Chrome 75 リリース

グーグル 提示 ウェブブラウザのリリース クローム75。 同時に 利用可能です 無料プロジェクトの安定リリース クロム、Chromeの基礎です。 Chromeブラウザ 異なる Google ロゴの使用、オンデマンドで Flash モジュールをロードする機能、クラッシュ時に通知を送信するシステムの存在、保護されたビデオ コンテンツ (DRM) を再生するモジュール、自動更新システム、検索時の送信 RLZパラメータ。 Chrome 76 の次回リリースは 30 月 XNUMX 日に予定されています。

メイン 変更 в クロム 75:

• Canvas.getContext() メソッドへ 追加されました 標準の DOM 更新メカニズムをバイパスし、OpenGL を介して直接出力することで遅延を最小限に抑える代替レンダリング システムを使用して Canvas コンテキスト (2D または WebGL) を処理する場合は「非同期」フラグを設定します。
• 拡張API ウェブ共有 (object navigator.share) を使用すると、個々のボタンのリストの代わりに、訪問者に関連するソーシャル ネットワークに公開するための統一されたボタンを生成できます。 API の新しいリリースでは 追加した 他のアプリケーションにファイルを送信するための一般的なダイアログを表示する機能 (たとえば、Android では、メールや Bluetooth などを介して送信するためのブロックが表示されます)。
• 実装済み デジタル リテラル内の数値のグループをアンダースコア文字で区切る機能。 たとえば、コード内の大きな数値を読みやすくするには、1_000_000_000 を指定すると、この数値は 1000000000 として処理されます。
• すべてのデスクトップ ユーザーに対してデフォルトで有効になります サイト完全分離モード、異なるホストのページは常に異なるプロセスのメモリに配置され、それぞれが独自のサンドボックスを使用します。 厳密な分離モードの主な特徴は、タブではなくドメインによって分割されることです。 以前、他のドメインからロードされたスクリプト、iframe、およびポップアップのコンテンツがベース サイトと同じプロセスで実行されていた場合、今後はそれらは異なるプロセスに分離されます。
• ブラックリストに登録されたアドオンは、無効化されて非アクティブ モードになるのではなく、完全に削除されるようになります。
• 組み込みの Chrome タスク マネージャー ([設定] > [その他のツール] > [タスク マネージャー]) 安全な Service Worker を表示します。
• 「window.open()」属性を「」に追加しました。ノアファーレ「」を使用すると、Referer ヘッダーを入力せずにページを開くことができます。
• 追加した 指令 CSP (コンテンツ セキュリティ ポリシー) 「script-src-attr」、「script-src-elem」、「style-src-attr」、および「style-src-elem」。スクリプトおよびスタイル ディレクティブの機能を提供しますが、個々のイベント ハンドラー、要素、または属性に適用できます。
• Web認証API内 追加した ユーザー定義の PIN を使用して、プロトコルをサポートするキーによる操作を承認する FIDO CTAP2 PIN のサポート FIDO CTAP2。 コンフィギュレータの「詳細」セクションに「セキュリティ キーの管理」項目が表示され、USB ドライブにあるキーを保護するための PIN コードを割り当てることができるほか、キーをリセットする (すべてのキーをクリアする) オプションも選択できます。データとPIN);
• Web アニメーション API に追加されたオブジェクト
  アニメーション効果とキーフレーム効果を使用すると、アニメーション要素とタイミング (継続時間、遅延) をインタラクティブに制御できます。
  さらに、新しいコンストラクターが追加されました アニメーション（）、より広範なアニメーション制御を提供します。 以前は、Web アニメーション API では、すでに形成されたアニメーション オブジェクトを返す Element.animate() メソッドを使用してアニメーションを作成できました。 開発者は、明示的なコンストラクター呼び出しを通じてその作成を制御できるようになりました。たとえば、KeyframeEffect オブジェクトを指定できます。

• 追加されたオプション HTMLVideoElement.playsInline要素の再生領域にビデオを表示するようにブラウザーに指示する A (たとえば、全画面再生メソッドを提供するため)。
• MediaStreamTrack.getCapabilities() メソッドは、オーディオ デバイスに関連付けられたプロパティの有効な値の範囲 (サンプリング レート、遅延、チャネル数など) を取得する機能を実装します。
• WebRTCにAPIを追加 RTCDtlsトランスポート RTP および RTCP パケットの送受信に使用される SCTP または DTLS (Datagram Transport Layer Security) の使用など、アクティブなトランスポートに関する情報を取得します。 トランスポートの状態に関する情報を提供するインターフェース RTCIceTransport も追加されました
  RTCPeerConnection オブジェクトで使用される ICE。

• Cache-Control ヘッダーはディレクティブを実装します。再検証中に失効するこれにより、非同期再チェック時間が期限切れになったリソースをブラウザが使用できる追加の時間枠を設定できます。
• 能力を追加しました Scroll Snap Stop は、慣性スクロール中の要素へのバインディングを決定します (たとえば、画像のリストで選択するときにワイド スクロール ジェスチャを行うと、最後の要素ではなく次の要素が選択されます)。
• Android 版では、認証フォームにアカウントパラメータを自動入力するインターフェースが改善されました。 ツールチップ ブロックがオンスクリーン キーボードの真上に表示されるようになり、クリックすると、入力フォームを隠すことなく、オンスクリーン キーボードの代わりに保存可能なオプションが表示されます。
• リーダー モードの実験的サポートが追加されました。有効にすると、意味のあるテキストのみが表示され、関連するすべてのコントロール、バナー、メニュー、ナビゲーション バー、およびページのその他の非コンテンツ関連部分が非表示になります。 新しいモードのサポートを有効にするには、chrome://flags/#enable-reader-mode オプションを使用します。その後、そのモードを使用するための項目がドロップダウン メニューに表示されます。
• V8 JavaScript エンジンは、WebAssembly コンパイル結果の明示的なキャッシュを実装します (ページが再度開かれると、以前に処理された WebAssembly コンポーネントがキャッシュから起動されます)。 の
  WebAssembly には、大規模なメモリ領域をコピー、書き込み、初期化するための新しいmemory.copy、memory.fill、table.copy、memory.init、およびtable.init命令も追加されました。

• メインの Chrome スレッドを介さずにネットワーク経由でダウンロードされるスクリプトをオンザフライで直接解析するためのサポートが追加されました。 以前は、スレッドは最初にメイン スレッドで受信され、そこからパーサーにリダイレクトされていました。 この配置は、HTML の解析や他の JavaScript の実行など、メインスレッドで実行されている他のタスクによってリダイレクトがブロックされる可能性があることを意味します。 現在、そのようなリダイレクトは廃止されました。
• Web 開発者向けツールの改善:
  • CSS 検査モードでは、CSS プロパティで使用できる関数の名前と基本値のオートコンプリートが提供されます (たとえば、「filter: Blur(1px)」)。 提案された値は、表示するページ レイアウトにすぐに反映されます。
    

  • Ctrl+Shift+P を押すと表示されるコマンド パネルには、サービス ワーカー、localStorage、sessionStorage、IndexedDB、Web SQL など、ページに関連付けられたすべてのデータ ([アプリケーション] > [ストレージのクリア] メニューと同様) をクリアする「サイト データのクリア」コマンドが実装されています。 、Cookie、キャッシュ、アプリケーション キャッシュ。
  • 既存のすべての IndexedDB データベースを表示する機能が追加されました (以前は、[アプリケーション] > [IndexedDB] で現在のドメインのデータベースを表示できましたが、たとえば、iframe 経由でロードされたブロック内の IndexedDB の使用を検査することはできませんでした)。
    

  • ネットワーク検査インターフェイスで、[サイズ] 列のフィールドにマウスを移動するとポップアップ表示されるツールチップに、圧縮されていない元の形式でリソースのサイズが表示されるようになりました。
    

  • デバッガーのサイドバーは、行内の複雑な式の個々の部分 (インライン ブレークポイント) に関連付けられたブレークポイントの状態に関する情報の個別の出力を提供します。たとえば、メソッド呼び出しチェーンに設定されたものなどです。
    

  • IndexedDB およびキャッシュ検査パネルでは、データベースまたはキャッシュ内のリソースの合計数のカウンターの表示が実装されています。
    

• 実験的な Canary ビルドへ 追加した サポート
  DNS over HTTPS (DoH、DNS over HTTPS) へのアクセス。chrome://flags#dns-over-https でアクティブ化できます。 DoH は、プロバイダーの DNS サーバーを介して要求されたホスト名に関する情報の漏洩を防止したり、MITM 攻撃や DNS トラフィック スプーフィングに対抗したり、DNS レベルでのブロックに抵抗したり、DNS サーバーに直接接続できない場合の作業を整理したりするのに役立ちます。たとえば、プロキシを介して作業する場合);

新しいバージョンでは、革新とバグ修正に加えて、次のような問題が解消されています。 42 件の脆弱性。 脆弱性の多くは自動テストツールの結果として特定されました AddressSanitizer, メモリーサニタイザー, 制御フローの整合性, リブファザー и AFL。 すべてのブラウザー保護レベルをバイパスし、サンドボックス環境外のシステムでコードを実行することを可能にする重大な問題は確認されていません。 現在のリリースの脆弱性報奨金プログラムの一環として、Google は 13 ドル相当の 9000 回のボーナスを支払いました (5000 ドルのボーナスが 1000 回、500 ドルのボーナスが 7 回、XNUMX ドルのボーナスが XNUMX 回)。 XNUMXつの報酬の金額はまだ決まっていません。

出所： オープンネット.ru