HTTPS優先モードとJPEG XLサポートを搭載したChrome 155がリリースされました

GoogleはChromeウェブブラウザのバージョン155をリリースしました。Chromeの基盤となるオープンソースプロジェクトChromiumの安定版も同時にリリースされています。Chromeは、Googleロゴの使用、クラッシュ通知システム、著作権保護された動画コンテンツ(DRM)再生用モジュール、自動アップデートインストール、常時オンのサンドボックス分離、Google APIキーのプロビジョニング、検索時のRLZパラメータの受け渡しといった点でChromiumとは異なります。アップデートに時間が必要なユーザー向けに、8週間限定でExtended Stableブランチが別途提供されます。次期リリースとなるChrome 156は、新たな2週間開発サイクルの一環として、10月20日にリリース予定です。

Chrome 155の主な変更点(1、2、3、4):

  • 「HTTPS優先」機能は、すべてのユーザーに対してデフォルトで有効になっています。この機能は、192.168.0.1/16や10.0.0.0/8などのイントラネット以外のネットワークでホストされている公開サイトへのHTTPリクエストを自動的にHTTPSにリダイレクトします。HTTPSをサポートしていないサイトとの互換性を確保するため、リダイレクト後にHTTPSリクエストが失敗した場合、または証明書の問題が発生した場合は、HTTPへのフォールバックが実装されます。HTTP経由でサイトを開こうとすると、特別な警告が表示されます。
  • JPEG XL画像デコードのサポートはデフォルトで有効になっています。実装はRustで記述されたjxl-rsライブラリに基づいています。JPEG XLを使用すると、同じ品質のJPEG画像と比較してファイルサイズを30~50%削減できます。サポートされている高度な機能には、HDR、アニメーション、透明度、プログレッシブダウンロードモード、ビットレートを下げたスムーズな品質劣化、ロスレスJPEG圧縮、最大4099チャンネルのサポート、および幅広い色深度が含まれます。
  • プロファイル作成インターフェースのビジュアルデザインが変更されました(機能は同じです)。 Windows プロファイルの作成に慣れるための新しい手順が追加されました。これは、ブラウザを初めて起動したときに表示されます( Linux и macOS Chromeバージョン158で表示されます。
  • WebHID APIを介して操作可能なデバイスの範囲が拡大されました。このAPIは、HIDデバイス(ヒューマンインターフェースデバイス、キーボード、マウス、ゲームパッド、タッチパッド)への低レベルアクセス、およびシステムに特定のドライバが存在しない場合でも作業を整理するために設計されています。
  • アドオン管理メニューのchrome://extensionsページに、インストール済みの拡張機能を評価・レビューするオプションが追加されました。このオプションをクリックすると、Chromeウェブストアの該当ページに移動します。
  • メディア再生権限(media-playback-while-not-visible)が実装され、埋め込まれたiframe内で、非表示時に音声や動画の再生をブロックできるようになりました。
  • margin-trim CSSプロパティが追加され、親コンテナ内の最初と最後の要素の前後の余白を削除できるようになりました。
  • テキスト内のスペースの下に装飾記号(下線や取り消し線)を表示するかどうかを制御するCSSプロパティ「text-decoration-skip-spaces」を追加しました。
  • リスト内でカスタム箇条書きを使用する際の設定を容易にするため、symbols() CSS関数を追加しました。
  • WebCrypto APIは、ML-KEMやML-DSAといった量子耐性暗号アルゴリズムに加え、ChaCha20-Poly1305やX-Wingアルゴリズムもサポートするようになりました。
  • ウィンドウ管理APIに、ウィンドウを拡大、最小化、または元のサイズに戻すためのmaximize()、minimize()、restore()という新しいウィンドウ管理メソッドが追加されました。また、ウィンドウの境界線を手動でサイズ変更できるかどうかを制御するsetResizable()メソッドも追加されました。さらに、ウィンドウが最小化されているか最大化されているか、またサイズ変更が可能かどうかを判断するためのdisplay-stateおよびresizable CSSメディアクエリも追加されています。
  • 新しい組み込みカラースペース(PredefinedColorSpace)として、srgb-linearとdisplay-p3-linearを追加しました。
  • 'import … with { type: "text" }' 構文を使用してインポートされたテキストモジュールのサポートを追加しました。

新機能の追加やバグ修正に加え、新バージョンでは247件の脆弱性に対処しています。そのうち4件は重大度「クリティカル」に分類されており、ブラウザの保護レイヤーをすべて回避し、サンドボックス環境外でコードを実行できてしまう脆弱性です。これらの重大な脆弱性はすべて、既に解放されたメモリへのアクセス(解放後使用)が原因で発生しています。

出所: オープンネット.ru

DDoS 保護機能を備えた信頼性の高いサイト用ホスティング、VPS VDS サーバーを購入する 🔥 DDoS攻撃対策付きの信頼性の高いウェブサイトホスティング、VPS/VDSサーバーを購入しましょう | ProHoster