ProHoster > Blog > Lajmet e internetit > Lanzimi i shfletuesit web Chrome 140 me mbështetje për fshehjen e IP-ve dhe bllokimin e skripteve

Lanzimi i shfletuesit web Chrome 140 me mbështetje për fshehjen e IP-ve dhe bllokimin e skripteve

Kompania Google publikoi versionin e ri të shfletuesit web Chrome 140. Poashtu, është në dispozicion një version stabil i projektit të lirë Chromium, që shërben si baza për Chrome. Shfletuesi Chrome ndryshon nga Chromium për shkak të përdorimit të logove të Google, sistemit të dërgimit të njoftimeve në rast të dështimit, moduleve për riprodhimin e videove të mbrojtura nga kopjimi (DRM), sistemit automatik të instalimit të azhurnimeve, aktivizimit të vazhdueshëm të Sandbox-it, ofrimit të çelësave për Google API dhe dërgimit të parametrave RLZ gjatë kërkimit. Për ata që kanë nevojë për më shumë kohë për azhurnim, mbështetet veçmas një degë Extended Stable, e cila ngelet në mbështetje për 8 javë. Versioni i ardhshëm i Chrome 141 është planifikuar për 30 Shtator.

Ndryshimet kryesore në Chrome 140:

  • PĂ«r tĂ« forcuar mbrojtjen nga ndjekja e lĂ«vizjes midis faqeve nĂ« modalitetin inkognito, Ă«shtĂ« realizuar mundĂ«sia e fshehjes sĂ« tĂ« dhĂ«nave mbi adresĂ«n IP tĂ« pĂ«rdoruesit nĂ« kontekste tĂ« tretĂ« (p.sh., pĂ«r faqet e ngarkuara pĂ«rmes iframe). Fshehja zbatohet vetĂ«m pĂ«r domainet qĂ« janĂ« nĂ« listĂ«n MDL (Masked Domain List), dhe realizohet pĂ«rmes dĂ«rgimit tĂ« kĂ«rkesĂ«s jo direkt, por pĂ«rmes njĂ« serveri proxy tĂ« Google. Prandaj, faqja do tĂ« shohĂ« si hyrese Adresa IP adresĂ«n e proxy-t, nĂ« vend tĂ« atij tĂ« pĂ«rdoruesit.
  • PĂ«r tĂ« marrĂ« informacion tĂ« pĂ«rzgjedhur mbi adresat IP tĂ« pĂ«rdoruesve, kur Ă«shtĂ« aktivizuar nĂ« shfletues modaliteti i mbrojtjes sĂ« adresĂ«s IP, i cili dĂ«rgon kĂ«rkesa pĂ«rmes njĂ« proxy-tranziti, Ă«shtĂ« realizuar mekanizmi PRT (Probabilistic Reveal Token). PRT parashikon dĂ«rgimin e njĂ« headers me njĂ« token tĂ« koduar, qĂ« lejon marrjen e njĂ« mostre rastĂ«sore tĂ« shkurtuar tĂ« adresave reale IP tĂ« klientĂ«ve qĂ« kanĂ« kĂ«rkuar nĂ« njĂ« domen, por qĂ« nuk lidhen me kĂ«rkesa specifike. NjĂ« pjesĂ« e tokenĂ«ve PRT pĂ«rmban informacion mbi IP-nĂ« reale, ndĂ«rsa njĂ« pjesĂ« jo, dhe pĂ«r tĂ« pĂ«rcaktuar pĂ«rmbajtjen e tokenit, duhet pritur njĂ« periudhĂ« tĂ« caktuar kohe, duke e dekoduar atĂ« me njĂ« çelĂ«s tĂ« dhĂ«nĂ« nga Google pas njĂ« kĂ«rkese tĂ« veçantĂ«. Informacione tĂ« tilla mbi adresat IP mund tĂ« pĂ«rdoren nĂ« sistemet e mbrojtjes nga mashtruesit dhe pĂ«r analizimin e cilĂ«sisĂ« sĂ« web-trafikut.
    Lanzimi i shfletuesit web Chrome 140 me mbështetje për fshehjen e IP-ve dhe bllokimin e skripteve
  • NĂ« modalitetin incognito Ă«shtĂ« implementuar mekanizmi "Script Blocking", i cili bllokon selektivisht aksesin nĂ« disa API tĂ« JavaScript, tĂ« cilat mund tĂ« pĂ«rdoren pĂ«r identifikimin e fshehtĂ« tĂ« pĂ«rdoruesit. PĂ«r shembull, si njĂ« shenjĂ« shtesĂ« pĂ«r identifikim mund tĂ« merret parasysh dallimi nĂ« pĂ«rballjen e imazheve nga shfletues tĂ« ndryshĂ«m pĂ«rmes API-sĂ« Canvas. Bllokimi realizohet vetĂ«m pĂ«r pĂ«rmbajtje tĂ« jashtme (pĂ«r shembull, tĂ« integruar nĂ« faqe pĂ«rmes etiketave iframe ose script) kur zbulohet aktivitet specifik pĂ«r identifikimin e fshehtĂ« dhe pĂ«r domainet nga lista e zezĂ« MDL (Masked Domain List) tĂ« akuzuar pĂ«r identifikim tĂ« fshehtĂ«.
  • Modaliteti OverrideDefaultOzonePlatformHintToAuto Ă«shtĂ« aktivizuar pĂ«r zgjedhjen automatike tĂ« backend-it nĂ« shtresĂ«n Ozone, e cila abstaragon ndĂ«rveprimin me sistemin grafik. Ndryshimi lejon aktivizimin adaptiv tĂ« backend-it Wayland nĂ« sisteme qĂ« mbĂ«shtesin Wayland, pa u lidhur nĂ« mĂ«nyrĂ« default me backend-in X11.
  • Funksioni i ndryshimit automatik tĂ« fjalĂ«kalimit, i bazuar nĂ« pĂ«rdorimin e AI, Ă«shtĂ« aktivizuar. NĂ«se fjalĂ«kalimi Ă«shtĂ« i pranishĂ«m nĂ« bazat e tĂ« dhĂ«nave tĂ« njohura tĂ« llogarive tĂ« komprometuara, atĂ«herĂ« gjatĂ« pĂ«rpjekjes pĂ«r tĂ« hyrĂ« me kĂ«tĂ« fjalĂ«kalim nĂ« faqe, Chrome do tĂ« japĂ« njĂ« paralajmĂ«rim me propozim pĂ«r tĂ« ndryshuar fjalĂ«kalimin. NĂ«se pranohet, shfletuesi do tĂ« gjenerojĂ« njĂ« fjalĂ«kalim qĂ« Ă«shtĂ« rezistent ndaj gjetjes, do tĂ« ndryshojĂ« fjalĂ«kalimin nĂ« faqe (do tĂ« mbushĂ« automatikisht dhe dĂ«rgojĂ« format pĂ«rkatĂ«se web) dhe do tĂ« ruajĂ« fjalĂ«kalimin e ri nĂ« menaxherin e fjalĂ«kalimeve.
    Lanzimi i shfletuesit web Chrome 140 me mbështetje për fshehjen e IP-ve dhe bllokimin e skripteve
  • Optimizimi DSE Prewarming (Default Search Engine Prewarming) Ă«shtĂ« shtuar pĂ«r tĂ« pĂ«rshpejtuar hapjen e faqes me rezultatet e kĂ«rkimit pas kryerjes sĂ« njĂ« kĂ«rkese pĂ«rmes kutisĂ« sĂ« adresĂ«s. Kur DSE Prewarming Ă«shtĂ« aktivizuara menjĂ«herĂ« pas kalimit tĂ« fokusit tĂ« hyrjes nĂ« kutinĂ« e adresĂ«s, realizohet prerendimi i shabllonit tĂ« faqes me rezultatet e kĂ«rkimit dhe shkarkimi i burimeve tĂ« nevojshme pĂ«r kĂ«tĂ« faqe. Burimet e ngarkuara gjithashtu pĂ«rdoren pĂ«r tĂ« pĂ«rshpejtuar kĂ«rkesat e ardhshme. Kjo mundĂ«si aktualisht Ă«shtĂ« aktivizuar si default vetĂ«m pĂ«r njĂ« pjesĂ« tĂ« pĂ«rdoruesve.
  • Mjetet pĂ«r autofill-in e formave janĂ« zgjeruar, tĂ« cilat aktivizojnĂ« modelin AI pĂ«r tĂ« kuptuar formĂ«n web dhe pĂ«r tĂ« mbushur automatikisht fushat, duke u mbĂ«shtetur nĂ« mĂ«nyrĂ«n si pĂ«rdoruesi ka mbushur mĂ« parĂ« forma tĂ« ngjashme. Konfigurimi "Autofill with AI" Ă«shtĂ« ribĂ«rĂ« emri nĂ« "Enhanced autofill". NĂ« versionin e ri Ă«shtĂ« zgjeruar numri i vendeve dhe gjuhĂ«ve pĂ«r tĂ« cilat Ă«shtĂ« e disponueshme kjo funksion, si dhe Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r lloje tĂ« tjera informacioni.
  • PĂ«r pĂ«rdoruesit nga SHBA Ă«shtĂ« aktivizuar biseda e integruar nĂ« shfletuesin, chatbot-i Gemini, i cili mund tĂ« shpjegojĂ« pĂ«rmbajtjen e faqes qĂ« po shikohet dhe tĂ« pĂ«rgjigjet nĂ« pyetje tĂ« lidhura me faqen, pa kaluar nĂ« skedĂ«n aktuale. Ndihmohet interaksioni me tekst dhe zĂ« me Gemini. NĂ« tĂ« ardhmen, Ă«shtĂ« planifikuar tĂ« pĂ«rfshihet chatbot-i edhe pĂ«r pĂ«rdoruesit nga vende tĂ« tjera.
  • PĂ«r tĂ« gjithĂ« pĂ«rdoruesit Ă«shtĂ« aktivizuar mundĂ«sia pĂ«r t'u bashkuar me grupet e krijuara tashmĂ« tĂ« skedave tĂ« pĂ«rbashkĂ«ta, me tĂ« cilat mund tĂ« punojnĂ« disa pĂ«rdorues njĂ«herĂ«sh. MbĂ«shtetja pĂ«r krijimin e grupeve Ă«shtĂ« pĂ«r momentin e disponueshme vetĂ«m pĂ«r pĂ«rdoruesit e verzionit beta (Beta/Dev/Canary), qĂ« nĂ«nkupton se ata mund tĂ« krijojnĂ« njĂ« koleksion skedash dhe ta ndajnĂ« atĂ« me pĂ«rdorues tĂ« tjerĂ«, tĂ« cilĂ«t do tĂ« shohin tĂ« njĂ«jtat skeda nĂ« pajisjet e tyre. NĂ« rast se ndonjĂ« nga pjesĂ«marrĂ«sit ndryshon skedĂ«n nĂ« grup, ndryshimi do tĂ« pasqyrohet menjĂ«herĂ« nĂ« pajisjet e pĂ«rdoruesve tĂ« tjerĂ«.
  • JanĂ« ndryshuar format e paralajmĂ«rimeve qĂ« shfaqen kur pĂ«rpiqeni tĂ« hapni njĂ« faqe pa HTTPS nĂ« rast se Ă«shtĂ« vendosur nĂ« cilĂ«sime (chrome://settings/security) modaliteti i instalisĂ« vetĂ«m lidhjeve tĂ« sigurta. NĂ« vend tĂ« shfaqjes sĂ« njĂ« faqeje me paralajmĂ«rim, tani implementohet njĂ« dialog, i cili shfaqet nĂ«n shiritin e adresĂ«s dhe bllokon ngarkimin e tĂ« dhĂ«nave pa kriptim deri nĂ« zgjedhjen e veprimit nga pĂ«rdoruesi.
    Lanzimi i shfletuesit web Chrome 140 me mbështetje për fshehjen e IP-ve dhe bllokimin e skripteve
  • NĂ« kĂ«rkesat qĂ« lidhen me para-ngarkimin e burimeve ose vizatimin ( ose ), Ă«shtĂ« siguruar dĂ«rgimi i headers HTTP "Sec-Purpose". Header-i HTTP "Purpose: prefetch" i pĂ«rdorur mĂ« parĂ« pĂ«r kĂ«to qĂ«llime Ă«shtĂ« shpallur i vjetĂ«ruar, por ende nuk Ă«shtĂ« çaktivizuar si parazgjedhje pĂ«r ruajtjen e kompatibilitetit.
  • NĂ« API-nĂ« ToggleEvent Ă«shtĂ« shtuar pronĂ«sia source, e cila pĂ«rmban objektin Element qĂ« paraqet elementin e kontrollit, i cili ka iniciuar ndryshimin e gjendjes, nĂ« pĂ«rgjigje tĂ« tĂ« cilit Ă«shtĂ« gjeneruar ngjarja Toggle. PĂ«r shembull, kur pĂ«rdoruesi klikoni mbi elementin "
  • ËshtĂ« shtuar mundĂ«sia pĂ«r tĂ« pĂ«rdorur funksionet counter() dhe counters() brenda tekstit alternativ nĂ« pronĂ«sinĂ« "content" (p.sh., ‘content: "Kapitulli" counter(chapter);’).
  • Shto CSS pronĂ« "caret-animation" Ă«shtĂ« shtuar, e cila lejon menaxhimin e animacionit tĂ« ndryshimit tĂ« kursorit nĂ« fushat e hyrjes (pĂ«r shembull, pulsi i kursorit mund tĂ« zĂ«vendĂ«sohet me njĂ« animacion tĂ« personalizuar). Gjithashtu, janĂ« shtuar pronat animation-timing-function, animation-iteration-count, animation-direction dhe animation-play-state pĂ«r menaxhimin e efekteve tĂ« animacionit kalues.
  • NĂ« rregullin CSS "@font-face" Ă«shtĂ« realizuar mbĂ«shtetje pĂ«r pronĂ«n font-variation-settings pĂ«r tĂ« konfigurimin e g Glyph-it nĂ« fontet variative (trashĂ«sia e linjave, gjerĂ«sia e simboleve, kĂ«ndin e simboleve etj.).
  • NĂ« CSS Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r aritmetikĂ«n e tipizuar, duke lejuar pĂ«rdorimin e shprehjeve tĂ« tilla si "calc(10em / 1px)" dhe "calc(20% / 0.5em * 1px)".
  • JanĂ« shtuar metodat Uint8Array.prototype.toBase64, Uint8Array.prototype.toHex, Uint8Array.fromBase64 dhe Uint8Array.fromHex pĂ«r konvertimin midis Uint8Array dhe tĂ« dhĂ«nave nĂ« formatin base64 ose pĂ«rfaqĂ«simin heksadeshimal.
  • NĂ« mjetet pĂ«r zhvillimin e web-it janĂ« zgjeruar mundĂ«sitĂ« qĂ« lidhen me pĂ«rdorimin e AI pĂ«r diagnostikimin e problemeve me performancĂ«n. ËshtĂ« shtuar mbĂ«shtetje pĂ«r emulimin e sjelljes gjatĂ« pĂ«rdorimit tĂ« titullit HTTP "Save-Data".
    Lanzimi i shfletuesit web Chrome 140 me mbështetje për fshehjen e IP-ve dhe bllokimin e skripteve

Përveç risive dhe rregullimeve të gabimeve në versionin e ri janë eliminuar 6 vulnerabilitete. Shumica e vulnerabiliteteve janë zbuluar si rezultat i testimit automatizuar me veglat AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer dhe AFL. Nuk janë identifikuar probleme kritike që lejojnë kalimin e të gjitha niveleve të mbrojtjes së shfletuesit dhe ekzekutimin e kodit në sistem jashtë mjedisit sandbox. Në kuadër të programit të shpërblimeve monetare për zbulimin e vulnerabiliteteve për këtë version, kompania Google ka dhënë 4 shpërblime me vlerë 10 mijë dollarë SHBA (një shpërblim prej $5000, $4000 dhe $1000). Shuma e një shpërblimi ende nuk është përcaktuar.

Burimi: opennet.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster