Chrome 142 वेब ब्राउजर रिलीज

गुगलले क्रोम वेब ब्राउजरको संस्करण १४२ जारी गरेको छ। क्रोमको जग, ओपन-सोर्स क्रोमियम परियोजनाको स्थिर रिलीज पनि उपलब्ध छ। गुगल लोगोको प्रयोग, क्र्यास सूचना प्रणाली, प्रतिलिपि-सुरक्षित भिडियो सामग्री (DRM) प्ले गर्ने मोड्युलहरू, स्वचालित अपडेट स्थापना, सधैं-अन स्यान्डबक्स आइसोलेसन, गुगल API कुञ्जीहरूको प्रावधान, र खोजको क्रममा RLZ प्यारामिटरहरू पास गर्ने कुरामा क्रोमियम भन्दा फरक छ। अपडेट गर्न थप समय चाहिनेहरूका लागि, आठ हप्ताको लागि छुट्टै विस्तारित स्थिर शाखा राखिएको छ। अर्को रिलीज, क्रोम १४३, डिसेम्बर २ मा हुने तालिका छ।

Chrome 142 मा प्रमुख परिवर्तनहरू:

• सार्वजनिक वेबसाइटहरूसँग अन्तर्क्रिया गर्दा स्थानीय प्रणालीमा पहुँच गर्नबाट सुरक्षा सक्षम पारिएको छ। सार्वजनिक वा आन्तरिक नेटवर्क (इंट्रानेट) मा वेबसाइट पहुँच गर्दा, IP ठेगानाहरू स्थानीय प्रणाली वा लूपब्याक इन्टरफेस (१२७.०.०.०/८) पहुँच गर्दा, ब्राउजरले पुष्टिकरण अनुरोध गर्ने प्रयोगकर्तालाई संवाद बक्स प्रदर्शन गर्नेछ। स्रोतहरू डाउनलोड गर्ने प्रयासहरू, फेच() अनुरोधहरू, र iframe सम्मिलनहरू समेटिएका छन्। सुरक्षा हाल WebSockets, WebTransport, र WebRTC मार्फत जडानहरूमा लागू गरिएको छैन, तर पछि यी प्रविधिहरूको लागि थपिनेछ।

  आक्रमणकारीहरूले राउटरहरू, पहुँच बिन्दुहरू, प्रिन्टरहरू, कर्पोरेट वेब इन्टरफेसहरू, र स्थानीय नेटवर्कबाट मात्र अनुरोधहरू स्वीकार गर्ने अन्य उपकरणहरू र सेवाहरूमा CSRF आक्रमणहरू गर्न आन्तरिक स्रोत पहुँचको शोषण गर्छन्। यसबाहेक, आन्तरिक स्रोतहरू स्क्यानिङ अप्रत्यक्ष पहिचानको लागि वा स्थानीय नेटवर्कको बारेमा जानकारी सङ्कलन गर्न प्रयोग गर्न सकिन्छ।
• गुगल खातामा लिङ्क गर्न र सुरक्षित गरिएका पासवर्डहरू र बुकमार्कहरू जस्ता डेटा सिंक गर्नको लागि एकल, सरलीकृत इन्टरफेस प्रस्तुत गरिएको छ। सिंक खाता साइन-इनसँग एकीकृत छ र सेटिङहरूमा छुट्टै विकल्पको रूपमा प्रस्तुत गरिएको छैन। प्रयोगकर्ताहरूले क्रोमलाई आफ्नो गुगल खातामा जडान गर्न सक्छन् र पासवर्डहरू, बुकमार्कहरू, ब्राउजिङ इतिहास र ट्याबहरू भण्डारण गर्न प्रयोग गर्न सक्छन्। यो सुविधा हाल केही प्रयोगकर्ताहरूको लागि सक्रिय छ, र बिस्तारै विस्तार गरिनेछ।
• एउटा नयाँ प्रक्रिया आइसोलेसन मोडेल प्रयोग गरिएको छ - "उत्पत्ति आइसोलेसन", जसमा प्रत्येक सामग्री स्रोत (मूल - एक प्रोटोकल बाइन्डिङ, डोमेन र पोर्ट, उदाहरणका लागि, "https://foo.example.com"), छुट्टै रेन्डरिङ प्रक्रियामा पृथक गरिएको छ। आइसोलेसन ग्र्यानुलारिटी बढाउनाले मेमोरी खपत र CPU लोड बढ्न सक्ने भएकोले, नयाँ आइसोलेसन मोड केवल ४ GB भन्दा बढी RAM भएका प्रणालीहरूमा सक्षम पारिएको छ। कम-पावर हार्डवेयरमा, पुरानो आइसोलेसन दृष्टिकोण प्रयोग गरिन जारी रहनेछ, जसले एकल साइटसँग सम्बन्धित सबै फरक सामग्री स्रोतहरू (उदाहरणका लागि, foo.example.com र bar.example.com) लाई छुट्टै प्रक्रियामा पृथक गर्दछ।
• भएका प्रणालीहरूमा Windows и macOSकेन्द्रीकृत क्रोम व्यवस्थापन प्रयोग नगर्ने एपहरूका लागि, हामीले क्रोम वेब स्टोरका माइनर नीतिहरू उल्लङ्घन गर्ने पाइएका जबरजस्ती स्थापना गरिएका ब्राउजर एड-अनहरूको स्वचालित असक्षमता लागू गरेका छौं। सानातिना उल्लङ्घनहरूमा सम्भावित कमजोरीहरू, प्रयोगकर्ताको जानकारी बिना पुश-आधारित एड-अनहरू, मेटाडेटा हेरफेर, प्रयोगकर्ता डेटा नीतिहरूको उल्लङ्घन, र भ्रामक कार्यक्षमता समावेश छन्। प्रयोगकर्ताहरूले चाहेमा असक्षम गरिएका एड-अनहरू पुनर्स्थापित गर्न सक्छन्।
• को लागि संस्करण मा Androidडेस्कटप निर्माणहरू जस्तै, सामग्री विश्लेषणको आधारमा ठूलो भाषा मोडेलद्वारा पत्ता लगाइएका धोखाधडी पृष्ठहरूको बारेमा चेतावनी लागू गरिएको छ। ब्राउजरको परिष्कृत सुरक्षित ब्राउजिङ मोडमा AI प्रयोग गरिन्छ। AI मोडेल क्लाइन्ट-साइड चलाउँछ, तर यदि शंकास्पद शंकास्पद सामग्री पत्ता लाग्यो भने, Google सर्भरहरूमा थप जाँच गरिन्छ।
• WebRTC जडानहरूको लागि प्रयोग गरिने DTLS (डाटाग्राम ट्रान्सपोर्ट लेयर सेक्युरिटी, UDP को लागि TLS एनालग) प्रोटोकलको कार्यान्वयनमा पोस्ट-क्वान्टम इन्क्रिप्शन एल्गोरिदमको प्रयोग समावेश छ।
• पृष्ठमा प्रयोगकर्ता गतिविधिको समयमा सेट गरिएको सक्रियता स्थिति, अब उही डोमेनको अर्को पृष्ठमा नेभिगेट गरेपछि संरक्षित हुन्छ। सक्रियता संरक्षण गर्नाले बहु-पृष्ठ वेब अनुप्रयोगहरूको विकासलाई सरल बनाउनेछ र साइटले यसको भर्चुअल किबोर्ड प्रदर्शन गर्दा इनपुट फोकस सेट गर्ने जस्ता समस्याहरू समाधान गर्नेछ।
• हालको स्क्रोल स्थिति (":target-current") को सापेक्ष अघिल्लो र अर्को मार्करहरू परिभाषित गर्न CSS स्यूडो-क्लासहरू ":target-before" र ":target-after" थपिएका छन्।
• शैली कन्टेनर (@container) र if() प्रकार्यले अब मिडिया क्वेरी स्तर ४ विशिष्टतामा परिभाषित दायरा वाक्य रचनालाई समर्थन गर्दछ, जसले मानक गणितीय तुलना अपरेटरहरू र तार्किक अपरेटरहरूको प्रयोगलाई मानहरूको दायरा परिभाषित गर्न अनुमति दिन्छ। उदाहरणका लागि, तपाईंले अब "@container style(—inner-padding > 1em)" र "background-color: if(style(attr(data-columns, type ) > २): हल्का नीलो; अन्यथा: सेतो);"
• " " र " " तत्वहरूले अब "interestfor" विशेषतालाई समर्थन गर्छन्। यो विशेषता प्रयोगकर्ताले तत्वमा रुचि देखाउँदा पपअप प्रदर्शन गर्ने जस्ता कार्यहरू ट्रिगर गर्न प्रयोग गर्न सकिन्छ। ब्राउजरले तत्वमाथि पोइन्टर होभर गर्ने र होल्ड गर्ने, हटकीहरू थिच्ने, वा टचस्क्रिनमा टच होल्ड गर्ने जस्ता घटनाहरूलाई रुचिको सूचकको रूपमा पहिचान गर्दछ। जब "interestfor" विशेषता भएको तत्व पहिचान गरिन्छ, ब्राउजरले InterestEvent उत्पन्न गर्दछ।
• वेब विकासकर्ता उपकरणहरूमा सुधारहरू गरिएको छ। माथिल्लो दायाँ कुनामा AI सहायकको लागि द्रुत सुरुवात बटन थपिएको छ। "Ask AI" सन्दर्भ मेनु वस्तुलाई "AI सँग डिबग" मा पुन: नामाकरण गरिएको छ र सन्दर्भमा निर्भर गर्दै तत्काल कार्यहरू गर्ने क्षमता समावेश गर्न विस्तार गरिएको छ। वेब कन्सोल र कोड प्यानलमा, जेमिनी AI सहायकले अब कोडको साथ सिफारिसहरू उत्पन्न गर्न सक्छ।

  वेब विकासकर्ता उपकरणहरू अब गुगल विकासकर्ता कार्यक्रम (GDP) सँग एकीकृत हुन्छन्। विकासकर्ताहरूले अब क्रोम DevTools बाट सिधै आफ्नो GDP प्रोफाइल पहुँच गर्न सक्छन् र यस इन्टरफेस भित्र विशिष्ट कार्यहरू पूरा गरेबापत पुरस्कार कमाउन सक्छन्।

  

नयाँ सुविधाहरू र बग समाधानहरूको अतिरिक्त, नयाँ संस्करणले २० कमजोरीहरूलाई सम्बोधन गर्दछ। धेरै कमजोरीहरू AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer, र AFL प्रयोग गरेर स्वचालित परीक्षण मार्फत पहिचान गरिएको थियो। ब्राउजर सुरक्षाका सबै तहहरू बाइपास गर्न र स्यान्डबक्स वातावरण बाहिर कोड कार्यान्वयन गर्न अनुमति दिन सक्ने कुनै पनि महत्वपूर्ण समस्याहरू पहिचान गरिएको थिएन। हालको रिलीजको लागि कमजोरी बाउन्टी कार्यक्रमको भागको रूपमा, गुगलले २० बाउन्टीहरू $१३०,००० (दुई $५०,००० बाउन्टी, एक $१०,००० बाउन्टी, तीन $३,००० बाउन्टी, दुई $२,००० बाउन्टी, र तीन $१,००० बाउन्टी) स्थापना गरेको छ। आठ बाउन्टीको रकम अझै निर्धारण गरिएको छैन।

थप रूपमा, ब्लिंक इन्जिनमा एउटा अनप्याच्ड भेद्यता पहिचान गरिएको छ, जसले गर्दा निश्चित जाभास्क्रिप्ट कोड कार्यान्वयन गर्दा ब्राउजर क्र्यास र फ्रिज हुन्छ। यो भेद्यता "document.title" गुण अद्यावधिक गर्ने दर सीमाको अभावसँग सम्बन्धित रेन्डरिङ इन्जिनमा वास्तुकला समस्याहरूको कारणले हुन्छ। यो सीमाको अभावले "document.title" लाई प्रति सेकेन्ड DOM मा लाखौं परिवर्तनहरू गर्न प्रयोग गर्न अनुमति दिन्छ। यसले मुख्य थ्रेड अवरुद्ध भएको र महत्त्वपूर्ण मेमोरी खपतको कारणले गर्दा केही सेकेन्ड भित्र इन्टरफेस फ्रिज हुन्छ। १५-६० सेकेन्ड पछि, ब्राउजर क्र्यास हुन्छ।

स्रोत: opennet.ru