क्रोम रिलीज 98

गुगलले क्रोम 98 वेब ब्राउजरको रिलीज अनावरण गरेको छ। एकै समयमा, नि: शुल्क क्रोमियम प्रोजेक्टको स्थिर रिलीज, जुन क्रोमको आधारको रूपमा सेवा गर्दछ, उपलब्ध छ। क्रोम ब्राउजरलाई गुगल लोगोको प्रयोग, क्र्यासको अवस्थामा सूचनाहरू पठाउने प्रणालीको उपस्थिति, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्नका लागि मोड्युलहरू, स्वचालित रूपमा अद्यावधिकहरू स्थापना गर्ने प्रणाली, र RLZ प्यारामिटरहरू प्रसारण गर्दा छुट्याइन्छ। खोज्दै। Chrome 99 को अर्को रिलीज मार्च 1st को लागि निर्धारित छ।

Chrome 98 मा प्रमुख परिवर्तनहरू:

• ब्राउजरसँग प्रमाणीकरण प्राधिकरणहरू (Chrome Root Store) को मूल प्रमाणपत्रहरूको आफ्नै भण्डार छ, जुन प्रत्येक अपरेटिङ सिस्टमको लागि निर्दिष्ट बाह्य स्टोरहरूको सट्टा प्रयोग गरिनेछ। स्टोरलाई फायरफक्समा रूट सर्टिफिकेटहरूको स्वतन्त्र भण्डार जस्तै लागू गरिएको छ, जुन HTTPS मा साइटहरू खोल्दा प्रमाणपत्र ट्रस्ट चेन जाँच गर्न पहिलो लिङ्कको रूपमा प्रयोग गरिन्छ। नयाँ भण्डारण अझै पूर्वनिर्धारित रूपमा प्रयोग गरिएको छैन। प्रणाली भण्डारण कन्फिगरेसनको संक्रमणलाई सहज बनाउन र पोर्टेबिलिटी सुनिश्चित गर्न, त्यहाँ एक संक्रमण अवधि हुनेछ जसमा Chrome रूट स्टोरले धेरै समर्थित प्लेटफर्महरूमा स्वीकृत प्रमाणपत्रहरूको पूर्ण चयन समावेश गर्नेछ।
• स्थानीय सञ्जाल वा प्रयोगकर्ताको कम्प्युटर (लोकलहोस्ट) मा साइट खोल्दा लोड गरिएका स्क्रिप्टहरूबाट स्रोतहरू पहुँच गर्न सम्बन्धित आक्रमणहरू विरुद्ध सुरक्षा सुदृढ गर्ने योजना लागू गरिँदैछ। त्यस्ता अनुरोधहरू आक्रमणकारीहरूले राउटरहरू, पहुँच बिन्दुहरू, प्रिन्टरहरू, कर्पोरेट वेब इन्टरफेसहरू र स्थानीय नेटवर्कबाट मात्र अनुरोधहरू स्वीकार गर्ने अन्य उपकरणहरू र सेवाहरूमा CSRF आक्रमणहरू गर्न प्रयोग गर्छन्।

  त्यस्ता आक्रमणहरूबाट बचाउनको लागि, यदि कुनै पनि उप-संसाधनहरू आन्तरिक नेटवर्कमा पहुँच गरिएको छ भने, ब्राउजरले त्यस्ता उप-संसाधनहरू डाउनलोड गर्न अनुमतिको लागि स्पष्ट अनुरोध पठाउन सुरु गर्नेछ। आन्तरिक नेटवर्क वा लोकलहोस्टमा पहुँच गर्नु अघि मुख्य साइट सर्भरमा "पहुँच-नियन्त्रण-अनुरोध-निजी-नेटवर्क: सत्य" शीर्षकको साथ CORS (क्रस-ओरिजिन रिसोर्स सेयरिङ) अनुरोध पठाएर अनुमतिहरूको लागि अनुरोध गरिन्छ। यस अनुरोधको जवाफमा सञ्चालन पुष्टि गर्दा, सर्भरले "पहुँच-नियन्त्रण-अनुमति दिनुहोस्-निजी-नेटवर्क: सत्य" हेडर फर्काउनु पर्छ। क्रोम 98 मा, जाँचलाई परीक्षण मोडमा लागू गरिएको छ र यदि त्यहाँ कुनै पुष्टिकरण छैन भने, वेब कन्सोलमा एक चेतावनी प्रदर्शित हुन्छ, तर उप-स्रोत अनुरोध आफैं अवरुद्ध हुँदैन। Chrome 101 रिलिज नभएसम्म ब्लकिङ सक्षम पार्ने योजना छैन।

• खाता सेटिङहरूले परिष्कृत सुरक्षित ब्राउजिङको समावेश प्रबन्ध गर्न उपकरणहरू एकीकृत गर्दछ, जसले फिसिङ, खराब गतिविधि र वेबमा अन्य खतराहरू विरुद्ध सुरक्षा गर्न थप जाँचहरू सक्रिय गर्दछ। जब तपाइँ तपाइँको Google खाता मा एक मोड सक्रिय गर्नुहुन्छ, तपाइँ अब Chrome मा मोड सक्रिय गर्न प्रेरित गरिनेछ।
• क्लाइन्ट साइडमा फिसिङ प्रयासहरू पत्ता लगाउनको लागि एउटा मोडेल थपियो, TFLite मेसिन लर्निङ प्लेटफर्म (TensorFlow Lite) को प्रयोग गरी लागू गरियो र Google साइडमा प्रमाणीकरण गर्न डेटा पठाउन आवश्यक पर्दैन (यस अवस्थामा, टेलीमेट्रीलाई मोडेल संस्करणको बारेमा जानकारीसहित पठाइन्छ। र प्रत्येक श्रेणीको लागि गणना गरिएको वजन)। यदि फिसिङ प्रयास पत्ता लाग्यो भने, प्रयोगकर्तालाई शंकास्पद साइट खोल्नु अघि चेतावनी पृष्ठ देखाइनेछ।
• क्लाइन्ट Hints API मा, जुन प्रयोगकर्ता-एजेन्ट हेडरको प्रतिस्थापनको रूपमा विकसित भइरहेको छ र तपाइँलाई सर्भरको अनुरोध पछि मात्र विशिष्ट ब्राउजर र प्रणाली प्यारामिटरहरू (संस्करण, प्लेटफर्म, आदि) बारे डेटा पठाउन अनुमति दिन्छ, यो हो। TLS मा प्रयोग गरिएको GREASE (Generate Random Extensions and Sustain Extensibility) मेकानिजमको अनुरूप ब्राउजर पहिचानकर्ताहरूको सूचीमा काल्पनिक नामहरू प्रतिस्थापन गर्न सम्भव छ। उदाहरण को लागी, "Chrome" को अतिरिक्त; v="98″' र '"क्रोमियम"; v="98″' एक गैर-अस्तित्वपूर्ण ब्राउजरको अनियमित पहिचानकर्ता '"(होइन; ब्राउजर"; v="12″' सूचीमा थप्न सकिन्छ। यस्तो प्रतिस्थापनले अज्ञात ब्राउजरहरूको पहिचानकर्ताहरूको प्रक्रियामा समस्याहरू पहिचान गर्न मद्दत गर्नेछ, जसले वैकल्पिक ब्राउजरहरू स्वीकार्य ब्राउजरहरूको सूचीहरू विरुद्ध जाँचलाई बाइपास गर्न अन्य लोकप्रिय ब्राउजरहरू भएको बहाना गर्न बाध्य छन् भन्ने तथ्यलाई निम्त्याउँछ।
• जनवरी १७ देखि, Chrome वेब स्टोरले क्रोम मेनिफेस्टको संस्करण २ प्रयोग गर्ने एड-अनहरू स्वीकार गर्दैन। नयाँ थपहरू अब manifest को तेस्रो संस्करणको साथ मात्र स्वीकार गरिनेछ। पहिले थपिएका एड-अनका विकासकर्ताहरूले अझै पनि म्यानिफेस्टको दोस्रो संस्करणको साथ अद्यावधिकहरू प्रकाशित गर्न सक्षम हुनेछन्। घोषणापत्रको दोस्रो संस्करणको पूर्ण ह्रास जनवरी २०२३ को लागि योजना गरिएको छ।
• COLRv1 ढाँचामा रङ भेक्टर फन्टहरूका लागि समर्थन थपियो (ओपनटाइप फन्टहरूको एक उपसमूह जसमा भेक्टर ग्लिफहरू, रङ जानकारी सहितको तह समावेश छ), जुन प्रयोग गर्न सकिन्छ, उदाहरणका लागि, बहुरङ इमोजी सिर्जना गर्न। पहिले समर्थित COLRv0 ढाँचाको विपरीत, COLRv1 मा अब ढाँचा, ओभरले, र रूपान्तरणहरू प्रयोग गर्ने क्षमता छ। ढाँचाले कम्प्याक्ट भण्डारण फारम पनि प्रदान गर्दछ, कुशल कम्प्रेसन प्रदान गर्दछ, र रूपरेखाहरूको पुन: प्रयोगको लागि अनुमति दिन्छ, फन्ट साइजमा उल्लेखनीय कमीलाई अनुमति दिँदै। उदाहरणका लागि, नोटो कलर इमोजी फन्टले रास्टर ढाँचामा ९एमबी र COLRv9 भेक्टर ढाँचामा १.८५एमबी लिन्छ।
• उत्पत्ति परीक्षण मोड (पृथक सक्रियता आवश्यक पर्ने प्रायोगिक सुविधाहरू) ले क्षेत्र क्याप्चर API लागू गर्दछ, जसले तपाईंलाई क्याप्चर गरिएको भिडियो क्रप गर्न अनुमति दिन्छ। उदाहरणका लागि, पठाउनु अघि निश्चित सामग्री काट्नको लागि, उनीहरूको ट्याबको सामग्रीसँग भिडियो खिच्ने वेब अनुप्रयोगहरूमा क्रपिङ आवश्यक हुन सक्छ। Origin Trial ले लोकलहोस्ट वा 127.0.0.1 बाट डाउनलोड गरिएका एप्लिकेसनहरूबाट निर्दिष्ट API सँग काम गर्ने क्षमतालाई जनाउँछ, वा दर्ता गरेपछि र विशेष टोकन प्राप्त गरेपछि जुन निश्चित साइटको लागि सीमित समयको लागि मान्य हुन्छ।
• CSS गुण "contain-intrinsic-size" ले अब मान "auto" लाई समर्थन गर्दछ, जसले तत्वको अन्तिम सम्झना आकार प्रयोग गर्दछ (जब "सामग्री-दृश्यता: स्वत:" सँग प्रयोग गरिन्छ, विकासकर्ताले तत्वको रेन्डर गरिएको आकार अनुमान गर्नुपर्दैन)। ।
• AudioContext.outputLatency गुण थपियो, जसको माध्यमबाट तपाईंले अडियो आउटपुट (अडियो अनुरोध र अडियो आउटपुट यन्त्रद्वारा प्राप्त डाटा प्रशोधन सुरु गर्ने बीचको ढिलाइ) अघि अनुमानित ढिलाइको बारेमा जानकारी पाउन सक्नुहुन्छ।
• CSS गुण रङ-योजना, जसले कुन रङ योजनाहरूमा तत्व सही रूपमा प्रदर्शन गर्न सकिन्छ भनेर निर्धारण गर्न सम्भव बनाउँछ ("प्रकाश", "गाढा", "दिन मोड" र "रात मोड"), "मात्र" प्यारामिटर थपिएको छ। व्यक्तिगत HTML तत्वहरूको लागि जबरजस्ती रङ परिवर्तन योजनाहरू रोक्न। उदाहरणका लागि, यदि तपाईंले "div { color-scheme: only light }" निर्दिष्ट गर्नुभयो भने, ब्राउजरले अँध्यारो विषयवस्तु सक्षम गर्न बाध्य भए तापनि div तत्वका लागि मात्र प्रकाश विषयवस्तु प्रयोग गरिनेछ।
• स्क्रिनले HDR (उच्च गतिशील दायरा) लाई समर्थन गर्छ कि गर्दैन भनेर निर्धारण गर्न CSS मा 'डायनमिक-रेन्ज' र 'भिडियो-डायनामिक-रेन्ज' मिडिया क्वेरीहरूको लागि समर्थन थपियो।
• window.open() प्रकार्यमा नयाँ ट्याब, नयाँ सञ्झ्याल, वा पप-अप विन्डोमा लिङ्क खोल्ने वा खोल्ने छनौट गर्ने क्षमता थपियो। थप रूपमा, window.statusbar.visible गुण अब पपअपहरूको लागि "false" र ट्याबहरू र windows को लागि "true" फर्काउँछ। const popup = window.open('_blank',",'popup=1′); // पपअप विन्डोमा खोल्नुहोस् const ट्याब = window.open('_blank',,"'popup=0′); // ट्याबमा खोल्नुहोस्
• संरचित क्लोन() विधि विन्डोज र कामदारहरूको लागि लागू गरिएको छ, जसले तपाईंलाई वस्तुहरूको पुनरावर्ती प्रतिलिपिहरू सिर्जना गर्न अनुमति दिन्छ जसमा निर्दिष्ट वस्तुको मात्र होइन, तर हालको वस्तुद्वारा सन्दर्भ गरिएका अन्य सबै वस्तुहरूको पनि गुणहरू समावेश हुन्छन्।
• वेब प्रमाणीकरण API ले FIDO CTAP2 विशिष्टता विस्तारको लागि समर्थन थपेको छ, जसले तपाईंलाई न्यूनतम स्वीकार्य PIN कोड आकार (minPinLength) सेट गर्न अनुमति दिन्छ।
• स्थापित स्ट्यान्ड-अलोन वेब अनुप्रयोगहरूको लागि, सञ्झ्याल नियन्त्रण ओभरले कम्पोनेन्ट थपिएको छ, जसले शीर्षक क्षेत्र सहित सम्पूर्ण सञ्झ्यालमा अनुप्रयोगको स्क्रिन क्षेत्र विस्तार गर्दछ, जसमा मानक विन्डो नियन्त्रण बटनहरू (बन्द, न्यूनतम, अधिकतम गर्नुहोस्। ) अधिरोपित छन्। वेब अनुप्रयोगले विन्डो नियन्त्रण बटनहरूसँग ओभरले ब्लक बाहेक सम्पूर्ण विन्डोको रेन्डरिङ र इनपुट प्रशोधन नियन्त्रण गर्न सक्छ।
• WritableStreamDefaultController मा एक संकेत ह्यान्डलिंग गुण थपियो जसले AbortSignal वस्तु फिर्ता गर्छ, जसलाई WritableStream मा लेखहरू पूरा हुन नपर्ने तुरुन्तै रोक्न प्रयोग गर्न सकिन्छ।
• WebRTC ले SDES प्रमुख सम्झौता संयन्त्रको लागि समर्थन हटाएको छ, जुन सुरक्षा चिन्ताको कारणले 2013 मा IETF द्वारा बहिष्कृत गरिएको थियो।
• पूर्वनिर्धारित रूपमा, U2F (Cryptotoken) API असक्षम गरिएको छ, जुन पहिले हटाइएको थियो र वेब प्रमाणीकरण API द्वारा प्रतिस्थापित गरिएको थियो। U2F API लाई Chrome 104 मा पूर्ण रूपमा हटाइनेछ।
• एपीआई डाइरेक्टरीमा, स्थापित_ब्राउजर_संस्करण फिल्डलाई हटाइएको छ, नयाँ पेन्डिङ_ब्राउजर_संस्करण फिल्डले प्रतिस्थापन गरेको छ, जुन यसमा भिन्न छ कि यसले ब्राउजर संस्करणको बारेमा जानकारी समावेश गर्दछ, खातामा डाउनलोड गरिएका तर लागू नगरिएका अद्यावधिकहरू (अर्थात, संस्करण जुन पछि मान्य हुनेछ। ब्राउजर पुन: सुरु भयो)।
• TLS 1.0 र 1.1 को लागि समर्थन फिर्ता गर्न अनुमति दिने विकल्पहरू हटाइयो।
• वेब विकासकर्ताहरूको लागि उपकरणहरूमा सुधारहरू गरिएको छ। ब्याक-फर्वार्ड क्यासको सञ्चालनको मूल्याङ्कन गर्न एउटा ट्याब थपिएको छ, जसले ब्याक र फर्वार्ड बटनहरू प्रयोग गर्दा तत्काल नेभिगेसन प्रदान गर्दछ। जबरजस्ती-रंग मिडिया अनुरोधहरू अनुकरण गर्ने क्षमता थपियो। पङ्क्ति-रिभर्स र स्तम्भ-रिभर्स गुणहरूलाई समर्थन गर्न Flexbox सम्पादकमा बटनहरू थपियो। "परिवर्तनहरू" ट्याबले कोड ढाँचा गरेपछि परिवर्तनहरू प्रदर्शित हुन्छन् भन्ने कुरा सुनिश्चित गर्दछ, जसले मिनिफाइड पृष्ठहरूको पार्सिङलाई सरल बनाउँछ।

  कोड समीक्षा प्यानलको कार्यान्वयनलाई CodeMirror 6 कोड सम्पादकको रिलीजमा अद्यावधिक गरिएको छ, जसले धेरै ठूला फाइलहरू (WASM, JavaScript) सँग काम गर्ने कार्यसम्पादनमा उल्लेखनीय सुधार गर्दछ, नेभिगेसनको क्रममा अनियमित अफसेटहरूसँग समस्याहरू समाधान गर्दछ, र सिफारिसहरूलाई सुधार गर्दछ। कोड सम्पादन गर्दा स्वत: पूर्णता प्रणाली। गुण नाम वा मानद्वारा आउटपुट फिल्टर गर्ने क्षमता CSS गुण प्यानलमा थपिएको छ।

  

नवाचार र बग फिक्सहरूको अतिरिक्त, नयाँ संस्करणले 27 कमजोरीहरूलाई हटाउँछ। AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer र AFL उपकरणहरू प्रयोग गरेर स्वचालित परीक्षणको परिणामको रूपमा धेरै कमजोरीहरू पहिचान गरियो। कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको छैन जसले ब्राउजर सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर प्रणालीमा कोड कार्यान्वयन गर्न अनुमति दिन्छ। हालको रिलीजको लागि कमजोरीहरू पत्ता लगाउनको लागि नगद पुरस्कार कार्यक्रमको एक भागको रूपमा, Google ले $ 19 हजार (दुई $ 88 पुरस्कार, एक $ 20000 पुरस्कार, दुई $ 12000 पुरस्कार, चार $ 7500 पुरस्कार, र प्रत्येक $ 1000, $ 7000 र $ 5000, $ 3000) को 2000 पुरस्कारहरू भुक्तान गर्यो। ।

स्रोत: opennet.ru