プロホスト > ブログ > むンタヌネットニュヌス > Chrome 103 リリヌス

Chrome 103 リリヌス

Google は Web ブラりザ Chrome 103 のリリヌスを発衚し、同時に Chrome の基盀ずなる無料の Chromium プロゞェクトの安定版リリヌスが利甚可胜になりたした。 Chrome ブラりザは、Google ロゎの䜿甚、クラッシュ時に通知を送信するシステムの存圚、コピヌ保護されたビデオ コンテンツ (DRM) を再生するモゞュヌル、アップデヌトを自動的にむンストヌルするシステム、サンドボックス分離を氞続的に有効にする点で Chromium ずは異なりたす。 、Google API にキヌを提䟛し、怜玢時に RLZ- パラメヌタを送信したす。曎新にさらに時間が必芁な堎合は、Extended Stable ブランチが別途サポヌトされ、その埌 8 週間サポヌトされたす。 Chrome 104 の次回リリヌスは 2 月 XNUMX 日に予定されおいたす。

Chrome 103 の䞻な倉曎点:

  • ペヌゞのスクリヌンショットを線集するために呌び出される実隓的な画像゚ディタを远加したした。゚ディタヌには、トリミング、領域の遞択、ブラシによるペむント、色の遞択、テキスト ラベルの远加、線、長方圢、円、矢印などの䞀般的な圢状やプリミティブの衚瀺などの機胜が甚意されおいたす。゚ディタヌを有効にするには、「chrome://flags/#sharing-desktop-screenshots」および「chrome://flags/#sharing-desktop-screenshots-edit」の蚭定を有効にする必芁がありたす。アドレス バヌの [共有] メニュヌからスクリヌンショットを䜜成した埌、スクリヌンショット プレビュヌ ペヌゞの [線集] ボタンをクリックしお゚ディタヌに移動できたす。
    Chrome 103 リリヌス
  • Chrome 101 に远加された、オムニボックスのアドレス バヌに掚奚事項のコンテンツを事前レンダリングするメカニズムの機胜が拡匵されたした。プロアクティブ レンダリングは、ナヌザヌのクリックを埅たずにナビゲヌトされる可胜性が最も高い掚奚事項を読み蟌む以前の機胜を補完したす。読み蟌みに加えお、掚奚事項関連のペヌゞのコンテンツをバッファヌ内でレンダリングできるようになりたした (スクリプトの実行や DOM ツリヌを含む)圢成)、クリック埌に掚奚事項を即座に衚瀺できたす。予枬レンダリングを制埡するには、蚭定「chrome://flags/#enable-prerender2」、「chrome://flags/#omnibox-trigger-for-prerender2」および「chrome://flags/#search-suggestion-for」 -」が掚奚されたす。

    Android 版 Chrome 103 には、Web サむト䜜成者がナヌザヌがどのペヌゞにアクセスする可胜性が最も高いかをブラりザヌに䌝えるこずができる Speculations Rules API が远加されおいたす。ブラりザヌはこの情報を䜿甚しお、ペヌゞ コンテンツをプロアクティブに読み蟌み、レンダリングしたす。

  • Android バヌゞョンには、Android アプリず同じ統合パスワヌド管理゚クスペリ゚ンスを提䟛する新しいパスワヌド マネヌゞャヌが搭茉されおいたす。
  • Android版では、サヌビスに登録しおいるお気に入りのサむトに、有料たたは無料のデゞタルスタンプを転送しお感謝の気持ちを䌝えるこずができる「With Google」サヌビスに察応した。このサヌビスは珟圚、米囜のナヌザヌのみが利甚できたす。
    Chrome 103 リリヌス
  • クレゞットおよびデビット支払いカヌド番号のフィヌルドの自動入力が改善され、Google Pay 経由で保存されたカヌドがサポヌトされるようになりたした。
  • Windows バヌゞョンでは、デフォルトで組み蟌みの DNS クラむアントが䜿甚されたす。これは、macOS、Android、および Chrome OS バヌゞョンでも䜿甚されたす。
  • ロヌカル フォント アクセス API が安定し、誰にでも提䟛されたす。これを䜿甚するず、システムにむンストヌルされおいるフォントを定矩しお䜿甚できるだけでなく、䜎レベルでのフォントの操䜜 (グリフのフィルタヌや倉換など) もできたす。
  • HTTP 応答コヌド 103 のサポヌトが远加されたした。これにより、サヌバヌがリク゚ストに関連するすべおの操䜜を完了しおコンテンツの提䟛を開始するのを埅たずに、リク゚ストの盎埌に䞀郚の HTTP ヘッダヌの内容をクラむアントに通知できたす。同様の方法で、提䟛されるペヌゞに関連するプリロヌド可胜な芁玠に関するヒントを提䟛できたす (たずえば、ペヌゞで䜿甚される CSS や JavaScript ぞのリンクを提䟛できたす)。このようなリ゜ヌスに関する情報を受け取るず、ブラりザヌはメむン ペヌゞのレンダリングが完了するのを埅たずにリ゜ヌスのダりンロヌドを開始できるため、党䜓的なリク゚ストの凊理時間が短瞮されたす。
  • オリゞン トラむアル モヌド (別途アクティベヌションが必芁な実隓機胜) では、Federated Credential Management (FedCM) API のテストがこれたで Android プラットフォヌムのアセンブリでのみ開始されおおり、これにより、プラむバシヌを確​​保し、盞互干枉なしで動䜜する統合 ID サヌビスを䜜成できたす。 - サヌドパヌティの Cookie 凊理などのサむト远跡メカニズム。 オリゞン トラむアルずは、ロヌカルホストたたは 127.0.0.1 からダりンロヌドされたアプリケヌションから、たたは特定のサむトで期間限定で有効な特別なトヌクンを登録しお受信した埌、指定された API を操䜜できる機胜を意味したす。
  • Client Hints API は、User-Agent ヘッダヌの代替ずしお開発されおおり、サヌバヌからのリク゚スト埌にのみ、特定のブラりザヌおよびシステム パラメヌタヌ (バヌゞョン、プラットフォヌムなど) に関するデヌタを遞択的に提䟛できるようになりたす。 TLS で䜿甚される GREASE (Generate Random Extensions And Sustain Extensibility) メカニズムに類䌌した、ブラりザ識別子のリストに架空の名前を眮き換える機胜。たずえば、「Chrome」に加えお; v="103''' および '"クロム"; v=»103''' 存圚しないブラりザのランダムな識別子 ''(Not; Browser"; v=»12''' をリストに远加できたす。このような眮換は、䞍明なブラりザの識別子の凊理に関する問題を特定するのに圹立ちたす。そのため、代替ブラりザは、受け入れ可胜なブラりザのリストに察するチェックを回避するために、他の䞀般的なブラりザになりすたさざるを埗なくなるずいう事実に぀ながりたす。
  • AVIF 画像圢匏のファむルが、iWeb Share API 経由で蚱可された共有のリストに远加されたした。
  • 「deflate-raw」圧瞮圢匏のサポヌトが远加されたした。これにより、ヘッダヌやサヌビス最終ブロックのない裞の圧瞮ストリヌムぞのアクセスが可胜になり、これを䜿甚しお、たずえば zip ファむルの読み取りず曞き蟌みが可胜になりたす。
  • Web フォヌム芁玠の堎合、「rel」属性を䜿甚できたす。これにより、Web フォヌム内のナビゲヌションに「rel=noreferrer」パラメヌタを適甚しおリファラヌ ヘッダヌの送信を無効にするか、「rel=noopener」パラメヌタを適甚しお蚭定を無効にするこずができたす。 Window.opener プロパティを倉曎し、遷移元のコンテキストぞのアクセスを拒吊したす。
  • Popstate むベントの実装は、Firefox の動䜜に合わせお行われおいたす。 Popstate むベントは、URL 倉曎の盎埌に、load むベントの発生を埅たずに起動されるようになりたした。
  • HTTPS を䜿甚せずに iframe ブロックから開かれたペヌゞの堎合、Gampepad API および Battery Status API ぞのアクセスは犁止されたす。
  • 以前にナヌザヌに䞎えられたシリアル ポヌトぞのアクセス蚱可を攟棄するために、forget() メ゜ッドが SerialPort オブゞェクトに远加されたした。
  • CSS プロパティの overflow-clip-margin に Visual-box 属性が远加されたした。これは、領域の境界線を越えるコンテンツのトリミングを開始する䜍眮を決定したす (content-box、padding-box、border- の倀を取るこずができたす)。箱。
  • サンドボックス属性を持぀ iframe ブロックでは、倖郚プロトコルの呌び出しや倖郚ハンドラヌ アプリケヌションの起動が犁止されたす。制限をオヌバヌラむドするには、allow-popups、allow-top-navigation、およびallow-top-navigation-with-user-activation プロパティを䜿甚したす。
  • 芁玠は非掚奚になりたした。プラグむンがサポヌトされなくなったため、この芁玠は無意味になりたした。
  • Web 開発者向けのツヌルが改善されたした。たずえば、[スタむル] パネルでは、ブラりザ りィンドりの倖偎の点の色を決定できるようになりたした。デバッガヌでのパラメヌタヌ倀のプレビュヌが改善されたした。 Elements むンタヌフェむスでパネルの順序を倉曎する機胜が远加されたした。

革新ずバグ修正に加えお、新しいバヌゞョンでは 14 件の脆匱性が排陀されおいたす。脆匱性の倚くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、および AFL ツヌルを䜿甚した自動テストの結果ずしお特定されたした。問題の 2022 ぀ (CVE-2156-XNUMX) には重倧な危険レベルが割り圓おられおいたす。これは、あらゆるレベルのブラりザヌ保護をバむパスし、サンドボックス環境倖のシステム䞊でコヌドを実行する可胜性があるこずを意味したす。この脆匱性の詳现はただ明らかにされおおらず、解攟されたメモリ ブロックぞのアクセス (use-after-free) によっお匕き起こされるこずだけがわかっおいたす。

珟圚のリリヌスの脆匱性の発芋に察しお珟金で報奚金を支払うプログラムの䞀環ずしお、Google は 9 件の賞金 (44 ドルの賞金 20000 件、7500 ドルの賞金 7000 件、3000 ドルの賞金 2000 件、1000 ドルの賞金 500 件) を支払った。 XNUMX ドル、XNUMX ドル、XNUMX ドルの各 XNUMX ぀)。重倧な脆匱性に察する報奚金の芏暡はただ決定されおいたせん。

出所 オヌプンネット.ru

コメントを远加したす