Chrome 132 ウェブブラウザのリリース

Google は、Chrome 132 Web ブラウザのリリースを公開しました。同時に、Chrome の基盤となる無料の Chromium プロジェクトの安定版が利用可能になりました。 Chrome ブラウザは、Google ロゴの使用、クラッシュ時に通知を送信するシステムの存在、コピー保護されたビデオ コンテンツ (DRM) を再生するモジュール、アップデートを自動的にインストールするシステム、サンドボックス分離を永続的に有効にする点で Chromium とは異なります。 Google API にキーを提供し、検索時に RLZ パラメーターを渡します。更新にさらに時間が必要な場合は、Extended Stable ブランチが別途サポートされ、その後 8 週間サポートされます。 Chrome 133 の次回リリースは 4 月 XNUMX 日に予定されています。

Chrome 132 の主な変更点:

• 通常、業務で HTTPS を使用するユーザー向けに、HTTP リクエストを HTTPS にリダイレクトする「HTTPS-First」機能を自動的に有効にするヒューリスティックを追加しました。ユーザーが「HTTPS-First」を有効にすることに同意しない場合は、設定でこのモードを強制的に無効にすることができます。 「HTTPS-First」がアクティブな場合、リダイレクト後に HTTPS 経由のリクエストが失敗するか証明書に問題が発生した場合、HTTPS をサポートしていないサイトでの作業は HTTP へのフォールバックを通じて実行されます。 HTTPS オプションが使用できない場合は、HTTP 経由でサイトを開く前に特別な警告が表示されます。
• 検索機能は、コンテキスト メニューから呼び出される Google レンズ サービスを使用して拡張されました。画像や選択したテキストによる検索に加えて、Web ページや PDF ドキュメントのコンテンツに関連する自然言語での質問のサポートが追加されました。質問を送信するには、メニューから Google レンズの検索インターフェースを開き、表示されるサイドバーの上部に質問を入力します。翻訳オーバーレイ機能で利用できる言語数が拡張されました（画像内の原文の上に翻訳文が重ねて表示されます）。
• Windows プラットフォームの場合、ネットワーク サービスの動作を保証するプロセスのサンドボックス分離のサポートが提供されます。分離を有効にするために、オプション「-enable-features=NetworkServiceSandbox」が追加されました。分離モードは「chrome://sandbox/」ページで確認できます。
• ローカル システムに以前に保存されていたパスワードとアドレスを、Google アカウントにリンクされたクラウド ストレージに選択的にアップロードする機能が設定に追加されました。
• デスクトップ ビルドでは、別のアカウントを使用してデバイス間の同期を設定する代わりに、ユーザーのブラウザを Gmail や Google ドキュメントなどのサービスで使用される Google アカウントにリンクすることができます。たとえば、Gmail Web サイトにサインインすると、開いているタブ、設定、履歴、ブックマーク、パスワード、アドレス、アドオン、テーマ、PWA を保存して同期するために、Chrome でそのアカウントでサインインするように求められます。 。
• 「chrome://flags/#enable-user-link-capturing-pwa」設定を追加しました。有効にすると、インストールされた Web アプリケーション (PWA) に関連付けられたリンクをたどると、通常の Web サイトが開き、インジケーターが表示されます。 Web アプリケーションの使用に切り替えるには、アドレス バーの以前は、そのようなリンクを開くとすぐに Web アプリケーションに移行し、そのページを通常の Web サイトとして操作することができませんでした。
• 要素の場合「beforetoggle」および「toggle」（ToggleEvent）イベントが実装されており、ダイアログの開閉の瞬間を決定し、ダイアログの表示/終了を開始する前の段階またはダイアログの表示/終了時にハンドラーを呼び出すことができます。すでに表示されているか、閉じられています。 showModal または show メソッドが呼び出されるとき、newState パラメータの値「open」を使用して ToggleEvent イベントが生成され、ダイアログが閉じられるときは値「closed」を使用して ToggleEvent イベントが生成されます。
• 非アクティブなドキュメント内にある「popover」属性または「dialog」要素を持つ要素に対して showPopover() および showModal() メソッドを呼び出すときに、InvalidStateError 例外が生成されるようにします。以前は、このような挑戦は黙って無視されました。
• ビデオとタブ内のカスタム領域をキャプチャする機能に加えて、個々の HTML 要素をキャプチャするための Element Capture API が追加されました。この機能は、互いに重なり合う要素をキャプチャする必要がある状況で役立ちます。たとえば、iframe を介して他の Web アプリケーションを埋め込むことができるビデオ会議 Web アプリケーションでは、iframe のコンテンツをビデオ形式でキャプチャし、他の参加者に送信するために新しい API が必要になる場合があります。
• デバイスに接続されているすべての画面のコンテンツをキャプチャする getAllScreensMedia() メソッドが追加されました。
• Android バージョンと WebView ベースのコンポーネントでは、ファイル システム アクセス API を使用できます。これにより、Web アプリケーションはユーザーのデバイス上のファイルやディレクトリに対してデータを直接読み書きできるようになります。以前は、この API はデスクトップ ビルドでのみ利用可能でした。ファイル選択ダイアログを呼び出すには、showOpenFilePicker() メソッドと showSaveFilePicker() メソッドを使用できます。
• CSS プロパティ「a href=”https://developer.mozilla.org/docs/Web/CSS/writing-mode”>writing-mode」は、フォーム内のテキストの位置をカスタマイズできるようにするもので、キーワードを横方向にサポートします。 -rl および sideways-lr は、象形文字を使用しない従来のテキストの縦方向の出力を整理するのに役立ちます。
• CSS プロパティ「inset」および「margin」では、anchor-size() 値を使用できます。
• キーボード ナビゲーション中にスクロール エリアをアクティブにする機能が復活しました。これにより、マウスを持たないユーザーは、まず Tab キーを使用して目的のエリアに切り替え、次にカーソル矢印を使用してその内容をスクロールできます。この機能は、アクセシビリティ機能のリグレッションにより以前は無効になっていましたが、このバージョンでは解決されています。
• Uint8Array オブジェクトを使用して読み取られる Promise を返す Request.bytes() メソッドと Response.bytes() メソッドが追加されました。
• Strict-Transport-Security HTTPヘッダーがレスポンスで無視されることを確実にしました。 サーバーローカル システムでホストされ、localhost 経由でリクエストを受け入れます。
• WebGPU API は、テクスチャと 32 ビット浮動小数点形式 (r32float、rg32float、および rgba32float) のカラー表現を混合する機能を実装しています。 adapterInfo 属性が GPUDevice オブジェクトに追加されました。
• Web 開発者向けツールの機能が拡張されました。デバッグを簡素化し、ネットワーク リクエスト、ソース ファイル、パフォーマンス トレースに関連する問題を明確にするために、Gemini AI アシスタントの使用のサポートが追加されました。 AIアシスタントとのチャット履歴の保存が実装されました。

  [センサー] パネルは、CPU 上のさまざまな負荷強度 (公称、普通、深刻、クリティカル) のシミュレーションを実装します。 JavaScript オブジェクトを名前でグループ化するためのサポートがメモリ消費量評価パネルに追加されました。コンフィギュレーターのデザインが変更されました。 [計算済み] タブでは、計算された値をリアルタイムで更新できます (アニメーション中の値の変化を追跡するのに役立ちます)。 「アプリケーション > ストレージ」セクションに、ブラウザーのアドオン ストレージを検査する機能が追加されました。

  
  

革新とバグ修正に加えて、新しいバージョンでは 16 件の脆弱性が排除されています。脆弱性の多くは、AddressSanitizer、MemorySanitizer、Control Flow Integrity、LibFuzzer、および AFL ツールを使用した自動テストの結果として特定されました。 13 つの問題に高レベルの危険性が割り当てられています。すべてのレベルのブラウザー保護をバイパスし、サンドボックス環境外のシステム上でコードを実行できるような重大な問題は確認されていません。現在のリリースの脆弱性の発見に対して現金で報奨金を支払うプログラムの一環として、Google は 37 件の賞品に 7000 ドルを支払った (5000 件は 3000 ドルと 2000 ドル、1000 件は XNUMX ドル、XNUMX 件は XNUMX ドル、XNUMX 件は賞金) XNUMXドル）。 XNUMX回の報酬の規模はまだ決まっていません。

出所： オープンネット.ru