Chrome 147がリリースされ、縦型タブのサポートと再設計されたリーディングモードが搭載されました。

Google は Chrome 147 ウェブブラウザをリリースしました。同時に、Chrome の基盤となる無料の Chromium プロジェクトの安定版リリースも利用可能になりました。 Chrome ブラウザは、Google ロゴを使用すること、クラッシュ時に通知を送信するシステムがあること、コピー保護されたビデオ コンテンツ (DRM) を再生するためのモジュールがあること、自動更新インストール システムがあること、サンドボックス分離を常に有効にしていること、Google API にキーを提供すること、検索時に RLZ パラメータを送信することなどの点で、Chromium と異なります。アップデートにさらに時間が必要な方のために、8 週間サポートされる Extended Stable ブランチが別途用意されています。次のリリースである Chrome 148 は 5 月 XNUMX 日に予定されています。

Chrome 147の主な変更点（1、2、3、4）：

• 縦タブ表示モードが追加され、上部の水平バーにあったタブボタンが、縦タブのサイドバーに置き換えられました。縦タブは、展開モード（アイコン＋部分的な説明）と折りたたみモード（アイコンのみ）で表示できます。サイドタブにマウスカーソルを合わせると、その内容のサムネイルが表示されます。タブグループの管理が簡素化されました。タブ行を右クリックしたときに表示されるコンテキストメニューに、「タブを縦に表示」オプションが追加されました。このオプションがデフォルトで表示されない場合は、「chrome://flags/#vertical-tabs」設定で有効にできます。
• 読書モードが再設計され、ページ上の関連テキストのみを表示し、関連するコントロール、バナー、メニュー、ナビゲーションバー、その他のコンテンツに関係のないページ要素を非表示にします。新バージョンでは、Firefoxと同様に、関連コンテンツが元のページの横にある狭いサイドバーではなく、表示領域全体に表示されます。この新モードがデフォルトで有効になっていない場合は、「chrome://flags/#read-anything-immersive-reading-mode」設定で有効にできます。
• 詐欺やフィッシング目的で作成されたウェブページをブロックするための苦情を送信できるボタンが、「ヘルプ」メニューに追加されました。このボタンは、「セーフブラウジング」モードが有効になっている場合に表示されます。
• 公開ウェブサイトとのやり取り時にローカルシステムへのアクセスに対する保護が強化されました。 IPアドレス ローカルネットワーク（イントラネットまたは内部アドレス）またはループバックインターフェイス（127.0.0.0/8）では、ユーザーの確認が必要になります。保護は、HTTP/HTTPS、fetch() リクエスト、iframe 挿入によるリソースの読み込み試行だけでなく、WebSocket および WebTransport を介した接続、WindowClient.navigate() メソッドを介して開始される fetch リクエストも対象としています。攻撃者は、内部リソースへのアクセスを悪用して間接的に識別を行い、ルーター、アクセスポイント、プリンター、企業 Web インターフェイス、およびローカルネットワークからのリクエストのみを受け入れるその他のデバイスやサービスに対して CSRF 攻撃を実行します。
• XML解析機能は、libxml2からセキュリティを考慮してRustで記述された新しいライブラリに移行されました。この変更はXMLのみに適用され、既にお知らせしたとおり、XSLTのサポートは間もなく廃止されます。
• startViewTransition() メソッドは、ページ全体だけでなく、個々の HTML 要素に対しても使用できるようになりました。
• コントラストカラー() CSS関数が追加されました。この関数は、指定した色の反対色を返します（白の場合は黒、黒の場合は白）。この関数を使うと、特定のテキストの色の背景色をテキストの色に合わせることができます。
• CSSプロパティ「border-shape」が追加され、円形や多角形など、長方形以外の境界線を要素の周囲に作成できるようになりました。「border-shape」プロパティは「clip-path」プロパティと同じ形状タイプを受け入れますが、後者とは異なり、輪郭を検出してデコードし、輪郭からはみ出したコンテンツを切り取ります。
• JavaScriptからCSS擬似要素を操作できるようにするCSSPseudoElementインターフェースを追加しました。
• リンク要素は、スクリプトだけでなくCSSスタイルを含むモジュールもプリロードするために「rel=modulepreload」属性の使用をサポートするようになりました（ ）と JSON データ（ )
• CSSプロパティのborder-width、outline-width、column-rule-widthにおける境界線とアウトラインの幅の計算動作が変更され、FirefoxおよびWebKitベースのブラウザと統一されました。以前は、border-style、outline-style、column-rule-styleプロパティが「none」または「hidden」に設定されている場合、これらのプロパティの幅は値に関係なくゼロにリセットされていました。現在は、order-width、outline-width、column-rule-widthの値は、「*-style」プロパティの内容に関係なく、常に開発者が定義した値に対応するようになりました。
• ループ内での通常の合計よりも高い精度で配列要素とその他の列挙可能オブジェクトの合計を計算する Math.sumPrecise() メソッドを追加しました (途中で結果を保存するときに精度の低下を排除します)。
• ページが再読み込みされたことを検出するために、Request.isReloadNavigation 属性を追加しました。たとえば、「更新」ボタンをクリックした後や、location.reload() メソッドと history.go(0) メソッドを呼び出した後などに再読み込みされます。
• 間接識別の精度を低下させるため、RAM サイズに関する情報を提供する Device Memory API を介して返されるメモリ サイズの丸めロジックが変更されました。この情報は、RAM が限られたデバイスでロードされる軽量バージョンの Web アプリケーションを作成したり、大量のメモリが利用可能な場合に高度な機能をアクティブ化したりするのに役立ちます。 Android メモリサイズは、1、2、4、8に丸められ、その他のプラットフォームでは2、4、8、16、32に丸められます。
• 独立型Webアプリケーション（IWA）向けには、Web印刷APIが実装されており、プリンタの可用性の確認、印刷用ドキュメントの送信、印刷キューの管理を行うためのメソッドが提供されています。APIで使用される属性名とセマンティクスは、インターネット印刷プロトコル（IPP）に準拠しています。
• 「Originトライアル」モードではWebNN APIが実装されており、オペレーティングシステムおよび関連するハードウェア機能によって提供される機械学習サービスを利用できます。
• ウェブ開発者ツールが改良されました。内蔵のAIアシスタントがコンテキストを自動的に選択するようになりました。さまざまなモバイルデバイスでのウェブサイトのパフォーマンスをテストするために使用される「デバイスモード」パネルが最新化されました。ネットワークパネルは、Content-Encoding: gzipまたはdeflateヘッダーで送信されたリクエストの圧縮コンテンツを自動的にデコードするようになりました。正規表現を使用してCSSスタイルをフィルタリングできるようになりました。

新機能やバグ修正に加え、新バージョンでは60件の脆弱性に対処しています。これらの脆弱性の多くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、およびAFLを使用した自動テストによって特定されました。2つの問題（WebMLにおけるバッファオーバーフローと整数オーバーフロー）は重大なレベルに分類され、ブラウザのすべての保護レイヤーをバイパスしてサンドボックス環境外でコードを実行できることを意味します。Googleは、今回のリリースにおける脆弱性報奨金プログラムの一環として、60件の報奨金を設定し、総額11万8000ドル（4万3000ドルの報奨金2件、1万1000ドルの報奨金2件、4000ドル、3000ドル、2000ドル、1000ドルの報奨金各1件）を授与しました。残りの52件の報奨金の金額はまだ決定されていません。

出所： オープンネット.ru