tl;dr: Vulnerabilities that leak cross process memory can be exploited to escape the Chrome sandbox. An attacker is still required to compromise the renderer prior to mounting this attack. To protect against attacks on affected CPUs make sure your microcode is up to date and disable hyper-threading (HT). In my last guest blog post “Trashing the Flow of Data” I described how to exploit a bug in Chr
Chromeがアプデでメチャ速くなったよ！
この記事もChromeで書いています。 Google（グーグル）のウェブブラウザ｢Chrome｣に今年最後のアップデートが行なわれました。今年最大のパフォーマンス向上なんだそうですよ。 Chromeの最新バージョンでは、アクティブなタブにパフォーマンスを集中。これによりCPU使用率は5倍改善され、バッテリーは旧バージョンより1.25時間長持ちするそうです。選択と集中、ということですね。 さらに起動速度は25%、ページロードは7%アップしつつ、マシン負荷を下げRAM使用量を削減。Android版Chromeでは戻る／進む操作で瞬時にページが読み込まれるようになりました。 その他の機能追加としては、ツールボックスでのタブ検索機能、パスワードの編集や履歴の削除といったアドレスバーの機能拡張、新しいタブページへのカードの追加などが実施されてます。 Apple Siliconにネイティブ対応したバー
ビデオコーデック「VP8」に関連するゼロデイ脆弱性が発見されChromeやFirefoxがセキュリティアップデートを実施、すでに悪用された事例も
GoogleのChrome開発チームが2023年9月27日に、セキュリティの脆弱(ぜいじゃく)性に対処するためにデスクトップ版Chromeのアップデートを実施しました。今回のアップデートで修正された脆弱性には、ビデオコーデック「VP8」に関連するゼロデイ脆弱性が含まれており、すでにこの脆弱性が悪用された事例も確認されているとのことです。 Chrome Releases: Stable Channel Update for Desktop https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_27.html Google fixes fifth actively exploited Chrome zero-day of 2023 https://www.bleepingcomputer.
米Googleは1月23日（現地時間）、WindowsおよびMac版のChromeブラウザに3つのAI機能を追加すると発表した。同日配信開始のバージョン121.0.6167.85/86で、米国から順次「実験的な生成AI機能を導入」していくとしている。 本稿執筆現在、利用できるのはGoogleアカウントにログインした米国在住の18歳以上となっている。利用できるようになったら、Chromeの右上の縦［…］→［設定］に「Experimental AI」（日本語版での項目名はまだ不明）という選択肢が表示されるようになる。 AIタブオーガナイザーでタブの自動グループ化 Chromeには2020年からタブグループ化機能がある。現在はユーザーが手動で関連するタブをグループ化する必要があるが、タブオーガナイザーを使えば、Chromeがタブの内容に基づいてグループを提案し、作成する。 タブを右クリックして「
Googleが提供するWebブラウザ「Chrome」の脆弱性について、Appleの従業員が問題を認識していたにもかかわらず、何らかの理由で報告を見合わせていたことが分かりました。このバグはすでに修正されています。 ■3行で分かる、この記事のポイント 1. Chromeに重大な脆弱性が存在していた。 2. Appleの従業員が発見したが報告せず、代わりに別の人物が報告した。 3. バグはすでに対処済。 報奨金は別の人物が受け取った Googleの従業員が開発者向けのWebフォーラム（Chromium）で明かしたところによると、問題となったChromeのバグは、2022年に開催されたハッキング大会（HXP CTF 2022）にチームで参加していた、Appleのセキュリティエンジニアが発見したそうです。 しかし何らかの理由によって、COPYと名乗るこのチームは報告を見合わせていたことが判明しまし
Googleは2022年第一四半期に登場するChromeにおいて、コンピューターグラフィックをレンダリングするために用いられるJavaScript APIを既存のWebGLから後継のWebGPUにアップデートすると発表しています。新たに登場するWebGPUの最大の特徴であるGPUで計算を行う「コンピュートシェーダー」について、フロントエンド開発に焦点を当てたニュースブログのPixels Commanderが解説しています。 WebGPU computations performance in comparison to WebGL | Pixels Commander https://pixelscommander.com/javascript/webgpu-computations-performance-in-comparison-to-webgl/ これまでのブラウザ上で3Dグラフィ
Last updated: Nov 18, 2019 Some user agents are known to be incompatible with the `SameSite=None` attribute. Versions of Chrome from Chrome 51 to Chrome 66 (inclusive on both ends). These Chrome versions will reject a cookie with `SameSite=None`. This also affects older versions of Chromium-derived browsers, as well as Android WebView. This behavior was correct according to the version of the cook
オリジン全体にポリシーを適応するOrigin PolicyをChromeで試す - ASnoKaze blog
目次 Origin Policy 有効にさせる方法 試してみる Chromeがオリジン全体にポリシーを適応する「Origin Policy」という仕様をサポートしてるようなので、簡単に試してみる。(現在は Chrome Canaryのみの模様) おそらく仕様及び実装も変わりうるので注意が必要です（極力仕様の変更があったら、記事を更新するようにします） Origin Policy Content-Security-PolicyやFeature-Policyといった、ブラウザがページを表示する際に機能を制限したりセキュリティ上の制限を与える機能があります。これらの機能はレスポンスヘッダに該当のヘッダを付けることでポリシーを適応させることができます。 そのため、これらの機能をもれなく適応するにはレスポンスの都度きちんとこれらのヘッダーを付加しなければなりません。 また、CSPやFeature-P
iOS版Chrome、Face IDやTouch IDでシークレットタブをロック可能に ベータ版でテスト中 - こぼねみ
GoogleはiOS版ChromeでFace IDやTouch IDを使ってシークレットタブをロックする方法をテストを行っています。 現在公開されているベータ版ではシークレットタブをロックすることで、TouchやFace IDを使ってユーザー自身であることを確認するまで、中身が見えないようにぼかされて表示されるようになります。 「設定」＞「プライバシー」＞「シークレットタブをロック」で設定します。 Googleがテスト中のiOS版Chromeベータ Googleは複数のアプリでマルチタスクを行う際に「より安全性を高める」ための方法だとしています。 また、「ちょっと検索させて」と言われて自分のiPhoneを誰かに少しの間だけ貸したりする場合にも便利かもしれません。 シークレットタブをロックする機能はGoogleアプリにも搭載されており、15分後にシークレットモードに戻ったときにFaceIDま
6 Hidden Chrome Features That Will Make You More Productive
Google Chrome has some incredible new features to help you stay on top of your productivity goals. Here's how to find them. Though Google Chrome is one of the most popular browsers worldwide, not all users are aware of some great features that make it even better. If you're not following every single update Google Chrome undergoes, it is easy to miss out on some wonderful features that can boost y
by geralt カスペルスキーの研究者が、新たに、FirefoxやChromeに改変を加えることで、TLS暗号化されたトラフィックのフィンガープリントを取るという独特の攻撃手法の存在を発見しました。この手法は、APT攻撃を行うロシアのハッキンググループ「Turla」によるものだとみられていますが、ハッカーグループが何のためにこのような手法を用いているのか、セキュリティ研究者にもはっきりとわかっていないとのことです。 COMpfun successor Reductor infects files on the fly to compromise TLS traffic | Securelist https://securelist.com/compfun-successor-reductor/93633/ Russian hacker group patches Chrome and
Tesla cuts Model Y, X and S prices in the US and says it’s ending the referral program
Chrome・FireFoxの便利な拡張機能。SNSやメディアの更新を一括チェックし、フィードの受信ペースを選べる | ライフハッカー・ジャパン
PS5版プロコン「DualSense Edge」が2,411円OFF。やり込むなら断然おすすめ #Amazonタイムセール祭り
Google ChromeのDevToolsがAngular、Vue、JSX、Dart、LESS、SCSS、SASSなどのシンタックスハイライトに対応
Google ChromeのDevToolsがAngular、Vue、JSX、Dart、LESS、SCSS、SASSなどのシンタックスハイライトに対応 GoogleはすでにリリースしているWebブラウザのChrome 110と現在開発中のChrome 111に搭載されているDevToolsで、Angular、Vue、JSX、Dart、LESS、SCSS、SASSなどのシンタックスハイライトに対応したことが明らかになりました。 2月16日付けで公開されたブログ「What's New in DevTools (Chrome 111)」では、Chrome 111で、Angularのシンタックスハイライトに対応したことが「Better syntax highlight for Angular」の項目で紹介されています。 下記のサンプルでは、例えば2行目のダブルクオーテーション内の値などがAngul
Googleは7月30日（現地時間）、Webブラウザ安定版のアップデートとなる「Chrome 76」（バージョン76.0.3809.87）をWindows、Mac、Linux向けに公開した。数日から数週間かけて配信される。 一般ユーザーに関係する主な更新を紹介する。 Flashがデフォルトで無効に Chromeブラウザは段階的にFlashの無効化を進めており、バージョン76ではすべてのFlashコンテンツをデフォルトでブロックするようになった。 GoogleはFlashのサポートを2020年リリースのChromeバージョン87で完全に終了する計画だ。Flashの提供元である米Adobe Systemsも2020年末にFlash Playerの更新と配布を中止する計画だ。 【訂正：2019年8月5日午後4時20分 初出時、上段落で「GoogleはChromeのサポートを」としていましたが、正
Chrome 83 ベータ版: XSS からの保護、フォーム コントロールの改善、安全な CORS など
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Google Is Finally Fixing Chrome's Worst Traits on Windows 10
Are you sick of Chrome eating up your RAM and crashing a lot? Those days may soon be a thing of the past. Google Chrome is the most-used browser in the world, but that doesn't mean it's totally perfect. Fortunately, Google is currently working on updates to Chrome to help it run better on Windows 10. Google's Fixes for Chrome on Windows 10 This news piece comes to us from Windows Latest. The websi
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
ユーザーに直接影響があるわけではなく非常にマイナーな変更ではありますが、Googleはこれまで｢Chrome OS｣という名称を使っていましたが、ここからからスペースを無くして｢ChromeOS｣という名称に統一する計画があるようです。 過去には｢Chrome OS｣という2語のものだけでなく｢chromeOS｣と小文字のcから始まるものも正式であったなど、細かく見ていくとユーザー側でも混乱する可能性があり、現状でもスペースがあったりなかったりと統一されていません。 こういった表記違いでの混乱をなくすために、Googleは｢ChromeOS｣へと名称を統一する狙いと考えられます。 今後、様々なドキュメントや公式ウェブサイトなどはスペースを無くした｢ChromeOS｣へと変更されていくと思いますが、どの程度の時間がかかるかは不明です。また｢Chromium OS｣も間のスペースを無くして｢C
Google、ChromeとAndroidのパスワード管理UIを統一 自動生成ではないパスワード設定が可能に 米Googleは6月30日（現地時間）、ChromeブラウザとAndroid端末で提供しているパスワード管理サービス（Androidでは「パスワード マネージャー」）の複数の改善を発表した。また、iOS版Chromeでもパスワードを自動生成できるようにする。 ChromeとAndroidでのUI統一 Chromeのパスワード管理機能は、［設定］→［自動入力］→［パスワード］に、Androidのパスワード マネージャーは、［設定］→［プライバシー］→［Googleの自動入力サービス］→［パスワード］という奥深いところにある。この2つは実質同じものだが、これまでユーザーインタフェース（UI）がかなり違った。まず、これを統一する。 また、同じサイトあるいはアプリで複数のパスワードを設定し
ChromeやFirefoxに対応したブラウザ拡張ベースのパスワードマネージャー「1Password X」がAppleのPMRを利用し、各Webサイトで適切なパスワードを作成可能に。
ChromeやFirefoxに対応したブラウザ拡張ベースのパスワードマネージャー「1Password X 1.21.0」がAppleのPassword Manager Resourcesを利用し、各Webサイトで適切なパスワードを作成することが可能になりました。詳細は以下から。 カナダのAgileBitsは現地時間2020年08月24日、パスワード管理サービス1Password.comの情報をWebブラウザベースで利用できるChrome/Firefox用ブラウザ拡張「1Password X」をv1.21.0へアップデートし、Beta版でテストしていたとおりAppleがSafariに利用している「Password Manager Resources (以下、PMR)」リポジトリのデータを取り入れたと発表しています。 NEW Using Apple’s Password Manager Res
Chrome、サイトの「ブラウザ更新」を気軽にクリックするべからず | Forbes JAPAN 公式サイト（フォーブス ジャパン）
セキュリティ専門家らが、偽のブラウザ更新を利用した攻撃が増えていることへの注意を喚起している。だまされたユーザーは有害なソフトウェアをダウンロードさせられることになる。 大手セキュリティ会社のプルーフポイントは「偽のブラウザ更新を使って、さまざまなマルウェアを配信する侵略行為の増加が認められている」と警告を発した。 その種の攻撃の1つであるClearFakeは、感染したウェブサイトに巣食っている。ユーザーがそのサイトのコンテンツにアクセスしようとすると、ポップアップが表示され、サイトを見るためにブラウザを最新バージョンに更新するようユーザーを強く促す。偽の更新ボタンをクリックすると、ユーザーの個人情報を盗むように作られたマルウェアの自動インストールへと誘導される。 プルーフポイントによると、ClearFake攻撃は、ユーザーのブラウザ設定に合わせるためにフランス語、ドイツ語、スペイン語、ポ
Created by the owner of the listed website. The publisher has a good record with no history of violations. Learn more Gives you more control over Twitter and adds missing features and UI improvements Control Panel for Twitter is a browser extension for Twitter - its main goals are to reduce the amount of algorithmic content you see, give you more control over your timeline and make the UI less dis
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
Androidユーザー必見。Chromeのバッテリー大量消費を解決する4つのテクニック | ライフハッカー・ジャパン
「これ、マストだわ」モニター購入して気づいた、あったほうがいい周辺機器4選【Amazonブラックフライデー】
「Internet Explorer」が終わる日 代役はEdgeでもChromeでもない“あのブラウザ”か
関連キーワード Internet Explorer（IE） | Microsoft（マイクロソフト） | ブラウザ Microsoftのサブスクリプション形式のオフィススイート「Microsoft 365」が、2021年にWebブラウザ「Internet Explorer 11」（以下、IE 11）で正常に動作しなくなることが明らかになった。かつて支配的なWebブラウザだったIEは、一段と影が薄くなる。 併せて読みたいお薦め記事 Webブラウザの市場シェア争い 「Edge」と「Chrome」の“新・ブラウザ戦争”に勝者がいない理由 Chromiumベースの新「Edge」がChromeに勝てる“たった一つの条件” Microsoft Edge vs. Google Chrome 最新機能でシェアは変わるか Microsoftは「Edge」で挽回できるか IEモード以外の「Edge」新機能「プ
Chrome 85 is starting to roll out to stable now. Here's what you need to know: You can improve rendering performance with content-visibility: auto. CSS properties can now be set… in CSS. You can now check if your Windows app or PWA is installed with getInstalledRelatedApps(). App icon shortcuts work on Windows too (for real this time). An origin trial for fetch upload streaming has started. And mo
「Chrome 113」β版で「WebGPU」が利用可能に JavaScriptの負荷軽減、機械学習モデル推論を3倍以上改善
GoogleのChromeチームは2023年4月6日（米国時間）、同日にリリースしたWebブラウザ「Chrome 113」のβ版で、新しいWebグラフィックスAPI「WebGPU」が利用可能になったと発表した。 Chrome 113は、4月26日に安定版のリリースが予定されている。 「WebGL」および「WebGL 2」の後継となるWebGPUは、同じグラフィックスでもJavaScriptの作業負荷を大幅に軽減したり、機械学習（ML）モデルの推論を3倍以上改善したりするといった大きなメリットをもたらす。これは柔軟なGPUプログラミングと、WebGLが提供しない高度な機能へのアクセスにより可能となる。 WebGPUとは？ 関連記事 Microsoft、WebGPUをフルサポートする3Dレンダリングエンジン「Babylon.js 5.0」を公開 Microsoftは、WebGPUのフルサポート
Webブラウザーを利用する際の重要なデータといえば、やはりパスワードとブックマークだ。Webブラウザーを長く使い続けると、どちらも量が増えていく。中には重複したものや不要になったものもあるだろう。またWebブラウザーを乗り換える際にも、パスワードやブックマークはなるべく手間を掛けずに移行したい。パスワードとブックマークの整理術について、見ていこう。 パスワードを整理する まずは、パスワードの整理からだ。Chromeに保存されているパスワードを確認するには、設定画面の「自動入力」→「パスワードマネージャ」を選び、パスワードマネージャを表示する（図1）。この画面では、保存されているパスワードが一覧表示され、項目ごとに、サイト、ユーザー名、パスワードが並ぶ（図2）。セキュリティを高めるため、パスワード部分は非表示になっている。
いますぐGoogleクロームをアップデートした方がいいよ！2020.11.13 07:0084,305 Brianna Provenzano - Gizmodo US ［原文］ （ Rina Fukazu ） まだの人はなるはやで！今週水曜日、グーグルは2件のゼロデイ脆弱性（過去3週間にブラウザで発見された4、5件目のセキュリティ欠陥）に対応するかたちでChromeバージョン86.0.4240.198を公開しました。 最近のゼロデイ攻撃とは同社はゼロデイ攻撃に関する詳細を明らかにしていませんが、月曜日と水曜日に匿名の情報源から脆弱性について警告を受けたことが伝えられています。また、10月20日と11月2日に発見された最初のゼロデイ3件は、内部のセキュリティ研究者によって発見されたものだといいます。 新しいChromeバージョン86.0.4240.198では、セキュリティ修正として｢V8での
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Escaping the Chrome Sandbox with RIDL
「Google Chrome」でWebページがクラッシュし、なにもアクセスできなくなる不具合／Windows/Linux環境の一部に影響。Googleが解決策を案内
Google、Chromeブラウザに3つのAI機能 タブの自動グループ化など
Chromeの深刻なバグ、Apple従業員が発見していたが報告せず - iPhone Mania
Chromeの新API「WebGPU」ではどれだけパフォーマンスが改善されるのか？
SameSite=None: Known Incompatible Clients
「Google Chrome」のパスワード管理機能に5つの新機能／PWAにもなる新しいホーム画面、生体認証、メモ機能、CSVインポート機能などを導入
イヌになった「Twitter」アイコンを鳥に戻す拡張機能、さっそく登場／あの視線がどうも気になるユーザーに朗報【やじうまの杜】
ChromeとFirefoxを改変する「目的不明」の攻撃手法が新たに発見される
Engadget | Technology News & Reviews
「Chrome 76」の安定版公開 FlashデフォルトブロックやPWAのインストールボタン
先週公開されたばかりの「Google Chrome 81」に致命的な脆弱性／v81.0.4044.113への更新を
8年間ありがとう ～「Chrome クリーンアップ ツール」が廃止／Windows版「Chrome」に搭載されていた迷惑ソフト対策ツール
パスワード管理サービス“LastPass”のGoogle Chrome拡張機能がストアから消える（13:00追記）／あくまでも手違い。現在はすでに復旧済み
URL のなりすましを見つけやすくする Chrome の試験運用について
Googleはスペースを無くした｢ChromeOS｣に名称を統一するようです | HelenTech
Google、ChromeとAndroidのパスワード管理UIを統一 自動生成ではないパスワード設定が可能に
Control Panel for Twitter
Using Chrome to generate more accessible PDFs
Windows 7 ESU/Windows 8.1のサポートは「Google Chrome 110」で終了／2月7日に安定（Stable）版がリリース予定【やじうまの杜】
New in Chrome 85 | Blog | Chrome for Developers
Chromeで増え過ぎたパスワードとブックマークを整理、乗り換え時の移行も楽々
「Google Chrome」のダウンロードUIが一新、邪魔にならず操作性が向上／ダウンロードファイルの安全性もわかりやすく
「使いすぎに要注意!? Chromeリモートデスクトップの通信量を測定してみた」――急遽テレワークを導入した中小企業の顛末記（145）【急遽テレワーク導入！の顛末記】
いますぐGoogleクロームをアップデートした方がいいよ！
「Google Chrome」が今年中にもユーザーインターフェイス刷新？ 意味深な試験フラグが追加／「Chrome 114」（Canary）で体験可能【やじうまの杜】
