Chrome 142 ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਰਿਲੀਜ਼

ਗੂਗਲ ਨੇ ਕਰੋਮ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰ ਦਾ ਵਰਜਨ 142 ਜਾਰੀ ਕੀਤਾ ਹੈ। ਓਪਨ-ਸੋਰਸ ਕਰੋਮ ਪ੍ਰੋਜੈਕਟ, ਕਰੋਮ ਦੀ ਨੀਂਹ, ਦਾ ਇੱਕ ਸਥਿਰ ਰੀਲੀਜ਼ ਵੀ ਉਪਲਬਧ ਹੈ। ਕਰੋਮ ਗੂਗਲ ਲੋਗੋ ਦੀ ਵਰਤੋਂ, ਇੱਕ ਕਰੈਸ਼ ਨੋਟੀਫਿਕੇਸ਼ਨ ਸਿਸਟਮ, ਕਾਪੀ-ਸੁਰੱਖਿਅਤ ਵੀਡੀਓ ਸਮੱਗਰੀ (DRM) ਚਲਾਉਣ ਲਈ ਮੋਡੀਊਲ, ਆਟੋਮੈਟਿਕ ਅਪਡੇਟ ਇੰਸਟਾਲੇਸ਼ਨ, ਹਮੇਸ਼ਾਂ-ਚਾਲੂ ਸੈਂਡਬੌਕਸ ਆਈਸੋਲੇਸ਼ਨ, ਗੂਗਲ API ਕੁੰਜੀਆਂ ਦੀ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ, ਅਤੇ ਖੋਜ ਦੌਰਾਨ RLZ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਪਾਸ ਹੋਣ ਵਿੱਚ ਕਰੋਮ ਕਰੋਮ ਤੋਂ ਵੱਖਰਾ ਹੈ। ਜਿਨ੍ਹਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਲਈ ਹੋਰ ਸਮਾਂ ਚਾਹੀਦਾ ਹੈ, ਉਨ੍ਹਾਂ ਲਈ ਅੱਠ ਹਫ਼ਤਿਆਂ ਲਈ ਇੱਕ ਵੱਖਰੀ ਐਕਸਟੈਂਡਡ ਸਟੇਬਲ ਬ੍ਰਾਂਚ ਬਣਾਈ ਰੱਖੀ ਜਾਂਦੀ ਹੈ। ਅਗਲੀ ਰੀਲੀਜ਼, ਕਰੋਮ 143, 2 ਦਸੰਬਰ ਨੂੰ ਤਹਿ ਕੀਤੀ ਗਈ ਹੈ।

ਕਰੋਮ 142 ਵਿੱਚ ਮੁੱਖ ਬਦਲਾਅ:

• ਜਨਤਕ ਵੈੱਬਸਾਈਟਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦੇ ਸਮੇਂ ਸਥਾਨਕ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਸੁਰੱਖਿਆ ਸਮਰੱਥ ਹੈ। ਜਦੋਂ ਕਿਸੇ ਜਨਤਕ ਜਾਂ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ (ਇੰਟਰਨੈੱਟ) 'ਤੇ ਕਿਸੇ ਵੈੱਬਸਾਈਟ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, IP ਐਡਰੈੱਸ ਸਥਾਨਕ ਸਿਸਟਮ ਜਾਂ ਲੂਪਬੈਕ ਇੰਟਰਫੇਸ (127.0.0.0/8) ਤੱਕ ਪਹੁੰਚ ਕਰਦੇ ਸਮੇਂ, ਬ੍ਰਾਊਜ਼ਰ ਪੁਸ਼ਟੀਕਰਨ ਦੀ ਬੇਨਤੀ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਡਾਇਲਾਗ ਬਾਕਸ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ। ਸਰੋਤਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ, fetch() ਬੇਨਤੀਆਂ, ਅਤੇ iframe ਸੰਮਿਲਨਾਂ ਨੂੰ ਕਵਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੁਰੱਖਿਆ ਵਰਤਮਾਨ ਵਿੱਚ WebSockets, WebTransport, ਅਤੇ WebRTC ਰਾਹੀਂ ਕਨੈਕਸ਼ਨਾਂ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਬਾਅਦ ਵਿੱਚ ਇਹਨਾਂ ਤਕਨਾਲੋਜੀਆਂ ਲਈ ਜੋੜੀ ਜਾਵੇਗੀ।

  ਹਮਲਾਵਰ ਰਾਊਟਰਾਂ, ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ, ਪ੍ਰਿੰਟਰਾਂ, ਕਾਰਪੋਰੇਟ ਵੈੱਬ ਇੰਟਰਫੇਸਾਂ, ਅਤੇ ਹੋਰ ਡਿਵਾਈਸਾਂ ਅਤੇ ਸੇਵਾਵਾਂ 'ਤੇ CSRF ਹਮਲੇ ਕਰਨ ਲਈ ਅੰਦਰੂਨੀ ਸਰੋਤ ਪਹੁੰਚ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦੇ ਹਨ ਜੋ ਸਿਰਫ਼ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੋਂ ਬੇਨਤੀਆਂ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅੰਦਰੂਨੀ ਸਰੋਤਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਵਰਤੋਂ ਅਸਿੱਧੇ ਪਛਾਣ ਲਈ ਜਾਂ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਬਾਰੇ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• ਇੱਕ ਸਿੰਗਲ, ਸਰਲੀਕ੍ਰਿਤ ਇੰਟਰਫੇਸ ਨੂੰ ਗੂਗਲ ਖਾਤੇ ਨਾਲ ਲਿੰਕ ਕਰਨ ਅਤੇ ਸੇਵ ਕੀਤੇ ਪਾਸਵਰਡ ਅਤੇ ਬੁੱਕਮਾਰਕਸ ਵਰਗੇ ਡੇਟਾ ਨੂੰ ਸਿੰਕ ਕਰਨ ਲਈ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਿੰਕਿੰਗ ਨੂੰ ਖਾਤਾ ਸਾਈਨ-ਇਨ ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਇੱਕ ਵੱਖਰੇ ਵਿਕਲਪ ਵਜੋਂ ਪੇਸ਼ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਭੋਗਤਾ Chrome ਨੂੰ ਆਪਣੇ ਗੂਗਲ ਖਾਤੇ ਨਾਲ ਕਨੈਕਟ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਇਸਨੂੰ ਪਾਸਵਰਡ, ਬੁੱਕਮਾਰਕਸ, ਬ੍ਰਾਊਜ਼ਿੰਗ ਇਤਿਹਾਸ ਅਤੇ ਟੈਬਸ ਸਟੋਰ ਕਰਨ ਲਈ ਵਰਤ ਸਕਦੇ ਹਨ। ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਵਰਤਮਾਨ ਵਿੱਚ ਕੁਝ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਹੌਲੀ-ਹੌਲੀ ਵਧਾਇਆ ਜਾਵੇਗਾ।
• ਇੱਕ ਨਵਾਂ ਪ੍ਰਕਿਰਿਆ ਆਈਸੋਲੇਸ਼ਨ ਮਾਡਲ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ - "ਮੂਲ ਆਈਸੋਲੇਸ਼ਨ", ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਸਮੱਗਰੀ ਸਰੋਤ (ਮੂਲ - ਪ੍ਰੋਟੋਕੋਲ ਤੋਂ ਇੱਕ ਬੰਡਲ, ਡੋਮੇਨ ਅਤੇ ਪੋਰਟ, ਉਦਾਹਰਨ ਲਈ, "https://foo.example.com"), ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਰੈਂਡਰਿੰਗ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਅਲੱਗ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕਿਉਂਕਿ ਆਈਸੋਲੇਸ਼ਨ ਗ੍ਰੈਨਿਊਲੈਰਿਟੀ ਵਧਾਉਣ ਨਾਲ ਮੈਮੋਰੀ ਦੀ ਖਪਤ ਅਤੇ CPU ਲੋਡ ਵਧ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਨਵਾਂ ਆਈਸੋਲੇਸ਼ਨ ਮੋਡ ਸਿਰਫ਼ 4 GB ਤੋਂ ਵੱਧ RAM ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ ਸਮਰੱਥ ਹੈ। ਘੱਟ-ਪਾਵਰ ਹਾਰਡਵੇਅਰ 'ਤੇ, ਪੁਰਾਣਾ ਆਈਸੋਲੇਸ਼ਨ ਪਹੁੰਚ ਵਰਤਿਆ ਜਾਣਾ ਜਾਰੀ ਰਹੇਗਾ, ਜੋ ਇੱਕ ਸਿੰਗਲ ਸਾਈਟ (ਉਦਾਹਰਨ ਲਈ, foo.example.com ਅਤੇ bar.example.com) ਨਾਲ ਜੁੜੇ ਸਾਰੇ ਵੱਖ-ਵੱਖ ਸਮੱਗਰੀ ਸਰੋਤਾਂ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਅਲੱਗ ਕਰਦਾ ਹੈ।
• ਵਾਲੇ ਸਿਸਟਮਾਂ 'ਤੇ Windows и macOSਉਹਨਾਂ ਐਪਾਂ ਲਈ ਜੋ ਕੇਂਦਰੀਕ੍ਰਿਤ Chrome ਪ੍ਰਬੰਧਨ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀਆਂ, ਅਸੀਂ ਛੋਟੀਆਂ Chrome ਵੈੱਬ ਸਟੋਰ ਨੀਤੀਆਂ ਦੀ ਉਲੰਘਣਾ ਕਰਨ ਵਾਲੇ ਪਾਏ ਗਏ ਜ਼ਬਰਦਸਤੀ ਸਥਾਪਿਤ ਕੀਤੇ ਬ੍ਰਾਊਜ਼ਰ ਐਡ-ਆਨਾਂ ਨੂੰ ਆਟੋਮੈਟਿਕ ਅਯੋਗ ਕਰਨ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਹੈ। ਛੋਟੀਆਂ ਉਲੰਘਣਾਵਾਂ ਵਿੱਚ ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ, ਉਪਭੋਗਤਾ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਪੁਸ਼-ਅਧਾਰਿਤ ਐਡ-ਆਨ, ਮੈਟਾਡੇਟਾ ਹੇਰਾਫੇਰੀ, ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੀਤੀਆਂ ਦੀ ਉਲੰਘਣਾ, ਅਤੇ ਗੁੰਮਰਾਹਕੁੰਨ ਕਾਰਜਕੁਸ਼ਲਤਾ ਸ਼ਾਮਲ ਹਨ। ਉਪਭੋਗਤਾ ਜੇਕਰ ਚਾਹੁੰਦੇ ਹਨ ਤਾਂ ਅਯੋਗ ਐਡ-ਆਨਾਂ ਨੂੰ ਬਹਾਲ ਕਰ ਸਕਦੇ ਹਨ।
• ਲਈ ਵਰਜਨ ਵਿੱਚ Androidਡੈਸਕਟੌਪ ਬਿਲਡਾਂ ਵਾਂਗ, ਸਮੱਗਰੀ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ ਇੱਕ ਵੱਡੇ ਭਾਸ਼ਾ ਮਾਡਲ ਦੁਆਰਾ ਖੋਜੇ ਗਏ ਧੋਖਾਧੜੀ ਵਾਲੇ ਪੰਨਿਆਂ ਬਾਰੇ ਇੱਕ ਚੇਤਾਵਨੀ ਲਾਗੂ ਕੀਤੀ ਗਈ ਹੈ। AI ਦੀ ਵਰਤੋਂ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਵਧੇ ਹੋਏ ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ ਮੋਡ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। AI ਮਾਡਲ ਕਲਾਇੰਟ-ਸਾਈਡ 'ਤੇ ਚੱਲਦਾ ਹੈ, ਪਰ ਜੇਕਰ ਸ਼ੱਕੀ ਸ਼ੱਕੀ ਸਮੱਗਰੀ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ Google ਸਰਵਰਾਂ 'ਤੇ ਇੱਕ ਵਾਧੂ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
• WebRTC ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ DTLS (ਡਾਟਾਗ੍ਰਾਮ ਟ੍ਰਾਂਸਪੋਰਟ ਲੇਅਰ ਸਕਿਓਰਿਟੀ, UDP ਲਈ ਇੱਕ TLS ਐਨਾਲਾਗ) ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਪੋਸਟ-ਕੁਆਂਟਮ ਐਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ।
• ਇੱਕ ਪੰਨੇ 'ਤੇ ਉਪਭੋਗਤਾ ਗਤੀਵਿਧੀ ਦੌਰਾਨ ਸੈੱਟ ਕੀਤੀ ਗਈ ਐਕਟੀਵੇਸ਼ਨ ਸਥਿਤੀ, ਹੁਣ ਉਸੇ ਡੋਮੇਨ 'ਤੇ ਦੂਜੇ ਪੰਨੇ 'ਤੇ ਨੈਵੀਗੇਟ ਕਰਨ ਤੋਂ ਬਾਅਦ ਸੁਰੱਖਿਅਤ ਰੱਖੀ ਜਾਂਦੀ ਹੈ। ਐਕਟੀਵੇਸ਼ਨ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਨਾਲ ਮਲਟੀ-ਪੇਜ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਵਿਕਾਸ ਨੂੰ ਸਰਲ ਬਣਾਇਆ ਜਾਵੇਗਾ ਅਤੇ ਸਾਈਟ ਦੁਆਰਾ ਆਪਣਾ ਵਰਚੁਅਲ ਕੀਬੋਰਡ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ 'ਤੇ ਇਨਪੁਟ ਫੋਕਸ ਸੈੱਟ ਕਰਨ ਵਰਗੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹੱਲ ਹੋ ਜਾਣਗੀਆਂ।
• ਮੌਜੂਦਾ ਸਕ੍ਰੌਲ ਸਥਿਤੀ (":ਟਾਰਗੇਟ-ਕਰੰਟ") ਦੇ ਅਨੁਸਾਰ ਪਿਛਲੇ ਅਤੇ ਅਗਲੇ ਮਾਰਕਰਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ CSS ਸੂਡੋ-ਕਲਾਸ ":ਟਾਰਗੇਟ-ਬਹਿਤਰ" ਅਤੇ ":ਟਾਰਗੇਟ-ਆਫਟਰ" ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ।
• ਸਟਾਈਲ ਕੰਟੇਨਰ (@container) ਅਤੇ if() ਫੰਕਸ਼ਨ ਹੁਣ ਮੀਡੀਆ ਪੁੱਛਗਿੱਛ ਪੱਧਰ 4 ਨਿਰਧਾਰਨ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਰੇਂਜ ਸਿੰਟੈਕਸ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਜੋ ਮਿਆਰੀ ਗਣਿਤਿਕ ਤੁਲਨਾ ਓਪਰੇਟਰਾਂ ਅਤੇ ਲਾਜ਼ੀਕਲ ਓਪਰੇਟਰਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਮੁੱਲਾਂ ਦੀਆਂ ਰੇਂਜਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂ, ਤੁਸੀਂ ਹੁਣ "@container style(—inner-padding > 1em)" ਅਤੇ "background-color: if(style(attr(data-columns, type" ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ। ) > 2): ਹਲਕਾ ਨੀਲਾ; ਨਹੀਂ ਤਾਂ: ਚਿੱਟਾ);"
• " " ਅਤੇ " " ਐਲੀਮੈਂਟ ਹੁਣ "interestfor" ਐਟਰੀਬਿਊਟ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਇਸ ਐਟਰੀਬਿਊਟ ਦੀ ਵਰਤੋਂ ਐਕਸ਼ਨਾਂ ਨੂੰ ਟਰਿੱਗਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਜਿਵੇਂ ਕਿ ਪੌਪਅੱਪ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਾ, ਜਦੋਂ ਉਪਭੋਗਤਾ ਐਲੀਮੈਂਟ ਵਿੱਚ ਦਿਲਚਸਪੀ ਦਿਖਾਉਂਦਾ ਹੈ। ਬ੍ਰਾਊਜ਼ਰ ਐਲੀਮੈਂਟ ਉੱਤੇ ਪੁਆਇੰਟਰ ਨੂੰ ਹੋਵਰ ਕਰਨ ਅਤੇ ਹੋਲਡ ਕਰਨ, ਹੌਟਕੀਜ਼ ਨੂੰ ਦਬਾਉਣ, ਜਾਂ ਟੱਚਸਕ੍ਰੀਨ 'ਤੇ ਟੱਚ ਨੂੰ ਹੋਲਡ ਕਰਨ ਵਰਗੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਦਿਲਚਸਪੀ ਦੇ ਸੂਚਕਾਂ ਵਜੋਂ ਪਛਾਣਦਾ ਹੈ। ਜਦੋਂ "interestfor" ਐਟਰੀਬਿਊਟ ਵਾਲਾ ਐਲੀਮੈਂਟ ਪਛਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਬ੍ਰਾਊਜ਼ਰ ਇੱਕ InterestEvent ਤਿਆਰ ਕਰਦਾ ਹੈ।
• ਵੈੱਬ ਡਿਵੈਲਪਰ ਟੂਲਸ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤੇ ਗਏ ਹਨ। ਉੱਪਰ ਸੱਜੇ ਕੋਨੇ ਵਿੱਚ AI ਸਹਾਇਕ ਲਈ ਇੱਕ ਤੇਜ਼ ਲਾਂਚ ਬਟਨ ਜੋੜਿਆ ਗਿਆ ਹੈ। "Ask AI" ਸੰਦਰਭ ਮੀਨੂ ਆਈਟਮ ਦਾ ਨਾਮ ਬਦਲ ਕੇ "AI ਨਾਲ ਡੀਬੱਗ" ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸੰਦਰਭ ਦੇ ਆਧਾਰ 'ਤੇ ਤੁਰੰਤ ਕਾਰਵਾਈਆਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਲਈ ਫੈਲਾਇਆ ਗਿਆ ਹੈ। ਵੈੱਬ ਕੰਸੋਲ ਅਤੇ ਕੋਡ ਪੈਨਲ ਵਿੱਚ, Gemini AI ਸਹਾਇਕ ਹੁਣ ਕੋਡ ਨਾਲ ਸਿਫ਼ਾਰਸ਼ਾਂ ਤਿਆਰ ਕਰ ਸਕਦਾ ਹੈ।

  ਵੈੱਬ ਡਿਵੈਲਪਰ ਟੂਲ ਹੁਣ ਗੂਗਲ ਡਿਵੈਲਪਰ ਪ੍ਰੋਗਰਾਮ (GDP) ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹਨ। ਡਿਵੈਲਪਰ ਹੁਣ Chrome DevTools ਤੋਂ ਸਿੱਧੇ ਆਪਣੇ GDP ਪ੍ਰੋਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਇਸ ਇੰਟਰਫੇਸ ਦੇ ਅੰਦਰ ਖਾਸ ਕਾਰਜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਇਨਾਮ ਕਮਾ ਸਕਦੇ ਹਨ।

  

ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਬੱਗ ਫਿਕਸ ਤੋਂ ਇਲਾਵਾ, ਨਵਾਂ ਸੰਸਕਰਣ 20 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦਾ ਹੈ। ਐਡਰੈੱਸਸੈਨੀਟਾਈਜ਼ਰ, ਮੈਮੋਰੀਸੈਨੀਟਾਈਜ਼ਰ, ਕੰਟਰੋਲ ਫਲੋ ਇੰਟੀਗ੍ਰਿਟੀ, ਲਿਬਫੂਜ਼ਰ, ਅਤੇ ਏਐਫਐਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਆਟੋਮੇਟਿਡ ਟੈਸਟਿੰਗ ਦੁਆਰਾ ਬਹੁਤ ਸਾਰੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਕੋਈ ਵੀ ਗੰਭੀਰ ਮੁੱਦੇ ਜੋ ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਦੀਆਂ ਸਾਰੀਆਂ ਪਰਤਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਤੋਂ ਬਾਹਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੇ ਹਨ, ਦੀ ਪਛਾਣ ਨਹੀਂ ਕੀਤੀ ਗਈ। ਮੌਜੂਦਾ ਰੀਲੀਜ਼ ਲਈ ਕਮਜ਼ੋਰੀ ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਗੂਗਲ ਨੇ ਕੁੱਲ $130,000 (ਦੋ $50,000 ਇਨਾਮ, ਇੱਕ $10000 ਇਨਾਮ, ਤਿੰਨ $3000 ਇਨਾਮ, ਦੋ $2000 ਇਨਾਮ, ਅਤੇ ਤਿੰਨ $1000 ਇਨਾਮ) ਦੇ 20 ਇਨਾਮ ਸਥਾਪਤ ਕੀਤੇ ਹਨ। ਅੱਠ ਇਨਾਮਾਂ ਦੀ ਮਾਤਰਾ ਅਜੇ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤੀ ਗਈ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਬਲਿੰਕ ਇੰਜਣ ਵਿੱਚ ਇੱਕ ਅਣ-ਪੈਚਡ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਕਾਰਨ ਬ੍ਰਾਊਜ਼ਰ ਕੁਝ ਖਾਸ JavaScript ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਕਰੈਸ਼ ਅਤੇ ਫ੍ਰੀਜ਼ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਰੈਂਡਰਿੰਗ ਇੰਜਣ ਵਿੱਚ ਆਰਕੀਟੈਕਚਰਲ ਮੁੱਦਿਆਂ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ "document.title" ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ 'ਤੇ ਦਰ ਸੀਮਾ ਦੀ ਘਾਟ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਸੀਮਾ ਦੀ ਇਹ ਘਾਟ "document.title" ਨੂੰ ਪ੍ਰਤੀ ਸਕਿੰਟ DOM ਵਿੱਚ ਲੱਖਾਂ ਬਦਲਾਅ ਕਰਨ ਲਈ ਵਰਤਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਸ ਕਾਰਨ ਮੁੱਖ ਥ੍ਰੈੱਡ ਬਲੌਕ ਹੋਣ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਮੈਮੋਰੀ ਖਪਤ ਕਾਰਨ ਕੁਝ ਸਕਿੰਟਾਂ ਵਿੱਚ ਇੰਟਰਫੇਸ ਫ੍ਰੀਜ਼ ਹੋ ਜਾਂਦਾ ਹੈ। 15-60 ਸਕਿੰਟਾਂ ਬਾਅਦ, ਬ੍ਰਾਊਜ਼ਰ ਕਰੈਸ਼ ਹੋ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru