Сегодня 07 мая 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → chrome
Быстрый переход

Opera продолжит поддерживать старые расширения Chrome, включая uBlock Origin, вопреки планам Google

Компания Opera объявила, что не собирается отказываться от поддержки старых расширений Chrome, несмотря на переход браузера Google Chrome на новый стандарт Manifest V3. Opera оставляет Manifest V2, что позволит, в отличие от Chrome, и дальше использовать блокировщики рекламы, включая популярный uBlock Origin.

 Источник изображения: Opera

Источник изображения: Opera

В то время как Google Chrome делает ставку на Manifest V3, якобы повышающий безопасность, Opera сохраняет функциональность, ценную для многих пользователей. Это различие в подходах, как пишет издание TechSpot, может сделать Opera более привлекательным вариантом для пользователей, обеспокоенных отменой блокировщиков рекламы в Chrome.

Напомним, в 2023 году Google начала внедрять обязательный переход на Manifest V3 для разработчиков расширений, заставив их применять менее эффективную технологию в обмен на заявленное повышение общей безопасности браузера. Хотя новый стандарт позиционируется как более безопасный, многие считают его менее эффективным для фильтрации навязчивой рекламы. В отличие от Chrome, другие браузеры на базе движка Chromium, в частности Opera, решили продолжить поддержку старого стандарта Manifest V2, сохраняя тем самым свои преимущества в блокировке рекламы.

Недавно выпущенная версия Opera One R2, которую компания называет «лучшим браузером Opera на сегодняшний день», ориентирована в первую очередь на поддержку технологий генеративного искусственного интеллекта. Ребрендинг Opera One, представленный в 2023 году, определяет браузер как продукт, созданный с нуля в целях интеграции с ИИ-сервисами. Среди новых функций значится улучшенная командная строка для взаимодействия с ИИ, а также возможности генерации изображений и другие инновации.

Кроме того, Opera One R2 предлагает обновлённый дизайн с динамическими темами, анимированными фонами и звуковыми эффектами. В интеграции с искусственным интеллектом все эти нововведения обещают сделать использование браузера более захватывающим и интересным.

Компания также подтвердила, что несмотря на глобальные изменения в Chromium, она сохраняет возможность принимать независимые решения о развитии своего браузера. Это означает, что пользователи Opera смогут продолжать использовать расширения, такие как uBlock Origin, без необходимости переходить на упрощённые версии вроде uBlock Origin Lite, или же могут воспользоваться «родным» блокировщиком рекламы, который доступен в Opera с 2016 года.

Google разрабатывает Джарвиса — ИИ-помощника для Chrome, который облегчит поиск, покупки и другие задачи

Компания Google работает над реализацией «Проекта Джарвис» (Project Jarvis), в рамках которого будет создан виртуальный помощник на базе искусственного интеллекта для веб-обозревателя Chrome. Этот алгоритм поможет оптимизировать выполнения разных задач, включая поиск информации в интернете, онлайн-покупки, бронирование авиабилетов и др.

 Источник изображения: Google

Источник изображения: Google

По данным источника, основой Джарвиса станет будущая версия нейросети Gemini, а сам ИИ-помощник будет доступен только в браузере. Новый инструмент призван помочь людям «автоматизировать выполнение повседневных задач в вебе», делая и интерпретируя снимки экрана или же через текстовые команды. В текущем состоянии на обработку запросов у алгоритма уходит несколько секунд.

Крупнейшие компании в сфере искусственного интеллекта работают над созданием подобных ИИ-помощников. К примеру, Copilot Vision от Microsoft сможет обсуждать с пользователем просматриваемые веб-страницы. Также ожидается, что алгоритмы Apple Intelligence в следующем году научатся понимать, что происходит на экране пользовательского устройства, и смогут выполнять за человека некоторые действия в приложениях. Anthropic представила не так давно обновлённую версию нейросети Claude, после которого алгоритм научился использовать компьютер пользователя. Также ожидается, что нечто подобное выпустит OpenAI.

Что касается Google, то публичная демонстрация алгоритма Джарвис может состояться в декабре этого года, но не исключается, что она будет отложена. По данным источника, Google намерена открыть доступ к алгоритму для ограниченного числа тестеров, который должны помочь в поиске и устранении ошибок, после чего может начаться более масштабное внедрение упомянутого нововведения.

Google упростит работу с менеджерами паролей в Chrome для Android

В следующем месяце Google выпустит обновление для Android-версии Chrome, чтобы существенно улучшить работу менеджеров паролей в своём интернет-обозревателе. После его установки будет улучшена совместимость со сторонними менеджерами паролей, такими как 1Password, Dashlane и другими.

 Источник изображения: AS Photograpy/Pixabay

Источник изображения: AS Photograpy/Pixabay

В браузере Chrome есть собственный менеджер паролей, который можно использовать для хранения конфиденциальных данных и автозаполнения форм авторизации на сайтах. Однако в сравнении с некоторыми аналогами от сторонних разработчиков он выглядит не слишком удобным. Функция автозаполнения использует режим совместимости внутри Chrome, из-за чего использование сторонних менеджеров может приводит к зависаниям. На iOS аналогичная интеграция в Safari выглядит более удачной.

Google признаёт, что в нынешнем виде в Android-версии Chrome может возникать прерывистая прокрутка страниц и дублирование данных от собственного менеджера паролей и сторонних аналогов. «С этими предстоящими изменениями Chrome на Android позволит сторонним сервисам осуществлять автозаполнение форм, что сделает процесс взаимодействие с браузером более простым и плавным», — рассказал представитель Google.

Тестирование этого нововведения начнётся в Chrome 131 и более поздних версиях обозревателя. После выбора стороннего менеджера паролей в качестве предпочтительной службы автозаполнения потребуется активировать соответствующую опцию на странице экспериментальных функций в Chrome. Все пользователи смогут оценить нововведение 12 ноября, когда Google выпустит стабильную версию Chrome 131.

Chrome начал принудительно отключать блокировщик рекламы uBlock Origin

Google Chrome начал поэтапное отключение одного из самых популярных бесплатных блокировщиков рекламы — uBlock Origin (uBO). Разработчик расширения, Раймонд Хилл (Raymond Hill), поделился скриншотом, на котором видно, что веб-обозреватель автоматически отключает uBO и сообщает о том, что это расширение больше не поддерживается. Это вызвано переходом браузера на новую спецификацию расширений — Manifest V3, которая вводит серьёзные ограничения для блокировщиков рекламы.

 Источник изображения: ublockorigin.com

Источник изображения: ublockorigin.com

Переход Google Chrome на Manifest V3 может привести к снижению эффективности ряда блокировщиков рекламы, включая uBO. В ответ на это разработчик выпустил новую версию расширения — uBlock Origin Lite (uBOL), которая поддерживает Manifest V3. Однако он предупредил пользователей, что они должны установить её самостоятельно: «Я считаю, что uBOL слишком сильно отличается от uBO, чтобы служить ему автоматической заменой. Вам придётся самостоятельно подобрать замену для uBO в зависимости от того, что вы ожидаете от блокировщика рекламы. uBOL может удовлетворить ваши ожидания, а может и нет».

 Источник изображения: @gorhill, @cpojer / X

Источник изображения: @gorhill, @cpojer / X

Использование uBOL может отличаться от работы оригинальной версии в зависимости от того, какие сайты посещает пользователь, и как настроено расширение. В целом, uBOL менее эффективен при работе с сайтами, использующими технологии обхода блокировщиков рекламы, или при минимизации сбоев в работе сайтов. Это связано с тем, что спецификация Manifest V3 накладывает ограничения на использование API Declarative Net Request (DNR). Поэтому многие фильтры, которые поддерживались оригинальной версией uBO, не могут быть адаптированы под правила DNR, что ограничивает возможности uBOL.

В заявлении для ресурса The Verge представитель Google Скотт Вестовер (Scott Westover) сообщил, что более 93 % активно поддерживаемых расширений в Chrome Web Store уже используют Manifest V3, а все популярные блокировщики рекламы, такие как AdBlock, Adblock Plus, uBlock Origin и AdGuard, имеют версии, совместимые с Manifest V3, и у пользователей есть из чего выбрать. Поскольку Google планирует полный переход на Manifest V3 в начале 2025 года, компания заявила, что начнёт отключать расширения на базе Manifest V2 уже в этом году.

Google заменила на хромбуках кнопку Caps Lock на Quick Insert для быстрого доступа к ИИ-функциям

Google совместно с Samsung и Lenovo представила новые хромбуки, а модель Samsung Galaxy Chromebook Plus получила новую клавишу быстрой вставки. Доступ к новым функциям получат и владельцы существующих устройств под управлением ChromeOS.

 Источник изображений: blog.google

Источник изображений: blog.google

Клавиша быстрой вставки, которая также действует как Caps Lock, открывает меню с доступом к инструменту «Помоги написать» (Help me write) на базе искусственного интеллекта Gemini, поиску смайликов и GIF, истории просмотра для быстрого копирования ссылок, поиску по «Google Диску», а также к средствам быстрых вычислений, добавления дат или преобразования единиц. Клавиша быстрой вставки присутствует только на новом Samsung Galaxy Chromebook Plus, но в перспективе она появится и на других устройствах Chromebook Plus — на других существующих компьютерах новое меню можно вызвать сочетанием клавиш Launcher Key + F.

Ещё одной новой функцией на основе ИИ стал инструмент «Помоги прочитать» (Help me read), который запускается по щелчку правой кнопкой мыши и генерирует сводки текстов PDF-файлов, статей или сайтов. Системе можно задавать уточняющие вопросы. На Chromebook Plus появилась функция прямого перевода с поддержкой более сотни языков — она выводит субтитры во время видеосвязи в Zoom, при просмотре трансляций на YouTube или запуске локальных видеофайлов. ИИ используется для повышения качества звука в видеозвонках — снижается шум и уменьшается эффект реверберации (эха). С устройств Pixel на хромбуки перекочевал диктофон с распознаванием говорящего и преобразованием речи в текст.

На всех хромбуках теперь в досягаемости одного щелчка мыши доступен запуск Gemini без необходимости открывать браузер. Ещё одна новая полезная функция — глобальная история Welcome recaps с визуальным обзором ресурсов, которые открывались пользователем на всех его устройствах. Эта же функция напомнит о необходимости подключиться к видеоконференции и покажет ярлык недавно открывавшегося файла. Появились настраиваемые режимы Focus — включение режима «Не беспокоить» на выбранный промежуток времени. В Chrome OS теперь есть возможность закреплять файлы на «полке», чтобы их можно было открыть онлайн или офлайн. Под хромбуки также было оптимизировано приложение для создания заметок Goodnotes с поддержкой ввода при помощи стилуса.

Все покупатели классических хромбуков теперь на три месяца получают бесплатный доступ к подписке Google One AI Premium Plan с Gemini Advanced, а также Gemini в офисных приложениях; покупателям компьютеров Chromebook Plus дарится подписка на год.

Google вводит кроссплатформенную синхронизацию ключей доступа с помощью PIN-кодов

Компания Google представила безопасную синхронизацию ключей доступа (passkeys) с расширенной поддержкой различных платформ. Помимо устройств Android теперь можно сохранять ключи доступа в Google Password Manager из Windows, macOS, Linux и Android с помощью PIN-кода.

 Источник изображения: Copilot

Источник изображения: Copilot

Одним из главных нововведений, пишет The Verge, стала упрощённая синхронизация ключей доступа между различными устройствами. Ранее для их использования на других платформах требовалось сканирование QR-кода. Теперь этот процесс заменён вводом PIN-кода, что должно значительно упростить сохранение и использование паролей на устройствах, отличных от Android.

«Сегодня мы выпускаем обновления, которые ещё больше упростят использование ключей доступа на ваших устройствах. Теперь вы можете сохранять их в Google Password Manager из Windows, macOS, Linux и Android, а также ChromeOS в бета-версии. После сохранения ключи доступа автоматически синхронизируются на всех устройствах, что делает вход в систему таким же простым, как сканирование отпечатка пальца», — говорится в блоге Google.

 Источник изображения: Google

Источник изображения: Google

Новый PIN-код не только делает процесс аутентификации более удобным, но и сохраняет высокий уровень безопасности. Ключи доступа по-прежнему защищены сквозным шифрованием, что гарантирует их недоступность даже для Google. Чтобы их использовать на новом устройстве пользователю достаточно будет разблокировать экран своего Android-устройства или ввести PIN-код для Google Password Manager.

Ожидается, что технология PIN-кодов позволит забыть о сложных паролях и сосредоточиться на более простых, но безопасных методах аутентификации. В компании отмечают, что уже с сегодняшнего дня можно создавать пароли для популярных сайтов и приложений, таких как Google, Amazon, PayPal и WhatsApp, так как Google Password Manager встроен в устройства Chrome и Android.

В Google Chrome для Android стало проще отписаться от надоедливых уведомлений

Разработчики из Google продолжают делать свой браузер Chrome более удобным для пользователей. На этот раз в мобильной версии интернет-обозревателя для Android появилась функция, которая позволит заблокировать надоедливые уведомления от веб-сайтов буквально одним касанием (при необходимости уведомления можно вернуть).

 Источник изображений: Google

Источник изображений: Google

В дополнение к этому в Android-версии Chrome в фоновом режиме заработал обновлённый инструмент безопасности, который автоматически отзывает разрешения для веб-сайтов, которые пользователь не посещал в течение длительного времени или которые могут представлять какую-либо опасность. Пользователь может просматривать действия браузера в отношении разных сайтов на специальной странице, где также перечислены другие потенциальные проблемы безопасности, такие как, например, скомпрометированные пароли.

В дополнение к этому Chrome теперь позволяет предоставлять веб-сайтам единовременный доступ к микрофону, камере, а также выдавать другие разрешения для разового использования. К примеру, после завершения виртуальной встречи с врачом браузер автоматически аннулирует разрешение на доступ к камере для веб-сайта, который использовался для организации видеосвязи. В настоящее время инструмент блокировки уведомлений доступен на смартфонах Pixel, но позднее он появится на большем количестве устройств с Android. Остальные нововведения постепенно разворачиваются для всех пользователей Chrome на устройствах с Android.

В Google Chrome для iOS появятся группы вкладок и их кроссплатформенная синхронизация

Google представила ряд новых функций, включающих долгожданную группировку вкладок браузера Chrome для iOS, кроссплатформенную синхронизацию групп вкладок между мобильными и десктопными версиями браузера, а также экспериментальную функцию проактивного предложения недавно посещённых веб-страниц. Эти улучшения призваны значительно повысить продуктивность пользователей и ещё больше укрепить позиции Chrome на высококонкурентном рынке веб-браузеров.

 Источник изображений: Google

Источник изображений: Google

Эта функциональность, уже ставшая неотъемлемой частью пользовательского опыта на Android и десктопных версиях браузера, теперь доступна владельцам iPhone и iPad. Чтобы организовать связанные веб-страницы в интуитивно понятные группы, нужно открыть сетку вкладок, нажать и удерживать выбранную вкладку, после чего выбрать опцию «Добавить вкладку в новую группу». Затем можно присвоить группе уникальное имя и выбрать для неё цвет. Это значительно упростит навигацию и поиск нужной информации среди множества открытых вкладок, что особенно актуально для активных пользователей мобильных устройств.

 Источник изображений: Google

Параллельно с внедрением группировки вкладок на iOS Google анонсировала функцию синхронизации сохранённых групп вкладок между несколькими устройствами. Это поможет решить извечную проблему потери контекста при переключении между устройствами. Теперь пользователи смогут без труда продолжать работу, начатую, например, на смартфоне, переходя на настольный компьютер без риска потерять важные вкладки. По словам Google, это обновление появится в Chrome на iOS «в ближайшее время».

В дополнение Chrome тестирует инновационную функцию проактивного предложения веб-сайтов, ранее открытых на других устройствах пользователя, что позволит существенно сократить потребность в закладках. Так, при открытии новой вкладки Chrome на любом из поддерживаемых устройств (Android, iOS или десктоп) пользователю будут предложены для повторного посещения конкретные веб-страницы. Google планирует начать тестирование этой функции уже через пару недель, однако точная дата её запуска пока не названа.

Северокорейские хакеры воспользовались уязвимостью нулевого дня в Chrome для кражи криптовалюты

Хакерская группировка воспользовались уязвимостью нулевого дня в Google Chrome, чтобы похитить криптовалюту, сообщила в пятницу Microsoft. По словам компании, с большой степенью уверенности можно утверждать, что это дело рук группировки из Северной Кореи, скорее всего Citrine Sleet, нацеленной на сектор криптовалют с целью получения финансовой выгоды.

 Источник изображения: TheDigitalWay/Pixabay

Источник изображения: TheDigitalWay/Pixabay

Речь идёт об уязвимости «путаницы типов» (type confusion) в движке V8 JavaScript и WebAssembly, затрагивающей версии Chromium до 128.0.6613.84 и получившей идентификатор CVE-2024-7971. Microsoft обнаружила свидетельства деятельности хакеров 19 августа, а спустя два дня Google выпустила обновление браузера с исправлением бага. Как отметила Microsoft, CVE-2024-7971 — третья эксплуатируемая уязвимость «путаницы типов», которая была исправлена ​​в движке V8 в этом году, после CVE-2024-4947 и CVE-2024-5274.

Компания также заявила, что известила «целевых и скомпрометированных клиентов», предоставив им важную информацию для защиты их систем, хотя и не стала раскрывать сведения о том, кто стал жертвой этой хакерской кампании. Хакерская группировка, которую Microsoft отслеживает как Citrine Sleet, базируется в Северной Корее и в первую очередь нацелена на финансовые учреждения, в частности организации и лиц, работающих на рынке криптовалюты.

Группировка использует тактику социальной инженерии, создаёт поддельные веб-сайты, маскирующиеся под законные платформы для торговли криптовалютой, и использует их для распространения поддельных объявлений о приёме на работу или с предложением загрузить криптовалютный кошелёк либо торговое приложение, основанное на официальных приложениях. Citrine Sleet использует для атак троянскую программу AppleJeus собственной разработки, которая собирает информацию, необходимую для захвата контроля над криптовалютными активами потенциальных жертв.

Google устранила четыре опасные уязвимости в Chrome и рекомендовала пользователям обновиться

На прошлой неделе Google выпустила браузер Chrome 128, в котором помимо прочего исправила уязвимость нулевого дня. Сегодня компания выпустила обновление для Chrome 128, которое исправляют четыре проблемы безопасности. Как сообщается, пока ни одна из этих уязвимостей не была использована в реальных условиях. Другие браузеры на базе Chromium, вероятно, вскоре последуют примеру Google и также выпустят обновления.

 Источник изображения: Pixabay

Источник изображения: Pixabay

В блоге Chrome Releases представитель Google перечислил четыре исправленные уязвимости. Они были обнаружены сторонними исследователями, которые сообщили об этом в Google. Все четыре уязвимости классифицируются компанией, как обладающие «высоким риском». Одна из них, связанная с «путаницей типов» (type confusion) в движке JavaScript V8, была включена в отчёт дважды на этой неделе (CVE-2024-7969, CVE-2024-8194). Две другие уязвимости также являются родственными. Они связаны с переполнением буфера в библиотеке 2D-графики с открытым исходным кодом Skia (CVE-2024-8193, CVE-2024-8198).

Chrome обычно обновляется автоматически при запуске и появлении новой версии, однако если ваш браузер ещё не обновился, вы можете запустить процесс обновления вручную. Для этого нужно открыть пункт меню «Параметры» —> «Справка» —> «О Google Chrome», дождаться загрузки обновления, а затем перезапустить браузер.

На момент написания данного текста другие браузеры на базе Chromium не выпустили обновления. Brave и Microsoft Edge уже перешли на Chromium 128, но без последующих обновлений. Opera версии 113 только что перешла на Chromium 127, Vivaldi версии 6.8 по-прежнему использует расширенный стабильный канал Chromium версии 126, а Vivaldi 6.9 основан на последней версии Chromium 128. Все четыре браузера защищены от уязвимости нулевого дня CVE-2024-7971, о которой сообщалось на прошлой неделе.

Google рекомендовала срочно обновить Chrome — найдена уже девятая уязвимость нулевого дня в этом году

Уже девятый раз в этом году Google обнаруживает и исправляет критическую уязвимость безопасности в веб-обозревателе Chrome. Сегодняшнее обновление устраняет проблему CVE-2024-7971, уязвимость «путаницы типов» (type confusion), которая использует ошибку в движке JavaScript от Google. Установку исправления лучше не откладывать в долгий ящик, так как стало известно, что данный эксплойт эксплуатируется злоумышленниками.

 Источник изображения: unsplash.com

Источник изображения: unsplash.com

Проблема была обнаружена совместно «Центром поиска угроз» (Threat Intelligence Center) и «Центром реагирования на безопасность» (Security Response Center) Microsoft в прошлом месяце, но технические подробности эксплойта ни та, ни другая компания не опубликовали. В отчёте подчёркивается, что уязвимость уже эксплуатируется «в дикой природе».

Номинально Microsoft является конкурентом Google, однако, когда речь заходит о безопасности браузеров, интересы компаний во многом совпадают. Microsoft Edge и Google Chrome, так же, как и десяток других обозревателей, основаны на проекте Chromium с открытым исходным кодом от Google. Поэтому любые уязвимости, обнаруженные в одном браузере, почти со 100-процентной вероятностью будут присутствовать и во всех его «собратьях».

Сегодняшнее обновление Chrome также включает семь других высокоприоритетных исправлений и тринадцать исправлений со средним или низким приоритетом. Актуальная версия браузера для Windows и Linux — 128.0.6613.84, для Mac — 128.0.6613.85.

Google настоятельно рекомендует пользователям немедленно обновить Chrome. Для этого нужно открыть пункт меню «Параметры» —> «Справка» —> «О Google Chrome», дождаться загрузки обновления, а затем перезапустить браузер.

Google всё-таки настигнет коллективный иск за сбор пользовательских данных в Chrome

Google придётся вступить в судебное разбирательство по коллективному иску, в котором компания обвиняется в сборе данных пользователей браузера Chrome без их согласия. Накануне федеральный апелляционный суд отменил решение суда первой инстанции от декабря 2022 года — согласно новому постановлению, он должен был изучить политику раскрытия информации Google и установить, «мог ли читающий её разумный пользователь предположить, что он или она соглашается на сбор данных».

 Источник изображения: Growtika / unsplash.com

Источник изображения: Growtika / unsplash.com

В коллективном иске, поданном в 2020 году, утверждается, что Google собирала данные пользователей Chrome независимо от того, включили ли они механизм синхронизации. Эта функция позволяет сохранять закладки, пароли, открытые вкладки и другие данные в учётной записи Google и открывает свободный доступ к этой информации при входе в Chrome на других устройствах. Браузер, по мнению истцов, «намеренно и незаконно» отправлял в Google историю просмотра, IP-адреса, постоянные идентификаторы cookie и уникальные идентификаторы браузера без явного разрешения пользователей. По версии Google, они согласились на это, приняв политику конфиденциальности компании. Судья первой инстанции Ивонн Гонсалес-Роджерс (Yvonne Gonzalez Rogers) приняла позицию ответчика и отклонила иск, сочтя, что «Google надлежащим образом раскрыла [политику конфиденциальности], а истцы согласились на сбор являющихся предметом спора данных».

Судья Милан Смит-младший (Milan D. Smith Jr.) накануне вынес решение, что судья первой инстанции не приняла во внимание, действительно ли пользователи поняли это соглашение. Дело будет направлено в нижестоящий суд на повторное рассмотрение. «Мы с этим решением не согласны и уверены, что факты дела на нашей стороне. Chrome Sync помогает людям беспрепятственно пользоваться Chrome на различных устройствах и имеет ясные элементы управления конфиденциальностью», — заявил ресурсу The Verge представитель Google Хосе Кастаньеда (José Castañeda). Google вскоре перестанет требовать от пользователей включать синхронизацию для доступа к сохранённой информации, но, как отметил господин Кастаньеда, «это объявление не связано с судебным разбирательством».

Обнаружена 18-летняя уязвимость браузеров Chrome, Firefox и Safari — они некорректно обрабатывают адрес 0.0.0.0

Браузеры Google Chrome, Apple Safari и Mozilla Firefox некорректно обрабатывают обращение к IP-адресу 0.0.0.0, направляя запросы на другие адреса, включая локальный localhost, который часто используется при разработке кода. Этой уязвимостью уже пользовались хакеры, отправляя запросы на адрес 0.0.0.0 своей жертвы, что открывало им доступ к закрытой информации, сообщили эксперты по кибербезопасности израильской компании Oligo. Они присвоили этой схеме атаки название «0.0.0.0-day».

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

При реализации этой схемы атаки злоумышленник обманом заставляет свою жертву посетить сайт, который кажется безобидным, но отправляет вредоносный запрос на доступ к файлам через адрес 0.0.0.0. На первом же этапе вторжения хакер может получить доступ к коду разработчика и внутренним сообщениям; но эта атака также открывает доступ к локальной сети жертвы. Это значит, что схема ограничена возможностью атаковать лишь отдельных лиц и компании, которые сами размещают веб-серверы.

Механизм 0.0.0.0-day позволяет, например, запускать вредоносный код на сервере, где размещён фреймворк Ray AI, который используется для обучения искусственного интеллекта крупнейшими компаниями, в том числе Amazon и Intel. Это не теоретическая угроза — об эксплуатирующем эту уязвимость вредоносном ПО рассказывал инженер по кибербезопасности Google Дэвид Адриан (David Adrian). Атаки этого рода возможны на компьютерах под управлением macOS и Linux, но не Windows — Microsoft заблокировала доступ к адресу 0.0.0.0 во всей ОС. Apple сообщила, что намеревается блокировать все попытки сайтов обращаться к этому адресу в бета-версии macOS 15 Sequoia; то же самое планируют сделать эксперты по кибербезопасности Google Chrome и Chromium.

А вот Mozilla пока не готова предложить то же решение для Firefox — разработчик браузера заявил, что это может вызвать сбои на серверах, использующих адрес 0.0.0.0 в качестве замены localhost, поэтому необходимо принять решение на уровне стандартов. Но израильские эксперты по кибербезопасности настаивают, что угроза значительная: «Разрешая 0.0.0.0, вы разрешаете всё». Подробный доклад они намереваются представить на конференции DEF CON в Лас-Вегасе в ближайшие выходные.

Google Chrome начал предупреждать о грядущем отключении uBlock Origin

Браузер Google Chrome с обновлением до последней версии начал предупреждать пользователей uBlock Origin о необходимости перейти на другие блокировщики рекламы в связи с грядущим отключением расширений образца Manifest v2.

 Источник изображения: Growtika / unsplash.com

Источник изображения: Growtika / unsplash.com

Оригинальное расширение uBlock Origin имеет формат Manifest v2, но не существует его полнофункциональной версии для Manifest v3 — формат нового образца поддерживает только uBlock Origin Lite с урезанными возможностями, пояснил его разработчик Рэймонд Хилл (Raymond Hill). Google намеревается отключить в Chrome поддержку Manifest v2, поэтому браузер предлагает перейти на более современные альтернативы: вышеупомянутый uBlock Origin Lite, а также Adblock Plus, Stands AdBlocker или Ghostery.

После обновления до Chrome 127 предупреждающий баннер отображается на странице расширений браузера для всех наименований формата Manifest v2. Пользователи предварительных версий Chrome Beta, Dev и Canary видят эти предупреждения с 3 июня 2024 года. В ближайшие месяцы компания отключит в браузере поддержку Manifest v2 по умолчанию, но временно оставит возможность включить её вручную, а потом не станет и её. Пользователи устаревших расширений станут направляться в Chrome Web Store, где им будут предложены альтернативы. Переход на Manifest v2 для пользователей потребительской версии Chrome Stable, как ожидается, будет завершён к началу 2025 года.

Корпоративные пользователи Chrome с развёрнутой политикой ExtensionManifestV2Availability смогут пользоваться расширениями Manifest v2 в Linux, Mac, Windows и ChromeOS до июня 2025 года. Google объявила о запуске Manifest V3 с выходом Chrome 88 в декабре 2020 года. Новый стандарт обернулся серьёзными техническими проблемами для разработчиков расширений — преимущественно тех, кому требуется широкий контроль над функциями браузера.

Google анонсировала обновление Chrome для ПК с интегрированными ИИ-функциями на базе Gemini

Google объявила о значительном обновлении браузера Chrome десктопной версии за счёт интеграции искусственного интеллекта Gemini в поиск и Google Lens. Теперь взаимодействие с информацией и обработка изображений станет более лёгкой и одновременно эффективной. Пользователи получат доступ к новому интерфейсу истории поиска и улучшенному инструменту Lens.

 Источник изображения: Google

Источник изображения: Google

Как сообщает издание Techcrunch со ссылкой на блог Google, обновлённая функция истории поиска предлагает более удобный и интуитивно понятный способ просмотра и управления предыдущими поисковыми запросами. «Благодаря ИИ Chrome упрощает быстрое выполнение задач и поиск нужной информации. Наша цель — сделать ваш просмотр ещё более полезным с помощью искусственного интеллекта», — отметил представитель Google.

Кроме того, Google Lens, который теперь интегрирован в Chrome, предлагает новые возможности распознавания изображений. Пользователи смогут просто щёлкнуть правой кнопкой мыши на изображении или выбрать текст, чтобы получить информацию о содержимом. Доступ к Lens возможен из адресной строки или из трёхточечного меню справа.

Google также представил новую функцию под названием Tab Compare для помощи в покупках. В ближайшие недели Chrome предложит сводку на основе искусственного интеллекта по похожим товарам. Например, если пользователь ищет Bluetooth-динамик, то Tab Compare покажет характеристики продукта, его функции, цену и рейтинги в одном месте, даже если вся эта информация находится на разных страницах.

 Источник изображения: Google

Источник изображения: Google

Обновление Chrome отражает стратегию Google по интеграции технологий искусственного интеллекта в разнообразные продукты. Система Gemini, которая была представлена ранее в этом году, уже продемонстрировала свои возможности в других сервисах, таких как Google Search и YouTube.


window-new
Soft
Hard
Тренды 🔥
Google обновила ИИ-модель Gemini 2.5 Pro, улучшив её способности в программировании 5 ч.
«Не просто игра, это ожившая история»: 1C Game Studios анонсировала бесплатную раздачу «Ил-2 Штурмовик: Битва за Москву» в честь 80-летия Победы 5 ч.
Microsoft скоро позволит искусственному интеллекту менять настройки Windows 11 6 ч.
Нелинейный триллер I am Ripper от создателей Dahlia View отправит игроков по следу серийного убийцы — первый трейлер и подробности 7 ч.
Google устранила в Android активно эксплуатируемую уязвимость FreeType и десятки других дыр в безопасности 7 ч.
Meta Llama API задействует ИИ-ускорители Cerebras и Groq 8 ч.
Минюст США представил жёсткий план по устранению рекламной монополии Google — судьбу компании определит суд 9 ч.
После 20 лет скитаний по волнам разработки легендарный российский экшен «Приключения Капитана Блада» всё-таки вышел на ПК и консолях 10 ч.
Журналисты показали 13 минут из сюжетного дополнения RoboCop: Rogue City — Unfinished Business, включая первый геймплей за Алекса Мёрфи 11 ч.
Второй трейлер Grand Theft Auto VI: ограбления, погони и любовь под палящим солнцем Вайс-Сити 12 ч.