क्रोम रिलीज 74

गूगल प्रस्तुत वेब ब्राउजर रिलीज Chrome 74... एकै साथ उपलब्ध छ एक नि: शुल्क परियोजना को स्थिर रिलीज क्रोमियम, जसले क्रोमको आधारको रूपमा कार्य गर्दछ। क्रोम ब्राउजर फरक छ गुगल लोगोको प्रयोग, अनुरोधमा फ्ल्याश मोड्युल डाउनलोड गर्ने क्षमता, दुर्घटनाको अवस्थामा सूचनाहरू पठाउनको लागि प्रणालीको उपस्थिति, सुरक्षित भिडियो सामग्री प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली र खोजको क्रममा प्रसारण। RLZ प्यारामिटरहरू। क्रोम 75 को अर्को रिलीज जून 4 मा निर्धारित छ।

मुख्य परिवर्तन गर्नुहोस् в क्रोम 74:

• जब onUnload घटना हुन्छ, जुन भनिन्छ जब पृष्ठ बन्द हुन्छ, अहिले запрещено पप-अप विन्डोहरू प्रदर्शन गर्नुहोस् (window.open() कल अवरुद्ध छ), जसले प्रयोगकर्ताहरूलाई शंकास्पद साइटहरू बन्द गरेपछि विज्ञापन पृष्ठहरू खोल्न बाध्य हुनबाट जोगाउनेछ;
• जाभास्क्रिप्ट इन्जिनमा कार्यान्वयन गरियो नयाँ व्यवस्था देखा परेको छ JIT-कम (“—jitless” झण्डा), जसले JIT प्रयोग नगरी जाभास्क्रिप्ट कार्यान्वयन गर्न सम्भव बनाउँछ (केवल अनुवादक प्रयोग गरिन्छ) र कोड कार्यान्वयनको क्रममा कार्यान्वयनयोग्य मेमोरी आवंटित नगरी। सम्भावित खतरनाक वेब अनुप्रयोगहरूसँग काम गर्दा सुरक्षा सुधार गर्न JIT असक्षम पार्नु उपयोगी हुन सक्छ, साथै JIT को प्रयोग निषेध गर्ने प्लेटफर्महरूमा निर्माणहरू सुनिश्चित गर्न (उदाहरणका लागि, iOS, केही स्मार्ट टिभीहरू र गेम कन्सोलहरू। JIT असक्षम हुँदा, JavaScript कार्यान्वयन। स्पीडोमिटर 40 परीक्षणमा 2.0% र वेब टूलिङ बेन्चमार्क परीक्षणमा 80% द्वारा कार्यसम्पादन घट्छ, तर YouTube सँग काम सिमुलेट गर्दा, प्रदर्शनमा केवल 6% कमी आएको थियो, जबकि मेमोरी खपत थोरै घट्यो, केवल 1.7%;
• V8 ले नयाँ अप्टिमाइजेसनहरूको ठूलो भाग पनि प्रदान गर्दछ। उदाहरणका लागि, प्रकार्य कलहरूको कार्यान्वयन जसमा वास्तवमा पास गरिएका प्यारामिटरहरूको संख्याले प्रकार्य परिभाषित गर्दा निर्दिष्ट गरिएको तर्कहरूको संख्यासँग मेल खाँदैन 60% द्वारा द्रुत गरिएको छ। गेट प्रकार्य प्रयोग गरेर DOM गुणहरूमा पहुँच द्रुत गरिएको छ, जसले Angular फ्रेमवर्कको कार्यसम्पादनमा सकारात्मक प्रभाव पार्छ। JavaScript पार्सिङलाई द्रुत गरिएको छ: UTF-8 डिकोडरको अप्टिमाइजेसनले स्ट्रिमिङ मोडमा पार्सर कार्यसम्पादनलाई 8% (लोड हुँदा पार्सिङ) बढाउन सम्भव बनायो, र अनावश्यक डुप्लिकेशन अपरेसनहरू हटाउँदा अर्को 10.5% वृद्धि भयो;
• जाभास्क्रिप्ट इन्जिनको मेमोरी खपत कम गर्न काम गरिएको छ।
  बाइटकोड क्यास खाली गर्न कोड थपियो, जसले कुल हिप साइजको लगभग 15% लिन्छ। प्रयोग गरिएका कार्यहरू वा केवल प्रारम्भिकरणमा बोलाइएका प्रकार्यहरूका लागि क्यासबाट कहिलेकाहीं कम्पाइल गरिएको बाइटकोड हटाउनको लागि फोहोर सङ्कलनकर्तामा एउटा चरण थपिएको छ। सफा गर्ने निर्णय नयाँ काउन्टरहरूमा आधारित हुन्छ जुन पछिल्लो पटक बाइटकोड पहुँच गरिएको थियो। यो परिवर्तनले कार्यसम्पादनलाई नकारात्मक असर नगरी 5-15% ले मेमोरी खपत घटाएको छ। थप रूपमा, बाइटकोड कम्पाइलरले स्पष्ट रूपमा प्रयोग नगरिएको कोडको उत्पादनलाई समावेश गर्दैन, उदाहरणका लागि, जसले फिर्ता वा ब्रेक पछ्याउँछ (यदि त्यहाँ कुनै जम्प ट्रान्जिसन छैन भने);
  
• WebAssembly को लागी कार्यान्वयन गरियो थ्रेड र परमाणु अपरेसनहरूको लागि समर्थन (API WebAssembly Threads र WebAssembly Atomics);
• लिपिहरूको छुट्टै डेलिभरीको लागि, "#!" हेडरको लागि समर्थन थपिएको छ, जसले दोभासे चलाउन निर्धारण गर्दछ। उदाहरणका लागि, अन्य स्क्रिप्टिङ भाषाहरू जस्तै, जाभास्क्रिप्ट फाइल यस्तो देखिन सक्छ:

  #!/usr/bin/env नोड
  console.log(42);

• CSS मा नयाँ मिडिया क्वेरी थपिएको छ "कम-गतिलाई प्राथमिकता दिन्छ", साइटलाई एनिमेटेड प्रभावहरू असक्षम गर्न सम्बन्धित अपरेटिङ सिस्टममा सेटिङहरूको अवस्था निर्धारण गर्न अनुमति दिँदै। सुझाव अनुरोध प्रयोग गरेर, साइट मालिक गर्न सक्छन् पत्ता लगाउनुहोस् कि प्रयोगकर्ताले एनिमेटेड प्रभावहरू असक्षम पारेको छ र साइटमा विभिन्न एनिमेसन सुविधाहरू पनि असक्षम पारेको छ, उदाहरणका लागि, ध्यान आकर्षित गर्न प्रयोग गरिएका बटनहरूको हल्लाउने प्रभाव हटाउनुहोस्;
• Chrome 72 मा पेश गरिएको सार्वजनिक क्षेत्रहरू परिभाषित गर्ने क्षमताको अतिरिक्त समर्थन कार्यान्वयन क्षेत्रहरूलाई निजीको रूपमा चिन्ह लगाउँदै, त्यसपछि तिनीहरूको मानहरूमा पहुँच कक्षा भित्र मात्र खुल्नेछ। क्षेत्रलाई निजीको रूपमा चिन्ह लगाउन, क्षेत्रको नाम अघि "#" चिन्ह थप्नुहोस्। सार्वजनिक क्षेत्रहरू जस्तै, निजी सम्पत्तिहरूलाई कन्स्ट्रक्टरको स्पष्ट प्रयोगको आवश्यकता पर्दैन।
• फीचर-नीति HTTP हेडर, जसले तपाईंलाई API को व्यवहार नियन्त्रण गर्न र केही सुविधाहरू सक्षम गर्न अनुमति दिन्छ (उदाहरणका लागि, तपाईंले XMLHttpRequest को सिंक्रोनस अपरेशन मोड सक्षम गर्न सक्नुहुन्छ वा जियोलोकेशन API असक्षम गर्न सक्नुहुन्छ), थपिएको छ। JavaScript API निश्चित अवसरहरूको गतिविधि नियन्त्रण गर्न। विकासकर्ताहरूका लागि, त्यहाँ दुईवटा नयाँ विधिहरू document.featurePolicy र frame.featurePolicy छन्, तीनवटा प्रकार्यहरू प्रदान गर्दै:
  हालको डोमेनका लागि अनुमति दिइएको सुविधाहरूको सूची प्राप्त गर्न अनुमति दिन्छ, विशेष सुविधाहरू सक्षम गरिएको छ कि छैन भनेर छानेर जाँच गर्न र getAllowlistForFeature() लाई हालको पृष्ठमा निर्दिष्ट सुविधा अनुमति दिइएको डोमेनहरूको सूची फिर्ता गर्न अनुमति दिन्छ;
• मोडको लागि प्रयोगात्मक ("chrome://flags#enable-text-fragment-anchor") समर्थन थपियो स्क्रोल-टू-टेक्स्ट, जसले तपाईंलाई "नाम" ट्याग वा "आईडी" गुण प्रयोग गरेर कागजातमा स्पष्ट रूपमा लेबलहरू निर्दिष्ट नगरी व्यक्तिगत शब्द वा वाक्यांशहरूमा लिङ्कहरू बनाउन अनुमति दिन्छ। लिङ्क पठाउनको लागि, एक विशेष प्यारामिटर "#targetText=" प्रस्ताव गरिएको छ, जसमा तपाइँ संक्रमणको लागि पाठ निर्दिष्ट गर्न सक्नुहुन्छ। यसलाई विभाजकको रूपमा अल्पविराम प्रयोग गरेर टुक्राको सुरु र अन्त्य संकेत गर्ने वाक्यांशहरू समावेश गर्ने मास्क निर्दिष्ट गर्न अनुमति दिइएको छ (उदाहरणका लागि, "example.com#targetText=start%20words, end%20words");
• AudioContext कन्स्ट्रक्टरमा एउटा विकल्प थपिएको छ नमूना दर, जसले तपाईंलाई वेब अडियो API मार्फत अडियो अपरेशनहरूको लागि नमूना दर सेट गर्न अनुमति दिन्छ;
• वर्ग समर्थन थपियो Intl.Locale, जसले भाषा, क्षेत्र, र लोकेलद्वारा सेट गरिएको शैली प्यारामिटरहरू पार्सिङ र प्रशोधन गर्नका लागि विधिहरू प्रदान गर्दछ, साथै युनिकोड एक्सटेन्सन ट्यागहरू पढ्न र लेख्नका लागि, प्रयोगकर्ता लोकेल सेटिङहरूलाई क्रमबद्ध ढाँचामा बचत गर्ने;
• तंत्र हस्ताक्षरित HTTP एक्सचेंजहरू (SXG) को लागि उपकरणहरूको साथ विस्तार गरियो जानकारी दिँदै हस्ताक्षर गरिएको सामग्री डाउनलोड गर्दा त्रुटिहरू बारे सामग्री वितरकहरू, जस्तै प्रमाणपत्र प्रमाणीकरणमा समस्याहरू। त्रुटि ह्यान्डलिङ API विस्तारहरू मार्फत गरिन्छ नेटवर्क त्रुटि लगिङ। त्यो SXG सम्झनुहोस् यसलाई अनुमति दिन्छ एउटा साइटको मालिक, डिजिटल हस्ताक्षर प्रयोग गरेर, अर्को साइटमा निश्चित पृष्ठहरूको प्लेसमेन्टलाई अधिकृत गर्दछ, त्यसपछि, यदि यी पृष्ठहरू दोस्रो साइटमा पहुँच गरिन्छ भने, ब्राउजरले प्रयोगकर्तालाई वास्तविक साइटको URL देखाउनेछ, तथ्यको बाबजुद। पृष्ठ फरक होस्टबाट लोड गरिएको थियो;
• TextEncoder वर्गमा एउटा विधि थपिएको छ encodeInto(), जसले तपाईंलाई पूर्व-आवंटित बफरमा सिधै एन्कोड गरिएको स्ट्रिङ लेख्न अनुमति दिन्छ। encodeInto() विधि encode() विधिको लागि एक उच्च प्रदर्शन विकल्प हो, जसलाई प्रत्येक पटक पहुँच गर्दा बफर आवंटन सञ्चालन गर्न आवश्यक छ।
• सेवा कर्मचारी मा सुरक्षित कागजात तयार नभएसम्म client.postMessage() कल बफर गर्दै। client.postMessage() मार्फत पठाइएका सन्देशहरू DOMContentLoaded घटना नउठाइएसम्म, onmessage सेट नभएसम्म, वा startMessages() लाई बोलाइने छैन।
• CSS ट्रान्जिसन स्पेसिफिकेशन द्वारा आवश्यक अनुसार थपियो ट्रान्जिसनरन, ट्रान्जिसन रद्द, ट्रान्जिसनस्टार्ट, र ट्रान्जिसन एन्ड घटनाहरू उत्पन्न हुन्छ जब CSS संक्रमण लामबद्ध हुन्छ, रद्द हुन्छ, सुरु हुन्छ, वा कार्यान्वयन समाप्त हुन्छ।
• XMLHttpRequest को लागि overrideMimeType() वा MIME प्रकार मार्फत गलत क्यारेक्टर एन्कोडिङ निर्दिष्ट गर्दा, यो अब ल्याटिन-१ को सट्टा UTF-8 मा फर्किन्छ;
• "अनुमति-डाउनलोडहरू-विना-प्रयोगकर्ता-एक्टिभेसन" गुण, जसको माध्यमबाट आइफ्रेमहरू प्रशोधन गर्दा फाइलहरू स्वचालित रूपमा डाउनलोड गर्न सम्भव थियो, हटाइएको छ र भविष्यको रिलीजमा हटाइनेछ। भविष्यमा, स्पष्ट प्रयोगकर्ता कारबाही बिना फाइल डाउनलोडहरू प्रारम्भ गर्न निषेध गरिनेछ, किनकि यो सक्रिय रूपमा दुरुपयोगको लागि प्रयोग गरिएको छ, डाउनलोड गर्न बाध्य पार्ने र प्रयोगकर्ताको कम्प्युटरमा मालवेयरका भागहरू सम्मिलित गर्ने। डाउनलोड सुरु गर्नको लागि उही पृष्ठमा प्रयोगकर्ता क्लिक गर्न आवश्यक हुनेछ। सम्पत्ति मूल रूपमा Chrome 74 मा हटाउने योजना थियो, तर हटाउने थियो स्थगित Chrome 76 सम्म।
• प्लेटफर्मको लागि Windows एउटा वैकल्पिक गाढा इन्टरफेस विषयवस्तु प्रस्तुत गरिएको छ (अघिल्लो रिलीजमा, गाढा विषयवस्तु तयार पारिएको थियो) macOS)। अँध्यारो थिम इन्कग्निटो मोडसँग लगभग मिल्दोजुल्दो भएकोले, निजी मोडलाई हाइलाइट गर्न प्रयोगकर्ता प्रोफाइल आइकनको सट्टा एक विशेष सूचक थपिएको छ;
• कर्पोरेट प्रयोगकर्ताहरूको लागि अवसर थपिएको छ क्रोम ब्राउजर क्लाउड व्यवस्थापन Google Admin कन्सोल मार्फत प्रयोगकर्ता ब्राउजर सेटिङहरू व्यवस्थापन गर्न;
  

नवाचारहरू र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले हटाउँछ 39 जोखिमहरू। धेरै कमजोरीहरू उपकरणहरूसँग स्वचालित परीक्षणको परिणामको रूपमा पहिचान गरिएको थियो ठेगाना सेनिटाइजर, मेमोरी सेनिटाइजर, नियन्त्रण प्रवाह अखण्डता, LibFuzer и AFL। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कारहरू तिर्ने कार्यक्रमको एक भागको रूपमा, Google ले $19 (चार $26837 पुरस्कार, चार $3000 पुरस्कार, एक $2000 पुरस्कार, चार $1337 पुरस्कार, तीन $1000 पुरस्कार) को रकममा 500 पुरस्कारहरू तिर्यो। ४ पुरस्कारको आकार अझै तय गरिएको छैन।

स्रोत: opennet.ru