ګوګل د کروم 97 ویب براوزر خوشې کول پرانستل. په ورته وخت کې، د وړیا کرومیم پروژې یو باثباته خوشې کول، چې د کروم بنسټ په توګه کار کوي، شتون لري. د کروم براوزر د ګوګل لوګو په کارولو سره توپیر شوی ، د حادثې په صورت کې د خبرتیاو لیږلو لپاره د سیسټم شتون ، د کاپي محافظت شوي ویډیو مینځپانګې (DRM) لوبولو لپاره ماډلونه ، په اتوماتيک ډول د تازه نصبولو لپاره سیسټم ، او د RLZ پیرامیټونو لیږدولو په وخت کې. لټون د هغو کسانو لپاره چې د تازه کولو لپاره ډیر وخت ته اړتیا لري، د 8 اونیو په تعقیب یو جلا توزیع شوی مستحکم څانګه شتون لري، کوم چې د کروم 96 مخکینۍ ریلیز ته تازه کوي. د کروم 98 راتلونکی ریلیز د فبروري په لومړۍ نیټه ټاکل شوی.
په کروم 97 کې کلیدي بدلونونه:
- د ځینو کاروونکو لپاره، ترتیب کوونکی د براوزر اړخ کې ذخیره شوي ډیټا اداره کولو لپاره یو نوی انٹرفیس کاروي ("کروم: // ترتیبات/ مواد/ ټول"). د نوي انٹرفیس کلیدي توپیر د اجازې تنظیم کولو او په یوځل کې د سایټ ټول کوکیز پاکولو باندې تمرکز دی ، پرته لدې چې د انفرادي کوکیز په اړه مفصل معلومات لیدو او په انتخابي ډول کوکیز حذف کړئ. د ګوګل په وینا ، د یو عادي کارونکي لپاره د انفرادي کوکیز مدیریت ته لاسرسی چې د ویب پراختیا پیچلتیاوې نه پوهیږي کولی شي په انفرادي پیرامیټونو کې د بې فکره بدلونونو له امله د سایټونو په عملیاتو کې د نه اټکل کیدونکي خنډونو لامل شي ، او همدارنګه د محرمیت ناڅاپه غیر فعال کول. د محافظت میکانیزمونه د کوکیز له لارې فعال شوي. د هغو کسانو لپاره چې د انفرادي کوکیز اداره کولو ته اړتیا لري، دا سپارښتنه کیږي چې د ویب پراختیا کونکو لپاره په وسیلو کې د ذخیره کولو مدیریت برخه وکاروئ (اپلیکیشن/ذخیرې/کوکي).
- د سایټ په اړه د معلوماتو سره په بلاک کې ، د سایټ لنډ توضیحات (د مثال په توګه ، د ویکیپیډیا څخه توضیحات) ښودل کیږي که چیرې د لټون او نیویګیشن اصلاح کولو حالت په ترتیباتو کې فعال وي ("لټون او لټون کول غوره" انتخاب).
- په ویب فارمونو کې په اتوماتيک ډول د ساحو ډکولو لپاره ښه ملاتړ. د اتوماتیک ډکولو اختیارونو سره وړاندیزونه اوس د لږ بدلون سره ښودل شوي او د ډک شوي ساحې سره د اړیکې د لا اسانه لید او لید پیژندنې لپاره د معلوماتو عکسونو سره چمتو شوي. د مثال په توګه، د پروفایل آیکون دا روښانه کوي چې وړاندیز شوی اتوماتیک د پتې او اړیکو معلوماتو پورې اړوند ساحې اغیزه کوي.
- له حافظې څخه د کارونکي پروفایل هینډلر لرې کول فعال شوي د براوزر وینډوز تړلو وروسته چې ورسره تړلي دي. پخوا، پروفایلونه په حافظه کې پاتې کیدل او د شالید اضافه سکریپټونو ترکیب او اجرا کولو پورې اړوند کار ترسره کولو ته دوام ورکوي ، کوم چې په سیسټمونو کې د سرچینو غیر ضروري ضایع کیدو لامل کیږي چې په ورته وخت کې ډیری پروفایلونه کاروي (د مثال په توګه ، د میلمه پروفایل او د ګوګل حساب سره لینک کول ). سربیره پردې ، د پروفایل سره کار کولو پرمهال د پاتې معلوماتو خورا بشپړ پاکول تضمین شوي.
- د لټون انجن ترتیباتو سره ښه شوی پاڼه ("ترتیبات> د لټون انجنونه اداره کړئ"). د انجنونو اتوماتیک فعالول، د هغه معلوماتو په اړه چې د OpenSearch سکریپټ له لارې د سایټ پرانیستلو پر مهال چمتو شوي، غیر فعال شوي دي - د پتې بار څخه د لټون پوښتنو پروسس کولو لپاره نوي انجنونه اوس په ترتیباتو کې په لاسي ډول فعالولو ته اړتیا لري (پخوا په اتوماتيک ډول فعال شوي انجنونه به دوام ومومي. پرته له بدلون څخه کار وکړئ).
- د جنوري له 17 څخه پیل کیږي، د کروم ویب پلورنځی به نور هغه اضافې ونه مني چې د کروم مینی فیسټ نسخه XNUMX کاروي، مګر د مخکینیو اضافه شوي اضافو پراختیا کونکي به لاهم د دې وړتیا ولري چې تازه معلومات خپاره کړي.
- د ویب ټرانسپورټ مشخصاتو لپاره تجربوي ملاتړ اضافه شوی ، کوم چې د براوزر او سرور ترمینځ د معلوماتو لیږلو او ترلاسه کولو لپاره پروتوکول او ورسره جاوا سکریپټ API تعریفوي. د مخابراتو چینل د ټرانسپورټ په توګه د QUIC پروتوکول په کارولو سره په HTTP/3 کې تنظیم شوی. ویب ټرانسپورټ د WebSockets میکانیزم پرځای کارول کیدی شي، اضافي ځانګړتیاوې وړاندې کوي لکه څو اړخیزه لیږد، یو اړخیز جریان، د نظم څخه بهر تحویلي، د اعتبار وړ او د اعتبار وړ تحویلي طریقې. سربیره پردې ، ویب ټرانسپورټ د سرور پش میکانیزم پرځای کارول کیدی شي ، کوم چې ګوګل په کروم کې پریښود.
- د findLast او findLastIndex میتودونه په Array او TypedArrays JavaScript څیزونو کې اضافه شوي ، تاسو ته اجازه درکوي د سرې پای ته رسیدو سره د پایلې محصول سره د عناصرو لټون وکړئ. [1,2,3,4].findLast((el) => el% 2 === 0) // → 4 (وروستی حتی عنصر)
- تړل شوی (د "خلاص" خاصیت نشته) HTML عناصر ، اوس د لټون وړ او د لینک وړ دي، او په اتوماتيک ډول پراخیږي کله چې د پاڼې لټون او ټوټې نیویګیشن (ScrollToTextFragment) کاروي.
- د سرور ځواب سرلیکونو کې د مینځپانګې امنیت پالیسي (CSP) محدودیتونه اوس په وقف شوي کارمندانو پلي کیږي ، کوم چې دمخه د جلا سندونو په توګه چلند کیده.
- د داخلي شبکې څخه د هرې فرعي سرچینې ډاونلوډ کولو لپاره د واک لپاره ښکاره غوښتنه چمتو شوې - مخکې له دې چې داخلي شبکې یا لوکل هوسټ ته لاسرسی ومومي، د سرلیک سره د CORS (د اصلي سرچینې شریکولو) غوښتنه "د لاسرسي-کنټرول-غوښتنه-خصوصي- شبکه: ریښتیا" اوس اصلي سایټ سرور ته لیږل کیږي چې د "لاسرسۍ-کنټرول-اجازه-خصوصي-شبکې: ریښتین" سرلیک بیرته راګرځولو سره د عملیاتو تایید ته اړتیا لري.
- د فونټ ترکیب سی ایس ایس ملکیت اضافه شوی، کوم چې تاسو ته اجازه درکوي کنټرول کړئ چې ایا براوزر کولی شي د ورک شوي فونټ سټایلونه ترکیب کړي (ترتیب ، بولډ او کوچني کیپ) چې په ټاکل شوي فونټ کورنۍ کې ندي.
- د CSS بدلونونو لپاره، د لید () فنکشن د 'هیڅ' پیرامیټر پلي کوي، کوم چې د انیمیشن تنظیم کولو په وخت کې د لامحدود ارزښت په توګه چلند کیږي.
- د اجازې پالیسي (د فیچر پالیسي) HTTP سرلیک، چې د واک سپارلو او پرمختللو ځانګړتیاو فعالولو لپاره کارول کیږي، اوس د کیبورډ نقشې ارزښت ملاتړ کوي، کوم چې د کیبورډ API کارولو ته اجازه ورکوي. د Keyboard.getLayoutMap() میتود پلي شوی، کوم چې تاسو ته اجازه درکوي معلومه کړئ چې کوم کیلي فشارول کیږي، د کیبورډ مختلف ترتیبونو په پام کې نیولو سره (د مثال په توګه، کیلي په روسی یا انګلیسي ترتیب کې فشارول کیږي).
- د HTMLScriptElement.supports() میتود اضافه شوی، کوم چې په "سکریپټ" عنصر کې د موجودو نویو ځانګړتیاوو تعریف سره متحد کوي، د بیلګې په توګه، تاسو کولی شئ د "ډول" خاصیت لپاره د ملاتړ شوي ارزښتونو لیست ومومئ.
- د نوي لاینونو نورمال کولو پروسه کله چې د ویب فارمونو سپارلو ته اړتیا ده د Gecko او WebKit براوزر انجنونو سره سمون لري. په کروم کې د لاین فیډونو او کیریج بیرته راستنیدو نورمال کول (د /r او /n سره \r\n بدلول) اوس په وروستي مرحله کې ترسره کیږي نه د فورمې سپارلو پروسس پیل کې (د مثال په توګه د فارم ډیټا څیز په کارولو سره منځګړی پروسس کونکي به ډاټا وګوري د کارونکي لخوا اضافه شوي، او په نورمال شکل کې ندي).
- د ملکیت نومونو نومول د مراجعینو اشارو API لپاره معیاري شوي ، کوم چې د کارونکي - اجنټ سرلیک لپاره د بدیل په توګه رامینځته کیږي او تاسو ته اجازه درکوي چې یوازې وروسته له دې د ځانګړي براوزر او سیسټم پیرامیټونو (نسخه ، پلیټ فارم ، او نور) په اړه په انتخابي ډول ډاټا چمتو کړئ. د سرور لخوا غوښتنه. ملکیتونه اوس د "sec-ch-" مخکیني سره مشخص شوي، د بیلګې په توګه، sec-ch-dpr، sec-ch-width، sec-ch-viewport-width، sec-ch-device-memory، sec-ch-rtt , sec-ch-downlink او sec-ch-ect.
- د WebSQL API لپاره د ملاتړ بندولو دوهمه مرحله پلي شوې، چې د دریمې ډلې سکریپټونو څخه لاسرسی به اوس بند شي. په راتلونکي کې، موږ پلان لرو چې په تدریجي ډول د ویب ایس کیو ایل لپاره ملاتړ په بشپړ ډول پای ته ورسوو، پرته له دې چې د کارولو شرایطو ته په پام سره. د ویب ایس کیو ایل انجن د SQLite کوډ پراساس دی او د برید کونکو لخوا په SQLite کې د زیانونو څخه ګټه پورته کولو لپاره کارول کیدی شي.
- د وینډوز پلیټ فارم لپاره ، د اجرایی جریان بشپړتیا چکونو سره مجلس (CFG ، د کنټرول فلو ګارډ) پکې شامل دی ، د کروم پروسې کې د کوډ داخلولو هڅې بندوي. برسېره پردې، د سینڈ باکس جلا کول اوس د شبکې خدماتو باندې پلي کیږي چې په جلا پروسو کې پرمخ ځي، په دې پروسو کې د کوډ وړتیا محدودوي.
- د Android لپاره کروم د جاري شوي او رد شوي سندونو لاګ په متحرک ډول تازه کولو میکانیزم لري (د سند شفافیت) ، کوم چې دمخه د ډیسټاپ سیسټمونو فیسونو کې فعال شوی و.
- د ویب پراختیا کونکو لپاره وسیلو کې پرمختګونه شوي. د مختلف وسیلو ترمینځ د DevTools تنظیماتو همغږي کولو لپاره تجرباتي ملاتړ پلي شوی. یو نوی ریکارډر پینل اضافه شوی، د کوم سره چې تاسو کولی شئ په پاڼه کې د کاروونکي عملونه ثبت، بیرته پلی کړئ او تحلیل کړئ.
کله چې په ویب کنسول کې د غلطیو ښودلو سره، د ستونزې سره تړلي کالم شمیرې ښودل کیږي، کوم چې په کوچني جاواسکریپټ کوډ کې د ستونزو د ډیبګ کولو لپاره مناسب دی. د وسیلو لیست چې په ګرځنده وسیلو کې د مخ ښودلو ارزولو لپاره سمول کیدی شي تازه شوی. د HTML بلاکونو ایډیټ کولو لپاره انٹرفیس کې (د HTML په توګه ایډیټ کړئ) ، د نحو روښانه کول او د اتوماتیک بشپړولو وړتیا اضافه شوي.
د نوښتونو او بګ فکسونو سربیره ، نوې نسخه 37 زیانونه له مینځه وړي. ډیری زیان منونکي د Address Sanitizer، Memory Sanitizer، Control Flow Integrity، LibFuzzer او AFL وسیلو په کارولو سره د اتوماتیک ازموینې په پایله کې پیژندل شوي. یو له زیان منونکو څخه د یوې مهمې مسلې حیثیت ټاکل شوی ، یو چا ته اجازه ورکوي چې د براوزر محافظت ټولې کچې تیر کړي او په سیسټم کې کوډ اجرا کړي ، د سینڈ باکس چاپیریال څخه بهر. د جدي زیانمننې په اړه توضیحات (CVE-2022-0096) تراوسه ندي افشا شوي؛ یوازې دا معلومه ده چې دا د داخلي ذخیره کولو (ذخیرې API) سره کار کولو لپاره په کوډ کې دمخه خلاص شوي حافظې ساحې ته لاسرسي سره تړاو لري.
د اوسني ریلیز لپاره د زیانونو موندلو لپاره د نغدو انعامونو ورکولو لپاره د پروګرام د یوې برخې په توګه، ګوګل د 24 زره ډالرو په ارزښت 54 انعامونه ورکړل (درې $ 10000 انعامونه، دوه $ 5000 انعامونه، یو $ 4000 انعام، درې $ 3000 انعامونه او یو $ 1000). د 14 انعامونو اندازه لاهم نه ده ټاکل شوې.
سرچینه: opennet.ru