Chrome 113 リリース

Google は Web ブラウザ Chrome 113 のリリースを発表し、同時に Chrome の基盤である無料の Chromium プロジェクトの安定版リリースが利用可能になりました。 Chrome ブラウザは、Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、コピー保護されたビデオ コンテンツ (DRM) を再生するためのモジュール、自動更新システム、サンドボックス分離の継続的な組み込み、Google API へのキーの供給、検索時の RLZ パラメータの送信において Chromium とは異なります。 更新にさらに時間が必要な場合は、Extended Stable ブランチが別途サポートされ、その後 8 週間サポートされます。 Chrome 114 の次回リリースは 30 月 XNUMX 日に予定されています。

Chrome 113 の主な変更点:

• WebGPU グラフィック API と WGSL (WebGPU Shading Language) のサポートはデフォルトで有効になっています。 WebGPU は、レンダリングや計算などの GPU 側の操作を実行するための Vulkan、Metal、Direct3D 12 に似た API を提供します。また、シェーダー言語を使用して GPU 側のプログラムを作成することもできます。 WebGPU サポートは、現時点では ChromeOS、macOS、Windows のビルドでのみ有効になっていますが、後日 Linux と Android でも有効になる予定です。
• パフォーマンスの最適化に関する作業が続けられました。 ブランチ 112 と比較して、Speedometer 2.1 テストに合格する速度が 5% 増加しました。
• ユーザーに対しては、ストレージ シャーディング モード、サービス ワーカー、および通信 API が段階的に組み込まれ始めています。これらはページを処理するときにドメインに関連して分離され、サードパーティのプロセッサが分離されます。 このモードを使用すると、共有ストレージや情報の永続的な保存を目的としていない領域 (「スーパークッキー」) に識別子を保存することに基づいて、サイト間のユーザーの移動を追跡する方法をブロックできます。たとえば、ブラウザー キャッシュ内の特定のデータの存在を評価します。 当初、ページを処理するときは、元のドメインに関係なく、すべてのリソースが共通の名前空間 (同じオリジン) に格納されていました。これにより、あるサイトは、ローカル ストレージ、IndexedDB API、またはキャッシュ内のデータのチェックを使用した操作を通じて、別のサイトからのリソースの読み込みを決定できました。

  シャーディングは、キャッシュおよびブラウザ ストアからオブジェクトを取得するために使用されるキーに別のタグを添付します。これにより、メイン ページが開かれるプライマリ ドメインへのバインドが決定され、たとえば、別のサイトから iframe 経由で読み込まれるモーション トラッキング スクリプトの範囲が制限されます。 通常の組み込みを待たずにセグメンテーションを強制的にアクティブ化するには、「chrome://flags/#third-party-storage-partitioning」設定を使用できます。

  

• First-Party Sets (FPS) のメカニズムが提案されており、これにより、同じ組織またはプロジェクトの異なるサイト間の Cookie の一般的な処理について、それらのサイト間の関係を決定することができます。 この機能は、異なるドメイン (opennet.ru と opennet.me など) を介して同じサイトにアクセスできる場合に便利です。 このようなドメインの Cookie は完全に分離されていますが、FPS の助けを借りて共通のストレージにリンクできるようになりました。 FPS を有効にするには、「chrome://flags/enable-first-party-sets」フラグを使用できます。
• AV1 ビデオ エンコーダ (libaom) のソフトウェア実装の大幅な最適化が行われ、ビデオ会議システムなど、WebRTC を使用する Web アプリケーションのパフォーマンスが向上しました。 CPU リソースが限られているデバイスに適した新しい速度モード 10 が追加されました。 帯域幅 40 kbps のチャネルで Google Meet アプリケーションをテストした場合、VP1 の速度 10 と比較して AV9 の速度 7 では、品質が 12%、パフォーマンスが 25% 向上しました。
• 高度なブラウザ保護が有効になっている場合 ([セーフ ブラウジング] > [強化された保護])、Google 側の悪意のあるアクティビティを検出するために、アドオンは Chrome ストア カタログからインストールされていないブラウザ アドオンの動作に関するテレメトリを収集します。 アドオンファイルのハッシュやmanifest.jsonの内容などのデータが送信されます。
• 一部のユーザーは、一部のオンライン ストアで購入する際に配送先住所と支払いの詳細を迅速に入力することを目的として、自動入力フォームの追加オプションを有効にしています。
• 「XNUMXつの点」アイコンをクリックして表示されるメニューが再構成されました。 メニュー項目「拡張機能」と「Chrome ウェブストア」がメニューの最初のレベルに移動されました。
• ページ全体ではなく、ページの選択した部分のみを別の言語に翻訳する機能を追加しました (翻訳はコンテキスト メニューから開始されます)。 部分翻訳の包含を制御するために、「chrome://flags/#desktop-partial-translate」設定が提案されています。
• 新しいタブを開いたときに表示されるページに、中断した作業（「旅」）を再開する機能を追加しました。たとえば、中断した位置から検索を続けることができます。
• Android版では、ユーザーに設定された一元管理ポリシーを管理者がデバッグするための新しいサービスページ「chrome://policy/logs」が実装されました。
• Android プラットフォームのビルドでは、推奨コンテンツ (Discover) のセクションにさらにパーソナライズされたコンテンツを表示する機能が実装されました。 さらに、Google アカウントに接続していないユーザー向けに、表示されるおすすめのタイプをカスタマイズする機能 (たとえば、一部のソースからのコンテンツを非表示にすることができます) が追加されました。
• Android プラットフォーム用のバージョンでは、写真やビデオをアップロードするためのメディア ファイルを選択するための新しいインターフェイスが提供されます (独自の実装ではなく、標準の Android Media Picker インターフェイスが使用されます)。
• CSS は、image-set() 関数の標準構文を実装しています。これにより、さまざまな解像度のオプションのセットから、現在の画面設定とネットワーク接続の帯域幅に最も適した画像を選択できます。 以前にサポートされていた -webkit-image-set() プレフィックス呼び出しは Chrome 固有の構文を提供していましたが、標準の image-set に置き換えられました。
• CSS では、新しいメディア クエリ (@media) overflow-inline および overflow-block のサポートが追加されました。これにより、コンテンツが元のブロックの境界を超えた場合にコンテンツがどのように処理されるかを決定できるようになります。
• 更新メディア クエリが CSS に追加され、低速 (電子書籍画面など) および高速 (通常のモニター) 画面で印刷または表示するときにスタイルを定義できるようになりました。
• Linear() 関数が CSS に追加され、指定された数のポイント間に線形補間を適用します。これを使用して、バウンス効果やストレッチ効果などの複雑なアニメーションを作成できます。
• Headers.getSetCookie() メソッドは、単一のリクエストで渡された複数の Set-Cookie ヘッダーから値を連結せずに抽出する機能を実装します。
• 資格情報に関連付けられた大きなバイナリ データを保存するために、largeBlob 拡張機能が WebAuthn API に追加されました。
• クロスサイト識別子を使用せずにユーザーを分離するためのプライベート ステート トークン API を有効にしました。
• サイトは、異なるサブドメインから読み込まれたリソースに同一オリジン条件を適用するために document.domain プロパティを設定することはできません。 サブドメイン間に通信チャネルを確立する必要がある場合は、postMessage() 関数またはチャネル メッセージング API を使用します。
• Web 開発者向けのツールが改善されました。 [ネットワーク アクティビティ検査] パネルには、Web サーバーから返された HTTP 応答ヘッダーを上書きしたり、新しい HTTP 応答ヘッダーを作成したりできる機能が追加されました ([ネットワーク] > [ヘッダー] > [応答ヘッダー])。 さらに、[ソース] > [オーバーライド] セクションで .headers ファイルを編集し、マスクによる置換を作成することで、すべてのオーバーライドを XNUMX か所で編集できます。 Nuxt、Vite、Rollup Web フレームワークを使用したアプリケーションのデバッグが改善されました。 [スタイル] パネルの CSS に関する問題の診断が改善されました (プロパティ名と割り当てられた値のエラーは個別に記載されます)。 Web コンソールに、Enter キーを押したときに (タブまたは右矢印を押したときだけでなく) オートコンプリートの推奨事項を表示する機能が追加されました。

新しいバージョンでは、技術革新とバグ修正に加えて、15 件の脆弱性が修正されました。 脆弱性の多くは、自動テスト ツールの AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、AFL の結果として特定されました。 すべてのブラウザー保護レベルをバイパスし、サンドボックス環境外のシステムでコードを実行することを可能にする重大な問題は確認されていません。 現在のリリースの脆弱性の発見に対する現金報奨金の支払いプログラムの一環として、Google は 10 件の賞金、30.5 千米ドルを支払いました (7500 件の賞金は 5000 ドル、4000 ドル、3000 ドル、2000 件の賞金は 1000 ドル、XNUMX 件の賞金は XNUMX ドル、XNUMX 件の賞金は XNUMX ドル)。

出所： オープンネット.ru