क्रोम रिलीज 92

गुगलले क्रोम 92 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, क्रोमको आधारको रूपमा सेवा गर्ने नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोग, क्र्यास हुँदा सूचनाहरू पठाउने प्रणालीको उपस्थिति, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, र खोजी गर्दा RLZ प्यारामिटरहरू प्रसारण गरेर छुट्याइन्छ। Chrome 93 को अर्को रिलीज अगस्ट 31st को लागि निर्धारित छ।

Chrome 92 मा प्रमुख परिवर्तनहरू:

• प्राइभेसी स्यान्डबक्स कम्पोनेन्टहरूको समावेशलाई नियन्त्रण गर्न सेटिङहरूमा उपकरणहरू थपिएका छन्। प्रयोगकर्तालाई FLOC (Federated Learning of Cohorts) प्रविधिलाई असक्षम गर्ने अवसर दिइन्छ, जुन Google द्वारा विकास-ट्र्याकिङ कुकीहरूलाई "कोहोर्ट्स" ले प्रतिस्थापन गर्नका लागि विकसित गरिएको छ जसले प्रयोगकर्ताहरूलाई व्यक्तिहरूको पहिचान नगरी समान रुचिहरूका साथ पहिचान गर्न अनुमति दिन्छ। ब्राउजिङ इतिहास डेटा र ब्राउजरमा खोलिएको सामग्रीमा मेसिन लर्निङ एल्गोरिदमहरू लागू गरेर कोहोर्टहरू ब्राउजर साइडमा गणना गरिन्छ।
• डेस्कटप प्रयोगकर्ताहरूका लागि, ब्याक-फर्वार्ड क्यास पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, पछाडि र फर्वार्ड बटनहरू प्रयोग गर्दा वा हालको साइटको पहिले हेरिएका पृष्ठहरू मार्फत नेभिगेट गर्दा तत्काल नेभिगेसन प्रदान गर्दछ। पहिले, जम्प क्यास एन्ड्रोइड प्लेटफर्मको लागि निर्माणमा मात्र उपलब्ध थियो।
• विभिन्न प्रक्रियाहरूमा साइटहरू र एड-अनहरूको बढ्दो अलगाव। यदि पहिले साइट आइसोलेसन मेकानिजमले विभिन्न प्रक्रियाहरूमा साइटहरूलाई एकअर्काबाट अलग गर्ने सुनिश्चित गर्यो, र सबै एड-अनहरूलाई छुट्टै प्रक्रियामा अलग गर्यो भने, नयाँ रिलीजले ब्राउजर एड-अनहरूलाई प्रत्येक एड-अनलाई एकअर्काबाट अलग गर्न लागू गर्दछ। एउटा छुट्टै प्रक्रियामा, जसले यसलाई खराब एड-अनहरूबाट सुरक्षाको लागि अर्को बाधा सिर्जना गर्न सम्भव बनायो।
• उल्लेखनीय रूपमा फिसिङ पत्ता लगाउने उत्पादकता र दक्षता बढेको छ। स्थानीय छवि विश्लेषणमा आधारित फिसिङ पत्ता लगाउने गति आधा केसहरूमा 50 गुणा बढ्यो, र 99% केसहरूमा यो कम्तिमा 2.5 गुणा छिटो भयो। औसतमा, छविद्वारा फिसिङ वर्गीकरण गर्ने समय 1.8 सेकेन्डबाट 100 ms मा घट्यो। समग्रमा, सबै रेन्डरिङ प्रक्रियाहरूद्वारा सिर्जना गरिएको CPU लोड १.२% ले घट्यो।
• पोर्ट 989 (ftps-data) र 990 (ftps) निषेधित नेटवर्क पोर्टहरूको सूचीमा थपिएको छ। पहिले, पोर्टहरू 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 र 10080 पहिले नै ब्लक गरिएको थियो। कालोसूचीमा रहेका पोर्टहरूका लागि, HTTP, HTTPS र FTP लाई NAT आदेशमा सुरक्षा अनुरोधहरू पठाउन रोक लगाइएको छ। स्लिपस्ट्रिमिङ आक्रमण, जसले ब्राउजरमा आक्रमणकारीद्वारा विशेष रूपमा तयार पारिएको वेब पृष्ठ खोल्दा अनुमति दिन्छ, आन्तरिक ठेगाना दायरा (192.168.xx) को प्रयोग भएता पनि आक्रमणकर्ताको सर्भरबाट प्रयोगकर्ताको प्रणालीमा कुनै पनि UDP वा TCP पोर्टमा नेटवर्क जडान स्थापना गर्नुहोस्। , 10.xxx)।
• Chrome वेब स्टोरमा नयाँ थपहरू वा संस्करण अद्यावधिकहरू प्रकाशित गर्दा दुई-कारक विकासकर्ता प्रमाणिकरण प्रयोग गर्न एक आवश्यकता पेश गरिएको छ।
• ब्राउजरमा पहिले नै स्थापित एड-अनहरूलाई असक्षम गर्न सम्भव छ यदि तिनीहरू नियमहरूको उल्लङ्घनको कारणले Chrome वेब स्टोरबाट हटाइएमा।
• DNS क्वेरीहरू पठाउँदा, क्लासिक DNS सर्भरहरू प्रयोग गर्ने सन्दर्भमा, IP ठेगानाहरू निर्धारण गर्न "A" र "AAAA" रेकर्डहरूको अतिरिक्त, "HTTPS" DNS रेकर्ड पनि अनुरोध गरिएको छ, जसको माध्यमबाट प्यारामिटरहरू गति बढाउनको लागि पास गरिन्छ। HTTPS जडानहरूको स्थापना, जस्तै प्रोटोकल सेटिङहरू, TLS ClientHello एन्क्रिप्शन कुञ्जीहरू, र उपनाम सबडोमेनहरूको सूची।
• JavaScript संवादहरू window.alert, window.confirm र window.prompt कल गर्नलाई हालको पृष्ठको डोमेन बाहेक अन्य डोमेनहरूबाट लोड गरिएका iframe ब्लकहरूबाट निषेध गरिएको छ। परिवर्तनले प्रयोगकर्ताहरूलाई मुख्य साइटबाट अनुरोधको रूपमा तेस्रो-पक्ष सूचना प्रस्तुत गर्ने प्रयासहरूसँग सम्बन्धित दुर्व्यवहारहरूबाट जोगाउन मद्दत गर्नेछ।
• नयाँ ट्याब पृष्ठले गुगल ड्राइभमा सुरक्षित गरिएका सबैभन्दा लोकप्रिय कागजातहरूको सूची प्रदान गर्दछ।
• PWA (प्रोग्रेसिभ वेब एप्स) अनुप्रयोगहरूको नाम र प्रतिमा परिवर्तन गर्न सम्भव छ।
• तपाईंले ठेगाना वा क्रेडिट कार्ड नम्बर प्रविष्ट गर्न आवश्यक पर्ने वेब फारमहरूको सानो अनियमित संख्याको लागि, स्वत: भरण सिफारिसहरू प्रयोगको रूपमा असक्षम गरिनेछ।
• डेस्कटप संस्करणमा, छवि खोज विकल्प (सन्दर्भ मेनुमा "छवि खोज्नुहोस्" वस्तु) लाई सामान्य गुगल खोज इन्जिनको सट्टा गुगल लेन्स सेवा प्रयोग गर्न स्विच गरिएको छ। जब तपाइँ सन्दर्भ मेनुमा सम्बन्धित बटन क्लिक गर्नुहुन्छ, प्रयोगकर्तालाई छुट्टै वेब अनुप्रयोगमा रिडिरेक्ट गरिनेछ।
• इन्कग्निटो मोड इन्टरफेसमा, ब्राउजिङ इतिहासका लिङ्कहरू लुकेका छन् (लिङ्कहरू बेकार छन्, किनभने तिनीहरूले इतिहास सङ्कलन नगरिएको जानकारीको साथ स्टब खोल्न नेतृत्व गरे)।
• ठेगाना पट्टीमा प्रविष्ट गर्दा पार्स गरिएका नयाँ आदेशहरू थपियो। उदाहरणका लागि, पासवर्ड र एड-अनहरूको सुरक्षा जाँच गर्न पृष्ठमा द्रुत रूपमा जानको लागि बटन प्रदर्शन गर्न, केवल "सुरक्षा जाँच" टाइप गर्नुहोस्, र सुरक्षा र सिङ्क्रोनाइजेसन सेटिङहरूमा जानुहोस्, केवल "सुरक्षा सेटिङहरू प्रबन्ध गर्नुहोस्" र "टाइप गर्नुहोस्। सिंक व्यवस्थापन गर्नुहोस्"।
• क्रोमको एन्ड्रोइड संस्करणमा विशिष्ट परिवर्तनहरू:
  • प्यानलले प्रयोगकर्ताको हालको गतिविधिको आधारमा चयन गरिएका विभिन्न सर्टकटहरू देखाउने र अहिले आवश्यक पर्ने सम्भावित लिङ्कहरू समावेश गर्ने नयाँ अनुकूलन योग्य "जादू उपकरणपट्टी" बटन सुविधा दिन्छ।
  • फिसिङ प्रयासहरू पत्ता लगाउन अन-डिभाइस मेसिन लर्निङ मोडेलको कार्यान्वयन अद्यावधिक गरिएको छ। जब फिसिङ प्रयासहरू पत्ता लगाइन्छ, चेतावनी पृष्ठ प्रदर्शन गर्नुको अतिरिक्त, ब्राउजरले अब मेसिन लर्निङ मोडेलको संस्करण, प्रत्येक कोटीको लागि गणना गरिएको तौल, र बाह्य सुरक्षित ब्राउजिङ सेवामा नयाँ मोडेल लागू गर्ने झण्डा बारे जानकारी पठाउनेछ। ।
  • "पृष्ठ फेला पार्न नसक्दा समान पृष्ठहरूका लागि सुझावहरू देखाउनुहोस्" सेटिङ हटाइयो, जसले पृष्ठ फेला परेन भने Google मा प्रश्न पठाउने आधारमा समान पृष्ठहरू सिफारिस गरिन्थ्यो। यो सेटिङ पहिले डेस्कटप संस्करणबाट हटाइयो।
  • व्यक्तिगत प्रक्रियाहरूको लागि साइट अलगाव मोडको प्रयोग विस्तार गरिएको छ। स्रोत उपभोगका कारणहरूका लागि, अहिले सम्म चयन गरिएका ठूला साइटहरूलाई अलग-अलग प्रक्रियाहरूमा सारिएको छ। नयाँ संस्करणमा, प्रयोगकर्ताले OAuth (उदाहरणका लागि, Google खाता मार्फत जडान गर्ने) वा क्रस-ओरिजिन-ओपनर-नीति HTTP हेडर सेट गर्ने साइटहरूमा पनि आइसोलेशन लागू हुन थाल्छ। सबै साइटहरूको व्यक्तिगत प्रक्रियाहरूमा अलगाव सक्षम गर्न चाहनेहरूका लागि, "chrome://flags/#enable-site-per-process" सेटिङ प्रदान गरिएको छ।
  • स्पेक्टर जस्ता साइड-च्यानल आक्रमणहरू विरुद्ध V8 इन्जिनको निर्मित सुरक्षा संयन्त्रहरू असक्षम छन्, जुन अलग-अलग प्रक्रियाहरूमा साइटहरूलाई अलग गर्ने जत्तिकै प्रभावकारी मानिने छैन। डेस्कटप संस्करणमा, यी संयन्त्रहरू Chrome 70 को रिलीजमा फिर्ता असक्षम पारिएका थिए।
  • साइट अनुमति सेटिङहरूमा सरलीकृत पहुँच, जस्तै माइक्रोफोन, क्यामेरा, र स्थान पहुँच। अनुमतिहरूको सूची प्रदर्शन गर्न, केवल ठेगाना पट्टीमा ताला चिन्हमा क्लिक गर्नुहोस्, र त्यसपछि "अनुमतिहरू" खण्ड चयन गर्नुहोस्।
• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • API फाइल ह्यान्डलिङ, जसले तपाईंलाई वेब अनुप्रयोगहरू फाइल ह्यान्डलरहरूको रूपमा दर्ता गर्न अनुमति दिन्छ। उदाहरणको लागि, पाठ सम्पादकको साथ PWA (प्रोग्रेसिभ वेब एप्स) मोडमा चलिरहेको वेब अनुप्रयोगले ".txt" फाइल ह्यान्डलरको रूपमा दर्ता गर्न सक्छ, त्यसपछि यसलाई प्रणाली फाइल प्रबन्धकमा पाठ फाइलहरू खोल्न प्रयोग गर्न सकिन्छ।
  • साझा तत्व ट्रान्जिसन API, जसले तपाईंलाई ब्राउजरद्वारा उपलब्ध गराइएका तयार प्रभावहरू प्रयोग गर्न अनुमति दिन्छ जसले एकल-पृष्ठ (SPA, एकल-पृष्ठ अनुप्रयोगहरू) र बहु-पृष्ठ (MPA, बहु-पृष्ठ अनुप्रयोगहरू) मा इन्टरफेसको स्थितिमा परिवर्तनहरू कल्पना गर्दछ। ) वेब अनुप्रयोगहरू।
• साइज-समायोजित प्यारामिटर @font-face CSS नियममा थपिएको छ, जसले तपाईंलाई फन्ट-साइज CSS गुणको मान परिवर्तन नगरिकन विशिष्ट फन्ट शैलीको लागि ग्लिफ साइज मापन गर्न अनुमति दिन्छ (क्यारेक्टर अन्तर्गतको क्षेत्र समान रहन्छ। , तर यस क्षेत्रमा ग्लाइफको आकार परिवर्तन हुन्छ)।
• JavaScript मा, Array, String, र TypedArray वस्तुहरूले at() विधि लागू गर्दछ, जसले तपाईंलाई सापेक्ष अनुक्रमणिका प्रयोग गर्न अनुमति दिन्छ (सापेक्ष स्थिति एरे अनुक्रमणिकाको रूपमा निर्दिष्ट गरिएको छ), अन्तसँग सापेक्ष नकारात्मक मानहरू निर्दिष्ट गर्ने सहित (उदाहरणका लागि, "arr.at(-1)" ले array को अन्तिम तत्व फिर्ता गर्नेछ)।
• DayPeriod गुण Intl.DateTimeFormat JavaScript कन्स्ट्रक्टरमा थपिएको छ, जसले तपाईंलाई दिनको अनुमानित समय (बिहान, साँझ, दिउँसो, रात) देखाउन अनुमति दिन्छ।
• SharedArrayBuffers वस्तुहरू प्रयोग गर्दा, जसले तपाईंलाई साझा मेमोरीमा एरेहरू सिर्जना गर्न अनुमति दिन्छ, तपाईंले अब क्रस-ओरिजिन-ओपनर-नीति र क्रस-उत्पत्ति-एम्बेडर-नीति HTTP हेडरहरू परिभाषित गर्न आवश्यक छ, जस बिना अनुरोध रोकिनेछ।
• "टगलमाइक्रोफोन", "टगल क्यामेरा" र "ह्याङ्गअप" कार्यहरू मिडिया सत्र API मा थपिएका छन्, जसले भिडियो कन्फरेन्सिङ प्रणाली लागू गर्ने साइटहरूलाई म्यूट/अनम्युट, क्यामेरा अफ/अन र अन्त्य बटनहरूका लागि आफ्नै ह्यान्डलरहरू संलग्न गर्न अनुमति दिन्छ। तस्विरमा चित्र इन्टरफेस कल।
• वेब ब्लुटुथ API ले निर्माता र उत्पादन पहिचानकर्ताहरूद्वारा भेटिएका ब्लुटुथ उपकरणहरू फिल्टर गर्ने क्षमता थपेको छ। फिल्टरलाई Bluetooth.requestDevice() विधिमा "options.filters" प्यारामिटर मार्फत सेट गरिएको छ।
• प्रयोगकर्ता-एजेन्ट HTTP हेडरका सामग्रीहरू ट्रिम गर्ने पहिलो चरण लागू गरिएको छ: DevTools Issues ट्याबले अब navigator.userAgent, navigator.appVersion र navigator.platform को बहिष्कार बारे चेतावनी देखाउँछ।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरूको एक भाग बनाइएको छ। वेब कन्सोलले "const" अभिव्यक्तिहरूलाई पुन: परिभाषित गर्ने क्षमता प्रदान गर्दछ। Elements प्यानलमा, iframe तत्वहरूसँग तपाईंले तत्वमा दायाँ क्लिक गर्दा देखा पर्ने सन्दर्भ मेनु मार्फत विवरणहरू द्रुत रूपमा हेर्ने क्षमता हुन्छ। CORS (क्रस-ओरिजिन रिसोर्स सेयरिङ) त्रुटिहरूको सुधारिएको डिबगिङ। WebAssembly बाट नेटवर्क अनुरोधहरू फिल्टर गर्ने क्षमता नेटवर्क गतिविधि निरीक्षण प्यानलमा थपिएको छ। परिवर्तनहरूको पूर्वावलोकनको लागि एउटा प्रकार्यको साथ नयाँ CSS ग्रिड सम्पादक ("प्रदर्शन: ग्रिड" र "प्रदर्शन: इनलाइन-ग्रिड") प्रस्तावित गरिएको छ।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 35 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कारहरू तिर्ने कार्यक्रमको एक भागको रूपमा, Google ले $24 (दुई $ 112000 पुरस्कार, चार $ 15000 पुरस्कार, एक $ 10000 पुरस्कार, दुई $ 8500 पुरस्कार, तीन $ 7500, एक पुरस्कार, एक $ 5000 पुरस्कार, एक $ 3000 पुरस्कारहरू) तिर्यो। )। 500 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru