Chrome sii daynta 103

Google ayaa daaha ka qaaday sii daynta biraawsarkaaga Chrome 103. Isla markaana, si xasiloon mashruuca Chromium-ka bilaashka ah, kaas oo u adeega saldhigga Chrome, ayaa diyaar ah. browserka Chrome wuxuu kaga duwan yahay Chromium isticmaalka summada Google, joogitaanka nidaamka ogeysiisyada loo diro haddii shil dhaco, qaybo lagu ciyaaro nuxurka fiidyowga koobi-ilaaliyo (DRM), nidaam si toos ah loogu rakibo cusbooneysiinta, si joogto ah awood u siinaya go'doominta Sandbox , keenista furayaasha Google API iyo gudbinta RLZ- marka la raadinayo. Kuwa u baahan wakhti dheeraad ah si ay u cusboonaysiiyaan, laanta Stable Extended si gooni ah ayaa loo taageeraa, oo ay ku xigto 8 toddobaad. Siideynta xigta ee Chrome 104 waxaa loo qorsheeyay Agoosto 2-keeda.

Isbeddellada muhiimka ah ee Chrome 103:

• Waxaa lagu daray tifaftire sawir tijaabo ah oo loogu yeedhay inuu wax ka beddelo sawirrada bogga. Tifaftiruhu wuxuu bixiyaa hawlo ay ka mid yihiin goynta, xulashada aagga, rinjiyeynta burushka, doorashada midabka, ku darista calaamadaha qoraalka, iyo soo bandhigida qaababka caadiga ah iyo kuwa hore sida xariiqyada, leydiga, wareegyada, iyo fallaadhaha. Si aad awood ugu yeelatid tafatiraha, waa in aad dhaqaajiso dejinta “chrome://flags/#sharing-desktop-screenshots” iyo “chrome://flags/#sharing-desktop-screenshots-edit”. Ka dib markaad abuurto sawir-qaadasho dhex-marta menu-ka la wadaago ee ciwaanka, waxaad aadi kartaa tifaftiraha adigoo gujinaya "wax ka beddel" ee bogga horudhaca sawirka.
• Awoodaha farsamada ee lagu daray Chrome 101 si ay u soo bandhigaan nuxurka talooyinka ee barta ciwaanka Omnibox waa la balaariyay. Saadaalintu waxay kabaysaa awooddii hore ee la heli jiray ee lagu shubi lahaa talooyinka ay u badan tahay in la dhex maro iyada oo aan la sugin gujista isticmaale. Waxa u dheer soo dejinta, waxa ku jira boggaga talooyinka la xidhiidha hadda waxa lagu dhejin karaa kayd (oo ay ku jiraan fulinta qoraalka iyo geedka DOM samaynta), kaas oo u oggolaanaya soo bandhigida talooyinka degdega ah ka dib gujis . Si loo xakameeyo samaynta saadaalinta, dejinta "chrome://flags/#enable-prerender2", "chrome://flags/#omnibox-trigger-for-prerender2"iyo"chrome://flags/#search-suggestion-for -" ayaa la soo jeediyay. prerender2".

  Chrome 103 ee Android wuxuu ku daraa Xeerarka Qiimaynta API, kaas oo u oggolaanaya qorayaasha mareegaha inay u sheegaan browserka boggaga isticmaaluhu u badan yahay inuu booqdo. Barowsarku waxa uu u isticmaala macluumaadkan si uu si firfircooni leh ugu shubo oo uu u bixiyo waxa ku jira bogga.

• Nooca Android waxa uu leeyahay maamulaha sirta ah ee cusub kaas oo bixiya isla khibrada maaraynta sirta ah ee midaysan ee laga helay abka Android.
• Nooca Android wuxuu ku daray taageerada adeegga "Google", taas oo u oggolaanaysa isticmaaluhu inuu muujiyo mahadnaqa goobaha ay jecel yihiin ee ka diiwaangashan adeegga iyagoo wareejinaya dhejiyeyaasha dhijitaalka ah ee lacag ama lacag la'aan ah. Adeegga hadda waxa heli kara isticmaalayaasha Maraykanka oo keliya.
• Buuxinta otomaatiga ah ee goobaha leh nambarada kaararka deynta iyo deynta, kuwaas oo hadda taageera kaararka lagu keydiyo Google Pay.
• Nooca Windows-ka wuxuu isticmaalaa macmiilka DNS-ku-dhismay si caadi ah, kaas oo sidoo kale lagu isticmaalo noocyada macOS, Android iyo Chrome OS.
• Helitaanka Farta Maxalliga ah API waa la dajiyay oo qof walba loo fidiyay, kaas oo aad ku qeexi karto oo aad isticmaali karto xarfaha lagu rakibay nidaamka, iyo sidoo kale maamushaa xarfaha heer hoose (tusaale, shaandheyn oo beddel glyphs).
• Taageerada lagu daray ee lambarka jawaabta HTTP 103, kaas oo kuu ogolaanaya inaad u sheegto macmiilka ku saabsan waxa ku jira qaar ka mid ah madax HTTP isla markiiba ka dib codsiga, adoon sugin serverka si uu u dhamaystiro dhammaan hawlaha la xidhiidha codsiga oo aad bilowdo u adeegida nuxurka. Si la mid ah, waxaad ku siin kartaa tilmaamo ku saabsan walxaha la xiriira bogga loo adeegayo kuwaas oo la sii shubi karo (tusaale, xiriirinta css iyo javascript ee bogga lagu isticmaalo ayaa la bixin karaa). Ka dib markii la helay macluumaadka ku saabsan agabyada noocaas ah, browserku wuxuu bilaabi karaa soo dejinta iyaga oo aan sugin bogga ugu weyn si uu u dhammeeyo samaynta, taas oo yaraynaysa wakhtiga guud ee codsiga.
• Qaabka Tijaabada Asalka (sifado tijaabo ah oo u baahan firfircooni gaar ah), tijaabinta Maaraynta Aqoonsiga Federated (FedCM) API ayaa ilaa hadda ka bilaabmay shirarka Android platformka, kaas oo kuu ogolaanaya inaad abuurto adeegyo aqoonsi oo midaysan oo hubiya sirta iyo shaqada iyada oo aan la is dhaafin. Hababka raadraaca goobta, sida habaynta kukiyada qolo saddexaad. Tijaabada asalka ah waxay tusinaysaa awoodda lagula shaqaynayo API-ga la cayimay ee codsiyada laga soo dejiyay localhost ama 127.0.0.1, ama ka dib marka la diiwaan geliyo oo la helo calaamad gaar ah oo shaqaynaysa wakhti xaddidan goob gaar ah.
• Tilmaamaha Macmiilka API, kaas oo loo soo saaray beddelka madaxa-Wakiilka Isticmaalaha oo kuu ogolaanaya inaad si door ah u bixiso xogta ku saabsan browserka gaarka ah iyo xuduudaha nidaamka (nooca, madal, iwm.) kaliya ka dib codsi server-ku, ayaa ku daray Awoodda lagu beddelo magacyada khiyaaliga ah ee liiska aqoonsiga browserka, marka loo eego isbarbardhigga GREASE (Samaynta Kordhinta Random iyo Dheeraynta Joogtada ah) ee lagu isticmaalo TLS. Tusaale ahaan, marka lagu daro "Chrome"; v = "103" iyo "Chromium"; v=»103″' tilmaame random browser ah oo aan jirin ''(Maya; Browser''; v=»12″') ayaa lagu dari karaa liiska taas oo horseedaysa xaqiiqda ah in daalacashada beddelka ah lagu qasbay inay iska dhigaan daalacashada kale ee caanka ah si ay uga gudbaan hubinta liisaska daalacashada la aqbali karo.
• Faylasha qaabka sawirka AVIF ayaa lagu daray liiska la oggol yahay ee wadaaga iWeb Share API.
• Taageero lagu daray qaabka isku-buufinta "deflate-ceriin", taas oo u oggolaanaysa marin u helida qulqulka cidhiidhiga ah iyada oo aan lahayn madax-weyneyaal iyo adeegyadii ugu dambeeyay, kuwaas oo loo isticmaali karo, tusaale ahaan, in lagu akhriyo oo la qoro faylasha sibka.
• Qaybaha qaabka shabakada, waxa suurtagal ah in la isticmaalo sifada "rel", taas oo kuu ogolaanaysa in aad isticmaasho "rel=noreferrer" parameter si aad u dhex gasho foomamka shabakada si aad u joojiso gudbinta madaxa tixraaca ama "rel=noopener" si aad u joojiso dejinta Daaqadda.furaha hantida oo diido galaangalka macnaha guud ee laga soo gudbay.
• Hirgelinta dhacdada popstate waxay la jaan qaaday habdhaqanka Firefox. Dhacdada popstate hadda waa la eryaa isla markiiba ka dib isbeddelka URL, iyada oo aan la sugin dhacdada culeyska inay dhacdo.
• Bogagga la furay iyada oo aan HTTPS laga helin iyo baloogyada iframe, gelitaanka Gampepad API iyo Status API waa mamnuuc.
• Habka illow() ayaa lagu daray shayga SerialPort si ay uga tanaasulaan oggolaanshaha hore loo siiyay isticmaalaha si uu u galo marinka taxanaha ah.
• Sifada-sanduuqa-muuqaalka ayaa lagu daray hantida CSS-ka-dhaafka-clip-margin, taas oo go'aamisa meesha laga bilaabayo jarista waxyaabaha ka baxsan xadka aagga (waxay qaadan kartaa qiyamka sanduuqa nuxurka, sanduuqa-suufka iyo xadka- sanduuqa).
• In baloogyada iframe ee leh sifada sanduuqa-cammuudda, wacitaanka borotokoolka dibadda iyo bilaabista codsiyada gacan-qabayaasha dibadda waa mamnuuc. Si aad meesha uga saarto xaddidaadda, isticmaal oggolaanshaha-popus-ka, oggolaanshaha-sare-navigation, oo oggolow-sare-navigation-la-lahaanshiyaha-activation-ka-isticmaalka.
• Cunsurka hadda lama taageero , kaas oo noqday mid aan macno lahayn ka dib markii plugins aan la taageerin.
• Horumar ayaa lagu sameeyay agabka horumariyayaasha webka. Tusaale ahaan, guddiga Styles-ka waxaa suurtagal ah in la go'aamiyo midabka barta ka baxsan daaqada browserka. Horudhac la hagaajiyay ee qiyamka halbeegga ee cilladaha. Waxaa lagu daray awoodda lagu beddelayo nidaamka baallaha ee interface Elements.

Marka lagu daro hal-abuurnimada iyo hagaajinta cayayaanka, nooca cusubi wuxuu meesha ka saarayaa 14 dayacan. Qaar badan oo ka mid ah baylahda ayaa lagu aqoonsaday natiijada baaritaanka tooska ah iyadoo la adeegsanayo AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer iyo AFL. Mid ka mid ah dhibaatooyinka (CVE-2022-2156) ayaa loo qoondeeyay heer halis ah oo halis ah, taas oo tusinaysa awoodda lagu dhaafo dhammaan heerarka ilaalinta browserka iyo fulinta koodka nidaamka ka baxsan jawiga sandbox. Faahfaahinta ku saabsan nuglaanshahan weli lama shaacin, waxaa la og yahay oo keliya inay ka dhalatay gelitaanka xannibaadda xusuusta xorta ah (isticmaalka-ka-dib-free).

Iyadoo qayb ka ah barnaamijka lagu bixinayo abaal-marin lacageed oo lagu ogaanayo baylahda sii-deynta hadda, Google waxay bixisay 9 abaal-marin oo cadadkeedu dhan yahay 44 kun oo doollarka Maraykanka ah (hal abaal-marin $20000, hal abaal-marin $7500, hal abaal-marin ah $7000, laba abaalmarin oo ah $3000 iyo midkiiba $2000, $1000 iyo $500). Baaxadda abaal-marinta nuglaanta halista ah weli lama go'aamin.

Source: opennet.ru