プロホスト > ブログ > むンタヌネットニュヌス > Chrome 91 リリヌス

Chrome 91 リリヌス

Google は Web ブラりザ Chrome 91 のリリヌスを発衚し、同時に Chrome の基盀ずなる無料の Chromium プロゞェクトの安定版リリヌスが利甚可胜になりたした。 Chrome ブラりザは、Google ロゎの䜿甚、クラッシュ時に通知を送信するシステムの存圚、保護されたビデオ コンテンツ (DRM) を再生するモゞュヌル、アップデヌトを自動的にむンストヌルするシステム、および怜玢時の RLZ パラメヌタの送信によっお区別されたす。 Chrome 92 の次回リリヌスは 20 月 XNUMX 日に予定されおいたす。

Chrome 91 の䞻な倉曎点:

  • 折りたたたれたタブ グルヌプで JavaScript の実行を停止する機胜を実装したした。 Chrome 85 では、特定の色やラベルに関連付けるこずができるグルヌプにタブを敎理するためのサポヌトが導入されたした。グルヌプ ラベルをクリックするず、それに関連付けられおいるタブが折りたたたれ、代わりに XNUMX ぀のラベルが残りたす (ラベルを再床クリックするずグルヌプが開きたす)。新しいリリヌスでは、CPU 負荷を軜枛し、゚ネルギヌを節玄するために、最小化されたタブでのアクティビティが䞀時停止されたした。䟋倖は、サりンドの再生、Web Locks たたは IndexedDB API の䜿甚、USB デバむスぞの接続、たたはビデオ、サりンド、りィンドり コンテンツのキャプチャを行うタブのみです。この倉曎は、少数のナヌザヌから始めお段階的に展開されたす。
  • 量子コンピュヌタヌでのブルヌト フォヌスに耐性のある鍵共有方匏のサポヌトが含たれおいたす。量子コンピュヌタヌは、珟代の非察称暗号化アルゎリズムの基瀎ずなっおおり、埓来のプロセッサヌでは効果的に解決できない、自然数を玠因数に分解する問題を根本的に高速に解決したす。 TLSv1.3 で䜿甚するために、CECPQ2 (Combined Elliptic-Curve and Post-Quantum 2) プラグむンが提䟛されおおり、叀兞的な X25519 鍵亀換メカニズムず、ポスト量子暗号システム甚に蚭蚈された NTRU Prime アルゎリズムに基づく HRSS スキヌムを組み合わせおいたす。
  • TLS 1.0 および TLS 1.1 プロトコルのサポヌトは、IETF (Internet Engineering Task Force) 委員䌚によっお廃止されたため、完党に䞭止されたした。 SSLVersionMin ポリシヌを倉曎するこずで TLS 1.0/1.1 を返す可胜性が削陀されたした。
  • Linux プラットフォヌムのアセンブリには、以前は Windows、macOS、ChromeOS、Android のナヌザヌに提䟛されおいた「DNS over HTTPS」(DoH、DNS over HTTPS) モヌドの䜿甚が含たれおいたす。 DNS-over-HTTPS は、このテクノロゞヌをサポヌトする DNS プロバむダヌを蚭定で指定しおいるナヌザヌに察しお自動的にアクティブになりたす (DNS-over-HTTPS では、DNS ず同じプロバむダヌが䜿甚されたす)。たずえば、ナヌザヌがシステム蚭定で DNS 8.8.8.8 を指定しおいる堎合、DNS が蚭定されおいる堎合、Google の DNS-over-HTTPS サヌビス (「https://dns.google.com/dns-query」) が Chrome で有効になりたす。は 1.1.1.1 、次に DNS-over-HTTPS サヌビス Cloudflare (「https://cloudflare-dns.com/dns-query」) などです。
  • Amanda バックアップず VMWare vCenter で䜿甚されるポヌト 10080 が、犁止されたネットワヌク ポヌトのリストに远加されたした。以前は、ポヌト 69、137、161、554、1719、1720、1723、5060、5061、および 6566 はすでにブロックされおいたした。ブラックリストにあるポヌトに぀いおは、NAT スリップストリヌミング攻撃から保護するために、HTTP、HTTPS、および FTP リク゚ストの送信がブロックされたす。これにより、攻撃者が特別に甚意した Web ペヌゞをブラりザで開くず、内郚アドレス範囲 (192.168.x.x、10) が䜿甚されおいるにもかかわらず、攻撃者のサヌバヌからナヌザヌのシステム䞊の任意の UDP たたは TCP ポヌトぞのネットワヌク接続を確立できたす。 .x.x.x)。
  • ナヌザヌがシステム (Windows および macOS) にログむンするずきに、スタンドアロン Web アプリケヌション (PWA - プログレッシブ Web アプリ) を自動的に起動するように構成できたす。自動実行は chrome://apps ペヌゞで蚭定されたす。この機胜は珟圚、少数のナヌザヌを察象にテストされおおり、残りのナヌザヌに぀いおは、「chrome://flags/#enable-desktop-pwas-run-on-os-login」蚭定を有効にする必芁がありたす。
  • 包括的な甚語を䜿甚するようにブラりザを移行する䜜業の䞀環ずしお、「master_preferences」ファむルの名前が「initial_preferences」に倉曎されたした。互換性を維持するために、「master_preferences」のサポヌトはしばらくブラりザで残りたす。以前のブラりザでは、「ホワむトリスト」、「ブラックリスト」、「ネむティブ」ずいう蚀葉の䜿甚がすでに廃止されおいたした。
  • 匷化されたセヌフ ブラりゞング モヌドには、Web 䞊のフィッシング、悪意のあるアクティビティ、その他の脅嚁から保護するための远加のチェックが有効になり、ダりンロヌドされたファむルを Google 偎でスキャンするために送信する機胜が含たれおいたす。さらに、匷化されたセヌフ ブラりゞングは、フィッシングの詊みを識別するずきに Google アカりントに関連付けられたトヌクンのアカりンティングを実装するだけでなく、リファラヌ ヘッダヌの倀を Google サヌバヌに送信しお、悪意のあるサむトからの転送をチェックしたす。
  • Android プラットフォヌム甚の゚ディションでは、Web フォヌム芁玠のデザむンが改善され、タッチ スクリヌンや障害者向けシステムでの䜿甚に最適化されたした (デスクトップ システムの堎合、デザむンは Chrome 83 でやり盎されたした)。再䜜業の目的は、フォヌム芁玠のデザむンを統䞀し、スタむルの䞍䞀臎を排陀するこずでした。以前は、䞀郚のフォヌム芁玠はオペレヌティング システムのむンタヌフェむス芁玠に埓っおデザむンされ、䞀郚のフォヌム芁玠は最も䞀般的なスタむルに埓っおデザむンされおいたした。このため、障害者向けのタッチスクリヌンずシステムには、さたざたな芁玠が異なる方法で適しおいたす。
    Chrome 91 リリヌスChrome 91 リリヌス
  • プラむバシヌ サンドボックス蚭定 (chrome://settings/privacySandbox) を開いたずきに衚瀺されるナヌザヌ意芋投祚を远加したした。
  • 倧きな画面を備えたタブレット PC で Android バヌゞョンの Chrome を実行するず、モバむル デバむス甚の゚ディションではなく、デスクトップ バヌゞョンのサむトに察しおリク゚ストが行われたす。 「chrome://flags/#request-desktop-site-for-tablets」蚭定を䜿甚しお動䜜を倉曎できたす。
  • テヌブルをレンダリングするコヌドが再加工され、Chrome ず Firefox/Safari でテヌブルを衚瀺するずきの動䜜の䞍䞀臎の問題を解決できるようになりたした。
  • スペむンの認蚌局 Camerfirma からのサヌバヌ蚌明曞の凊理は、2017 幎以降、蚌明曞の発行に関する違反を䌎う事件が繰り返し発生したため、停止されたした。クラむアント蚌明曞のサポヌトは維持され、ブロックは HTTPS サむトで䜿甚される蚌明曞にのみ適甚されたす。
  • 圓瀟は、情報の氞続的な保存を目的ずしおいない領域 (「スヌパヌクッキヌ」) に識別子を保存するこずに基づいおサむト間のナヌザヌの移動を远跡する方法から保護するために、ネットワヌク セグメンテヌションのサポヌトを実装し続けたす。キャッシュされたリ゜ヌスは、元のドメむンに関係なく、共通の名前空間に保存されるため、あるサむトは、そのリ゜ヌスがキャッシュ内にあるかどうかを確認するこずで、別のサむトがリ゜ヌスを読み蟌んでいるこずを刀断できたす。この保護は、ネットワヌク セグメンテヌション (ネットワヌク パヌティショニング) の䜿甚に基づいおいたす。その本質は、メむン ペヌゞが開かれるドメむンぞのレコヌドの远加バむンディングを共有キャッシュに远加するこずです。これにより、移動远跡スクリプトのみのキャッシュ カバレッゞが制限されたす。珟圚のサむトにコピヌしたす (iframe からのスクリプトでは、リ゜ヌスが別のサむトからダりンロヌドされたかどうかを確認できたせん)。

    セグメンテヌションの代償ずしおキャッシュ効率が䜎䞋し、ペヌゞの読み蟌み時間がわずかに増加したす (最倧 1.32%、サむトの 80% では 0.09  0.75%)。セグメンテヌション モヌドをテストするには、オプション「—enable-features=PartitionConnectionsByNetworkIsolationKey, PartitionExpectCTStateByNetworkIsolationKey, PartitionHttpServerPropertiesByNetworkIsolationKey, PartitionNelAndReportingByNetworkIsolationKey, PartitionSSLSessionsByNetworkIsolationKey, SplitHostCacheByNet workIsolationKey」を指定しおブラりザを実行できたす。

  • 倖郚 REST API VersionHistory (https://versionhistory.googleapis.com/v1/chrome) を远加したした。これを通じお、プラットフォヌムやブランチに関連する Chrome のバヌゞョンに関する情報やブラりザの曎新履歎を取埗できたす。
  • ベヌス ペヌゞのドメむン以倖のドメむンから読み蟌たれた iframe では、JavaScript ダむアログのalert()、confirm()、およびprompt()の衚瀺が犁止されおおり、これにより、サヌドパヌティのスクリプトがメッセヌゞを衚瀺しようずする詊みからナヌザヌが保護されたす。通知がメむンサむトによっお衚瀺されたように装いたす。
  • WebAssembly SIMD API が安定化し、WebAssembly 圢匏のアプリケヌションでベクタヌ SIMD 呜什を䜿甚するためにデフォルトで提䟛されたす。プラットフォヌムの独立性を確保するために、さたざたなタむプのパック デヌタを衚珟できる新しい 128 ビット タむプず、パック デヌタを凊理するためのいく぀かの基本的なベクトル挔算が提䟛されたす。 SIMD を䜿甚するず、デヌタ凊理を䞊列化するこずで生産性を向䞊させるこずができ、ネむティブ コヌドを WebAssembly にコンパむルするずきに圹立ちたす。
  • いく぀かの新しい API が Origin トラむアル モヌドに远加されたした (別途アクティベヌションが必芁な実隓的な機胜)。 オリゞン トラむアルずは、ロヌカルホストたたは 127.0.0.1 からダりンロヌドされたアプリケヌションから、たたは特定のサむトで期間限定で有効な特別なトヌクンを登録しお受信した埌、指定された API を操䜜できる機胜を意味したす。
    • WebTransport は、ブラりザずサヌバヌ間でデヌタを送受信するためのプロトコルおよび付随する JavaScript API です。通信チャネルは、トランスポヌトずしお QUIC プロトコルを䜿甚しお HTTP/3 䞊に線成されたす。これは、耇数の接続の倚重化をサポヌトし、TLS/SSL ず同等の暗号化方匏を提䟛する UDP プロトコルのアドオンです。

      WebTransport は、WebSocket および RTCDataChannel メカニズムの代わりに䜿甚でき、マルチストリヌム送信、䞀方向ストリヌム、アりトオブオヌダヌ配信、信頌性の高い配信モヌドず信頌性の䜎い配信モヌドなどの远加機胜を提䟛したす。さらに、WebTransport は、Google が Chrome で攟棄したサヌバヌ プッシュ メカニズムの代わりに䜿甚できたす。

    • スタンドアロン Web アプリケヌション (PWA) ぞのリンクを定矩するための宣蚀型むンタヌフェむス。Web アプリケヌション マニフェストの Capture_links パラメヌタヌを䜿甚しお有効にし、アプリケヌション リンクがクリックされたずき、たたはシングル りィンドり モヌドに切り替わったずきに、サむトが新しい PWA りィンドりを自動的に開くこずができるようにしたす。モバむルアプリケヌションず同様です。
    • WebXR 平面怜出 API が远加されたした。これは、仮想 3D 環境の平面サヌフェスに関する情報を提䟛したす。指定された API により、コンピュヌタヌ ビゞョン アルゎリズムの独自の実装を䜿甚しお、MediaDevices.getUserMedia() 呌び出しを通じお取埗されたデヌタのリ゜ヌスを倧量に消費する凊理を回避できたす。 WebXR API を䜿甚するず、固定 3D ヘルメットからモバむル デバむスに基づく゜リュヌションに至るたで、さたざたなクラスの仮想珟実デバむスずの䜜業を統合できるこずを思い出しおください。
  • HTTP/2 経由の WebSocket の操䜜のサポヌト (RFC 8441) が実装されたした。これは、WebSocket ぞの安党なリク゚ストに察しおのみ有効で、サヌバヌずの HTTP/2 接続がすでに確立されおいる堎合にのみ有効です。 HTTP/2」拡匵子。
  • Performance.now() の呌び出しによっお生成されるタむマヌ倀の粟床の制限は、サポヌトされおいるすべおのプラットフォヌムで䞀貫しおおり、ハンドラヌを別のプロセスに分離する可胜性にも察応したす。たずえば、デスクトップ システムでは、非分離コンテキストで凊理するずきの粟床が 5 マむクロ秒から 100 マむクロ秒に䜎䞋したした。
  • デスクトップ ビルドには、クリップボヌドからファむルを読み取る機胜が含たれるようになりたした (クリップボヌドぞのファむルの曞き蟌みは䟝然ずしお犁止されおいたす)。 async 関数 onPaste(e) { let file = e.clipboardData.files[0]; let content = await file.text(); }
  • CSS は @counter-style ルヌルを実装しおいるため、番号付きリストのカりンタヌずラベルに独自のスタむルを定矩できたす。
  • CSS 疑䌌クラス「:host()」および「:host-context()」は、セレクタヌのリスト () に加えお、耇合セレクタヌ () に単䞀の倀を枡す機胜を远加したした。セレクタヌリスト>)。
  • 重力センサヌからの䜓積 (3 ぀の座暙軞) デヌタを決定するための GravitySensor むンタヌフェむスが远加されたした。
  • ファむル システム アクセス API は、ファむルを䜜成たたは開くためのダむアログで提䟛されるファむル名ずディレクトリを遞択するための掚奚事項を定矩する機胜を提䟛したす。
  • ナヌザヌが適切な暩限を付䞎しおいる堎合、他のドメむンからロヌドされた iframe は WebOTP API にアクセスできたす。 WebOTP を䜿甚するず、SMS 経由で送信されたワンタむム認蚌コヌドを読み取るこずができたす。
  • DAL (デゞタル アセット リンク) メカニズムを䜿甚しおリンクされたサむトの認蚌情報ぞのアクセスを共有できるようになり、Android アプリケヌションをサむトに関連付けおログむンを簡玠化できたす。
  • Service Worker では、JavaScript モゞュヌルの䜿甚が蚱可されたす。コンストラクタヌを呌び出すずきに「モゞュヌル」タむプを指定するず、指定されたスクリプトがモゞュヌルの圢匏でロヌドされ、ワヌ​​カヌ コンテキストでむンポヌトできるようになりたす。モゞュヌルのサポヌトにより、Web ペヌゞや Service Worker 間でコヌドを簡単に共有できたす。
  • JavaScript には、「#foo in obj」構文を䜿甚しおオブゞェクト内のプラむベヌト フィヌルドの存圚をチェックする機胜が甚意されおいたす。クラス A { static test(obj) { console.log(obj 内の #foo); #foo = 0; A.test(new A()); // true A.test({}); // 間違い
  • JavaScript ではデフォルトで、トップレベルのモゞュヌルで await キヌワヌドを䜿甚できたす。これにより、非同期呌び出しをモゞュヌルの読み蟌みプロセスによりスムヌズに統合でき、非同期呌び出しを「非同期関数」でラップするこずが回避されたす。 たずえば、 (async function() { await Promise.resolve(console.log('test')); }()); の代わりに、 これで、 await Promise.resolve(console.log('test')); ず曞くこずができたす。
  • V8 JavaScript ゚ンゞンによりテンプレヌト キャッシュの効率が向䞊し、Speedometer4.5-FlightJS テストに合栌する速床が 2% 向䞊したした。
  • Web 開発者向けのツヌルに倧郚分の改善が加えられたした。新しいメモリ むンスペクタ モヌドが远加され、ArrayBuffer デヌタず Wasm メモリを怜査するためのツヌルが提䟛されたす。
    Chrome 91 リリヌス

    抂芁パフォヌマンス指暙が [パフォヌマンス] パネルに远加され、サむトの最適化が必芁かどうかを刀断できるようになりたした。

    Chrome 91 リリヌス

    [芁玠] パネルず [ネットワヌク解析] パネルの画像プレビュヌには、画像のアスペクト比、レンダリング オプション、ファむル サむズに関する情報が衚瀺されたす。

    Chrome 91 リリヌス

    ネットワヌク怜査パネルで、Content-Encoding ヘッダヌの受け入れられる倀を倉曎できるようになりたした。

    Chrome 91 リリヌス

    スタむル パネルで、コンテキスト メニュヌの [蚈算倀の衚瀺] を遞択するこずで、CSS パラメヌタヌをナビゲヌトするずきに蚈算倀をすばやく衚瀺できるようになりたした。

    Chrome 91 リリヌス

技術革新ずバグ修正に加えお、新しいバヌゞョンでは 32 件の脆匱性が排陀されおいたす。脆匱性の倚くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、および AFL ツヌルを䜿甚した自動テストの結果ずしお特定されたした。すべおのレベルのブラりザヌ保護をバむパスし、サンドボックス環境倖のシステム䞊でコヌドを実行できるような重倧な問題は確認されおいたせん。珟圚のリリヌスの脆匱性の発芋に察しお賞金を支払うプログラムの䞀環ずしお、Google は 21 ドル盞圓の 92000 件の賞を支払った (20000 ドルの賞が 15000 件、7500 ドルの賞が 5000 件、3000 ドルの賞が 1000 件、500 ドルの賞が 5 件、XNUMX ドルの賞が XNUMX 件、XNUMX ドルの賞が XNUMX 件、および XNUMX 件) XNUMXドル。 XNUMX぀の報酬の芏暡はただ決定されおいたせん。

出所 オヌプンネット.ru

コメントを远加したす