क्रोम १४७ ठाडो ट्याब समर्थन र पुन: डिजाइन गरिएको पठन मोडको साथ जारी गरियो

गुगलले क्रोम १३६ वेब ब्राउजर सार्वजनिक गरेको छ। एकै समयमा, क्रोमको आधार रहेको नि:शुल्क क्रोमियम परियोजनाको स्थिर रिलीज उपलब्ध छ। क्रोम ब्राउजर क्रोमियम भन्दा फरक छ किनकि यसले गुगल लोगोहरू प्रयोग गर्दछ, क्र्यासको घटनामा सूचनाहरू पठाउने प्रणाली छ, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्न मोड्युलहरू छन्, स्वचालित अपडेट स्थापना प्रणाली छ, सँधै स्यान्डबक्स आइसोलेसन सक्षम गर्दछ, गुगल API मा कुञ्जीहरू आपूर्ति गर्दछ, र खोजी गर्दा RLZ प्यारामिटरहरू प्रसारण गर्दछ। अपडेट गर्न थप समय चाहिनेहरूका लागि, एउटा छुट्टै विस्तारित स्थिर शाखा छ, जुन ८ हप्ताको लागि समर्थित छ। अर्को रिलीज, क्रोम १३७, मे २७ मा हुने तालिका छ।

Chrome १४७ (१, २, ३, ४) मा प्रमुख परिवर्तनहरू:

• ठाडो ट्याब डिस्प्ले मोड थपिएको छ, जसले माथिल्लो तेर्सो पट्टीलाई ट्याब बटनहरूले प्रतिस्थापन गर्दै ठाडो ट्याबहरू भएको साइडबार प्रयोग गर्दछ। ठाडो ट्याबहरू विस्तारित (आइकन + आंशिक विवरण) वा कोलेप्स्ड (आइकन मात्र) मोडहरूमा प्रदर्शन गर्न सकिन्छ। साइड ट्याबमा होभर गर्दा यसको सामग्रीको थम्बनेल प्रदर्शन हुन्छ। ट्याब समूहहरू व्यवस्थापन गर्न सरलीकृत गरिएको छ। ट्याब पङ्क्तिमा दायाँ क्लिक गर्दा देखा पर्ने सन्दर्भ मेनुमा "ट्याबहरू ठाडो रूपमा देखाउनुहोस्" विकल्प थपिएको छ। यदि यो विकल्प पूर्वनिर्धारित रूपमा प्रदर्शित गरिएको छैन भने, यसलाई "chrome://flags/#vertical-tabs" सेटिङ मार्फत सक्षम गर्न सकिन्छ।
• पढ्ने मोडलाई पृष्ठमा सान्दर्भिक पाठ मात्र प्रदर्शन गर्न पुन: डिजाइन गरिएको छ, जसले सबै सम्बन्धित नियन्त्रणहरू, ब्यानरहरू, मेनुहरू, नेभिगेसन बारहरू, र पृष्ठका अन्य गैर-सामग्री-सम्बन्धित भागहरू लुकाउँछ। नयाँ संस्करणमा, फायरफक्स जस्तै, सान्दर्भिक सामग्री मूल पृष्ठको छेउमा रहेको साँघुरो साइडबारको सट्टा सम्पूर्ण दृश्य क्षेत्रमा प्रदर्शित हुन्छ। यदि नयाँ मोड पूर्वनिर्धारित रूपमा सक्षम गरिएको छैन भने, यसलाई "chrome://flags/#read-anything-immersive-reading-mode" सेटिङ मार्फत सक्षम गर्न सकिन्छ।
• ठगी वा फिसिङ उद्देश्यका लागि सिर्जना गरिएका वेब पृष्ठहरू ब्लक गर्न उजुरी पेश गर्न "मद्दत" मेनुमा एउटा बटन थपिएको छ। "सुरक्षित ब्राउजिङ" मोड सक्षम हुँदा यो बटन प्रदर्शित हुन्छ।
• सार्वजनिक वेबसाइटहरूसँग अन्तर्क्रिया गर्दा स्थानीय प्रणाली पहुँच विरुद्ध विस्तारित सुरक्षा। वेबसाइटहरूबाट पहुँच IP ठेगानाहरू स्थानीय नेटवर्क (इन्ट्रानेट वा आन्तरिक ठेगानाहरू) वा लूपब्याक इन्टरफेस (१२७.०.०.०/८) लाई प्रयोगकर्ता पुष्टिकरण आवश्यक पर्नेछ। सुरक्षाले अब HTTP/HTTPS, fetch() अनुरोधहरू, र iframe सम्मिलनहरू मार्फत स्रोतहरू लोड गर्ने प्रयासहरू मात्र होइन, तर WebSockets र WebTransport मार्फत जडानहरू, साथै WindowClient.navigate() विधि मार्फत सुरु गरिएका अनुरोधहरू पनि समेट्छ। आक्रमणकारीहरूले अप्रत्यक्ष पहिचानको लागि आन्तरिक स्रोत पहुँचको शोषण गर्छन् र राउटरहरू, पहुँच बिन्दुहरू, प्रिन्टरहरू, कर्पोरेट वेब इन्टरफेसहरू, र स्थानीय नेटवर्कबाट मात्र अनुरोधहरू स्वीकार गर्ने अन्य उपकरणहरू र सेवाहरूमा CSRF आक्रमणहरू गर्छन्।
• XML पार्सिंग कार्यक्षमतालाई सुरक्षालाई ध्यानमा राखेर libxml2 बाट Rust मा लेखिएको नयाँ पुस्तकालयमा स्थानान्तरण गरिएको छ। यो परिवर्तन केवल XML मा लागू हुन्छ; पहिले घोषणा गरिएझैं, XSLT समर्थन चाँडै नै हटाइनेछ।
• अब सम्पूर्ण पृष्ठको लागि मात्र नभई व्यक्तिगत HTML तत्वहरूको लागि पनि startViewTransition() विधि प्रयोग गर्न सम्भव छ।
• contrast-color() CSS प्रकार्य थपिएको छ। यसले निर्दिष्ट रङको विपरीत फर्काउँछ (सेतोको लागि, यसले कालो फर्काउँछ, र कालोको लागि, यसले सेतो फर्काउँछ)। यो प्रकार्यलाई विशिष्ट पाठ रङको पृष्ठभूमि रङसँग मिलाउन प्रयोग गर्न सकिन्छ, र यसको विपरीत पनि।
• "border-shape" CSS गुण थपिएको छ, जसले तपाईंलाई तत्वहरू वरिपरि गैर-आयताकार सीमानाहरू सिर्जना गर्न अनुमति दिन्छ, जस्तै गोलाकार वा बहुभुज सीमानाहरू प्रयोग गरेर। "border-shape" CSS गुणले "clip-path" गुण जस्तै आकार प्रकारहरू स्वीकार गर्दछ, तर पछिल्लोको विपरीत, यसले कन्टूर पत्ता लगाउँछ, यसलाई डिकोड गर्छ, र कन्टूरभन्दा बाहिर फैलिएको कुनै पनि सामग्री क्लिप गर्दछ।
• CSSPseudoElement इन्टरफेस थपियो, जसले JavaScript बाट CSS स्यूडो-तत्वहरूसँग काम गर्न अनुमति दिन्छ।
• लिङ्क एलिमेन्टले अब स्क्रिप्टहरू मात्र नभई CSS शैलीहरू भएका मोड्युलहरू पनि प्रि-लोड गर्न "rel=modulepreload" विशेषताको प्रयोगलाई समर्थन गर्दछ ( ) र JSON डेटा ( )।
• CSS गुणहरूमा सीमाना र रूपरेखाहरूको चौडाइ गणना गर्ने व्यवहार border-width, outline-width, र column-rule-width परिवर्तन गरिएको छ, यसलाई Firefox र WebKit-आधारित ब्राउजरहरूसँग एकीकृत गर्दै। पहिले, यदि सीमा-शैली, outline-style, वा column-rule-style गुणहरू "कुनै पनि होइन" वा "लुकेको" मा सेट गरिएको थियो भने, यी गुणहरूमा चौडाइ शून्यमा रिसेट गरिएको थियो, तिनीहरूको मानहरूको पर्वाह नगरी। अब, अर्डर-width, outline-width, र column-rule-width मानहरू सधैं विकासकर्ता-परिभाषित मानहरूसँग मेल खान्छ, "*-style" गुणहरूको सामग्रीहरूको पर्वाह नगरी।
• लूपमा सामान्य योगफल भन्दा बढी परिशुद्धता भएका एरे तत्वहरू र अन्य गणनायोग्य वस्तुहरूको योगफल गणना गर्न Math.sumPrecise() विधि थपियो (बीचमा परिणामहरू भण्डारण गर्दा परिशुद्धता हानिहरू हटाउँदै)।
• पृष्ठ पुन: लोड भएको पत्ता लगाउनको लागि Request.isReloadNavigation विशेषता थपियो, उदाहरणका लागि, "Refresh" बटन क्लिक गरेपछि वा location.reload() र history.go(0) विधिहरू कल गरेपछि।
• अप्रत्यक्ष पहिचानको शुद्धता कम गर्न, RAM आकारको बारेमा जानकारी प्रदान गर्ने Device Memory API मार्फत फिर्ता गरिएको मेमोरी आकारलाई गोलाकार गर्ने तर्क परिवर्तन गरिएको छ। यो जानकारी सीमित RAM भएका उपकरणहरूमा लोड हुने वेब अनुप्रयोगहरूको हल्का संस्करणहरू सिर्जना गर्न वा ठूलो मात्रामा मेमोरी उपलब्ध हुँदा उन्नत सुविधाहरू सक्रिय गर्न उपयोगी हुन सक्छ। प्लेटफर्मको लागि निर्माणहरूमा Android मेमोरी साइज अब १, २, ४ र ८ मा राउन्ड गरिएको छ, र अन्य प्लेटफर्महरूको लागि २, ४, ८, १६ र ३२ मा।
• आइसोलेटेड वेब एप्लिकेसनहरू (IWA) को लागि, वेब प्रिन्टिङ API लागू गरिएको छ, जसले प्रिन्टरहरूको उपलब्धता निर्धारण गर्ने, प्रिन्ट गर्न कागजातहरू पठाउने र प्रिन्ट लाइन व्यवस्थापन गर्ने विधिहरू प्रदान गर्दछ। API मा प्रयोग गरिएका विशेषता नामहरू र अर्थशास्त्र इन्टरनेट प्रिन्टिङ प्रोटोकल (IPP) सँग मेल खान्छ।
• "उत्पत्ति परीक्षणहरू" मोडले WebNN API लागू गर्दछ, जसले अपरेटिङ सिस्टम र सम्बन्धित हार्डवेयर क्षमताहरूद्वारा प्रदान गरिएको मेसिन लर्निङ सेवाहरूको प्रयोगलाई अनुमति दिन्छ।
• वेब विकासकर्ता उपकरणहरूमा सुधारहरू गरिएको छ। निर्मित AI सहायकले अब स्वचालित रूपमा सन्दर्भहरू चयन गर्दछ। विभिन्न मोबाइल उपकरणहरूमा वेबसाइट प्रदर्शन परीक्षण गर्न प्रयोग गरिने "उपकरण मोड" प्यानललाई आधुनिकीकरण गरिएको छ। नेटवर्क प्यानलले अब सामग्री-इन्कोडिङ: gzip वा डिफ्लेट हेडरको साथ पठाइएका अनुरोधहरूको लागि कम्प्रेस गरिएको सामग्री स्वचालित रूपमा डिकोड गर्दछ। नियमित अभिव्यक्तिहरू अब CSS शैलीहरू फिल्टर गर्न प्रयोग गर्न सकिन्छ।

नयाँ सुविधाहरू र बग समाधानहरूको अतिरिक्त, नयाँ संस्करणले ६० कमजोरीहरूलाई सम्बोधन गर्दछ। धेरै कमजोरीहरूलाई AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, र AFL प्रयोग गरेर स्वचालित परीक्षण मार्फत पहिचान गरिएको थियो। दुई समस्याहरू (WebML मा बफर ओभरफ्लो र इन्टिजर ओभरफ्लो) लाई एक महत्वपूर्ण गम्भीरता स्तर तोकिएको थियो, जसको अर्थ तिनीहरूले ब्राउजर सुरक्षाका सबै तहहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर कोड कार्यान्वयन गर्न सक्थे। हालको रिलीजको लागि यसको कमजोरी बाउन्टी कार्यक्रमको भागको रूपमा, Google ले ६० पुरस्कारहरू स्थापना गरेको छ र $११८,००० ($४३,००० का दुई पुरस्कार, $११,००० का दुई पुरस्कार, र $४,०००, $३,०००, $२,०००, र $१,००० प्रत्येकको एक पुरस्कार) प्रदान गरेको छ। ५२ पुरस्कारहरूको रकम अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru