Chrome 131 ウェブブラウザのリリース

Google は Web ブラウザ Chrome 131 のリリースを公開し、同時に Chrome の基盤となる無料の Chromium プロジェクトの安定版リリースが利用可能になりました。 Chrome ブラウザは、Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、コピー保護されたビデオ コンテンツ (DRM) を再生するモジュール、アップデートを自動的にインストールするシステム、サンドボックス分離を永続的に有効にする点で Chromium とは異なります。 、Google API にキーを提供し、検索中に RLZ を送信します。 更新にさらに時間が必要な場合は、Extended Stable ブランチが別途サポートされ、その後 8 週間サポートされます。 Chrome 132 の次回リリースは 14 月 XNUMX 日に予定されています。

Chrome 131 の主な変更点:

• 内蔵の PDF ビューアは、テキストが画像として配置されているスキャンされた PDF ドキュメント内のテキストを認識する機能を拡張しました。テキストは、機械学習に基づいて構築された組み込みの光学式文字認識 (OCR) エンジンを使用して、ローカル システム上で認識されます。以前のバージョンとは異なり、スキャンされたドキュメントは自動的にテキスト表現に変換され、強調表示、検索、クリップボードへのコピーが可能になります。
• PartitionAlloc メモリ割り当てシステムで拡張チェックを有効にする機能が導入されました。これにより、すでに解放されたメモリ領域 (解放後の使用) へのアクセスによって引き起こされる脆弱性をブロックできます。デフォルトでは、パフォーマンスに悪影響を及ぼす可能性があるため、これらのチェックは無効になっています。ただし、パフォーマンスよりもセキュリティが重要な展開の場合は、追加の保護を有効にするために別個のエンタープライズ ポリシーが提供されるようになりました。
• Chrome ルート ストアは、CA 要件の複数の違反、指定された期間内に問題のある証明書に対応できなかったこと、証明書失効の遅延、不適切なインシデント報告、および発行ガイドラインに準拠できなかったことを理由に、Entrust CA の信頼を解除しました。 TLS証明書 EV（Extended Validation）レベルの証明書は、ドメイン所有権文書の検証とリソース所有権の確認を必要とします。特定された欠陥への対応が不十分なため、2024年11月11日以降にEntrustが発行したTLS証明書はChromeで信頼できないとみなされます。11月11日より前に発行された証明書は引き続き有効とみなされます。
• のバージョンでは Android アクセシビリティAPIとは関係なく、サードパーティプロバイダーに接続してフォームの自動入力やパスワードの保存を行う機能が有効になりました。
• のバージョンでは Android Googleアカウントへの接続と、ブラウザ間でのデータ同期管理が簡素化されました。同期機能は設定画面の独立した機能として表示されなくなり、Googleアカウント接続機能に統合されたため、パスワードやブックマークなどの情報をGoogleアカウントに保存して利用できるようになりました。
• CPUリソースを多く消費するが音が出ず、5分以上非表示になっているタブを自動的にフリーズする、消費電力を節約するための新しいモード（エナジーセーバー）が、ユーザーの間で徐々に有効化され始めています。例外は、外部デバイスの管理またはビデオおよび音声会議の実施に関連するタブのみです (このようなタブは、USB、Bluetooth、カメラ、入力デバイス、マイクを操作するための API へのアクセス、および通信チャネルの編成に基づいて決定されます) RTCDataChannel または MediaStreamTrack を使用)。自動フリーズを有効にするかどうかを制御するには、「chrome://flags/#freezing-on-energy-saver」設定を使用できます。
• 実験的なメモリ セーバー モード (中程度、バランス、最大) が追加され、非アクティブなタブからメモリを解放する方法を選択できるようになりました。中程度モードでは、システムにメモリが不足している場合にのみメモリ タブが非アクティブになります。最大モードでは、タブが非アクティブになった直後に非アクティブになります。バランス モードでは、空き容量を考慮して非アクティブなタブが非アクティブになります。システム内のメモリ。
• 追加のパフォーマンス関連の設定が追加されました。たとえば、どのサイトを (バックグラウンドで速度を低下させることなく) 常にアクティブにしておくかを指定する機能、非アクティブ化されたタブを視覚的に示す方法の選択、ポップアップ タブのサムネイルでのメモリ消費量の表示などです。
• 表示されているページのパフォーマンスに関する潜在的な問題を特定し、ワンクリックで問題を解決するための推奨事項を含む通知を表示する「パフォーマンス検出」ツールを追加しました。たとえば、現在のタブを高速化するために、ブラウザは、多くのリソースを消費する他のタブを非アクティブ化することを提案する場合があります。
• TLS 1.3およびQUICでは、量子コンピュータでの選択に強い鍵カプセル化アルゴリズム（KEM、Key Encapsulation Mechanism）「X25519Kyber768」を、米国国家規格で標準化された最終仕様ML-KEM（CRYSTALS-Kyber）を使用するように移行しました。標準技術研究所 (NIST) 。 X25519Kyber768 は、X25519 ECDH と ML-KEM アルゴリズムを組み合わせたもので、格子理論問題の解決に基づく暗号化手法を使用しており、その解決時間は従来のコンピューターと量子コンピューターで同じです。
• 別の言語への翻訳のオーバーレイのサポートが、コンテキスト メニューからアクセスできる Google レンズ サービスを使用した画像検索機能に追加されました (翻訳されたテキストは画像内の元のテキストの上に表示されます)。
• ダイレクト ソケット API が追加され、外部システムとの直接 TCP および UDP 接続を確立したり、接続を受信するリスニング ソケットを作成したりできるようになりました。初めて新しいホストに接続しようとすると、ユーザーは操作を確認するように求められます。新しい API を追加する必要性は、TCP および UDP 上で実行されるネイティブ プロトコルを使用し、HTTPS または WebSocket を介した通信をサポートしないネットワーク デバイスと対話する機能を提供することで説明されます。
• 「Origin トライアル」モードでは、大規模な言語モデルを使用してテキストを要約 (要点の要約) するための Summarizer API が実装されています。
• 「Origin トライアル」モードでは、WebAudio API 経由でオーディオ再生の品質と遅延に関する統計を取得するための AudioContext.playoutStats インターフェイスを定義する Playout Statistics API が追加されました。
• 悪用を防ぐために、サイトがキーボード ロック API とポインタ ロック API を使用するときに確認メッセージが追加されました。これらの API により、キーボードとマウスをさらに制御できるようになります (たとえば、標準のマウス ポインタを非表示にして、独自のマウス操作を提供できます)動き）。権限の付与ステータスは、Permissions API を通じて確認できます。
• HTML 要素に追加のタグを指定できるようになりました。 "、標準タグに加えて" "、" " そして " 」この変更は、カスタム オプションの将来のリリースでの実装に備えて行われました。 」とメニューデザインの可能性を広げます。
• CSS プロパティ「clip-path」、「fill」、「ストローク」、および「marker-*」に外部 SVG リソースを指定するためのサポートが追加されました。たとえば、「clip-path: url("resources.svg#myPath")」を指定できるようになりました。
• 疑似クラス「::selection」および「::target-text」を通じて定義されたテキスト選択スタイルのプロパティの継承モデルが変更され、疑似クラス「::highlight」の継承モデルにもたらされました。 、「::spelling-error」および「::grammar-error」が、文書構造 (HTML 要素のチェーン) ではなく、テキストの強調表示方法 (選択チェーン) に依存するようになりました。以下の例では、段落内のテキストを含むネストされた要素の色は、「 " は、段落に指定された色のスタイルではなく、疑似クラス "::selection" のスタイルに従って選択されるようになります。 p { 色: ディープピンク; .blue::selection { 色: 青; } }これは強調されたテキストです。
• HTML要素のCSS「表示」プロパティの設定を妨げる制限を削除しました。 " そして " 」折りたたみおよび展開可能なブロックのデザインをカスタマイズするために、疑似要素「::details-content」が CSS に追加されました。
• 絵文字の表示スタイルをカスタマイズするための CSS プロパティ「font-variant-emoji」を追加しました。たとえば、テキストまたはグラフィック表現を選択できます。
• @page CSS ルールは、印刷または PDF にエクスポートする前にページのデザインを変更するように設計されており、ページの余白にコンテンツを配置する領域を定義できるようになりました。たとえば、独自のタイトル、サイドノート、またはフッターを追加できます。
• 他の要素の位置にアンカーされた要素の表示を制御するために使用される CSS プロパティ「inset-area」(CSS アンカー位置) は非推奨になりました。 CSS 標準化ワーキング グループの勧告に従って、「inset-area」プロパティは完全に類似した「position-area」プロパティに置き換えられました。
• Web 開発者向けツールの機能が拡張されました。新しいパフォーマンス分析機能が [パフォーマンス] パネルに追加されました。 AIアシスタントによる実験パネルが提案されており、デバッグ中に発生した質問やCSSに関するいくつかの点をチャット形式で回答することができます。
  

革新とバグ修正に加えて、新しいバージョンでは 12 件の脆弱性が排除されています。脆弱性の多くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、および AFL ツールを使用した自動テストの結果として特定されました。 8 つの問題には高い重大度レベルが割り当てられています (Blink エンジンの拡張機能を操作するためのコードの問題)。すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。現在のリリースの脆弱性を発見した場合に金銭的報酬を支払うプログラムの一環として、Google は 1 件の報奨金として 1000 米ドルを支払いました (7 件の報奨金は XNUMX ドル)。 XNUMXつの報酬の規模はまだ決定されていません。

出所： オープンネット.ru