Chrome 125 ウェブブラウザのリリース

Google は、Chrome 125 Web ブラウザのリリースを公開しました。同時に、Chrome の基盤となる無料の Chromium プロジェクトの安定版が利用可能になりました。 Chrome ブラウザは、Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、コピー保護されたビデオ コンテンツ (DRM) を再生するモジュール、アップデートを自動的にインストールするシステム、サンドボックス分離を永続的に有効にする点で Chromium とは異なります。 、検索時に Google API にキーを提供し、RLZ- を送信します。更新にさらに時間が必要な場合は、Extended Stable ブランチが別途サポートされ、その後 8 週間サポートされます。 Chrome 126 の次回リリースは 11 月 XNUMX 日に予定されています。

Chrome 125 の主な変更点:

• Googleは、Google以外のウェブサイトにアクセスした際に設定されるサードパーティCookieのサポートを、年末までに終了する予定だったが、これを延期した。 ドメイン 現在のページ（同様のクッキーは、広告ネットワーク、ソーシャルメディアウィジェット、ウェブ分析システムのコードで、ウェブサイト間のユーザーの移動を追跡するために使用されます）。新バージョンでは、サードパーティクッキーを使用するウェブサイトを識別するために、アドレスバーに目の付いたインジケーターが追加されました。サードパーティクッキーがブロックされている場合は、目に斜線が入ります。ユーザーの 1% でサードパーティクッキーを無効にするテストが進行中であり、「chrome://flags/#test-third-party-cookie-phaseout」設定で手動で無効にできるため、コンテキストメニューに、選択したウェブサイトのサードパーティクッキーのサポートを一時的に復元するオプションが提供されました。ブロック解除は、有効化後 90 日間有効です。
• 強化されたブラウザ保護（セーフブラウジング > 強化された保護）を有効にすると、ダウンロードしたファイルの自動ディープスキャンが実装され、情報をダウンロードして実行されます。 サーバー Google（以前は送信前に外部認証の確認リクエストが表示されていましたが、現在は認証が自動的に行われるようになりました）。
• プラットフォームアセンブリ Windows ARM64プラットフォームでも利用可能になりました。
• 大量のデータのロードが必要なコンポーネントを更新するための新しいメカニズムが追加されました。私たちは、機械学習を使用する最近追加された機能 (スマート タブ グループ化モード、テーマ ジェネレーター、対話型アシスタント) のモデルの更新について話しています。
• Chrome ウェブストアからインストールされないアドオンと、不正な戦術を使用して不要なソフトウェアを強制的にインストールするアドオンです。
• 「mousemove」イベントをキャンセルするときの動作が他のブラウザと一致するようになりました。イベントをキャンセルしても、テキストの選択とドラッグ アンド ドロップ操作がブロックされなくなりました (選択とドラッグ アンド ドロップをブロックするには、selectstart イベントとドラッグスタート イベントをキャンセルする必要があります)。
• JavaScript を使用せずに、他の要素の位置にアンカーされた要素の表示 (CSS アンカー位置) を制御するための CSS プロパティのセットを追加しました。たとえば、要素にポップオーバーをアタッチして、ツールチップと同様に表示することができます。要素の別の要素へのアンカーを設定し、出力領域を定義するために、アンカーの位置に関する情報を取得するために、anchor-name、position-anchor、および inset-area プロパティが追加されました。
• 数学関数round()、mod()、rem()をCSSに追加しました。
• CSS のカスタム要素の状態を反映するための新しい構文が追加され、「:state()」疑似クラスの使用が可能になりました。
  
• Compute Pressure API が追加されました。これにより、ハードウェアの現在の状態に関する高レベルの情報を取得できます。たとえば、一般的には、CPU 上で発生している負荷に関する情報を取得できます (レベルは次のように示されています: 最小負荷)省電力が有効になっているため、追加のタスクを問題なく実行できます。ただし、最大許容値内であり、リソースが枯渇する寸前の重要な負荷には影響しません。
• ストレージ アクセス API は、サードパーティ Cookie がブロックされている場合に Cookie ストレージにアクセスするためのユーザーの許可を要求するために使用されますが、サードパーティ ハンドラー (たとえば、コンテンツ内のコンテンツなど) からアクセスを要求できるように拡張されました。 ) を、indexedDB などの非 Cookie ストアに転送します。
• 折りたたみスクリーンを備えたデバイスへの出力を整理するように設計された、ビューポート セグメント列挙 API の実験的 (オリジナル トライアル) サポートが追加されました。
• WebSocket コンストラクターで、「ws:」および「wss:」スキームの代わりに HTTP および HTTPS URL スキームを使用できる機能が提供されました。
• JavaScript では、正規表現内で修飾子「?i」、「?-i」、「?m」、「?-m」、「?s」、「?-s」を使用して、「i」フラグを有効にするかどうかを制御できます。 「s」と「m」を設定または無効にします。たとえば、「re1 = /^[az](?-i:[az])$/i;」の「?-i」 1 番目の文字に対する "/i" (大文字と小文字の区別は無視) の使用が無効になります (reXNUMX.test("aB") は false を返します)。
• Web 開発者向けのツールが改善されました。 Gemini AI チャットボットとの通信によって生成されたエラーまたは警告の本質の説明を表示するボタンが Web コンソールに追加されました。 CSS パネルに「@position-try」ルールのサポートが追加されました。ページのソーステキストを編集および表示するパネルで、パックされたページを読みやすくする設定と、編集時に自動的に括弧を閉じる設定が追加されました。ネットワーク アクティビティ トラッカーは、103 の「Early Hints」応答で使用される HTTP ヘッダーのサポートを追加しました。 CSS セレクターに関する統計をパフォーマンス分析パネルに追加しました。

技術革新とバグ修正に加えて、新しいバージョンでは 9 件の脆弱性が解消されています。脆弱性の多くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、および AFL ツールを使用した自動テストの結果として特定されました。脆弱性 CVE-2024-4947 は、V8 エンジンでの型の誤った処理 (型の混乱) によって引き起こされ、危険と分類されており、修正される前に攻撃者によってゼロデイ攻撃を実行するために使用されました。すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。現在のリリースの脆弱性を発見した場合に金銭的報酬を支払うプログラムの一環として、Google は 0 米ドルの賞金を 4 件に支払いました (8 件の賞金は 7000 ドル、それぞれ 1000 ドル)。 XNUMX つの報酬の規模はまだ決定されていません。

出所： オープンネット.ru