کروم ریلیز 84

گوگل پیش کیا ویب براؤزر کی رہائی کروم 84... ایک ہی وقت میں دستیاب ایک مفت منصوبے کی مستحکم رہائی کرومیم، جو کروم کی بنیاد ہے۔ کروم براؤزر مختلف گوگل لوگو کا استعمال، کریش ہونے کی صورت میں اطلاعات بھیجنے کے لیے ایک سسٹم کی موجودگی، درخواست پر فلیش ماڈیول ڈاؤن لوڈ کرنے کی صلاحیت، محفوظ ویڈیو مواد (DRM) چلانے کے لیے ماڈیول، تلاش کے دوران خود بخود اپ ڈیٹس اور ٹرانسمیشن انسٹال کرنے کا نظام RLZ پیرامیٹرز. کروم 85 کی اگلی ریلیز 25 اگست کو شیڈول ہے۔

اہم تبدیلیاں в کروم 84:

  • معذور TLS 1.0 اور TLS 1.1 پروٹوکول کے لیے سپورٹ۔ محفوظ کمیونیکیشن چینل پر سائٹس تک رسائی کے لیے، سرور کو کم از کم TLS 1.2 کے لیے سپورٹ فراہم کرنا چاہیے، ورنہ براؤزر اب ایک خرابی ظاہر کرے گا۔ گوگل کے مطابق، فی الحال تقریباً 0.5% ویب پیج ڈاؤن لوڈز TLS کے پرانے ورژنز کا استعمال کرتے ہوئے جاری ہیں۔ کے مطابق شٹ ڈاؤن کیا گیا۔ سفارشات IETF (انٹرنیٹ انجینئرنگ ٹاسک فورس)۔ TLS 1.0/1.1 کو مسترد کرنے کی وجہ جدید سائفرز (مثال کے طور پر ECDHE اور AEAD) کے لیے سپورٹ کی کمی اور پرانے سائفرز کو سپورٹ کرنے کی ضرورت ہے، جس کی وشوسنییتا پر کمپیوٹنگ ٹیکنالوجی کی ترقی کے موجودہ مرحلے پر سوالیہ نشان ہے (مثال کے طور پر ، TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA کے لیے سپورٹ درکار ہے، MD5 اور SHA-1)۔ TLS 1.0/1.1 پر واپسی کی اجازت دینے والی ترتیب جنوری 2021 تک برقرار رہے گی۔
  • بلاکنگ فراہم کی گئی۔ غیر محفوظ بوٹ (بغیر خفیہ کاری کے) قابل عمل فائلوں کی اور آرکائیوز کو غیر محفوظ طریقے سے لوڈ کرنے پر اضافی وارننگز۔ مستقبل میں، بغیر خفیہ کاری کے فائل اپ لوڈ کرنے کی سپورٹ کو بتدریج بند کرنے کا منصوبہ ہے۔ بلاکنگ کو لاگو کیا گیا ہے کیونکہ انکرپشن کے بغیر فائلوں کو ڈاؤن لوڈ کرنے کا استعمال MITM حملوں کے دوران مواد کو تبدیل کرکے بدنیتی پر مبنی اعمال انجام دینے کے لیے کیا جا سکتا ہے۔
  • شامل کیا گیا۔ ابتدائی حمایت شناخت کنندہ۔ کلائنٹ کے اشارے, User-Agent ہیڈر کے متبادل کے طور پر تیار کیا گیا ہے۔ کلائنٹ کے اشارے کا طریقہ کار صارف-ایجنٹ کے متبادل کے طور پر "Sec-CH-UA-*" ہیڈرز کی ایک سیریز پیش کرتا ہے، جو آپ کو صرف مخصوص براؤزر اور سسٹم کے پیرامیٹرز (ورژن، پلیٹ فارم، وغیرہ) کے بارے میں ڈیٹا کی منتخب ترسیل کو منظم کرنے کی اجازت دیتا ہے۔ سرور کی درخواست کے بعد۔ صارف کو یہ تعین کرنے کا موقع ملتا ہے کہ کون سے پیرامیٹرز ڈیلیوری کے لیے قابل قبول ہیں اور منتخب طور پر سائٹ کے مالکان کو ایسی معلومات فراہم کرتے ہیں۔ کلائنٹ کے اشارے استعمال کرتے وقت، شناخت کنندہ کو بغیر کسی واضح درخواست کے ڈیفالٹ کے ذریعے منتقل نہیں کیا جاتا ہے، جو غیر فعال شناخت کو ناممکن بنا دیتا ہے (بطور ڈیفالٹ، صرف براؤزر کا نام اشارہ کیا جاتا ہے)۔ کام پر یوزر ایجنٹ کا اتحاد ملتوی اگلے سال تک.
  • جاری رکھا چالو
    زیادہ سخت حدود سائٹس کے درمیان کوکیز کی منتقلی، جو کہ تھی۔ منسوخ COVID-19 کی وجہ سے۔ غیر HTTPS درخواستوں کے لیے، موجودہ صفحہ کے ڈومین کے علاوہ دیگر سائٹس تک رسائی کے وقت تیسرے فریق کی کوکیز کی پروسیسنگ ممنوع ہے۔ اس طرح کی کوکیز کو ایڈورٹائزنگ نیٹ ورکس، سوشل نیٹ ورک ویجیٹس اور ویب اینالیٹکس سسٹمز کے کوڈ میں سائٹس کے درمیان صارف کی نقل و حرکت کو ٹریک کرنے کے لیے استعمال کیا جاتا ہے۔

    یاد رکھیں کہ کوکیز کی ترسیل کو کنٹرول کرنے کے لیے، سیٹ-کوکی ہیڈر میں متعین کردہ SameSite وصف کا استعمال کیا جاتا ہے، جو بطور ڈیفالٹ قدر "SameSite=Lax" پر سیٹ ہو گی، جو کراس سائٹ ذیلی درخواستوں کے لیے کوکیز کی بھیجنے کو محدود کرتی ہے۔ جیسے کہ تصویر کی درخواست یا کسی دوسری سائٹ سے iframe کے ذریعے مواد لوڈ کرنا۔ کوکی سیٹنگ کو واضح طور پر SameSite=None پر سیٹ کر کے سائٹس پہلے سے طے شدہ SameSite رویے کو اوور رائیڈ کر سکتی ہیں۔ مزید برآں، SameSite=None for Cookie کو صرف Secure mode میں سیٹ کیا جا سکتا ہے (HTTPS کے ذریعے کنکشنز کے لیے درست)۔ تبدیلی کو مراحل میں متعارف کرایا جائے گا، صارفین کی ایک چھوٹی فیصد سے شروع ہو گا اور پھر آہستہ آہستہ اس کی رسائی کو بڑھایا جائے گا۔

  • تجرباتی نفاذ شامل کیا گیا۔ وسائل سے بھرپور اشتہار بلاکر، جسے "chrome://flags/#enable-heavy-ad-intervention" ترتیب استعمال کرکے فعال کیا جا سکتا ہے۔ بلاکر آپ کو ٹریفک اور CPU لوڈ کی حد سے تجاوز کرنے کے بعد iframe اشتہاری بلاکس کو خود بخود غیر فعال کرنے کی اجازت دیتا ہے۔ بلاکنگ اس وقت شروع ہو جائے گی جب مرکزی تھریڈ نے کل 60 سیکنڈ سے زیادہ CPU وقت استعمال کیا ہو یا 15 سیکنڈ کے وقفے میں 30 سیکنڈز (50 سیکنڈ سے زیادہ کے لیے 30% وسائل استعمال کیے جائیں)، اور ساتھ ہی جب 4 MB سے زیادہ ہو ڈیٹا کا نیٹ ورک پر ڈاؤن لوڈ کیا گیا ہے۔

    بلاکنگ صرف اس صورت میں کام کرے گی جب، حد سے تجاوز کرنے سے پہلے، صارف نے اشتہاری یونٹ کے ساتھ تعامل نہیں کیا تھا (مثال کے طور پر، اس پر کلک نہیں کیا تھا)، جو ٹریفک کی پابندیوں کو مدنظر رکھتے ہوئے، بڑے کے آٹو پلے بیک کی اجازت دے گا۔ اشتہارات میں موجود ویڈیوز کو صارف کے واضح طور پر پلے بیک کو فعال کیے بغیر بلاک کیا جائے گا۔ مجوزہ اقدامات صارفین کو کوڈ کے غیر موثر نفاذ یا جان بوجھ کر پرجیوی سرگرمی (مثال کے طور پر کان کنی) کے ساتھ اشتہارات سے بچائیں گے۔ گوگل کے اعدادوشمار کے مطابق، جو اشتہارات بلاک کرنے کے معیار پر پورا اترتے ہیں وہ تمام اشتہاری اکائیوں کا صرف 0.30% بنتے ہیں، لیکن ساتھ ہی، اس طرح کے اشتہارات CPU وسائل کا 28% اور اشتہارات کے کل حجم سے 27% ٹریفک استعمال کرتے ہیں۔

  • سی پی یو وسائل کی کھپت کو کم کرنے کے لیے کام کیا گیا ہے جب براؤزر ونڈو صارف کے نقطہ نظر میں نہیں ہے۔ کروم اب چیک کرتا ہے کہ آیا براؤزر ونڈو دوسری ونڈوز سے اوورلیپ ہے اور اوورلیپ کے علاقوں میں پکسلز ڈرائنگ کو روکتا ہے۔ نئی خصوصیت کو بتدریج متعارف کرایا جائے گا: کروم 84 میں کچھ صارفین کے لیے اور کروم 85 میں دوسروں کے لیے اصلاح کو منتخب طور پر فعال کیا جائے گا۔
  • تحفظ بطور ڈیفالٹ فعال ہے۔ پریشان کن اطلاعاتمثال کے طور پر، پش اطلاعات موصول کرنے کی درخواستوں کے ساتھ اسپام۔ چونکہ اس طرح کی درخواستیں صارف کے کام میں خلل ڈالتی ہیں اور تصدیقی ڈائیلاگ میں کارروائیوں سے توجہ ہٹاتی ہیں، اس لیے ایڈریس بار میں علیحدہ ڈائیلاگ کے بجائے، ایک انفارمیشن پرامپٹ جس پر صارف کی جانب سے کارروائی کی ضرورت نہیں ہے، اس انتباہ کے ساتھ ظاہر کیا جائے گا کہ اجازت کی درخواست کو بلاک کر دیا گیا ہے۔ ، جو ایک کراس آؤٹ گھنٹی کی تصویر کے ساتھ ایک اشارے میں خود بخود چھوٹا ہو جاتا ہے۔ اشارے پر کلک کر کے، آپ کسی بھی مناسب وقت پر درخواست کردہ اجازت کو چالو یا مسترد کر سکتے ہیں۔

    کروم ریلیز 84

  • بیرونی پروٹوکولز کے لیے ہینڈلرز کھولتے وقت صارف کا انتخاب یاد رکھا جاتا ہے - صارف مخصوص ہینڈلر کے لیے "اس سائٹ کے لیے ہمیشہ اجازت دیں" کو منتخب کر سکتا ہے اور براؤزر موجودہ سائٹ کے حوالے سے اس فیصلے کو یاد رکھے گا۔
  • واضح رضامندی کے بغیر صارف کی ترتیبات کو تبدیل کرنے کے خلاف تحفظ شامل کیا گیا۔ اگر ایڈ آن ڈیفالٹ سرچ انجن یا نئے ٹیب کے لیے دکھائے گئے صفحہ کو تبدیل کرتا ہے، تو براؤزر اب ایک ڈائیلاگ دکھائے گا جو آپ سے مخصوص آپریشن کی تصدیق کرنے یا تبدیلی کو منسوخ کرنے کے لیے کہے گا۔
  • جاری رکھا مخلوط ملٹی میڈیا مواد کو لوڈ کرنے کے خلاف تحفظ کا نفاذ (جب http:// پروٹوکول کے ذریعے HTTPS صفحہ پر وسائل لوڈ کیے جاتے ہیں)۔ HTTPS کے ذریعے کھولے گئے صفحات پر، "http://" لنکس کو اب خود بخود "https://" سے تبدیل کر دیا جائے گا جو تصاویر لوڈ کرنے سے منسلک ہیں (اسکرپٹس اور iframes کو پہلے تبدیل کر دیا گیا تھا، آڈیو اور ویڈیو وسائل کی خود بخود تبدیلی متوقع ہے۔ اگلی ریلیز)۔ اگر کوئی تصویر https کے ذریعے دستیاب نہیں ہے، تو اس کی ڈاؤن لوڈنگ بلاک کر دی گئی ہے (آپ ایڈریس بار میں پیڈ لاک کی علامت کے ذریعے قابل رسائی مینو کے ذریعے بلاکنگ کو دستی طور پر نشان زد کر سکتے ہیں)۔
  • API کی حمایت شامل کی گئی۔ ویب او ٹی پی (ایس ایم ایس وصول کنندہ API کے طور پر تیار کیا گیا ہے)، جو آپ کو صارف کے اینڈرائیڈ اسمارٹ فون پر بھیجے گئے تصدیقی کوڈ کے ساتھ ایس ایم ایس پیغام موصول ہونے کے بعد ویب صفحہ پر ایک وقتی پاس ورڈ کے اندراج کو منظم کرنے کی اجازت دیتا ہے جس پر براؤزر چل رہا ہے۔ ایس ایم ایس کی تصدیق، مثال کے طور پر، رجسٹریشن کے دوران صارف کی طرف سے بیان کردہ فون نمبر کی تصدیق کے لیے استعمال کیا جا سکتا ہے۔ اگر پہلے صارف کو ایس ایم ایس ایپلی کیشن کو کھولنا ہوتا تھا، اس سے کوڈ کو کلپ بورڈ میں کاپی کرنا ہوتا تھا، براؤزر پر واپس جانا ہوتا تھا اور اس کوڈ کو پیسٹ کرنا ہوتا تھا، تو نیا API اس عمل کو خودکار بنانا اور اسے ایک ٹچ تک کم کرنا ممکن بناتا ہے۔
  • API کو پھیلایا گیا۔ ویب متحرک تصاویر
    ویب اینیمیشن کے پلے بیک کو کنٹرول کرنے کے لیے۔ نئی ریلیز کمپوزٹنگ آپریشنز کے لیے معاونت کا اضافہ کرتی ہے، جس سے آپ کو یہ کنٹرول کرنے کی اجازت ملتی ہے کہ اثرات کو کیسے یکجا کیا جاتا ہے اور نئے ہینڈلرز فراہم کیے جاتے ہیں جنہیں مواد کی تبدیلی کے واقعات پیش آنے پر کہا جاتا ہے۔ ویب اینیمیشن API اب اس ترتیب کی وضاحت کرنے کے وعدے کی بھی حمایت کرتا ہے جس میں اینیمیشنز دکھائے جاتے ہیں اور بہتر کنٹرول کرتے ہیں کہ اینیمیشن کس طرح ایپلی کیشن کی دیگر خصوصیات کے ساتھ تعامل کرتے ہیں۔

  • کئی نئے APIs کو اوریجن ٹرائلز موڈ میں شامل کیا گیا ہے (تجرباتی خصوصیات جن کے لیے علیحدہ ایکٹیویشن کی ضرورت ہوتی ہے)۔ اوریجن ٹرائل کا مطلب لوکل ہوسٹ یا 127.0.0.1 سے ڈاؤن لوڈ کردہ ایپلیکیشنز سے مخصوص API کے ساتھ کام کرنے کی صلاحیت ہے، یا رجسٹر کرنے اور ایک خاص ٹوکن حاصل کرنے کے بعد جو کسی مخصوص سائٹ کے لیے محدود وقت کے لیے درست ہے۔
    • API کوکی اسٹور سروس ورکر کے لیے HTTP کوکیز تک رسائی، document.cookie استعمال کرنے کے لیے ایک غیر مطابقت پذیر متبادل کے طور پر کام کرنا۔
    • API بیکار کا پتہ لگانا صارف کی غیرفعالیت کا پتہ لگانے کے لیے، آپ کو اس وقت کا پتہ لگانے کی اجازت دیتا ہے جب صارف کی بورڈ/ماؤس کے ساتھ تعامل نہیں کر رہا ہے، اسکرین سیور چل رہا ہے، اسکرین لاک ہے، یا کسی دوسرے مانیٹر پر کام ہو رہا ہے۔ غیرفعالیت کے بارے میں درخواست کو مطلع کرنا ایک مخصوص غیرفعالیت کی حد تک پہنچنے کے بعد ایک اطلاع بھیج کر کیا جاتا ہے۔
    • وضع۔ اصل تنہائی, ڈویلپر کو سائٹ کے بجائے ماخذ (اصل - ڈومین + پورٹ + پروٹوکول) کے سلسلے میں ایک الگ عمل میں مواد کی پروسیسنگ کی مزید مکمل تنہائی کا استعمال کرنے کی اجازت دیتا ہے، کچھ میراثی خصوصیات، جیسے ہم وقت سازی کے لیے سپورٹ بند کرنے کی قیمت پر اسکرپٹ کا نفاذ document.domain کا ​​استعمال کرتے ہوئے اور کالنگ postMessage() کو WebAssembly.Module مثالوں پر پیغامات پوسٹ کرنے کے لیے۔ دوسرے لفظوں میں، Origin Isolation آپ کو وسائل کے ڈومین کی بنیاد پر مختلف عملوں کے درمیان علیحدگی کو منظم کرنے کی اجازت دیتا ہے، نہ کہ صفحات پر موجود تمام خارجی شمولیتوں والی سائٹ۔
    • API WebAssembly SIMD WebAssembly فارمیٹ میں ایپلی کیشنز میں ویکٹر SIMD ہدایات استعمال کرنے کے لیے۔ پلیٹ فارم کی آزادی کو یقینی بنانے کے لیے، یہ ایک نئی 128-بٹ قسم پیش کرتا ہے جو پیکڈ ڈیٹا کی مختلف اقسام اور پیکڈ ڈیٹا کی پروسیسنگ کے لیے کئی بنیادی ویکٹر آپریشنز کی نمائندگی کر سکتا ہے۔ SIMD آپ کو ڈیٹا پروسیسنگ کو متوازی بنا کر پیداواری صلاحیت بڑھانے کی اجازت دیتا ہے اور WebAssembly میں مقامی کوڈ مرتب کرتے وقت کارآمد ہوگا۔ SIMD سپورٹ کو فعال کرنے کے لیے، آپ "chrome://flags/#enable-webassembly-simd" ترتیب استعمال کر سکتے ہیں۔
  • مستحکم اور اب اوریجن ٹرائلز سے باہر تقسیم کیا گیا ہے۔
    API مواد کی ترتیب، جو اس مواد کے بارے میں میٹا ڈیٹا فراہم کرتا ہے جو پہلے پروگریسو ویب ایپس (PWS) موڈ میں چلنے والی ویب ایپلیکیشنز کے ذریعہ کیش کیا گیا تھا۔ ایپلی کیشن براؤزر کی طرف مختلف ڈیٹا کو محفوظ کر سکتی ہے، بشمول تصاویر، ویڈیوز اور مضامین، اور جب نیٹ ورک کنکشن ختم ہو جائے تو اسے Cache Storage اور IndexedDB APIs کا استعمال کرتے ہوئے استعمال کریں۔ Content Indexing API ایسے وسائل کو شامل کرنا، تلاش کرنا اور حذف کرنا ممکن بناتا ہے۔ براؤزر میں، یہ API پہلے سے ہی آف لائن دیکھنے کے لیے دستیاب صفحات اور ملٹی میڈیا ڈیٹا کی فہرست کے لیے استعمال ہوتا ہے۔

  • API ورژن مستحکم ہے۔ ویک لاک وعدے کے طریقہ کار پر مبنی، جو آٹو لاک اسکرینوں کو غیر فعال کرنے اور آلات کو پاور سیونگ موڈز میں تبدیل کرنے کے لیے زیادہ محفوظ طریقہ فراہم کرتا ہے۔
  • اینڈرائیڈ پلیٹ فارم کے ورژن میں شامل کیا ایپلیکیشن شارٹ کٹس کے لیے سپورٹ، آپ کو ایپلی کیشن میں مقبول عام اعمال تک فوری رسائی فراہم کرنے کی اجازت دیتا ہے۔ شارٹ کٹس بنانے کے لیے، صرف PWA (پروگریسو ویب ایپس) فارمیٹ میں ویب ایپلیکیشن مینی فیسٹ میں عناصر شامل کریں۔
    کروم ریلیز 84

  • ویب ورکر کو API استعمال کرنے کی اجازت ہے۔ رپورٹنگ آبزرور، جو آپ کو رپورٹ بنانے کے لیے ایک ہینڈلر کی وضاحت کرنے کی اجازت دیتا ہے، جسے فرسودہ صلاحیتوں تک رسائی حاصل کرنے پر کہا جاتا ہے۔ صارف کی صوابدید پر تیار کردہ رپورٹ کو محفوظ کیا جا سکتا ہے، سرور کو بھیجا جا سکتا ہے، یا جاوا اسکرپٹ کے ذریعے اس پر کارروائی کی جا سکتی ہے۔
  • API کو اپ ڈیٹ کر دیا گیا۔ آبزرور کا سائز تبدیل کریں۔، جو آپ کو ایک ہینڈلر سے منسلک کرنے کی اجازت دیتا ہے جس سے صفحہ پر مخصوص عناصر کے سائز میں تبدیلیوں کے بارے میں اطلاعات بھیجی جائیں گی۔ ResizeObserverEntry میں تین نئی خصوصیات شامل کی گئی ہیں: contentBoxSize، BorderBoxSize اور devicePixelContentBoxSize مزید دانے دار معلومات فراہم کرنے کے لیے، ResizeObserverSize آبجیکٹ کی ایک صف کے طور پر واپس آئے۔
  • شامل کردہ مطلوبہ لفظ "واپس» عنصر کے انداز کو اس کی ڈیفالٹ قدر پر دوبارہ ترتیب دینے کے لیے۔
  • CSS خصوصیات "-webkit-appearance" اور "-webkit-ruby-position" کے سابقہ ​​کو ہٹا دیا، جو اب "کے طور پر دستیاب ہیں۔ظہور"اور"روبی پوزیشن".
  • جاوا اسکرپٹ میں لاگو کیا کلاس کے طریقوں اور خصوصیات کو پرائیویٹ کے طور پر نشان زد کرنے کے لیے سپورٹ، جس کے بعد ان تک رسائی صرف کلاس کے اندر ہی کھلے گی (پہلے صرف فیلڈز پرائیویٹ ہو سکتے تھے)۔ طریقوں اور خصوصیات کو نجی نشان زد کرنے کے لیے: اشارہ کریں فیلڈ کے نام سے پہلے "#" کا نشان ہے۔
  • جاوا اسکرپٹ میں شامل کیا کی حمایت کمزور روابط (کمزور حوالہ) JavaScript آبجیکٹ کے لیے جو آپ کو آبجیکٹ کا حوالہ برقرار رکھنے کی اجازت دیتے ہیں، لیکن کوڑا اٹھانے والے کو متعلقہ آبجیکٹ کو حذف کرنے سے روکتے ہیں۔ فائنلائزرز کے لیے سپورٹ بھی شامل کر دی گئی ہے، جس سے ایسے ہینڈلر کی وضاحت ممکن ہو جاتی ہے جسے مخصوص آبجیکٹ کے کوڑا کرکٹ جمع کرنے کے بعد بلایا جاتا ہے۔
  • ابتدائی (بیس لائن) لفٹ آف کمپائلر میں عمل درآمد کی بدولت WebAssembly پر ایپلی کیشنز کے اجراء میں تیزی لائی گئی ہے۔ جوہری ہدایات и بیچ میموری آپریشنز. WebAssembly کو ڈیبگ کرنے کے ٹولز کو بہتر بنایا گیا ہے، بریک پوائنٹس کا استعمال کرتے وقت ڈیبگنگ کی کارکردگی کو نمایاں طور پر بہتر کیا گیا ہے (پہلے، انٹرپریٹر ڈیبگنگ کے لیے استعمال کیا جاتا تھا، اور اب Liftoff کمپائلر)۔
  • ویب ڈویلپرز کے ٹولز میں pphttps://developers.google.com/web/updates/2020/05/devtools کارکردگی کے تجزیہ کے پینل کو اپ ڈیٹ کر دیا گیا ہے۔ میٹرک کے بارے میں عام معلومات شامل کی گئیں۔ TBT (کل بلاک کرنے کا وقت)، یہ دکھا رہا ہے کہ صفحہ کتنی دیر تک دستیاب دکھائی دیتا ہے، لیکن اصل میں دستیاب نہیں ہے (یعنی صفحہ پہلے ہی رینڈر ہو چکا ہے، لیکن مرکزی دھاگے کا عمل ابھی بھی مسدود ہے اور ڈیٹا کا اندراج ممکن نہیں ہے)۔ میٹرکس کے تجزیہ کے لیے ایک نیا تجربہ سیکشن شامل کیا گیا۔ CLS (مجموعی لے آؤٹ شفٹ)، مواد کے بصری استحکام کی عکاسی کرتا ہے۔ سی ایس ایس اسٹائلز کا معائنہ کرنے والا پینل "بیک گراؤنڈ امیج" پراپرٹی کے ذریعے مخصوص کردہ تصاویر کا پیش نظارہ فراہم کرتا ہے۔

اختراعات اور بگ فکسز کے علاوہ، نیا ورژن ختم کرتا ہے۔ 38 کمزوریاں. خودکار ٹیسٹنگ ٹولز کے نتیجے میں بہت سی کمزوریوں کی نشاندہی کی گئی۔ ایڈریس سینیٹائزر, میموری سینیٹائزر, بہاؤ کی سالمیت کو کنٹرول کریں۔, LibFuzer и AFL. ایک مسئلہ (CVE-2020-6510، بازیافت کے پس منظر کے ہینڈلر میں بفر اوور فلو) کو اہم کے طور پر نشان زد کیا گیا ہے، یعنی آپ کو براؤزر کے تحفظ کی تمام سطحوں کو نظرانداز کرنے اور سینڈ باکس ماحول سے باہر سسٹم پر کوڈ کو چلانے کی اجازت دیتا ہے۔ موجودہ ریلیز کے لیے کمزوریوں کو دریافت کرنے پر نقد انعامات کی ادائیگی کے پروگرام کے حصے کے طور پر، Google نے $26 کے 21500 ایوارڈز ادا کیے (دو $5000 ایوارڈز، دو $3000 ایوارڈز، ایک $2000 ایوارڈ، دو $1000 ایوارڈز، اور تین $500 ایوارڈز)۔ 16 انعامات کے سائز کا ابھی تک تعین نہیں کیا گیا ہے۔

ماخذ: opennet.ru

نیا تبصرہ شامل کریں