Браузер Google Chrome

[satvitek]

В Chrome Beta 57 появились расширенные настройки кастомных вкладок


Компания Google добавила так называемые кастомные вкладки в браузер Chrome ещё в 2015 году. Суть данной функции заключается в том, что страницы в Chrome могут открываться из других приложений без фактического запуска самого браузера. Такие вкладки быстро загружаются, сохраняют цветовую палитру исходного приложения и позволяют быстро перейти в Chrome. Однако эти вкладки всё время были ограничены в возможностях по сравнению с теми, что открыты в Chrome. В сборке Beta 57 компания Google исправила ситуацию, предоставив пользователям возможность управлять кастомными вкладками так же, как и обычными.

В Chrome Beta 57 появилась возможность загружать кастомные вкладки для оффлайн-доступа, искать информацию по тексту, добавлять страницу на рабочий стол и в избранное, а также загружать полную версию сайта. Это достаточно важное обновление, так как пользователям больше не нужно будет загружать полную версию Chrome для выполнения перечисленных действий

[студент]

Доступен для скачивания браузер Chrome 57

Компания Google выпустила в стабильном канале очередную версию своего браузера Chrome, на этот раз под номером 57. Он доступен на всех поддерживаемых операционных системах, включая Windows, Linux и macOS.

Chrome 57.0.2987.98 на данный момент является последней стабильной версии браузера, получив ряд новых функциональных возможностей и улучшений, о которых стало известно ещё на этапе бета-тестирования. В их состав вошли CSS Grid Layout, улучшенный экран «Добавить на домашний экран», интерфейс прикладного программирования Media Session API.

Google постоянно старается увеличить безопасность работы в браузере Chrome и его создатели в версии Chrome 57 включили 36 исправлений безопасности. Большинство из обнаруженных уязвимостей нашли различные разработчики, которым Google выплатила до $7500 долларов, в зависимости от тяжести уязвимости. Если у вас уже установлен Chrome на операционных системах Windows или macOS, можно обновить его в разделе браузера Справка > О браузере Google Chrome.

[satvitek]

Google решила давнюю проблему с дозагрузкой страниц в Google Chrome


Многие наверняка сталкивались с такой проблемой в браузере Chrome, когда после открытия сайта и поиска нужного материала на странице, она меняла свою позицию из-за подзагрузки изображений и другого контента. Пытаясь нажать на нужную ссылку, вы могли нажать на внезапно появившуюся рекламу или ссылку на другую веб-страницу. На днях Google наконец решила эту проблему с помощью новой функции привязки страницы.

[youtube]-Fr-i4dicCQ[/youtube]
Новая функция блокирует содержимое страницы на экране, предотвращая смену позиции при загрузке нового контента. К слову, пользователи могли включить эту опцию путём активации пункта "#enable-scroll-anchoring" в "chrome://flags/", но с выходом Chrome 56 она включена у всех по умолчанию.

[satvitek]

Браузер Chrome за год стал загружать страницы на 20% быстрее

Компания Google рассказала о повышении скорости загрузки страниц браузера Chrome, используя более реалистичные тесты для оценки и оптимизации движка V8 JavaScript. Google создала этот движок для обеспечения быстрой работы веб-приложений в браузере Chrome, но разработчики утверждают, что использовали для его оптимизации устаревшие бенчмарки.
В прошлом году Google анонсировала оптимизации движка и уменьшение нагрузки на центральный процессор. В последнее время разработчики трудились над повышением скорости загрузки при реальных сценариях использования вместо более привычной для компании оптимизации пиковой производительности JavaScript.

Главным бенчмарком разработчиков V8 в последние четыре года был Octane, где акцент делается на пиковую производительность. Теперь Google решила отказаться от него, поскольку его использование приводят к лишним оптимизациям. Разработчики обнаружили, что пиковая производительность идёт на пользу тяжёлым веб-приложениям, но для многих веб-сайтов более важным показателем является скорость загрузки скриптов. Теперь разработчики V8 стали рассматривать популярные сайты, такие как Reddit, Twitter, Facebook и Википедия.
Разработчики сообщают, что Octane помог создать оптимизации, которые позволили приложениям с высокой вычислительной нагрузкой достичь скоростей, сделавших JavaScript альтернативой C++ и Java. К 2015 году достижение высоких результатов в Octane уже не обеспечивало значительного повышения скорости работы реальных веб-страниц, скорее наоборот.
Акцент на повышение скорости загрузки виден также в бенчмарке Speedometer, куда входят фреймворки JavaScript React, Angular, Ember и jQuery. Chrome в этом бенчмарке стал на 25%-35% быстрее, чем год назад.

[satvitek]

Google может добавить в Chrome встроенный блокировщик рекламы

По данным The Wall Street Journal, Google намерена внедрить в мобильную и десктопную версии браузера Chrome блокировщик рекламы. Для компании, которая зарабатывает на рекламе, такой шаг выглядит неожиданным. Функция будет активна по умолчанию, однако пользователь сможет отключить ее. Ее анонс может состояться в ближайшие недели, пишет издание.

Блокировщик займется определенными — надоедливыми — типами рекламы. Речь идет о всплывающих баннерах, видеорекламе с автозапуском, рекламе, которая загружается поверх контента на сайте. Источники WSJ отмечают, что новая «фича» Chrome может и не появиться: в Google еще не приняли на ее счет окончательного решения.

Одной из возможностей блокировщика в браузере Chrome может стать полная блокировка рекламных блоков на сайте. Это произойдет в случае, если ресурс злоупотребляет «неправильными» (навязчивыми) типами рекламы. Тогда его администраторам придется привести все в порядок, прежде чем Chrome позволит выводить рекламные сообщения.

В Google отказались давать какие-либо комментарии.

[студент]

Google Chrome автоматически станет 64-битным на Windows

Компания Google выпустила стабильную сборку десктопного браузера Chrome под номером 58 для Windows, Mac и Linux. Среди прочих изменений, разработчики предупреждают, что браузер автоматически перейдет на с 32-битной версии на 64-битную в 64-битных системах с Windows и более 4 ГБ оперативной памяти.



Переход на 64-битную версию произойдет в процессе обновления до Chrome 58. При этом 32-битный Chrome все еще будет доступен на странице загрузки браузера.

Одновременно вышла бета-версия Chrome 59. В ней у пользователей macOS изменятся оповещения. Теперь извещения интегрированы с родной системой оповещений macOS. Кроме того, появится поддержка анимированных PNG.

[satvitek]

Chrome 59 получит поддержку анимации в формате PNG без расширений

На прошлой неделе компания Google выпустила версию браузера Chrome 58. Версия Chrome 59 сейчас находится в канале для разработчиков, ведутся приготовления к релизу финальной версии. Google подтвердила, что в этой версии появится встроенная поддержка анимированных файлов формата PNG.
Файлы формата PNG похожи на файлы GIF, они среди прочего поддерживают прозрачность. Формат GIF получил повсеместное распространение, но анимация в PNG и APNG пока встречается довольно редко. В отличие от файлов GIF файлы формата APNG поддерживают 24-разрядные изображения и 8-битную прозрачность.
На сайте с описанием багов Google Chromium появилась дискуссия относительно данного нововведения, в которой принял участие сотрудник Google. Именно он подтвердил поддержку APNG в очередной версии браузера Chrome. Это означает, что файлы данного формата смогут работать в браузере без необходимости устанавливать расширения сторонних производителей.
Некоторые браузеры на протяжении определённого времени уже обладают поддержкой файлов APNG. В частности, к ним относятся браузер Firefox и приложение Apple iMessage на системе iOS 10.

[satvitek]

32-разрядные версии браузера Chrome будут обновлены до 64-разрядных

В соревновании веб-браузеров продолжает уверенно лидировать Google Chrome, на долю которого приходится 59% рынка, если верить статистике за апрель. Пользуясь своим доминирующим положением, разработчики не боятся вносить изменения с целью обеспечения стабильности и производительности работы браузера.
В стабильном канале недавно была выпущена версия Chrome 58.0.3029.96 для Windows, macOS и Linux, обновление станет доступным для пользователей в ближайшие дни и недели. Если у пользователя установлена 32-разрядная версия браузера на 64-разрядной Windows и включено автоматическое обновление Chrome, он получит 64-разрядный Chrome со всеми улучшениями скорости, безопасности и стабильности. При этом 32-разрядная версия Chrome останется доступной для скачивания на сайте производителя.
Пользователи бета-версии Chrome 59 на операционной системе Apple macOS получили обновлённые уведомления в стиле остальных компонентов системы, которые можно увидеть на изображении выше.

[vladimir59]

Chrome на Android получил улучшения для работы при плохой связи

Какими бы быстрыми не становились смартфоны, их возможности при работе с глобальной сетью продолжают быть ограниченными скоростью соединения. Компания Google старается снизить эту зависимость от наличия доступа к сети.

В прошлом году браузер Chrome получил кнопку скачивания для сохранения веб-страниц, чтобы просматривать их затем при нестабильном соединении. Статистика Google показывает еженедельное скачивание 45 млн. таких страниц. В последней версии Chrome на Android разработчики сделали сохранение веб-страниц ещё проще.

Вместо нажатия на меню и кнопку скачивания теперь есть вариант продолжительного нажатия на ссылку. Также Chrome упрощает поиск ранее скаченных страниц. При открытии новой вкладки вы увидите список скачанных статей со специальным значком. Chrome будет отображать все недавние закачки на правой стороне страницы для быстрого доступа к ним. Просматривать и управлять страницами можно будет также в разделе Закачки.
В следующий раз при отсутствии соединения пользователи увидят новую кнопку «Скачать страницу позже», которая поставит URL-адрес страницы в очередь на скачивание. После появления связи страница появится в списке скачанных.

[satvitek]

Стало известно, когда Google добавит в Chrome фильтр навязчивой рекламы

Google сообщила, что через шесть месяцев в мобильной и десктопной версиях браузера Chrome появится предустановленный блокировщик рекламы.

Компания рассказала изданиям-партнерам, какую рекламу Chrome будет пропускать, а какую — нет. Под запрет попадут всплывающие окна, самозапускающееся видео и другие виды навязчивой рекламы.

Google называет новый продукт «фильтром», а не блокировщиком. Реклама приносла холдингу Google Alpabet более 88% доходов или $90 миллиардов за 2016 год. Возможно, компания пошла на этот шаг для того, чтобы пользователи не устанавливали сторонние решения с намного более жесткой фильтрацией.

Google состоит в «Коалиции за лучшую рекламу» — промышленной группе, занимающейся улучшением рекламных объявлений в интернете. Например, в нее уже сейчас входят компании Facebook и News Corp.

[satvitek]

Браузер Chrome позволяет незаметно записывать видео и звук

Особенность Google Chrome позволяет веб-сайтам записывать аудио и видео незаметно для пользователей. Это открытие сделал разработчик из компании AOL, сообщает Bleeping Computer. Хотя звучит пугающе, это не самая масштабная уязвимость, поскольку сайты должны получить от пользователя разрешение на доступ к устройствам аудио и видео. Если пользователь такого разрешения не даст, записывать его не получится. Несмотря на это, хакеры наверняка найдут возможность применить этот баг.

Открытие было сделано на веб-сайте с кодом WebRTC, который представляет собой протокол для трансляции аудио и видео в реальном времени. Если веб-сайт имеет разрешение на доступ к устройствам вроде веб-камеры, он может запустить код на JavaScript для записи трансляции. После этого содержимое может передаваться по интернету.

Для записи не нужно открывать отдельную вкладку в браузере, разрешение относится ко всему домену. Можно записывать звук в видео при помощи всплывающего окна, у которого нет заголовка и не отображается красная точка записи, как в обычных вкладках.

Между тем, в Google не считают данное открытие угрозой для безопасности. Там говорят, что на мобильных устройствах WebRTC в браузере вообще не имеет индикатора записи. Впрочем, разработчики пообещали подумать над методами исправить ситуацию. В ближайшее время компания не собирается выпускать никаких обновлений, так что пользователям необходимо внимательно следить за тем, какие разрешения они дают в браузере Chrome веб-сайтам.

[satvitek]

Google выпустила Chrome 60

Google выпустила Chrome 60 для Windows, macOS, Linux, Android и Chrome OS. Обновление включает ряд улучшений для разработчиков, исправления багов, а также поддержку сенсорной панели нового MacBook Pro.

После нескольких месяцев тестирования Google добавила поддержку сенсорной панели MacBook Pro в стабильную сборку Chrome. На ней теперь можно разместить строку поиска и ввода адреса с логотипом компании, а также кнопки, которые добавляют страницу в закладки и открывают новую вкладку.

Изменить расположение элементов на сенсорной панели можно через её настройки. Вы сможете добавить нужные кнопки и убрать ненужные, а также отключить рекомендации по вводу слов.

В новой версии Chrome компания более ясно описала режим инкогнито. Помимо этого, в Chrome 60 больше нет никаких нововведений, предназначенных для простых пользователей.

Но зато есть новые возможности для разработчиков. Они могут выбирать, как и когда браузер должен показывать текст во время открытия страницы. Это ускоряет загрузку шрифтов на сайтах.

В настольных версиях Chrome стал доступен API Payment Request для автозаполнения форм оплаты. На Android этот API теперь могут задействовать стандартные платёжные приложения. Также стало проще использовать API Credential Management.

В новой версии Chrome для Android появился виджет домашнего экрана. Он открывает строку поиска и ввода адреса.

Chrome 60 для Windows, macOS и Linux можно скачать сейчас. Версии для Android и Chrome OS станут доступны уже скоро.

[satvitek]

Google отказалась исправлять RCE-уязвимость в Chrome

Во всех версиях браузера Chrome, за исключением последней (Chrome 60), присутствует уязвимость, позволяющая удаленно выполнить код. Проблема была обнаружена исследователем безопасности, пожелавшим остаться анонимным и сообщившим об уязвимости через программу Beyond Security SecuriTeam Secure Disclosure.

В ответ на уведомление об уязвимости инженеры Google сообщили Beyond Security о том, что не намерены исправлять проблему, поскольку она не затрагивает последнюю версию браузера. Удивленные таким ответом, эксперты Beyond Security выпустили PoC-код для эксплуатации уязвимости.

Проблема затрагивает компонент Turbofan для оптимизации JavaScript-кода. Для осуществления атаки злоумышленник должен заманить жертву на подконтрольный ему web-сайт с вредоносным JavaScript-кодом. Проэксплуатировав уязвимость, атакующий сможет выполнить код в браузере жертвы. В отчете об уязвимости не упоминается обход песочницы для выполнения кода на уровне ПК. Тем не менее, с ее помощью хакер может похитить данные, доступные через браузер (файлы cookie, пароли и т.д.).

Затрагивает ли уязвимость проект Chromium и другие браузеры, использующие V8 Turbofan, неизвестно.

[студент]

Google совершенствует систему предупреждений в Chrome

Исследователи корпорации Google совместно с учеными Университета Пердью (США), Международного института информационных технологий Хайдарабада (Индия) и Университета Лейбница в Ганновере (Германия) опубликовали работу, посвященную причинам ошибок HTTPS-предупреждений, выдаваемых браузером Chrome. Они проанализировали 2000 отчетов, систематизировавших данные о более чем 300 миллионах отмеченных ошибок. Исследование предпринято в целях совершенствования системы предупреждений Google Chrome.

Специалисты признают, что результаты оказались достаточно неожиданными. Ранее эксперты склонны были связывать ошибки предупреждений с действиями разработчиков. Однако нынешние результаты показывают, что ошибки со стороны клиентов и сетей играют не меньшую роль, чем ошибки серверов. Так, 31,2% изученных отчетов оказались связаны с ошибками сервера, а 31,6% – с ошибками клиента или сети.

Заметная часть ошибок связана с так называемыми перехватывающими порталами (Captive portal), которые перехватывают трафик при подключении к открытым сетям (например, в аэропортах, отелях и т.д.). Они подменяют имя сайта, что и влечет за собой предупреждение о небезопасности соединения. Теперь вместо него будет демонстрироваться специальное предупреждение о посещении перехватывающего портала. Другой причиной большого числа «ложных срабатываний» предупреждений о небезопасности оказались неверно выставленные в системах пользователей время и дата. Если они опережают реальные, браузер может определить, что пользователь имеет дело с сертификатом, срок действия которого уже истек. Подобными причинами объяснялись сразу 33,5% всех изученных ошибок сертификатов. Для этих случаев в Chrome также будет предусмотрено новое уведомление: не о небезопасности соединения, а о том, что часы пользователя спешат.

Подробности своего исследования его авторы намерены представить на конференции ACM по вопросам компьютерной и информационной безопасности, которая пройдет в конце октября в Далласе (США).

[satvitek]

37000 пользователей Chrome установили поддельный блокировщик рекламы

В браузере Microsoft Edge расширений очень мало, а на Google Chrome слишком много, зачастую нежелательных. В магазин Chrome Web Store проникло выдающее себя за блокировщик рекламы Adblock Plus расширение, которое было скачано 37000 раз.
Что ещё хуже, удалено расширение было после того, как о нём сообщил анонимный аккаунт в Твиттере. Расширение называется точно так же, как официальное расширение Adblock Plus, у которого больше 10 млн. пользователей, только буква b заглавная. Используется тот же логотип и ключевые слова в описании для того, чтобы попадать в результаты поисковых запросов пользователей.
Пока неизвестно, было ли это расширение вредоносным и если да, какие данные оно крадёт. В том же аккаунте Твиттер сказано, что это не единственный подобный случай и существуют клоны других популярных расширений, которые проникают в магазин мимо механизмов безопасности Google.
В начале года проводились фишинговые атаки при помощи приложения под названием Google Docs. Тогда компания пообещала в будущем решить подобную проблему, но пока этого сделать не удалось.

[satvitek]

Плагин для Chrome устанавливает майнер и использует Gmail жертвы для регистрации доменов

По мере роста популярности браузера Chrome растет и число вредоносных расширений для него. Злоумышленники используют «клоны» популярных плагинов для доставки рекламы, вредоносные расширения для подмены поисковых запросов или внедрения в браузер майнера криптовалюты Coinhive.

ИБ-эксперт Лоуренс Абрамс (Lawrence Abrams) обнаружил плагин Ldi, выводящий вредоносную активность расширений на новый уровень. Ldi не только устанавливает в браузере майнер Coinhive, но также использует учетную запись Gmail жертвы для регистрации бесплатных доменов с помощью сервиса Freenom.

Расширение распространялось через сайты с JavaScript-уведомлениями, призывающими установить плагин. Когда пользователь пытался закрыть уведомление, автоматически открывалась страница Ldi в Chrome Web Store. Описание продукта было малоинформативным. «Не знаете, совместима ли ваша домашняя страница с Mac? Узнайте с Ldi», - гласило описание плагина. В настоящее время вредоносное расширение уже удалено из Chrome Web Store.

Одними из первых в использовании Coinhive были уличены сайты The Pirate Bay и Showtime . В общей сложности тайным майнингом криптовалюты занимаются 220 сайтов.

[satvitek]

Расширение для Chrome собирает данные пользователей из Facebook и LinkedIn

Эксперт в области кибербезопасности Лоуренс Абрамс (Lawrence Abrams) обнаружил в каталоге Chrome Web Store подозрительное расширение Browse-Secure, позиционируемое как инструмент, гарантирующий пользователям безопасный поиск. В действительности программа собирает данные (имя, адрес электронной почты, информацию о поле, номере мобильного телефона и адресе) из учетных записей пользователей в Facebook и LinkedIn и отправляет их на удаленный сервер.

Страница Browse-Secure в Chrome Web Store не вызывает особых подозрений, за исключением отсутствия иллюстраций. По словам Абрамса, расширение также предлагается на сторонних мошеннических сайтах, которые отображают фальшивые уведомления об угрозе безопасности и рекомендуют загрузить плагин для устранения проблем.

После установки Browse-Secure подключается к серверу по адресу backend.chupashop.com/getuid4search и пользователю присваивается идентификатор, который затем используется для определения данного конкретного браузера. Затем расширение обращается к содержащему в нем файлу crawl.json, включающему список правил и URL, которые Browse-Secure использует для извлечения данных. Получив нужную информацию, расширение загружает сведения на сервер. В каких целях разработчики Browse-Secure используют похищенные персональные данные в настоящее время неизвестно, отмечает Абрамс.

В аннотации к расширению разработчики заявляют, что Browse-Secure сделает поиск более безопасным, однако исследователь не уверен в правдивости данного утверждения. После установки расширения в поисковой строке действительно появляется значок с изображение замка, а запросы к поисковым системам Google, MyWebSearch, Bing, MSN, Ask, WoW, MyWay, AOL и SearchLock проходят переадресацию. При поисковом запросе расширение формирует ссылку browse-secure.com/search?a=[id_расширения]&q=[поисковый запрос], затем пользователь перенаправляется в Google или другую поисковую систему. Таким образом авторы расширения отслеживают еще и IP-адреса пользователей.

Месяцем ранее Абрамс обнаружил плагин для Chrome под названием Ldi, выводящий вредоносную активность расширений на новый уровень. Ldi не только устанавливает в браузере майнер Coinhive, но также использует учетную запись Gmail жертвы для регистрации бесплатных доменов с помощью сервиса Freenom.

[satvitek]

В Chrome появится блокировщик всплывающих окон и редиректов

Компания Google намерена внедрить очередное улучшение в свой браузер Chrome и добавить в него функцию блокирования назойливых нежелательных перенаправлений на страницах сайтов. Речь идёт о ситуациях, когда код на веб-странице вызывает автоматическое открытие другой страницы в новом окне.

Новые функциональные возможности по блокировке нежелательных редиректов будут внедряться в три этапа. Сначал будет заблокирована возможность открытия новых страниц рекламными объявлениями, когда пользователь не нажимает на такие объявления. Если реклама попытается открыть новое окно без вмешательства пользователя, то вместо нового окна Chrome выведет всплывающее уведомление о том, что перенаправление заблокировано.

После этого будет внедрена блокировка определённого типа всплывающих окон. Сейчас некоторые сайты после клика открывают ссылку в новом окне, а в старом – осуществляется перенаправление на рекламу. В дальнейшем Chrome будет блокировать открытие рекламных объявлений в старой вкладке.

На третьем этапе будет блокироваться возможность открытия нового окна на сайтах, где ссылка спрятана в невидимом слое или маскируется под видом кнопок и элементов управления.

Первые два этапа будут реализованы вместе с выходом версий Chrome 64 и Chrome 65, соответственно. Причём, версия Chrome 64 уже находится на этапе разработки Canary и в скором времени станет доступной в качестве бета-версии. Пользователи смогут увидеть новые возможности браузера на протяжении нескольких первых месяцев 2018 года.

Третий этап начнёт разворачиваться в январе 2018 года. Компания Google предоставит разработчикам сайтов специальный инструментарий под названием Abusive Experiences Report, который позволит проверить соответствие новым требованиям. Если сайт нарушает рекомендации и выводит надоедливые всплывающие окна, у разработчиков будет 30 дней на устранение выявленных недостатков. По истечении этого срока Chrome начнёт блокировать всплывающие окна и самостоятельно открывающиеся вкладки.

Это не первый блокировщик, который Google намерена интегрировать в свой браузер. Ранее сообщалось о намерении компании внедрить в Chrome собственный блокировщик надоедливой рекламы: всплывающие окна, автоматически запускающиеся звуковые объявления и другие раздражающие типы рекламы. Таким образом, пользователи смогут отказаться от использования сторонних решения для полного блокирования рекламы.

[satvitek]

За последние пять лет пользователи 43 раза сообщили Google о наличии в браузере Google Chrome «уязвимости», которая на самом деле является легитимной функцией.

Функция присутствует в инструментах разработчика в браузере Chrome и позволяет пользователю заменить звездочки в поле пароля на обычный текст. Для этого пользователю необходимо найти код поля пароля с помощью инструментов разработчика и заменить атрибут type со значения password на значение text.

Инженеры Google в шутку назвали подобные сообщения об уязвимости «кражей собственного пароля». По словам сотрудников Google, большое количество сообщений о проблеме связано с недостаточным знанием механизмов работы Chrome, в частности того, как браузер обрабатывает введенные пароли.

«Одними из наиболее частых отчетов об уязвимостях, которые мы получаем, является раскрытие пароля с использованием функции “Элемент проверки”. Люди думают: «если я могу увидеть пароль, то это уязвимость», однако это не так. Причина, по которой пароль маскируется звездочками, заключается в предотвращении раскрытия информации злоумышленником, подсматривающим за пользователем через плечо, а не потому, что это секрет, неизвестный браузеру. Браузер знает пароль на многих уровнях, включая JavaScript, инструменты разработчика, память процесса и пр. Если вы физически работаете на компьютере, у вас есть и всегда будут инструменты для извлечения пароля в браузере», - пояснили разработчики Chrome.

Для эксплуатации данной «уязвимости» требуется, чтобы злоумышленник физически работал за компьютером пользователя и при этом получил доступ к браузеру. «При подобных обстоятельствах возможность убрать звездочки в поле браузера будет наименьшей проблемой жертвы», - добавили инженеры Google.

[satvitek]

С июля 2018 года Chrome начнет помечать сайты с HTTP как небезопасные

С выходом версии Chrome 68 в июле текущего года Google станет отмечать все сайты, использующие HTTP, как небезопасные.

В последнее время все больше сайтов переходят на защищенное подключение по HTTPS, и большая часть трафика сейчас шифруется. По данным Google, более 68% трафика Chrome на Android и Windows и больше 78% трафика на Chrome OS и Mac теперь передается по HTTPS.

Решение указывать в адресной строке, что использующий HTTP сайт небезопасен, станет завершающим этапом обширной стратегии Google. После выхода Chrome 56 страницы с HTTP помечались как небезопасные, если они содержали формы для введения учетных или банковских данных. Когда была выпущена версия Chrome 62, все страницы с HTTP отмечались как небезопасные при активированном анонимном режиме. Chrome 68 будет отмечать все страницы с HTTP как небезопасные в любом режиме.

Google – не единственная компания, решившаяся придерживаться политики: «подключение по HTTP небезопасно по умолчанию». В декабре прошлого года инженеры Mozilla также начали работу над тем, чтобы сайты с HTTP отмечались как незащищенные. Однако в отличие от Google компания пока не оглашала никаких сроков для внедрения новой политики.

[satvitek]

«Удаленный рабочий стол Chrome» позволяет получить доступ к чужому Mac

Уязвимость позволяет получить доступ к чужому Mac без необходимости вводить пароль.

Специалисты компании Check Point сообщили о проблеме безопасности в Mac-версии расширения «Удаленный рабочий стол Chrome» (Google Chrome Remote Desktop), позволяющей злоумышленникам получить доступ к учетной записи пользователя без пароля.

«Удаленный рабочий стол Chrome» – расширение для браузера Chrome, предоставляющее пользователям возможность получать доступ к своим настольным компьютерам с других компьютеров или смартфонов. Обнаруженная исследователями уязвимость позволяет хакерам авторизоваться в качестве гостя и получить доступ к сеансу другого активного пользователя без необходимости вводить пароль.

Для эксплуатации уязвимости владелец учетной записи должен сначала разрешить гостям удаленный доступ к своему компьютеру. Кроме того, когда гость подключается к удаленному компьютеру в сеансе должен быть хотя бы один активный пользователь. Для получения доступа гостю достаточно просто кликнуть на иконку «Гость» на экране авторизации.

Предполагается, что удаленно подключившийся к macOS локальный пользователь получит сеанс гостя. На удаленном компьютере все так и происходит, однако локальная машина (с расширением Chrome) получает сеанс другого активного пользователя.

Исследователи сообщили Google о проблеме, однако компания не посчитала ее уязвимостью безопасности и не будет выпускать исправление.

[satvitek]

Новый Chrome глушит любые сайты со звуком

Новая, 66-я версия Chrome получила функцию, которая не позволяет сайтам автоматически воспроизводить звук. Это касается как видеороликов, так и другого контента, встроенного на страницу в режиме автовоспроизведения.

Несмотря на то что "автовоспроизведение ускоряет и облегчает потребление контента в Интернете", говорили ранее в Google, неожиданный запуск медиа с громким звуком, например рекламы, "является одной из тех проблем, которые чаще всего беспокоят пользователей", так как она "может использовать данные, потреблять энергию и создавать нежелательные шумы во время браузинга".

Пользователи смогут сами выбрать, на каких страницах следует разрешить проигрывание звука в автоматически воспроизводимых видео, а на каких — запретить. В настольной версии Chrome браузер также не будет игнорировать сайты, на которых пользователь ранее сам включал звук.

Такие ресурсы определяются на основе индивидуального индекса медиапотребления (MEI). Его можно узнать, введя в адресную строку chrome://media-engagement. Чем больше у сайта очков, тем выше вероятность, что звук не будет заглушен. Мобильных устройств MEI не касается: там звук разрешат автовоспроизводить только в том случае, если пользователь добавит сайт на домашний экран.

Помимо этого, в Chrome 66 были исправлены 62 ошибки, за нахождение которых Google выплатила разработчикам $34 тысячи.

[kosoleg5]

Mozilla Firefox Quantum 65.0 Portable / by PortableApps (RUS)

Официальный сайт: Mozilla
Язык интерфейса: Русский
Лечение: не требуется
Системные требования:
• Windows 7 / 8 / 8.1 / 10 (32/64-bit)
Описание:
Mozilla Firefox - быстрый, полнофункциональный веб-браузер нового поколения от Mozilla Foundation. Браузер прост в использовании и имеет множество интересных функций, включая блокировку всплывающих окон, вкладок, усовершенствованные функции конфиденциальности, автоматическое обновление и многое другое. Простой и лаконичный интерфейс позволяет освоить программу за несколько минут. Безопасность, высокая скорость работы, гибкость и расширяемость - основные качества, присущие Mozilla Firefox.
Основные особенности:

Скрытый текст

• Блокировка всплывающих окон
• Поддержка вкладок (несколько страниц в одном окне)
• Встроенная панель поиска в поисковых машинах и словарях
• Живые закладки - механизм интеграции RSS-потоков
• Широкие возможности по настройке поведения и внешнего вида
• Поддержка множества расширений
• Встроенные инструменты для веб-разработчика
• Автоматическое обновление как самого браузера, так и его расширений (с версии 1.5)
• Отображение контента сразу
• Безопасное хранение паролей для сайтов благодаря возможности задать «мастер-пароль», который шифрует все остальные
• Добавление закладки одним щелчком
• Менеджер паролей
• Улучшенная производительность
• Мгновенная идентификация веб-сайта
• Полноценное масштабирование
• Внешний вид и интеграция с родной платформой
• Умная панель адреса
• И множество других возможностей

[свернуть]

О Portable:

Скрытый текст

• Двухразрядное приложение.
• Работает без установки в систему.
• Упакована в (.paf) формат.

[свернуть]

Скриншоты

Скрытый текст

[свернуть]

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[gydrokolbasa]

Миллионы сайтов перестанут открываться через Google Chrome

[IMG]itechua.com/wp-content/uploads/2019/10/Google-Chrome-6-696x464.jpg[/IMG]

Как стало известно от официального источника, веб-браузер Google Chrome версии 79 и новее получит блокировки сайтов, которые работают по протоколу HTTP. Дело в том, что при их использовании все личные данные могут быть запросто перехвачены третьими лицами, поэтому такой протокол уже давно считается устаревшим. Эксперты не советуют вводить любые данные, а тем более банковские, на сайтах, работающих через данный протокол. Начиная с сегодняшнего дня данный интернет-браузер, который уже доступен в бета-версии, стал обозначать все сайты, которые посещают пользователи через HTTP, устаревшими и опасными, однако совсем скоро ситуация станет еще более значимой.

Уже в декабре этого года выйдет новая версия Chrome, в которой веб-сайты, работающие через данный протокол, а также подгружать любые важные данные через него, начнут блокироваться. Если сейчас все ограничивается только заметной надписью о том, что данный сайт является опасным, то вскоре при попытке открыть такой будет появляться огромное сообщение на весь экран, которое представляет из себя «заглушку». Она предупреждает пользователя о том, что он пытается перейти на сайт, личные данные с которого могут попасть в руки третьих лиц. Конечно, можно будет продолжить посещения, однако большинство гарантированно не захочет лишний раз рисковать.

[IMG]itechua.com/wp-content/uploads/2019/10/Google-Chrome-1.jpg[/IMG]

Еще одна проблема HTTP - подмена данных. Например, владелец беспроводной сети может легко и просто настроить подмену данных, в связи с чем, при посещении любых сайтов, отдельные элементы или даже целые сайты иными, а не такими, какими они должны быть на деле. Уже в 2020 году, как считают эксперты, этот протокол без шифрования потеряет свою актуальность и его перестанут использовать по всему миру. Компания Google сделала в это большой вклад, а направлен такой на то, чтобы повысить уровень информационной безопасности при посещении веб-сайтов. Нововведения вступят в силу уже в конце нынешнего года, и к ним нужно быть готовым. Сильнее грядущие изменения коснутся владельцев сайтов в интернете, которые до сих пор не перешли на современный защищенный протокол HTTPS.

[gydrokolbasa]

Google выпустила Chrome 90



Компания Google выпустила очередную версию своего фирменного браузера Chrome, который получил немало любопытных нововведений, а также перешёл на использование защищённого протокола HTTPS по умолчанию. Уже сейчас Chrome 90 доступен для скачивания пользователям устройств на базе Windows, Linux и macOS.

Разработчики внесли в новую версию обозревателя исправления для 37 связанных с безопасностью ошибок, включая уязвимость удалённого выполнения кода, о которой стало известно несколько дней назад. Согласно имеющимся данным, Google планировала выпустить Chrome 90 раньше, но отложила запуск, чтобы разработчики успели исправить уязвимость нулевого дня.

Что касается нововведений, то одним из основных является переход на использование защищённого протокола HTTPS по умолчанию. Это означает, что теперь при переходе на какую-либо страницу посредством введения её адреса вручную, будет автоматически использоваться HTTPS-соединение. Стоит отметить, что в последнее время многие сайты начали использовать перенаправление HTTP-соединения на HTTPS, что занимает какое-то время. Использование протокола HTTPS по умолчанию должно повысить скорость открытия страниц, поскольку необходимость в перенаправлении отпадёт.

Ещё в Chrome 90 появилась дополнительная защита от атак NAT Slipstreaming. Для этого браузер блокирует соединение по протоколам FTP, HTTP и HTTPS через 554-й порт. Кроме того, разработчики добавили в обозреватель кодировщик AV1, который существенно повысит производительность программного обеспечения для видеоконференций с использованием WebRTC. Google также продолжает развёртывание функции «Поиск по вкладкам», которая позволяет осуществлять поиск нужной страницы среди всех открытых вкладок. Данный инструмент пригодится людям, которые регулярно взаимодействуют с большим количеством вкладок.

В дополнение к этому в Chrome 90 появилось немало новых API, экспериментальных функций и других изменений для разработчиков. Например, в обозревателе появилось новое значение для свойства переполнения в CSS, новый способ реализации и применения Shadow DOM в HTML, была включена поддержка файлов только для чтения в буфере обмена и др.

Новый Chrome 90 уже доступен всем пользователям упомянутых ранее платформ. Для обновления браузера до последней версии достаточно в меню настроек выбрать пункт «Справка» и перейти к разделу «О браузере Google Chrome». После этого обозреватель автоматически проверит наличие обновлений, загрузит и установит их.

[юрий56]

Индийское госагентство предупредило о необходимости срочного обновления Chrome

Занимающееся обеспечением кибербезопасности правительственное индийское агентство CERT-In предупредило о наличии критических уязвимостей в браузере Google Chrome для настольных компьютеров. Эксперты назвали риск «высоким» и обозначили версии обозревателя, небезопасные для пользователей.


По данным CERT-In, версии, вышедшие раньше Google Chrome 101.0.4951.41, уязвимы для внешнего воздействия. Подчёркивается, что уязвимости могут не только использоваться для исполнения произвольного кода на компьютере пользователя, но и для получения важной персональной информации.
Для того, чтобы сохранить свои системы в безопасности, необходимо обновить браузер до версии Google Chrome 101.0.4951.41 или более поздней версии. Любая ранняя версия может стать лёгкой целью атак со стороны хакеров, что приведёт к потере важных данных.

По данным портала BGR, существование проблемы признала и Google, упомянувшая существование 30 уязвимостей, семь из которых являются угрозами высокого уровня. Пострадать могут пользователи платформ Windows, Mac и Linux. В самой Google заявили, что доступ к детальной информации об уязвимостях будет ограничен до тех пор, пока большинство пользователей не обновят программное обеспечение. Кроме того, ограничения сохранятся, если проблемы существуют и в библиотеках сторонних приложений и они ещё не устранены. Google заявила, что уже выпускает обновления для Windows, Mac и Linux и большинство желающих смогут получить их в ближайшие дни или недели.
Если браузер ещё не обновился автоматически, необходимо нажать в верхнем правом углу браузера три вертикальные точки, выбрать раздел «Настройки», после чего выбрать подраздел «Справка», «О браузере», обновление обычно начинается автоматически. После того, как оно состоялось, необходимо перезапустить браузер.

[alex2150]

Google перестроит разработку ИИ-помощника «Ассистент» для интеграции с ИИ-ботом Bard

Google проведёт кардинальную реструктуризацию подразделения, ответственного за разработку голосового помощника «Google Ассистент», сообщила его глава Сисси Сяо (Sissie Hsiao). Компания хочет сосредоточиться на развитии ИИ-чат-бота Google Bard, сообщает CNBC.

Подразделение «Google Ассистент» по личным причинам покинет его вице-президент по разработке Цзяньчан Мао (Jianchang Mao), который, по словам руководительницы, «помог сформировать "Ассистент" таким, каков он сегодня». Его место займёт проработавший 16 лет в Google Пиюш Ранджан (Peeyush Ranjan), курировавший систему платежей в коммерческом подразделении компании.

Голосовой помощник «Google Ассистент» является аналогом Apple Siri и Amazon Alexa — он используется на мобильных и домашних устройствах, в том числе на смартфонах Pixel, умных колонках Nest, в смарт-часах, смарт-дисплеях, телевизорах и автомобилях на платформе Android Auto. В результате реструктуризации технологии Bard будут плотнее интегрироваться в систему голосового помощника. Публичный релиз Bard состоялся на прошлой неделе, но Google разворачивает чат-бот очень неспешно, пока ограничивая его работу небольшим числом пользователей из США и Великобритании.

Курировавший разработку «Google Ассистента» вице-президент Амар Субраманья (Amar Subramanya) в рамках реструктуризации возглавит команду разработчиков Bard, а занимавший ранее эту должность Тревор Строман (Trevor Strohman) продолжит работу на посту «технического руководителя» с прямым подчинением Сяо. В Google пока не рассказали, какой будет схема монетизации ИИ-платформы, разработка которой потребовала столь внушительных ресурсов.

[Serega]

Вышел Firefox 120

20 ноября 2023 года состоялся релиз браузера Firefox 120. В новой версии появилась возможность копирования ссылок, очищенных от различных параметров для отслеживания — аналог опции Copy Clean Link в Brave. Также в браузере добавлена дополнительная настройка конфиденциальности (aboutreferences#privacy), которую можно включить в разделе настроек браузера «Приватность и защита». Кроме передачи сайтам сигнала «Не отслеживать» там стал доступен и другой вариант ограничений с запретом на распространение, продажу и разглашение данных.
Согласно пояснению разработчиков, в Firefox 120 добавлена более строгая защита от отслеживания, которая включает защиту от отпечатков в API Canvas. Также этот режим доступен в приватных окнах браузера.
Firefox теперь по умолчанию импортирует якоря доверия TLS, например сертификаты, из корневого хранилища операционной системы в Windows, macOS и Android. Эта опция может быть отключена в настройках браузера.
Опция «Картинка в картинке» (PiP) теперь поддерживает привязку углов в Windows и Linux. Для этого необходимо удерживать клавишу Ctrl при перемещении окна PiP.
Теперь пользователи Firefox могут использовать сочетания клавиш при входе в систему about:logins для редактирования или удаления записей. Alt + Enter редактирует, а Alt + Backspace удаляет записи.
Пользователям Ubuntu стала доступна возможность импортировать данные из Chromium, когда Firefox и Chromium установлены как пакеты Snap.
Релиз Firefox 121 запланирован на 19 декабря 2023 года.

[Serega]

Chrome начнёт блокировать сторонние cookie с 4 января — полностью их отключат во второй половине 2024 года

С 4 января 2024 года Google начинает тестирование в браузере Chrome функции защиты от отслеживания, которая в конечном итоге по умолчанию полностью отключит сторонние файлы cookie. В первое время это коснётся тестовой, сравнительно небольшой группы пользователей Chrome, а именно одного процента пользователей во всём мире. Затем Google планирует поэтапно отказаться от использования сторонних файлов cookie для всех пользователей во второй половине 2024 года.
Google работает над отказом от использования cookie в Chrome с 2020 года. Ранее компания уже предупреждала о планах по отказу от использования сторонних cookie, называя это ключевым аспектом инициативы Privacy Sandbox. Случайно выбранные для тестирования защиты от отслеживания пользователи будут уведомлены при открытии Chrome на компьютере или устройстве под управлением Android. Если во время просмотра страницы в Chrome возникнут проблемы, пользователю будет предложено временно повторно включить сторонние cookie для этого сайта.
Ожидается, что после отказа от сторонних файлов cookie рекламодатели начнут использовать API-интерфейс Privacy Sandbox, которые позволят ограничить передачу пользовательских данных сторонним компаниям и повысить безопасность и конфиденциальность. Topics API был представлен разработчикам для тестирования в июле, а в сентябре стал доступен всем пользователям Chrome. Подход Google к таргетированию рекламы без файлов cookie кажется полезным как для пользователей, ориентированных на конфиденциальность, так и для всего рекламного бизнеса.
В браузерах Mozilla Firefox и Apple Safari уже реализована блокировка сторонних файлов cookie, но Google выбрала более строгий подход, рассчитывая, что другие браузеры со временем присоединятся к её стратегии. Несмотря на различия в обработке файлов cookie, Google заявляет о стремлении к обеспечению совместимости, придерживаясь стандартов конфиденциальности и безопасности.
Конкуренты Google и защитники конфиденциальности не до конца уверены в предложенной Google технологии отказа от файлов cookie. Регулирующие органы, в свою очередь, оценивают новую технологию Google, чтобы убедиться, что она не даёт компании несправедливого преимущества при продаже собственной рекламы. Поэтому Google отложила включение этой функции сразу во всём мире на полгода, чтобы иметь возможность провести тестирование и решить «любые оставшиеся проблемы с конкуренцией».