क्रोम रिलीज 78

गूगल प्रस्तुत वेब ब्राउजर रिलीज Chrome 78... एकै साथ उपलब्ध छ एक नि: शुल्क परियोजना को स्थिर रिलीज क्रोमियम, जसले क्रोमको आधारको रूपमा कार्य गर्दछ। क्रोम ब्राउजर फरक छ गुगल लोगोको प्रयोग, क्र्यास भएमा सूचनाहरू पठाउने प्रणालीको उपस्थिति, अनुरोधमा फ्ल्यास मोड्युल डाउनलोड गर्ने क्षमता, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, खोजको क्रममा स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने र प्रसारण गर्ने प्रणाली। RLZ प्यारामिटरहरू। क्रोम 79 को अर्को रिलीज डिसेम्बर 10 मा निर्धारित छ।

मुख्य परिवर्तन गर्नुहोस् в क्रोम 78:

• कार्यान्वयन भएको छ "HTTPS मा DNS" (DoH, HTTPS मा DNS) को लागि प्रयोगात्मक समर्थन, जुन प्रयोगकर्ताहरूको निश्चित वर्गहरूको लागि चयन रूपमा सक्षम गरिनेछ जसको प्रणाली सेटिङहरूले पहिले नै DoH समर्थन गर्ने DNS प्रदायकहरूलाई संकेत गर्दछ। उदाहरणका लागि, यदि प्रयोगकर्तासँग प्रणाली सेटिङहरूमा निर्दिष्ट गरिएको DNS 8.8.8.8 छ भने, त्यसपछि Google को DoH सेवा (“https://dns.google.com/dns-query”) Chrome मा सक्रिय हुनेछ; यदि DNS 1.1.1.1 हो। XNUMX, त्यसपछि DoH Cloudflare सेवा ("https://cloudflare-dns.com/dns-query"), आदि।

  DoH सक्षम छ कि छैन नियन्त्रण गर्न, "chrome://flags/#dns-over-https" सेटिङ प्रदान गरिएको छ। तीन अपरेटिङ मोडहरू समर्थित छन्: सुरक्षित, स्वचालित र बन्द। "सुरक्षित" मोडमा, होस्टहरू पहिले क्यास गरिएका सुरक्षित मानहरू (सुरक्षित जडान मार्फत प्राप्त) र DoH मार्फत अनुरोधहरूको आधारमा मात्र निर्धारण गरिन्छ; नियमित DNS मा फलब्याक लागू हुँदैन। "स्वचालित" मोडमा, यदि DoH र सुरक्षित क्यास उपलब्ध छैन भने, डेटा असुरक्षित क्यासबाट प्राप्त गर्न सकिन्छ र परम्परागत DNS मार्फत पहुँच गर्न सकिन्छ। "अफ" मोडमा, साझा क्यास पहिले जाँच गरिन्छ र यदि त्यहाँ कुनै डाटा छैन भने, अनुरोध प्रणाली DNS मार्फत पठाइन्छ।

• सिंक्रोनाइजेसन उपकरणहरूसँग अब साझा क्लिपबोर्डहरूको लागि प्रारम्भिक समर्थन छ, तर अझै सबै प्रयोगकर्ताहरूको लागि सक्षम गरिएको छैन। क्रोम एउटा खातामा लिङ्क भएको उदाहरणहरूमा, तपाईंले अब मोबाइल र डेस्कटप प्रणालीहरू बीच क्लिपबोर्ड साझेदारी सहित अर्को यन्त्रको क्लिपबोर्डको सामग्रीहरू पहुँच गर्न सक्नुहुन्छ। क्लिपबोर्डका सामग्रीहरू एन्ड-टु-इन्ड इन्क्रिप्सन प्रयोग गरेर इन्क्रिप्ट गरिएका छन्, जसले Google सर्भरहरूमा पाठमा पहुँचलाई अनुमति दिँदैन;
• प्रयोगकर्ताहरूको निश्चित वर्गहरूको लागि, विषयवस्तु परिवर्तन गर्न र नयाँ ट्याब खोल्दा देखाइएको स्क्रिनलाई अनुकूलन गर्न प्रयोगात्मक विकल्प सक्षम गरिएको छ। पृष्ठभूमि छवि चयन गर्नुको अतिरिक्त, नयाँ ट्याब स्क्रिनको तल्लो दायाँ कुनामा प्रदर्शित "अनुकूलन" मेनुले अब सर्टकट लेआउट विधि र विषयवस्तु परिवर्तन गर्ने क्षमता परिवर्तन गर्न समर्थन गर्दछ। सर्टकटहरू स्वचालित रूपमा प्रायः भ्रमण गरिएका साइटहरूको आधारमा सुझाव दिन सकिन्छ, प्रयोगकर्ताद्वारा अनुकूलित गरिएको छ, वा पूर्ण रूपमा अक्षम गरिएको छ। तपाईं पूर्वनिर्धारित विषयवस्तुहरूको सेटबाट डिजाइन विषयवस्तु चयन गर्न सक्नुहुन्छ वा प्यालेटमा इच्छित रंगहरूको चयनको आधारमा आफ्नै सिर्जना गर्न सक्नुहुन्छ। नयाँ सुविधाहरू सक्षम गर्न, तपाईं झण्डा प्रयोग गर्न सक्नुहुन्छ "chrome://flags/#ntp-customization-menu-v2" र
  "chrome://flags/#chrome-colors";

• व्यवसायहरूको लागि, Google ड्राइभ भण्डारणमा फाइलहरू खोज्नको लागि पूर्वनिर्धारित ठेगाना पट्टी सक्षम गरिएको छ। खोज केवल शीर्षकहरू द्वारा मात्र होइन, तर कागजातहरूको सामग्रीहरूद्वारा पनि गरिन्छ, विगतमा उनीहरूको खोजको इतिहासलाई ध्यानमा राख्दै;
  

• पासवर्ड चेकअप कम्पोनेन्ट समावेश गरिएको छ, जुन प्रयोगकर्ताहरूको निश्चित वर्गहरूको लागि क्रमशः सक्रिय हुनेछ (बलपूर्वक सक्रियताको लागि, "chrome://flags/#password-leak-detection" फ्ल्याग प्रदान गरिएको छ)। पासवर्ड चेकअप पहिले आपूर्ति गरियो फारममा बाह्य थप, प्रयोगकर्ताद्वारा प्रयोग गरिएका पासवर्डहरूको शक्ति विश्लेषण गर्न डिजाइन गरिएको। जब तपाइँ कुनै पनि वेबसाइटमा लग इन गर्ने प्रयास गर्नुहुन्छ, पासवर्ड जाँचले तपाइँको लगइन र पासवर्डलाई सम्झौता खाताहरूको डाटाबेस विरुद्ध जाँच गर्दछ, यदि समस्याहरू फेला परेमा चेतावनी प्रदर्शन गर्दछ (जाँच गर्नुहोस्। सञ्चालन गरिएको प्रयोगकर्ता-साइड ह्यास उपसर्गमा आधारित)। चेक लिक भएको प्रयोगकर्ता डाटाबेसमा देखा परेका 4 अरब भन्दा बढी सम्झौता खाताहरू कभर गर्ने डाटाबेस विरुद्ध गरिन्छ। "abc123" जस्ता मामूली पासवर्डहरू प्रयोग गर्ने प्रयास गर्दा चेतावनी पनि प्रदर्शित हुन्छ;
• उही Google खातामा लिङ्क गरिएको एन्ड्रोइड उपकरणबाट कल सुरु गर्ने क्षमता थपियो। डेस्कटप ब्राउजरमा, प्रयोगकर्ताले पाठमा फोन नम्बर हाइलाइट गर्न सक्छ, राइट-क्लिक गर्नुहोस् र कल अपरेशनलाई एन्ड्रोइड उपकरणमा रिडिरेक्ट गर्न सक्नुहुन्छ, त्यसपछि फोनमा एक सूचना पप अप हुनेछ जसले तिनीहरूलाई कल सुरु गर्न अनुमति दिन्छ।
• ट्याब शीर्षकमा माउस होभर गर्दा प्रदर्शन गरिएको टुलटिपको ढाँचा परिवर्तन गरिएको छ। टूलटिप अब पप-अप ब्लकको रूपमा देखा पर्दछ जसले पूर्ण शीर्षक पाठ र पृष्ठ URL देखाउँदछ। धेरै ठूलो संख्यामा ट्याबहरू खोल्दा चाँडै चाहिएको पृष्ठ फेला पार्न ब्लक प्रयोग गर्न सजिलो छ (ट्याबहरू मार्फत जानुको सट्टा, तपाईंले ट्याबहरूको साथ प्यानलमा माउस सार्न सक्नुहुन्छ र तपाईंले खोजिरहनुभएको पृष्ठ फेला पार्न सक्नुहुन्छ)। भविष्यमा, यो ब्लकमा पृष्ठ थम्बनेल प्रदर्शन गर्ने योजना छ;
• वेबसाइटहरू हेर्दा अँध्यारो विषयवस्तु प्रयोग गर्न बाध्य पार्न प्रयोगात्मक सुविधा (chrome://flags/#enable-force-dark) थपियो। साइटको गाढा प्रस्तुति सुनिश्चित गर्न, रंगहरू उल्टो छन्;
• थपियो विशिष्टता समर्थन CSS गुण र मान API स्तर 1, जसले तपाइँलाई तपाइँको आफ्नै CSS गुणहरू दर्ता गर्न अनुमति दिन्छ जुन सधैँ एक विशिष्ट प्रकारको हुन्छ, तपाइँलाई पूर्वनिर्धारित मान सेट गर्न अनुमति दिन्छ, र तपाइँलाई एनिमेसन प्रभावहरू बाँध्न अनुमति दिन्छ। कुनै सम्पत्ति दर्ता गर्न, तपाईंले registerProperty() विधि वा “@property” CSS नियम प्रयोग गर्न सक्नुहुन्छ, उदाहरणका लागि:

  CSS.registerProperty({
  नाम: "--मेरो-फन्ट-साइज",
  वाक्य रचना: "‹लम्बाइ ›",
  प्रारम्भिक मान: "० पिक्सेल",
  विरासत: गलत
  });

• उत्पत्ति परीक्षण मोडमा (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै आवश्यक पर्दछ सक्रियता) धेरै नयाँ APIs प्रस्ताव गरिएको छ। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • एपीआई मूल फाइल प्रणाली, जसले तपाईंलाई स्थानीय फाइल प्रणालीमा फाइलहरूसँग अन्तर्क्रिया गर्ने वेब अनुप्रयोगहरू सिर्जना गर्न अनुमति दिन्छ। उदाहरणका लागि, नयाँ API ब्राउजर-आधारित एकीकृत विकास वातावरण, पाठ, छवि र भिडियो सम्पादकहरूमा माग हुन सक्छ। फाइलहरू सीधा लेख्न र पढ्न सक्षम हुन, फाइलहरू खोल्न र बचत गर्न संवादहरू प्रयोग गर्नुहोस्, साथै डाइरेक्टरीहरूको सामग्रीहरू मार्फत नेभिगेट गर्नुहोस्, अनुप्रयोगले प्रयोगकर्तालाई विशेष पुष्टिको लागि सोध्छ;
    

  • तंत्र हस्ताक्षरित HTTP एक्सचेंजहरू (SXG), जसले तपाइँलाई अन्य साइटहरूमा वेब पृष्ठहरूको प्रमाणित प्रतिलिपिहरू राख्न अनुमति दिन्छ जुन प्रयोगकर्तालाई मूल पृष्ठहरू जस्तै देखिन्छ (URL परिवर्तन नगरी), विस्तारित मूल साइटबाट उप-संसाधनहरू (CSS, JS, छविहरू, आदि) डाउनलोड गर्ने क्षमता। स्रोतको मूल स्रोत लिंक HTTP हेडर मार्फत निर्दिष्ट गरिएको छ, जसले प्रत्येक स्रोत प्रमाणित गर्न प्रमाणीकरण ह्यास पनि निर्दिष्ट गर्दछ। यस नयाँ सुविधाको साथ, सामग्री प्रदायकहरूले एकल हस्ताक्षरित HTML फाइल सिर्जना गर्न सक्छन् जसमा सबै सम्बन्धित उप-संसाधनहरू समावेश छन्;
  • एपीआई एसएमएस रिसीभर, वेब अनुप्रयोगलाई SMS सन्देशहरू पहुँच गर्न अनुमति दिँदै, उदाहरणका लागि, SMS मार्फत पठाइएको एक-पटके कोड प्रयोग गरेर लेनदेनको प्रमाणीकरण स्वचालित गर्न। पहुँच केवल SMS मा प्रदान गरिएको छ जसमा एक विशेष ट्याग समावेश छ जसले सन्देशलाई एक विशेष वेब अनुप्रयोगमा बन्धन निर्धारण गर्दछ;
• वेब सकेट मार्फत ArrayBuffer वस्तुहरू लोड गर्ने कार्यसम्पादनमा उल्लेखनीय सुधार गरिएको छ। लिनक्स प्लेटफर्ममा डाउनलोड गतिमा ७.५ गुणा, विन्डोजमा ४.१ गुणा, म्याकोसमा ७.८ गुणाले वृद्धि भएको छ;
• CSS गुण अस्पष्टता, स्टप-अपारदर्शिता, फिल-अपारदर्शिता, स्ट्रोक-अपारदर्शिता, र आकार-छवि-थ्रेशोल्डमा प्रतिशतको रूपमा पारदर्शिता मान परिभाषित गर्ने क्षमता थपियो। उदाहरण को लागी, "अपारदर्शिता: 0.5" को सट्टा अब तपाइँ "अपारदर्शिता: 50%" निर्दिष्ट गर्न सक्नुहुन्छ;
• API मा प्रयोगकर्ता समय मनमानी टाइमस्ट्याम्पहरू पारित गर्न अनुमति दिन्छ Performance.measure() र performance.mark() कलहरू बीचको मापन गर्न, साथै मनमानी मेटाडेटा निर्दिष्ट गर्न;
• API मिडिया सत्रमा थपियो पहिले उपलब्ध पज र स्टार्ट प्लेब्याक ह्यान्डलरहरूको अतिरिक्त स्ट्रिम (seekto) मा स्थिति परिवर्तन गर्न ह्यान्डलरहरू परिभाषित गर्न समर्थन;
• JavaScript इन्जिन V8 मा समावेश फ्लाईमा स्क्रिप्टहरू पार्स गर्नको लागि पृष्ठभूमि मोड जुन नेटवर्कमा डाउनलोड गरिन्छ। लागू गरिएको अप्टिमाइजेसनले हामीलाई स्क्रिप्ट संकलन समय 5-20% घटाउन अनुमति दियो। नयाँ विमोचनले वस्तुको विनाशको कार्यसम्पादनमा पनि सुधार गर्छ ("const {x, y} = object;" लाई "const x = object.x; const y = object.y;" मा रूपान्तरण गर्दै)। बेमेल म्यापिङहरूसँग RegExp अभिव्यक्तिहरूको लागि सुधारिएको प्रशोधन गति।
  WebAssembly बाट JavaScript प्रकार्यहरू कल गर्ने गति र यसको विपरीत (9-20% द्वारा) उल्लेखनीय रूपमा बढाइएको छ। बाइटकोड कम्पाइल गर्दा, प्रारम्भिक स्थितिहरूमा बाइन्डिङ तालिकाहरू निर्माण गर्ने दक्षता बढाइएको छ, जसले मेमोरी खपत घटाएको छ।
  1-2.5%।
  

• विस्तार गरियो वेब विकासकर्ताहरूको लागि उपकरण। अडिट ड्यासबोर्ड अब अन्य सुविधाहरू जस्तै अनुरोध अवरुद्ध र डाउनलोड ओभरराइडहरूको संयोजनमा प्रयोग गर्न सकिन्छ। भुक्तानी API मार्फत भुक्तानी प्रोसेसरहरू डिबग गर्न समर्थन थपियो। LCP (सबैभन्दा ठूलो सामग्री पेन्ट) लेबलहरू प्रदर्शन विश्लेषण प्यानलमा थपिएका छन्, सबैभन्दा ठूलो तत्वहरूको रेन्डरिङ समय प्रतिबिम्बित गर्दै;
  

• मेटाइयो XSS अडिटर क्रस-साइट स्क्रिप्टिङ ब्लकिङ मेकानिज्म, जसलाई प्रभावहीन मानिन्छ (आक्रमणकारीहरूले XSS अडिटर सुरक्षालाई बाइपास गर्न लामो समयसम्म विधिहरू प्रयोग गरेका छन्) र सूचना चुहावटका लागि नयाँ भेक्टरहरू थप्छन्;
• एन्ड्रोइड संस्करणले मेनु, सेटिङहरू, र खुला साइटहरूको लागि नेभिगेसन मोडको लागि अँध्यारो विषयवस्तु प्रयोग गर्ने क्षमता प्रदान गर्दछ।

नवाचारहरू र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले हटाउँछ 37 जोखिमहरू। धेरै कमजोरीहरू उपकरणहरूसँग स्वचालित परीक्षणको परिणामको रूपमा पहिचान गरिएको थियो ठेगाना सेनिटाइजर, मेमोरी सेनिटाइजर, नियन्त्रण प्रवाह अखण्डता, LibFuzer и AFL। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कारहरू भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $५९,५०० (एक $२०,००० पुरस्कार, एक $१५,००० पुरस्कार, एउटा $५,००० पुरस्कार, दुई $३,००० पुरस्कार, तीन $२,००० पुरस्कार, पाँच $१,०० पुरस्कार, पाँच $१,०० पुरस्कार) )। ४ पुरस्कारको आकार अझै तय गरिएको छैन।

स्रोत: opennet.ru