Chrome 100 リリース

Google は Web ブラウザ Chrome 100 のリリースを発表し、同時に Chrome の基盤となる無料の Chromium プロジェクトの安定版リリースが利用可能になりました。 Chrome ブラウザは、Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、コピー保護されたビデオ コンテンツ (DRM) を再生するモジュール、更新を自動的にインストールするシステム、および更新時に RLZ パラメータを送信するシステムによって区別されます。探しています。次回の Chrome 101 リリースは 26 月 XNUMX 日に予定されています。

Chrome 100 の主な変更点:

• ブラウザーのバージョン番号が 100 になり、99 桁ではなく 100 桁で構成されているため、User-Agent 値の解析に誤ったライブラリを使用する一部のサイトの動作が中断される可能性は排除できません。問題が発生した場合に備えて、実際にバージョン XNUMX を使用しているときに User-Agent ヘッダーの出力をバージョン XNUMX に戻すことができる設定「chrome://flags##force-major-version-to-minor」があります。
• Chrome 100 は、完全な User-Agent コンテンツを備えた最新バージョンとしてマークされています。次のリリースでは、User-Agent HTTP ヘッダーと JavaScript パラメーター navigator.userAgent、navigator.appVersion、および navigator.platform の情報のトリミングが開始されます。ヘッダーには、ブラウザ名、重要なブラウザのバージョン、プラットフォーム、デバイスの種類 (携帯電話、PC、タブレット) に関する情報のみが含まれます。正確なバージョンや拡張プラットフォーム データなどの追加データを取得するには、ユーザー エージェント クライアント ヒント API を使用する必要があります。十分な新しい情報がなく、ユーザー エージェント クライアント ヒントに切り替える準備がまだ整っていないサイトの場合、2023 年 XNUMX 月までは完全なユーザー エージェントを返す機会があります。
• アドレス バー パネルにダウンロード インジケーターを表示する実験的な機能が追加されました。これをクリックすると、chrome://downloads ページと同様に、ダウンロードされたファイルのステータスが表示されます。インジケーターをアクティブにするために、「chrome://flags#download-bubble」設定が提供されます。
• タブ ボタンに表示される再生インジケータをクリックしたときにサウンドをミュートする機能が戻されました (以前は、コンテキスト メニューを呼び出すことでサウンドをミュートできました)。この機能を有効にするために、「chrome://flags#enable-tab-audio-muting」設定が追加されました。
• 画像検索 (コンテキスト メニューの [画像の検索] 項目) での Google レンズ サービスの使用を無効にする「chrome://flags/#enable-lens-standalone」設定を追加しました。
• タブへの共有アクセス (タブ共有) を提供する場合、青いフレームはタブ全体ではなく、別のユーザーにブロードキャストされるコンテンツの部分のみを強調表示するようになりました。
• ブラウザのロゴが変更されました。新しいロゴは、中央の円がわずかに大きく、色が明るく、色の境界に影がないことが 2014 年のバージョンと異なります。
• Android バージョンの変更点:
  • 「Lite」トラフィック節約モードのサポートは廃止され、ビデオをダウンロードする際のビットレートが低下し、追加の画像圧縮が適用されました。このモードは、モバイル ネットワークの料金コストの削減と、トラフィックを削減する他の方法の開発により削除されたことに注意してください。
  • アドレスバーからブラウザでアクションを実行する機能が追加されました。たとえば、「履歴の削除」と入力すると、ブラウザは移動履歴を消去するためのフォームに移動するか、「パスワードを編集」と入力するように求めるプロンプトを表示し、ブラウザはパスワード マネージャーを開きます。デスクトップ システムの場合、この機能は Chrome 87 に実装されました。
  • 他の端末の画面に表示されたQRコードを読み取ってGoogleアカウントにログインできるようになりました。
  • すべてのタブを一度に閉じようとしたときに、操作の確認ダイアログが表示されるようになりました。
  • 新しいタブを開くページに、RSS 購読 (Following) とおすすめコンテンツ (Discover) の表示の間のスイッチが表示されます。
  • Android WebView コンポーネントで TLS 1.0/1.1 プロトコルを使用する機能は廃止されました。ブラウザ自体では、TLS 1.0/1.1 のサポートが Chrome 98 で削除されました。現在のバージョンでは、WebView コンポーネントを使用するモバイル アプリケーションにも同様の変更が適用されており、サポートされていないサーバーには接続できなくなります。 TLS 1.2 または TLS 1.3。
• 証明書の透明性メカニズムを使用して証明書を検証する場合、証明書の検証には、異なるオペレーターによって維持されている 2 つのログに署名された SCT レコード (署名された証明書のタイムスタンプ) が存在することが必要になりました (以前は、Google ログと他のオペレーターのログにエントリが必要でした)。 。 Certificate Transparency は、発行および取り消されたすべての証明書の独立した公開ログを提供します。これにより、認証局のすべての変更とアクションを独立して監査できるようになり、偽の記録を秘密裏に作成しようとする試みを追跡できるようになります。

  セーフ ブラウジング モードを有効にしたユーザーの場合、証明書の透明性ログで使用される SCT レコードの監査がデフォルトで有効になります。この変更により、ログが正しく機能していることを確認するために追加のリクエストが Google に送信されることになります。テスト リクエストは非常にまれに送信され、およそ 10000 TLS 接続ごとに XNUMX 回送信されます。問題が特定された場合、問題のある証明書と SCT のチェーンに関するデータが Google に送信されます (既に公的に配布されている証明書と SCT に関するデータのみが送信されます)。

• 強化されたセーフ ブラウジングを有効にして Google アカウントにサインインすると、Google サーバーに送信されるインシデント データには Google アカウントに関連付けられたトークンが含まれるようになり、Web 上のフィッシング、悪意のあるアクティビティなどの脅威に対する保護が強化されます。シークレット モードのセッションの場合、そのようなデータは送信されません。
• Chrome のデスクトップ バージョンには、パスワードの侵害に関する警告を無視するオプションが用意されています。
• マルチスクリーン ウィンドウ配置 API が追加されました。これを使用すると、コンピューターに接続されているモニターに関する情報を取得し、指定した画面上でのウィンドウの配置を整理できます。新しい API を使用すると、表示されるウィンドウの位置を正確に選択したり、Element.requestFullscreen() メソッドを使用して開始される全画面モードへの移行を決定したりすることもできます。新しい API の使用例には、プレゼンテーション アプリケーション (プロジェクターでの出力とラップトップ画面でのメモの表示)、金融アプリケーションおよび監視システム (別の画面にグラフを配置)、医療アプリケーション (別の高解像度画面に画像を表示)、ゲームなどがあります。 、グラフィック エディター、およびその他のタイプのマルチウィンドウ アプリケーション。
• Origin Trials モード (別途アクティベーションが必要な実験的機能) は、専用ワーカーからメディア ソース拡張機能へのアクセスをサポートします。これは、たとえば、別のワーカーで MediaSource オブジェクトを作成し、その結果、メインスレッドの HTMLMediaElement で動作します。オリジン トライアルとは、ローカルホストまたは 127.0.0.1 からダウンロードされたアプリケーションから、または特定のサイトで期間限定で有効な特別なトークンを登録して受信した後、指定された API を操作できる機能を意味します。
• Web アプリケーションからの購入の整理を簡素化するように設計された Digital Goods API が安定化し、すべての人に提供されます。商品配布サービスへのバインディングを提供します。Android では、Android Play Billing API を介したバインディングを提供します。
• AbortSignal.throwIfAborted() メソッドが追加されました。これにより、シグナルの状態と中断の理由を考慮してシグナル実行の中断を処理できるようになります。
• remember() メソッドが HIDDevice オブジェクトに追加され、ユーザーが付与した入力デバイスへのアクセス許可を取り消すことができるようになりました。
• 要素をオーバーレイするときのブレンド方法を定義する CSS の mix-blend-mode プロパティが、ピクセルを共有する 2 つの要素の交差部分を強調表示する「plus-lighter」値をサポートするようになりました。
• makeReadOnly() メソッドが NDEFReader オブジェクトに追加され、NFC タグを読み取り専用モードで使用できるようになりました。
• ブラウザーとサーバー間でデータを送受信するために設計された WebTransport API には、Web PKI を使用せずに証明書ハッシュを使用してサーバーへの接続を認証するための serverCertificateHashes オプションが追加されました (たとえば、Web PKI を使用せずにサーバーまたは仮想マシンに接続する場合)パブリックネットワーク上）。
• Web 開発者向けのツールが改善されました。 [レコーダー] パネルの機能が拡張され、ページ上のユーザー アクションを記録、再生、分析できるようになりました。デバッグ中にコードを表示する場合、クラスまたは関数の上にマウスを置くとプロパティ値が表示されるようになりました。エミュレートされたデバイスのリストで、iPhone 用の User-Agent がバージョン 13_2_3 に更新されました。 CSS スタイルのナビゲーション パネルに、「@supports」ルールを表示および編集できるようになりました。

革新とバグ修正に加えて、新しいバージョンでは 28 件の脆弱性が排除されています。脆弱性の多くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、および AFL ツールを使用した自動テストの結果として特定されました。すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。現在のリリースの脆弱性を発見した場合に金銭的報酬を支払うプログラムの一環として、Google は 20 件の賞金を 51 米ドルで支払いました (16000 件の賞金は 7000 ドル、5000 件の賞金は 3000 ドル、2000 件の賞金は 1000 ドル、および 11 件ずつ) $XNUMX、$XNUMX、$XNUMX。XNUMX 件の賞金額はまだ定義されていません。

出所： オープンネット.ru