Google Chromeの安定版が「Chrome 12」に Google Gearsは終了
Webブラウザ「Google Chrome 12」は、多数の脆弱性に対処したほか、3D CSSのGPUアクセラレーションをサポートし、オフライン機能のGoogle Gearsのサポートを終了した。 米Googleは6月7日（現地時間）、WebブラウザChromeの安定版を「Chrome 12（12.0.742.91）」にアップデートした。 セキュリティ関係では合計14件の脆弱性に対処した。このうち危険度「High」の脆弱性は5件あり、「浮動小数を処理する際の整数問題に起因する解放後使用」「JavaScriptエンジンV8における同一生成元ポリシー回避」などの問題が解決されている。危険度が最も高い「Critical」レベルの脆弱性は今回は含まれていない。 プライバシー強化も図られ、「Flash cookie」と呼ばれるローカルストレージをChromeの画面から直接削除できるようになった。Ad
「Google Chrome」、SHA-1証明書のサポートを2016年から段階的に終了へ
Googleはウェブサイトの暗号化に用いられるアルゴリズム「SHA-1」にセキュリティ上の懸念があるとして、同社ウェブブラウザ「Chrome」でのSHA-1のサポートを2016年から段階的に終了する計画を発表した。 このサポート終了は、大きく2段階に分けて実施される。まず、2016年初頭にリリース予定のChrome 48より、特定のSHA-1証明書（2016年1月1日以降に発行され、パブリック認証局にリンクされた証明書）を使用するウェブサイト上で、セキュリティに関するエラーメッセージが表示されるようになる。その後、遅くとも2017年1月1日までにChromeでのSHA-1のサポートが完全に終了し、以後は同証明書を使用するウェブサイトは、致命的なネットワークエラーを引き起こすことになる。Googleでは、現在進められている研究の結果次第で、SHA-1サポート終了の期限を2016年7月1日に前
Google Chromeのプッシュ通知機能、ボタン設置が可能に
米Googleは12月3日（現地時間）、Webブラウザ「Chrome」のWindows、Linux、Mac、Android、Chrome OS向けバージョン48βをリリースしたと発表した。 このアップデートで、バージョン42からWebオーナー向けに提供されているプッシュ通知機能に、ユーザーがクリックできるカスタムボタンを追加できるようになった。 プッシュ通知は、「Push API」と「Notifications API」を使ってChromeのユーザーにプッシュ通知を送る機能。例えばオークションサイトで入札した商品の動向などが、そのサイトのページを閉じていても届くようになる。 この通知ウィンドウに、ユーザーが選択できる複数のボタンを追加できるようになる。例えば気象情報サイトからの明日の天気予報通知に、傘を忘れないよう当日プッシュ通知するよう設定するボタンや、タクシーを手配するボタンを追加でき
LINE、Google Chrome上でLINEを利用できるWebアプリを提供開始 - MdN Design Interactive
同アプリは、PC版LINE（Windows／Mac対応デスクトップ常駐クライアント）と異なり、同一のGoogleアカウントを利用することで、一度インストールしてしまえば追加インストール不要で複数デバイスからLINEにアクセス可能となる。 トーク機能のほか、スクリーンキャプチャの撮影および送信機能、最大1GBのファイル送受信機能も搭載する。さらに独自機能として、自分用にテキストや画像を整理して保存が可能な「メモ」機能も搭載している。同機能により、自宅のPCで作成したToDoリストを学校や職場のPCで確認するといった使い方が可能となる。 なお、Google Chrome版LINEではセキュリティ保護のため、自動ログイン機能は提供しておらず、新たなデバイスでの初回ログイン時にはスマートフォン版LINEを使った本人認証が必須となる。また、音声・ビデオ通話機能やタイムライン機能は非対応で、利用を希望
Google Chromeが更新、脆弱性を修正
米Googleは6月22日、Webブラウザ安定版「Chrome 43」のセキュリティアップデートをWindows、Mac、Linux向けに公開し、複数の深刻な脆弱性に対処した。 同社のブログによると、最新版の「Chrome 43.0.2357.130」では外部の研究者から情報が寄せられた4件の脆弱性などを修正した。このうち「WebUIにおけるスキーム検証エラー」「Blinkにおけるクロスオリジンバイパス」の2件は、危険度が上から2番目の「高」に指定されている。残る2件は「中」程度と評価された。 WebUIの脆弱性の発見者には5000ドルの賞金が贈られた。残る3件の賞金額は未定となっている。 関連記事 「Google Chrome 43」安定版リリース MIDI端末サポートや37件の脆弱性修正 「Chrome 43.0.2357.65」では「サンドボックス脱出」の脆弱性など、計37件の脆弱性
ネット上の画像に大きな目玉を追加--「Google Chrome」用拡張機能「Googlifier」
Steve Wozniakという人物（Appleの共同創設者とは別人）が公開した、ウェブブラウザ「Google Chrome」拡張機能は、インターネット上で最高にして最悪の機能かもしれない。「Googlifier」というこの拡張機能は、ボタンを押すとウェブサイトに表示された人物の画像全てに大きな目玉がつくというものだ。 例えば、米CNETのウェブサイトのフロントページにT-Mobile USの最高経営責任者（CEO）John Legere氏の画像が掲載されているとしよう。Legere氏の経営スタイルの大ファンである私は、もしこの顔に大きな目玉が付いていたら同氏の主張がもっとうまく伝わるかもしれないと思い、Googlifierをインストールして米CNETのページを開き、Chromeブラウザに表示された大きな目玉ボタンを押す。するとLegere氏のみならず、米YahooのCEOであるMaris
「Google Chrome」、NPAPIプラグインのサポートを段階的に廃止へ--2015年1月より
Googleは、2014年末に旧式のブラウザプラグインをすべて廃止する代わりに、「Chrome」ブラウザを拡張するプラグインに依存するユーザーに一時的な救済措置を提供した。 同社は、10年以上前に開発されたNPAPI（Netscape Plugin Application Programming Interface）というメカニズムを使用して同ブラウザに接続するプラグインを段階的に廃止する予定である。しかし、Chromeユーザーにこれらのプラグインの使用を完全にやめさせるのは難しい作業となっている。 Googleは2013年9月、NPAPIプラグインのサポートを廃止する計画を発表している。ただし、最もよく使用されているものはまだ許可するという段階的なアプローチをとった。許可されるのは、Microsoftの「Silverlight」、Unity Technologiesの「Web Playe
「Google Chrome」、全NPAPIプラグインをデフォルトでブロックへ--1月から
Googleは、2015年9月までに「Netscape Plug-in API」（NPAPI）を利用するプラグインを「Google Chrome」エコシステムから完全に排除する計画について、さらなる詳細を発表した。 現状では、ホワイトリストに登録されている5つのプラグイン（「Silverlight」「Unity」「Google Earth」「Google Talk」「Facebook Video」）は実行可能だが、それ以外のすべてのNPAPIプラグインはデフォルトで実行がブロックされている。この状況が2015年1月から変わる。Googleは同月中にホワイトリストを撤廃し、すべてのNPAPIプラグインについて、ユーザーによる実行許可を求めるようにする予定だ。 同社のブログ投稿によると、この1年間、ホワイトリストに登録されたそれらのプラグインの実行頻度は低下しているという。また、最も実行されて
「Google Chrome」が「OpenSSL」の使用を中止--「BoringSSL」に切り替え
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Google Chrome」の（開発者向け）最新バージョンで、セキュリティプロトコルを実装するソフトウェア「OpenSSL」の使用が中止され、OpenSSLからフォークした独自の「BoringSSL」へと切り替えられた。切り替えに関する詳細な情報は、Chromium Code Reviewsで確認できる。 OpenSSLについては、いわゆる「Heartbleed」脆弱性が4月に発覚し、大きな話題を呼んだ。この脆弱性を突かれると、HTTPSを介して行われたクレジットカード決済の情報などのセキュアなメッセージの中身だけでなく、プライマリおよびセカンダリSSLキー自体も盗み見されてしまう可能性があった。またその後、中間者（MitM）攻撃を可
Google Chrome安定版のアップデート公開、複数の脆弱性に対処
米GoogleのWebブラウザ安定版の最新バージョンとなる「Chrome 34.0.1847.132」がWindows、Mac、Linux向けに公開された。Flash Playerを最新版に更新したほか、9件のセキュリティ問題を修正している。 Flash Playerでは脆弱性を悪用する攻撃が確認されたことに対応してAdobe Systemsがセキュリティアップデートを公開。これを受けてChromeに組み込まれているFlashもバージョン13.0.0.206に更新された。 Chrome自体の脆弱性では、「V8における型の取り違え（type confusion）」「DOMにおける型の取り違え」「V8における整数オーバーフロー」の3件を危険度「高」に分類している。このレベルの脆弱性を悪用されると、サンドボックス内で任意のコードを実行されたり、同一生成元ポリシーをかわされたりする恐れがあった。
Google Chromeに設定変更を通知する新機能、乗っ取り被害に対応
GoogleはWindowsを対象に、設定が変更されるとユーザーに通知する機能をChromeに導入する。 Webブラウザの設定を変更してしまうマルウェアの被害が急増していることを受け、米GoogleはWindowsを対象に、設定が変更されるとユーザーに通知する機能をChromeブラウザに導入すると発表した。 Googleによると、こうしたマルウェアは無料スクリーンセーバーやゲームなどに付いてきて、Webブラウザの設定を乗っ取ってしまう。ユーザーからの被害報告は急増し続けているという。 同社は2013年10月、この問題に対応してChromeに「設定リセット」ボタンを追加した。しかし、それでもユーザーからの苦情が減らなかったため、設定が変更されるとWindowsユーザーに通知する機能を導入することにしたという。
Google Chromeが盗聴ツールに？ 研究者が「バグ」報告
不正サイトを使ってChromeを盗聴ツールとして利用すれば、コンピュータ周辺で交わされる電話や会議などの会話を録音できてしまうと研究者は解説している。 米GoogleのWebブラウザ「Chrome」に、音声認識機能を使ってユーザーのコンピュータ周辺の音声を収録できてしまうバグが存在するとして、イスラエルの研究者が自身のブログで実証ビデオを公表した。 研究者がWebサイトに掲載した実証ビデオでは、To doリストを装った不正サイトを使ってユーザーが音声認識を有効にするよう仕向けている。Chromeのタブには音声を収録中であることを示す赤い信号が点滅する。ところが、このWebサイトを離れて他のWebサイトに切り替え、赤い信号が消滅した後も、不正サイトで密かに音声の収録を続けることができてしまうという。 音声収録機能は休止状態にしておいて、例えば「NSA」「シリア」といった特定の単語が聞こえると
Google Chromeの最新βにうるさいタブがすぐ分かるアイコン表示
米Googleは11月11日（現地時間）、Webブラウザβ版の最新バージョンとなる「Chrome 32」（バージョン32.0.1700.6）をWindows、Mac、Linux向けに公開した。 新機能の1つとして、タブにページの状態を示すアイコンが表示されるようになった。アイコンは3種類あり、音声を再生しているページ、Webカメラを使っているページ、Chromecastにコンテンツをcastしているページが分かる。 複数のタブを開いていて、表示していないタブで突然広告動画の再生が始まった場合などに、現行のChromeではどのタブで音が鳴っているかを突き止めるにはタブを1つずつ表示するしかないが、アイコン表示ですぐに分かるようになる。 バージョン32が正式版になるのは2014年1月の見込みだ。
Google Chromeの「パスワード丸見え」問題、Mac版では対応表明
米GoogleのWebブラウザ「Chrome」に保存されたパスワードを平文で表示できる機能を巡ってセキュリティ対策の甘さが指摘されていた問題で、GoogleはMac版について、パスワードを表示する前に再認証を要求するオプションの開発を進めていることを明らかにした。 同社担当者のGoogle＋によると、この機能は、Google Chromeのオープンソース基盤であるChromiumビルドのMac版に試験的に加わった。パスワードマネージャの再認証フラグを有効にすると、保存されたパスワードを平文で表示しようとした場合に、Mac OSのパスワードを使った再認証を求められるという。 この機能はOS X上のSafariの動作に合わせたもので、いったん再認証を済ませると、その後1分間は再認証を繰り返す必要がなくなる。 ただGoogleは、WindowsなどのMac以外のプラットフォームでの対応については
Google Chromeに「設定リセット」ボタン、設定変更のマルウェアに対抗
米Googleは、Webブラウザの設定を変更してしまうマルウェアによる被害が増えていることに対応して、Chrome安定版の最新バージョンに「設定リセット」ボタンを追加した。プレ開発者版の「Canary」ではマルウェアのインストールを自動的に阻止する機能も導入している。 Googleのブログによると、不正なソフトウェアを使ってユーザーが知らないうちにWebブラウザの設定を乗っ取る攻撃については、Chromeのヘルプフォーラムでも相談が増えているという。 こうした不正ソフトは、無料スクリーンセーバーや動画用プラグイン、さらにはセキュリティアップデートなどと組み合わせる手口でユーザーにインストールさせ、Webブラウザのホームページを変更したり、閲覧するWebサイトに広告を挿入したりするという。設定が元に戻せなくなり、アンインストールが難しいケースも多い。 こうした問題に対応してChromeの最新
Google Chrome、Windows XPのサポートを2015年4月まで延長
Webブラウザの脆弱性を突いてコンピュータにマルウェアを感染させる攻撃が横行している実態を踏まえ、サポート期間を延長する。 米Googleは10月16日、2014年4月でMicrosoftのサポートが終了するWindows XPについて、Webブラウザ「Google Chrome」は少なくとも2015年4月まで、XP向けにも通常のアップデートやセキュリティパッチの提供を続けると発表した。 Googleのブログによると、XP向けChromeのサポート期間延長は、脆弱性が放置されたWebブラウザを使ってコンピュータにマルウェアを感染させる攻撃が横行している実態を踏まえた措置。マルウェアやフィッシングなどの攻撃を防ぐため、2015年4月まではXPにもこれまで通りChromeの最新版を自動的に配信し、脆弱性の修正などを行う。 XPは、Chromeのユーザーを含めてまだ相当量のユーザーが使い続けてお
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
https://jp.techcrunch.com/2015/01/15/20150114google-brings-the-account-switcher-to-the-stable-version-of-chrome/
TechCrunch | Startup and Technology News