Chrome 85 リリース

グーグル 提示 ウェブブラウザのリリース クローム85。 同時に 利用可能です 無料プロジェクトの安定リリース クロム、Chromeの基礎です。 Chromeブラウザ 異なる Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、リクエストに応じて Flash モジュールをダウンロードする機能、保護されたビデオ コンテンツ (DRM) を再生するモジュール、更新を自動的にインストールし、検索中に送信するシステム RLZパラメータ。 Chrome 86 の次回リリースは 6 月 XNUMX 日に予定されています。

メイン 変更 в クロム 85:

• 追加した タブのグループを折りたたむ機能。 タブはコンテキスト メニューを使用してグループ化され、特定の色やラベルに関連付けることができます。 グループ ラベルをクリックすると、関連するタブが非表示になり、代わりに XNUMX つのラベルが残ります。 ラベルをもう一度クリックすると、非表示機能が削除されます。
  
  

• タブの内容のプレビューを実装しました。 タブ ボタンの上にマウスを置くと、タブ内のページのサムネイルが表示されるようになりました。 この機能はまだすべてのユーザーに対して有効化されていないため、「chrome://flags/#tab-hover-cards」設定を使用して有効化できます。
  

• 編集した PDF フォームを保存する機能が追加され、実験用に「chrome://flags#pdf-viewer-update」と「chrome://flags/#pdf-two-up-view」の設定も提案されました。 新しいインターフェース PDF ドキュメントの表示。
• QRコードを使用してリンクを交換する機能を追加しました。 現在のページの QR コードを生成するには、アドレス バーをクリックすると表示される特別なアイコンがアドレス バーに配置されます。 この機能はまだすべてのユーザーに対して有効化されていないため、「chrome://flags/#sharing-qr-code-generator」設定を使用して有効化できます。
  

• about:flags ページには、「Omnibox UI Hide Steady-State URL Path, Query, and Ref」オプションが追加されました (「chrome://flags#omnibox-ui-hide-steady-state-url-path-query-and-参照相互作用」)、 許可する アドレス バーのパス要素とクエリ パラメーターの表示を無効にし、サイト ドメインのみが表示されるようにします。 ページの操作を開始すると、非表示が発生します (読み込み中およびユーザーがスクロールを開始するまで、完全な URL が表示されます)。 非表示にした後、アドレス バーをクリックして完全な URL を表示するように求められます。 ホバー時に完全な URL を表示するオプション「chrome://flags#omnibox-ui-reveal-steady-state-url-path-query-and-ref-on-hover」もあります。 コンテキスト メニューで使用できる「常に完全な URL を表示」設定を使用すると、「https://」、「www.」、パス、パラメータの非表示が解除されます。 デフォルトでは、現在、非表示は一部のユーザーに対してのみ有効になっています。 変更の動機は、URL 内のパラメータを操作するフィッシング詐欺からユーザーを保護したいという要望であると述べられています。
  

• タブレット モードでは、タッチスクリーン デバイスにより、開いているタブ間で水平方向のナビゲーションが可能になり、タブ タイトルに加えてタブ関連ページの大きなサムネイルが表示されます。 画面のジェスチャーを使用してタブを移動したり並べ替えたりできます。 サムネイルの表示は、アドレスバーとユーザーのアバターの横にある特別なボタンでオンまたはオフにできます。 このモードを無効にするための設定「chrome://flags/#webui-tab-strip」および「chrome://flags/#scrollable-tabstrip」が提供されています。
  

• Android バージョンでは、推奨ページのリストのアドレス バーに入力すると、すでに開いているタブにすばやく移動するためのヒントが表示されます。
  

• Android版では、リンクを長押しすると表示されるリンクのコンテキストメニューで、 追加した クイックページを強調表示するためのタグ。 速度はメトリクスに基づいて決定されます コアWebバイタルロード時間、応答性、コンテンツの安定性の集計指標を考慮します。
  

• ブロッキング機能あり 安全でないブート (暗号化なし) の実行可能ファイルを削除し、アーカイブ (zip、iso など) の安全でないダウンロードに関する警告を追加しました。 次のリリースでは、アーカイブをブロックし、ドキュメント (docx、pdf など) に対して警告を表示する予定です。 将来的には、暗号化なしでのファイルアップロードのサポートを段階的に終了する予定です。 暗号化せずにファイルをダウンロードすると、MITM 攻撃中にコンテンツを置き換えて悪意のあるアクションを実行する可能性があるため、ブロックが実装されます。
• AVIF (AV1 Image Format) 画像形式のサポートはデフォルトで有効になっており、AV1 ビデオ エンコード形式のフレーム内圧縮テクノロジを使用します。 AVIF で圧縮データを配布するためのコンテナは、HEIF と完全に似ています。 AVIF は、標準ダイナミック レンジ (SDR) だけでなく、HDR (ハイ ダイナミック レンジ) と広色域の色空間の両方の画像をサポートします。
• MSVC および Clang コンパイラを呼び出すときに、デフォルトで Windows および macOS 用のアセンブリをコンパイルする場合 含まれた コード プロファイリングの結果に基づく最適化 (PGO - プロファイルに基づく最適化)。これにより、プログラム実行の特徴の分析に基づいて、より最適なコードを生成できます。 PGO を有効にすると、タブの読み込みを約 10% 高速化できました (speedometer 2.0 テストでは、macOS で 7.7%、Windows で 11.4% 高速化)。 インターフェイスの応答性は、macOS で 3.9%、Windows で 7.3% 向上しました。
• バックグラウンドのタブアクティビティを減らすための実験モード（「タブスロットリング」）を追加しました。これは、「chrome://flags##integrent-wake-up-throttling」設定からアクセスできます（Chrome 86 ではデフォルトで有効になる予定です）。 このモードを有効にすると、ページが 1 分を超えてバックグラウンドにある場合、バックグラウンド タブ (TaskQueues) への制御の転送が 5 分あたり XNUMX 回の呼び出しに減ります。
• すべてのカテゴリのユーザーに対して、ブラウザ ウィンドウがユーザーの視野にないときに CPU リソースの消費を削減するモードがアクティブになります。 Chrome はブラウザ ウィンドウが他のウィンドウと重なっているかどうかをチェックし、重なっている領域にピクセルが描画されないようにします。
• 強化された 混合マルチメディア コンテンツのロードに対する保護 (リソースが http:// プロトコル経由で HTTPS ページにロードされる場合)。 HTTPS 経由で開かれたページでは、画像の読み込みに関連するブロック内の「http://」リンクが「https://」に自動的に置き換えられました (以前は、スクリプトと iframe、サウンド ファイルとビデオが置き換えられていました)。 画像が https 経由で利用できない場合、そのダウンロードはブロックされます (アドレス バーの南京錠の記号からアクセスできるメニューからブロックを手動でマークできます)。
• 1 年 2020 月 XNUMX 日以降に発行された TLS 証明書の場合、 意志 有効期間に関する新しい制限が適用されます。これらの証明書の有効期間は 398 日 (13 か月) を超えることはできません。 同様の制限が Firefox と Safari にも適用されます。 1 月 825 日より前に受け取った証明書の場合、信頼は維持されますが、2.2 日 (XNUMX 年) に制限されます。
• いくつかの新しい API が Origin トライアル モードに追加されました (別途アクティベーションが必要な実験的な機能)。 オリジン トライアルとは、ローカルホストまたは 127.0.0.1 からダウンロードされたアプリケーションから、または特定のサイトで期間限定で有効な特別なトークンを登録して受信した後、指定された API を操作できる機能を意味します。
  • 提案された コンセプト ポータル サイト間のシームレスなナビゲーションを提供し、あるページを別のページに挿入して、移動する前にコンテンツをプレビューします。 新しいタグが提案されました、別のページを挿入の形式で表示できます。フォーカスすると、挿入に表示されているページがメイン文書の状態に転送され、その中でナビゲーションが許可されます。 iframe とは異なり、挿入は基礎となるページから完全に分離され、別のドキュメントとして扱われます。
  • API フェッチ アップロード ストリーミング、フェッチリクエストでコンテンツをストリーム形式でロードできるようになります。 読み取り可能なストリーム (以前は、リクエストではコンテンツが完全に準備完了している必要がありましたが、現在はリクエスト本文が完全に準備完了するのを待たずにストリーム形式でデータの送信を開始できるようになりました)。 たとえば、Web アプリケーションは、ユーザーが入力フィールドに入力を開始するとすぐに Web フォーム データの送信を開始でき、入力が完了すると、データは fetch() を介して送信されます。 新しい API を介して、クライアント側で生成された音声およびビデオ データを送信できます。
  • 提案されたAPI 宣言型 Shadow DOM 新しいルート ブランチを作成するには ShadowDOMたとえば、インポートされたサードパーティ要素スタイルとそれに関連付けられた DOM ハイライトをメインドキュメントから分離する場合などです。 提案された宣言型 API を使用すると、JavaScript コードを記述することなく、HTML のみを使用して DOM ブランチの固定を解除できます。
  • 追加されたプロパティ RTCRtpEncodingParameters.adaptivePtimeこれにより、RTC ストリーム (リアルタイム通信) の送信者が適応型パケット送信メカニズムのアクティブ化を制御できるようになります。
  • すでにインストールされている PWA (プログレッシブ Web アプリ) および TWA (信頼された Web アクティビティ) に永続的なストレージを提供するのが簡単になります。
    アプリケーションは navigator.storage.persist() メソッドを呼び出すだけで済みます。 永続ストレージ 自動的に提供されます。

• 新しい CSS ルールを実装しました @財産、登録できるようになります カスタムCSSプロパティ 継承、型チェック、デフォルト値を使用します。 @property アクションは、前に追加した registerProperty() メソッドと同じです。
• Windows OSを実行しているシステムの場合は、次の方法を使用できます。 getInstalledRelatedApps（） PWA アプリケーションのインストールを決定します。 以前は、この方法は Android プラットフォームでのみ機能していました。
• デスクトップのサポートが利用可能になりました アプリケーションのショートカットを使用すると、アプリケーション内の一般的な標準アクションにすばやくアクセスできるようになります。 ショートカットを作成するには、PWA (Progressive Web Apps) 形式で Web アプリケーション マニフェストに要素を追加するだけです。 以前は、アプリケーションのショートカットは Android プラットフォームでのみ使用できました。
• CSSプロパティを追加しました コンテンツの可視性 コンテンツの可視性を制御してレンダリングを最適化します。 「auto」に設定すると、可視領域の境界線に対する要素の近接度に基づいて、可視性がブラウザによって決定されます。 「hidden」値を使用すると、スクリプトから要素の表示を完全に制御できます。
• CSSプロパティを追加しました カウンターセット 既存のカウンターに特定の値を設定します。 新しい CSS プロパティは、以前に使用できた counter-reset プロパティと counter-increment プロパティを補完します。これらのプロパティは、新しいカウンタを作成したり、既存のカウンタを増やすために使用されます。
• 印刷時にページを反映する「page」CSS プロパティと、ページの方向情報 (「upright」、「rotate-left」、「rotate-right」) を取得する「page-orientation」プロパティを追加しました。 「@page foobar {}」などの名前によるページへのアクセスのサポートを実装しました。
• APIの実装 イベントのタイミング ページの読み込み前後のイベント遅延を測定します。
• Leavepictureinpicture イベントは、ピクチャインピクチャ モードでウィンドウにアクセスするために、pictureInPictureWindow への参照を渡すようになりました。
• Referrer ヘッダーを入力するとき、現在のデフォルトは 適用された no-referrer-when-downgrade の代わりに strict-origin-when-cross-origin ルール (リソースのロード元である他のホストにリファラーを切り詰めて送信) (HTTPS から HTTP にアクセスするときにリファラーは入力されませんが、ロード時に送信されます) HTTPS 経由のリソース）。
• WebAuthn API 内 提案 新しいメソッド getPublicKey()、getPublicKeyAlgorithm()、および getAuthenticatorData()。
• WebAssembly 内 追加した JavaScript BigInt 型を使用した 64 ビット整数関数パラメーターのインポートとエクスポートのサポート。
• WebAssembly は拡張機能を実装します 複数の値, 許可する 関数は複数の値を返します。
• WebAssembly 用の Liftoff ベースライン コンパイラは、Intel システムだけでなく、すべてのアーキテクチャとプラットフォームで有効です。 Liftoff と以前に使用されていた TurboFan コンパイラーの主な違いは、Liftoff は生成されたコードのパフォーマンスが低いという犠牲を払って、初期コンパイルの最高速度を達成することを目指していることです。 Liftoff は TurboFan よりもはるかに単純で、すぐに実行できるマシン コードを非常に迅速に生成するため、ほぼ即座に実行を開始でき、コンパイルの遅延を最小限に抑えることができます。 ドラフト コードを高速化するために、Turbofan コンパイラーを使用して最適化再コンパイル フェーズが並行して実行されます。 最適化された機械語命令が準備できたら、最初のドラフトはより高速なコードに置き換えられます。 全体として、Liftoff は実行開始前の待ち時間を短縮することにより、WebAssembly テスト スイートのパフォーマンスを約 20% 向上させました。
• JavaScriptの場合 追加した 新しい論理代入演算子: 「??=」、「&&=」、および「||=」。 「x ??= y」演算子は、「x」が null または未定義と評価された場合にのみ代入を実行します。 演算子「x ||= y」は、「x」が FALSE で、「x &&= y」が TRUE の場合にのみ代入を実行します。
• String.prototype.replaceAll() メソッドが追加されました。このメソッドは、指定されたパターンに基づいてすべての一致が置換された新しい文字列 (元の文字列は変更されません) を返します。 パターンには、単純なマスクまたは正規表現を使用できます。
• Promise.any() メソッドを実装しました。このメソッドは、リストから最初に完了した Promise を返します。
• AppCache マニフェスト (オフライン モードで Web アプリケーションの動作を整理するためのテクノロジ) は廃止されました。 理由として挙げられているのは、クロスサイト スクリプティング攻撃のベクトルの XNUMX つを排除したいという要望です。 AppCacheの代わりにAPIを使用することをお勧めします キャッシュ.
• SameSite=None モードでは、暗号化なしの接続では Cookie の送信が禁止されます。 SameSite 属性は、Cookie の送信を制御するために Set-Cookie ヘッダーで指定され、デフォルトでは値「SameSite=Lax」に設定されます。これにより、画像リクエストなどのクロスサイトのサブリクエストに対する Cookie の送信が制限されます。または、別のサイトから iframe を介してコンテンツをロードします。
  サイトは、Cookie 設定を明示的に SameSite=None に設定することで、デフォルトの SameSite の動作をオーバーライドできます。 Cookie の SameSite=None 値は、HTTPS 経由の接続に有効なセキュア モードでのみ設定できるようになりました。

• Web 開発者向けツール内 追加した CSSOM API (CSS Object Model) を使用して CSS-in-JS フレームワークによって作成されたスタイルと、JavaScript から追加されたスタイルの編集のサポート。 監査ダッシュボードがリリースに更新されました 灯台6.0これにより、最大コンテンツフル ペイント (LCP)、累積レイアウト シフト (CLS)、および合計ブロック時間 (TBT) という新しいメトリクスが追加されます。
  

• パフォーマンス ダッシュボードには、次の情報が表示されます。 JavaScript コンパイル結果のキャッシュ。 ユーザーがページ内を移動すると、スケールには記録の開始ではなく、ナビゲーションの開始を基準とした時間が表示されます。
  

新しいバージョンでは、革新とバグ修正に加えて、次のような問題が解消されています。 20 件の脆弱性。 脆弱性の多くは自動テストツールの結果として特定されました AddressSanitizer, メモリーサニタイザー, 制御フローの整合性, リブファザー и AFL。 すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。 現在のリリースの脆弱性を発見した場合に賞金を支払うプログラムの一環として、Google は 14 ドル相当の賞金を 10000 件 (5000 ドルの賞金 1000 件、500 ドルの賞金 6 件、XNUMX ドルの賞金 XNUMX 件) を支払いました。 XNUMXつの報酬の規模はまだ決定されていません。

出所： オープンネット.ru