Chrome 74 リリース

グーグル 提示 ウェブブラウザのリリース クローム74。 同時に 利用可能です 無料プロジェクトの安定リリース クロム、Chromeの基礎です。 Chromeブラウザ 異なる Google ロゴの使用、リクエストに応じて Flash モジュールをダウンロードする機能、クラッシュ時に通知を送信するシステムの存在、保護されたビデオ コンテンツを再生するモジュール、アップデートを自動的にインストールし、検索中に送信するシステム RLZパラメータ。 Chrome 75 の次回リリースは 4 月 XNUMX 日に予定されています。

メイン 変更 в クロム 74:

• ページを閉じるときに呼び出される onUnload イベントが発生すると、 それは禁止されています ポップアップ ウィンドウを表示します (window.open() 呼び出しはブロックされます)。これにより、ユーザーが疑わしいサイトを閉じた後に広告ページを強制的に開かれないように保護されます。
• JavaScript エンジン内 実装されました 新しいモード JITレス (「-jitless」フラグ)。これにより、JIT を使用せず (インタプリタのみが使用されます)、コード実行中に実行可能メモリを割り当てずに JavaScript を実行できます。 JIT を無効にすると、潜在的に危険な Web アプリケーションを操作する場合のセキュリティを向上させるだけでなく、JIT の使用を禁止するプラットフォーム (iOS、一部のスマート TV、ゲーム機など) 上でビルドを確実に行うのに役立ちます。JIT が無効になると、JavaScript の実行が妨げられます。 Speedometer 40 テストではパフォーマンスが 2.0%、Web Tooling Benchmark テストでは 80% 低下しましたが、YouTube での作業をシミュレートした場合、パフォーマンスの低下はわずか 6% であり、メモリ消費量はわずか 1.7% 減少しました。
• V8 では、大部分の新しい最適化も提供されます。 たとえば、関数定義時に指定した引数の数と実際に渡されるパラメータの数が一致しない関数呼び出しの実行が60%高速化されました。 get 関数を使用した DOM プロパティへのアクセスが高速化され、Angular フレームワークのパフォーマンスにプラスの影響を与えています。 JavaScript の解析が高速化されました。UTF-8 デコーダの最適化により、ストリーミング モード (ロード時の解析) でのパーサーのパフォーマンスが 8% 向上し、不必要な重複排除操作が排除されたことでさらに 10.5% 向上しました。
• JavaScript エンジンのメモリ消費量を削減するための作業が行われました。
  合計ヒープ サイズの約 15% を占めるバイトコード キャッシュをクリアするコードを追加しました。 使用される関数または初期化時にのみ呼び出される関数のキャッシュからコンパイル頻度の低いバイトコードを削除するステージがガベージ コレクターに追加されました。 クリーンアップの決定は、バイトコードが最後にアクセスされた時間を考慮した新しいカウンターに基づいて行われます。 この変更により、パフォーマンスに悪影響を与えることなく、メモリ消費量が 5 ～ 15% 削減されました。 さらに、バイトコード コンパイラは、明らかに未使用のコードの生成を除外します。たとえば、return または Break に続くコード (そこへの Jump 遷移がない場合)。
  

• WebAssembly の場合 実装されました スレッドとアトミック操作 (API WebAssembly Threads および WebAssembly Atomics) のサポート。
• スクリプトを個別に配信するために、実行するインタープリターを決定する「#!」ヘッダーのサポートが追加されました。 たとえば、他のスクリプト言語と同様に、JavaScript ファイルは次のようになります。

  #!/usr/bin/env ノード
  コンソール.ログ(42);

• 新しいメディア クエリが CSS に追加されました。」縮小モーションを好む」により、サイトがアニメーション効果の無効化に関連するオペレーティング システムの設定の状態を判断できるようになります。 提案されたリクエストを使用して、サイト所有者は 缶 ユーザーがアニメーション効果を無効にしていることを確認し、サイト上のさまざまなアニメーション機能も無効にします。たとえば、注意を引くために使用されるボタンの揺れ効果を削除します。
• Chrome 72 で導入されたパブリック フィールドを定義する機能に加えて サポートが実装されました フィールドをプライベートとしてマークすると、その値へのアクセスはクラス内でのみオープンになります。 フィールドをプライベートとしてマークするには、フィールド名の前に「#」記号を追加します。 パブリック フィールドと同様、プライベート プロパティではコンストラクターを明示的に使用する必要はありません。
• Feature-Policy HTTP ヘッダーが追加されました。これにより、API の動作を制御し、特定の機能を有効にすることができます (たとえば、XMLHttpRequest の同期操作モードを有効にしたり、Geolocation API を無効にしたりできます)。 JavaScript API 特定の機会のアクティビティを制御するため。 開発者向けには、document.featurePolicy と Frame.featurePolicy の XNUMX つの新しいメソッドがあり、次の XNUMX つの機能を提供します。
  allowedFeature() は現在のドメインで許可されている機能のリストを取得し、allowsFeature() は特定の機能が有効かどうかを選択的にチェックし、getAllowlistForFeature() は現在のページで指定された機能が許可されているドメインのリストを返します。

• モードの実験的 (「chrome://flags#enable-text-fragment-anchor」) サポートを追加しました スクロールしてテキストへこれにより、「a name」タグまたは「id」プロパティを使用して文書内で明示的にラベルを指定しなくても、個々の単語またはフレーズへのリンクを形成できます。 リンクを送信するには、特別なパラメータ「#targetText=」が提供され、トランジションのテキストを指定できます。 カンマを区切り文字として使用して、フラグメントの始まりと終わりを示すフレーズを含むマスクを指定することができます (例: 「example.com#targetText=start%20words, end%20words」)。
• AudioContext コンストラクターにオプションが追加されました サンプルレートこれにより、Web Audio API を介してオーディオ操作のサンプリング レートを設定できます。
• クラスのサポートを追加しました 国際ロケール、ロケールによって設定された言語、地域、およびスタイルのパラメーターを解析および処理するメソッドと、Unicode 拡張タグの読み取りおよび書き込みを行うメソッドを提供し、ユーザーのロケール設定をシリアル化された形式で保存します。
• Механизм 署名付きHTTP交換 (SXG) のツールが拡張されました。 通知する 証明書の検証の問題など、署名済みコンテンツのダウンロード時のエラーについてコンテンツ配信者に通知します。 エラー処理は API 拡張機能を通じて行われます ネットワークエラーロギング。 SXGを思い出してください 許可する あるサイトの所有者は、デジタル署名を使用して、特定のページを別のサイトに配置することを許可します。その後、これらのページが XNUMX 番目のサイトでアクセスされると、ブラウザは、その事実にもかかわらず、元のサイトの URL をユーザーに表示します。ページが別のホストからロードされたこと。
• TextEncoder クラスにメソッドが追加されました encodeInto()を使用すると、エンコードされた文字列を事前に割り当てられたバッファに直接書き込むことができます。 encodeInto() メソッドは、アクセスされるたびにバッファ割り当て操作を実行する必要がある encode() メソッドに代わる高パフォーマンスのメソッドです。
• サービスワーカー内 提供された ドキュメントの準備ができるまで client.postMessage() 呼び出しをバッファリングします。 client.postMessage() 経由で送信されたメッセージは、DOMContentLoaded イベントが発生するか、onmessage が設定されるか、startMessages() が呼び出されるまで保持されます。
• CSS トランジション仕様の要求に応じて 追加した CSS トランジションがキューに入れられるか、キャンセルされるか、実行が開始されるか、実行が終了するときに生成される、transitionrun、transitioncancel、transitionstart、transitionend イベント。
• XMLHttpRequest の overrideMimeType() または MIME タイプを介して不正な文字エンコーディングを指定すると、Latin-8 ではなく UTF-1 に戻るようになりました。
• iframe の処理時にファイルを自動的にダウンロードできるようにする「allow-downloads-without-user-activation」プロパティは非推奨となり、将来のリリースでは削除される予定です。 将来的には、ユーザーの明示的な操作なしにファイルのダウンロードを開始することは禁止されます。これは、ダウンロードを強制したり、マルウェアの一部をユーザーのコンピュータに挿入したりする悪用に積極的に使用されているためです。 ダウンロードを開始するには、ユーザーが同じページをクリックする必要があります。 このプロパティは当初 Chrome 74 で削除される予定でしたが、削除は 遅らせた Chrome 76まで。
• Windowsプラットフォーム向けにインターフェイスデザインのダークテーマをオプションで提供しています（前回のリリースではmacOS向けにダークテーマを用意していました）。 ダークデザインはシークレットモードのデザインとほぼ同じであるため、ユーザープロフィールアイコンの代わりにプライベート動作モードを強調する特別なインジケーターが追加されています。
• 法人ユーザー向けの機会が追加されました Chrome ブラウザ クラウド管理 Google 管理コンソールを通じてユーザーのブラウザ設定を管理するため。
  

新しいバージョンでは、革新とバグ修正に加えて、次のような問題が解消されています。 39 件の脆弱性。 脆弱性の多くは自動テストツールの結果として特定されました AddressSanitizer, メモリーサニタイザー, 制御フローの整合性, リブファザー и AFL。 すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。 現在のリリースの脆弱性を発見した場合に現金で報奨金を支払うプログラムの一環として、Google は 19 件の報奨金として 26837 ドルを支払いました (3000 ドルの報奨金 2000 件、1337 ドルの報奨金 1000 件、500 ドルの報奨金 4 件、XNUMX ドルの報奨金 XNUMX 件、XNUMX ドルの報奨金 XNUMX 件)。 XNUMXつの報酬の規模はまだ決定されていません。

出所： オープンネット.ru