क्रोम रिलीज 93

गुगलले क्रोम 93 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोग, क्र्यास हुँदा सूचनाहरू पठाउने प्रणालीको उपस्थिति, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, र खोजी गर्दा RLZ प्यारामिटरहरू प्रसारण गरेर छुट्याइन्छ। Chrome 94 को अर्को रिलीज सेप्टेम्बर 21 को लागि निर्धारित छ (विकासलाई 4-हप्ताको रिलीज चक्रमा सारिएको छ)।

Chrome 93 मा प्रमुख परिवर्तनहरू:

• पृष्ठ जानकारी (पृष्ठ जानकारी) सहितको ब्लकको डिजाइनलाई आधुनिकीकरण गरिएको छ, जसमा नेस्टेड ब्लकहरूका लागि समर्थन लागू गरिएको छ, र पहुँच अधिकार भएका ड्रप-डाउन सूचीहरू स्विचहरूद्वारा प्रतिस्थापन गरिएको छ। सूचीहरूले सुनिश्चित गर्दछ कि सबैभन्दा महत्त्वपूर्ण जानकारी पहिले प्रदर्शित हुन्छ। परिवर्तन सबै प्रयोगकर्ताहरूका लागि सक्षम गरिएको छैन; यसलाई सक्रिय गर्न, तपाईंले "chrome://flags/#page-info-version-2-desktop" सेटिङ प्रयोग गर्न सक्नुहुन्छ।
• प्रयोगकर्ताहरूको सानो प्रतिशतका लागि, प्रयोगको रूपमा, ठेगाना पट्टीमा सुरक्षित जडान सूचकलाई थप तटस्थ प्रतीकले प्रतिस्थापन गरिएको थियो जसले दोहोरो व्याख्याको कारण बनाउँदैन (लकलाई "V" चिन्हले प्रतिस्थापन गरिएको थियो)। इन्क्रिप्शन बिना स्थापित जडानहरूको लागि, "सुरक्षित छैन" सूचक प्रदर्शित हुन जारी छ। संकेतक प्रतिस्थापन गर्नुको कारण उद्धृत गरिएको हो कि धेरै प्रयोगकर्ताहरूले प्याडलक सूचकलाई जडान इन्क्रिप्ट गरिएको संकेतको रूपमा हेर्नुको सट्टा साइटको सामग्रीलाई विश्वास गर्न सकिन्छ भन्ने तथ्यसँग जोड्छन्। गुगल सर्वेक्षणको आधारमा, केवल 11% प्रयोगकर्ताहरूले लक भएको आइकनको अर्थ बुझ्छन्।
• हालै बन्द गरिएका ट्याबहरूको सूचीले अब समूहबाट सम्पूर्ण समूह र व्यक्तिगत ट्याबहरू एकैचोटि फर्काउन सक्ने क्षमताको साथ ट्याबहरूको बन्द समूहहरूको सामग्रीहरू प्रदर्शन गर्दछ (पहिले सूचीले सामग्रीहरू विवरण नगरी समूहको नाम मात्र देखाएको थियो)। यो सुविधा सबै प्रयोगकर्ताहरूका लागि सक्षम गरिएको छैन, त्यसैले तपाईंले यसलाई सक्षम गर्न "chrome://flags/#tab-restore-sub-menus" सेटिङ परिवर्तन गर्नुपर्ने हुन सक्छ।
• उद्यमहरूका लागि, नयाँ सेटिङहरू लागू गरिएको छ: पूर्वनिर्धारित JavaScriptJitSetting, JavaScriptJitAllowedForSites र JavaScriptJitBlockedForSites, जसले तपाईंलाई JIT-less मोडलाई नियन्त्रण गर्न अनुमति दिन्छ, जसले JIT संकलनको प्रयोगलाई असक्षम पार्छ जब कार्यान्वयन गर्दा जाभास्क्रिप्टको प्रयोग गर्न मिल्छ र सबै पूर्वनिर्धारित Ibits का प्रयोग गर्न सकिन्छ। कोड कार्यान्वयनको समयमा मेमोरी। JIT असक्षम गर्नु भनेको लगभग 17% द्वारा JavaScript कार्यान्वयन कार्यसम्पादन घटाउने लागतमा सम्भावित खतरनाक वेब अनुप्रयोगहरूसँग काम गर्ने सुरक्षा सुधार गर्न उपयोगी हुन सक्छ। यो उल्लेखनीय छ कि माइक्रोसफ्टले अझ अगाडि बढेको छ र एज ब्राउजरमा प्रयोगात्मक "सुपर डुपर सेक्योर" मोड लागू गरेको छ, जसले प्रयोगकर्तालाई JIT असक्षम गर्न र गैर-JIT संगत हार्डवेयर सुरक्षा संयन्त्र CET (Controlflow-Enforcement Technology), ACG (आर्बिटरी) सक्रिय गर्न अनुमति दिन्छ। कोड गार्ड) र CFG (कन्ट्रोल फ्लो गार्ड) वेब सामग्री प्रशोधन गर्ने प्रक्रियाहरूका लागि। यदि प्रयोग सफल भयो भने, हामी यसलाई क्रोमको मुख्य भागमा स्थानान्तरण हुने आशा गर्न सक्छौं।
• नयाँ ट्याब पृष्ठले गुगल ड्राइभमा सुरक्षित गरिएका सबैभन्दा लोकप्रिय कागजातहरूको सूची प्रदान गर्दछ। सूचीका सामग्रीहरू drive.google.com मा रहेको प्राथमिकता खण्डसँग मेल खान्छ। Google ड्राइभ सामग्रीको प्रदर्शन नियन्त्रण गर्न, तपाईंले "chrome://flags/#ntp-modules" र "chrome://flags/#ntp-drive-module" सेटिङहरू प्रयोग गर्न सक्नुहुन्छ।
• नयाँ जानकारी कार्डहरू नयाँ ट्याब खोल्नुहोस् पृष्ठमा थपिएका छन् तपाईलाई हालै हेरिएको सामग्री र सम्बन्धित जानकारी फेला पार्न मद्दत गर्न। कार्डहरूलाई हेर्ने बाधा भएको जानकारीको साथ काम जारी राख्न सजिलो बनाउनको लागि डिजाइन गरिएको हो, उदाहरणका लागि, कार्डहरूले तपाईंलाई भर्खरै अनलाइन फेला परेको तर पृष्ठ बन्द गरेपछि हराएको डिशको लागि रेसिपी फेला पार्न मद्दत गर्दछ, वा बनाउन जारी राख्छ। पसलहरूमा खरिदहरू। एक प्रयोगको रूपमा, प्रयोगकर्ताहरूलाई दुई नयाँ नक्साहरू प्रस्ताव गरिन्छ: "रेसिपीहरू" (chrome://flags/#ntp-recipe-tasks-module) पाक व्यंजनहरू खोज्न र हालै हेरिएका व्यंजनहरू देखाउनको लागि; "किनमेल" (chrome://flags/#ntp-chrome-cart-module) अनलाइन स्टोरहरूमा चयन गरिएका उत्पादनहरू बारे रिमाइन्डरहरूका लागि।
• एन्ड्रोइड संस्करणले निरन्तर खोज प्यानल (chrome://flags/#continuous-search) को लागि वैकल्पिक समर्थन थप्छ, जसले तपाईंलाई हालैका Google खोज परिणामहरू दृश्यात्मक राख्न अनुमति दिन्छ (प्यानलले अन्य पृष्ठहरूमा गएपछि परिणामहरू देखाउन जारी राख्छ)।
• एन्ड्रोइड संस्करण (chrome://flags/#webnotes-stylize) मा प्रयोगात्मक उद्धरण साझेदारी मोड थपिएको छ, जसले तपाइँलाई पृष्ठको चयन गरिएको अंशलाई उद्धरणको रूपमा बचत गर्न र अन्य प्रयोगकर्ताहरूसँग साझेदारी गर्न अनुमति दिन्छ।
• Chrome वेब स्टोरमा नयाँ थपहरू वा संस्करण अद्यावधिकहरू प्रकाशित गर्दा, दुई-कारक विकासकर्ता प्रमाणिकरण आवश्यक छ।
• Google खाता प्रयोगकर्ताहरूसँग उनीहरूको Google खातामा भुक्तानी जानकारी बचत गर्ने विकल्प छ।
• इन्कग्निटो मोडमा, यदि नेभिगेसन डाटा खाली गर्ने विकल्प सक्रिय छ भने, डाटा क्लियरिङले सञ्झ्याल बन्द गर्नेछ र इन्कग्निटो मोडमा सबै सत्रहरू अन्त्य गर्नेछ भनी व्याख्या गर्दै नयाँ सञ्चालन पुष्टिकरण संवाद लागू गरिएको छ।
• केही यन्त्रहरूको फर्मवेयरसँग पहिचान गरिएका असंगतताहरूको कारणले, क्रोम 91 मा थपिएको नयाँ कुञ्जी सम्झौता विधिको लागि समर्थन, क्वान्टम कम्प्युटरहरूमा अनुमान लगाउन प्रतिरोधी, CECPQ1.3 (संयुक्त अण्डाकार-वक्र र पोस्ट-क्वान्टम 2) विस्तारको प्रयोगमा आधारित। TLSv2, पोस्ट-क्वान्टम क्रिप्टोसिस्टमहरूका लागि डिजाइन गरिएको NTRU प्राइम एल्गोरिथ्ममा आधारित HRSS योजनासँग क्लासिक X25519 कुञ्जी विनिमय संयन्त्रको संयोजन गर्दै।
• 989 (ftps-data) र 990 (ftps) लाई ALPACA आक्रमण रोक्नको लागि निषेधित नेटवर्क पोर्टहरूको संख्यामा थपिएको छ। पहिले, NAT स्लिपस्ट्रिमिङ आक्रमणहरू विरुद्ध सुरक्षा गर्न, पोर्टहरू 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061, 6566 र 10080 पहिले नै अवरुद्ध गरिएको थियो।
• TLS ले अब 3DES एल्गोरिथ्ममा आधारित साइफरहरूलाई समर्थन गर्दैन। विशेष गरी, TLS_RSA_WITH_3DES_EDE_CBC_SHA साइफर सुइट, जुन Sweet32 आक्रमणको लागि अतिसंवेदनशील छ, हटाइयो।
• Ubuntu 16.04 को लागि समर्थन बन्द गरिएको छ।
• साधारण गुगल खाता मार्फत जडान भएका विभिन्न यन्त्रहरू बीच WebOTP API प्रयोग गर्न सम्भव छ। WebOTP ले वेब अनुप्रयोगलाई SMS मार्फत पठाइएका एक-पटक प्रमाणिकरण कोडहरू पढ्न अनुमति दिन्छ। प्रस्तावित परिवर्तनले एन्ड्रोइडका लागि क्रोम चलाउने मोबाइल उपकरणमा प्रमाणिकरण कोड प्राप्त गर्न र यसलाई डेस्कटप प्रणालीमा लागू गर्न सम्भव बनाउँछ।
• प्रयोगकर्ता-एजेन्ट क्लाइन्ट संकेतहरू API विस्तार गरिएको छ, प्रयोगकर्ता-एजेन्ट हेडरको लागि प्रतिस्थापनको रूपमा विकसित गरिएको छ। प्रयोगकर्ता-एजेन्ट क्लाइन्ट संकेतहरूले तपाइँलाई सर्भर द्वारा अनुरोध पछि मात्र विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) को बारे मा डेटा को छनौट वितरण व्यवस्थित गर्न अनुमति दिन्छ। प्रयोगकर्ता, बारीमा, साइट मालिकहरूलाई कुन जानकारी प्रदान गर्न सकिन्छ भनेर निर्धारण गर्न सक्छ। प्रयोगकर्ता-एजेन्ट क्लाइन्ट संकेतहरू प्रयोग गर्दा, ब्राउजर पहिचानकर्ता स्पष्ट अनुरोध बिना प्रसारित हुँदैन, र पूर्वनिर्धारित रूपमा आधारभूत प्यारामिटरहरू मात्र निर्दिष्ट गरिन्छ, जसले निष्क्रिय पहिचानलाई गाह्रो बनाउँछ।

  नयाँ संस्करणले प्लेटफर्म बिटनेसको बारेमा डेटा फिर्ता गर्न Sec-CH-UA-Bitness प्यारामिटरलाई समर्थन गर्दछ, जुन अनुकूलित बाइनरी फाइलहरू सेवा गर्न प्रयोग गर्न सकिन्छ। पूर्वनिर्धारित रूपमा, Sec-CH-UA-प्लेटफर्म प्यारामिटर सामान्य प्लेटफर्म जानकारीको साथ पठाइन्छ। getHighEntropyValues() लाई कल गर्दा फर्काइएको UADataValues ​​मानलाई सामान्यीकृत प्यारामिटरहरू फर्काउन पूर्वनिर्धारित रूपमा लागू गरिन्छ यदि विस्तृत विकल्प फिर्ता गर्न असम्भव छ। toJSON विधि NavigatorUAData वस्तुमा थपिएको छ, जसले तपाईंलाई JSON.stringify(navigator.userAgentData) जस्ता निर्माणहरू प्रयोग गर्न अनुमति दिन्छ।

• वेब बन्डल ढाँचामा प्याकेजहरूमा स्रोतहरू प्याकेज गर्ने क्षमता, ठूलो संख्यामा फाइलहरू (CSS शैलीहरू, JavaScript, छविहरू, iframes) को अधिक कुशल लोडिङ व्यवस्थित गर्नका लागि उपयुक्त छ, पूर्वनिर्धारित रूपमा स्थिर र प्रस्ताव गरिएको छ। जाभास्क्रिप्ट फाइलहरू (वेबप्याक) को लागि प्याकेजहरूको लागि अवस्थित समर्थनमा कमजोरीहरू मध्ये, जसलाई वेब बन्डलले हटाउन प्रयास गरिरहेको छ: प्याकेज आफैं, तर यसको कम्पोनेन्ट भागहरू होइन, HTTP क्यासमा समाप्त हुन सक्छ; प्याकेज पूर्ण रूपमा डाउनलोड भएपछि मात्र संकलन र कार्यान्वयन सुरु गर्न सकिन्छ; अतिरिक्त स्रोतहरू जस्तै CSS र छविहरू जाभास्क्रिप्ट स्ट्रिङको रूपमा इन्कोड गरिएको हुनुपर्छ, जसले साइज बढाउँछ र अर्को पार्सिङ चरण आवश्यक पर्दछ।
• WebXR प्लेन डिटेक्शन API समावेश गरिएको छ, भर्चुअल 3D वातावरणमा प्लानर सतहहरूको बारेमा जानकारी प्रदान गर्दै। निर्दिष्ट API ले MediaDevices.getUserMedia(), कम्प्यूटर भिजन एल्गोरिदमहरूको स्वामित्व कार्यान्वयन प्रयोग गरेर प्राप्त डाटाको स्रोत-गहन प्रशोधनबाट बच्न सम्भव बनाउँछ। हामी तपाईंलाई सम्झना गरौं कि WebXR API ले तपाईंलाई विभिन्न वर्गका भर्चुअल रियालिटी यन्त्रहरू, स्थिर 3D हेलमेटदेखि मोबाइल उपकरणहरूमा आधारित समाधानहरूमा कामलाई एकताबद्ध गर्न अनुमति दिन्छ।
• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • बहु-स्क्रिन विन्डो प्लेसमेन्ट API प्रस्ताव गरिएको छ, जसले तपाईंलाई हालको प्रणालीमा जडान भएको कुनै पनि डिस्प्लेमा सञ्झ्याल राख्न, साथै सञ्झ्याल स्थिति बचत गर्न र आवश्यक भएमा, सञ्झ्याललाई पूर्ण स्क्रिनमा विस्तार गर्न अनुमति दिन्छ। उदाहरणका लागि, निर्दिष्ट API प्रयोग गरेर, प्रस्तुतीकरण प्रदर्शन गर्नको लागि वेब अनुप्रयोगले एउटा स्क्रिनमा स्लाइडहरूको प्रदर्शन व्यवस्थित गर्न सक्छ, र अर्कोमा प्रस्तुतकर्ताको लागि नोट प्रदर्शन गर्न सक्छ।
  • क्रस-ओरिजिन-एम्बेडर-नीति हेडर, जसले क्रस-ओरिजिन आइसोलेसन मोडलाई नियन्त्रण गर्दछ र तपाईंलाई विशेषाधिकार प्राप्त सञ्चालन पृष्ठमा सुरक्षित प्रयोग नियमहरू परिभाषित गर्न अनुमति दिन्छ, अब प्रमाण-सम्बन्धित जानकारीको प्रसारणलाई असक्षम गर्न "प्रत्यायहीन" प्यारामिटरलाई समर्थन गर्दछ। कुकीहरू र ग्राहक प्रमाणपत्रहरू।
  • स्ट्यान्ड-अलोन वेब अनुप्रयोगहरू (PWA, प्रगतिशील वेब अनुप्रयोगहरू) को लागि जसले विन्डो सामग्रीहरूको रेन्डरिङ नियन्त्रण गर्दछ र इनपुट ह्यान्डल गर्दछ, शीर्षक पट्टी र विस्तार/संकुचन बटनहरू जस्ता सञ्झ्याल नियन्त्रणहरू सहितको ओभरले प्रदान गरिएको छ। ओभरलेले सम्पादन योग्य क्षेत्रलाई सम्पूर्ण सञ्झ्याल कभर गर्नको लागि विस्तार गर्दछ र तपाइँलाई शीर्षक क्षेत्रमा तपाइँको आफ्नै तत्वहरू थप्न अनुमति दिन्छ।
  • URL ह्यान्डलरहरूको रूपमा प्रयोग गर्न सकिने PWA अनुप्रयोगहरू सिर्जना गर्ने क्षमता थपियो। उदाहरणका लागि, music.example.com अनुप्रयोगले URL ह्यान्डलर https://*.music.example.com को रूपमा दर्ता गर्न सक्छ र यी लिङ्कहरू प्रयोग गरेर बाह्य अनुप्रयोगहरूबाट सबै ट्रान्जिसनहरू, उदाहरणका लागि, तत्काल सन्देशवाहकहरू र इमेल क्लाइन्टहरूबाट, नेतृत्व गर्नेछ। यो PWA- अनुप्रयोगहरू खोल्नको लागि, नयाँ ब्राउजर ट्याब होइन।
• यो "आयात" अभिव्यक्ति प्रयोग गरेर CSS फाइलहरू लोड गर्न सम्भव छ, जाभास्क्रिप्ट मोड्युलहरू लोड गर्ने जस्तै, जुन तपाइँको आफ्नै तत्वहरू सिर्जना गर्दा सुविधाजनक छ र तपाइँलाई JavaScript कोड प्रयोग गरी शैलीहरू तोक्न बिना गर्न अनुमति दिन्छ। './styles.css' assert { type: 'css' } बाट पाना आयात गर्नुहोस्; document.adoptedStyleSheets = [पाना]; shadowRoot.adoptedStyleSheets = [पाना];
• एउटा नयाँ स्थिर विधि, AbortSignal.abort(), प्रदान गरिएको छ जसले AbortSignal वस्तु फिर्ता गर्छ जुन पहिले नै रद्द गरिएको छ। रद्द गरिएको अवस्थामा AbortSignal वस्तु सिर्जना गर्न कोडको धेरै लाइनहरूको सट्टा, तपाइँ अब "रिटर्न AbortSignal.abort()" को एकल लाइनको साथ प्राप्त गर्न सक्नुहुन्छ।
• Flexbox तत्वले सुरु, अन्त्य, स्व-सुरुवात, स्व-अन्त, बायाँ र दायाँ कुञ्जी शव्दहरूको लागि समर्थन थपेको छ, केन्द्र, फ्लेक्स-स्टार्ट र फ्लेक्स-एन्ड कीवर्डहरू फ्लेक्स तत्वहरूको स्थितिको सरल पङ्क्तिबद्धताका लागि उपकरणहरूको साथ पूरक।
• त्रुटि() कन्स्ट्रक्टरले नयाँ वैकल्पिक "कारण" गुण लागू गर्दछ, जसले तपाईंलाई सजिलैसँग त्रुटिहरू एकअर्कासँग सम्बद्ध गर्न अनुमति दिन्छ। const parentError = नयाँ त्रुटि ('अभिभावक'); const त्रुटि = नयाँ त्रुटि ('अभिभावक', {कारण: parentError}); console.log(error.cause === parentError); // → सत्य
• HTMLMediaElement.controlsList गुणमा noplaybackrate मोडको लागि समर्थन थपियो, जसले तपाईंलाई मल्टिमिडिया सामग्रीको प्लेब्याक गति परिवर्तन गर्न ब्राउजरमा प्रदान गरिएको इन्टरफेसका तत्वहरूलाई असक्षम गर्न अनुमति दिन्छ।
• Sec-CH-Prefers-Color-Scheme हेडर थपियो, जसले अनुरोध पठाउने चरणमा, "prefers-color-scheme" मिडिया क्वेरीहरूमा प्रयोग गरिएको प्रयोगकर्ताको मनपर्ने रङ योजनाको बारेमा डाटा प्रसारण गर्न अनुमति दिन्छ, जसले साइटलाई अनुकूलन गर्न अनुमति दिन्छ। चयन गरिएको योजनासँग सम्बन्धित CSS को लोडिङ र अन्य योजनाहरूबाट देखिने स्विचहरू बेवास्ता गर्नुहोस्।
• Object.hasOwn गुण थपियो, जुन Object.prototype.hasOwnProperty को एक सरल संस्करण हो, स्थिर विधिको रूपमा लागू गरियो। Object.hasOwn({ prop: 42 }, 'prop') // → true
• धेरै छिटो ब्रुट-फोर्स कम्पाइलेशनको लागि डिजाइन गरिएको, स्पार्कप्लगको JIT कम्पाइलरले लेखन र रन मोडहरू बीच मेमोरी पृष्ठहरू स्विच गर्ने ओभरहेड कम गर्न ब्याच कार्यान्वयन मोड थपेको छ। स्पार्कप्लगले अब एकै पटक धेरै प्रकार्यहरू कम्पाइल गर्दछ र सम्पूर्ण समूहको अनुमतिहरू परिवर्तन गर्न एक पटक mprotect कल गर्दछ। प्रस्तावित मोडले जाभास्क्रिप्ट कार्यान्वयन कार्यसम्पादनमा नकारात्मक असर नगरी कम्पाइलेशन समय (४४% सम्म) घटाउँछ।
• एन्ड्रोइड संस्करणले स्पेक्टर जस्ता साइड-च्यानल आक्रमणहरू विरुद्ध V8 इन्जिनको निर्मित सुरक्षालाई असक्षम पार्छ, जुन अलग-अलग प्रक्रियाहरूमा साइटहरूलाई अलग गर्ने जत्तिकै प्रभावकारी मानिने छैन। डेस्कटप संस्करणमा, यी मेकानिजमहरू Chrome 70 को रिलीजमा फिर्ता असक्षम पारिएका थिए। अनावश्यक जाँचहरू असक्षम गर्दा 2-15% द्वारा कार्यसम्पादन बढाउन अनुमति दिइएको थियो।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। शैली पाना निरीक्षण मोडमा, @container अभिव्यक्ति प्रयोग गरेर उत्पन्न प्रश्नहरू सम्पादन गर्न सम्भव छ। नेटवर्क निरीक्षण मोडमा, वेब बन्डल ढाँचामा स्रोतहरूको पूर्वावलोकन लागू गरिएको छ। वेब कन्सोलमा, जाभास्क्रिप्ट वा JSON शाब्दिक रूपमा स्ट्रिङहरू प्रतिलिपि गर्ने विकल्पहरू सन्दर्भ मेनुमा थपिएका छन्। CORS (क्रस-ओरिजिन रिसोर्स सेयरिङ) सम्बन्धित त्रुटिहरूको सुधारिएको डिबगिङ।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 27 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कार भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $19 (तीन $ 136500 पुरस्कार, एक $ 20000 पुरस्कार, तीन $ 15000 पुरस्कार, एक $ 10000 पुरस्कार, तीन $ 7500 पुरस्कार, तीन $ 5000, पुरस्कार र तीन $3000 पुरस्कार)। 5 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru