「Chrome OSを漸次廃止する計画はない」──。米GoogleでAndroidおよびChrome OSの責任者を務めるヒロシ・ロックハイマー氏（役職名はAndroid、Chrome OS、Chromecast担当上級副社長）が11月2日（現地時間）、公式ブログ「Google Chrome Blog」でこう語った。 これは、10月29日に米Wall Street Journalが、Googleは2017年にはChrome OSをAndroidに統合すると報じたことを受けたもの。 Wall Street Journalは、Googleが2016年には統合OSのプレビューを披露し、2017年に正式版を発表すると、情報筋の話として報じた。 ロックマイヤー氏は、「2つのOSの長所を共有させようとはしているが、OSを統合してChrome OSをなくす計画はない」と説明する。 同氏は「Chrome

Google、モバイルWeb高速化のオープンイニシアチブ「AMP」立ち上げ　Twitterや大手メディアが参加 米Googleは10月7日（現地時間）、モバイルWebの劇的な性能向上を目的とするオープンソースイニシアチブ「Accelerated Mobile Pages（AMP）」を発表した。立ち上げ段階で、米Twitter、米Pinterest、米Adobe Systems、世界のパブリッシャー（メディア）大手多数が参加した。 パブリッシャーとしては、BBC、Wall Street Journal、New York Times、Conde Nast、朝日新聞、毎日新聞、産経デジタル、BuzzFeed他、多数が参加している。 Googleは「多数のパブリッシャーが広告付きのリッチなコンテンツメディアを運営しているが、ページの読み込みが遅いと読者が離れてしまい、広告およびサブスクリプションに

Chrome開発版はウェブストア登録義務の対象外だったが、ユーザーに開発者版を使わせて不正な拡張機能をインストールさせる手口が出現した。 米Googleは、Webブラウザ「Chrome」の拡張機能をWebアプリストア「Chromeウェブストア」でホスティングすることを義務付けた規定について、WindowsとMac向けのユーザーにも適用対象を広げると発表した。 Chromeの拡張機能を巡っては、ユーザーの許可なくChromeの設定を変更してしまう悪質な拡張機能が横行したことから、GoogleはWindows向けChromeの安定版とβ版について、2014年から全ての拡張機能をChromeウェブストアでホスティングすることを義務付けていた。 この措置により、悪質な拡張機能のアンインストールの手助けを求めるカスタマーサポートへの問い合わせは75％減少したという。 一方、これまでChrome開発版

米Googleは4月14日（現地時間）、Webブラウザ安定版の最新バージョンとなる「Chrome 42」（バージョン42.0.2311.90）をWindows、Mac、Linux向けに公開した。 このアップデートで追加された主な新機能はプッシュ通知。Webサイトのオーナーは、「Push API」と「Notifications API」を使ってChromeのユーザーにプッシュ通知を送ることができるようになった。 例えばオークションサイトで入札した商品の動向などが、そのサイトのページを閉じていても届くようになる。 こうしたプッシュ通知は、通知カードにある「SITE SETTINGS」ボタンをクリックして開く設定画面でオフにできる。 セキュリティ問題は計45件が修正された。社外の研究者から情報が寄せられた脆弱性のうち、「HTML解析におけるクロスオリジンバイパス」の発見者には7500ドルの賞金が

「Chrome 39」でSSL 3.0へのフォールバック機能をデフォルトで無効化。「Chrome 40」ではSSL 3.0が完全に無効になる。 SSL 3.0に「POODLE」と呼ばれる深刻な脆弱性が見つかった問題で、米Googleは12月下旬にリリースする予定のWebブラウザChromeの安定版「Chrome 40」でSSL 3.0を完全に無効にする計画を明らかにした。 Googleのセキュリティ担当者によると、まずChrome次期バージョンの「Chrome 39」でSSL 3.0へのフォールバック機能をデフォルトで無効にする。この機能が有効になった状態では、HTTPSサーバのバグによりページに接続できない場合、攻撃者がネットワーク経由でSSL 3.0を使ったHTTPS接続を強要することが可能だった。 安定版のChrome 39は11月18日ごろにリリースされる見通し。SSL 3.0への

Webブラウザ「Chrome」の脆弱性を発見・報告した研究者に支払う賞金額を1件当たり500～1万5000ドルに引き上げる。 米Googleは9月30日、Webブラウザ「Chrome」の脆弱性を発見・報告した研究者に支払う賞金額を1件当たり500～1万5000ドルに引き上げると発表した。Chromeの脆弱性発見や悪用が難しくなっていることに対応した措置。従来の上限額は5000ドルだった。 賞金制度を通じてこれまでに修正したChromeのセキュリティ問題は700件以上、支払った賞金総額は125万ドルを超えた。しかし、セキュリティが強化されるに従って脆弱性の発見は、これまで以上の労力が必要になったと判断した。 報告内容が特に優れていると判断した場合は上限を超す賞金を支払う場合もある。実際に8月には3万ドルの特別報酬を払ったケースもあったという。 情報の提出方法についても、まず最初に脆弱性情報を

「Chrome 35.0.1916.153」では4件の脆弱性を修正。Flash Playerも最新版に更新した。 米Googleは6月10日、Webブラウザの安定版となる「Chrome 35」のアップデートをWindows、Mac、Linux向けに公開し、4件のセキュリティ問題に対処した。 最新版の「Chrome 35.0.1916.153」で修正された脆弱性のうち、「ファイルシステムAPIにおける解放後使用」「SPDYにおける境界外の読み取り」の2件は危険度「高」と位置付けられ、情報を寄せた研究者にはそれぞれ1000ドルの賞金が贈られた。 また、Adobe Systemsが同日Flash Playerのセキュリティアップデートを公開したことを受け、Chrome 35に組み込まれているFlash Playerも最新バージョンの14.0.0.125に更新された。

脆弱性を発見・報告した研究者に支払う賞金の額を引き上げ、新たにGoogle製のChromeアプリと拡張機能も対象とする。 米Googleは、ソフトウェアの脆弱性を発見・報告した研究者に支払う賞金の額をさらに引き上げると発表した。対象にはこれまでのChromeブラウザなどに加えて、Google製のChromeアプリと拡張機能も追加する。 新しく対象となるのは、HangoutsやGmailなど、Googleが開発・提供しているChromeアプリや拡張機能。Chromeウェブストアの「by Google」のカテゴリで提供されている。賞金は内容や程度に応じて500～1万ドルを用意する。 一方、LinuxカーネルやOpenSSHといったオープンソースプロジェクトを対象とする「Patch Reward Program」については賞金の額を大幅に引き上げる。「重大な脆弱性を確実に防ぐ複雑かつ影響の大きい

Pick up the 9th-gen iPad with two years of AppleCare+ for only $298

Pick up the 9th-gen iPad with two years of AppleCare+ for only $298

米GoogleのWebブラウザ「Chrome」に保存されたパスワードを平文で表示できる機能を巡ってセキュリティ対策の甘さが指摘されていた問題で、GoogleはMac版について、パスワードを表示する前に再認証を要求するオプションの開発を進めていることを明らかにした。 同社担当者のGoogle＋によると、この機能は、Google Chromeのオープンソース基盤であるChromiumビルドのMac版に試験的に加わった。パスワードマネージャの再認証フラグを有効にすると、保存されたパスワードを平文で表示しようとした場合に、Mac OSのパスワードを使った再認証を求められるという。 この機能はOS X上のSafariの動作に合わせたもので、いったん再認証を済ませると、その後1分間は再認証を繰り返す必要がなくなる。 ただGoogleは、WindowsなどのMac以外のプラットフォームでの対応については

Webブラウザの脆弱性を突いてコンピュータにマルウェアを感染させる攻撃が横行している実態を踏まえ、サポート期間を延長する。 米Googleは10月16日、2014年4月でMicrosoftのサポートが終了するWindows XPについて、Webブラウザ「Google Chrome」は少なくとも2015年4月まで、XP向けにも通常のアップデートやセキュリティパッチの提供を続けると発表した。 Googleのブログによると、XP向けChromeのサポート期間延長は、脆弱性が放置されたWebブラウザを使ってコンピュータにマルウェアを感染させる攻撃が横行している実態を踏まえた措置。マルウェアやフィッシングなどの攻撃を防ぐため、2015年4月まではXPにもこれまで通りChromeの最新版を自動的に配信し、脆弱性の修正などを行う。 XPは、Chromeのユーザーを含めてまだ相当量のユーザーが使い続けてお

NPAPIのサポートは2014年内をメドにを完全に打ち切り、MicrosoftのSilverlightやGoogle Earthなどは一時的にホワイトリスト化する。 米Googleは9月23日、Web初期のAPIである「Netscape Plug-in API」（NPAPI）を使ったプラグインについて、Chromeブラウザでのサポートを段階的に打ち切ると発表した。MicrosoftのSilverlightやGoogle Earthなどのプラグインが対象になる。 NPAPIはブラウザ拡張の標準的な仕組みを初めて導入して初期のWebに革新をもたらし、動画や音声のサポートといった機能を実現させてきたとGoogleは説明する。 しかし「Webが進化した現在、NPAPIの90年代のアーキテクチャはハングやクラッシュ、セキュリティ問題、コードの複雑化を招く筆頭原因になった」と判断。今後1年間で、NPA

米Googleは9月11日（現地時間）、Google+で共有する写真の編集機能を強化したと発表した。2012年に買収したNik Sofwareの写真アプリ「Snapseed」の機能をベースに、Googleが開発したオープンソース技術「Native Client」を使って実現したもので、Chromeブラウザでのみ利用できる。 ChromeブラウザでGoogle+の写真編集ページを開き、左上の「Edit」をクリックすることで編集機能を利用できる。部分補正や各種フィルタ、センターフォーカスやフレーム追加など、さまざまな機能がある。

米Googleは9月11日（現地時間）、米Intelの新世代CPU「Haswell（開発コード名）」こと「第4世代Coreプロセッサー」を搭載するChromebook（Chrome OS搭載ノートPC）を、東芝、米Hewlett-Packard（HP）、台湾Acerが、Chromebox（デスクトップPC）を台湾ASUSが、ホリデーシーズンまでに発売すると発表した。 東芝とASUSは初参入になる。これまでに、HPとAcerの他、韓国Samsung Electronics、中国LenovoがChromebookを発売している（ソニーも準備していると報じられたが、発売はしていない）。また、Googleもオリジナルのハイエンド端末「Pixel」を販売している。 Intelが6月に発表した省電力プロセッサHaswellを搭載することにより、バッテリー持続時間が従来の2倍以上になり、性能も向上すると

米Googleは8月12日、WebブラウザのChromeなど同社製品の脆弱性を発見して報告を寄せた研究者に賞金を支払う制度について、賞金の改定を発表した。 この制度では脆弱性の深刻度などに応じてレベル別に賞金を設定しているが、今回の改定ではこれまで賞金1000ドルとしていたレベルについて、最高額を一挙に5倍の5000ドルへとアップした。対象となるのは、ユーザーの安全を脅かす危険性が他の脆弱性に比べて高く、研究者が悪用の可能性や危険度について正確な分析を行っていると判断した場合。 それ以外の賞金については変更はなく、賞金の基本金額は500～3133.7ドル。これに内容に応じて数百ドルから数千ドルを上乗せする。これまでには特に優れていると判断した情報について、3万ドル以上の賞金を贈呈したケースもあるという。 Googleによると、賞金制度開始以来の3年間で寄せられた情報は2000件を超え、支払

米GoogleのWebブラウザ「Chrome」が保存されたパスワードを平文で表示する機能を提供していることについて、Googleの担当者が掲示板サイトで「ユーザーに誤った安心感を与えたくない」とする同社の立場を説明した。 この問題はソフトウェア開発者のエリオット・ケンバー氏が自身のブログで指摘し、Googleのパスワードセキュリティ対策の甘さを批判していた。 Chromeブラウザのセキュリティ責任者ジャスティン・シュー氏は、掲示板サイト「Hacker News」でこれに反論。「保存されたパスワードへの唯一強力なパーミッションの境界はOSユーザーアカウントであり、Chromeではロックされたアカウント上のパスワードを安全に保つため、そのシステムが提供する暗号化ストレージを使っている」と説明する。 一方で、例えばシステムにロックを掛けないまま席を外すなどして、悪意を持った人物にアカウントにアク

米Googleは7月9日（現地時間）、Webブラウザ安定版の最新バージョンとなる「Chrome 28」（バージョン28.0.1500.71）をWindowsとMac向けに公開した（Linux向けは6月17日にアップデート済み）。インストール後、ブラウザの再起動が必要。なお、Android版Chromeはアップデートされていない。 一般ユーザー向けの新機能としては、Windows版に「リッチ通知」機能が搭載された（Mac版にも“間もなく”搭載されるという）。GoogleカレンダーやGmailなど、（対応する）Webサイト、アプリ、拡張機能からの通知がデスクトップに表示される。デフォルトでは通知が表示される前にアラートが表示される。 通知を受信するとタスクバーのシステムトレイにアイコンが表示され、このアイコンをクリックすると「Chrome通知センター」が開いて各種通知を確認できる。この通知セン

更新版で修正された12件の脆弱性の中には、危険度が最も高い「Critical」レベルの問題も含まれる。 米Googleは6月4日、Webブラウザ安定版「Chrome 27」のセキュリティアップデートをWindows、Mac、Linux向けに公開した。極めて危険度の高い脆弱性を含め、多数のセキュリティ問題を修正している。 同社のブログによると、最新バージョンとなる「Chrome 27.0.1453.110」では計12件の脆弱性に対処した。このうちChrome開発チーム内で発見された「SSLソケット処理におけるメモリ破損」問題は、危険度が同社の4段階評価で最も高い「Critical」にランクされている。Chrome安定版にこのレベルの脆弱性が見つかることは極めて少ない。悪用された場合、ユーザーが通常通りにWebブラウザを使っている状態で任意のコードを実行される恐れがある。 残る11件の内訳は、

米Googleは5月21日（現地時間）、Webブラウザ安定版の最新バージョンとなる「Chrome 27」（バージョン27.0.1453.93）をWindows、Mac、Linux向けに公開した。インストール後、ブラウザの再起動が必要。なお、Android版Chromeはアップデートされていない。 一般ユーザー向けの変更点としては、ページ読み込み時間を従来より5％短縮したという。スタイルシートなどをページ表示前にプリロードする機能のタイミングを調整する“スケジューラー”の改善によって実現したとしている。 この他、スペル修正機能やオムニボックスの入力予測機能を改善した。 セキュリティ関連では、計13件の脆弱性に対処した。Googleの4段階評価で上から2番目に高い「High」が10件、「Medium」が1件、「Low」が1件。危険度が高い脆弱性のうち、外部の研究者から報告されたWeb Audi