क्रोम रिलीज 75

गूगल प्रस्तुत वेब ब्राउजर रिलीज Chrome 75... एकै साथ उपलब्ध छ एक नि: शुल्क परियोजना को स्थिर रिलीज क्रोमियम, जसले क्रोमको आधारको रूपमा कार्य गर्दछ। क्रोम ब्राउजर फरक छ गुगल लोगोको प्रयोग, अनुरोधमा फ्ल्यास मोड्युल डाउनलोड गर्ने क्षमता, दुर्घटनाको अवस्थामा सूचनाहरू पठाउनको लागि प्रणालीको उपस्थिति, सुरक्षित भिडियो सामग्री प्ले गर्नका लागि मोड्युलहरू (DRM), स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली र खोजको क्रममा प्रसारण। RLZ प्यारामिटरहरू। क्रोम 76 को अर्को रिलीज जुलाई 30 मा निर्धारित छ।

मुख्य परिवर्तन गर्नुहोस् в क्रोम 75:

• canvas.getContext() विधिमा थपे मानक DOM अपडेट मेकानिजमलाई बाइपास गरेर र OpenGL मार्फत सीधै आउटपुट गरेर न्यूनतम विलम्बता प्रदान गर्ने वैकल्पिक रेन्डरिङ प्रणाली प्रयोग गरी क्यानभास सन्दर्भहरू (2D वा WebGL) प्रशोधन गर्नको लागि "डिसिंक्रोनाइज्ड" झण्डा;
• API विस्तार गरियो वेब साझेदारी (object navigator.share), जसको साथ, व्यक्तिगत बटनहरूको सूचीको सट्टा, तपाइँ आगन्तुकसँग सान्दर्भिक सामाजिक सञ्जालहरूमा प्रकाशनको लागि एक एकीकृत बटन उत्पन्न गर्न सक्नुहुन्छ। API मा नयाँ रिलीज मा थपियो अन्य अनुप्रयोगहरूमा फाइलहरू पठाउनको लागि मानक संवाद प्रदर्शन गर्ने क्षमता (उदाहरणका लागि, एन्ड्रोइडमा मेल, ब्लुटुथ, आदि मार्फत पठाउनको लागि ब्लक प्रदर्शित हुन्छ);
• कार्यान्वयन भएको छ अंडरस्कोरको साथ डिजिटल अक्षरहरूमा संख्याहरूको समूहहरू अलग गर्ने क्षमता। उदाहरण को लागी, ठूला संख्याहरु को पढ्न योग्यता सुधार गर्न को लागी, तपाईले कोड मा 1_000_000_000 निर्दिष्ट गर्न सक्नुहुन्छ र यो संख्या 1000000000 को रूपमा प्रशोधन गरिनेछ;
• सबै डेस्कटप प्रयोगकर्ताहरूको लागि पूर्वनिर्धारित रूपमा सक्षम कडा साइट अलगाव मोड, जसमा विभिन्न होस्टहरूका पृष्ठहरू सधैं विभिन्न प्रक्रियाहरूको मेमोरीमा राखिन्छन्, जसमध्ये प्रत्येकले आफ्नै स्यान्डबक्स प्रयोग गर्दछ। कडा अलगाव मोडको मुख्य विशेषता भनेको ट्याबहरूद्वारा होइन, तर डोमेनहरूद्वारा विभाजन हो, अर्थात्। यदि पहिले अन्य डोमेनहरूबाट डाउनलोड गरिएका स्क्रिप्टहरू, iframes र पपअपहरूको सामग्रीहरू आधार साइटसँग एउटै प्रक्रियामा कार्यान्वयन गरिएको थियो भने, अब तिनीहरू विभिन्न प्रक्रियाहरूमा विभाजित हुनेछन्;
• कालोसूचीमा राखिएका एडअनहरूलाई अब असक्षम पार्नुको सट्टा पूर्ण रूपमा हटाइनेछ र निष्क्रिय मोडमा राखिनेछ।
• क्रोमको बिल्ट-इन कार्य प्रबन्धकमा (सेटिङहरू > थप उपकरणहरू > कार्य प्रबन्धक) सुरक्षित सेवा कर्मचारीहरू प्रदर्शन गर्दै;
• विशेषता " window.open() विधिमा थपिएको छnoreferrer", तपाईलाई रेफरर हेडर भर्न बिना पृष्ठ खोल्न अनुमति दिँदै;
• थपियो निर्देशनहरू सीएसपी (सामग्री सुरक्षा नीति) "script-src-attr", "script-src-elem", "style-src-attr" र "style-src-elem", स्क्रिप्ट र शैली निर्देशनहरूको कार्यक्षमता प्रदान गर्दै, तर व्यक्तिगत घटना ह्यान्डलरहरू, तत्वहरू वा विशेषताहरूमा लागू गर्ने क्षमता;
• वेब प्रमाणीकरण API मा थपियो FIDO CTAP2 PIN समर्थन एक प्रयोगकर्ता-परिभाषित PIN कोड प्रयोग गरी प्रोटोकल समर्थन गर्ने कुञ्जीहरूसँग कार्यहरू अधिकृत गर्नको लागि। FIDO CTAP2। कन्फिगरेटरमा, "उन्नत" खण्डमा, "सुरक्षा कुञ्जीहरू प्रबन्ध गर्नुहोस्" वस्तु देखा परेको छ, जसमा तपाइँ USB ड्राइभमा अवस्थित कुञ्जीहरू सुरक्षित गर्नको लागि पिन कोड प्रदान गर्न सक्नुहुन्छ, साथै कुञ्जी रिसेट गर्ने विकल्प (सबै खाली गर्नुहोस्। डाटा र पिन);
• वेब एनिमेसन API मा वस्तुहरू थपिएका छन्
  एनिमेसन इफेक्ट र कीफ्रेम इफेक्ट, तपाईंलाई अन्तरक्रियात्मक रूपमा एनिमेटेड तत्वहरू र समय (अवधि, ढिलाइ) नियन्त्रण गर्न अनुमति दिन्छ।
  साथै, नयाँ कन्स्ट्रक्टर थपिएको छ एनिमेसन(), जसले थप व्यापक एनिमेसन नियन्त्रण प्रदान गर्दछ। पहिले, वेब एनिमेसन API ले तपाईंलाई Element.animate() विधि प्रयोग गरेर एनिमेसनहरू सिर्जना गर्न अनुमति दियो, जसले पहिले नै उत्पन्न गरिएको एनिमेसन वस्तु फिर्ता गर्‍यो। अब विकासकर्ताले स्पष्ट कन्स्ट्रक्टर कल मार्फत यसको सिर्जनालाई नियन्त्रण गर्न सक्छ, जसमा, उदाहरणका लागि, तपाईंले KeyframeEffect वस्तु निर्दिष्ट गर्न सक्नुहुन्छ;

• विकल्प थपियो HTMLVideoElement.playsInline, तत्वको प्लेब्याक क्षेत्रमा भिडियो प्रदर्शन गर्न ब्राउजरलाई निर्देशन दिँदै (उदाहरणका लागि, पूर्ण-स्क्रिन प्लेब्याक विधि प्रदान गर्न);
• MediaStreamTrack.getCapabilities() विधिले अडियो उपकरणहरू (नमूना आवृत्ति, ढिलाइ, च्यानलहरूको संख्या, आदि) सँग सम्बन्धित गुणहरूको लागि मान्य मानहरूको दायरा प्राप्त गर्ने क्षमता लागू गर्दछ;
• API WebRTC मा थपियो RTCDtls यातायात सक्रिय यातायातको बारेमा जानकारी प्राप्त गर्न, जस्तै SCTP वा DTLS (डाटाग्राम ट्रान्सपोर्ट लेयर सेक्युरिटी) को प्रयोग, जस मार्फत RTP र RTCP प्याकेटहरू पठाइन्छ वा प्राप्त गरिन्छ। RTCIceTransport इन्टरफेस पनि यातायातको अवस्था बारे जानकारी प्रदान गर्न थपिएको छ
  RTCPeerConnection वस्तुमा प्रयोग गरिएको ICEs;

• क्यास-नियन्त्रण हेडरले निर्देशन लागू गर्दछ "बासी-जबकि-पुनर्मानीकरण", जसले तपाईंलाई अतिरिक्त समय सञ्झ्याल सेट गर्न अनुमति दिन्छ जुन समयमा ब्राउजरले सान्दर्भिकताको लागि म्याद समाप्त भएको एसिन्क्रोनस पुन: जाँचको साथ स्रोत प्रयोग गर्न सक्छ;
• क्षमता थपियो Inertial स्क्रोलिङको समयमा तत्वहरूमा स्न्यापिङ निर्धारण गर्न स्न्याप स्टप स्क्रोल गर्नुहोस् (उदाहरणका लागि, सूचीमा छविहरू चयन गर्दा फराकिलो स्वाइप इशाराले अन्तिम तत्वको सट्टा अर्कोको चयनमा लैजान्छ);
• एन्ड्रोइड संस्करणले प्रमाणीकरण फारमहरूमा खाता प्यारामिटरहरू स्वत: भर्ने इन्टरफेसलाई सुधार गरेको छ। सङ्केत ब्लक अब सिधै अन-स्क्रिन किबोर्डको माथि प्रदर्शित हुन्छ र, क्लिक गर्दा, इनपुट फारम अस्पष्ट नगरी अन-स्क्रिन किबोर्डको सट्टा सम्भावित बचत गरिएका विकल्पहरू प्रदर्शन गर्दछ;
• रिडर मोडको लागि प्रयोगात्मक समर्थन थपियो, सक्षम हुँदा, केवल अर्थपूर्ण पाठ मात्र प्रदर्शित हुन्छ, र सबै साथमा नियन्त्रणहरू, ब्यानरहरू, मेनुहरू, नेभिगेसन बारहरू र सामग्रीसँग सम्बन्धित नभएका पृष्ठका अन्य भागहरू लुकेका हुन्छन्। नयाँ मोडको लागि समर्थन सक्षम गर्ने कार्य chrome://flags/#enable-reader-mode विकल्प प्रयोग गरी गरिन्छ, त्यसपछि यसलाई प्रयोग गर्ने विकल्प ड्रप-डाउन मेनुमा देखा पर्दछ;
• V8 JavaScript इन्जिनले WebAssembly संकलन परिणामहरूको लागि स्पष्ट क्यासिङ मोड लागू गर्दछ (जब पृष्ठ पुन: खोलिन्छ, पहिले प्रशोधित WebAssembly कम्पोनेन्टहरू क्यासबाट सुरु गरिनेछ)। IN
  WebAssembly नयाँ memory.copy, memory.fill, table.copy, memory.init, र table.init निर्देशनहरू प्रतिलिपि गर्न, भर्न, र मेमोरीको ठूला क्षेत्रहरू प्रारम्भ गर्नका लागि थपियो।

• फ्लाईमा सिधा पार्सिङ स्क्रिप्टहरूको लागि समर्थन थपियो किनभने तिनीहरू मुख्य क्रोम थ्रेड समावेश नगरी नेटवर्कमा डाउनलोड हुन्छन्। पहिले, स्ट्रिम पहिलो पटक मुख्य थ्रेडमा प्राप्त भएको थियो, जसबाट यसलाई पार्सरमा रिडिरेक्ट गरिएको थियो। यो व्यवस्थाको अर्थ मुख्य थ्रेडमा चल्ने अन्य कार्यहरू जस्तै HTML पार्सिङ र अन्य JavaScript स्क्रिप्टहरू कार्यान्वयन गरेर पुनर्निर्देशनलाई रोक्न सकिन्छ। अब यस्तो पुनर्निर्देशन खारेज गरिएको छ;
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू:
  • CSS निरीक्षण मोडले CSS गुणहरूमा लागू गर्न सकिने प्रकार्यहरूको नाम र आधार मानहरूको स्वत: पूर्णता प्रदान गर्दछ (उदाहरणका लागि, "फिल्टर: ब्लर(1px)")। सुझाव गरिएका मानहरू पूर्वावलोकन गरिएको पृष्ठ लेआउटमा तुरुन्तै प्रतिबिम्बित हुन्छन्;
    

  • कमाण्ड प्यानलमा, Ctrl+Shift+P थिच्दा प्रदर्शित हुन्छ, सेवाकर्मी, स्थानीय भण्डारण, सत्र भण्डारण सहित पृष्ठसँग सम्बन्धित सबै डाटा खाली गर्न (एप्लिकेसन> क्लियर स्टोरेज मेनुलाई कल गर्ने अनुरूप) "साइट डाटा खाली गर्नुहोस्" आदेश लागू गरिएको छ। , IndexedDB, Web SQL , कुकीहरू, क्यास र एप्लिकेसन क्यास;
  • सबै अवस्थित IndexedDB डाटाबेसहरू हेर्ने क्षमता थपियो (पहिले अनुप्रयोग > IndexedDB मा हालको डोमेनको लागि डाटाबेस हेर्न सम्भव थियो, जसले अनुमति दिँदैन, उदाहरणका लागि, iframe मार्फत लोड गरिएका ब्लकहरूमा IndexedDB को प्रयोग निरीक्षण गर्न);
    

  • सञ्जाल निरीक्षण इन्टरफेसमा, तपाईंले "आकार" स्तम्भमा फिल्डहरूमा होभर गर्दा पप अप हुने टुलटिपले अब सङ्कुचन बिना स्रोतको आकारलाई यसको मूल रूपमा देखाउँछ;
    

  • डिबगर साइडबारले रेखा (इनलाइन ब्रेकपोइन्ट) मा जटिल अभिव्यक्तिहरूको व्यक्तिगत भागहरूमा बाँधिएको ब्रेकपोइन्टहरूको अवस्थाको बारेमा जानकारीको छुट्टै आउटपुट प्रदान गर्दछ, उदाहरणका लागि, ती विधि कल चेनमा सेट गरिएका छन्;
    

  • IndexedDB र क्यास निरीक्षण प्यानलहरूले अब डाटाबेस वा क्यासमा स्रोतहरूको कुल संख्याको काउन्टरहरू प्रदर्शन गर्दछ;
    

• प्रयोगात्मक क्यानरी निर्माणमा थपियो समर्थन
  HTTPS मा DNS पहुँच गर्दै (DoH, HTTPS मा DNS), जुन chrome://flags#dns-over-https मा सक्रिय गर्न सकिन्छ। DoH प्रदायकहरूको DNS सर्भरहरू मार्फत अनुरोध गरिएको होस्ट नामहरूको बारेमा जानकारी चुहावट रोक्न, MITM आक्रमणहरू र DNS ट्राफिकको स्पूफिंग, DNS स्तरमा अवरोध रोक्न, वा DNS मा सीधा पहुँचको असम्भव अवस्थामा काम व्यवस्थित गर्नको लागि उपयोगी हुन सक्छ। सर्भरहरू (उदाहरणका लागि, प्रोक्सी मार्फत काम गर्दा);

नवाचारहरू र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले हटाउँछ 42 कमजोरीहरू। धेरै कमजोरीहरू उपकरणहरूसँग स्वचालित परीक्षणको परिणामको रूपमा पहिचान गरिएको थियो ठेगाना सेनिटाइजर, मेमोरी सेनिटाइजर, नियन्त्रण प्रवाह अखण्डता, LibFuzer и AFL। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउनका लागि नगद पुरस्कारहरू भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $ 13 (एक $ 9000 पुरस्कार, दुई $ 5000 पुरस्कार, र चार $ 1000 पुरस्कार) को 500 पुरस्कारहरू भुक्तान गर्यो। 7 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru