Chrome 81 リリース

グーグル 提示 ウェブブラウザのリリース クローム81。 同時に 利用可能です 無料プロジェクトの安定リリース クロム、Chromeの基礎です。 Chromeブラウザ 異なる Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、リクエストに応じて Flash モジュールをダウンロードする機能、保護されたビデオ コンテンツ (DRM) を再生するモジュール、更新を自動的にインストールし、検索中に送信するシステム RLZパラメータ。 Chrome 81 は当初 17 月 2 日に公開される予定でしたが、SARS-CoV-XNUMX コロナウイルスのパンデミックと開発者の在宅勤務への移行により、リリースが延期されました。 遅らせた。 Chrome 82 の次のリリースは 逃した, Chrome 83は19月XNUMX日にリリースされる予定です。

メイン 変更 в クロム 81:

• 実装は継続されました 保護の 混合マルチメディア コンテンツのロードを防止します (リソースが http:// プロトコル経由で HTTPS ページにロードされる場合)。 HTTPS 経由で開かれたページでは、画像、スクリプト、iframe、サウンド、ビデオ ファイルを読み込むときに、「http://」リンクが自動的に「https://」に置き換えられるようになりました。これは前回のリリースで実装されました。 画像が https 経由で利用できない場合、そのダウンロードはブロックされます (アドレス バーの南京錠の記号からアクセスできるメニューからブロックを手動でマークできます)。
• 無効 FTPプロトコルのサポート。 次のリリースでは、すべての FTP 関連コード 削除されます コードベースから。 FTP 経由でアクセスするには、外部 FTP クライアントを使用することをお勧めします。 一時的に、「--enable-ftp」または「--enable-features=FtpProtocol」フラグを使用して FTP サポートを返すことができます。
• タブのグループ化機能はすべてのユーザーに対して有効になっており、同様の目的を持つ複数のタブを視覚的に分離されたグループに結合できます。 各グループには独自の色と名前を割り当てることができます。 以前は、タブのグループ化は、少数のユーザーに対するテストのためにのみ提供されていました。
  

• API内 WebXR デバイス デバイスサポートを追加しました 拡張現実。 WebXR API を使用すると、据え置き型の仮想現実ヘッドセットからモバイル デバイスに基づくソリューションに至るまで、さまざまなクラスのデバイスとの作業を統合できます。 拡張現実アプリケーションを作成するための新しい API が提案されました Web XR ヒット テストを使用すると、現実を反映して、カメラの視野内に仮想オブジェクトを配置できます。 たとえば、次のことができます 展示する 窓枠にある仮想の花をカメラで撮影したり、物体の上に情報マークを表示したり、空の部屋を撮影しながら仮想の家具を配置したりすることができます。
  

• 組み込みのパスワード マネージャーにパスワードを保存するときに、セキュリティで保護されていないサイトでパスワードを入力すると、警告が表示されます。
• 貢献しました 変更 Google の利用規約 (サービスのGoogle利用規約）彼が出演した 別のセクション Google Chrome および Chrome OS 用。
• シークレット モードとゲスト セッションでは、NTLM/Kerberos 認証がデフォルトで無効になっています。
• TLS 1.3 実装には、TLS プロトコルの以前のバージョンへのダウングレードに対処するための強化されたメカニズムが含まれています。 以前は、一部の正しく動作しないプロキシ サーバー（Palo Alto Networks PAN-OS、Cisco Firepower Threat Defense、ASA with FirePOWER）との互換性がないため、プロトコル バージョンのロールバック保護は部分的にしか有効になっていませんでした。 このようなプロキシのほとんどのベンダーが、自社の TLS 実装を仕様に準拠させるためのアップデートをリリースしているため、互換性の問題は過去のものになりました。
• オプション「chrome://flags/#treat-unsafe-downloads-as-active-content」を設定に追加しました。これにより、次の操作を試みたときの警告を有効にすることができます。 安全でないブート HTTPS ページからのリンクを介して実行可能ファイルをダウンロードします (Chrome 83 では、このような警告がデフォルトで表示され、Chrome 84 ではダウンロードがブロックされます)。
• モバイルデバイス用に追加された API サポート ウェブNFC、Web アプリケーションが NFC タグを読み書きできるようにします。 Web アプリケーションでの新しい API の使用例には、博物館の展示品に関する情報の提供、棚卸しの実施、会議参加者のバッジからの情報の取得などが含まれます。 タグは、NDEFWriter オブジェクトと NDEFReader オブジェクトを使用して送信およびスキャンされます。 新しい API は現在、Origin Trials モード (別途必要な実験機能) でのみ利用可能です。 アクティベーション）。 オリジン トライアルとは、ローカルホストまたは 127.0.0.1 からダウンロードされたアプリケーションから、または特定のサイトで期間限定で有効な特別なトークンを登録して受信した後、指定された API を操作できる機能を意味します。
• Origin トライアル モードでは、PointerLock API はフラグを提供します 未調整の動きがインストールされると、マウスの移動イベントに関するデータは、調整や高速化を行わずに、純粋な形式で送信されます。
• 安定化され、Origin Trials API の外部で配布されるようになりました バッジこれにより、Web アプリケーションでパネルまたはホーム画面に表示されるインジケーターを作成できるようになります。 ページを閉じると、インジケーターは自動的に削除されます。 たとえば、同様の方法で、未読メッセージの数や一部のイベントに関する情報を表示できます。
  

• メディアセッションAPIに追加 機会 曲の再生時の位置追跡。 再生速度、継続時間、現在の再生時間に関する情報を取得できるため、位置を評価し、トラックに沿って移動するための独自のインターフェイスを作成できます。
  

• INTL API はメソッドを実装します 表示名、これを通じて、言語、国、通貨、日付要素などのローカライズされた名前を取得できます。
• API内 パフォーマンスオブザーバー、ユーザーが Web アプリケーションを操作している間にリソースの状態に関するデータを収集するように設計されています。 実装されました 長時間実行されるタスクで「バッファリング」フラグを使用できる機能。
• デフォルトでは、Chrome は画像をレンダリングするときに EXIF メタデータからの方向情報を考慮します。 この動作を明示的にオーバーライドするために、CSS プロパティ「image-orientation」が提案されています。
• メタタグとCSSプロパティを追加しました。カラースキーム」を使用すると、フォーム ボタンやスクロール バーなどのインターフェイス要素をレンダリングするための配色を選択できます。
• HTMLAnchorElementに属性を追加しました href翻訳、これを通じて、リンクをクリックした後にページを別の言語に翻訳する必要性に関する情報を送信できます。
• 新しいイベントタイプを追加しました イベントの送信これには、フォームの送信につながった呼び出しの要素を見つけることができる新しいプロパティが含まれています。 たとえば、SubmitEvent を使用すると、フォームの送信につながるさまざまなボタンやリンクに共通の XNUMX つのハンドラーを使用できるようになります。
• 改善点 Web 開発者向けツール:
  • Cookie データを含むフェッチ式の形式でコピーするためのネットワーク リクエストに表示されるコンテキスト メニューに、「コピー > Node.js フェッチとしてコピー」オプションを追加しました。
  • 「コンテンツ」CSS プロパティの上にマウスを置くと、エスケープされていないバージョンのデータを含むツールチップが表示されるようになりました。
  • Web コンソールで、ソース マップのフィールドを解析する際のエラー メッセージの詳細が増加しました。
  • 「設定 > ソース > ファイルの終わりを超えてスクロールを許可する」設定を追加しました。これにより、ページのソース テキストを表示するときにファイルの終わりを超えたスクロールを無効にすることができます。
  • Moto G4 スマートフォンの画面シミュレーションがデバイス パネルに追加されました。
    

  • [Cookie] パネルでは、ブロックされた Cookie が黄色の背景で強調表示されます。
  • Cookie 選択の優先順位に関するデータを含む列が、[ネットワーク] パネルと [アプリケーション] パネルに表示される Cookie テーブルに追加されました。
  • Cookie を含むテーブルのすべてのフィールド (サイズ フィールドを除く) が編集可能になりました。
    

• 切断 TLS 1.0 および TLS 1.1 プロトコルのサポート 遅らせた Chrome 84 がリリースされるまで有効化も Chrome 83 がリリースされるまで延期されます。 新しいです クリアランス アイテム タッチ スクリーンでの使用に最適化された Web フォーム。

新しいバージョンでは、革新とバグ修正に加えて、次のような問題が解消されています。 32 件の脆弱性。 脆弱性の多くは自動テストツールの結果として特定されました AddressSanitizer, メモリーサニタイザー, 制御フローの整合性, リブファザー и AFL。 すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。 現在のリリースの脆弱性発見に対する賞金プログラムの一環として、Google は 23 ドル相当の 26 件の賞を支払った (7500 ドルの賞が 5000 件、3000 ドルの賞が 2000 件、1000 ドルの賞が 500 件、7 ドルの賞が XNUMX 件、XNUMX ドルの賞が XNUMX 件、XNUMX ドルの賞が XNUMX 件)。 XNUMXつの報酬の規模はまだ決定されていません。

出所： オープンネット.ru