ګوګل د کروم 103 ویب براوزر خوشې کول پرانستل. په ورته وخت کې ، د وړیا کرومیم پروژې مستحکم خوشې کول ، کوم چې د کروم اساس په توګه کار کوي ، شتون لري. د کروم براوزر د ګوګل لوګو په کارولو کې له کرومیم سره توپیر لري، د حادثې په صورت کې د خبرتیاو لیږلو لپاره د سیسټم شتون، د کاپي محافظت شوي ویډیو مینځپانګې (DRM) پلی کولو لپاره ماډلونه، د اتوماتیک تازه معلوماتو نصبولو لپاره سیسټم، د تل لپاره د سانډ باکس جلا کول فعالول ، د ګوګل API ته د کیلي عرضه کول او د RLZ لیږد کول - کله چې لټون کول. پیرامیټونه. د هغو کسانو لپاره چې د تازه کولو لپاره ډیر وخت ته اړتیا لري، د توزیع شوي مستحکم څانګه په جلا توګه مالتړ کیږي، وروسته 8 اونۍ. د کروم 104 راتلونکی ریلیز د اګست په 2 نیټه ټاکل شوی.
په کروم 103 کې کلیدي بدلونونه:
- د تجربې عکس ایډیټر اضافه شوی چې د پاڼې سکرین شاټونو ترمیم کولو لپاره ویل کیږي. مدیر دندې وړاندې کوي لکه کرول، د ساحې غوره کول، د برش سره انځور کول، د رنګ غوره کول، د متن لیبلونه اضافه کول، او د عام شکلونو او ابتدايي شکلونو لکه کرښو، مستطیلونو، حلقو او تیرونو ښودل. د مدیر فعالولو لپاره، تاسو باید د "chrome://flags/#sharing-desktop-screenshots" او "chrome://flags/#sharing-desktop-screenshots-edit" ترتیبات فعال کړئ. د آدرس بار کې د شریک مینو له لارې د سکرین شاټ رامینځته کولو وروسته ، تاسو کولی شئ د سکرین شاټ مخکتنې پا pageې کې د "ایډیټ" تڼۍ کلیک کولو سره مدیر ته لاړ شئ.
- په Omnibox پته بار کې د وړاندیزونو مینځپانګې وړاندې کولو لپاره په کروم 101 کې اضافه شوي میکانیزم ظرفیتونه پراخه شوي. فعال رینډینګ د وړاندیزونو د پورته کولو دمخه موجود وړتیا بشپړوي چې ډیری احتمال یې د کارونکي کلیک ته انتظار کولو پرته نیول کیدی شي. د بارولو سربیره، د سپارښتنو پورې اړوند مخونو مینځپانګه اوس په بفر کې وړاندې کیدی شي (د سکریپټ اجرا کول او د DOM ونې په شمول تشکیل)، کوم چې د یو کلیک وروسته د سپارښتنو سمدستي ښودلو ته اجازه ورکوي. د وړاندوینې وړاندې کولو کنټرول کولو لپاره ، ترتیبات "chrome://flags/#enable-prerender2" "chrome://flags/#omnibox-trigger-for-prerender2" او "chrome://flags/#search-suggestion-for -" وړاندیز شوی. prerender2".
د Android لپاره کروم 103 د قیاس قواعد API اضافه کوي، کوم چې د ویب پاڼې لیکوالانو ته اجازه ورکوي چې براوزر ته ووایي چې کوم پاڼې چې کاروونکي یې لیدل کیږي ډیر احتمال لري. براوزر دا معلومات په فعاله توګه د مخ مینځپانګې بارولو او وړاندې کولو لپاره کاروي.
- د Android نسخه یو نوی پاسورډ مدیر وړاندې کوي چې د Android ایپسونو کې موندل شوي ورته متحد پاسورډ مدیریت تجربه وړاندې کوي.
- د Android نسخه د "ګوګل سره" خدمت لپاره ملاتړ اضافه کړی ، کوم چې کارونکي ته اجازه ورکوي چې د دوی د خوښې سایټونو څخه مننه څرګند کړي چې د تادیې یا وړیا ډیجیټل سټیکرونو په لیږدولو سره خدمت سره راجستر شوي. دا خدمت اوس مهال یوازې د متحده ایالاتو کاروونکو ته شتون لري.
- د کریډیټ او ډیبیټ تادیې کارت شمیرو سره د ساحو اتومات ډکول ښه شوی ، کوم چې اوس د ګوګل تادیې له لارې خوندي شوي کارتونو ملاتړ کوي.
- د وینډوز نسخه د ډیفالټ لخوا جوړ شوی DNS پیرودونکي کاروي ، کوم چې په macOS ، Android او Chrome OS نسخو کې هم کارول کیږي.
- د محلي فونټ لاسرسي API مستحکم شوی او هرچا ته وړاندیز شوی ، د کوم سره تاسو کولی شئ په سیسټم کې نصب شوي فونټونه تعریف او وکاروئ ، په بیله بیا په ټیټه کچه فونټونه اداره کړئ (د مثال په توګه ، فلټر او ګلیفونه بدل کړئ).
- د HTTP ځواب کوډ 103 لپاره ملاتړ اضافه شوی ، کوم چې تاسو ته اجازه درکوي پیرودونکي ته د غوښتنې سمدستي وروسته د ځینې HTTP سرلیکونو مینځپانګې په اړه خبر کړئ ، پرته له دې چې سرور ته انتظار وکړئ ترڅو غوښتنې پورې اړوند ټول عملیات بشپړ کړي او د مینځپانګې خدمت پیل کړي. په ورته ډول، تاسو کولی شئ د پاڼې اړونده عناصرو په اړه اشارې وړاندې کړئ چې مخکې یې پورته کیدی شي (د مثال په توګه، په پاڼه کې کارول شوي سي ایس ایس او جاوا سکرپٹ ته لینکونه چمتو کیدی شي). د داسې سرچینو په اړه د معلوماتو ترلاسه کولو سره ، براوزر کولی شي د اصلي پا pageې د رینډینګ پای ته رسیدو لپاره انتظار کولو پرته د دوی ډاونلوډ پیل کړي ، کوم چې د غوښتنې پروسس کولو ټول وخت کموي.
- د اصلي محاکمې حالت کې (تجربې ځانګړتیاوې چې جلا فعالولو ته اړتیا لري)، د فیډریټ کریډیټ مدیریت (FedCM) API ازموینه تر دې دمه یوازې د Android پلیټ فارم لپاره په مجلسونو کې پیل شوې ، کوم چې تاسو ته اجازه درکوي متحد پیژند خدمات رامینځته کړي چې محرمیت تضمینوي او پرته له کراس کار کوي. - د سایټ تعقیب میکانیزمونه، لکه د دریمې ډلې کوکي پروسس کول. د اوریجن ټایل د لوکل هوسټ یا 127.0.0.1 څخه ډاونلوډ شوي غوښتنلیکونو څخه د ټاکل شوي API سره د کار کولو وړتیا معنی لري ، یا د راجسټر کولو او ترلاسه کولو وروسته ځانګړي نښه چې د ځانګړي سایټ لپاره د محدود وخت لپاره اعتبار لري.
- د پیرودونکي اشارې API، کوم چې د کارن-ایجنټ سرلیک لپاره د بدیل په توګه رامینځته شوی او تاسو ته اجازه درکوي چې د ځانګړي براوزر او سیسټم پیرامیټونو (نسخه، پلیټ فارم، او نور) په اړه یوازې د سرور لخوا غوښتنې وروسته په انتخاب سره ډاټا چمتو کړي، اضافه کړي. د براؤزر پیژندونکو په لیست کې د جعلي نومونو ځای په ځای کولو وړتیا، د GREASE (د تصادفي غزولو او دوام توسعې رامینځته کولو) میکانیزم سره د ورته والي له مخې چې په TLS کې کارول کیږي. د مثال په توګه، د "کروم" سربیره؛ v="103″ او "کرومیم"؛ v=»103″ ''د نه موجود براوزر تصادفي پیژندونکی''(نه؛ براوزر"؛ v=»12″' په لیست کې اضافه کیدی شي. دا ډول بدیل به د نامعلومو براوزرونو پیژندونکو پروسس کولو کې د ستونزو پیژندلو کې مرسته وکړي، کوم چې د دې حقیقت لامل کیږي چې بدیل براوزرونه مجبور دي چې د نورو مشهور براوزرونو په توګه د منلو وړ براوزرونو لیستونو پروړاندې چیک کولو ته مخه کړي.
- د AVIF عکس فارمیټ کې فایلونه د iWeb Share API له لارې د اجازې شریکولو لیست کې اضافه شوي.
- د "deflate-raw" کمپریشن فارمیټ لپاره ملاتړ اضافه شوی، پرته له سرلیکونو او خدماتو وروستي بلاکونو څخه بې برخې کمپریس شوي جریان ته د لاسرسي اجازه ورکوي ، کوم چې د مثال په توګه د زپ فایلونو لوستلو او لیکلو لپاره کارول کیدی شي.
- د ویب فارم عناصرو لپاره، دا ممکنه ده چې د "rel" خاصیت وکاروئ، کوم چې تاسو ته اجازه درکوي چې د ویب فارمونو له لارې نیویګیشن ته د "rel=noreferrer" پیرامیټر پلي کړئ ترڅو د ریفرر سرلیک یا "rel=noopener" د لیږد غیر فعالولو لپاره د ترتیب غیر فعالولو لپاره. د Window.opener ملکیت او هغه شرایطو ته د لاسرسي څخه انکار کوي چې له هغې څخه لیږد رامینځته شوی.
- د پاپسټیټ پیښې پلي کول د فایرفوکس چلند سره سمون لري. د پاپسټیټ پیښه اوس د URL بدلون څخه سمدلاسه وروسته له مینځه وړل کیږي ، پرته لدې چې د بار پیښې پیښیدو ته انتظار وباسي.
- د هغو پاڼو لپاره چې د HTTPS پرته پرانیستل شوي او د iframe بلاکونو څخه، د Gampepad API او د بیټرۍ حالت API ته لاسرسی منع دی.
- د هیرولو() میتود په سیریل پورټ اعتراض کې اضافه شوی ترڅو هغه اجازې پریږدي چې کارونکي ته دمخه سیریل پورټ ته لاسرسي لپاره ورکړل شوي و.
- د بصری-بکس خاصیت د overflow-clip-margin CSS ملکیت کې اضافه شوی، کوم چې دا ټاکي چې چیرته د مینځپانګې کمول پیل کړي کوم چې د ساحې له پولې هاخوا ځي (د ارزښتونو مینځپانګه بکس، پیډینګ بکس او سرحد- بکس).
- په iframe بلاکونو کې د سانډ باکس خاصیت سره ، د بهرني پروتوکولونو زنګ وهل او د بهرني هینډلر غوښتنلیکونو پیل کول منع دي. د محدودیت له مینځه وړو لپاره، اجازه-پاپ اپ، اجازه-ټپ-نیویګیشن، او اجازه-ټاپ-نیویګیشن-د-کاروونکي-فعالیت ملکیتونه وکاروئ.
- عنصر نور ملاتړ نه کوي ، کوم چې وروسته له هغه بې معنی شو چې پلگ ان نور ملاتړ نه کوي.
- د ویب پراختیا کونکو لپاره وسیلو کې پرمختګونه شوي. د مثال په توګه، د سټایل پینل کې دا ممکنه شوه چې د براوزر کړکۍ څخه بهر د یوې نقطې رنګ وټاکئ. په ډیبګر کې د پیرامیټر ارزښتونو ښه لید. د عناصرو انٹرفیس کې د پینلونو ترتیب بدلولو وړتیا اضافه کړه.
د نوښتونو او بګ فکسونو سربیره ، نوې نسخه 14 زیانونه له مینځه وړي. ډیری زیان منونکي د Address Sanitizer، Memory Sanitizer، Control Flow Integrity، LibFuzzer او AFL وسیلو په کارولو سره د اتوماتیک ازموینې په پایله کې پیژندل شوي. یو له ستونزو څخه (CVE-2022-2156) د خطر یوه حساسه کچه ټاکل شوې ، کوم چې د براوزر محافظت ټولې کچې بای پاس کولو وړتیا او د سینڈ باکس چاپیریال څخه بهر سیسټم کې کوډ اجرا کوي. د دې زیان په اړه جزئیات لا نه دي افشا شوي، یوازې دا معلومه ده چې دا د وړیا حافظې بلاک ته د لاسرسي له امله رامینځته کیږي (د کارولو وروسته - وړیا).
د اوسني ریلیز لپاره د زیانونو موندلو لپاره د نغدي انعامونو ورکولو د برنامې برخې په توګه ، ګوګل د 9 زره امریکایی ډالرو په مقدار کې 44 جایزې ورکړې (یو جایزه $ 20000، یو جایزه $ 7500، یو جایزه $ 7000، دوه جایزه $ 3000 او هر یو $2000، $1000 او $500)). د یوې مهمې زیانمننې لپاره د انعام اندازه لاهم نه ده ټاکل شوې.
سرچینه: opennet.ru