क्रोम रिलीज 94

गुगलले क्रोम 94 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजर गुगल लोगोको प्रयोग, क्र्यास हुँदा सूचनाहरू पठाउने प्रणालीको उपस्थिति, सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, र खोजी गर्दा RLZ प्यारामिटरहरू प्रसारण गरेर छुट्याइन्छ। Chrome 95 को अर्को रिलीज अक्टोबर 19 को लागि निर्धारित छ।

क्रोम 94 को रिलीज संग सुरु गर्दै, विकास नयाँ रिलीज चक्र मा सारियो। नयाँ महत्त्वपूर्ण विमोचनहरू अब प्रत्येक 4 हप्ताको सट्टा प्रत्येक 6 हप्तामा प्रकाशित हुनेछन्, जसले प्रयोगकर्ताहरूलाई नयाँ सुविधाहरूको छिटो डेलिभरीको लागि अनुमति दिन्छ। यो नोट गरिएको छ कि रिलिज तयारी प्रक्रियाको अनुकूलन र परीक्षण प्रणालीको सुधारले गुणस्तरमा सम्झौता नगरी रिलीजहरू अधिक बारम्बार उत्पन्न गर्न अनुमति दिन्छ। उद्यमहरू र अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, विस्तारित स्थिर संस्करण प्रत्येक 8 हप्तामा छुट्टै रिलीज गरिनेछ, जसले तपाईंलाई नयाँ सुविधा रिलीजहरूमा स्विच गर्न अनुमति दिनेछ प्रत्येक 4 हप्तामा एक पटक होइन, तर प्रत्येक 8 हप्तामा एक पटक।

Chrome 94 मा प्रमुख परिवर्तनहरू:

• HTTPS-पहिलो मोड थपियो, जुन पहिले फायरफक्समा देखा परेको HTTPS मात्र मोडको सम्झना दिलाउने हो। यदि मोड सेटिङहरूमा सक्रिय छ भने, HTTP मार्फत एन्क्रिप्शन बिना स्रोत खोल्ने प्रयास गर्दा, ब्राउजरले पहिले HTTPS मार्फत साइट पहुँच गर्ने प्रयास गर्नेछ, र यदि प्रयास असफल भयो भने, प्रयोगकर्तालाई कमीको बारेमा चेतावनी देखाइनेछ। HTTPS समर्थन र ईन्क्रिप्शन बिना साइट खोल्न सोधियो। भविष्यमा, Google ले सबै प्रयोगकर्ताहरूका लागि पूर्वनिर्धारित रूपमा HTTPS-First सक्षम गर्ने, HTTP मा खोलिएका पृष्ठहरूको लागि केही वेब प्लेटफर्म सुविधाहरूमा पहुँच सीमित गर्ने, र एन्क्रिप्शन बिना साइटहरू पहुँच गर्दा उत्पन्न हुने जोखिमहरूको बारेमा प्रयोगकर्ताहरूलाई सूचित गर्न थप चेतावनीहरू थप्ने विचार गरिरहेको छ। मोड "गोपनीयता र सुरक्षा" > "सुरक्षा"> "उन्नत" सेटिङहरू खण्डमा सक्षम गरिएको छ।
• HTTPS बिना खोलिएका पृष्ठहरूका लागि, स्थानीय URL हरू (उदाहरणका लागि, "http://router.local" र localhost) र आन्तरिक ठेगाना दायराहरू (127.0.0.0/8, 192.168.0.0/16, 10.0.0.0) मा अनुरोधहरू (डाउनलोड गर्ने स्रोतहरू) पठाउने। .8/1.2.3.4, आदि) निषेधित छ। आन्तरिक आईपीहरू भएका सर्भरहरूबाट डाउनलोड गरिएका पृष्ठहरूका लागि मात्र अपवाद गरिन्छ। उदाहरणका लागि, सर्भर 192.168.0.1 बाट लोड गरिएको पृष्ठले IP 127.0.0.1 वा IP 192.168.1.1 मा अवस्थित स्रोत पहुँच गर्न सक्षम हुनेछैन, तर सर्भर XNUMX बाट लोड गर्न सक्षम हुनेछ। परिवर्तनले स्थानीय आईपीहरूमा अनुरोधहरू स्वीकार गर्ने ह्यान्डलरहरूमा कमजोरीहरूको शोषण विरुद्ध सुरक्षाको अतिरिक्त तह प्रस्तुत गर्दछ, र DNS रिबाइन्डिङ आक्रमणहरूबाट पनि सुरक्षा गर्दछ।
• "साझेदारी हब" प्रकार्य थपियो, जसले तपाईंलाई अन्य प्रयोगकर्ताहरूसँग हालको पृष्ठको लिङ्क द्रुत रूपमा साझेदारी गर्न अनुमति दिन्छ। यो URL बाट QR कोड उत्पन्न गर्न, पृष्ठ बचत गर्न, प्रयोगकर्ता खातामा लिङ्क गरिएको अर्को उपकरणमा लिङ्क पठाउन र Facebook, WhatsUp, Twitter र VK जस्ता तेस्रो-पक्ष साइटहरूमा लिङ्क स्थानान्तरण गर्न सम्भव छ। यो सुविधा अहिलेसम्म सबै प्रयोगकर्ताहरूलाई उपलब्ध गराइएको छैन। मेनु र ठेगाना पट्टीमा "सेयर" बटन बलियो बनाउन, तपाइँ सेटिङहरू प्रयोग गर्न सक्नुहुन्छ "chrome://flags/#sharing-hub-desktop-app-menu" र "chrome://flags/#sharing-hub- डेस्कटप-ओम्निबक्स"।
• ब्राउजर सेटिङ इन्टरफेस पुनर्संरचना गरिएको छ। प्रत्येक सेटिङ खण्ड अब एउटा साझा पृष्ठमा भन्दा फरक पृष्ठमा प्रदर्शित हुन्छ।
• जारी गरिएको र रद्द गरिएका प्रमाणपत्रहरू (प्रमाणपत्र पारदर्शिता) को लगको गतिशील अद्यावधिकको लागि समर्थन लागू गरिएको छ, जुन अब ब्राउजर अद्यावधिकहरूको सन्दर्भ बिना अद्यावधिक हुनेछ।
• नयाँ विमोचनमा प्रयोगकर्ता-दृश्य परिवर्तनहरूको सिंहावलोकनको साथ सेवा पृष्ठ "chrome://whats-new" थपियो। पृष्ठ अद्यावधिक गरेपछि तुरुन्तै स्वचालित रूपमा देखा पर्दछ वा मद्दत मेनुमा नयाँ के छ बटन मार्फत पहुँचयोग्य हुन्छ। पृष्ठले हाल ट्याब खोज, प्रोफाइलहरू विभाजन गर्ने क्षमता, र पृष्ठभूमि रङ परिवर्तन सुविधा उल्लेख गर्दछ, जुन Chrome 94 मा विशिष्ट छैन र विगतका रिलीजहरूमा प्रस्तुत गरिएको थियो। पृष्ठ देखाउने सबै प्रयोगकर्ताहरूको लागि अझै सक्षम गरिएको छैन: सक्रियता नियन्त्रण गर्न, तपाईं सेटिङहरू प्रयोग गर्न सक्नुहुन्छ "chrome://flags#chrome-whats-new-ui" र "chrome://flags#chrome-whats-new-in -मुख्य मेनु-नयाँ ब्याज"।
• तेस्रो-पक्ष साइटहरू (जस्तै iframe) बाट लोड गरिएको सामग्रीबाट WebSQL API लाई कल गर्दैछ। Chrome 94 मा, तेस्रो-पक्ष स्क्रिप्टहरूबाट WebSQL पहुँच गर्ने प्रयास गर्दा, एक चेतावनी प्रदर्शित हुन्छ, तर Chrome 97 बाट सुरु हुँदै, त्यस्ता कलहरू अवरुद्ध हुनेछन्। भविष्यमा, हामीले प्रयोगको सन्दर्भलाई ध्यान नदिई, WebSQL को लागि समर्थन पूर्ण रूपमा फेज आउट गर्ने योजना बनाएका छौं। WebSQL इन्जिन SQLite कोडमा आधारित छ र आक्रमणकारीहरूले SQLite मा कमजोरीहरूको शोषण गर्न प्रयोग गर्न सक्छन्।
• सुरक्षा कारणहरूका लागि र दुर्भावनापूर्ण गतिविधिलाई रोक्नको लागि, लिगेसी MK (URL:MK) प्रोटोकलको प्रयोग, एक पटक इन्टरनेट एक्सप्लोररमा प्रयोग गरियो र वेब अनुप्रयोगहरूलाई कम्प्रेस गरिएका फाइलहरूबाट जानकारी निकाल्न अनुमति दिँदै, अवरुद्ध हुन थालेको छ।
• क्रोम (क्रोम ४८ र पुराना) को पुराना संस्करणहरूसँग सिङ्क्रोनाइजेसनको लागि समर्थन बन्द गरिएको छ।
• अनुमतिहरू-नीति HTTP हेडर, निश्चित क्षमताहरू सक्षम गर्न र API मा पहुँच नियन्त्रण गर्न डिजाइन गरिएको, "डिस्प्ले-क्याप्चर" फ्ल्यागको लागि समर्थन थपेको छ, जसले तपाईंलाई पृष्ठमा स्क्रिन क्याप्चर API को प्रयोग नियन्त्रण गर्न अनुमति दिन्छ (पूर्वनिर्धारित रूपमा, बाह्य iframes बाट स्क्रिन सामग्री क्याप्चर गर्ने क्षमता अवरुद्ध छ)।
• धेरै नयाँ API हरू उत्पत्ति परीक्षण मोडमा थपिएका छन् (प्रयोगात्मक सुविधाहरू जसलाई छुट्टै सक्रियता चाहिन्छ)। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
  • WebGPU API थपियो, जसले WebGL API लाई प्रतिस्थापन गर्छ र GPU सञ्चालनहरू जस्तै रेन्डरिङ र कम्प्युटिङ गर्नका लागि उपकरणहरू प्रदान गर्दछ। वैचारिक रूपमा, WebGPU Vulkan, Metal र Direct3D 12 APIs को नजिक छ। वैचारिक रूपमा, WebGPU WebGL बाट धेरै फरक छ जसरी Vulkan ग्राफिक्स API OpenGL बाट फरक छ, तर यो कुनै खास ग्राफिक्स API मा आधारित छैन, तर विश्वव्यापी छ। लेयर जसले समान निम्न-स्तर आदिमहरू प्रयोग गर्दछ, जुन Vulkan, Metal र Direct3D 12 मा उपलब्ध छन्।

    WebGPU ले जाभास्क्रिप्ट अनुप्रयोगहरूलाई संगठन, प्रशोधन, र GPU मा आदेशहरूको प्रसारण, साथै सम्बन्धित स्रोतहरू, मेमोरी, बफरहरू, बनावट वस्तुहरू, र कम्पाइल गरिएको ग्राफिक्स शेडरहरू व्यवस्थापन गर्ने क्षमतामा कम-स्तरको नियन्त्रण प्रदान गर्दछ। यस दृष्टिकोणले तपाईंलाई ओभरहेड लागतहरू घटाएर र GPU सँग काम गर्ने दक्षता बढाएर ग्राफिक्स अनुप्रयोगहरूको लागि उच्च प्रदर्शन प्राप्त गर्न अनुमति दिन्छ। API ले वेबको लागि जटिल 3D परियोजनाहरू सिर्जना गर्न पनि सम्भव बनाउँछ जुन स्ट्यान्डअलोन प्रोग्रामहरू जस्तै काम गर्दछ, तर विशेष प्लेटफर्महरूमा बाँधिएको छैन।

  • स्ट्यान्डअलोन PWA अनुप्रयोगहरूसँग अब URL ह्यान्डलरहरूको रूपमा दर्ता गर्ने क्षमता छ। उदाहरणका लागि, music.example.com अनुप्रयोगले URL ह्यान्डलर https://*.music.example.com को रूपमा दर्ता गर्न सक्छ र यी लिङ्कहरू प्रयोग गरेर बाह्य अनुप्रयोगहरूबाट सबै ट्रान्जिसनहरू, उदाहरणका लागि, तत्काल सन्देशवाहकहरू र इमेल क्लाइन्टहरूबाट, नेतृत्व गर्नेछ। यो PWA- अनुप्रयोगहरू खोल्नको लागि, नयाँ ब्राउजर ट्याब होइन।
  • नयाँ HTTP प्रतिक्रिया कोडको लागि समर्थन - 103 लागू गरिएको छ, जुन समय अगाडी हेडरहरू प्रदर्शन गर्न प्रयोग गर्न सकिन्छ। कोड 103 ले तपाइँलाई अनुरोध पछि तुरुन्तै केहि HTTP हेडरहरूको सामग्रीको बारेमा ग्राहकलाई सूचित गर्न अनुमति दिन्छ, अनुरोधसँग सम्बन्धित सबै कार्यहरू पूरा गर्न र सामग्री सेवा सुरु गर्न सर्भरको प्रतीक्षा नगरी। त्यस्तै प्रकारले, तपाइँले सेवा गरिँदै गरेको पृष्ठसँग सम्बन्धित तत्वहरूको बारेमा संकेतहरू प्रदान गर्न सक्नुहुन्छ जुन प्रिलोड गर्न सकिन्छ (उदाहरणका लागि, पृष्ठमा प्रयोग गरिएको css र जाभास्क्रिप्टको लिङ्कहरू प्रदान गर्न सकिन्छ)। त्यस्ता स्रोतहरूको बारेमा जानकारी प्राप्त गरिसकेपछि, ब्राउजरले मुख्य पृष्ठलाई रेन्डरिङ समाप्त हुनको लागि प्रतीक्षा नगरी तिनीहरूलाई डाउनलोड गर्न सुरु गर्नेछ, जसले तपाईंलाई समग्र अनुरोध प्रशोधन समय कम गर्न अनुमति दिन्छ।
• उच्च-स्तर HTMLMediaElement, मिडिया स्रोत विस्तारहरू, WebAudio, MediaRecorder, र WebRTC APIs को पूरक, मिडिया स्ट्रिमहरूको निम्न-स्तर हेरफेरको लागि WebCodecs API थपियो। नयाँ API खेल स्ट्रिमिङ, क्लाइन्ट साइड इफेक्ट, स्ट्रिम ट्रान्सकोडिङ, र गैर-मानक मल्टिमिडिया कन्टेनरहरूको लागि समर्थन जस्ता क्षेत्रमा माग हुन सक्छ। JavaScript वा WebAssembly मा व्यक्तिगत कोडेकहरू लागू गर्नुको सट्टा, WebCodecs API ले ब्राउजरमा निर्मित पूर्व-निर्मित, उच्च-प्रदर्शन कम्पोनेन्टहरूमा पहुँच प्रदान गर्दछ। विशेष रूपमा, WebCodecs API ले अडियो र भिडियो डिकोडरहरू र एन्कोडरहरू, छवि डिकोडरहरू, र कम स्तरमा व्यक्तिगत भिडियो फ्रेमहरूसँग काम गर्नका लागि कार्यहरू प्रदान गर्दछ।
• Insertable Streams API लाई स्थिर गरिएको छ, यसले MediaStreamTrack API मार्फत प्रसारित कच्चा मिडिया स्ट्रिमहरू हेरफेर गर्न सम्भव बनाउँछ, जस्तै क्यामेरा र माइक्रोफोन डेटा, स्क्रिन क्याप्चर परिणामहरू, वा मध्यवर्ती कोडेक डिकोडिङ डेटा। WebCodec इन्टरफेसहरू कच्चा फ्रेमहरू प्रस्तुत गर्न प्रयोग गरिन्छ र WebRTC Insertable Streams API ले RTCPeerConnections को आधारमा जेनेरेट गर्छ जस्तै स्ट्रिम उत्पन्न हुन्छ। व्यावहारिक पक्षमा, नयाँ API ले वास्तविक समयमा वस्तुहरू पहिचान गर्न वा एनोटेट गर्न मेसिन लर्निङ प्रविधिहरू लागू गर्ने, वा कोडेकद्वारा सङ्केत गर्नु अघि वा डिकोडिङ पछि पृष्ठभूमि क्लिपिङ जस्ता प्रभावहरू थप्ने जस्ता कार्यहरूका लागि अनुमति दिन्छ।
• Scheduler.postTask() विधिलाई स्थिर गरिएको छ, जसले तपाईंलाई विभिन्न प्राथमिकता स्तरहरूसँग कार्यहरू (जाभास्क्रिप्ट कलब्याक कलहरू) नियन्त्रण गर्न अनुमति दिन्छ। तीन प्राथमिकता स्तरहरू प्रदान गरिएका छन्: 1- कार्यान्वयन पहिलो, प्रयोगकर्ता सञ्चालनहरू अवरुद्ध भए तापनि; २—प्रयोगकर्ताले देख्न सक्ने परिवर्तनहरूलाई अनुमति दिइएको छ; 2 - पृष्ठभूमिमा कार्यान्वयन)। तपाइँ प्राथमिकता परिवर्तन गर्न र कार्यहरू रद्द गर्न TaskController वस्तु प्रयोग गर्न सक्नुहुन्छ।
• स्थिर र अब प्रयोगकर्ता निष्क्रियता पत्ता लगाउन मूल परीक्षण API निष्क्रिय पत्ता लगाउन बाहिर वितरित। API ले तपाईंलाई प्रयोगकर्ताले किबोर्ड/माउससँग अन्तरक्रिया नगरेको, स्क्रिन सेभर चलिरहेको, स्क्रिन लक भएको वा अर्को मनिटरमा काम भइरहेको बेला पत्ता लगाउन अनुमति दिन्छ। निष्क्रियताको बारेमा अनुप्रयोगलाई सूचित गर्ने एक निर्दिष्ट निष्क्रियता थ्रेसहोल्डमा पुगेपछि सूचना पठाएर गरिन्छ।
• CanvasRenderingContext2D र ImageData वस्तुहरूमा रङ व्यवस्थापनको प्रक्रिया र तिनीहरूमा sRGB रङ स्पेसको प्रयोगलाई औपचारिकता दिइएको छ। आधुनिक मोनिटरहरूको उन्नत क्षमताहरूको फाइदा लिनको लागि sRGB बाहेक, डिस्प्ले P2 जस्ता रङ स्पेसहरूमा CanvasRenderingContext3D र ImageData वस्तुहरू सिर्जना गर्ने क्षमता प्रदान गर्दछ।
• भर्चुअल किबोर्ड देखाइएको वा लुकेको छ कि छैन भनेर नियन्त्रण गर्न, र प्रदर्शित भर्चुअल किबोर्डको साइजको बारेमा जानकारी प्राप्त गर्न VirtualKeyboard API मा विधिहरू र गुणहरू थपियो।
• JavaScript ले क्लासलाई क्लासको प्रशोधन गर्दा एक पटक निष्पादित भएको समूह कोडमा स्ट्याटिक इनिसियलाइजेसन ब्लकहरू प्रयोग गर्न अनुमति दिन्छ: क्लास C {// क्लास आफैं static { console.log("C's static block") लाई प्रशोधन गर्दा ब्लक चलाइनेछ; } }
• फ्लेक्स-आधार र फ्लेक्स CSS गुणहरूले मुख्य फ्लेक्सबक्स क्षेत्रको आकारमा थप लचिलो नियन्त्रण प्रदान गर्न सामग्री, न्यूनतम-सामग्री, अधिकतम-सामग्री, र फिट-सामग्री कीवर्डहरू लागू गर्दछ।
• स्क्रोलबारको लागि स्क्रिन स्पेस कसरी आरक्षित छ भनेर नियन्त्रण गर्न स्क्रोलबार-गटर CSS गुण थपियो। उदाहरणका लागि, जब तपाइँ सामग्री स्क्रोल गर्न चाहनुहुन्न, तपाइँ स्क्रोलबार क्षेत्र ओगट्न आउटपुट विस्तार गर्न सक्नुहुन्छ।
• सेल्फ प्रोफाइलिङ API लाई प्रोफाइलिङ प्रणालीको कार्यान्वयनको साथ थपिएको छ जसले तपाइँलाई वेब विकासकर्ताहरूको लागि इन्टरफेसमा म्यानुअल हेरफेरको सहारा नगरी JavaScript कोडमा प्रदर्शन समस्याहरू डिबग गर्न प्रयोगकर्ता पक्षमा JavaScript को कार्यान्वयन समय मापन गर्न अनुमति दिन्छ।
• फ्ल्यास प्लगइन हटाइसकेपछि, navigator.plugins र navigator.mimeTypes गुणहरूमा खाली मानहरू फर्काउने निर्णय गरियो, तर यो बाहिरियो, केही अनुप्रयोगहरूले तिनीहरूलाई PDF फाइलहरू प्रदर्शन गर्न प्लगइनहरूको उपस्थिति जाँच गर्न प्रयोग गरे। क्रोममा बिल्ट-इन PDF भ्युअर भएकोले, navigator.plugins र navigator.mimeTypes गुणहरूले अब मानक PDF भ्युअर प्लगइनहरू र MIME प्रकारहरूको निश्चित सूची फिर्ता गर्नेछ - "PDF भ्यूअर, Chrome PDF Viewer, Chromium PDF Viewer, Microsoft Edge PDF Viewer। र वेबकिट निर्मित PDF"।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। Nest Hub र Nest Hub Max यन्त्रहरू स्क्रिन सिमुलेशन सूचीमा थपिएका छन्। नेटवर्क गतिविधि निरीक्षण गर्नका लागि इन्टरफेसमा फिल्टरहरू उल्टाउने बटन थपिएको छ (उदाहरणका लागि, "स्थिति-कोड: 404" फिल्टर स्थापना गर्दा, तपाईंले अन्य सबै अनुरोधहरू द्रुत रूपमा हेर्न सक्नुहुन्छ), र मूल मानहरू हेर्ने क्षमता पनि प्रदान गरिएको छ। सेट-कुकी हेडरहरूको (तपाईंलाई गलत मानहरूको उपस्थिति मूल्याङ्कन गर्न अनुमति दिन्छ जुन सामान्यीकरण गर्दा हटाइन्छ)। वेब कन्सोलमा साइडबार बहिष्कृत गरिएको छ र भविष्यको रिलीजमा हटाइनेछ। समस्याहरू ट्याबमा समस्याहरू लुकाउने प्रयोगात्मक क्षमता थपियो। सेटिङहरूमा, इन्टरफेस भाषा चयन गर्ने क्षमता थपिएको छ।

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 19 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कारहरू भुक्तानी गर्ने कार्यक्रमको एक भागको रूपमा, Google ले $17 (एक $56500 पुरस्कार, दुई $15000 पुरस्कार, एक $10000 पुरस्कार, चार $7500 पुरस्कार, दुई $3000 पुरस्कार) को 1000 पुरस्कारहरू तिर्यो। 7 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru