क्रोम रिलीज 97

गुगलले क्रोम 97 वेब ब्राउजरको रिलीज अनावरण गरेको छ, एकै समयमा, क्रोमको आधारको रूपमा सेवा गर्ने नि: शुल्क क्रोमियम परियोजनाको एक स्थिर रिलीज उपलब्ध छ। क्रोम ब्राउजरलाई गुगल लोगोको प्रयोग, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, र RLZ प्यारामिटरहरू प्रसारण गर्दा छुट्याइएको छ। खोज्दै। अद्यावधिक गर्न थप समय चाहिनेहरूका लागि, त्यहाँ एक छुट्टै विस्तारित स्थिर शाखा छ, त्यसपछि 8 हप्ता, जसले Chrome 96 को अघिल्लो रिलीजमा अद्यावधिक बनाउँछ। क्रोम 98 को अर्को रिलीज फेब्रुअरी 1st को लागि निर्धारित छ।

Chrome 97 मा प्रमुख परिवर्तनहरू:

• केही प्रयोगकर्ताहरूका लागि, ब्राउजर साइड (“chrome://settings/content/all”) मा भण्डारण गरिएको डाटा व्यवस्थापन गर्न कन्फिगरेटरले नयाँ इन्टरफेस प्रयोग गर्दछ। नयाँ इन्टरफेसको मुख्य भिन्नता भनेको व्यक्तिगत कुकीहरूको बारेमा विस्तृत जानकारी हेर्ने र कुकीहरू छनौट गर्ने क्षमता बिना, अनुमतिहरू सेट गर्ने र साइटका सबै कुकीहरू एकैचोटि खाली गर्नेमा केन्द्रित छ। गुगलका अनुसार, वेब विकासका जटिलताहरू नबुझ्ने साधारण प्रयोगकर्ताका लागि व्यक्तिगत कुकीहरूको व्यवस्थापनमा पहुँचले व्यक्तिगत प्यारामिटरहरूमा विचारहीन परिवर्तनहरूको कारणले साइटहरूको सञ्चालनमा अप्रत्याशित अवरोधहरू निम्त्याउन सक्छ, साथै गोपनीयताको आकस्मिक असक्षमता। कुकीहरू मार्फत सक्रिय सुरक्षा संयन्त्रहरू। व्यक्तिगत कुकीहरू हेरफेर गर्न आवश्यक भएकाहरूका लागि, वेब विकासकर्ताहरू (एप्लोकेसन/स्टोरेज/कुकी) को लागि उपकरणहरूमा भण्डारण व्यवस्थापन खण्ड प्रयोग गर्न सिफारिस गरिन्छ।
• साइटको बारेमा जानकारीको साथ ब्लकमा, साइटको संक्षिप्त विवरण (उदाहरणका लागि, विकिपिडियाबाट विवरण) प्रदर्शित हुन्छ यदि खोज र नेभिगेसन अप्टिमाइजेसन मोड सेटिङहरूमा सक्रिय गरिएको छ ("खोजहरू र ब्राउजिङ राम्रो बनाउनुहोस्" विकल्प)।
• वेब फारमहरूमा स्वचालित रूपमा फिल्डहरू भर्नको लागि सुधारिएको समर्थन। अटोफिल विकल्पहरूका साथ सिफारिसहरू अब थोरै परिवर्तनको साथ प्रदर्शित हुन्छन् र थप सुविधाजनक पूर्वावलोकन र फिल्ड भरिएको जडानको दृश्य पहिचानको लागि जानकारी आइकनहरू प्रदान गरिन्छ। उदाहरणका लागि, प्रोफाईल आइकनले यो स्पष्ट बनाउँछ कि प्रस्तावित स्वत: पूर्णताले ठेगाना र सम्पर्क जानकारीसँग सम्बन्धित क्षेत्रहरूलाई असर गर्छ।
• तिनीहरूसँग सम्बन्धित ब्राउजर विन्डोहरू बन्द गरेपछि मेमोरीबाट प्रयोगकर्ता प्रोफाइल ह्यान्डलरहरूलाई हटाउन सक्षम गरियो। पहिले, प्रोफाइलहरू मेमोरीमा रहन्थे र पृष्ठभूमि एड-अन स्क्रिप्टहरूको सिंक्रोनाइजेसन र कार्यान्वयनसँग सम्बन्धित कार्यहरू गर्न जारी राख्थे, जसले एकै पटक धेरै प्रोफाइलहरू प्रयोग गर्ने प्रणालीहरूमा स्रोतहरूको अनावश्यक बर्बादी निम्त्यायो (उदाहरणका लागि, अतिथि प्रोफाइल र Google खातामा लिङ्क गर्ने। )। थप रूपमा, प्रोफाइलसँग काम गर्दा बाँकी डाटाको थप राम्ररी सफाई सुनिश्चित गरिएको छ।
• खोज इन्जिन सेटिङहरूसँग सुधारिएको पृष्ठ ("सेटिङहरू> खोज इन्जिनहरू प्रबन्ध गर्नुहोस्")। इन्जिनहरूको स्वचालित सक्रियता, जसको बारेमा जानकारी OpenSearch स्क्रिप्ट मार्फत साइट खोल्दा प्रदान गरिन्छ, असक्षम गरिएको छ - ठेगाना पट्टीबाट खोज क्वेरीहरू प्रशोधन गर्नका लागि नयाँ इन्जिनहरू अब सेटिङहरूमा म्यानुअल रूपमा सक्रिय गर्न आवश्यक छ (पहिले स्वचालित रूपमा सक्रिय इन्जिनहरू जारी रहनेछन्। परिवर्तन बिना काम गर्नुहोस्)।
• जनवरी १७ देखि, क्रोम वेब स्टोरले क्रोम मेनिफेस्टको संस्करण २ प्रयोग गर्ने एड-अनहरू स्वीकार गर्दैन, तर पहिले थपिएका एड-अनका विकासकर्ताहरूले अझै पनि अद्यावधिकहरू प्रकाशित गर्न सक्नेछन्।
• वेबट्रान्सपोर्ट स्पेसिफिकेशनको लागि प्रयोगात्मक समर्थन थपियो, जसले ब्राउजर र ब्राउजर बीच डेटा पठाउन र प्राप्त गर्न प्रोटोकल र साथमा रहेको जाभास्क्रिप्ट एपीआई परिभाषित गर्दछ। सर्भरसञ्चार च्यानल HTTP/3 मा QUIC प्रोटोकललाई यातायातको रूपमा प्रयोग गरेर स्थापित गरिएको छ। WebSockets को सट्टा WebTransport प्रयोग गर्न सकिन्छ, जसले बहु-स्ट्रिमिङ, एकदिशात्मक स्ट्रिमहरू, आउट-अफ-अर्डर डेलिभरी, र भरपर्दो र अविश्वसनीय डेलिभरी मोडहरू जस्ता अतिरिक्त क्षमताहरू प्रदान गर्दछ। यसबाहेक, WebTransport सर्भर पुशको सट्टा प्रयोग गर्न सकिन्छ, जुन Google ले Chrome मा हटाएको छ।
• FindLast र findLastIndex विधिहरू Array र TypedArrays JavaScript वस्तुहरूमा थपिएका छन्, जसले तपाईंलाई एरेको अन्त्यसँग सम्बन्धित परिणाम आउटपुटसँग तत्वहरू खोज्न अनुमति दिन्छ। [1,2,3,4].findLast((el) => el % 2 === 0) // → 4 (अन्तिम सम तत्व)
• बन्द (कुनै "खुला" विशेषता छैन) HTML तत्वहरू , अब खोजी र लिङ्क योग्य छन्, र पृष्ठ खोज र टुक्रा नेभिगेसन (ScrollToTextFragment) प्रयोग गर्दा स्वचालित रूपमा विस्तार गरिन्छ।
• प्रतिक्रिया हेडरहरूमा सामग्री सुरक्षा नीति (CSP) प्रतिबन्धहरू सर्भर अब समर्पित कामदारहरूमा लागू हुन्छ, जसलाई पहिले छुट्टै कागजातको रूपमा व्यवहार गरिन्थ्यो।
• आन्तरिक नेटवर्कबाट कुनै पनि उप-संसाधनहरू डाउनलोड गर्न प्राधिकरणको लागि स्पष्ट अनुरोध प्रदान गरिएको छ - आन्तरिक नेटवर्क वा लोकलहोस्ट पहुँच गर्नु अघि, हेडर "पहुँच-नियन्त्रण-अनुरोध-निजी-" को साथ CORS (क्रस-ओरिजिन रिसोर्स सेयरिङ) अनुरोध। नेटवर्क: सत्य" अब "पहुँच-नियन्त्रण-अनुमति दिनुहोस्-निजी-नेटवर्क: सत्य" हेडर फर्काएर सञ्चालनको पुष्टि गर्न आवश्यक पर्ने मुख्य साइट सर्भरमा पठाइएको छ।
• फन्ट-सिंथेसिस CSS गुण थपियो, जसले तपाईंलाई ब्राउजरले चयन गरिएको फन्ट परिवारमा नभएका फन्ट शैलीहरू (तिरोकार, बोल्ड र सानो-क्याप) लाई संश्लेषण गर्न सक्छ कि गर्दैन भनेर नियन्त्रण गर्न अनुमति दिन्छ।
• CSS रूपान्तरणहरूको लागि, परिप्रेक्ष्य() प्रकार्यले 'कुनै पनि छैन' प्यारामिटर लागू गर्छ, जसलाई एनिमेसन व्यवस्थित गर्दा अनन्त मानको रूपमा व्यवहार गरिन्छ।
• अनुमतिहरू-नीति (सुविधा नीति) HTTP हेडर, अधिकार प्रत्यायोजित गर्न र उन्नत सुविधाहरू सक्षम गर्न प्रयोग गरिन्छ, अब किबोर्ड-नक्सा मान समर्थन गर्दछ, जसले किबोर्ड API को प्रयोग गर्न अनुमति दिन्छ। Keyboard.getLayoutMap() विधि लागू गरिएको छ, जसले तपाईंलाई विभिन्न किबोर्ड लेआउटहरू (उदाहरणका लागि, रूसी वा अंग्रेजी लेआउटमा कुञ्जी थिचिएको छ) लाई कुन कुञ्जी थिचिएको छ भनेर निर्धारण गर्न अनुमति दिन्छ।
• HTMLScriptElement.supports() विधि थपियो, जसले "स्क्रिप्ट" तत्वमा उपलब्ध नयाँ सुविधाहरूको परिभाषालाई एकीकृत गर्छ, उदाहरणका लागि, तपाईंले "प्रकार" विशेषताका लागि समर्थित मानहरूको सूची पत्ता लगाउन सक्नुहुन्छ।
• वेब फारमहरू पेश गर्दा नयाँ लाइनहरू सामान्य बनाउने प्रक्रियालाई Gecko र WebKit ब्राउजर इन्जिनहरूसँग लाइनमा ल्याइएको छ। क्रोममा लाइनफिड र क्यारिज रिटर्नको सामान्यीकरण (/r र /n लाई \r\n सँग प्रतिस्थापन गर्दै) अब फारम सबमिशन प्रक्रियाको शुरुवातमा भन्दा अन्तिम चरणमा गरिन्छ (अर्थात् FormData वस्तु प्रयोग गर्ने मध्यवर्ती प्रोसेसरहरूले डेटालाई यस रूपमा देख्नेछन्। प्रयोगकर्ता द्वारा थपिएको, र सामान्यीकृत फारममा होइन)।
• गुण नामहरूको नामकरण ग्राहक संकेत API को लागि मानकीकृत गरिएको छ, जुन प्रयोगकर्ता-एजेन्ट हेडरको लागि प्रतिस्थापनको रूपमा विकसित भइरहेको छ र तपाइँलाई विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, इत्यादि) पछि मात्र डेटा प्रदान गर्न अनुमति दिन्छ। सर्भर द्वारा अनुरोध। गुणहरू अब "sec-ch-" उपसर्गसँग निर्दिष्ट गरिएको छ, उदाहरणका लागि, sec-ch-dpr, sec-ch-width, sec-ch-viewport-width, sec-ch-device-memory, sec-ch-rtt , sec-ch-downlink र sec-ch-ect।
• WebSQL API को लागि समर्थन अस्वीकार गर्ने दोस्रो चरण लागू गरिएको छ, जसमा तेस्रो-पक्ष स्क्रिप्टहरूबाट पहुँच अब रोकिनेछ। भविष्यमा, हामीले बिस्तारै प्रयोगको सन्दर्भलाई ध्यान नदिई WebSQL लाई पूर्ण रूपमा समर्थन गर्ने योजना बनाएका छौं। WebSQL इन्जिन SQLite कोडमा आधारित छ र आक्रमणकारीहरूले SQLite मा कमजोरीहरूको शोषण गर्न प्रयोग गर्न सक्छन्।
• प्लेटफर्मको लागि Windows क्रोम प्रक्रियामा कोड इन्जेक्ट गर्ने प्रयासहरूलाई रोक्दै, नियन्त्रण प्रवाह गार्ड (CFG) अखण्डता जाँचहरू सहितको निर्माण सक्षम पारिएको छ। थप रूपमा, स्यान्डबक्सिङ अब छुट्टाछुट्टै प्रक्रियाहरूमा चलिरहेका नेटवर्क सेवाहरूमा लागू गरिन्छ, जसले गर्दा ती प्रक्रियाहरू भित्र कोडको क्षमताहरू सीमित हुन्छन्।
• Chrome मा यसको लागि Android जारी गरिएका र रद्द गरिएका प्रमाणपत्रहरू (प्रमाणपत्र पारदर्शिता) को लगलाई गतिशील रूपमा अद्यावधिक गर्ने संयन्त्र, जुन पहिले डेस्कटप निर्माणहरूमा सक्रिय गरिएको थियो, सक्षम पारिएको छ।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। विभिन्न यन्त्रहरू बीच DevTools सेटिङहरू सिङ्क्रोनाइज गर्न प्रयोगात्मक समर्थन लागू गरिएको छ। एउटा नयाँ रेकर्डर प्यानल थपिएको छ, जसको साथ तपाईं पृष्ठमा प्रयोगकर्ताका कार्यहरूलाई रेकर्ड गर्न, प्ले ब्याक गर्न र विश्लेषण गर्न सक्नुहुन्छ।

  वेब कन्सोलमा त्रुटिहरू प्रदर्शन गर्दा, समस्यासँग सम्बन्धित स्तम्भ नम्बरहरू प्रदर्शित हुन्छन्, जुन minified JavaScript कोडमा समस्याहरू डिबग गर्नका लागि सुविधाजनक छ। मोबाइल उपकरणहरूमा पृष्ठ प्रदर्शन मूल्याङ्कन गर्न सिमुलेट गर्न सकिने उपकरणहरूको सूची अद्यावधिक गरिएको छ। HTML ब्लकहरू सम्पादन गर्ने इन्टरफेसमा (HTML को रूपमा सम्पादन गर्नुहोस्), सिन्ट्याक्स हाइलाइटिङ र स्वत: पूर्ण इनपुट गर्ने क्षमता थपिएको छ।

  

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 37 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। एउटा कमजोरीलाई एउटा महत्वपूर्ण मुद्दाको स्थिति तोकिएको छ, जसले ब्राउजरको सुरक्षाका सबै स्तरहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। महत्वपूर्ण जोखिम (CVE-2022-0096) को बारे मा विवरणहरू अझै खुलासा गरिएको छैन; यो केवल थाहा छ कि यो आन्तरिक भण्डारण (भण्डारण API) संग काम गर्न को लागी पहिले नै मुक्त मेमोरी क्षेत्र पहुँच संग सम्बन्धित छ।

हालको विमोचनका लागि कमजोरीहरू पत्ता लगाउन नगद पुरस्कारहरू तिर्ने कार्यक्रमको एक भागको रूपमा, Google ले $24 हजार (तीन $ 54 पुरस्कार, दुई $ 10000 पुरस्कार, एक $ 5000 पुरस्कार, तीन $ 4000 पुरस्कार र एक $ 3000 पुरस्कार) को 1000 पुरस्कारहरू भुक्तान गर्यो। 14 पुरस्कारहरूको आकार अझै निर्धारण गरिएको छैन।

स्रोत: opennet.ru