JSer.info #533 - Firefox 87.0がリリースされました。

Firefox 87.0, See All New Features, Updates and Fixes

トラッカースクリプトをブロックするとサイトの表示が遅くなる問題があり、トラッカースクリプトを何もしないローカルで差し替えてパフォーマンスの劣化を防ぐSmartBlockという機能が実装されています。

Firefox 87 introduces SmartBlock for Private Browsing - Mozilla Security Blog

また、Chromeと同様にReferrer Policyのデフォルト値がstrict-origin-when-cross-originとなる変更が含まれています。

Next.js 10.1がリリースされました。

Blog - Next.js 10.1 | Next.js

webpack 5をopt-inで対応、パッケージサイズの改善、next/imageがApple M1の対応や新しいlayoutオプションの追加されています。
その他には、pages/500.jsでの500ページのカスタマイズ、router.pushやrouter.replace時にページトップへスクロールするように変更なども含まれています。

次の記事では、CPUの設計上の脆弱性を使ったSpectreでのサイドチャネル攻撃について書かています。

ブラウザやウェブ標準においてSpectre対策としてのプロセス分離やサイト分離、クロスオリジンリソースの読み取り防止などのセキュリティメカニズムについて書かれています。
しかし、Spectre自体はCPUの設計上の問題であるため、サイドチャネル攻撃によってメモリ上のデータを読み取ることを防ぐことはできません。読み取れるメモリ上に機密な情報が乗らないようにするための対策となっています。

また、https://leaky.page/ でSpectreの脆弱性をJavaScriptから利用してメモリ上のデータを読み取るインタラクティブなデモが公開されています。
Intel Skylake CPU + Chrome 88 で動作が確認できるデモですが、デモ内では高精度なタイマーを使わずにどのようにメモリ上のキャッシュヒットを推測しているのかなどの仕組みについても書かれています。

Spectre JS Demo - YouTube

あわせて、Spectre以後のウェブ開発における脅威モデルと戦略について書かれた次のドキュメントも参照すると良いかもしれません。

Post-Spectre Web Development

JSer.infoをサポートするには

😘 知り合いにJSer.infoをおすすめする
❤️ GitHub Sponsorsで@azuのスポンサーになる
🐦 X(Twitter)で@jser_infoをフォローする

JSer.info Sponsors

JSer.info SponsorsはGitHub SponsorsとしてJSer.infoを支援してくれている方々です。

ヘッドライン

Release v7.7.0 · npm/cli

github.com/npm/cli/releases/tag/v7.7.0

npm ReleaseNote

npm 7.7.0リリース。
npm run-scriptとnpm execが--workspaceフラグでworkspacesをサポートなど

Firefox 87.0, See All New Features, Updates and Fixes

www.mozilla.org/en-US/firefox/87.0/releasenotes/

Firefox ReleaseNote

Firefox 87.0リリース。
Referrer Policyのデフォルト値をstrict-origin-when-cross-originに変更、トラッカーのスクリプトをローカルで置き換えるSmartBlock。
DevToolsでprefers-color-schemeのシミュレートなど

Release v8.0.0 · ajv-validator/ajv

github.com/ajv-validator/ajv/releases/v8.0.0

JSON library JavaScript ReleaseNote

JSON SchemaバリデーターのAjv 8.0.0リリース。
JSON Schema draft-2020-12のサポート、JSON Type Definition(JTD)の仕様と揃えるためにinstancePathをdataPathにリネームなど。

JSON Type Definition

JSON Type Definition

jsontypedef.com/

JSON TypeScript program spec

コードジェネレーター向けにJSONで型定義を表現する仕様。IETF/RFC 8927として策定中。
JTDはコード生成を意識して作られているのでコンパクトな仕様、エラーに関しても仕様で定義されているため実装に依存しにくいポータブルなものを目指している。JSONまたはYAMLで記述できる。

billboard.js 3.0 release: D3.js v6 support & new candlestick type! | by Jae Sung Park | Mar, 2021 | Medium

netil.medium.com/billboard-js-3-0-release-d3-js-v6-support-new-candlestick-type-9bd74af6a753

JavaScript SVG graphic library ReleaseNote

billboard.js 3.0リリース。
D3.js v6へアップデート、Candlestick Chartの追加、.export() API がサイズ指定をサポートなど

Release 3.0.0 · naver/billboard.js

Blog - Next.js 10.1 | Next.js

nextjs.org/blog/next-10-1

Next.js library ReleaseNote

Next.js 10.1リリース。
webpack 5をopt-inで対応、パッケージサイズの改善、next/imageがApple M1の対応やlayoutオプションの追加サポートなど。
その他には、500ページのカスタマイズ、router.pushやrouter.replace時にページトップへスクロールするように変更など