Phi 2.16.1

Phi Browser 2.16.1は、目的がひとつだけの小さなリリースです。セキュリティです。

Phi LinkのTelegram連携の設定にセキュリティ上の問題があると、あるセキュリティ研究者の方から報告をいただき、すでに修正しました。これまでのところ、悪用や被害の形跡は確認されていません。問題を見つけてくださったこと、そして私たちに襟を正す機会をくださったことに、敬意と感謝を申し上げます。あわせて、メッセージを中継していた公式Telegramボットは提供を終了しました。Phi Linkは、ご自身で用意する独自のTelegramボットを通じて接続するようになりました。つまり、この接続を設定するのも管理するのも、ご自身です。公式ボットをお使いだった方は、引き続きPhi Linkを利用するために、独自のボットを接続する必要があります。

Chromiumエンジンにもパッチを当て、既知のCVEに対する修正をバックポートしました。バージョンは156のままですが、ちょっかいは出しにくくなりました。

セキュリティはPhiを支える柱であり、おろそかにしてよいものではありません。今回は、もっと早く動くべきでした。これからは、そうします。

今すぐアップデートしてください。小さくて、地味なアップデートです。そして地味であることこそ、今回の狙いです。