ProHoster > Blog > Lajmet e internetit > Publikimi i Chrome 107

Publikimi i Chrome 107

Kompania Google shpalli lëshimin e shfletuesit web Chrome 107. Njëkohësisht është në dispozicion një version stabil i projektit të lirë Chromium, i cili shërben si baza për Chrome. Shfletuesi Chrome dallohet nga Chromium për përdorimin e logove të Google, përfshirjen e sistemit të dërgimit të njoftimeve në rast dështimi, moduleve për riprodhimin e përmbajtjeve video të mbrojtura nga kopjimi (DRM), sistemit të përditësimeve automatike, aktivizimin e vazhdueshëm të izolasë Sandbox, ofrimin e çelësave për Google API dhe transmetimin gjatë kërkimit të parametrave RLZ. Për ata që kërkojnë më shumë kohë për përditësim, mbështetet një degë e veçantë Extended Stable, e cila shoqërohet me 8 javë. Lëshimi tjetër i Chrome 108 është planifikuar për 29 nëntor.

Ndryshimet kryesore në Chrome 107:

  • JanĂ« shtuar mbĂ«shtetje pĂ«r mekanizmin ECH (Encrypted Client Hello), i cili vazhdon zhvillimin e ESNI (Encrypted Server Name Indication) dhe pĂ«rdoret pĂ«r tĂ« enkriptuar informacionin mbi parametrat e sesioneve TLS, siç Ă«shtĂ« emri i kĂ«rkuar i domainit. Dallimi kryesor i ECH nga ESNI Ă«shtĂ« se nĂ« ECH nĂ« vend tĂ« enkriptimit nĂ« nivelin e fushave individuale, e gjithĂ« mesazhi TLS ClientHello enkriptohet, duke ndihmuar nĂ« bllokimin e mbivendosjeve pĂ«rmes fushave qĂ« nuk mbulohen nga ESNI, pĂ«r shembull, fusha PSK (ÇelĂ«si i Paracaktuar). ECH gjithashtu pĂ«rdor regjistrin DNS HTTPSSVC nĂ« vend tĂ« regjistrit me llojin TXT pĂ«r tĂ« transmetuar informacionin mbi çelĂ«sin publik dhe aplikon pĂ«r marrjen dhe enkriptimin e çelĂ«sit enkriptimin e nyjave tĂ« autenticitetit tĂ« bazuar nĂ« mekanizmin HPKE (Hybrid Public Key Encryption). pĂ«r tĂ« menaxhuar aktivizimin e ECH Ă«shtĂ« propozuar konfigurimi "chrome://flags#encrypted-client-hello".
  • Ă«shtĂ« pĂ«rfshirĂ« mbĂ«shtetje pĂ«r pĂ«rshpejtimin harduerik tĂ« dekodimit tĂ« videos nĂ« formatin H.265 (HEVC).
  • Ă«shtĂ« aktivizuar faza e pestĂ« e reduktimit tĂ« informacionit nĂ« headers HTTP User-Agent dhe parametrat JavaScript navigator.userAgent, navigator.appVersion dhe navigator.platform, realizuar me qĂ«llim tĂ« reduktimit tĂ« informacionit qĂ« mund tĂ« pĂ«rdoret pĂ«r identifikimin pasiv tĂ« pĂ«rdoruesit. NĂ« Chrome 107, nĂ« rreshtin User-Agent Ă«shtĂ« reduktuar informacioni mbi platformĂ«n dhe procesorin pĂ«r pĂ«rdoruesit e sistemeve desktop, si dhe Ă«shtĂ« ngrirĂ« pĂ«rmbajtja e parametrave JavaScript navigator.platform. Ndryshimi Ă«shtĂ« i dukshĂ«m vetĂ«m nĂ« versionet pĂ«r platformĂ«n Windows, pĂ«r tĂ« cilĂ«n versioni specifik i platformĂ«s Ă«shtĂ« zĂ«vendĂ«suar me "Windows NT 10.0". NĂ« Linux, pĂ«rmbajtja e platformĂ«s nĂ« User-Agent nuk ka ndryshuar.

    Numri i versionit të shfletuesit MINOR.BUILD.PATCH është zëvendësuar me 0.0.0. Në të ardhmen, titulli do të përmbajë vetëm informacione për emrin e shfletuesit, versionin e tij kryesor, platformën dhe tipin e pajisjes (telefon celular, PC, tablet). Për të marrë të dhëna të tjera, si versioni i saktë dhe të dhënat e zgjeruara mbi platformën, është e nevojshme të përdorni API-në User Agent Client Hints. Për faqet që nuk kanë informacion të ri dhe që ende nuk janë gati për t'u kaluar në User Agent Client Hints, është ofruar mundësia e kthimit të User-Agent-it të plotë deri në maj 2023.

  • NĂ« versionin pĂ«r Android Ă«shtĂ« ndaluar mbĂ«shtetje pĂ«r platformĂ«n Android 6.0, tani kĂ«rkohet tĂ« paktĂ«n versioni Android 7.0 pĂ«r funksionimin e shfletuesit.
  • Pamja e ndĂ«rfaqes pĂ«r ndjekjen e gjendjes sĂ« shkarkimeve Ă«shtĂ« ndryshuar. NĂ« vend tĂ« shiritit tĂ« poshtĂ«m me tĂ« dhĂ«na rreth pĂ«rparimit tĂ« shkarkimit, Ă«shtĂ« shtuar njĂ« tregues i ri nĂ« panelin e shiritit tĂ« adresĂ«s, mbi tĂ« cilin, kur klikohet, shfaqet progresi i shkarkimeve tĂ« skedarĂ«ve dhe historia me listĂ«n e skedarĂ«ve tĂ« shkarkuar. Ndryshe nga paneli i poshtĂ«m, butoni tani shfaqet gjithmonĂ« nĂ« panel dhe lejon njĂ« qasje tĂ« shpejtĂ« nĂ« historinĂ« e shkarkimeve. Kjo ndĂ«rfaqe e re Ă«shtĂ« ofruar pĂ«rkohĂ«sisht vetĂ«m disa pĂ«rdoruesve dhe do tĂ« shpĂ«rndahet pĂ«r tĂ« gjithĂ« nĂ« rast se nuk ka probleme.
    Publikimi i Chrome 107
  • PĂ«rdoruesit e sistemeve desktop kanĂ« mundĂ«sinĂ« tĂ« importojnĂ« fjalĂ«kalimet e ruajtura nĂ« njĂ« skedar nĂ« formatin CSV. MĂ« parĂ«, fjalĂ«kalimet mund tĂ« transferoheshin nĂ« shfletues vetĂ«m pĂ«rmes shĂ«rbimit passwords.google.com, por tani kjo mund tĂ« bĂ«het edhe pĂ«rmes menaxherit tĂ« fjalĂ«kalimeve tĂ« integruar nĂ« shfletues (Google Password Manager).
  • Pas krijimit tĂ« njĂ« profili tĂ« ri nga pĂ«rdoruesi, Ă«shtĂ« ofruar njĂ« ftesĂ« pĂ«r tĂ« aktivizuar sinkronizimin dhe tĂ« kalojĂ« nĂ« cilĂ«simet ku mund tĂ« ndryshojĂ« emrin e profilit dhe tĂ« zgjedhĂ« temĂ«n e ngjyrave.
  • NĂ« versionin pĂ«r platformĂ«n Android Ă«shtĂ« propozuar njĂ« ndĂ«rfaqe e re pĂ«r zgjedhjen e skedarĂ«ve multimedial pĂ«r ngarkimin e fotografive dhe videove (nĂ« vend tĂ« zbatimit tĂ« vet, Ă«shtĂ« pĂ«rdorur ndĂ«rfaqja e rregullt e Android Media Picker).
    Publikimi i Chrome 107
  • ËshtĂ« siguruar tĂ«rheqja automatike e lejes pĂ«r tĂ« dĂ«rguar njoftime pĂ«r faqet qĂ« janĂ« kapur duke dĂ«rguar njoftime dhe mesazhe qĂ« pengojnĂ« pĂ«rdoruesin. PĂ«r mĂ« tepĂ«r, pĂ«r kĂ«to faqe janĂ« pezulluar shfaqjet e kĂ«rkesave pĂ«r tĂ« marrĂ« autorizim pĂ«r dĂ«rgimin e njoftimeve.
  • NĂ« API-nĂ« Screen Capture janĂ« shtuar pronĂ«si tĂ« reja tĂ« lidhura me ndarjen e ekranit — selfBrowserSurface (lejon pĂ«rjashtimin e skedĂ«s aktuale gjatĂ« thirrjes getDisplayMedia()), surfaceSwitching (lejon fshehjen e butonit pĂ«r kalimin mes skedave) dhe displaySurface (ofron mundĂ«sinĂ« pĂ«r tĂ« kufizuar ndarjen e ekranit nĂ« skedĂ«n, dritaren apo ekranin).
  • NĂ« API-nĂ« Performance Ă«shtĂ« shtuar prona renderBlockingStatus pĂ«r tĂ« pĂ«rcaktuar burimet qĂ« shkaktojnĂ« ndalimin e renderimit tĂ« faqes deri sa ato tĂ« pĂ«rfundojnĂ« ngarkimin.
  • NĂ« modalitetin e Origin Trials (mundĂ«si eksperimentale qĂ« kĂ«rkojnĂ« aktivizim tĂ« veçantĂ«) janĂ« shtuar disa API tĂ« reja. Origin Trial nĂ«nkupton mundĂ«sinĂ« e pĂ«rdorimit tĂ« API tĂ« caktuar nga aplikacione tĂ« ngarkuara nga localhost ose 127.0.0.1, ose pas regjistrimit dhe marrjes sĂ« njĂ« token-i tĂ« veçantĂ«, i cili vepron pĂ«r njĂ« kohĂ« tĂ« kufizuar pĂ«r njĂ« sit tĂ« caktuar.
    • API-ja Deklarative PendingBeacon, e cila lejon menaxhimin e dĂ«rgimeve pĂ«r server tĂ« dhĂ«nat qĂ« nuk kĂ«rkojnĂ« pĂ«rgjigje (beacon). API-ja e re lejon delegimin e dĂ«rgimit tĂ« kĂ«tyre tĂ« dhĂ«nave nĂ« shfletues, pa pasur nevojĂ« tĂ« thirren operacione dĂ«rgimi nĂ« njĂ« kohĂ« tĂ« caktuar, pĂ«r shembull, pĂ«r tĂ« organizuar dĂ«rgimin e telemetrisĂ« pas mbylljes sĂ« faqes nga pĂ«rdoruesi.
    • NĂ« titullin HTTP Permissions-Policy (Feature Policy), i cili aplikohet pĂ«r delegimin e autorizimeve dhe aktivizimin e funksionaliteteve tĂ« avancuara, Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r vlerĂ«n "unload", me anĂ« tĂ« tĂ« cilĂ«s mund tĂ« çaktivizohen trajtuesit e ngjarjes "unload" nĂ« faqe.
  • NĂ« etiketĂ«n Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r atributin "rel", i cili lejon aplikimin e parametrave "rel=noreferrer" pĂ«r tĂ« çaktivizuar dĂ«rgimin e titullit Referer gjatĂ« navigimit pĂ«rmes formeve web, ose "rel=noopener" pĂ«r tĂ« çaktivizuar vendosjen e pronĂ«s Window.opener dhe pĂ«r tĂ« ndaluar qasjen nĂ« kontekstin nga i cili Ă«shtĂ« bĂ«rĂ« kalimi.
  • NĂ« CSS Grid Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r interpolimin e pronave grid-template-columns dhe grid-template-rows pĂ«r organizimin e njĂ« kalimi tĂ« qetĂ« midis gjendjeve tĂ« ndryshme tĂ« rrjetit.
  • JanĂ« bĂ«rĂ« pĂ«rmirĂ«sime nĂ« mjetet pĂ«r zhvilluesit web. ËshtĂ« shtuar mundĂ«sia pĂ«r konfiguruar çelĂ«sat e shpejtĂ«. ËshtĂ« pĂ«rmirĂ«suar inspektimi i memories sĂ« objekteve tĂ« aplikacioneve C/C++, tĂ« transformuar nĂ« formatin WebAssembly.

Përveç inovacioneve dhe rregullimeve të gabimeve, versioni i ri ka eliminuar 14 vulnerabilitete. Shumica e vulnerabiliteteve janë zbuluar si rezultat i testimit automatik me mjetet AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer dhe AFL. Nuk janë identifikuar probleme kritike që lejojnë kalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit të sandbox-it. Në kuadër të programit për shpërblimin financiar për zbulimin e vulnerabiliteteve për versionin aktual, kompania Google ka paguar 10 shpërblime në total prej 57,000 dollarësh amerikanë (një shpërblim prej 20,000 dollarësh, një prej 17,000 dollarësh dhe një prej 7,000 dollarësh, dy shpërblime prej 3,000 dollarësh, tri shpërblime prej 2,000 dollarësh dhe një shpërblim prej 1,000 dollarësh). Shuma e një shpërblimi ende nuk është e përcaktuar.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster