Chrome 78 リリース

グーグル 提示 ウェブブラウザのリリース クローム78。 同時に 利用可能です 無料プロジェクトの安定リリース クロム、Chromeの基礎です。 Chromeブラウザ 異なる Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、リクエストに応じて Flash モジュールをダウンロードする機能、保護されたビデオ コンテンツ (DRM) を再生するモジュール、更新を自動的にインストールし、検索中に送信するシステム RLZパラメータ。 Chrome 79 の次回リリースは 10 月 XNUMX 日に予定されています。

メイン 変更 в クロム 78:

• 実装済み 「DNS over HTTPS」（DoH、DNS over HTTPS）の実験的サポート。これは、システム設定で DoH をサポートする DNS プロバイダーがすでに示されている特定のカテゴリのユーザーに対して選択的に有効になります。 たとえば、ユーザーがシステム設定で DNS 8.8.8.8 を指定している場合、DNS が 1.1.1.1 の場合、Google の DoH サービス (「https://dns.google.com/dns-query」) が Chrome でアクティブになります。 XNUMX、次に DoH Cloudflare サービス (「https://cloudflare-dns.com/dns-query」) など。

  DoH を有効にするかどうかを制御するために、「chrome://flags/#dns-over-https」設定が提供されます。 セキュア、自動、オフの XNUMX つの動作モードがサポートされています。 「セキュア」モードでは、ホストは以前にキャッシュされたセキュアな値 (セキュアな接続を介して受信した) と DoH を介したリクエストにのみ基づいて決定され、通常の DNS へのフォールバックは適用されません。 「自動」モードでは、DoH と安全なキャッシュが利用できない場合、安全でないキャッシュからデータを取得し、従来の DNS 経由でアクセスできます。 「オフ」モードでは、最初に共有キャッシュがチェックされ、データがない場合、リクエストはシステム DNS 経由で送信されます。

• 同期ツールは共有クリップボードを暫定的にサポートしていますが、まだすべてのユーザーに対して有効になっているわけではありません。 XNUMX つのアカウントにリンクされた Chrome のインスタンスでは、モバイル システムとデスクトップ システム間でクリップボードを共有するなど、別のデバイスのクリップボードの内容にアクセスできるようになりました。 クリップボードの内容はエンドツーエンド暗号化を使用して暗号化されており、Google サーバー上のテキストへのアクセスは許可されません。
• 特定のカテゴリのユーザー向けに、テーマを変更し、新しいタブを開いたときに表示される画面をカスタマイズする実験的なオプションが有効になりました。 新しいタブ画面の右下に表示される「カスタマイズ」メニューでは、背景画像の選択に加え、ショートカットの配置方法の変更やテーマの変更にも対応しました。 ショートカットは、最も頻繁にアクセスするサイトに基づいて自動的に提案されたり、ユーザーがカスタマイズしたり、完全に無効にしたりできます。 事前定義されたテーマのセットからデザイン テーマを選択することも、パレットでの希望の色の選択に基づいて独自のテーマを作成することもできます。 新しい機能を有効にするには、フラグ「chrome://flags/#ntp-customization-menu-v2」と
  "chrome://flags/#chrome-colors";

• ビジネスの場合、Google ドライブ ストレージ内のファイルを検索するためにデフォルトのアドレス バーが有効になっています。 検索はタイトルだけでなく、過去の発見履歴も考慮し、文書の内容からも検索します。
  

• パスワード チェック コンポーネントが含まれており、特定のカテゴリのユーザーに対して段階的にアクティブ化されます (強制アクティブ化の場合は、「chrome://flags/#password-leak-detection」フラグが提供されます)。 事前にパスワードをチェックしてください 供給された の形で 外部加算、ユーザーが使用するパスワードの強度を分析するように設計されています。 Web サイトにログインしようとすると、パスワード チェックアップはログイン名とパスワードを侵害されたアカウントのデータベースと照合してチェックし、問題が検出された場合は警告を表示します (チェックしてください)。 です ユーザー側のハッシュ プレフィックスに基づいています)。 このチェックは、漏洩したユーザー データベースに含まれる 4 億を超える侵害されたアカウントを対象とするデータベースに対して実行されます。 「abc123」などの簡単なパスワードを使用しようとすると、警告が表示されます。
• 同じ Google アカウントにリンクされた Android デバイスから通話を開始する機能が追加されました。 デスクトップ ブラウザでは、ユーザーはテキスト内の電話番号を強調表示し、右クリックして通話操作を Android デバイスにリダイレクトできます。その後、電話機に通知がポップアップ表示され、通話を開始できるようになります。
• タブのタイトル上にマウスを置いたときに表示されるツールチップの形式が変更されました。 ツールチップは、完全なタイトル テキストとページ URL を示すポップアップ ブロックとして表示されます。 このブロックは、非常に多数のタブを開いたときに、目的のページをすばやく見つけるために使用すると便利です (タブを移動する代わりに、タブのあるパネル上でマウスを移動して、探しているページを見つけることができます)。 将来的には、このブロックにページのサムネイルが表示される予定です。
• Web サイトを表示するときにダークテーマの使用を強制する実験的な機能 (chrome://flags/#enable-force-dark) を追加しました。 サイトを暗く表示するために、色が反転されています。
• 追加した 仕様のサポート CSS のプロパティと値 API レベル 1を使用すると、常に特定のタイプである独自の CSS プロパティを登録したり、デフォルト値を設定したり、アニメーション効果をバインドしたりできます。 プロパティを登録するには、 registerProperty() メソッドまたは「@property」CSS ルールを使用できます。次に例を示します。

  CSS.registerProperty({
  名前: "--my-font-size",
  構文: "<長さ>",
  初期値: "0px"、
  継承: false
  }）;

• Origin Trials モード (別途必要な実験的機能) アクティベーション) いくつかの新しい API が提案されています。 オリジン トライアルとは、ローカルホストまたは 127.0.0.1 からダウンロードされたアプリケーションから、または特定のサイトで期間限定で有効な特別なトークンを登録して受信した後、指定された API を操作できる機能を意味します。
  • API ネイティブ ファイル システムを使用すると、ローカル ファイル システム内のファイルと対話する Web アプリケーションを作成できます。 たとえば、新しい API は、ブラウザベースの統合開発環境、テキスト、画像、およびビデオのエディターで需要がある可能性があります。 ファイルを直接読み書きしたり、ダイアログを使用してファイルを開いたり保存したり、ディレクトリの内容を移動したりできるようにするために、アプリケーションはユーザーに特別な確認を求めます。
    

  • Механизм 署名付き HTTP 交換 (SXG)これにより、(URL を変更せずに) ユーザーには元のページのように見える Web ページの検証済みコピーを他のサイトに配置できます。 拡張 元のサイトからサブリソース (CSS、JS、画像など) をダウンロードする機能。 リソースの元のソースは Link HTTP ヘッダーを介して指定され、各リソースを検証するための検証ハッシュも指定されます。 この新機能を使用すると、コンテンツ プロバイダーは、関連するすべてのサブリソースを含む単一の署名付き HTML ファイルを作成できます。
  • API SMS レシーバーこれにより、Web アプリケーションが SMS メッセージにアクセスできるようになり、たとえば、SMS 経由で送信されたワンタイム コードを使用してトランザクションの検証を自動化できます。 アクセスは、特定の Web アプリケーションへのメッセージのバインドを決定する特別なタグを含む SMS にのみ提供されます。
• Web Socket 経由で ArrayBuffer オブジェクトをロードするパフォーマンスが大幅に向上しました。 Linux プラットフォームではダウンロード速度が 7.5 倍、Windows では 4.1 倍、macOS では 7.8 倍向上しました。
• CSS プロパティの不透明度、停止不透明度、塗りつぶし不透明度、ストローク不透明度、および形状イメージしきい値に、透明度の値をパーセンテージとして定義する機能が追加されました。 たとえば、「不透明度: 0.5」の代わりに「不透明度: 50%」を指定できるようになりました。
• API内 ユーザータイミング 任意のタイムスタンプを Performance.measure() 呼び出しと Performance.mark() 呼び出しに渡してそれらの間の測定を実行できるようにするだけでなく、任意のメタデータを指定することもできます。
• APIメディアセッション内 追加した 以前に利用可能な一時停止および再生開始ハンドラーに加えて、ストリーム内の位置を変更するためのハンドラー (seekto) の定義のサポート。
• JavaScriptエンジンV8で 含まれています バックグラウンド モードでは、ネットワーク経由でダウンロードされるスクリプトをその場で解析します。 実装された最適化により、スクリプトのコンパイル時間を 5 ～ 20% 短縮できました。 新しいリリースでは、オブジェクトの構造化 (「const {x, y} = object;」を「const x = object.x; const y = object.y;」に変換する) のパフォーマンスも向上しました。 マッピングが一致しない RegExp 式の処理速度が向上しました。
  WebAssembly から JavaScript 関数を呼び出す速度、およびその逆の速度が大幅に向上しました (9 ～ 20%)。 バイトコードをコンパイルする際、初期位置へのバインディング テーブルを構築する効率が向上し、メモリ消費量が削減されました。
  1-2.5％です。
  

• 拡張された Web 開発者向けのツール。 監査ダッシュボードは、リクエストのブロックやダウンロードのオーバーライドなどの他の機能と組み合わせて使用​​できるようになりました。 Payment API を介した支払いプロセッサのデバッグのサポートが追加されました。 LCP (Largest Contentful Paint) ラベルがパフォーマンス分析パネルに追加され、最大の要素のレンダリング時間を反映しました。
  

• 削除されました XSS Auditor のクロスサイト スクリプティング ブロック メカニズムは、効果がないと認識されており (攻撃者は長い間、XSS Auditor の保護をバイパスする方法を使用してきました)、情報漏洩の新たなベクトルを追加します。
• Android バージョンでは、開いているサイトのメニュー、設定、ナビゲーション モードにダーク テーマを使用する機能が提供されます。

新しいバージョンでは、革新とバグ修正に加えて、次のような問題が解消されています。 37 件の脆弱性。 脆弱性の多くは自動テストツールの結果として特定されました AddressSanitizer, メモリーサニタイザー, 制御フローの整合性, リブファザー и AFL。 すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。 現在のリリースの脆弱性の発見に対して現金報酬を支払うプログラムの一環として、Google は 21 ドル相当の 59500 件の賞を支払った (20000 ドルの賞が 15000 件、5000 ドルの賞が 3000 件、2000 ドルの賞が 1000 件、500 ドルの賞が 4 件、XNUMX ドルの賞が XNUMX 件、XNUMX ドルの賞が XNUMX 件、XNUMX ドルの賞が XNUMX 件) ）。 XNUMXつの報酬の規模はまだ決定されていません。

出所： オープンネット.ru