, शैलीहरू ट्याबमा, अनुकूलन गुणहरूका लागि छुट्टै खण्ड थपिएको छ, जसले तपाईंलाई JavaScript नचलाएर आफ्नै CSS गुणहरू परिभाषित गर्न अनुमति दिन्छ। खोज परिणामहरूले अब स्ट्रिङमा सबै मिल्दोहरू प्रदर्शन गर्दछ, पहिलो मिल्दो मात्र होइन, जुन आकार घटाउन प्याक गरिएका JavaScript फाइलहरू खोज्दा उपयोगी हुन्छ (परिणाममा क्लिक गर्दा फाइल सम्पादकमा खुल्छ र स्थिति देखाउन ठाडो र तेर्सो रूपमा स्क्रोल हुन्छ। भेटियो)।

  

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 20 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। अन्य चीजहरू मध्ये, नयाँ रिलीजले साइट आइसोलेसन मेकानिजममा फ्री (फ्री पछि प्रयोग) पछि मेमोरी पहुँचसँग सम्बन्धित CVE-2023-5218 महत्वपूर्ण जोखिमलाई हटाउँछ। भेद्यताले तपाईंलाई ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको रिलीजको लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कार कार्यक्रमको एक भागको रूपमा, Google ले $ 14 हजार (एक $ 30,5 पुरस्कार, दुई $ 6000 पुरस्कार, दुई $ 5000 पुरस्कार, एक $ 3000 पुरस्कार, छ $ 2000 पुरस्कार र एक $ 1000 पुरस्कार) को 500 पुरस्कारहरू भुक्तान गर्यो। एउटा पुरस्कारको आकार अझै तय गरिएको छैन।

स्रोत: opennet.ru