குரோம் வெளியீடு 86

கூகிள் வழங்கப்பட்டது இணைய உலாவி வெளியீடு குரோம் 86... ஒரே நேரத்தில் கிடைக்கிறது இலவச திட்டத்தின் நிலையான வெளியீடு குரோமியம், இது Chrome இன் அடிப்படையாக செயல்படுகிறது. குரோம் உலாவி отличается கூகுள் லோகோக்களின் பயன்பாடு, செயலிழந்தால் அறிவிப்புகளை அனுப்புவதற்கான அமைப்பு இருப்பது, கோரிக்கையின் பேரில் ஃப்ளாஷ் தொகுதியைப் பதிவிறக்கும் திறன், பாதுகாக்கப்பட்ட வீடியோ உள்ளடக்கத்தை இயக்குவதற்கான தொகுதிகள் (டிஆர்எம்), தேடலின் போது தானாகவே புதுப்பிப்புகள் மற்றும் பரிமாற்றங்களை நிறுவுவதற்கான அமைப்பு RLZ அளவுருக்கள். Chrome 87 இன் அடுத்த வெளியீடு நவம்பர் 17 ஆம் தேதி திட்டமிடப்பட்டுள்ளது.

முக்கிய மாற்றங்கள் в குரோம் 86:

• HTTPS வழியாக ஏற்றப்பட்ட பக்கங்களில் உள்ளீடு படிவங்களின் பாதுகாப்பற்ற சமர்ப்பிப்பிற்கு எதிராக பாதுகாப்பு சேர்க்கப்பட்டது ஆனால் HTTP வழியாக தரவை அனுப்புகிறது, இது MITM தாக்குதல்களின் போது தரவு இடைமறிப்பு மற்றும் ஏமாற்றுதல் போன்ற அச்சுறுத்தலை உருவாக்குகிறது. பாதுகாப்பு மூன்று மாற்றங்களுக்கு கீழே வருகிறது:
  • HTTP வழியாகத் திறக்கப்படும் பக்கங்களில் அங்கீகாரப் படிவங்களைத் தானாக நிரப்புவது சில காலமாக முடக்கப்பட்டதைப் போலவே, கலப்பு உள்ளீட்டுப் படிவங்களின் தானாக நிரப்புதல் முடக்கப்பட்டுள்ளது. முன்பு HTTPS அல்லது HTTP வழியாக ஒரு படிவத்துடன் ஒரு பக்கத்தை முடக்குவதற்கான அடையாளமாக இருந்தால், இப்போது படிவம் கையாளுபவருக்கு தரவை அனுப்பும்போது குறியாக்கத்தின் பயன்பாடும் கணக்கில் எடுத்துக்கொள்ளப்படுகிறது. பாதுகாப்பற்ற கடவுச்சொல்லைப் பயன்படுத்துதல் மற்றும் வெவ்வேறு தளங்களில் கடவுச்சொற்களை மீண்டும் பயன்படுத்துதல் ஆகியவற்றால் ஏற்படும் ஆபத்து, போக்குவரத்து இடைமறிப்பு அபாயத்தை விட அதிகமாக இருப்பதால், கலவையான அங்கீகாரத்திற்கான கடவுச்சொல் நிர்வாகி முடக்கப்படவில்லை.
  • கலப்பு வடிவங்களில் நுழையத் தொடங்கும் போது, ​​முழுமையான தரவு மறைகுறியாக்கப்படாத தகவல்தொடர்பு சேனல் வழியாக அனுப்பப்படும் என்று பயனருக்குத் தெரிவிக்கும் எச்சரிக்கை காட்டப்படும்.
  • நீங்கள் ஒரு கலவையான படிவத்தைச் சமர்ப்பிக்க முயற்சிக்கும்போது, ​​குறியாக்கம் செய்யப்படாத தகவல்தொடர்பு சேனலில் தரவை அனுப்பும் அபாயத்தைப் பற்றி உங்களுக்குத் தெரிவிக்கும் ஒரு தனிப் பக்கம் காட்டப்படும். முந்தைய பதிப்புகளில், கலப்பு வடிவங்களைக் குறிக்க முகவரிப் பட்டியில் உள்ள பூட்டுக் காட்டி பயன்படுத்தப்பட்டது, ஆனால் இந்தக் குறிப்பது பயனர்களுக்குத் தெளிவாகத் தெரியவில்லை மற்றும் அதில் உள்ள அபாயங்களைத் திறம்பட பிரதிபலிக்கவில்லை.
    

• தடுப்பது பாதுகாப்பற்ற துவக்கம் (குறியாக்கம் இல்லாமல்) இயங்கக்கூடிய கோப்புகள் காப்பகங்களின் (ஜிப், ஐசோ, முதலியன) பாதுகாப்பற்ற ஏற்றுதலைத் தடுப்பதன் மூலமும், பாதுகாப்பற்ற ஏற்றுதலுக்கான எச்சரிக்கைகளைக் காட்டுவதன் மூலமும் துணைபுரிகிறது.
  ஆவணங்கள் (docx, pdf, முதலியன). படங்கள், உரை மற்றும் மீடியா கோப்புகளுக்கான ஆவணத் தடுப்பு மற்றும் எச்சரிக்கைகள் அடுத்த வெளியீட்டில் எதிர்பார்க்கப்படுகிறது. குறியாக்கம் இல்லாமல் கோப்புகளைப் பதிவிறக்குவது, MITM தாக்குதல்களின் போது உள்ளடக்கத்தை மாற்றுவதன் மூலம் தீங்கிழைக்கும் செயல்களைச் செய்யப் பயன்படும் என்பதால் தடுப்பது செயல்படுத்தப்படுகிறது.

• இயல்புநிலை சூழல் மெனு "எப்போதும் முழு URL ஐக் காட்டு" விருப்பத்தைக் காட்டுகிறது, இதற்கு முன்பு about:flags பக்கத்தில் உள்ள அமைப்புகளை இயக்குவதற்கு மாற்ற வேண்டியிருந்தது. முகவரிப் பட்டியில் இருமுறை கிளிக் செய்வதன் மூலம் முழு URL ஐயும் பார்க்கலாம். என்று தொடங்கி நினைவு கூர்வோம் குரோம் 76 இயல்பாக, முகவரி நெறிமுறை மற்றும் www துணை டொமைன் இல்லாமல் காட்டப்பட்டது. IN குரோம் 79 பழைய நடத்தையை திரும்பப் பெறுவதற்கான அமைப்பு அகற்றப்பட்டது, ஆனால் பயனர் அதிருப்திக்குப் பிறகு குரோம் 83 ஒரு புதிய சோதனைக் கொடி சேர்க்கப்பட்டுள்ளது, இது சூழல் மெனுவில் மறைப்பதை முடக்குவதற்கும் எந்த நிலையிலும் முழு URL ஐக் காண்பிப்பதற்கும் ஒரு விருப்பத்தை சேர்க்கிறது.
• ஒரு சிறிய சதவீத பயனர்களுக்காக தொடங்கப்பட்டது பரிசோதனை மீது காட்சி இயல்பாக, முகவரிப் பட்டியில் பாதை கூறுகள் மற்றும் வினவல் அளவுருக்கள் இல்லாமல் டொமைன் மட்டுமே உள்ளது. எடுத்துக்காட்டாக, "https://example.com/secure-google-sign-in/" என்பதற்குப் பதிலாக "example.com" என்று காண்பிக்கும். முன்மொழியப்பட்ட பயன்முறை அடுத்த வெளியீடுகளில் அனைத்து பயனர்களுக்கும் கொண்டு வரப்படும் என்று எதிர்பார்க்கப்படுகிறது. இந்த நடத்தையை முடக்க, "எப்போதும் முழு URL ஐக் காட்டு" விருப்பத்தைப் பயன்படுத்தலாம், மேலும் முழு URL ஐப் பார்க்க, நீங்கள் முகவரிப் பட்டியில் கிளிக் செய்யலாம். URL இல் உள்ள அளவுருக்களைக் கையாளும் ஃபிஷிங்கிலிருந்து பயனர்களைப் பாதுகாப்பதற்கான விருப்பமே மாற்றத்திற்கான நோக்கம் - தாக்குபவர்கள் பயனர்களின் கவனக்குறைவைப் பயன்படுத்தி மற்றொரு தளத்தைத் திறந்து மோசடியான செயல்களைச் செய்வது போன்ற தோற்றத்தை உருவாக்குகிறார்கள் (அத்தகைய மாற்றீடுகள் தொழில்நுட்ப ரீதியாக திறமையான பயனருக்குத் தெளிவாகத் தெரிந்தால். , பின்னர் அனுபவமற்றவர்கள் அத்தகைய எளிய கையாளுதலுக்கு எளிதில் விழுகிறார்கள்).
• மீண்டும் தொடங்கியது முன்முயற்சி FTP ஆதரவை அகற்ற. Chrome 86 இல், சுமார் 1% பயனர்களுக்கு FTP இயல்பாகவே முடக்கப்பட்டுள்ளது, மேலும் Chrome 87 இல் முடக்கத்தின் நோக்கம் 50% ஆக அதிகரிக்கப்படும், ஆனால் “--enable-ftp” அல்லது “-enable ஐப் பயன்படுத்தி ஆதரவை மீட்டெடுக்கலாம். -features=FtpProtocol” கொடி. Chrome 88 இல், FTP ஆதரவு முற்றிலும் முடக்கப்படும்.
• Android க்கான பதிப்பில், டெஸ்க்டாப் அமைப்புகளுக்கான பதிப்பைப் போலவே, கடவுச்சொல் நிர்வாகி, சமரசம் செய்யப்பட்ட கணக்குகளின் தரவுத்தளத்திற்கு எதிராக சேமிக்கப்பட்ட உள்நுழைவுகள் மற்றும் கடவுச்சொற்களை சரிபார்த்து, சிக்கல்கள் கண்டறியப்பட்டாலோ அல்லது அற்பமான கடவுச்சொற்களைப் பயன்படுத்த முயற்சித்தாலோ எச்சரிக்கையைக் காண்பிக்கும். கசிந்த பயனர் தரவுத்தளங்களில் தோன்றிய 4 பில்லியனுக்கும் அதிகமான சமரசம் செய்யப்பட்ட கணக்குகளை உள்ளடக்கிய தரவுத்தளத்திற்கு எதிராக சோதனை மேற்கொள்ளப்படுகிறது. தனியுரிமையை பராமரிக்க பயன்படுத்தப்பட்டது ஹாஷ் முன்னொட்டு பயனரின் பக்கத்தில் சரிபார்க்கப்படுகிறது, மேலும் கடவுச்சொற்களும் அவற்றின் முழு ஹாஷ்களும் வெளிப்புறமாக அனுப்பப்படாது.
• ஆண்ட்ராய்டு பதிப்பிலும் கிடைக்கும் கொண்டு செல்லப்பட்டது "பாதுகாப்பு சரிபார்ப்பு" பொத்தான் மற்றும் ஆபத்தான தளங்களுக்கு எதிராக மேம்படுத்தப்பட்ட பாதுகாப்பு முறை (மேம்படுத்தப்பட்ட பாதுகாப்பான உலாவல்). சமரசம் செய்யப்பட்ட கடவுச்சொற்களின் பயன்பாடு, தீங்கிழைக்கும் தளங்களைச் சரிபார்க்கும் நிலை (பாதுகாப்பான உலாவல்), நிறுவப்படாத புதுப்பிப்புகள் மற்றும் தீங்கிழைக்கும் துணை நிரல்களைக் கண்டறிதல் போன்ற சாத்தியமான பாதுகாப்புச் சிக்கல்களின் சுருக்கத்தை "பாதுகாப்பு சரிபார்ப்பு" பொத்தான் காட்டுகிறது. மேம்பட்ட பாதுகாப்பு பயன்முறையானது ஃபிஷிங், தீங்கிழைக்கும் செயல்பாடு மற்றும் இணையத்தில் ஏற்படும் பிற அச்சுறுத்தல்களுக்கு எதிராகப் பாதுகாக்க கூடுதல் சோதனைகளைச் செயல்படுத்துகிறது, மேலும் உங்கள் Google கணக்கு மற்றும் Google சேவைகளுக்கு (Gmail, Drive போன்றவை) கூடுதல் பாதுகாப்பையும் உள்ளடக்கியது. சாதாரண பாதுகாப்பான உலாவல் பயன்முறையில், வாடிக்கையாளர் கணினியில் அவ்வப்போது ஏற்றப்பட்ட தரவுத்தளத்தைப் பயன்படுத்தி உள்நாட்டில் சரிபார்ப்புகள் செய்யப்பட்டால், மேம்படுத்தப்பட்ட பாதுகாப்பான உலாவல் இல், நிகழ்நேரத்தில் பக்கங்கள் மற்றும் பதிவிறக்கங்கள் பற்றிய தகவல்கள் Google பக்கத்தில் சரிபார்ப்புக்காக அனுப்பப்படும், இது விரைவாக பதிலளிக்க உங்களை அனுமதிக்கிறது. அச்சுறுத்தல்கள் அடையாளம் காணப்பட்ட உடனேயே, உள்ளூர் தடுப்புப்பட்டியல் புதுப்பிக்கப்படும் வரை காத்திருக்காமல்.
• சேர்க்கப்பட்டது “.well-known/change-password” இன்டிகேட்டர் கோப்பிற்கான ஆதரவு, இதன் மூலம் தள உரிமையாளர்கள் கடவுச்சொல்லை மாற்றுவதற்கான இணையப் படிவத்தின் முகவரியைக் குறிப்பிடலாம். பயனரின் நற்சான்றிதழ்கள் சமரசம் செய்யப்பட்டால், இந்தக் கோப்பில் உள்ள தகவலின் அடிப்படையில் கடவுச்சொல் மாற்றப் படிவத்தை உடனடியாகப் பயனரை Chrome கேட்கும்.
• புதிய "பாதுகாப்பு உதவிக்குறிப்பு" எச்சரிக்கை செயல்படுத்தப்பட்டது, டொமைன் மற்றொரு தளத்துடன் மிகவும் ஒத்ததாக இருக்கும் தளங்களைத் திறக்கும் போது காட்டப்படும், மேலும் ஏமாற்றுவதற்கான அதிக நிகழ்தகவு இருப்பதாக ஹியூரிஸ்டிக்ஸ் காட்டுகிறது (எடுத்துக்காட்டாக, google.com க்குப் பதிலாக goog0le.com திறக்கப்பட்டுள்ளது).
• செயல்படுத்தப்பட்டது Back-forward தற்காலிக சேமிப்பிற்கான ஆதரவு, இது "Back" மற்றும் "Forward" பொத்தான்களைப் பயன்படுத்தும் போது அல்லது தற்போதைய தளத்தின் முன்பு பார்க்கப்பட்ட பக்கங்களில் செல்லும்போது உடனடி வழிசெலுத்தலை வழங்குகிறது. chrome://flags/#back-forward-cache அமைப்பைப் பயன்படுத்தி தற்காலிக சேமிப்பு இயக்கப்பட்டது.
• விண்டோஸ் மூலம் CPU வள நுகர்வு மேம்படுத்தல் மேற்கொள்ளப்பட்டுள்ளது
  வரைமுறைக்கு அப்பாற்பட்டது. பிற சாளரங்களால் உலாவி சாளரம் ஒன்றுடன் ஒன்று இணைக்கப்பட்டுள்ளதா என்பதை Chrome சரிபார்க்கிறது மற்றும் ஒன்றுடன் ஒன்று உள்ள பகுதிகளில் பிக்சல்கள் வரைவதைத் தடுக்கிறது. இந்த மேம்படுத்தல் Chrome 84 மற்றும் 85 இல் ஒரு சிறிய சதவீத பயனர்களுக்கு இயக்கப்பட்டது, இப்போது எல்லா இடங்களிலும் இயக்கப்பட்டுள்ளது. முந்தைய வெளியீடுகளுடன் ஒப்பிடுகையில், வெற்று வெள்ளைப் பக்கங்கள் தோன்றுவதற்கு காரணமான மெய்நிகராக்க அமைப்புகளுடன் பொருந்தாத தன்மையும் தீர்க்கப்பட்டது.

• பின்னணி தாவல்களுக்கான வளத்தை ஒழுங்கமைத்தல் அதிகரிக்கப்பட்டது. அத்தகைய தாவல்கள் CPU ஆதாரங்களில் 1% க்கும் அதிகமாக பயன்படுத்த முடியாது மற்றும் நிமிடத்திற்கு ஒரு முறைக்கு மேல் செயல்படுத்த முடியாது. பின்னணியில் இருந்த ஐந்து நிமிடங்களுக்குப் பிறகு, மல்டிமீடியா உள்ளடக்கம் அல்லது ரெக்கார்டிங்கை இயக்கும் தாவல்களைத் தவிர்த்து, தாவல்கள் முடக்கப்படும்.
• வேலை ஒருங்கிணைப்பு HTTP தலைப்பு பயனர் முகவர். புதிய பதிப்பில், பொறிமுறைக்கான ஆதரவு அனைத்து பயனர்களுக்கும் செயல்படுத்தப்படுகிறது பயனர் முகவர் கிளையண்ட் குறிப்புகள், பயனர் முகவருக்கு மாற்றாக உருவாக்கப்பட்டது. சேவையகத்தின் கோரிக்கைக்குப் பிறகு மட்டுமே குறிப்பிட்ட உலாவி மற்றும் கணினி அளவுருக்கள் (பதிப்பு, இயங்குதளம் போன்றவை) பற்றிய தரவைத் தேர்ந்தெடுத்துத் திருப்பித் தருவது மற்றும் தள உரிமையாளர்களுக்கு அத்தகைய தகவல்களைத் தேர்ந்தெடுத்து வழங்க பயனர்களுக்கு வாய்ப்பளிப்பது புதிய வழிமுறையாகும். பயனர்-ஏஜென்ட் கிளையண்ட் குறிப்புகளைப் பயன்படுத்தும் போது, ​​வெளிப்படையான கோரிக்கை இல்லாமல் அடையாளங்காட்டி இயல்புநிலையாக அனுப்பப்படாது, இது செயலற்ற அடையாளத்தை சாத்தியமற்றதாக்குகிறது (இயல்புநிலையாக, உலாவியின் பெயர் மட்டுமே குறிப்பிடப்படுகிறது).
• புதுப்பிப்பு இருப்பதற்கான அறிகுறி மற்றும் அதை நிறுவ உலாவியை மறுதொடக்கம் செய்ய வேண்டிய அவசியம் மாற்றப்பட்டது. வண்ண அம்புக்குறிக்குப் பதிலாக, கணக்கு அவதார் புலத்தில் இப்போது “புதுப்பிப்பு” தோன்றும்.
  

• உலாவியை உள்ளடக்கிய சொற்களைப் பயன்படுத்தும் வகையில் மாற்றும் பணி மேற்கொள்ளப்பட்டுள்ளது. கொள்கைப் பெயர்களில், "ஒயிட்லிஸ்ட்" மற்றும் "பிளாக்லிஸ்ட்" என்ற வார்த்தைகள் "அனுமதிப்பட்டியல்" மற்றும் "பிளாக்லிஸ்ட்" என்று மாற்றப்பட்டுள்ளன (ஏற்கனவே சேர்க்கப்பட்ட கொள்கைகள் தொடர்ந்து செயல்படும், ஆனால் அவை நிராகரிக்கப்படுவது பற்றிய எச்சரிக்கையைக் காண்பிக்கும்). IN குறியீடு и கோப்பு பெயர்கள் "தடுப்பட்டியல்" பற்றிய குறிப்புகள் "பிளாக்லிஸ்ட்" என்று மாற்றப்பட்டுள்ளன.
  2019 ஆம் ஆண்டின் தொடக்கத்தில் "தடுப்புப் பட்டியல்" மற்றும் "ஒயிட்லிஸ்ட்" ஆகியவற்றுக்கான பயனர் காணக்கூடிய குறிப்புகள் மாற்றப்பட்டன.

• "chrome://flags/#edit-passwords-in-settings" கொடியைப் பயன்படுத்தி செயல்படுத்தப்பட்ட, சேமித்த கடவுச்சொற்களைத் திருத்துவதற்கான சோதனை திறன் சேர்க்கப்பட்டது.
• நிலையான மற்றும் பொது API ஆக மாற்றப்பட்டது சொந்த கோப்பு முறைமை, இது உள்ளூர் கோப்பு முறைமையில் உள்ள கோப்புகளுடன் தொடர்பு கொள்ளும் வலை பயன்பாடுகளை உருவாக்க உங்களை அனுமதிக்கிறது. எடுத்துக்காட்டாக, உலாவி அடிப்படையிலான ஒருங்கிணைந்த மேம்பாட்டு சூழல்கள், உரை, படம் மற்றும் வீடியோ எடிட்டர்களில் புதிய API தேவைப்படலாம். கோப்புகளை நேரடியாக எழுதவும் படிக்கவும் அல்லது கோப்புகளைத் திறக்கவும் சேமிக்கவும் உரையாடல்களைப் பயன்படுத்தவும், கோப்பகங்களின் உள்ளடக்கங்கள் வழியாக செல்லவும், பயன்பாடு பயனரிடம் சிறப்பு உறுதிப்படுத்தலைக் கேட்கிறது.
  

• CSS தேர்வி சேர்க்கப்பட்டது ": கவனம்-தெரியும்“, இது ஃபோகஸ் மாற்றம் இன்டிகேட்டரைக் காட்ட வேண்டுமா என்பதை தீர்மானிக்கும் போது உலாவி பயன்படுத்தும் அதே ஹியூரிஸ்டிக்ஸைப் பயன்படுத்துகிறது (விசைப்பலகை குறுக்குவழிகளைப் பயன்படுத்தி ஒரு பொத்தானுக்கு ஃபோகஸை நகர்த்தும்போது, ​​காட்டி தோன்றும், ஆனால் மவுஸைக் கிளிக் செய்யும் போது, ​​அது இல்லை). முன்பு கிடைக்கக்கூடிய CSS தேர்வி ":focus" எப்பொழுதும் கவனம் செலுத்துகிறது.
  கூடுதலாக, "விரைவு கவனம் ஹைலைட்" விருப்பம் அமைப்புகளில் சேர்க்கப்பட்டது, இயக்கப்பட்டால், செயலில் உள்ள கூறுகளுக்கு அடுத்ததாக கூடுதல் ஃபோகஸ் காட்டி காண்பிக்கப்படும், இது ஃபோகஸ் காட்சி ஹைலைட் செய்வதற்கான ஸ்டைல் ​​கூறுகள் பக்கத்தில் முடக்கப்பட்டாலும் தெரியும். CSS.

• பல புதிய ஏபிஐகள் ஆரிஜின் ட்ரையல்ஸ் பயன்முறையில் சேர்க்கப்பட்டுள்ளன (தனிச் செயல்படுத்தல் தேவைப்படும் சோதனை அம்சங்கள்). ஆரிஜின் ட்ரையல் என்பது லோக்கல் ஹோஸ்ட் அல்லது 127.0.0.1 இலிருந்து பதிவிறக்கம் செய்யப்பட்ட பயன்பாடுகளில் இருந்து குறிப்பிட்ட API உடன் பணிபுரியும் திறனைக் குறிக்கிறது, அல்லது ஒரு குறிப்பிட்ட தளத்திற்கு குறிப்பிட்ட காலத்திற்கு செல்லுபடியாகும் சிறப்பு டோக்கனைப் பதிவுசெய்து பெற்ற பிறகு.
  • WebHID API HID சாதனங்களுக்கான (மனித இடைமுக சாதனங்கள், விசைப்பலகைகள், எலிகள், கேம்பேடுகள், டச் பேனல்கள்) குறைந்த அளவிலான அணுகலுக்கு, குறிப்பிட்ட இயக்கிகள் இல்லாமல் அரிதான HID சாதனங்களுடன் பணியை ஒழுங்கமைக்க JavaScript இல் HID சாதனத்துடன் பணிபுரியும் தர்க்கத்தை செயல்படுத்த உங்களை அனுமதிக்கிறது. அமைப்பில்.
    முதலாவதாக, புதிய API ஆனது கேம்பேட்களுக்கான ஆதரவை வழங்குவதை நோக்கமாகக் கொண்டுள்ளது.

  • API திரை தகவல், மல்டி-ஸ்கிரீன் உள்ளமைவுகளை ஆதரிக்க சாளர வேலை வாய்ப்பு API ஐ நீட்டிக்கிறது. window.screen போலல்லாமல், புதிய API ஆனது, தற்போதைய திரையில் மட்டுப்படுத்தப்படாமல், மல்டி-மானிட்டர் அமைப்புகளின் ஒட்டுமொத்த திரையில் ஒரு சாளரத்தின் இடத்தை கையாள உங்களை அனுமதிக்கிறது.
  • மெட்டா டேக் பேட்டரி சேமிப்பு, மின் நுகர்வு குறைக்க மற்றும் CPU சுமையை மேம்படுத்தும் முறைகளை செயல்படுத்த வேண்டியதன் அவசியத்தை தளம் உலாவிக்கு தெரிவிக்கலாம்.
  • ஏபிஐ COOP அறிக்கையிடல் தனிமைப்படுத்தல் விதிமுறைகளின் சாத்தியமான மீறல்களைப் புகாரளிக்க கிராஸ்-ஆரிஜின்-எம்பெடர்-பாலிசி (COEP) மற்றும் கிராஸ்-ஆரிஜின்-ஓப்பனர்-பாலிசி (COOP), உண்மையான கட்டுப்பாடுகளைப் பயன்படுத்தாமல்.
  • API இல் நற்சான்றிதழ் மேலாண்மை ஒரு புதிய வகை நற்சான்றிதழ்கள் முன்மொழியப்பட்டுள்ளன கொடுப்பனவு நற்சான்றிதழ், செலுத்தப்படும் பரிவர்த்தனையின் கூடுதல் உறுதிப்படுத்தலை வழங்குகிறது. வங்கி போன்ற ஒரு நம்பியிருக்கும் கட்சி, ஒரு பொது விசையை உருவாக்கும் திறனைக் கொண்டுள்ளது, ஒரு PublicKeyCredential, இது வணிகரால் கூடுதல் பாதுகாப்பான கட்டண உறுதிப்படுத்தலுக்குக் கோரப்படலாம்.
• API இல் சுட்டி நிகழ்வுகள் எழுத்தாணியின் சாய்வைத் தீர்மானிக்க, டில்ட்எக்ஸுக்குப் பதிலாக உயரக் கோணங்கள் (ஸ்டைலஸ் மற்றும் திரைக்கு இடையே உள்ள கோணம்) மற்றும் அஜிமுத் (திரையில் உள்ள எக்ஸ் அச்சுக்கும் எழுத்தாணியின் ப்ரொஜெக்ஷனுக்கும் இடையே உள்ள கோணம்) ஆதரவு சேர்க்கப்பட்டுள்ளது. TiltY கோணங்கள் (ஸ்டைலஸ் மற்றும் அச்சுகளில் ஒன்றிலிருந்து விமானம் மற்றும் Y மற்றும் Y அச்சுகள் Z இலிருந்து விமானம் இடையே உள்ள கோணங்கள்). உயரம்/அசிமுத் மற்றும் டில்ட்எக்ஸ்/டில்டிஒய் ஆகியவற்றுக்கு இடையே மாற்று செயல்பாடுகளும் சேர்க்கப்பட்டது.
• ப்ரோட்டோகால் ஹேண்ட்லர்களில் இடங்களைக் கணக்கிடும் போது URLகளில் உள்ள இடத்தின் குறியாக்கத்தை மாற்றியது - navigator.registerProtocolHandler() முறையானது இப்போது "+" க்குப் பதிலாக "%20" என்று இடைவெளிகளை மாற்றுகிறது, இது பயர்பாக்ஸ் போன்ற பிற உலாவிகளுடன் நடத்தையை ஒருங்கிணைக்கிறது.
• CSS போலி உறுப்பு சேர்க்கப்பட்டது "::குறிப்பான்", இது தொகுதிகளில் உள்ள பட்டியலுக்கான எண்கள் மற்றும் புள்ளிகளின் நிறம், அளவு, வடிவம் மற்றும் வகைகளைத் தனிப்பயனாக்க உங்களை அனுமதிக்கிறது மற்றும் .
• HTTP தலைப்பு ஆதரவு சேர்க்கப்பட்டது ஆவணம்-கொள்கை, அனுமதிக்கும் அமைக்கப்பட்டது ஆவணங்களை அணுகுவதற்கான விதிகள், ஐஃப்ரேம்களுக்கான சாண்ட்பாக்ஸ் தனிமைப்படுத்தும் பொறிமுறையைப் போலவே, ஆனால் மிகவும் உலகளாவியது. எடுத்துக்காட்டாக, Document-Policy மூலம் நீங்கள் தரம் குறைந்த படங்களைப் பயன்படுத்துவதைக் கட்டுப்படுத்தலாம், மெதுவான JavaScript APIகளை முடக்கலாம், iframes, படங்கள் மற்றும் ஸ்கிரிப்ட்களை ஏற்றுவதற்கான விதிகளை உள்ளமைக்கலாம், ஒட்டுமொத்த ஆவண அளவு மற்றும் போக்குவரத்தைக் கட்டுப்படுத்தலாம், பக்கத்தை மீண்டும் வரைவதற்கு வழிவகுக்கும் முறைகளைத் தடை செய்யலாம், முடக்கலாம். செயல்பாடு ஸ்க்ரோல்-டு-டெக்ஸ்ட்.
• உறுப்புக்கு 'இன்லைன்-கிரிட்', 'கிரிட்', 'இன்லைன்-ஃப்ளெக்ஸ்' மற்றும் 'ஃப்ளெக்ஸ்' அளவுருக்கள் 'டிஸ்ப்ளே' CSS சொத்து மூலம் அமைக்கப்பட்டது.
• சேர்க்கப்பட்ட முறை ParentNode.replaceChildren() ஒரு பெற்றோர் முனையின் அனைத்து குழந்தைகளையும் மற்றொரு DOM முனையுடன் மாற்றுவதற்கு. முன்பு, நீங்கள் node.removeChild() மற்றும் node.append() அல்லது node.innerHTML மற்றும் node.append() ஆகியவற்றின் கலவையைப் பயன்படுத்தி முனைகளை மாற்றலாம்.
• விரிவாக்கப்பட்டது URL திட்டங்களின் வரம்பானது, registerProtocolHandler()ஐப் பயன்படுத்தி மேலெழுத அனுமதிக்கப்படுகிறது. திட்டங்களின் பட்டியலில் பரவலாக்கப்பட்ட நெறிமுறைகளான cabal, dat, did, dweb, ethereum, hyper, ipfs, ipns மற்றும் ssb ஆகியவை அடங்கும், இது வளத்திற்கான அணுகலை வழங்கும் தளம் அல்லது நுழைவாயிலைப் பொருட்படுத்தாமல் உறுப்புகளுக்கான இணைப்புகளை வரையறுக்க உங்களை அனுமதிக்கிறது.
• API இல் ஒத்திசைவற்ற கிளிப்போர்டு கிளிப்போர்டு வழியாக HTML ஐ நகலெடுத்து ஒட்டுவதற்கான உரை/html வடிவமைப்பிற்கான ஆதரவைச் சேர்த்தது (கிளிப்போர்டுக்கு எழுதும்போதும் படிக்கும்போதும் ஆபத்தான HTML கட்டுமானங்கள் சுத்தம் செய்யப்படுகின்றன). மாற்றமானது, எடுத்துக்காட்டாக, வலை எடிட்டர்களில் படங்கள் மற்றும் இணைப்புகளுடன் வடிவமைக்கப்பட்ட உரையின் செருகல் மற்றும் நகலெடுப்பை ஒழுங்கமைக்க உங்களை அனுமதிக்கிறது.
• WebRTC இல் சேர்க்கப்பட்டது WebRTC MediaStreamTrack இன் என்கோடிங் அல்லது டிகோடிங் நிலைகளில் உங்கள் சொந்த டேட்டா ஹேண்ட்லர்களை இணைக்கும் திறன். எடுத்துக்காட்டாக, இடைநிலை சேவையகங்கள் மூலம் அனுப்பப்படும் தரவின் எண்ட்-டு-எண்ட் குறியாக்கத்திற்கான ஆதரவைச் சேர்க்க இந்தத் திறனைப் பயன்படுத்தலாம்.
• ஜாவாஸ்கிரிப்ட் எஞ்சினில் V8 75% துரிதப்படுத்தப்பட்டது Number.prototype.toString ஐ செயல்படுத்துதல். வெற்று மதிப்புடன் ஒத்திசைவற்ற வகுப்புகளுக்கு .name பண்பு சேர்க்கப்பட்டது. Atomics.wake முறை அகற்றப்பட்டது, இது ஒரு காலத்தில் ECMA-262 விவரக்குறிப்புக்கு இணங்க Atomics.notify என மறுபெயரிடப்பட்டது. குழப்பமான சோதனை கருவித்தொகுப்பு குறியீடு திறக்கப்பட்டுள்ளது JS-Fuzzer.
• WebAssemblyக்கான Liftoff அடிப்படை தொகுப்பி, கடந்த வெளியீட்டில் வெளியிடப்பட்டது, திசையன் வழிமுறைகளைப் பயன்படுத்தும் திறனை உள்ளடக்கியது SIMD கணக்கீடுகளை விரைவுபடுத்த. சோதனைகள் மூலம் ஆராய, தேர்வுமுறையானது சில சோதனைகளை 2.8 மடங்கு வேகப்படுத்தியது. மற்றொரு தேர்வுமுறையானது WebAssembly இலிருந்து இறக்குமதி செய்யப்பட்ட ஜாவாஸ்கிரிப்ட் செயல்பாடுகளை அழைப்பதை மிக வேகமாக்கியது.
• விரிவாக்கப்பட்டது வலை டெவலப்பர்களுக்கான கருவிகள்: நிகழ்வு தரவு, பதிவுகள், சொத்து மதிப்புகள் மற்றும் பிரேம் டிகோடிங் அளவுருக்கள் (உதாரணமாக, ஃப்ரேம் இழப்பு மற்றும் தொடர்புச் சிக்கல்களுக்கான காரணங்களை நீங்கள் தீர்மானிக்கலாம். ஜாவாஸ்கிரிப்டில் இருந்து).
  

  உறுப்புகள் பேனலின் சூழல் மெனுவில், தேர்ந்தெடுக்கப்பட்ட உறுப்பின் ஸ்கிரீன் ஷாட்களை உருவாக்கும் திறன் சேர்க்கப்பட்டுள்ளது (எடுத்துக்காட்டாக, உள்ளடக்க அட்டவணை அல்லது அட்டவணையின் ஸ்கிரீன் ஷாட்டை நீங்கள் உருவாக்கலாம்).

  

  வலை கன்சோலில், சிக்கல் எச்சரிக்கை குழு வழக்கமான செய்தியுடன் மாற்றப்பட்டது, மேலும் மூன்றாம் தரப்பு குக்கீகளில் உள்ள சிக்கல்கள் இயல்புநிலையாக சிக்கல்கள் தாவலில் மறைக்கப்பட்டு சிறப்பு தேர்வுப்பெட்டியுடன் இயக்கப்படும்.

  

  ரெண்டரிங் தாவலில், "உள்ளூர் எழுத்துருக்களை முடக்கு" பொத்தான் சேர்க்கப்பட்டுள்ளது, இது உள்ளூர் எழுத்துருக்கள் இல்லாததை உருவகப்படுத்த உங்களை அனுமதிக்கிறது, மேலும் சென்சார்கள் தாவலில் நீங்கள் இப்போது பயனர் செயலற்ற தன்மையை உருவகப்படுத்தலாம் (செயல்நிலை கண்டறிதல் API ஐப் பயன்படுத்தும் பயன்பாடுகளுக்கு).
  

  

  COEP மற்றும் COOP ஐப் பயன்படுத்தி கிராஸ்-ஆரிஜின் தனிமைப்படுத்தல் பற்றிய தகவல் உட்பட, ஒவ்வொரு iframe, திறந்த சாளரம் மற்றும் பாப்-அப் பற்றிய விரிவான தகவலை பயன்பாட்டுக் குழு வழங்குகிறது.
  

  

• தொடங்கியது நெறிமுறை செயல்படுத்தல் மாற்றீடு இது QUIC Google QUIC விருப்பத்திற்கு பதிலாக IETF விவரக்குறிப்பில் உருவாக்கப்பட்ட விருப்பத்திற்கு.

புதுமைகள் மற்றும் பிழை திருத்தங்களுடன் கூடுதலாக, புதிய பதிப்பு நீக்குகிறது 35 பாதிப்புகள். கருவிகள் மூலம் தானியங்கி சோதனையின் விளைவாக பல பாதிப்புகள் அடையாளம் காணப்பட்டன முகவரி சானிடைசர், மெமரி சானிடைசர், கட்டுப்பாடு ஓட்ட ஒருமைப்பாடு, லிப்ஃபுஸர் и ஏ.எஃப்.எல். ஒரு பாதிப்பு (CVE-2020-15967, Google Payments உடன் தொடர்புகொள்வதற்கான குறியீட்டில் விடுவிக்கப்பட்ட நினைவகத்திற்கான அணுகல்) முக்கியமானதாகக் குறிக்கப்பட்டுள்ளது, அதாவது. உலாவி பாதுகாப்பின் அனைத்து நிலைகளையும் கடந்து, சாண்ட்பாக்ஸ் சூழலுக்கு வெளியே உள்ள கணினியில் குறியீட்டை இயக்க உங்களை அனுமதிக்கிறது. தற்போதைய வெளியீட்டிற்கான பாதிப்புகளைக் கண்டறிவதற்கான பண வெகுமதிகளை வழங்கும் திட்டத்தின் ஒரு பகுதியாக, Google $27 மதிப்புள்ள 71500 விருதுகளை வழங்கியது (ஒரு $15000 விருது, மூன்று $7500 விருதுகள், ஐந்து $5000 விருதுகள், இரண்டு $3000 விருதுகள், ஒரு $200 விருது மற்றும் இரண்டு $500 விருதுகள்). 13 வெகுமதிகளின் அளவு இன்னும் தீர்மானிக்கப்படவில்லை.

ஆதாரம்: opennet.ru