Нашри браузери веб Chrome 142

Google версияи 142-и веб-браузери Chrome-ро баровард. Нашри устувори лоиҳаи кушодаи Chromium, асоси Chrome, низ дастрас аст. Chrome аз Chromium бо истифода аз логотипи Google, системаи огоҳии садама, модулҳо барои навозиш аз мундариҷаи видеои аз нусхабардорӣ муҳофизатшаванда (DRM), насби навсозии худкор, изолятсияи доимии қуттиҳои қум, таъмин намудани калидҳои Google API ва интиқоли параметрҳои RLZ ҳангоми ҷустуҷӯ фарқ мекунад. Барои онҳое, ки барои навсозӣ вақти бештар лозиманд, як филиали алоҳидаи устувори васеъ дар тӯли ҳашт ҳафта нигоҳ дошта мешавад. Нашри навбатии Chrome 143 2 декабр ба нақша гирифта шудааст.

Тағироти калидӣ дар Chrome 142:

  • Ҳифзи дастрасии системаҳои маҳаллӣ ҳангоми ҳамкорӣ бо вебсайтҳои оммавӣ фаъол карда мешавад. Ҳангоми дастрасӣ ба вебсайт дар шабакаи оммавӣ ё дохилӣ (интранет), Суроғаҳои IP Ҳангоми дастрасӣ ба системаи маҳаллӣ ё интерфейси loopback (127.0.0.0/8), браузер қуттии муколамаро барои дархости тасдиқ ба корбар нишон медиҳад. Кӯшишҳо барои зеркашии захираҳо, дархостҳои fetch() ва воридкунии iframe фаро гирифта шудаанд. Дар айни замон муҳофизат ба пайвастҳо тавассути WebSockets, WebTransport ва WebRTC татбиқ намешавад, аммо баъдтар барои ин технологияҳо илова карда мешавад.

    Ҳамлагарон дастрасии захираҳои дохилиро барои анҷом додани ҳамлаҳои CSRF ба роутерҳо, нуқтаҳои дастрасӣ, принтерҳо, интерфейсҳои веби корпоративӣ ва дигар дастгоҳҳо ва хидматҳое истифода мебаранд, ки танҳо дархостҳоро аз шабакаи маҳаллӣ қабул мекунанд. Ғайр аз он, сканкунии захираҳои дохилӣ метавонад барои муайянкунии ғайримустақим ё ҷамъоварии маълумот дар бораи шабакаи маҳаллӣ истифода шавад.

  • Интерфейси ягонаи соддакардашуда барои пайвастшавӣ ба ҳисоби Google ва ҳамоҳангсозии додаҳо, аз қабили паролҳои захирашуда ва хатчӯбҳо ҷорӣ карда шудааст. Синхронизатсия бо воридшавии ҳисоб муттаҳид карда шудааст ва дар танзимот ҳамчун варианти алоҳида пешниҳод карда намешавад. Истифодабарандагон метавонанд Chrome-ро ба ҳисоби Google-и худ пайваст кунанд ва онро барои нигоҳ доштани паролҳо, хатчӯбҳо, таърихи дидан ва ҷадвалҳо истифода баранд. Ин хусусият дар айни замон барои баъзе корбарон фаъол аст ва тадриҷан васеъ карда мешавад.
  • Модели нави ҷудокунии равандҳо истифода мешавад - "Изолятсияи пайдоиш", ки дар он ҳар як манбаи мундариҷа (пайдоиш - протоколи пайвастшавӣ, домен ва порт, масалан, "https://foo.example.com"), дар раванди алоҳидаи рендеринг ҷудо карда мешавад. Азбаски афзоиши гранулятсияи изолятсия метавонад ба афзоиши истеъмоли хотира ва сарбории CPU оварда расонад, режими нави изолятсия танҳо дар системаҳое, ки зиёда аз 4 ГБ RAM доранд, фаъол аст. Дар сахтафзори камқувват, равиши кӯҳнаи изолятсия истифода хоҳад шуд, ки ҳама манбаъҳои гуногуни мундариҷаро, ки бо як сайт алоқаманданд (масалан, foo.example.com ва bar.example.com), дар як раванди алоҳида ҷудо мекунад.
  • Дар системаҳо бо Windows и macOSБарои барномаҳое, ки аз идоракунии мутамаркази Chrome истифода намебаранд, мо ғайрифаъолкунии худкори иловаҳои браузери маҷбуран насбшударо, ки сиёсатҳои ночизи Chrome Web Store-ро вайрон мекунанд, амалӣ кардем. Қоидавайронкуниҳои ночиз осебпазириҳои эҳтимолӣ, иловаҳои push-асоси бе огоҳии корбар, коркарди метамаълумот, вайрон кардани сиёсатҳои маълумоти корбар ва функсияҳои гумроҳкунандаро дар бар мегиранд. Истифодабарандагон метавонанд иловаҳои ғайрифаъолро, агар хоҳанд, барқарор кунанд.
  • Дар версияи барои AndroidМонанди сохторҳои мизи корӣ, огоҳӣ дар бораи саҳифаҳои қаллобӣ, ки аз ҷониби модели забони калон дар асоси таҳлили мундариҷа ошкор шудаанд, ҷорӣ карда шудааст. Соҳиби зеҳни сунъӣ дар ҳолати беҳтаршудаи браузери бехатар истифода мешавад. Модели Соҳиби зеҳнӣ дар тарафи муштарӣ кор мекунад, аммо агар мундариҷаи шубҳанок ошкор карда шавад, санҷиши иловагӣ дар серверҳои Google анҷом дода мешавад.
  • Амалисозии протоколи DTLS (Datagram Transport Layer Security, як аналоги TLS барои UDP), ки барои пайвастҳои WebRTC истифода мешавад, истифодаи алгоритмҳои рамзгузории пас аз квантиро дар бар мегирад.
  • Ҳолати фаъолсозӣ, ки ҳангоми фаъолияти корбар дар саҳифа муқаррар карда мешавад, ҳоло пас аз гузаштан ба саҳифаи дигар дар ҳамон домен нигоҳ дошта мешавад. Ҳифзи фаъолсозӣ таҳияи веб-барномаҳои бисёрсаҳифаро соддатар мекунад ва мушкилотро ба мисли танзими фокуси вуруд ҳангоми намоиши клавиатураи виртуалии сайт ҳал мекунад.
  • Синфҳои псевдо-синфҳои CSS ":target-before" ва ":target-after" барои муайян кардани маркерҳои қаблӣ ва оянда нисбат ба мавқеи ҳаракаткунандаи ҷорӣ (":target-current") илова карда шудаанд.
  • Контейнерҳои услуб (@container) ва функсияи if() ҳоло Синтаксиси Диапазонро, ки дар мушаххасоти Media Queries Level 4 муайян шудааст, дастгирӣ мекунанд, ки имкон медиҳад, ки операторҳои муқоисаи стандартии математикӣ ва операторҳои мантиқӣ барои муайян кардани диапазони арзишҳо истифода шаванд. Масалан, шумо ҳоло метавонед "@container style(—inner-padding > 1em)" ва "background-color: if(style(attr(data-columns, type)) муайян кунед ) > 2): кабуди равшан; дигар: сафед);"
  • Унсурҳои " " ва " " ҳоло атрибути "interestfor" -ро дастгирӣ мекунанд. Ин аттрибутӣ метавонад барои ангеза додани амалҳо, ба монанди намоиши поп-ап, вақте ки корбар ба унсур таваҷҷӯҳ зоҳир мекунад, истифода шавад. Браузер чунин рӯйдодҳоро ба монанди гузоштан ва нигоҳ доштани нишоннамо дар болои элемент, пахш кардани тугмаҳои тез ё нигоҳ доштани ламс дар экрани сенсорӣ ҳамчун нишондиҳандаи таваҷҷӯҳ эътироф мекунад. Вақте ки унсури дорои атрибути "interestfor" муайян карда мешавад, браузер InterestEvent эҷод мекунад.
  • Такмилҳо дар абзорҳои таҳиягари веб анҷом дода шуданд. Тугмаи оғози зуд барои ассистенти AI ба кунҷи рости болои илова карда шудааст. Унсури менюи контекстии "Ask AI" ба "Debug with AI" тағир дода шуд ва барои фаро гирифтани қобилияти иҷрои амалҳои фаврӣ вобаста ба контекст васеъ карда шуд. Дар веб консол ва панели рамз, ёрдамчии Gemini AI ҳоло метавонад тавсияҳоро бо код тавлид кунад.
     Нашри браузери веб Chrome 142

    Воситаҳои таҳиягарони веб ҳоло бо Барномаи Developer Google (GDP) ҳамгиро мешаванд. Таҳиягарон акнун метавонанд ба профили ММД-и худ мустақиман аз Chrome DevTools дастрасӣ пайдо кунанд ва барои иҷрои вазифаҳои мушаххас дар ин интерфейс мукофот ба даст оранд.

     Нашри браузери веб Chrome 142

Илова ба хусусиятҳои нав ва ислоҳи хатогиҳо, версияи нав 20 осебпазириро баррасӣ мекунад. Бисёре аз осебпазириҳо тавассути санҷиши автоматӣ бо истифода аз AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer ва AFL муайян карда шуданд. Ягон масъалаи муҳиме, ки имкон медиҳад, ки ҳамаи қабатҳои муҳофизати браузер ва иҷро кардани код берун аз муҳити қуттии қумро фаро гирад, муайян карда нашудааст. Ҳамчун як қисми барномаи мукофотпулӣ барои осебпазирӣ барои нашри ҷорӣ, Google 20 мукофотро ба маблағи умумии $ 130,000 таъсис додааст (ду мукофоти $ 50,000, як мукофоти $ 10000, се мукофоти $ 3000, ду мукофоти $ 2000 ва се мукофоти $ 1000). Ҳаҷми ҳашт неъмат то ҳол муайян нашудааст.

Илова бар ин, дар муҳаррики Blink осебпазирии номатлуб муайян карда шуд, ки боиси садама ва яхбандӣ шудани браузер ҳангоми иҷрои як коди муайяни JavaScript мегардад. Ин осебпазирӣ аз сабаби мушкилоти меъморӣ дар муҳаррики рендеринг вобаста ба набудани маҳдудияти суръати навсозии амволи "document.title" ба вуҷуд омадааст. Ин набудани маҳдудият имкон медиҳад, ки "document.title" барои ворид кардани даҳҳо миллион тағирот ба DOM дар як сония истифода шавад. Ин ба сабаби баста шудани риштаи асосӣ ва истеъмоли зиёди хотираи интерфейс дар давоми чанд сония ях мекунад. Пас аз 15-60 сония, браузер вайрон мешавад.

Манбаъ: opennet.ru

Хостинги боэътимодро барои сайтҳо бо муҳофизати DDoS, серверҳои VPS VDS харед 🔥 Харидани хостинги боэътимоди вебсайт бо муҳофизати DDoS, серверҳои VPS VDS | ProHoster