Chrome 152 リリース

Googleは、Chromeウェブブラウザのバージョン152をリリースしました。Chromeの基盤となるオープンソースプロジェクトChromiumの安定版も同時にリリースされています。Chromeは、Googleロゴの使用、クラッシュ通知システム、著作権保護された動画コンテンツ（DRM）再生用モジュール、自動アップデートインストール、常時オンのサンドボックス分離、Google APIキーのプロビジョニング、検索時のRLZパラメータの使用などにおいてChromiumとは異なります。アップデートに時間が必要なユーザー向けに、8週間限定でExtended Stableブランチが別途提供されます。次期リリースとなるChrome 153は、新たな2週間開発サイクルの一環として、9月8日にリリース予定です。

Chrome 152の主な変更点（1、2、3、4）：

• カスタムURIスキーム「googlechrome://」が実装されていますが、デフォルトでは有効になっていません。これにより、他のブラウザで開かれた外部サイトからリンクをクリックした際に、Chromeを呼び出してページを表示できるようになります。
• WebExtensions APIを使用して作成されたアドオンの機能とリソースを定義するChrome Manifestの第2バージョンを使用しているすべてのアドオンは、8月31日にChromeウェブストアから削除される予定です。既存のアドオンはユーザーのシステムに残りますが、アップデートを受け取ることができなくなり、ブラウザから削除された場合は再インストールできなくなります。
• ブラウザのコンポーネントや拡張機能のアップデートを配信するサーバーにアクセスする際に使用されるCUP（クライアントアップデートプロトコル）は、ポスト量子暗号化アルゴリズムを使用するように切り替えられました。
• 集会では Windows 使用する機能を追加しました Windows Chrome プロセスのメモリの読み取りと変更をブロックするための ACL。ブロックすると、一部のウイルス対策パッケージ、データ漏洩防止システム、またはアクセシビリティ ツールとの互換性の問題が発生する可能性があるため、この保護メカニズムはデフォルトでは有効になっていません (有効にするには、chrome://flags/#enable-process-isolation-ui フラグを Enabled に設定し、chrome://settings/system ページでプロセス分離モードを選択してください)。
• 分離型ウェブアプリ（IWA）は、サブアプリケーションの作成をサポートするようになりました。これにより、独自の名前、アイコン、システム統合ツール（特定のファイルタイプの処理のための関連付けなど）を持つ複数のプログラムを、単一のIWAインストール内で提供できます。これらのサブアプリケーションは個別のプログラムのように見えますが、単一のパッケージ内で提供されます。ChromeOS版では、IWAのボーダーレスオープンモードも搭載されており、アプリケーションのコンテンツがブラウザウィンドウ全体に展開され、境界線やタイトルバーなどが置き換えられます。
• のバージョンでは Android 強化保護モードが有効になっている場合（セーフブラウジング > 強化保護）、悪意のある可能性のあるウェブサイトを開こうとすると警告が表示されます。この警告が表示されると、ユーザーが操作を確認するまでウェブサイトを開くことができません。
• のバージョンでは Android 自動入力とパスワードを管理するための新しい統合画面が追加され、住所やパスワードなど、フォームの自動入力に使用されるデータが1か所に集約されました。
• CPUパフォーマンスAPIが追加され、プロセッサのパフォーマンスレベルと特性に関する情報を取得できるようになりました。[設定] > [パフォーマンス] > [速度] > [CPUパフォーマンスレベルの上書き]で、Webサイトに報告するパフォーマンスレベルを手動で設定できます。利用可能なレベルは次のとおりです。0 - パフォーマンス不明、1 - 低パフォーマンス、2 - 中パフォーマンス、3 - 高パフォーマンス、4 - ウルトラパフォーマンス。
• JavaScript から CSS 擬似要素を操作できる CSSPseudoElement API は、擬似要素 "::backdrop" (モーダルウィンドウの背景に対するアクションを処理するため。たとえば、背景領域をクリックしたときにダイアログを閉じるように設定できます)、"::scroll-marker" (スクロールインジケーターとのインタラクションイベントを処理するため)、および "::view-transition" (ある状態から別の状態への遷移アニメーションをインターセプトするため) をサポートするようになりました。
• Connection-Allowlists HTTPヘッダーが実装され、ページがネットワークリクエストを送信することを許可するURLパターンのリストを渡せるようになりました。このヘッダーが設定されている場合、ページコンテキストで実行されているJavaScriptコードやWebワーカーは、指定されたリストに一致しないURLにアクセスできなくなります。
• CSSにalpha()関数が追加され、指定した色のアルファチャンネル（透明度）を変更できるようになりました。
• デスクトップWebアプリケーション（PWA）ウィンドウの特定の領域をウィンドウタイトルとして定義し、マウスでウィンドウをドラッグできるようにするCSSプロパティ「window-drag」を追加しました。
• 編集可能な HTML 要素の場合そしてまた、「自動修正」属性が追加され、ユーザーが入力したデータへの自動修正の適用を制御できるようになりました。

新機能の追加やバグ修正に加え、新バージョンでは327件の脆弱性に対処しています。そのうち10件は重大な脆弱性と評価されており、ブラウザの保護レイヤーをすべて回避してサンドボックス環境外でコードを実行できる可能性があります。重大な脆弱性のうち8件は解放済みメモリ使用（use-after-free）によるもので、1件は信頼できない入力の検証不足、もう1件は初期化されていない変数の使用によるものでした。

さらに、Chrome の配信に対する実験的サポートの実装にも注目する価値がある。 Linux Flatpak形式のパッケージでは、使用時のシステムとのやり取りはXDGポータルを介して行われます。

出所： オープンネット.ru