क्रोम रिलीज 76

गूगल प्रस्तुत वेब ब्राउजर रिलीज Chrome 76... एकै साथ उपलब्ध छ एक नि: शुल्क परियोजना को स्थिर रिलीज क्रोमियम, जसले क्रोमको आधारको रूपमा कार्य गर्दछ। क्रोम ब्राउजर फरक छ गुगल लोगोको प्रयोग, क्र्यास भएमा सूचनाहरू पठाउने प्रणालीको उपस्थिति, अनुरोधमा फ्ल्यास मोड्युल डाउनलोड गर्ने क्षमता, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, खोजको क्रममा स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने र प्रसारण गर्ने प्रणाली। RLZ प्यारामिटरहरू। Chrome 77 को अर्को रिलीज सेप्टेम्बर 10 को लागि निर्धारित छ।

मुख्य परिवर्तन गर्नुहोस् в क्रोम 76:

• सक्रिय पूर्वनिर्धारित रूपमा, तेस्रो-पक्ष कुकीहरूको स्थानान्तरण विरुद्ध सुरक्षा मोड, जसले, सेट-कुकी हेडरमा समान साइट विशेषताको अनुपस्थितिमा, पूर्वनिर्धारित रूपमा मान "SameSite=Lax" सेट गर्दछ, बाट घुसाउनका लागि कुकीहरू पठाउन सीमित गर्दछ। तेस्रो-पक्ष साइटहरू (तर कुकी मान SameSite=None सेट गर्दा साइटहरूले अझै पनि स्पष्ट रूपमा सेटिङ गरेर प्रतिबन्ध ओभरराइड गर्न सक्षम हुनेछन्)। अहिले सम्म, ब्राउजरले कुकी सेट गरिएको साइटमा कुनै पनि अनुरोधमा कुकी पठाउँथ्यो, अर्को साइट सुरुमा खोलिएको भए पनि, र अनुरोध अप्रत्यक्ष रूपमा छवि लोड गरेर वा iframe मार्फत गरिएको थियो। 'लक्स' मोडमा, कुकी प्रसारणलाई क्रस-साइट उप-अनुरोधहरूका लागि मात्र रोक लगाइएको छ, जस्तै छवि अनुरोधहरू वा iframe सामग्री लोड गर्ने, जुन प्राय: CSRF आक्रमणहरू सुरु गर्न र साइटहरू बीच प्रयोगकर्ताको आन्दोलनहरू ट्र्याक गर्न प्रयोग गरिन्छ।
• पूर्वनिर्धारित रूपमा Flash सामग्री प्ले गर्न रोकियो। क्रोम 87 को रिलीज सम्म, डिसेम्बर 2020 मा अपेक्षित, फ्ल्यास समर्थन सेटिङहरूमा फिर्ता गर्न सकिन्छ (उन्नत> गोपनीयता र सुरक्षा> साइट सेटिङ), त्यसपछि प्रत्येक साइटको लागि फ्ल्यास सामग्री प्ले गर्ने सञ्चालनको स्पष्ट पुष्टिकरण (पुष्टि छ। ब्राउजर पुन: सुरु नभएसम्म सम्झना)। फ्ल्यासलाई समर्थन गर्न कोडको पूर्ण हटाउने कार्य २०२० मा फ्ल्यास टेक्नोलोजीको लागि समर्थन समाप्त गर्ने एडोबको पहिले घोषणा गरिएको योजनासँग सिङ्कमा छ;
• उद्यमहरूको लागि, Google ड्राइभ भण्डारणमा फाइलहरू खोज्ने क्षमता ठेगाना पट्टीमा थपिएको छ;
  

• सुरु भयो सामूहिक अवरुद्ध क्रोममा अनुपयुक्त विज्ञापन जसले सामग्रीको धारणामा हस्तक्षेप गर्दछ र राम्रो विज्ञापनको लागि गठबन्धन द्वारा विकसित मापदण्ड पूरा गर्दैन;
• नयाँ पृष्ठमा स्विच गर्नको लागि एक अनुकूली मोड लागू गरिएको छ, जसमा हालको सामग्री खाली गरिन्छ र सेतो पृष्ठभूमि तुरुन्तै होइन, तर छोटो ढिलाइ पछि प्रदर्शित हुन्छ। छिटो-लोड हुने पृष्ठहरूको लागि, स्क्र्यापिङले मात्र फ्लिकरिङको परिणाम दिन्छ र प्रयोगकर्तालाई नयाँ पृष्ठ लोड हुन लागेको छ भनी सूचित गर्ने पेलोड प्रदान गर्दैन। नयाँ विमोचनमा, यदि पृष्ठ चाँडै खुल्छ र केही ढिलाइ भयो भने, नयाँ पृष्ठ ठाउँमा प्रदर्शित हुन्छ, निर्बाध रूपमा अघिल्लो पृष्ठलाई प्रतिस्थापन गर्दै (उदाहरणका लागि, डिजाइनमा समान साइटका अन्य पृष्ठहरूमा स्विच गर्दा सुविधाजनक। र रंग योजना)। यदि पृष्ठ प्रदर्शन गर्न प्रयोगकर्तालाई केहि समय लाग्छ भने, त्यसपछि, पहिले जस्तै, स्क्रिन पूर्व-साफ हुनेछ;
• पृष्ठमा प्रयोगकर्ता गतिविधि निर्धारण गर्न मापदण्ड कडा गरिएको छ। क्रोमले तपाईंलाई पप-अप सूचनाहरू प्रदर्शन गर्न र कष्टप्रद भिडियो/अडियो सामग्री पृष्ठमा प्रयोगकर्ताका कार्यहरू पछि मात्र प्ले गर्न अनुमति दिन्छ। नयाँ रिलीजको साथ, एस्केप थिच्नु, लिङ्कमा होभर गर्नु, र स्क्रिन छुनुलाई अब पृष्ठ-सक्रिय अन्तरक्रियाहरू (स्पष्ट क्लिक, टाइप, वा स्क्रोलिङ आवश्यक) को रूपमा लिइँदैन;
• थपियो मिडिया क्वेरी "prefers-color-scheme", जसले साइटहरूलाई ब्राउजरले अँध्यारो विषयवस्तु प्रयोग गरिरहेको छ कि छैन भनेर निर्धारण गर्न र हेर्ने साइटको लागि स्वचालित रूपमा अँध्यारो विषयवस्तु सक्षम पार्छ।
• जब तपाइँ लिनक्सको लागि निर्माणमा गाढा विषयवस्तु सक्षम गर्नुहुन्छ, ठेगाना पट्टी अब गाढा रङमा प्रदर्शित हुन्छ;
• अवरुद्ध फाइलसिस्टम एपीआईसँग हेरफेर मार्फत इन्कग्निटो मोडमा पृष्ठ खोल्ने निर्धारण गर्ने क्षमता, जुन कुकीहरू याद नगरी पृष्ठहरूको अवैयक्तिक खोल्ने अवस्थामा भुक्तान सदस्यता थोपाउनको लागि केही प्रकाशनहरू द्वारा प्रयोग गरिएको थियो (ताकि प्रयोगकर्ताहरूले निजी मोड प्रयोग गरेनन्। निःशुल्क परीक्षण पहुँच प्रदान गर्ने संयन्त्रलाई बाइपास गर्न)। पहिले, इन्कग्निटो मोडमा काम गर्दा, ब्राउजरले सत्रहरू बीचको डाटालाई स्याग हुनबाट रोक्न फाइलसिस्टम एपीआईमा पहुँच अवरुद्ध गर्यो, जसले जाभास्क्रिप्टलाई फाइलसिस्टम एपीआई मार्फत डाटा बचत गर्ने क्षमता जाँच गर्न र असफल भएमा, को गतिविधिको न्याय गर्न अनुमति दियो। इन्कग्निटो मोड। अब FileSystem API मा पहुँच रोकिएको छैन, र सत्र समाप्त भएपछि सामग्री खाली गरिएको छ;
• थपियो मा नयाँ चुनौतीहरू
  API भुक्तानी अनुरोध र भुक्तानी ह्यान्डलर। PaymentRequestEvent वस्तुमा एउटा नयाँ विधि परिवर्तनPaymentMethod() देखा परेको छ, र PaymentRequest वस्तुमा नयाँ घटना ह्यान्डलर भुक्तानी विधि परिवर्तन थपिएको छ, जसले भुक्तानी सङ्कलन साइट वा वेब अनुप्रयोगलाई भुक्तानी विधि परिवर्तन गर्ने प्रयोगकर्तालाई प्रतिक्रिया दिन अनुमति दिन्छ। नयाँ विमोचनले भुक्तानी API हरूलाई स्व-हस्ताक्षरित प्रमाणपत्रहरू प्रयोग गरेर अनुप्रयोगहरू परीक्षण गर्न सजिलो बनाउँछ। विकासको क्रममा प्रमाणपत्र प्रमाणिकरण त्रुटिहरूलाई बेवास्ता गर्न, नयाँ कमाण्ड लाइन विकल्प "—ignore-certificate-errors" थपिएको छ;

• डेस्कटप प्रोग्रेसिभ वेब एप्स (PWA) मोडमा चलिरहेको वेब अनुप्रयोगहरूको लागि बुकमार्कहरू थप्न बटनको छेउमा ठेगाना पट्टीमा, थपे एक अलग कार्यक्रमको रूपमा काम गर्न प्रणालीमा वेब अनुप्रयोग स्थापना गर्नको लागि सर्टकट;
  

• मोबाइल उपकरणहरूको लागि, गृह स्क्रिनमा एउटा अनुप्रयोग थप्न निमन्त्रणाको साथ मिनी-प्यानलको प्रदर्शन नियन्त्रण गर्न सम्भव छ। PWA (प्रोग्रेसिभ वेब एप) अनुप्रयोगहरूको लागि, तपाईंले पहिलो पटक साइट खोल्दा पूर्वनिर्धारित मिनी-बार स्वतः देखाइन्छ। विकासकर्ताले अब यो प्यानल प्रदर्शन गर्न र आफ्नै स्थापना प्रम्प्ट लागू गर्न अस्वीकार गर्न सक्छ, जसको लागि उसले घटना ह्यान्डलर स्थापना गर्न सक्छ।
  पहिले स्थापना प्रम्प्ट गर्नुहोस् र रोकथाम डिफल्ट ();
  

• एन्ड्रोइड वातावरणमा स्थापित PWA अनुप्रयोगहरू (प्रोग्रेसिभ वेब एप) को लागि अद्यावधिक जाँचहरूको आवृत्ति बढाइएको छ। WebAPK अद्यावधिकहरू अब दिनमा एक पटक जाँच गरिन्छ, र पहिले जस्तै प्रत्येक तीन दिनमा एक पटक होइन। यदि यस्तो जाँचले manifest मा कम्तिमा एक प्रमुख गुणमा परिवर्तन प्रकट गर्छ भने, ब्राउजरले नयाँ WebAPK डाउनलोड र स्थापना गर्नेछ;
• API मा Async क्लिपबोर्ड navigator.clipboard.read() र navigator.clipboard.write() विधिहरू प्रयोग गरेर क्लिपबोर्ड मार्फत प्रोग्रामेटिक रूपमा पढ्न र छविहरू लेख्ने क्षमता थपियो;
• HTTP हेडरहरूको समूहको लागि कार्यान्वयन गरिएको समर्थन मेटाडेटा ल्याउनुहोस् (सेक-फेच-डेस्ट, सेक-फेच-मोड, सेक-फेच-साइट र सेक-फेच-प्रयोगकर्ता), तपाईंलाई अनुरोधको प्रकृति (क्रस-साइट अनुरोध, img ट्याग मार्फत अनुरोध, आदि) बारे थप मेटाडेटा पठाउन अनुमति दिँदै। .) निश्चित प्रकारका आक्रमणहरू विरुद्ध सुरक्षा गर्न सर्भर उपायहरूद्वारा स्वीकृतिको लागि (उदाहरणका लागि, पैसा हस्तान्तरण गर्नको लागि ह्यान्डलरको लिङ्क img ट्याग मार्फत निर्दिष्ट गरिने सम्भावना छैन, त्यसैले त्यस्ता अनुरोधहरूलाई एप्लिकेसनमा पास नगरी अवरुद्ध गर्न सकिन्छ। );
• थपिएको प्रकार्य form.requestSubmit(), जसले सबमिट बटनमा क्लिक गरेझैं फारम डाटाको प्रोग्रामेटिक सबमिशन सुरु गर्छ। तपाईंको आफ्नै फारम सबमिट बटनहरू विकास गर्दा प्रकार्य प्रयोग गर्न सकिन्छ, जसको लागि form.submit() कल गर्न पर्याप्त छैन किनभने यसले प्यारामिटरहरूको अन्तरक्रियात्मक प्रमाणिकरण, 'सबमिट' घटनाको उत्पादन र डाटा प्रसारण गर्न नेतृत्व गर्दैन। सबमिट बटनमा बाध्य;
• IndexedDB मा प्रकार्य थपियो प्रतिबद्ध (), जसले तपाईंलाई IDBTransaction वस्तुसँग सम्बन्धित लेनदेनहरू पूरा गर्न सबै सम्बन्धित अनुरोधहरूमा घटना ह्यान्डलरहरूको प्रतीक्षा नगरी अनुमति दिन्छ। कमिट() को प्रयोगले तपाईंलाई भण्डारणमा लेख्ने र पढ्ने अनुरोधहरूको थ्रुपुट बढाउन र लेनदेनको समाप्तिलाई स्पष्ट रूपमा नियन्त्रण गर्न अनुमति दिन्छ;
• Intl.DateTimeFormat प्रकार्यहरूमा विकल्पहरू थपियो जस्तै formatToParts() र solveOptions() मिति शैली र समय शैली, जसले तपाईंलाई स्थानीय-विशेष मिति र समय प्रदर्शन शैलीहरू अनुरोध गर्न अनुमति दिन्छ;
• BigInt.prototype.toLocaleString() विधिलाई लोकेलमा आधारित नम्बरहरू ढाँचामा परिमार्जन गरिएको छ, र Intl.NumberFormat.prototype.format() विधि र formatToParts() प्रकार्यलाई BigInt इनपुट मानहरू समर्थन गर्न परिमार्जन गरिएको छ;
• API लाई अनुमति दिइएको छ मिडिया क्षमताहरू सबै प्रकारका वेब वर्कर्सहरूमा, जुन कार्यकर्ताबाट मिडियास्ट्रिम सिर्जना गर्दा इष्टतम प्यारामिटरहरू चयन गर्न प्रयोग गर्न सकिन्छ;
• विधि थपियो Promise.all Settled(), जसमा बाँकी रहेका वाचाहरू समावेश गर्दैन, पूरा वा अस्वीकार गरिएका वाचाहरू मात्र फर्काउँछ;
• क्रोम इन्टरफेसमा पप-अप चेतावनीहरू लुकाउन पहिले प्रयोग गर्न सकिने "--डिसेबल-इन्फोबारहरू" विकल्प हटाइयो (सुरक्षा-सम्बन्धित चेतावनीहरू लुकाउन CommandLineFlagSecurityWarningsEnabled नियम प्रस्ताव गरिएको छ);
• ब्लबहरूसँग काम गर्नको लागि इन्टरफेसमा थपियो विधिहरू text(), arrayBuffer() र stream() विशिष्ट डाटा प्रकारहरू पढ्नको लागि;
• CSS गुण "white-space: break-spaces" लाई निर्दिष्ट गर्नका लागि जोडिएको सेतोस्पेसको कुनै पनि क्रम जसले लाइन ओभरफ्लोमा परिणाम दिन्छ भत्किएको हुनुपर्छ;
• chrome://flags मा झण्डाहरू सफा गर्ने काम सुरु भएको छ, उदाहरणका लागि, मेटाइयो "पिंग" विशेषता असक्षम गर्न फ्ल्याग गर्नुहोस्, जसले साइट मालिकहरूलाई तिनीहरूको पृष्ठहरूबाट लिङ्कहरूमा क्लिकहरू ट्र्याक गर्न अनुमति दिन्छ। यदि तपाइँ लिङ्क पछ्याउनुहुन्छ र ब्राउजरमा "a href" ट्यागमा "ping=URL" विशेषता छ भने, तपाइँ अब ट्रान्जिसनको बारेमा जानकारीको साथ विशेषतामा निर्दिष्ट URL मा थप POST अनुरोध पठाउन असक्षम गर्न सक्नुहुन्छ। यस विशेषताबाट पिङ ब्लक गर्ने अर्थ हराएको छ परिभाषित HTML5 निर्दिष्टीकरणहरूमा र त्यहाँ समान कार्यहरू गर्नका लागि धेरै समाधानहरू छन् (उदाहरणका लागि, ट्रान्जिट लिङ्कबाट गुजरने वा JavaScript ह्यान्डलरहरूसँग क्लिकहरू अवरोध गर्ने);
• असक्षम झण्डा हटाइयो कडा साइट अलगाव व्यवस्था, जसमा विभिन्न होस्टहरूका पृष्ठहरू सधैं विभिन्न प्रक्रियाहरूको मेमोरीमा अवस्थित हुन्छन्, जसमध्ये प्रत्येकले आफ्नै स्यान्डबक्स प्रयोग गर्दछ।
• V8 इन्जिनले JSON ढाँचा स्क्यानिङ र पार्सिङको कार्यसम्पादनमा उल्लेखनीय वृद्धि गरेको छ। लोकप्रिय वेब पृष्ठहरूको लागि, JSON.parse कार्यान्वयनको गति २.७ गुणासम्म हुन्छ। युनिकोड स्ट्रिङहरूको रूपान्तरणलाई उल्लेखनीय रूपमा द्रुत गरिएको छ, उदाहरणका लागि, String#localeCompare, String#normalize, साथै केही Intl APIs मा कलहरूको गति लगभग दोब्बर भएको छ। Frozen.indexOf(v), frozen.includes(v), fn(...frozen), fn(...[...frozen]) जस्ता अपरेसनहरू प्रयोग गर्दा जमे भएका एरेहरूसँग सञ्चालनहरूको कार्यसम्पादनलाई पनि उल्लेखनीय रूपमा अप्टिमाइज गरिएको छ। र fn.apply (यो, [... जमेको])।
  

नवाचारहरू र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले हटाउँछ 43 कमजोरीहरू। धेरै कमजोरीहरू उपकरणहरूसँग स्वचालित परीक्षणको परिणामको रूपमा पहिचान गरिएको थियो ठेगाना सेनिटाइजर, मेमोरी सेनिटाइजर, नियन्त्रण प्रवाह अखण्डता, LibFuzer и AFL। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कारहरू भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $16 ($ 23500 को एक पुरस्कार, $ 10000 को एक पुरस्कार, $ 6000 को दुई पुरस्कार र $ 3000 को तीन पुरस्कार) को राशि मा 500 पुरस्कार भुक्तान गर्यो। 9 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru