کروم خپور شوی 78

Google وړاندې د ویب براوزر خوشې کول کروم 78... په ورته وخت کې شتون لري د وړیا پروژې مستحکم خوشې کول کروموم، کوم چې د کروم اساس په توګه کار کوي. کروم براوزر مختلف د ګوګل لوګو کارول، د حادثې په صورت کې د خبرتیاو لیږلو لپاره د سیسټم شتون، د غوښتنې په وخت کې د فلش ماډل ډاونلوډ کولو وړتیا، د خوندي ویډیو مینځپانګې پلی کولو لپاره ماډلونه (DRM)، د لټون په جریان کې د اتوماتیک تازه معلوماتو او لیږد لپاره سیسټم د RLZ پیرامیټونه. د کروم 79 راتلونکی ریلیز د دسمبر په 10 نیټه ټاکل شوی.

اصلي بدل کړئ в کروم 78:

• پلي شوي د "HTTPS په اړه DNS" (DoH، DNS په HTTPS کې) لپاره تجربوي مالتړ، کوم چې به د ځانګړو کټګوریو کاروونکو لپاره په انتخابي توګه فعال شي چې د سیسټم ترتیبات لا دمخه د DNS چمتو کونکي په ګوته کوي چې د DoH مالتړ کوي. د مثال په توګه، که چیرې کاروونکي د سیسټم ترتیباتو کې د DNS 8.8.8.8 مشخص کړي، نو د ګوګل د DoH خدمت ("https://dns.google.com/dns-query") به په کروم کې فعال شي؛ که DNS 1.1.1.1 وي. XNUMX، بیا د DoH Cloudflare خدمت ("https://cloudflare-dns.com/dns-query")، او داسې نور.

  د دې کنټرول لپاره چې DoH فعال شوی وي، د "chrome://flags/#dns-over-https" ترتیب چمتو شوی. درې عملیاتي حالتونه ملاتړ شوي: خوندي، اتوماتیک او بند. په "خوندي" حالت کې، کوربه یوازې د مخکینۍ زیرمه شوي خوندي ارزښتونو پراساس ټاکل کیږي (د خوندي پیوستون له لارې ترلاسه شوي) او د DoH له لارې غوښتنې؛ منظم DNS ته بیرته ستنیدل نه پلي کیږي. په "اتوماتیک" حالت کې، که DoH او خوندي زیرمه شتون ونلري، ډاټا د ناامنه زیرمې څخه ترلاسه کیدی شي او د دودیز DNS له لارې لاسرسی کیدی شي. په "بند" حالت کې، شریک شوی کیچ لومړی چک شوی او که چیرې معلومات شتون نلري، غوښتنه د سیسټم DNS له لارې لیږل کیږي.

• د همغږي کولو وسیلې اوس د شریک کلیپ بورډونو لپاره لومړني ملاتړ لري ، مګر لاهم د ټولو کاروونکو لپاره ندي فعال شوي. د کروم په مثالونو کې چې یو حساب سره تړل شوی، تاسو اوس کولی شئ د بل وسیلې کلپ بورډ مینځپانګې ته لاسرسی ومومئ ، پشمول د ګرځنده او ډیسټاپ سیسټمونو ترمینځ د کلپ بورډ شریکول. د کلپ بورډ مینځپانګې د پای څخه تر پای پورې کوډ کولو په کارولو سره کوډ شوي ، کوم چې د ګوګل سرورونو متن ته د لاسرسي اجازه نه ورکوي؛
• د کاروونکو د ځینو کټګوریو لپاره، د موضوع بدلولو او د نوي ټب پرانستلو پر مهال ښودل شوي سکرین دودیز کولو لپاره یو تجربوي اختیار فعال شوی. د شالید عکس غوره کولو سربیره ، د نوي ټب سکرین په ښکته ښیې کونج کې ښودل شوي "کسټمائز" مینو ، اوس د شارټ کټ ترتیب میتود بدلولو او د موضوع بدلولو وړتیا ملاتړ کوي. شارټ کټونه په اتوماتيک ډول د ډیری ځله لیدل شوي سایټونو پراساس وړاندیز کیدی شي ، د کارونکي لخوا دودیز شوي ، یا په بشپړ ډول غیر فعال شوي. تاسو کولی شئ د مخکې ټاکل شوي موضوعاتو سیټ څخه د ډیزاین موضوع غوره کړئ یا په پیلټ کې د مطلوب رنګونو انتخاب پراساس خپل ځان جوړ کړئ. د نوو ځانګړتیاوو د فعالولو لپاره، تاسو کولی شئ د بیرغونو څخه کار واخلئ "chrome://flags/#ntp-customization-menu-v2" او
  "chrome://flags/#chrome-colors"؛

• د سوداګرۍ لپاره، د ډیفالټ پته بار د ګوګل ډرایو ذخیره کې د فایلونو لټون کولو لپاره فعال شوی. لټون نه یوازې د سرلیکونو لخوا ترسره کیږي ، بلکه د اسنادو مینځپانګې لخوا هم ترسره کیږي ، په تیرو وختونو کې د دوی کشف تاریخ په پام کې نیولو سره؛
  

• د پاسورډ چیک اپ برخه شامله ده، کوم چې به په تدریجي ډول د کاروونکو ځینې کټګوریو لپاره فعال شي (د جبري فعالولو لپاره، د "chrome://flags/#password-leak-detection" بیرغ چمتو شوی دی). د پاسورډ چک کول مخکې عرضه شوی په فورمه کې بهرنۍ اضافهد کارونکي لخوا کارول شوي پاسورډونو ځواک تحلیل کولو لپاره ډیزاین شوی. کله چې تاسو کومې ویب پاڼې ته د ننوتلو هڅه کوئ، د پاسورډ چک اپ ستاسو د ننوتلو او پټنوم د جوړ شوي حسابونو ډیټابیس په وړاندې چک کوي، یو خبرداری ښکاره کوي که ستونزې وموندل شي (چک ترسره کړی دی د کارن اړخ هش مخفف پراساس). چک د یو ډیټابیس په وړاندې ترسره کیږي چې له 4 ملیارد څخه ډیر جوړ شوي حسابونه پوښي چې د لیک شوي کاروونکو ډیټابیسونو کې څرګند شوي. یو خبرداری هم ښودل کیږي کله چې د کوچني پاسورډونو کارولو هڅه کوي لکه "abc123"؛
• د ورته ګوګل حساب سره تړل شوي د Android وسیلې څخه د زنګ پیل کولو وړتیا اضافه کړه. په ډیسټاپ براوزر کې ، کارونکي کولی شي په متن کې د تلیفون شمیره روښانه کړي ، ښي کلیک وکړئ او د تلیفون عملیات Android وسیلې ته واستوئ ، له هغې وروسته به په تلیفون کې یو خبرتیا پاپ اپ شي چې دوی ته اجازه ورکوي تلیفون پیل کړي؛
• د ټب سرلیک باندې د موږک ځړولو په وخت کې ښودل شوي د اوزار ټایپ بڼه بدله شوې. د وسیلې ټپ اوس د پاپ اپ بلاک په توګه ښکاري چې د بشپړ سرلیک متن او د پاڼې URL ښیې. بلاک د خورا لوی شمیر ټبونو پرانستلو پر مهال د مطلوب پا pageې د ژر موندلو لپاره کارول اسانه دي (د دې پرځای چې د ټبونو له لارې لاړشئ ، تاسو کولی شئ موږک د ټبونو سره پینل باندې حرکت وکړئ او هغه پاڼه ومومئ چې تاسو یې په لټه کې یاست). په راتلونکي کې، دا پالن شوی چې په دې بلاک کې د پاڼې تمبنیل ښکاره کړي؛
• د ویب پاڼو لیدلو په وخت کې د تیاره موضوع کارولو مجبورولو لپاره یو تجربوي ځانګړتیا (chrome://flags/#enable-force-dark) اضافه کړه. د سایټ تیاره پریزنټشن ډاډ ترلاسه کولو لپاره ، رنګونه بدل شوي؛
• زیاته کړه د مشخصاتو ملاتړ د CSS ملکیتونه او ارزښتونه API کچه 1، کوم چې تاسو ته اجازه درکوي خپل سی ایس ایس ملکیتونه ثبت کړئ چې تل د یو ځانګړي ډول وي ، تاسو ته اجازه درکوي ډیفالټ ارزښت وټاکئ ، او تاسو ته اجازه درکوي د حرکت اغیزې پابند کړئ. د ملکیت راجستر کولو لپاره، تاسو کولی شئ د راجسترپراپرټی() میتود یا "@property" CSS قواعد وکاروئ، د بیلګې په توګه:

  CSS.registerProperty({
  نوم: "-زما-فونټ اندازه"
  نحو: "‹ اوږدوالی›",
  ابتدايي ارزښت: "0px"
  میراث: دروغ
  })؛

• د اصلي آزموینې حالت کې (تجربې ځانګړتیاوې چې جلا ته اړتیا لري فعالول) څو نوي APIs وړاندیز شوي. د اوریجن ټایل د لوکل هوسټ یا 127.0.0.1 څخه ډاونلوډ شوي غوښتنلیکونو څخه د ټاکل شوي API سره د کار کولو وړتیا معنی لري ، یا د راجسټر کولو او ترلاسه کولو وروسته ځانګړي نښه چې د ځانګړي سایټ لپاره د محدود وخت لپاره اعتبار لري.
  • API د اصلي فایل سیسټم، کوم چې تاسو ته اجازه درکوي ویب غوښتنلیکونه رامینځته کړئ چې په محلي فایل سیسټم کې د فایلونو سره تعامل کوي. د مثال په توګه، نوی API ممکن د براوزر پر بنسټ مدغم شوي پرمختیایي چاپیریالونو، متن، انځور او ویډیو ایډیټرونو کې تقاضا وي. د مستقیم فایلونو لیکلو او لوستلو وړ کیدو لپاره ، د فایلونو خلاصولو او خوندي کولو لپاره ډیالوګ وکاروئ ، په بیله بیا د لارښودونو مینځپانګې له لارې حرکت وکړئ ، غوښتنلیک د کارونکي څخه د ځانګړي تایید غوښتنه کوي؛
    

  • میانمار لاسلیک شوي HTTP تبادلې (SXG)، کوم چې تاسو ته اجازه درکوي په نورو سایټونو کې د ویب پا pagesو تصدیق شوي کاپي ځای په ځای کړئ چې کارونکي ته د اصلي پا pagesو په څیر ښکاري (پرته له دې چې URL بدل کړي) غځول شوی د اصلي سایټ څخه د فرعي سرچینو (CSS، JS، انځورونه، او نور) ډاونلوډ کولو وړتیا. د سرچینې اصلي سرچینه د لینک HTTP سرلیک له لارې مشخص شوې، کوم چې د هرې سرچینې تصدیق کولو لپاره د تایید هش هم مشخص کوي. د دې نوې بڼې سره، د مینځپانګې چمتو کونکي کولی شي یو لاسلیک شوی HTML فایل رامینځته کړي چې ټول اړوند فرعي سرچینې پکې شامل وي؛
  • API د ایس ایم ایس اخیستونکی، د ویب غوښتنلیک ته اجازه ورکوي چې SMS پیغامونو ته لاسرسی ومومي ، د مثال په توګه ، د SMS له لارې لیږل شوي یو ځل کوډ په کارولو سره د لیږد تصدیق اتومات کول. لاسرسی یوازې ایس ایم ایس ته ورکول کیږي چې یو ځانګړی ټاګ لري چې د ځانګړي ویب غوښتنلیک ته د پیغام پابند کول ټاکي؛
• د ویب ساکټ له لارې د ArrayBuffer شیانو بارولو فعالیت د پام وړ ښه شوی. په لینکس پلیټ فارم کې د ډاونلوډ سرعت 7.5 ځله ډیر شوی ، په وینډوز کې - 4.1 ځله ، په میکوس کې - 7.8 ځله؛
• د شفافیت ارزښت د فیصدي په توګه د CSS ملکیتونو شفافیت ، سټاپ-اوپاسیټي ، ډکولو شفافیت ، سټروک-اوپاسیټي ، او شکل - عکس حد کې د سلنې په توګه تعریف کولو وړتیا اضافه کړه. د مثال په توګه، د "د شفافیت: 0.5" پرځای تاسو اوس کولی شئ "د شفافیت: 50٪" مشخص کړئ؛
• په API کې د کارونکي وخت Performance.measure() او performance.mark() زنګونو ته د خپلمنځي ټایم سټمپونو انتقال ته اجازه ورکوي ترڅو د دوی ترمینځ اندازه وکړي، او همدارنګه د خپل سري میټاډاټا مشخص کول؛
• د API میډیا سیشن کې زیاته کړه په جریان (seekto) کې د موقعیت بدلولو لپاره د هینډلرونو تعریف کولو لپاره ملاتړ ، سربیره پردې چې دمخه موجود وقفه او د پلے بیک هینډلر پیل کول؛
• په جاواسکریپټ انجن V8 کې شامل دي په الوتنه کې د سکریپټونو پارس کولو لپاره د شالید حالت ځکه چې دوی په شبکه کې ډاونلوډ شوي. تطبیق شوي اصلاح موږ ته اجازه راکړه چې د سکریپټ تالیف وخت 5-20٪ کم کړو. نوې خپرونه د اعتراض تخریب کولو فعالیت هم ښه کوي (د "const {x, y} = object;" بدلول "const x = object.x; const y = object.y;"). د RegExp څرګندونو لپاره د پروسس کولو سرعت د بې مطابقت نقشې سره.
  د WebAssembly څخه د جاوا سکریپټ افعالونو زنګ وهلو سرعت د پام وړ لوړ شوی (د 9-20٪ لخوا). کله چې د بایټکوډ تالیف کول، ابتدايي پوستونو ته د پابند میزونو جوړولو موثریت ډیر شوی، کوم چې د حافظې مصرف کم کړی دی.
  1-2.5٪.
  

• پراخ شوی د ویب پراختیا کونکو لپاره اوزار. د پلټنې ډشبورډ اوس د نورو ب featuresو سره په ترکیب کې کارول کیدی شي لکه د غوښتنې بلاک کول او ډاونلوډ اوورایډ. د تادیې API له لارې د تادیې پروسیسرونو ډیبګ کولو لپاره ملاتړ اضافه شوی. LCP (لوی منځپانګې رنګ) لیبلونه د فعالیت تحلیل پینل کې اضافه شوي، د لوی عناصرو د رینډینګ وخت منعکس کوي؛
  

• ړنګ شوی د ایکس ایس ایس آډیټر کراس سایټ سکریپټینګ بلاک کولو میکانیزم چې غیر موثر پیژندل شوی (برید کونکو د اوږدې مودې لپاره میتودونه کارولي ترڅو د XSS پلټونکي محافظت مخه ونیسي) او د معلوماتو لیکولو لپاره نوي ویکتورونه اضافه کوي؛
• د Android نسخه د خلاص سایټونو لپاره د مینو ، تنظیماتو او نیویګیشن حالت لپاره د تیاره موضوع کارولو وړتیا چمتو کوي.

د نوښتونو او بګ فکسونو سربیره ، نوې نسخه له مینځه وړي 37 زیانونه. ډیری زیانمننې د وسیلو سره د اتوماتیک ازموینې په پایله کې پیژندل شوي پته Sanitizer, د حافظې پاکوونکي, د جریان بشپړتیا کنټرول, LibFuzer и AFL. هیڅ جدي ستونزې ندي پیژندل شوي چې یو چا ته به اجازه ورکړي چې د براوزر محافظت ټولې کچې تیر کړي او د سینڈ باکس چاپیریال څخه بهر سیسټم کې کوډ اجرا کړي. د اوسني ریلیز لپاره د زیانونو د موندلو لپاره د نغدو انعامونو د ورکولو لپاره د پروګرام د یوې برخې په توګه، ګوګل د 21 ډالرو په ارزښت 59500 جایزې ورکړې (یو $ 20000 جایزه، یو $ 15000 جایزه، یو $ 5000 جایزه، دوه $ 3000 جایزه، درې $ 2000 انعامونه، پنځه $ 1000 انعامونه او پنځه $ 500 $. ). د 4 انعامونو اندازه لاهم نه ده ټاکل شوې.

سرچینه: opennet.ru