Chrome 99 リリース

Google は Web ブラウザ Chrome 99 のリリースを発表し、同時に Chrome の基盤となる無料の Chromium プロジェクトの安定版リリースが利用可能になりました。 Chrome ブラウザは、Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、コピー保護されたビデオ コンテンツ (DRM) を再生するモジュール、更新を自動的にインストールするシステム、および更新時に RLZ パラメータを送信するシステムによって区別されます。探しています。 Chrome 100 の次回リリースは 29 月 XNUMX 日に予定されています。

Chrome 99 の主な変更点:

• Chrome for Android には、発行および取り消されたすべての証明書の独立した公開ログを提供する証明書の透明性メカニズムの使用が含まれています。 公開ログを使用すると、認証局のすべての変更とアクションに対する独立した監査を実施できるようになり、秘密裏に偽の記録を作成しようとする試みを即座に監視できるようになります。 Certificate Transparency に反映されていない証明書はブラウザによって自動的に拒否され、適切なエラーが表示されます。 以前は、このメカニズムはデスクトップ バージョンとごく一部の Android ユーザーに対してのみ有効でした。
• 多数の苦情のため、以前にテスト モードで提案されていたプライベート ネットワーク アクセス メカニズムは無効になりました。これは、ローカル ネットワークまたはユーザーのコンピュータ (localhost) 上のリソースへの、ロードされたスクリプトからの攻撃に関連する攻撃に対する保護を強化することを目的としていました。サイトがオープンしました。 内部ネットワーク上のサブリソースにアクセスする場合にそのような攻撃から保護するために、そのようなサブリソースをダウンロードする権限に対して明示的な要求を送信することが提案されています。 Google は受け取ったフィードバックに基づいて実装を検討し、将来のリリースで改善されたバージョンを提供する予定です。
• デフォルトの検索エンジンを削除する機能が戻されました。 Chrome 97 以降、「検索エンジン管理」セクション (chrome://settings/searchEngines) のコンフィギュレータで、デフォルトの検索エンジン (Google、Bing、Yahoo) のリストから要素を削除して編集する機能が追加されたことを思い出してください。検索エンジンのパラメータが停止されたため、多くのユーザーの間で不満が生じました。
• Windows プラットフォームでは、Windows アプリケーションの削除と同様に、システム設定またはコントロール パネルを通じて自己完結型 Web アプリケーション (PWA、プログレッシブ Web アプリ) を削除できます。
• ブラウザが 10 桁ではなく 100 桁で構成されるバージョンに到達した後にサイトが中断される可能性について、最終テストが実行されています (Chrome 100 のリリース後、一時、ユーザー エージェント解析ライブラリで多くの問題が表面化しました)。 オプション「chrome://flags#force-major-version-to-XNUMX」を有効にすると、User-Agent ヘッダーにバージョン XNUMX が表示されます。
• CSS は、@layer ルールを使用して定義され、layer() 関数を使用して CSS @import ルール経由でインポートされるカスケード レイヤーのサポートを提供します。 XNUMX つのカスケード レイヤー内の CSS ルールは一緒にカスケードされるため、カスケード全体の管理が容易になり、レイヤーの順序を柔軟に変更できるようになり、CSS ファイルをより明示的に制御できるようになり、競合が防止されます。 カスケード レイヤーは、デザイン テーマ、要素のデフォルト スタイルの定義、コンポーネントのデザインの外部ライブラリへのエクスポートに使用すると便利です。
• showPicker() メソッドが HTMLInputElement クラスに追加され、フィールドに一般的な値を入力するための既製のダイアログを表示できるようになりました。 タイプは「日付」、「月」、「週」、「時間」、「日時ローカル」、「色」、「ファイル」、および自動入力とデータリストをサポートするフィールドです。 たとえば、日付を選択するためのカレンダー型のインターフェイスや、色を入力するためのパレットを表示できます。
• Origin トライアル モード (別途アクティベーションが必要な実験的な機能) では、Web アプリケーションのダーク デザイン モードを有効にすることができます。 ダーク テーマの色と背景は、Web アプリケーション マニフェスト ファイルの新しい color_scheme_dark フィールドを使用して選択されます。 オリジン トライアルとは、ローカルホストまたは 127.0.0.1 からダウンロードされたアプリケーションから、または特定のサイトで期間限定で有効な特別なトークンを登録して受信した後、指定された API を操作できる機能を意味します。
• Handwriting Recognition API が安定化され、すべてのユーザーに提供され、オペレーティング システムが提供する手書き認識サービスを使用できるようになりました。
• インストールされたスタンドアロン Web アプリケーション (PWA、プログレッシブ Web アプリ) の場合、ウィンドウ コントロール オーバーレイ コンポーネントが安定し、アプリケーションの画面領域がタイトル領域を含むウィンドウ全体に拡張され、標準のウィンドウ コントロール ボタンが配置されます。 （閉じる、最小化、最大化）を重ね合わせます。 Web アプリケーションは、ウィンドウ コントロール ボタンのあるオーバーレイ ブロックを除く、ウィンドウ全体のレンダリングと入力処理を制御できます。
• CSS 関数 calc() では、「infinity」、「-infinity」、「NaN」などの値、または「calc(1/0)」などの同様の値が得られる式を使用できます。
• CSS プロパティ color-scheme に「only」パラメータが追加されました。これにより、要素を正しく表示できる配色 (「明るい」、「暗い」、「日中モード」、「夜間モード」) を決定できるようになりました。 ) を使用すると、個々の HTML 要素のカラー スキームの強制変更を除外できます。 たとえば、「div { color-scheme: Only light }」を指定すると、ブラウザがダーク テーマを強制的に有効にした場合でも、div 要素にはライト テーマのみが使用されます。
• document.adoptedStyleSheets プロパティ値を変更する場合、プロパティを完全に再割り当てする代わりに、push() および Pop() を使用できるようになりました。 たとえば、「document.adoptedStyleSheets.push(newSheet);」などです。
• CanvasRenderingContext2D インターフェイスの実装により、ContextLost および ContextRestored イベント、reset() メソッド、「willReadFrequently」オプション、CSS テキスト修飾子、roundRect レンダリング プリミティブ、および円錐グラデーションのサポートが追加されました。 SVG フィルターのサポートが改善されました。
• 「text-emphasis」、「text-emphasis-color」、「text-emphasis-position」、および「text-emphasis-style」プロパティから「-webkit-」プレフィックスを削除しました。
• HTTPS なしで開かれたページでは、バッテリーの充電に関する情報を取得できる Battery Status API へのアクセスが禁止されます。
• navigator.getGamepads() メソッドは、GamepadList の代わりに Gamepad オブジェクトの配列の出力を提供します。 Gecko エンジンと Webkit エンジンの標準要件と動作により、GamepadList は Chrome ではサポートされなくなりました。
• WebCodecs API は仕様に準拠しています。 特に、EncodedVideoChunkOutputCallback() メソッドと VideoFrame() コンストラクターが変更されました。
• V8 JavaScript エンジンでは、新しいプロパティ Calendar、collat​​ion、hourCycles、numberingSystems、timeZones、textInfo、weekInfo が Intl.Locale API に追加され、サポートされているカレンダー、タイム ゾーン、時刻およびテキスト パラメーターに関する情報が表示されます。 const arabicEgyptLocale = new Intl.Locale('ar-EG') // ar-EG arabicEgyptLocale.calendars // ['gregory', 'coptic', 'islamic', 'islamic-civil', 'islamic-tbla'] arabicEgyptLocale .collat​​ions // ['compat', 'emoji', 'eor'] arabicEgyptLocale.hourCycles // ['h12'] arabicEgyptLocale.numberingSystems // ['arab'] arabicEgyptLocale.timeZones // ['アフリカ/カイロ'] arabicEgyptLocale .textInfo // { 方向: 'rtl' } JapaneseLocale.textInfo // { 方向: 'ltr' } chineseTaiwanLocale.textInfo // { 方向: 'ltr' }
• Intl.supportedValuesOf(code) 関数を追加しました。この関数は、カレンダー、照合順序、通貨、numberingSystem、timeZone、および単位プロパティの Intl API でサポートされている識別子の配列を返します。 Intl.supportedValuesOf('unit') // ['エーカー', 'ビット', 'バイト', '摂氏', 'センチメートル', …]
• Web 開発者向けのツールが改善されました。 ネットワーク パネルは、ネットワーク接続が遅い状況下で WebSocket リクエストを遅くして作業をデバッグする機能を提供します。 Reporting API を通じて生成されたレポートを追跡するためのパネルが「アプリケーション」タブに追加されました。 [レコーダー] パネルは、記録されたコマンドを再生する前に、要素が表示またはクリック可能になるまで待機することをサポートするようになりました。 ダークテーマのエミュレーションが簡素化されました。 タッチスクリーンからのパネルの制御が改善されました。 Web コンソールでは、テキストを色で強調表示するためのエスケープ シーケンスのサポートが追加され、ワイルドカード マスク %s、%d、%i、および %f のサポートが追加され、メッセージ フィルターの操作が改善されました。

革新とバグ修正に加えて、新しいバージョンでは 28 件の脆弱性が排除されています。 脆弱性の多くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、および AFL ツールを使用した自動テストの結果として特定されました。 すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。 現在のリリースの脆弱性発見に対する賞金プログラムの一環として、Google は 21 ドル相当の 96 件の賞品 (15000 ドルの賞品 10000 件、7000 ドルの賞品 5000 件、3000 ドルの賞品 2000 件、1000 ドルの賞品 XNUMX 件、XNUMX ドルの賞品 XNUMX 件、XNUMX ドルの賞品 XNUMX 件) と XNUMX ドルを支払いました。 。

出所： オープンネット.ru