क्रोम रिलीज 77

गूगल प्रस्तुत वेब ब्राउजर रिलीज Chrome 77... एकै साथ उपलब्ध छ एक नि: शुल्क परियोजना को स्थिर रिलीज क्रोमियम, जसले क्रोमको आधारको रूपमा कार्य गर्दछ। क्रोम ब्राउजर फरक छ गुगल लोगोको प्रयोग, क्र्यास भएमा सूचनाहरू पठाउने प्रणालीको उपस्थिति, अनुरोधमा फ्ल्यास मोड्युल डाउनलोड गर्ने क्षमता, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, खोजको क्रममा स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने र प्रसारण गर्ने प्रणाली। RLZ प्यारामिटरहरू। Chrome 78 को अर्को रिलीज अक्टोबर 22 को लागि निर्धारित छ।

मुख्य परिवर्तन गर्नुहोस् в क्रोम 77:

• बन्द गरियो EV (विस्तारित प्रमाणीकरण) स्तर प्रमाणपत्रहरू भएका साइटहरूको छुट्टै मार्किङ। EV प्रमाणपत्रहरूको प्रयोगको बारेमा जानकारी अब सुरक्षित जडान आइकनमा क्लिक गर्दा देखाइएको ड्रप-डाउन मेनुमा मात्र प्रदर्शन गरिन्छ। प्रमाणीकरण प्राधिकरणले प्रमाणित गरेको कम्पनीको नाम, जसमा EV प्रमाणपत्र लिङ्क गरिएको छ, अब ठेगाना पट्टीमा प्रदर्शित हुने छैन;
• साइट ह्यान्डलरहरूको बढ्दो अलगाव। आक्रमणकर्ताहरूद्वारा नियन्त्रित तेस्रो-पक्ष साइटहरूबाट प्राप्त गरिएका कुकीहरू र HTTP स्रोतहरू जस्ता क्रस-साइट डेटाका लागि थप सुरक्षा। आक्रमणकारीले रेन्डरिङ प्रक्रियामा त्रुटि पत्ता लगाएर यसको सन्दर्भमा कोड कार्यान्वयन गर्ने प्रयास गरे पनि अलगावले काम गर्छ;
• नयाँ प्रयोगकर्ताहरूलाई स्वागत गर्ने नयाँ पृष्ठ थपियो (chrome://welcome/), जुन क्रोमको पहिलो सुरुवात पछि नयाँ ट्याब खोल्नको लागि मानक इन्टरफेसको सट्टा प्रदर्शित हुन्छ। पृष्ठले तपाईंलाई लोकप्रिय Google सेवाहरू (GMail, YouTube, नक्सा, समाचार र अनुवाद) बुकमार्क गर्न, नयाँ ट्याब पृष्ठमा सर्टकटहरू संलग्न गर्न, क्रोम सिङ्क सक्षम गर्न Google खातामा जडान गर्न, र क्रोमलाई प्रणालीमा पूर्वनिर्धारित कलको रूपमा सेट गर्न अनुमति दिन्छ। ।
• नयाँ ट्याब पृष्ठ मेनु, माथिल्लो दायाँ कुनामा प्रदर्शित, अब पृष्ठभूमि छवि लोड गर्ने क्षमता छ, साथै विषयवस्तु चयन गर्न र द्रुत नेभिगेसनका लागि सर्टकटहरू सहित ब्लक सेटअप गर्ने विकल्पहरू (धेरै पटक भ्रमण गरिएका साइटहरू, म्यानुअल प्रयोगकर्ता चयन , र सर्टकटहरूसँग ब्लकहरू लुकाउनुहोस्)। सेटिङहरू हाल प्रयोगात्मक रूपमा राखिएका छन् र फ्ल्यागहरू "chrome://flags/#ntp-customization-menu-v2" र "chrome://flags/#chrome-colors-custom-color-picker" मार्फत सक्रियता आवश्यक छ;
• ट्याब हेडरमा साइट आइकनको एनिमेसन प्रदान गरिएको छ, पृष्ठ लोड हुने प्रक्रियामा रहेको संकेत गर्दै;
• "--अतिथि" झण्डा थपियो, जसले तपाईंलाई अतिथि लगइन मोडमा कमांड लाइनबाट क्रोम सुरु गर्न अनुमति दिन्छ (Google खातामा जडान नगरी, डिस्कमा ब्राउजर गतिविधि रेकर्ड नगरी र सत्र बचत नगरी);
• पछिल्लो रिलीजमा सुरु भएको chrome://flags मा झण्डाहरूको सफाई जारी छ। झण्डाको सट्टा, अब ब्राउजर व्यवहार कन्फिगर गर्न नियमहरू प्रयोग गर्न सिफारिस गरिएको छ;
• पृष्ठ, ट्याब र ठेगाना पट्टीको सन्दर्भ मेनुमा "तपाईंको यन्त्रहरूमा पठाउनुहोस्" बटन थपिएको छ, जसले तपाईंलाई Chrome सिङ्क प्रयोग गरेर अर्को यन्त्रमा लिङ्क पठाउन अनुमति दिन्छ। एउटै खातासँग सम्बन्धित गन्तव्य उपकरण चयन गरेपछि र लिङ्क पठाएपछि, लिङ्क खोल्नको लागि लक्षित उपकरणमा एक सूचना प्रदर्शित हुनेछ;
• एन्ड्रोइड संस्करणमा, डाउनलोड गरिएका फाइलहरूको सूचीको साथ पृष्ठ पूर्ण रूपमा पुन: डिजाइन गरिएको छ, जसमा, सामग्री खण्डहरू सहित ड्रप-डाउन मेनुको सट्टा, सामग्री प्रकार, र डाउनलोड गरिएका छविहरूको थम्बनेलहरूद्वारा सामान्य सूची फिल्टर गर्न बटनहरू थपिएका छन्। अब स्क्रिनको सम्पूर्ण चौडाइमा देखाइन्छ;
• थपियो ब्राउजरमा सामग्री लोड गर्ने र रेन्डर गर्ने गतिको मूल्याङ्कनका लागि नयाँ मेट्रिक्स, वेब विकासकर्तालाई पृष्ठको मुख्य सामग्री प्रयोगकर्तालाई कति चाँडो उपलब्ध हुन्छ भनेर निर्धारण गर्न अनुमति दिँदै। पहिले प्रस्ताव गरिएको रेन्डरिङ नियन्त्रण उपकरणहरूले रेन्डरिङ सुरु भएको तथ्यलाई मात्र न्याय गर्न सम्भव बनायो, तर समग्र रूपमा पृष्ठको तयारी होइन। क्रोम ७७ ले नयाँ एपीआई प्रस्तुत गर्दछ सबैभन्दा ठूलो सामग्री रंग, जसले तपाईंलाई दृश्य क्षेत्रमा ठूला (प्रयोगकर्ताले देखिने) तत्वहरूको रेन्डरिङ समय पत्ता लगाउन अनुमति दिन्छ, जस्तै छविहरू, भिडियोहरू, ब्लक तत्वहरू र पृष्ठ पृष्ठभूमि;
  

• API थपियो प्रदर्शन घटना समय, जसले प्रयोगकर्ताको पहिलो अन्तर्क्रिया अघि ढिलाइको बारेमा जानकारी प्रदान गर्दछ (उदाहरणका लागि, किबोर्ड वा माउसमा कुञ्जी थिच्ने, क्लिक गर्ने, वा पोइन्टर सार्ने)। नयाँ API EventTiming API को एक उपसमूह हो जसले इन्टरफेस प्रतिक्रियाशीलता मापन र अनुकूलन गर्न थप जानकारी प्रदान गर्दछ;
• थपियो फारमहरूका लागि नयाँ सुविधाहरू जसले तपाईंको आफ्नै गैर-मानक फारम नियन्त्रणहरू (गैर-मानक इनपुट क्षेत्रहरू, बटनहरू, आदि) प्रयोग गर्न सजिलो बनाउँदछ। नयाँ "फार्मडेटा" घटनाले जाभास्क्रिप्ट ह्यान्डलरहरू प्रयोग गर्न सम्भव बनाउँछ जब यो फारम पेश गरिन्छ, लुकेका इनपुट तत्वहरूमा डाटा भण्डारण नगरीकन।

  दोस्रो नयाँ सुविधा भनेको फारमसँग सम्बन्धित अनुकूलन तत्वहरू सिर्जना गर्नको लागि समर्थन हो जुन अन्तर्निर्मित फारम नियन्त्रणहरूको रूपमा कार्य गर्दछ, इनपुट प्रमाणीकरण सक्षम गर्ने र सर्भरमा पठाइने डाटा ट्रिगर गर्ने जस्ता क्षमताहरू सहित। एउटा तत्वलाई फारम इन्टरफेस कम्पोनेन्टको रूपमा चिन्ह लगाउनको लागि एक formAssociated गुण प्रस्तुत गरिएको छ, र थप फारम नियन्त्रण विधिहरू जस्तै setFormValue() र setValidity();

• मोडमा मूल परीक्षणहरू (पृथक सक्रियता चाहिने प्रायोगिक सुविधाहरू) नयाँ API थपियो सम्पर्क पिकर, प्रयोगकर्तालाई ठेगाना पुस्तिकाबाट प्रविष्टिहरू चयन गर्न र साइटमा तिनीहरूको बारेमा निश्चित विवरणहरू प्रसारण गर्न अनुमति दिँदै। अनुरोध गर्दा, प्राप्त गर्न आवश्यक गुणहरूको सूची निर्धारण गरिन्छ (उदाहरणका लागि, पूरा नाम, इमेल, फोन नम्बर)। यी गुणहरू प्रयोगकर्तालाई स्पष्ट रूपमा देखाइन्छ, जसले डेटा स्थानान्तरण गर्ने वा नगर्ने अन्तिम निर्णय गर्छ। API प्रयोग गर्न सकिन्छ, उदाहरणका लागि, पठाइएको पत्रको लागि प्राप्तकर्ताहरू चयन गर्न वेब मेल क्लाइन्टमा, एक विशेष नम्बरमा कल सुरु गर्न VoIP प्रकार्यको साथ वेब अनुप्रयोगमा, वा पहिले नै दर्ता भएका साथीहरूको खोजी गर्न सामाजिक नेटवर्कमा। ।

  Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।

  

• फारमहरूको लागि, विशेषता "enterkeyhint", जसले तपाइँलाई भर्चुअल किबोर्डमा इन्टर कुञ्जी थिच्दा व्यवहार परिभाषित गर्न अनुमति दिन्छ। एट्रिब्युटले इन्टर, डन, गो, नेक्स्ट, अघिल्लो, खोज र पठाउने मान लिन सक्छ;
• नियम थपियो कागजात-डोमेन, जसले "document.domain" गुणमा पहुँच नियन्त्रण गर्दछ। पूर्वनिर्धारित रूपमा, पहुँचलाई अनुमति दिइएको छ, तर यदि यसलाई अस्वीकार गरियो भने, "document.domain" को मान परिवर्तन गर्ने प्रयासले त्रुटि निम्त्याउँछ;
• प्रदर्शन API मा कल थपियो लेआउटशिफ्ट, जसले तपाईंलाई स्क्रिनमा DOM तत्वहरूको स्थितिमा परिवर्तनहरू ट्र्याक गर्न अनुमति दिन्छ।
• HTTP "रेफरर" हेडरको आकार 4 KB मा सीमित छ; यदि यो मान नाघ्यो भने, सामग्री डोमेन नाममा काटिन्छ;
• RegisterProtocolHandler() को लागि url तर्क केवल http:// र https:// योजनाहरू प्रयोग गर्न सीमित छ र अब "data:" र "blob:" योजनाहरूलाई अनुमति दिँदैन।
• विधिमा Intl.NumberFormat मापन, मुद्रा, वैज्ञानिक र कम्प्याक्ट नोटेशन (उदाहरणका लागि, "Intl.NumberFormat('en', {style: 'unit'),
  इकाई: 'मीटर-प्रति-सेकेन्ड'}");

• नयाँ CSS गुणहरू थपियो ओभरस्क्रोल-व्यवहार-इनलाइन र ओभरस्क्रोल-व्यवहार-ब्लक स्क्रोल क्षेत्रको तार्किक सीमा पुग्दा स्क्रोलिङ व्यवहार नियन्त्रण गर्न;
• सेतो-स्पेस CSS गुणको लागि कार्यान्वयन गरियो ब्रेक-स्पेस मूल्यको लागि समर्थन;
• सेवा कर्मचारी मा थपियो HTTP आधारभूत प्रमाणीकरणको लागि समर्थन र लगइन प्यारामिटरहरू प्रविष्ट गर्नको लागि मानक संवाद प्रदर्शन गर्दै;
• वेब MIDI API अब सुरक्षित जडानको सन्दर्भमा मात्र प्रयोग गर्न सकिन्छ (https, स्थानीय फाइल वा लोकलहोस्ट);
• WebVR 1.1 API द्वारा बहिष्कृत घोषित गरियो, जुन API द्वारा प्रतिस्थापन गरिएको थियो WebXR यन्त्र, जसले तपाईंलाई भर्चुअल र संवर्धित वास्तविकता सिर्जना गर्न र स्थिर भर्चुअल वास्तविकता हेलमेटदेखि मोबाइल उपकरणहरूमा आधारित समाधानहरूमा विभिन्न वर्गका यन्त्रहरूसँग कार्यलाई एकताबद्ध गर्नका लागि घटकहरू पहुँच गर्न अनुमति दिन्छ।
• विकासकर्ता उपकरणहरूमा थपियो DOM नोडको CSS गुणहरू क्लिपबोर्डमा प्रतिलिपि गर्ने क्षमता कन्टेक्स्ट मेनु मार्फत DOM रूखको नोडमा दायाँ क्लिक गरेर। विज्ञापन र छविहरूका लागि प्लेसहोल्डरहरूको अभावको कारण लेआउट शिफ्टहरू ट्र्याक गर्नको लागि एक इन्टरफेस थपिएको छ (रेन्डरिङ/लेआउट शिफ्ट क्षेत्रहरू देखाउनुहोस्) (अर्को छवि लोड गर्दा पाठलाई हेर्दा तल सारिन्छ)। अडिट ड्यासबोर्ड रिलीज गर्न अद्यावधिक गरियो लाइटहाउस १। OS मा गाढा विषयवस्तु प्रयोग गर्दा DevTools कालो विषयवस्तुमा स्वचालित रूपमा स्विच गर्ने सुविधा सक्षम पारियो। नेटवर्क निरीक्षण मोडमा, प्रिफेच क्यासबाट स्रोत लोड गर्नको लागि झण्डा थपिएको छ। एप्लिकेसन प्यानलमा पुश सन्देशहरू र सूचनाहरू प्रदर्शन गर्न समर्थन थपियो। वेब कन्सोलमा, वस्तुहरू पूर्वावलोकन गर्दा, कक्षाहरूको निजी क्षेत्रहरू अब प्रदर्शित हुन्छन्;
  

• V8 JavaScript इन्जिनमा, विभिन्न अपरेशनहरूमा प्रयोग गरिएका अपरेन्डहरूको प्रकारहरूको तथ्याङ्कको भण्डारण अप्टिमाइज गरिएको छ (खाता विशिष्ट प्रकारहरूलाई ध्यानमा राखेर यी कार्यहरूको कार्यान्वयनलाई अनुकूलन गर्न अनुमति दिन्छ)। मेमोरी खपत कम गर्न, टाइप-अवेयर भेक्टरहरू अब मेमोरीमा राखिन्छन् केवल बाइटकोडको एक निश्चित मात्रा कार्यान्वयन गरिसकेपछि, छोटो जीवनकालका कार्यहरूको लागि अनुकूलनको आवश्यकतालाई हटाउँदै। यो परिवर्तनले तपाईंलाई डेस्कटप प्रणालीहरूको लागि संस्करणमा 1-2% मेमोरी र मोबाइल उपकरणहरूको लागि 5-6% बचत गर्न अनुमति दिन्छ।
  

  WebAssembly पृष्ठभूमि संकलनको सुधारिएको स्केलेबिलिटी - प्रणालीमा जति धेरै प्रोसेसर कोरहरू, थपिएका अप्टिमाइजेसनहरूबाट बढी लाभ। उदाहरणका लागि, 24-कोर Xeon मेसिनमा, Epic ZenGarden डेमो एपको संकलन समय आधामा काटियो।
  

  

नवाचारहरू र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले हटाउँछ 52 कमजोरीहरू। धेरै कमजोरीहरू उपकरणहरूसँग स्वचालित परीक्षणको परिणामको रूपमा पहिचान गरिएको थियो ठेगाना सेनिटाइजर, मेमोरी सेनिटाइजर, नियन्त्रण प्रवाह अखण्डता, LibFuzer и AFL। एउटा मुद्दा (CVE-2019-5870) लाई महत्वपूर्णको रूपमा चिन्ह लगाइएको छ, अर्थात् तपाईंलाई ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। अहिले सम्मको महत्वपूर्ण जोखिम बारे विवरण खुलाएको छैन, यो केवल थाहा छ कि यसले मल्टिमिडिया डाटा प्रोसेसिंग कोडमा पहिले नै मुक्त मेमोरी क्षेत्रमा पहुँच गर्न सक्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कारहरू तिर्ने कार्यक्रमको एक भागको रूपमा, Google ले $38 (एक $ 33500 पुरस्कार, चार $ 7500 पुरस्कार, तीन $ 3000 पुरस्कार, चार $ 2000 पुरस्कार र आठ $ 1000 पुरस्कार) को 500 पुरस्कारहरू भुक्तान गर्यो। 18 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru