Chrome 77 リリース

グーグル 提示 ウェブブラウザのリリース クローム77。 同時に 利用可能です 無料プロジェクトの安定リリース クロム、Chromeの基礎です。 Chromeブラウザ 異なる Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、リクエストに応じて Flash モジュールをダウンロードする機能、保護されたビデオ コンテンツ (DRM) を再生するモジュール、更新を自動的にインストールし、検索中に送信するシステム RLZパラメータ。 Chrome 78 の次回リリースは 22 月 XNUMX 日に予定されています。

メイン 変更 в クロム 77:

• 製造中止 EV (Extended Validation) レベルの証明書を使用してサイトを個別にマーキングします。 EV 証明書の使用に関する情報は、安全な接続アイコンをクリックしたときに表示されるドロップダウン メニューにのみ表示されるようになりました。 EV 証明書がリンクされている、認証局によって検証された企業の名前がアドレス バーに表示されなくなります。
• サイトハンドラーの分離が強化されました。 攻撃者が制御するサードパーティのサイトから受信した、Cookie や HTTP リソースなどのクロスサイト データに対する保護が追加されました。 分離は、攻撃者がレンダリング プロセスでエラーを発見し、そのコンテキストでコードを実行しようとした場合でも機能します。
• 新しいユーザーを歓迎する新しいページ (chrome://welcome/) を追加しました。このページは、Chrome の初回起動後に新しいタブを開くための標準インターフェイスの代わりに表示されます。 このページでは、人気の Google サービス (GMail、YouTube、マップ、ニュース、翻訳) をブックマークしたり、新しいタブ ページにショートカットを添付したり、Google アカウントに接続して Chrome 同期を有効にしたり、Chrome をシステムのデフォルトの呼び出しに設定したりすることができます。 。
• 右上隅に表示される新しいタブ ページ メニューには、背景画像を読み込む機能のほか、テーマを選択し、素早いナビゲーションのためのショートカットを備えたブロックを設定するためのオプション (最も頻繁にアクセスするサイト、ユーザーによる手動選択) が追加されました。 、ショートカットでブロックを非表示にするなど）。 この設定は現在実験的なものとして位置付けられており、フラグ「chrome://flags/#ntp-customization-menu-v2」および「chrome://flags/#chrome-colors-custom-color-picker」を介してアクティブ化する必要があります。
• タブヘッダーにサイトアイコンのアニメーションが表示され、ページが読み込み中であることを示します。
• 「--guest」フラグを追加しました。これにより、ゲスト ログイン モードでコマンド ラインから Chrome を起動できるようになります（Google アカウントに接続せず、ブラウザのアクティビティをディスクに記録せず、セッションを保存せずに）。
• 前回のリリースで開始された chrome://flags のフラグのクリーニングが継続されます。 フラグの代わりに、ルールセットを使用してブラウザの動作を構成することが推奨されるようになりました。
• ページ、タブ、アドレスバーのコンテキスト メニューに「デバイスに送信」ボタンが追加され、Chrome Sync を使用してリンクを別のデバイスに送信できるようになりました。 同じアカウントに関連付けられた宛先デバイスを選択してリンクを送信すると、リンクを開くための通知がターゲット デバイスに表示されます。
• Android バージョンでは、ダウンロードされたファイルのリストを含むページが完全に再設計され、コンテンツ セクションのドロップダウン メニューの代わりに、コンテンツ タイプとダウンロードされた画像のサムネイルによって一般的なリストをフィルターするボタンが追加されました。画面の幅全体に表示されるようになりました。
• 追加した ブラウザーでのコンテンツの読み込みとレンダリングの速度を評価するための新しい指標により、Web 開発者はページのメイン コンテンツがユーザーに利用可能になるまでの時間を判断できるようになります。 従来提供されていたレンダリング制御ツールでは、レンダリングが開始されたことのみを判断でき、ページ全体の準備状況は判断できませんでした。 Chrome 77 では新しい API が導入されています 最大の満足のいくペイント、画像、ビデオ、ブロック要素、ページ背景など、表示領域内の大きな (ユーザーに表示される) 要素のレンダリング時間を確認できます。
  

• 追加されたAPI パフォーマンスイベントタイミングこれは、ユーザーの最初の操作 (キーボードまたはマウスのキーを押す、クリックする、ポインターを移動するなど) までの遅延に関する情報を提供します。 新しい API は、インターフェイスの応答性を測定および最適化するための追加情報を提供する EventTiming API のサブセットです。
• 追加した 独自の非標準フォーム コントロール (非標準入力フィールド、ボタンなど) を簡単に使用できるフォームの新機能。 新しい「formdata」イベントにより、非表示の入力要素にデータを保存することなく、JavaScript ハンドラーを使用してフォームの送信時にデータをフォームに追加できるようになります。

  XNUMX 番目の新機能は、組み込みフォーム コントロールとして機能するフォームに関連付けられたカスタム要素の作成のサポートです。これには、入力検証の有効化やサーバーへのデータ送信のトリガーなどの機能が含まれます。 要素をフォーム インターフェイス コンポーネントとしてマークするために formAssociated プロパティが導入され、setFormValue() や setValidity() などの追加のフォーム コントロール メソッドにアクセスするために AttachInternals() 呼び出しが追加されました。

• モードで オリジントライアル (別途アクティベーションが必要な実験的な機能) 新しい API が追加されました コンタクトピッカーを使用すると、ユーザーがアドレス帳からエントリを選択し、それらに関する特定の詳細をサイトに送信できるようになります。 リクエスト時に、取得する必要があるプロパティのリストが決定されます (フルネーム、電子メール、電話番号など)。 これらのプロパティはユーザーに明確に表示され、ユーザーがデータを転送するかどうかの最終決定を行います。 この API は、たとえば、Web メール クライアントで送信レターの受信者を選択したり、VoIP 機能を備えた Web アプリケーションで特定の番号に通話を開始したり、ソーシャル ネットワークで登録済みの友人を検索したりするために使用できます。 。

  オリジン トライアルとは、ローカルホストまたは 127.0.0.1 からダウンロードされたアプリケーションから、または特定のサイトで期間限定で有効な特別なトークンを登録して受信した後、指定された API を操作できる機能を意味します。

  

• フォームの場合、属性「キーヒントを入力してください"を使用すると、仮想キーボードで Enter キーを押したときの動作を定義できます。 この属性は、enter、done、go、next、previous、search、send の値を取ることができます。
• 追加されたルール ドキュメントドメイン、「document.domain」プロパティへのアクセスを制御します。 デフォルトではアクセスが許可されていますが、アクセスが拒否されている場合、「document.domain」の値を変更しようとするとエラーが発生します。
• Performance API への呼び出しを追加しました レイアウトシフトを使用すると、画面上の DOM 要素の位置の変化を追跡できます。
• HTTP「Referer」ヘッダーのサイズは 4 KB に制限されており、この値を超えると、コンテンツはドメイン名まで切り詰められます。
• registerProtocolHandler() の url 引数は、http:// および https:// スキームのみの使用に制限されており、「data:」および「blob:」スキームは使用できなくなりました。
• メソッド内 Intl.NumberFormat 測定単位、通貨、科学的およびコンパクトな表記法 (例: "Intl.NumberFormat('en', {style: 'unit',
  単位: 'メートル/秒'}");

• 新しい CSS プロパティを追加しました オーバースクロール動作インラインとオーバースクロール動作ブロック スクロール領域の論理境界に到達したときのスクロール動作を制御します。
• ホワイトスペースCSSプロパティの場合 実装されました ブレークスペース値のサポート。
• サービスワーカーの場合 追加した HTTP 基本認証のサポートと、ログイン パラメータを入力するための標準ダイアログの表示。
• Web MIDI API は、安全な接続 (https、ローカル ファイル、またはローカルホスト) のコンテキストでのみ使用できるようになりました。
• WebVR 1.1 API によって非推奨と宣言され、API に置き換えられました。 WebXR デバイスこれにより、仮想現実と拡張現実を作成するためのコンポーネントにアクセスし、固定仮想現実ヘルメットからモバイル デバイスに基づくソリューションに至るまで、さまざまなクラスのデバイスでの作業を統合できます。
• 開発者ツール内 追加した возможность копирования в буфер обмена CSS-свойств узла DOM через контекстное меню, вызываемое правым кликом на узле в дереве DOM. Добавлен интерфейс (Show Rendering/ Layout Shift Regions) для отслеживания сдвигов разметки из-за отсутствия заглушек под рекламу и изображения (когда при просмотре загрузка очередного изображения сдвигает текст вниз). Панель аудита обновлена до выпуска 灯台5.1。 OS でダーク テーマを使用している場合に、DevTools ダーク テーマへの自動切り替えを有効にしました。 ネットワーク検査モードでは、プリフェッチ キャッシュからリソースをロードするためのフラグが追加されました。 アプリケーションパネルにプッシュメッセージと通知を表示するためのサポートが追加されました。 Web コンソールでオブジェクトをプレビューするときに、クラスのプライベート フィールドが表示されるようになりました。
  

• V8 JavaScript エンジンでは、さまざまな操作で使用されるオペランドのタイプに関する統計のストレージが最適化されました (特定のタイプを考慮してこれらの操作の実行を最適化できるようになります)。 メモリ消費量を削減するために、型認識ベクトルは一定量のバイトコードが実行された後にのみメモリに配置されるようになり、有効期間の短い関数の最適化の必要がなくなりました。 この変更により、デスクトップ システムのバージョンでは 1 ～ 2%、モバイル デバイスのバージョンでは 5 ～ 6% のメモリを節約できます。
  

  WebAssembly バックグラウンド コンパイルのスケーラビリティの向上 - システム内のプロセッサ コアが増えるほど、追加された最適化によるメリットが大きくなります。 たとえば、24 コア Xeon マシンでは、Epic ZenGarden デモ アプリのコンパイル時間は半分に短縮されました。
  

  

新しいバージョンでは、革新とバグ修正に加えて、次のような問題が解消されています。 52 件の脆弱性。 脆弱性の多くは自動テストツールの結果として特定されました AddressSanitizer, メモリーサニタイザー, 制御フローの整合性, リブファザー и AFL。 2019 つの問題 (CVE-5870-XNUMX) が重大としてマークされています。 を使用すると、あらゆるレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステムでコードを実行できます。 これまでの重大な脆弱性の詳細 開示されていません、マルチメディア データ処理コード内のすでに解放されたメモリ領域へのアクセスにつながる可能性があることだけが知られています。 現在のリリースの脆弱性を発見した場合に現金で報奨金を支払うプログラムの一環として、Google は 38 ドル相当の賞を 33500 件に支払いました (7500 ドルの賞が 3000 件、2000 ドルの賞が 1000 件、500 ドルの賞が 18 件、XNUMX ドルの賞が XNUMX 件、XNUMX ドルの賞が XNUMX 件)。 XNUMX 件の報酬の規模はまだ決まっていません。

出所： オープンネット.ru