क्रोम रिलीज 89

गुगलले क्रोम 89 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोग, क्र्यास हुँदा सूचनाहरू पठाउने प्रणालीको उपस्थिति, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, र खोजी गर्दा RLZ प्यारामिटरहरू प्रसारण गरेर छुट्याइन्छ। Chrome 90 को अर्को रिलीज अप्रिल 13 को लागि निर्धारित छ।

Chrome 89 मा प्रमुख परिवर्तनहरू:

• Chrome को एन्ड्रोइड संस्करण अब Play Protect प्रमाणित यन्त्रहरूमा मात्र चल्न सक्नेछ। भर्चुअल मेसिन र इमुलेटरहरूमा, एन्ड्रोइडका लागि क्रोम प्रयोग गर्न सकिन्छ यदि इमुलेटेड उपकरण मान्य छ वा इमुलेटर Google द्वारा विकसित गरिएको छ। तपाईंले सेटिङ खण्डमा रहेको गुगल प्ले एपमा यन्त्र प्रमाणित छ वा छैन भनी जाँच गर्न सक्नुहुन्छ (सेटिङ्हरूको पृष्ठमा तलको "Play Protect certification" स्थिति देखाइएको छ)। गैर-प्रमाणित यन्त्रहरूका लागि, जस्तै तेस्रो-पक्ष फर्मवेयर प्रयोग गर्नेहरू, प्रयोगकर्ताहरूलाई Chrome चलाउनका लागि तिनीहरूको यन्त्रहरू दर्ता गर्न प्रेरित गरिन्छ।
• ठेगाना पट्टीमा होस्टनामहरू टाइप गर्दा पूर्वनिर्धारित रूपमा HTTPS मार्फत साइटहरू खोल्न प्रयोगकर्ताहरूको सानो प्रतिशत सक्षम हुन्छन्। उदाहरणका लागि, जब तपाइँ होस्ट example.com प्रविष्ट गर्नुहुन्छ, साइट https://example.com पूर्वनिर्धारित रूपमा खोलिनेछ, र यदि खोल्दा समस्याहरू उत्पन्न भएमा, यसलाई http://example.com मा फिर्ता गरिनेछ। पूर्वनिर्धारित "https://" को प्रयोग नियन्त्रण गर्न, सेटिङ "chrome://flags#omnibox-default-typed-navigations-to-https" प्रस्ताव गरिएको छ।
• प्रोफाइलहरूको लागि समर्थन समावेश गरिएको छ, विभिन्न प्रयोगकर्ताहरूलाई एउटै ब्राउजर मार्फत काम गर्दा तिनीहरूको खाताहरू अलग गर्न अनुमति दिँदै। उदाहरणका लागि, प्रोफाइलहरू प्रयोग गरेर, तपाईंले परिवारका सदस्यहरू वा काम र व्यक्तिगत रुचिहरूको लागि प्रयोग गरिएको छुट्टै सत्रहरू बीच पहुँच व्यवस्थित गर्न सक्नुहुन्छ। प्रयोगकर्ताले नयाँ क्रोम प्रोफाइल सिर्जना गर्न र एक विशेष Google खातामा जडान हुँदा सक्रिय गर्न कन्फिगर गर्न सक्छ, विभिन्न प्रयोगकर्ताहरूलाई बुकमार्क, सेटिङहरू र ब्राउजिङ इतिहास साझेदारी गर्न अनुमति दिँदै। अर्को प्रोफाइलमा लिङ्क गरिएको खातामा लग इन गर्ने प्रयास गर्दा, प्रयोगकर्तालाई त्यो प्रोफाइलमा स्विच गर्न प्रेरित गरिनेछ। यदि प्रयोगकर्ता धेरै प्रोफाइलहरूमा लिङ्क गरिएको छ भने, उसलाई इच्छित प्रोफाइल चयन गर्ने अवसर दिइनेछ। प्रयोगकर्ताहरूलाई भिजुअल रूपमा अलग गर्नका लागि विभिन्न प्रोफाइलहरूमा तपाईंको आफ्नै रङ योजनाहरू तोक्न सम्भव छ।
• शीर्ष पट्टीमा ट्याबहरूमा होभर गर्दा सामग्री थम्बनेलहरूको प्रदर्शन सक्षम गरियो। पहिले, पूर्वावलोकन ट्याब सामग्री पूर्वनिर्धारित रूपमा असक्षम गरिएको थियो र "chrome://flags/#tab-hover-cards" सेटिङ परिवर्तन गर्न आवश्यक थियो।
• केही प्रयोगकर्ताहरूका लागि, "पढ्ने सूची" ("chrome://flags#read-later") प्रकार्य सक्षम गरिएको छ, सक्रिय हुँदा, जब तपाइँ ठेगाना पट्टीमा तारा चिन्हमा क्लिक गर्नुहुन्छ, "बुकमार्क थप्नुहोस्" बटनको अतिरिक्त, दोस्रो बटन "पढ्ने सूचीमा थप्नुहोस्" देखा पर्दछ ", र बुकमार्क बारको दायाँ कुनामा "पढ्ने सूची" मेनु देखा पर्दछ, जसले सूचीमा पहिले थपिएका सबै पृष्ठहरू सूचीबद्ध गर्दछ। जब तपाइँ सूचीबाट पृष्ठ खोल्नुहुन्छ, यसलाई पढिएको रूपमा चिन्ह लगाइन्छ। सूचीमा भएका पृष्ठहरूलाई म्यानुअल रूपमा पढिएको वा नपढिएको रूपमा चिन्ह लगाउन सकिन्छ, वा सूचीबाट हटाउन सकिन्छ।
• क्रोम सिंक सक्षम नगरी Google खातामा साइन इन भएका प्रयोगकर्ताहरूले Google खातामा भण्डारण गरिएका भुक्तानी विधिहरू र पासवर्डहरूमा पहुँच गर्न सक्छन्। यो सुविधा केही प्रयोगकर्ताहरूको लागि सक्षम गरिएको छ र बिस्तारै अरूलाई रोल आउट गरिनेछ।
• द्रुत ट्याब खोजको लागि समर्थन सक्षम गरिएको छ, जसलाई पहिले "chrome://flags/#enable-tab-search" फ्ल्याग मार्फत सक्रियता आवश्यक थियो। प्रयोगकर्ताले सबै खुला ट्याबहरूको सूची हेर्न सक्छ र चाँडै इच्छित ट्याब फिल्टर गर्न सक्छ, चाहे यो हालको वा अर्को विन्डोमा होस्।
• सबै प्रयोगकर्ताहरूको लागि, आन्तरिक साइटहरू खोल्ने प्रयासको रूपमा ठेगाना पट्टीमा व्यक्तिगत शब्दहरूको प्रशोधन रोकिएको छ। पहिले, ठेगाना पट्टीमा एक शब्द प्रविष्ट गर्दा, ब्राउजरले पहिले DNS मा त्यो नामको साथ होस्टको उपस्थिति निर्धारण गर्ने प्रयास गर्‍यो, विश्वास गर्दै कि प्रयोगकर्ताले सबडोमेन खोल्न खोजिरहेको थियो, र त्यसपछि मात्र खोज इन्जिनमा अनुरोध रिडिरेक्ट गरियो। यसरी, प्रयोगकर्ताको सेटिङहरूमा निर्दिष्ट गरिएको DNS सर्भरको मालिकले एकल-शब्द खोज प्रश्नहरूको बारेमा जानकारी प्राप्त गर्यो, जुन गोपनीयताको उल्लङ्घनको रूपमा मूल्याङ्कन गरिएको थियो। सबडोमेन बिना इन्टरनेट होस्टहरू प्रयोग गर्ने व्यवसायहरूका लागि (जस्तै "https://helpdesk/"), पुरानो व्यवहारमा फर्कन विकल्प प्रदान गरिएको छ।
• एड-अन वा अनुप्रयोगको संस्करण पिन गर्न सम्भव छ। उदाहरणका लागि, कुनै उद्यमले भरपर्दो एड-अनहरू मात्र प्रयोग गर्छ भनी सुनिश्चित गर्न, प्रशासकले एड-अन म्यानिफेस्टमा निर्दिष्ट URL को सट्टा, अद्यावधिकहरू डाउनलोड गर्नको लागि आफ्नै URL प्रयोग गर्न Chrome लाई कन्फिगर गर्न नयाँ विस्तार सेटिङ नीति प्रयोग गर्न सक्छ।
• x86 प्रणालीहरूमा, ब्राउजरलाई अब SSE3 निर्देशनहरूको लागि प्रोसेसर समर्थन चाहिन्छ, जुन 2003 देखि Intel प्रोसेसरहरू द्वारा र 2005 देखि AMD द्वारा समर्थित छ।
• थप API हरू थपिएका छन् कार्यक्षमता प्रदान गर्ने उद्देश्यले तेस्रो-पक्ष कुकीहरूलाई प्रतिस्थापन गर्न सक्ने विज्ञापन नेटवर्कहरू, सामाजिक सञ्जाल विजेटहरू र वेब एनालिटिक्स प्रणालीहरूमा साइटहरू बीच प्रयोगकर्ता आन्दोलनहरू ट्र्याक गर्न प्रयोग गरिन्छ। निम्न API हरू परीक्षणको लागि प्रस्तावित छन्:
  • क्रस-साइट पहिचानकर्ताहरू प्रयोग नगरिकन प्रयोगकर्ताहरूलाई अलग गर्न टोकन ट्रस्ट गर्नुहोस्।
  • पहिलो पार्टी सेटहरू - सम्बन्धित डोमेनहरूलाई आफूलाई प्राथमिक घोषणा गर्न अनुमति दिन्छ ताकि ब्राउजरले क्रस-साइट कलहरूको समयमा यो जडानलाई ध्यानमा राख्न सक्छ।
  • विभिन्न URL योजनाहरूमा समान-साइट अवधारणा विस्तार गर्न योजनाबद्ध समान-साइट, अर्थात्। http://website.example र https://website.example लाई क्रस-साइट अनुरोधहरूको लागि एक साइटको रूपमा व्यवहार गरिनेछ।
  • Floc व्यक्तिगत पहिचान बिना र विशिष्ट साइट भ्रमण को इतिहास को सन्दर्भ बिना प्रयोगकर्ता रुचि को श्रेणी निर्धारण गर्न।
  • विज्ञापनमा स्विच गरेपछि प्रयोगकर्ता गतिविधि मूल्याङ्कन गर्न रूपान्तरण मापन।
  • प्रयोगकर्ता-एजेन्ट क्लाइन्टले प्रयोगकर्ता-एजेन्टलाई प्रतिस्थापन गर्न र विशेष ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) बारे डेटा फिर्ता गर्न संकेत गर्दछ।
• सिरियल एपीआई थपियो, साइटहरूलाई सिरियल पोर्टमा डाटा पढ्न र लेख्न अनुमति दिँदै। यस्तो API को उपस्थिति को कारण माइक्रोकन्ट्रोलर र 3D प्रिन्टर जस्तै उपकरणहरु को प्रत्यक्ष नियन्त्रण को लागी वेब अनुप्रयोगहरु सिर्जना गर्ने क्षमता हो। बाह्य उपकरणमा पहुँच प्राप्त गर्न स्पष्ट प्रयोगकर्ता स्वीकृति आवश्यक छ।
• HID यन्त्रहरू (मानव इन्टरफेस यन्त्रहरू, किबोर्डहरू, माइसहरू, गेमप्याडहरू, टचप्याडहरू) मा निम्न-स्तर पहुँचका लागि WebHID API थपियो, जसले तपाईंलाई जाभास्क्रिप्टमा HID यन्त्रसँग काम गर्नको लागि तर्क लागू गर्न अनुमति दिन्छ। प्रणालीमा विशिष्ट चालकहरूको उपस्थिति। सबै भन्दा पहिले, नयाँ API को उद्देश्य गेमप्याडहरूको लागि समर्थन प्रदान गर्ने हो।
• वेब NFC API थपियो, वेब अनुप्रयोगहरूलाई NFC ट्यागहरू पढ्न र लेख्न अनुमति दिँदै। वेब अनुप्रयोगहरूमा नयाँ API प्रयोग गर्ने उदाहरणहरू संग्रहालय प्रदर्शनीहरू, सूचीहरू सञ्चालन गर्ने, सम्मेलन सहभागी ब्याजहरूबाट जानकारी प्राप्त गर्ने, आदि बारे जानकारी प्रदान गर्ने समावेश छन्। NDEFWriter र NDEFReader वस्तुहरू प्रयोग गरेर ट्यागहरू पठाइन्छ र स्क्यान गरिन्छ।
• वेब सेयर API (navigator.share वस्तु) लाई मोबाइल उपकरणहरू भन्दा बाहिर विस्तार गरिएको छ र अब डेस्कटप ब्राउजरहरूका प्रयोगकर्ताहरूका लागि उपलब्ध छ (हाल मात्र Windows र Chrome OS का लागि)। वेब सेयर एपीआईले सामाजिक सञ्जालहरूमा जानकारी साझा गर्नका लागि उपकरणहरू प्रदान गर्दछ, उदाहरणका लागि, यसले तपाईंलाई आगन्तुकले प्रयोग गर्ने सामाजिक सञ्जालहरूमा प्रकाशनको लागि एकीकृत बटन उत्पन्न गर्न वा अन्य अनुप्रयोगहरूमा डेटा पठाउने व्यवस्था गर्न अनुमति दिन्छ।
• एन्ड्रोइड संस्करणहरू र WebView कम्पोनेन्टमा AVIF (AV1 छवि ढाँचा) छवि ढाँचा डिकोडिङको लागि समर्थन समावेश छ, जसले AV1 भिडियो इन्कोडिङ ढाँचाबाट इन्ट्रा-फ्रेम कम्प्रेसन प्रविधिहरू प्रयोग गर्दछ (डेस्कटप संस्करणहरूमा, AVIF समर्थन Chrome 85 मा समावेश गरिएको थियो)। AVIF मा कम्प्रेस गरिएको डाटा वितरणको लागि कन्टेनर पूर्ण रूपमा HEIF सँग मिल्दोजुल्दो छ। AVIF ले HDR (High Dynamic Range) र Wide-gamut color space, साथै मानक गतिशील दायरा (SDR) मा दुवै छविहरूलाई समर्थन गर्दछ।
• COOP (क्रस-ओरिजिन-ओपनर-नीति) हेडर मार्फत निर्दिष्ट विशेषाधिकार प्राप्त सञ्चालनहरूको पृष्ठमा सुरक्षित प्रयोगका नियमहरूको उल्लङ्घनहरू बारे जानकारी प्राप्त गर्नको लागि नयाँ रिपोर्टिङ API थपियो, जसले तपाईंलाई COOP लाई डिबग मोडमा राख्न अनुमति दिन्छ, जसले काम गर्दछ। नियम उल्लङ्घन रोक्न बिना।
• थपिएको Performance.measureUserAgentSpecificMemory() प्रकार्य, जसले पृष्ठ प्रशोधन गर्दा खपत हुने मेमोरीको मात्रा निर्धारण गर्छ।
• वेब मापदण्डहरूको पालना गर्न, सबै "डेटा:" URL हरू अब सम्भावित रूपमा विश्वसनीय मानिन्छ, अर्थात्। संरक्षित सन्दर्भको अंश हो।
• स्ट्रिम्स एपीआईले बाइट स्ट्रिमहरूका लागि समर्थन थपेको छ, जुन विशेष रूपमा बाइटहरूको मनमानी सेटहरूको कुशल स्थानान्तरणको लागि अनुकूलित गरिएको छ र डाटा प्रतिलिपि सञ्चालनहरूको संख्यालाई कम गर्दछ। स्ट्रिमको आउटपुट स्ट्रिङ वा ArrayBuffer जस्ता आदिमहरूमा लेख्न सकिन्छ।
• SVG तत्वहरूले अब blur(), sepia(), र grayscale() जस्ता फिल्टरिङ कार्यहरूलाई SVG र गैर-SVG तत्वहरूमा एकैसाथ लागू गर्न अनुमति दिँदै पूर्ण "फिल्टर" गुण वाक्यविन्यासलाई समर्थन गर्दछ।
• CSS ले एउटा छद्म-तत्व "::लक्ष्य-पाठ" लागू गर्दछ, जसलाई हाइलाइट गर्दा ब्राउजरले प्रयोग गरेको भन्दा फरक शैलीमा पाठ नेभिगेट गरिएको खण्ड (स्क्रोल-टु-टेक्स्ट) हाइलाइट गर्न प्रयोग गर्न सकिन्छ। फेला परेको थियो।
• कुना राउन्डिङ नियन्त्रण गर्न CSS गुणहरू थपियो: सीमा-सुरु-सुरु-त्रिज्या, किनारा-सुरु-अन्त-त्रिज्या, किनारा-अन्त-सुरु-त्रिज्या, किनारा-अन्त-अन्त-त्रिज्या।
• ब्राउजरले पृष्ठमा प्रयोगकर्ता-निर्दिष्ट प्रतिबन्धित रङ प्यालेट प्रयोग गरिरहेको छ कि छैन भनेर निर्धारण गर्न बाध्य-रङ CSS गुण थपियो।
• CSS मार्फत पूर्ण रङ नियन्त्रण छोडेर, व्यक्तिगत तत्वहरूमा जबरजस्ती रङ अवरोध असक्षम पार्न जबरजस्ती-रङ-समायोजित CSS गुण थपियो।
• JavaScript ले शीर्ष स्तरमा मोड्युलहरूमा पर्खाइ कुञ्जी शब्द प्रयोग गर्न अनुमति दिन्छ, जसले एसिन्क्रोनस कलहरूलाई थप सहज रूपमा मोड्युल लोडिङ प्रक्रियामा एकीकृत गर्न अनुमति दिन्छ र "async प्रकार्य" मा बेरिएको बिना। उदाहरण को लागी, (async function() को सट्टा {await Promise.resolve(console.log('test')); }()); अब तपाइँ प्रतीक्षा लेख्न सक्नुहुन्छ Promise.resolve(console.log('test'));
• V8 JavaScript इन्जिनमा, प्रकार्य कलहरू ती परिस्थितिहरूमा द्रुत हुन्छन् जहाँ पास गरिएका तर्कहरूको संख्या प्रकार्यमा परिभाषित प्यारामिटरहरूसँग मेल खाँदैन। तर्कहरूको संख्यामा भिन्नताको साथ, गैर-JIT मोडमा 11.2% द्वारा प्रदर्शन बढ्यो, र JIT TurboFan प्रयोग गर्दा 40% द्वारा।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा साना सुधारहरूको ठूलो भाग बनाइएको छ।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 47 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। यो नोट गरिएको छ कि ध्वनि उपप्रणालीमा वस्तुहरूको जीवनकालसँग सम्बन्धित सुधार गरिएको कमजोरीहरू (CVE-2021-21166) मा 0-दिनको समस्याको प्रकृति छ र फिक्स गर्नु अघि एउटा शोषणमा प्रयोग गरिएको थियो। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कारहरू भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $33 (दुई $ 61000 पुरस्कार, दुई $ 10000 पुरस्कार, तीन $ 7500 पुरस्कार, दुई $ 5000 पुरस्कार, चार $ 3000 पुरस्कार र दुई $ 1000 पुरस्कार) को 500 पुरस्कारहरू भुक्तान गर्यो। 18 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru