क्रोम रिलीज 86

गूगल प्रस्तुत वेब ब्राउजर रिलीज Chrome 86... एकै साथ उपलब्ध छ एक नि: शुल्क परियोजना को स्थिर रिलीज क्रोमियम, जसले क्रोमको आधारको रूपमा कार्य गर्दछ। क्रोम ब्राउजर फरक छ गुगल लोगोको प्रयोग, क्र्यास भएमा सूचनाहरू पठाउने प्रणालीको उपस्थिति, अनुरोधमा फ्ल्यास मोड्युल डाउनलोड गर्ने क्षमता, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, खोजको क्रममा स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने र प्रसारण गर्ने प्रणाली। RLZ प्यारामिटरहरू। Chrome 87 को अर्को रिलीज नोभेम्बर 17 को लागि निर्धारित छ।

मुख्य परिवर्तन गर्नुहोस् в क्रोम 86:

• HTTPS मार्फत लोड गरिएका तर HTTP मार्फत डेटा पठाउने पृष्ठहरूमा इनपुट फारमहरूको असुरक्षित पेस गर्ने विरुद्ध सुरक्षा थपियो, जसले MITM आक्रमणहरूको समयमा डेटा अवरोध र स्पूफिङको खतरा सिर्जना गर्दछ। सुरक्षा तीन परिवर्तनहरूमा तल आउँछ:
  • कुनै पनि मिश्रित इनपुट फारमहरूको स्वत: भर्ने असक्षम गरिएको छ, जसरी HTTP मार्फत खोलिएको पृष्ठहरूमा प्रमाणीकरण फारमहरूको स्वत-भरण केही समयको लागि असक्षम गरिएको छ। यदि पहिले असक्षम गर्ने संकेत HTTPS वा HTTP मार्फत फारमको साथ पृष्ठ खोल्दै थियो भने, अब फारम ह्यान्डलरलाई डाटा पठाउँदा इन्क्रिप्शनको प्रयोगलाई पनि ध्यानमा राखिएको छ। असुरक्षित पासवर्ड प्रयोग गर्ने र विभिन्न साइटहरूमा पासवर्डहरू पुन: प्रयोग गर्ने जोखिम सम्भावित ट्राफिक अवरोधको जोखिमभन्दा बढी हुने भएकाले प्रमाणीकरणको मिश्रित रूपहरूको लागि पासवर्ड प्रबन्धक असक्षम गरिएको छैन।
  • मिश्रित फारमहरूमा प्रविष्ट गर्न सुरु गर्दा, एक चेतावनी प्रदर्शित हुन्छ जुन प्रयोगकर्तालाई सूचित गरिन्छ कि पूरा डाटा एक एन्क्रिप्टेड संचार च्यानल मार्फत पठाइँदैछ।
  • जब तपाइँ एक मिश्रित फारम पेश गर्ने प्रयास गर्नुहुन्छ, एउटा छुट्टै पृष्ठ प्रदर्शित हुन्छ जुन तपाइँलाई गुप्तिकरण नगरिएको संचार च्यानलमा डाटा प्रसारणको सम्भावित जोखिमको बारेमा सूचित गर्दछ। अघिल्लो संस्करणहरूमा, मिश्रित रूपहरू संकेत गर्न ठेगाना पट्टीमा प्याडलक सूचक प्रयोग गरिएको थियो, तर यो मार्किङ प्रयोगकर्ताहरूलाई स्पष्ट थिएन र प्रभावकारी रूपमा संलग्न जोखिमहरू प्रतिबिम्बित गर्दैन।
    

• अवरुद्ध असुरक्षित बुट कार्यान्वयनयोग्य फाइलहरूको (इन्क्रिप्सन बिना) अभिलेखहरू (zip, iso, आदि) को असुरक्षित लोडिङ रोकेर र असुरक्षित लोडिङका लागि चेतावनीहरू देखाएर पूरक हुन्छ।
  कागजातहरू (docx, pdf, आदि)। कागजात अवरुद्ध र छविहरू, पाठ, र मिडिया फाइलहरूको लागि चेतावनी अर्को रिलीजमा अपेक्षित छ। ब्लकिङ लागू गरिएको छ किनभने एन्क्रिप्शन बिना फाइलहरू डाउनलोड गर्दा MITM आक्रमणहरूको समयमा सामग्री प्रतिस्थापन गरेर खराब कार्यहरू गर्न प्रयोग गर्न सकिन्छ।

• पूर्वनिर्धारित सन्दर्भ मेनुले "सधैं पूरा URL देखाउनुहोस्" विकल्प देखाउँछ, जसलाई सक्षम गर्नको लागि पहिलेको बारेमा: झण्डा पृष्ठमा सेटिङहरू परिवर्तन गर्न आवश्यक थियो। ठेगाना पट्टीमा डबल-क्लिक गरेर पूरा URL पनि हेर्न सकिन्छ। बाट सुरु भएको कुरा सम्झौं Chrome 76 पूर्वनिर्धारित रूपमा, ठेगाना प्रोटोकल र www सबडोमेन बिना देखाउन सुरु भयो। IN Chrome 79 पुरानो व्यवहार फिर्ता गर्न सेटिङ हटाइयो, तर प्रयोगकर्ता असन्तुष्ट पछि Chrome 83 एउटा नयाँ प्रयोगात्मक झण्डा थपिएको छ जसले कुनै पनि अवस्थामा पूर्ण URL लुकाउन र देखाउन असक्षम गर्न सन्दर्भ मेनुमा विकल्प थप्छ।
• प्रयोगकर्ताहरूको सानो प्रतिशतको लागि सुरू गरियो एक प्रयोग मा प्रदर्शन पूर्वनिर्धारित रूपमा, ठेगाना पट्टीले पथ तत्वहरू र क्वेरी प्यारामिटरहरू बिना डोमेन मात्र समावेश गर्दछ। उदाहरणका लागि, "https://example.com/secure-google-sign-in/" को सट्टा यसले "example.com" देखाउनेछ। प्रस्तावित मोडलाई अर्को विमोचनमा सबै प्रयोगकर्ताहरूलाई ल्याइने अपेक्षा गरिएको छ। यो व्यवहार असक्षम गर्न, तपाईंले "सधैं पूरा URL देखाउनुहोस्" विकल्प प्रयोग गर्न सक्नुहुन्छ, र सम्पूर्ण URL हेर्नको लागि, तपाईंले ठेगाना पट्टीमा क्लिक गर्न सक्नुहुन्छ। परिवर्तनको उद्देश्य प्रयोगकर्ताहरूलाई फिसिङबाट जोगाउने इच्छा हो जसले URL मा मापदण्डहरू हेरफेर गर्दछ - आक्रमणकारीहरूले अर्को साइट खोल्ने र जालसाजी कार्यहरू गर्ने (यदि त्यस्ता प्रतिस्थापनहरू प्राविधिक रूपमा सक्षम प्रयोगकर्तालाई स्पष्ट छ भने , त्यसपछि अनुभवहीन व्यक्तिहरू सजिलैसँग यस्तो सरल हेरफेरको लागि फस्छन्)।
• पुन: सुरु भयो पहल FTP समर्थन हटाउन। Chrome 86 मा, FTP लाई लगभग 1% प्रयोगकर्ताहरूको लागि पूर्वनिर्धारित रूपमा असक्षम गरिएको छ, र Chrome 87 मा असक्षमताको दायरा 50% मा बढाइनेछ, तर समर्थनलाई "--enable-ftp" वा "- प्रयोग गरेर फिर्ता ल्याउन सकिन्छ। -enable-features=FtpProtocol" झण्डा। Chrome 88 मा, FTP समर्थन पूर्ण रूपमा अक्षम हुनेछ।
• एन्ड्रोइडका लागि संस्करणमा, डेस्कटप प्रणालीहरूको लागि संस्करण जस्तै, पासवर्ड प्रबन्धकले सम्झौता गरिएका खाताहरूको डाटाबेस विरुद्ध सुरक्षित लगइनहरू र पासवर्डहरूको जाँच लागू गर्दछ, यदि समस्याहरू पत्ता लगाइयो वा तुच्छ पासवर्डहरू प्रयोग गर्ने प्रयास गरियो भने चेतावनी प्रदर्शन गर्दछ। चेक लिक भएको प्रयोगकर्ता डाटाबेसमा देखा परेका 4 अरब भन्दा बढी सम्झौता खाताहरू कभर गर्ने डाटाबेस विरुद्ध गरिन्छ। गोपनीयता कायम राख्न लागू गरियो ह्यास उपसर्ग प्रयोगकर्ताको छेउमा प्रमाणित गरिएको छ, र पासवर्डहरू आफैं र तिनीहरूका पूर्ण ह्यासहरू बाह्य रूपमा प्रसारित हुँदैनन्।
• एन्ड्रोइड संस्करणमा पनि उपलब्ध छ बोकियो "सुरक्षा जाँच" बटन र खतरनाक साइटहरू विरुद्ध परिष्कृत सुरक्षा मोड (परिष्कृत सुरक्षित ब्राउजिङ)। "सुरक्षा जाँच" बटनले सम्भावित सुरक्षा समस्याहरूको सारांश देखाउँदछ, जस्तै कि सम्झौता पासवर्डहरूको प्रयोग, खराब साइटहरू जाँच गर्ने स्थिति (सुरक्षित ब्राउजिङ), स्थापना नगरिएका अद्यावधिकहरूको उपस्थिति, र मालिसियस एड-अनहरूको पहिचान। उन्नत सुरक्षा मोडले वेबमा फिसिङ, मालिसियस गतिविधि र अन्य खतराहरू विरुद्ध सुरक्षा गर्न थप जाँचहरू सक्रिय गर्दछ, र तपाईंको Google खाता र Google सेवाहरू (Gmail, Drive, आदि) को लागि अतिरिक्त सुरक्षा पनि समावेश गर्दछ। यदि सामान्य सुरक्षित ब्राउजिङ मोडमा जाँचहरू ग्राहकको प्रणालीमा आवधिक रूपमा लोड हुने डाटाबेस प्रयोग गरेर स्थानीय रूपमा गरिन्छ भने, त्यसपछि पृष्ठहरू र वास्तविक समयमा डाउनलोडहरू बारे परिष्कृत सुरक्षित ब्राउजिङ जानकारी गुगल साइडमा प्रमाणीकरणको लागि पठाइन्छ, जसले तपाईंलाई द्रुत रूपमा प्रतिक्रिया दिन अनुमति दिन्छ। स्थानीय कालोसूची अद्यावधिक नभएसम्म पर्खाइ नगरिकन तिनीहरू पहिचान भएपछि तुरुन्तै धम्कीहरू।
• थपियो ".well-known/change-password" सूचक फाइलको लागि समर्थन, जसको साथ साइट मालिकहरूले पासवर्ड परिवर्तन गर्नको लागि वेब फारमको ठेगाना निर्दिष्ट गर्न सक्छन्। यदि एक प्रयोगकर्ताको प्रमाणहरू सम्झौता गरिएको छ भने, Chrome ले अब तुरुन्तै प्रयोगकर्तालाई यो फाइलमा जानकारीको आधारमा पासवर्ड परिवर्तन फारमको साथ प्रोम्प्ट गर्नेछ।
• एउटा नयाँ "सुरक्षा टिप" चेतावनी लागू गरिएको छ, जुन साइटहरू खोल्दा देखाइन्छ जसको डोमेन अर्को साइटसँग मिल्दोजुल्दो छ र हेरिस्टिक्सले त्यहाँ स्पूफिङको उच्च सम्भावना रहेको देखाउँछ (उदाहरणका लागि, google.com को सट्टा goog0le.com खोलिएको छ)।
• कार्यान्वयन भएको छ ब्याक-फर्वार्ड क्यासको लागि समर्थन, जसले "ब्याक" र "फर्वार्ड" बटनहरू प्रयोग गर्दा वा हालको साइटको पहिले हेरिएका पृष्ठहरू मार्फत नेभिगेट गर्दा तत्काल नेभिगेसन प्रदान गर्दछ। chrome://flags/#back-forward-cache सेटिङ प्रयोग गरेर क्यास सक्षम गरिएको छ।
• विन्डोज द्वारा CPU स्रोत खपत को अनुकूलन गरिएको छ
  दायरा बाहिर। क्रोमले ब्राउजर विन्डो अन्य विन्डोहरूद्वारा ओभरल्याप गरिएको छ कि छैन जाँच गर्दछ र ओभरल्यापको क्षेत्रमा पिक्सेलहरू चित्रण गर्न रोक्छ। यो अप्टिमाइजेसन Chrome 84 र 85 मा प्रयोगकर्ताहरूको सानो प्रतिशतका लागि सक्षम गरिएको थियो र अब सबै ठाउँमा सक्षम छ। अघिल्लो विमोचनहरूको तुलनामा, भर्चुअलाइजेशन प्रणालीहरूसँगको असंगतता जसले खाली सेतो पृष्ठहरू देखा पर्न थाल्यो पनि समाधान गरिएको छ।

• ब्याकग्राउन्ड ट्याबहरूका लागि बढाइएको स्रोत ट्रिमिङ। त्यस्ता ट्याबहरूले CPU स्रोतहरूको 1% भन्दा बढी उपभोग गर्न सक्दैनन् र प्रति मिनेट एक पटक भन्दा बढी सक्रिय गर्न सकिँदैन। पृष्ठभूमिमा भएको पाँच मिनेट पछि, मल्टिमिडिया सामग्री वा रेकर्डिङ प्ले गर्ने ट्याबहरू बाहेक, ट्याबहरू स्थिर हुन्छन्।
• काम गर एकीकरण HTTP हेडर प्रयोगकर्ता-एजेन्ट। नयाँ संस्करणमा, सबै प्रयोगकर्ताहरूको लागि संयन्त्रको लागि समर्थन सक्रिय गरिएको छ प्रयोगकर्ता-एजेन्ट ग्राहक संकेत, प्रयोगकर्ता-एजेन्ट को लागी एक प्रतिस्थापन को रूप मा विकसित। नयाँ संयन्त्रले सर्भरले अनुरोध गरेपछि मात्र विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) बारे डेटा फिर्ता गर्ने र प्रयोगकर्ताहरूलाई साइट मालिकहरूलाई छनौट रूपमा त्यस्ता जानकारी प्रदान गर्ने अवसर प्रदान गर्ने समावेश गर्दछ। प्रयोगकर्ता-एजेन्ट क्लाइन्ट संकेतहरू प्रयोग गर्दा, पहिचानकर्ता स्पष्ट अनुरोध बिना पूर्वनिर्धारित रूपमा प्रसारित हुँदैन, जसले निष्क्रिय पहिचानलाई असम्भव बनाउँछ (पूर्वनिर्धारित रूपमा, ब्राउजरको नाम मात्र संकेत गरिएको छ)।
• अद्यावधिकको उपस्थितिको संकेत र यसलाई स्थापना गर्न ब्राउजर पुन: सुरु गर्न आवश्यक परिवर्तन गरिएको छ। रंगीन तीरको सट्टा, "अपडेट" अब खाता अवतार क्षेत्रमा देखा पर्दछ।
  

• ब्राउजरलाई समावेशी शब्दावली प्रयोग गर्न रूपान्तरण गर्ने कार्य गरिएको छ। नीति नामहरूमा, शब्दहरू "ह्वाइटलिस्ट" र "ब्ल्याकलिस्ट" लाई "अनुमतिसूची" र "ब्लकलिस्ट" (पहिले नै थपिएका नीतिहरूले काम गरिरहनेछन्, तर तिनीहरूले पदावनत हुने बारे चेतावनी देखाउनेछन्) सँग प्रतिस्थापन गरिएको छ। IN कोड и फाइल नामहरू "ब्ल्याकलिस्ट" को सन्दर्भलाई "ब्लकलिस्ट" ले प्रतिस्थापन गरिएको छ।
  "कालोसूची" र "ह्वाइटलिस्ट" को प्रयोगकर्ता-दृश्य सन्दर्भहरू 2019 को सुरुमा प्रतिस्थापित गरियो।

• सुरक्षित गरिएका पासवर्डहरू सम्पादन गर्न प्रयोगात्मक क्षमता थपियो, "chrome://flags/#edit-passwords-in-settings" फ्ल्याग प्रयोग गरेर सक्रिय गरियो।
• स्थिर र सार्वजनिक API मा रूपान्तरण मूल फाइल प्रणाली, जसले तपाईंलाई स्थानीय फाइल प्रणालीमा फाइलहरूसँग अन्तर्क्रिया गर्ने वेब अनुप्रयोगहरू सिर्जना गर्न अनुमति दिन्छ। उदाहरणका लागि, नयाँ API ब्राउजर-आधारित एकीकृत विकास वातावरण, पाठ, छवि र भिडियो सम्पादकहरूमा माग हुन सक्छ। फाइलहरू सीधा लेख्न र पढ्न वा फाइलहरू खोल्न र बचत गर्न संवादहरू प्रयोग गर्न, साथै डाइरेक्टरीहरूको सामग्रीहरू मार्फत नेभिगेट गर्न सक्षम हुन, अनुप्रयोगले प्रयोगकर्तालाई विशेष पुष्टिकरणको लागि सोध्छ।
  

• CSS चयनकर्ता थपियो ": फोकस देखिने", जसले फोकस परिवर्तन सूचक देखाउने कि नगर्ने निर्णय गर्दा ब्राउजरले प्रयोग गर्ने उही हेरिस्टिक्स प्रयोग गर्दछ (किबोर्ड सर्टकटहरू प्रयोग गरेर बटनमा फोकस सार्दा, सूचक देखा पर्दछ, तर माउसले क्लिक गर्दा, यो हुँदैन)। पहिले उपलब्ध CSS चयनकर्ता ":focus" ले सधैं फोकस हाइलाइट गर्छ।
  थप रूपमा, "द्रुत फोकस हाइलाइट" विकल्प सेटिङहरूमा थपिएको छ, जब सक्षम पारिएको छ, एक अतिरिक्त फोकस सूचक सक्रिय तत्वहरूको छेउमा देखाइनेछ, जुन फोकसको दृश्य हाइलाइटिङका ​​लागि शैली तत्वहरू पृष्ठमा असक्षम पारिए पनि देखिनेछ। CSS।

• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • WebHID API HID यन्त्रहरू (मानव इन्टरफेस यन्त्रहरू, किबोर्डहरू, माइसहरू, गेमप्याडहरू, टच प्यानलहरू) मा निम्न-स्तरको पहुँचको लागि, तपाइँलाई जाभास्क्रिप्टमा HID यन्त्रसँग काम गर्ने तर्क लागू गर्न अनुमति दिँदै दुर्लभ HID यन्त्रहरूसँग विशिष्ट ड्राइभरहरूको उपस्थिति बिना काम व्यवस्थित गर्न। प्रणालीमा।
    सबै भन्दा पहिले, नयाँ API को उद्देश्य गेमप्याडहरूको लागि समर्थन प्रदान गर्ने हो।

  • API स्क्रिन जानकारी, बहु-स्क्रिन कन्फिगरेसनहरू समर्थन गर्न विन्डो प्लेसमेन्ट API विस्तार गर्दछ। window.screen को विपरीत, नयाँ API ले तपाईंलाई हालको स्क्रिनमा सीमित नगरी बहु-मोनिटर प्रणालीहरूको समग्र स्क्रिन स्पेसमा सञ्झ्यालको प्लेसमेन्ट हेरफेर गर्न अनुमति दिन्छ।
  • मेटा ट्याग ब्याट्री बचत, जसको साथ साइटले ब्राउजरलाई पावर खपत कम गर्न र सीपीयू लोड अनुकूलन गर्न मोडहरू सक्रिय गर्न आवश्यकता बारे जानकारी दिन सक्छ।
  • एपीआई COOP रिपोर्टिङ अलगाव नियमहरूको सम्भावित उल्लङ्घनको रिपोर्ट गर्न क्रस-ओरिजिन-एम्बेडर-नीति (COEP) र क्रस-ओरिजिन-ओपनर-नीति (COOP), वास्तविक प्रतिबन्धहरू लागू नगरी।
  • API मा प्रमाण व्यवस्थापन नयाँ प्रकारको प्रमाणहरू प्रस्ताव गरिएको छ भुक्तानी प्रमाण, भुक्तानी लेनदेन प्रदर्शन भइरहेको थप पुष्टि प्रदान गर्दै। एक भरोसे पार्टी, जस्तै एक बैंक, सार्वजनिक कुञ्जी, एक PublicKeyCredential उत्पन्न गर्ने क्षमता छ, जसलाई व्यापारीले थप सुरक्षित भुक्तानी पुष्टिकरणको लागि अनुरोध गर्न सक्छ।
• API मा PointerEvents स्टाइलसको झुकाव निर्धारण गर्न, टिल्टएक्स र TiltY कोणहरू (स्टाइलस र एक अक्ष र Y र Y अक्ष Z बाट विमान बीचको कोण)। साथै उचाइ/अजिमुथ र TiltX/TiltY बीच रूपान्तरण कार्यहरू थपियो।
• प्रोटोकल ह्यान्डलरहरूमा गणना गर्दा URL मा स्पेसको एन्कोडिङ परिवर्तन गरियो - navigator.registerProtocolHandler() विधिले अब "+" को सट्टा "%20" ले स्पेसहरू प्रतिस्थापन गर्छ, जसले फायरफक्स जस्ता अन्य ब्राउजरहरूसँग व्यवहारलाई एकताबद्ध गर्छ।
• CSS स्यूडो-तत्व थपियो ":: मार्कर", जसले तपाईंलाई ब्लकहरूमा सूचीकरणका लागि रङ, साइज, आकार र सङ्ख्या र अंकहरूको प्रकार अनुकूलन गर्न अनुमति दिन्छ। र ।
• HTTP हेडर समर्थन थपियो कागजात-नीति, अनुमति दिँदै सोध्नु कागजातहरू पहुँच गर्नका लागि नियमहरू, iframes को लागि स्यान्डबक्स अलगाव संयन्त्र जस्तै, तर अधिक विश्वव्यापी। उदाहरणका लागि, कागजात-नीति मार्फत तपाईंले कम गुणस्तरका छविहरूको प्रयोगलाई सीमित गर्न सक्नुहुन्छ, ढिलो JavaScript API हरू असक्षम गर्न सक्नुहुन्छ, iframes, छविहरू र स्क्रिप्टहरू लोड गर्नका लागि नियमहरू कन्फिगर गर्न सक्नुहुन्छ, समग्र कागजातको आकार र ट्राफिकलाई सीमित गर्न सक्नुहुन्छ, पृष्ठ पुन: चित्रण गर्ने तरिकाहरू निषेध गर्न सक्नुहुन्छ, असक्षम पार्न सक्नुहुन्छ। समारोह स्क्रोल-टू-टेक्स्ट.
• तत्व को लागी 'इनलाइन-ग्रिड', 'ग्रिड', 'इनलाइन-फ्लेक्स' र 'फ्लेक्स' प्यारामिटरहरूको लागि 'डिस्प्ले' CSS गुण सेट गरिएको समर्थन थपियो।
• विधि थपियो ParentNode.replaceChildren() अभिभावक नोडका सबै बच्चाहरूलाई अर्को DOM नोडसँग बदल्न। पहिले, तपाईंले नोडहरू प्रतिस्थापन गर्न node.removeChild() र node.append() वा node.innerHTML र node.append() को संयोजन प्रयोग गर्न सक्नुहुनेछ।
• विस्तार गरियो registerProtocolHandler() को प्रयोग गरेर ओभरराइड गर्न अनुमति दिइएको URL योजनाहरूको दायरा। योजनाहरूको सूचीमा विकेन्द्रीकृत प्रोटोकलहरू cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns र ssb समावेश छन्, जसले तपाईंलाई स्रोतमा पहुँच प्रदान गर्ने साइट वा गेटवेलाई ध्यान नदिई तत्वहरूमा लिङ्कहरू परिभाषित गर्न अनुमति दिन्छ।
• API मा एसिन्क्रोनस क्लिपबोर्ड क्लिपबोर्ड मार्फत HTML प्रतिलिपि गर्न र टाँस्नका लागि पाठ/html ढाँचाको लागि समर्थन थपियो (क्लिपबोर्डमा लेख्दा र पढ्दा खतरनाक HTML निर्माणहरू सफा गरिन्छ)। परिवर्तनले, उदाहरणका लागि, तपाइँलाई वेब सम्पादकहरूमा छविहरू र लिङ्कहरूसँग ढाँचा गरिएको पाठको सम्मिलन र प्रतिलिपि गर्न व्यवस्थित गर्न अनुमति दिन्छ।
• WebRTC मा थपियो WebRTC MediaStreamTrack को एन्कोडिङ वा डिकोडिङ चरणहरूमा बोलाइएका आफ्नै डेटा ह्यान्डलरहरू जडान गर्ने क्षमता। उदाहरणका लागि, यो क्षमता मध्यवर्ती सर्भरहरू मार्फत प्रसारित डाटाको अन्त्य-देखि-अन्त इन्क्रिप्शनको लागि समर्थन थप्न प्रयोग गर्न सकिन्छ।
• जाभास्क्रिप्ट इन्जिन V8 मा ७५% द्रुत Number.prototype.toString को कार्यान्वयन। खाली मानको साथ एसिन्क्रोनस क्लासहरूमा .name गुण थपियो। Atomics.wake विधि हटाइएको छ, जसलाई एक पटक ECMA-262 निर्दिष्टीकरणको पालना गर्न Atomics.notify मा पुन: नामाकरण गरिएको थियो। फजिङ टेस्टिङ टूलकिट कोड खुला छ JS-Fuzer.
• WebAssembly को लागि Liftoff आधारभूत कम्पाइलर, अन्तिम रिलीजमा जारी गरिएको, भेक्टर निर्देशनहरू प्रयोग गर्ने क्षमता समावेश गर्दछ। सिमिड गणना गति गर्न। परीक्षणहरू द्वारा न्याय गर्दै, अनुकूलनले 2.8 गुणाले केही परीक्षणहरूको गति बढाउन सम्भव बनायो। अर्को अप्टिमाइजेसनले WebAssembly बाट आयातित JavaScript प्रकार्यहरू कल गर्न धेरै छिटो बनायो।
• विस्तार गरियो वेब विकासकर्ताहरूका लागि उपकरणहरू: मिडिया प्यानलले घटना डेटा, लगहरू, सम्पत्ति मानहरू, र फ्रेम डिकोडिङ प्यारामिटरहरू सहित पृष्ठमा भिडियो प्ले गर्न प्रयोग गरिएका प्लेयरहरूको बारेमा जानकारी थपेको छ (उदाहरणका लागि, तपाईंले फ्रेम हराउने र अन्तरक्रिया समस्याहरूको कारणहरू निर्धारण गर्न सक्नुहुन्छ। जाभास्क्रिप्टबाट)।
  

  तत्व प्यानलको सन्दर्भ मेनुमा, चयन गरिएको तत्वको स्क्रिनसटहरू सिर्जना गर्ने क्षमता थपिएको छ (उदाहरणका लागि, तपाइँ सामग्रीको तालिका वा तालिकाको स्क्रिनसट सिर्जना गर्न सक्नुहुन्छ)।

  

  वेब कन्सोलमा, समस्या चेतावनी प्यानललाई नियमित सन्देशले प्रतिस्थापन गरिएको छ, र तेस्रो-पक्ष कुकीहरूसँग समस्याहरू पूर्वनिर्धारित रूपमा समस्याहरू ट्याबमा लुकेका छन् र विशेष चेकबक्सको साथ सक्षम छन्।

  

  रेन्डरिङ ट्याबमा, "स्थानीय फन्टहरू असक्षम गर्नुहोस्" बटन थपिएको छ, जसले तपाईंलाई स्थानीय फन्टहरूको अनुपस्थिति अनुकरण गर्न अनुमति दिन्छ, र सेन्सर ट्याबमा तपाईं अब प्रयोगकर्ताको निष्क्रियता (निष्क्रिय पत्ता लगाउने API प्रयोग गर्ने अनुप्रयोगहरूको लागि) अनुकरण गर्न सक्नुहुन्छ।
  

  

  अनुप्रयोग प्यानलले प्रत्येक iframe, खुला विन्डो, र पप-अपको बारेमा विस्तृत जानकारी प्रदान गर्दछ, जसमा COEP र COOP प्रयोग गरी क्रस-ओरिजिन आइसोलेसन बारे जानकारी समावेश छ।
  

  

• सुरु भयो प्रोटोकल कार्यान्वयन प्रतिस्थापन क्विक Google QUIC विकल्पको सट्टा, IETF विशिष्टतामा विकसित विकल्पमा।

नवाचारहरू र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले हटाउँछ 35 जोखिमहरू। धेरै कमजोरीहरू उपकरणहरूसँग स्वचालित परीक्षणको परिणामको रूपमा पहिचान गरिएको थियो ठेगाना सेनिटाइजर, मेमोरी सेनिटाइजर, नियन्त्रण प्रवाह अखण्डता, LibFuzer и AFL। एउटा जोखिम (CVE-2020-15967, Google Payments सँग अन्तर्क्रिया गर्नको लागि कोडमा मुक्त मेमोरीमा पहुँच) लाई महत्त्वपूर्ण रूपमा चिन्ह लगाइएको छ, अर्थात्। तपाईंलाई ब्राउजर सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कारहरू भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $27 (एक $ 71500 पुरस्कार, तीन $ 15000 पुरस्कार, पाँच $ 7500 पुरस्कार, दुई $ 5000 पुरस्कार, एक $ 3000 पुरस्कार, र दुई $ 200 पुरस्कार) को 500 पुरस्कारहरू भुक्तान गर्यो। 13 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru