Google усилила защиту Chrome, уменьшив интервал выпуска патчей и обновлений безопасности для браузера вдвое. Теперь пользователи смогут обновлять веб-обозреватель каждую неделю, чтобы обеспечить максимальную защиту от цифровых угроз при работе в глобальной сети.

Источник изображения: Simon / Pixabay

Долгое время Google выпускала обновления безопасности для Chrome каждые 2 недели. Однако, учитывая постоянные киберугрозы, компания пришла к выводу о необходимости ускорения этого процесса. Несмотря на то, что двухнедельный интервал кажется достаточным, Chrome, будучи самым популярным браузером в мире, часто становится целью для хакерских атак.

Основная проблема заключается в том, что Chrome основан на проекте Chromium с открытым исходным кодом. Это позволяет всем желающим просматривать исходный код браузера, что упрощает поиск уязвимостей злоумышленниками. С переходом на новый график выпуска обновлений компания намерена сделать свой продукт более безопасным.

Безопасность в современном мире информационных технологий — это постоянная гонка. Усилия Google по уменьшению интервала обновления в Chrome — это шаг в правильном направлении. Однако ответственность за безопасность также лежит на пользователях. Регулярное обновление веб-обозревателя — это простое действие, которое может обеспечить надёжную защиту от киберугроз.

Google предложит новый стандарт веба под названием Web Integrity API, который может стать цифровым стражем для всего интернета. Этот проект, находящийся на стадии прототипирования в веб-браузере Chrome, направлен на усиление безопасности и контроля над веб-средой, но вызывает опасения относительно возможного ограничения свободы пользователей.

Источник изображения: ooceey / Pixabay

Google представила предложение по созданию нового стандарта веба, называемого Web Integrity API. Этот проект разрабатывается командой Chrome и вдохновлён существующими системами, такими как App Attest компании Apple и Play Integrity API в Android. Web Integrity API нацелен на изучение информации о пользователе, чтобы убедиться, что он не является ботом, и что его браузер не был несанкционированно изменён. Полученная информация сможет обеспечить большую безопасность пользователей в Интернете, а также может быть полезна рекламодателям, эффективна для борьбы с ботами в социальных сетях, защиты прав интеллектуальной собственности и обеспечения безопасности финансовых операций.

По замыслу Google, во время транзакции веб-страницы веб-сервер может потребовать от пользователя пройти тест проверки его веб-среды, прежде чем ему будут предоставлены какие-либо данные. В этот момент браузер пользователя связывается со сторонним сервером, проводящим такую проверку, и пользователю предлагается пройти некий тест. Если пользователь успешно проходит этот тест, то он получает подписанный IntegrityToken, который подтверждает, что его веб-среда не модифицирована, и указывает на содержимое, которое пользователь хотел разблокировать. Затем пользователь передаёт этот токен обратно на веб-сервер, и если сервер доверяет компании, проводившей проверку, то содержимое разблокируется и, наконец, пользователь получает ответ с запрашиваемой им веб-страницей.

Реакция интернет-сообщества на это предложение была смешанной. Некоторые пользователи выразили своё негодование, называя идею абсолютно неэтичной. Однако стоит отметить, что Google владеет самым популярным веб-браузером в мире и может продвигать свои проекты, несмотря на критику.

Предложение Google по созданию Web Integrity API открывает новые возможности для безопасности в интернете. Однако оно также порождает опасения относительно потенциального ограничения свободы пользователей и возможности злоупотребления этой технологией в будущем. Вопрос о том, станет ли предложение американского техногиганта частью будущего интернета, остаётся открытым, но уже сейчас он вызывает жаркие споры.

В компании Google разрабатывают новый способ распределения ресурсов при использовании браузеров Chrome и их «родственников» на движке Chromium. Функция RawDraw снизит нагрузку на системные ресурсы, меняя принципы отрисовки необходимых частей страницы.

canaltech.com.br

В процессе растеризации Chrome использует сетку ячеек размером по 256 × 256 пикселей. Ресурсы распределяются между разными ячейками, благодаря этому Chrome нет необходимости заново «пересчитывать» и перерисовывать всю страницу каждый раз, как с ней взаимодействует пользователь (или на ней воспроизводится мультимедийный элемент). Тем не менее этот метод может быть усовершенствован.

В современной Сети даже отдельные ячейки страниц могут «весить» довольно много, иногда занимая по 10 Мбайт ОЗУ каждая. Нетрудно представить, сколько ресурсов может использовать каждая страница целиком, не говоря о том, что количество открытых вкладок тоже крайне негативно сказывается на потреблении ресурсов.

При использовании новейшей функции RawDraw запускается процесс Viz, использующий видеокарту для растеризации экрана, причём «не выделяются текстуры для каждой ячейки сетки» — вместо этого хранятся только операции отрисовки. Хотя объяснение пока требует уточнения и дополнения, уже известно, что функция призвана снизить нагрузку как на процессор, так и на оперативную память, причём утверждается, что это снижает потребность в рендеринге до 90 %.

Возможность включить RawDraw формально уже обнародована — это можно сделать по адресу chrome:flags#enable-raw-draw.

Эксперименты показывают, что пока она доступна не всем пользователям, причём известно, что функция пока крайне нестабильна и может вызвать неустранимые ошибки. Например, имеются данные о том, что на некоторых «хромбуках» после её активации прошлось проводить сброс до заводских настроек. Сообщается и о последующих проблемах с отрисовкой в Chrome для Windows, поэтому действовать в любом случае стоит с большой осторожностью.

Вышло обновление браузера Vivaldi. Главными нововведениями версии 4.1 стали пакетная группировка вкладок и возможность создания цепочек команд для автоматизации работы.

Источник: vivaldi.com

Браузер Vivaldi часто использует возможности ранних версий Opera, которые когда-то использовались и полюбились пользователям, однако впоследствии по разным причинам стали недоступными. Одной из таких возможностей стала пакетная группировка вкладок, которую многие пользователи считали лучшим решением, более удобным, чем компактная и двухуровневая версии. Разработчики браузера решили прислушаться к пользователям, и в новой версии Vivaldi 4.1 появился третий вариант — пакетная группировка, в том виде, в котором она была реализована ещё в Opera 11.

Для включения новой возможности в обновлённом браузере необходимо перейти в раздел настроек, выбрать в нем пункт «Вкладки» и затем опцию «Пакетная» в разделе «Группировка вкладок». Эта функция позволяет разворачивать группу нажатием стрелки, не переходя на вкладки второго уровня. Все вкладки из группы разворачиваются на правую сторону.

Ещё одним крупным нововведением версии Vivaldi 4.1 стали так называемые цепочки команд. Эта функция пригодится тем, кто регулярно совершает в браузере повторяющиеся действия. Теперь время на повтор этих действий можно существенно сократить. Для работы с данной функцией достаточно в настройках программы выбрать пункт «Быстрые команды», а в нём — позицию «Цепочки команд». Доступно создание последовательных цепочек из более чем двухсот базовых команд, включая задержку выполнения какой-либо команды, если это потребуется. Запуск цепочки производится через диалоговое окно быстрых команд, по сочетанию клавиш либо по жесту мыши.

Помимо крупных изменений в Vivaldi 4.1 появилось множество менее значимых технических нововведений, например, фоновое автообновление браузера теперь доступно без участия пользователя (только для Windows). Кроме того, решена проблема, связанная с импортом паролей из Chrome и веб-обозревателей на базе Chromium.

Пользователи веб-обозревателя Vivaldi теперь могут проверять электронную почту, сверяться с календарём и читать RSS-ленты новостей с помощью интегрированных инструментов, попутно переводя доступный контент на десятки языков. Новые функции появились в уже вышедшей версии 4.0.

theverge.com

Обновлённый браузер включает бета-версию почтового клиента Vivaldi Mail, предположительно более безопасного, чем решения крупных игроков рынка. В целом рабочее окружение стало более удобным благодаря объединению функций переписки, планирования дел и получения актуальной информации.

theverge.com

Почтовый клиент поддерживает протоколы IMAP и POP, поэтому к нему можно подключить подавляющее большинство email-сервисов, а письма вместо того, чтобы открывать их поверх браузера в «классическом» почтовом клиенте, можно будет написать или прочитать в отдельной вкладке, не покидая главного окна Vivaldi. Кроме того, упрощается быстрая навигация между письмами в разных вкладках, причём их список можно посмотреть в боковой панели.

theverge.com

Календарь и «читалка» для RSS поддерживают большинство необходимых для таких приложений функций и даже имеют некоторые особенности. Например, инструмент для RSS позволяет добавлять YouTube-каналы, можно смешать в одной ленте классические новости, видео и даже подкасты.

Ещё одной важной функцией стала встроенная поддержка Vivaldi перевода страниц. Пока браузер может переводить их на 50 языков, скоро будет поддерживаться уже 109. Хотя почтовый клиент доступен только для настольных компьютеров, переводить контент можно будет и в Vivaldi для Android.

theverge.com

Для тех, у кого многочисленные дополнительные функции вызывают только раздражение, предложены три варианта интерфейса — базовый, вариант с некоторыми важными функциями и решение «всё в одном» с электронной почтой, календарями и RSS-ридером. Все эти возможности будут доступны даже при использовании базового интерфейса через меню.

Для многих такая функциональность является вполне обычной — люди давно работают с почтой и календарями в веб-версиях. Тем не менее тем, чьи календари и почтовые сервисы разбросаны по десятку-другому аккаунтов, новый Vivaldi может оказаться полезным.

Команда разработчиков Microsoft объявила о выпуске первой бета-версии своего фирменного веб-обозревателя Edge для платформы Linux, построенного на основе исходных кодов проекта Chromium. Браузер представлен в виде rpm- и deb-пакетов для ОС Ubuntu, Debian, Fedora и openSUSE.

Впервые публичное тестирование Microsoft Edge для Linux стартовало на площадке microsoftedgeinsider.com в октябре прошлого года. В течение полугода компания выпускала предварительные и альфа-сборки браузера, теперь же разработка продукта достигла стадии бета-тестирования. Бета-версия интернет-обозревателя будет обновляться каждые 6 недель. О сроках выпуска финального релиза Microsoft Edge для платформы Linux ничего не сообщается.

Напомним, что особенностями Edge являются встроенная поддержка онлайновых служб Microsoft и множество различных доработок, интегрирующих веб-обозреватель в экосистему программных решений софтверного гиганта. Помимо Linux, предварительные версии браузера также доступны для Windows 7/8/8.1/10/10Х, Windows Server, macOS и гарнитуры смешанной реальности HoloLens 2.

По данным аналитической компании StatCounter, в настоящий момент на мировом рынке десктопных браузеров Microsoft Edge занимает третью строчку в рейтинге с 8 процентами аудитории. На первой позиции фигурирует Google Chrome (рыночная доля 67,6 %). Вторым по популярности является Safari (9,9 %).

Исследователь Раджвардхан Агарвал (Rajvardhan Agarwal), работающий в сфере информационной безопасности, обнаружил опасную уязвимость нулевого дня, которая затрагивает актуальные версии браузеров Google Chrome, Microsoft Edge и других обозревателей на базе Chromium. Эксплуатация этой уязвимости позволяет осуществить удалённое выполнение кода. Своим открытием исследователь поделился на своей странице в сети Twitter.

Стоит отметить, что исследователь не только обнаружил уязвимость в JavaScript-движке V8, но и создал рабочий эксплойт для её эксплуатации. Примечательно, что движок V8 используется во всех актуальных версиях браузеров на основе Chromium, поэтому можно сказать, что проблема затрагивает Chrome и Edge, а также другие обозреватели, такие как, например, Opera или Brave. Согласно имеющимся сведениям, данная уязвимость была устранена в последней версии движка V8, но Google так и не распространила соответствующее исправление на актуальные версии своего обозревателя.

Эксплуатация уязвимости подразумевает использование особым образом сконфигурированных файлов HTML и JavaScript, загружаемых в браузер жертвы. Хорошая новость в том, что опубликованный исследователем эксплойт не может использоваться для проведения атак сам по себе. Дело в том, что для его применения злоумышленнику необходимо выйти за пределы песочницы Chrome, а для этого требуется эксплуатация другой уязвимости.

Специалисты ресурса BleepingComputer протестировали эксплойт в актуальных версиях Chrome и Edge, в которых предварительно была отключена песочница. В итоге они смогли удалённо запустить приложение «Калькулятор» на атакуемом устройстве. Вероятнее всего, в скором времени Google и другие разработчики браузеров на основе Chromium выпустят соответствующее исправление, которое устранит упомянутую уязвимость.

Начиная с версии 90, в адресной строке Chrome по умолчанию будет использоваться префикс https://, благодаря чему должна повыситься безопасность и даже скорость загрузки сайтов, использующих протокол HTTPS.

Пользователи Chrome, которые переходят на сайты, вводя URL вручную, крайне редко добавляют префикс http:// или https://. В таком случае предыдущие версии Chrome выбирают http:// в качестве префикса по умолчанию, если это первый визит пользователя на веб-сайт. Это обусловлено тем, что ранее большая часть Интернета не поддерживала HTTPS. Теперь Chromium будет автоматически подставлять префикс https://, чтобы по возможности использовать более совершенный и безопасный протокол, который защищает пользователей, шифруя передаваемый трафик.

Для сайтов, которые не поддерживают протокол HTTPS, Chrome заменит префикс https:// на http:// при второй попытке подключения, если первая окажется неудачной. Нововведение сначала появится в Chrome для ПК и Android, а позже станет доступно и пользователям Chrome на iOS.

С сегодняшнего дня Microsoft официально прекратила поддержку «классического» браузера Edge на базе движка EdgeHTML. Об этом пишет The Verge. Это означает, что для веб-обозревателя больше не будут выходить обновления.

Microsoft

«Классический» Edge (на основе EdgeHTML) разрабатывался под кодовым именем Spartan. Он был частью Windows 10 и устанавливался вместе с операционной системой как браузер по умолчанию ещё до того, как получил название Edge. Его заменой станет новый браузер, разработанный с использованием кодовой базы открытого проекта Chromium. Microsoft сохранит название Edge.

Разработчики полностью избавятся от старого браузера в апрельском обновлении Windows. Компания удалит его, заменив новым Edge.

В начале марта Microsoft выпустила тестовую версию Edge на Chromium для Xbox. Пока что он доступен только пользователям, которые участвуют в альфа-тестировании обновлений для Xbox.

Корпорация Microsoft выпустила обновлённый браузер Microsoft Edge на Xbox One, Xbox Series X и S. Chromium-вариант заменил устаревшую версию браузера EdgeHTML. Но пока он доступен только пользователям, которые участвуют в альфа-тестировании обновлений для Xbox.

Источник: Windows Central

На ПК браузер претерпел кардинальное обновление в прошлом году. Казалось, что про браузер на Xbox корпорация Microsoft забыла. Он не получал больших обновлений, а уровень удобства пользования им был, мягко говоря, средним.

Microsoft Edge на Chromium значительно улучшил совместимость с веб-страницами и удобство использования в большинстве случаев, а также добавил новые функции, недоступные в устаревшем браузере. Интересно, что это, по сути, просто перенесённая на консоль ПК-версия приложения. В ней даже сохранилась функция проверки обновления, а в интерфейсе упоминаются комбинации клавиш для различных действий, хотя поддержки мыши и клавиатуры в настоящее время в браузере нет.

Немаловажной является потенциальная возможность играть на консолях Xbox с помощью потоковых сервисов, таких как Google Stadia и xCloud.

Сегодня разработчики браузера Vivaldi выпустили обновление, в котором добавили много полезных функций для настройки раздела с вкладками. Об этом передаёт портал The Verge.

Источник изображения: Vivaldi

В версии Vivaldi 3.6 теперь есть возможность разделения вкладок на два уровня. На каждый из них можно закрепить те сайты, на которые вы чаще всего заходите во время работы или отдыха, тем самым создав целых два рабочих пространства. Впервые такая функция была представлена в тестовой сборке браузера ещё в декабре 2020 года.

Источник изображения: Vivaldi

Помимо этого, если вы открыли несколько вкладок с одного сайта, чтобы они не занимали много места, они будут просто объединены в одну вкладку с несколькими подразделами.

Браузер работает на базе движка Chromium и с момента анонса в 2016 году он ориентируется на продвинутых пользователей, которым требуется множество настроек. Журналисты The Verge также отмечают, что Vivaldi имеет достаточно хорошую систему защиты конфиденциальных данных. Более подробно ознакомиться с браузером и нововведениями вы можете на официальном сайте разработчиков. Для загрузки Vivaldi доступен полностью бесплатно.

Google заявила, что альтернативные браузеры на базе Chromium используют её инфраструктуру и злоупотребляют службой Chrome Sync для хранения данных, закладок и истории просмотров своих пользователей на серверах Google без разрешения. Это открытие, по словам поискового гиганта, было сделано во время недавнего аудита.

Чтобы предотвратить злоупотребления в будущем, Google заявила, что планирует ограничить некоторые API-интерфейсы (функции) Chrome, которые включает в Chromium, начиная с 15 марта 2021 года, сделав их недоступными для любых сторонних браузеров, созданных на основе открытого исходного кода.

Это повлияет не только на Chrome Sync, но и на такие функции, как проверка орфографии, контакты, перевод и так далее. Все эти API реализованы в исходном коде Chromium — каркасе с открытым исходным кодом, который лежит в основе браузера Chrome. При нормальных обстоятельствах другие компании, которые создают браузеры на основе кода Chromium, обычно удаляют эти API и создают собственные аналоги, над которыми могут иметь полный контроль.

Google же обнаружила, что некоторые сторонние браузеры на основе Chromium подключали эти специфические функции Chrome и интегрировали их в свои ответвления. Это привело к тому, что компании злоупотребляли серверами Google для хранения собственных данных, сокращая расходы на разработку за счёт поискового гиганта. Google не назвала браузеры на основе Chromium, которые злоупотребляли её системами, а список продуктов на базе Chromium слишком длинный, чтобы делать предположения: это и крупные имена вроде Microsoft Edge, Opera, Brave или Яндекс.Браузер, и небольшие проекты типа Blisk, Colibri и Torch.

Google приобрела компанию Neverware, которая вот уже несколько лет занимается разработкой дистрибутива CloudReady OS на базе Chromium OS. Его можно установить на старых ноутбуках или Mac, по сути, тем самым превратить их хромбуки на базе нетребовательной операционной системы.

CloudReady OS от Neverware может работать даже на очень старых устройствах. Минимальные требования к аппаратному обеспечению включают 2 Гбайт ОЗУ, 16 Гбайт встроенной памяти, полный доступ к компьютеру в качестве администратора и наличие USB-разъёма. Чтобы поставить её на компьютер, сперва необходимо проверить, содержится ли устройство в базе данных поддерживаемых платформ, а затем протестировать доступ к интернет-сервисам, поскольку CloudReady OS требовательна к скорости соединения.

Разработчик распространяет CloudReady OS в трёх версиях: базовая предназначена для домашнего использования или в образовательных учреждениях и является полностью бесплатной; расширенная версия ОС для школ и университетов стоит 20 долларов за каждый компьютер, а сборка для компаний — $49.

Приобретение Neverware компанией Google стало неожиданностью. Neverware тихо опубликовала соответствующее заявление на своём официальном сайте в понедельник, где также указала, что её сотрудники войдут в команду разработки Chrome OS, а многие решения, появившиеся в CloudReady OS, будут интегрированы в ОС от Google. В частности, было отмечено, что Google собирается развивать свою систему в сторону упрощения установки на устройства, в том числе с довольно старым и/или слабым железом.

Несмотря на инновации и современные технологии, используемые Microsoft в операционной системе Windows 10 и других продуктах, существует немало вещей, которые не менялись годами. Одной из них является возможность вставки содержимого из буфера обмена с помощью сочетания клавиш Ctrl+V. Теперь же стало известно о том, что работа этой функции в новом браузере Edge изменилась.

В очередном обновлении обозревателя Edge разработчики представили «улучшенную» функцию копирования и вставки содержимого из буфера обмена. Изменения затрагивают работу функции с URL-адресами. Теперь после копирования URL-адреса при последующей его вставке в адресную строку или какое-то веб-приложения вместо привычного адреса вставляется текстовый заголовок этой страницы вместе с гиперссылкой на неё.

Проблема этой функции заключается в том, что она предполагает, что все веб-страницы и приложения готовы предоставить поддержку таких гиперссылок. И даже когда некоторые сайты действительно поддерживают эту функцию, зачастую происходит искажение заголовков страниц, из-за чего они становятся ещё более запутанными, чем привычный текстовый адрес. К счастью, в настройках браузера всё ещё можно сделать так, чтобы копируемые ссылки вставлялись как прежде, но о такой возможности сам Edge пользователей не уведомляет.

Трудно сказать, почему разработчики решили не просто добавить эту функцию в Edge, а сделали её используемой для вставки URL-адресов по умолчанию. Возможно, причина этого кроется в наблюдаемой последнее время тенденции скрывать URL-адреса веб-страниц, которая наблюдается среди разработчиков браузеров.

Компания Microsoft объявила о прекращении поддержки своих устаревших браузеров Internet Explorer 11 и Edge Legacy. Согласно официальному заявлению разработчиков, поддержка старого Edge завершится 9 марта 2021 года, а Internet Explorer 11 — 17 августа. Веб-приложение Microsoft Teams перестанет поддерживать IE 11 с 30 ноября 2020 года.

Прекращение поддержки означает, что Microsoft перестанет выпускать обновления безопасности для браузеров. Кроме того, в процессе взаимодействия со службами и сервисами Microsoft через старые обозреватели могут наблюдаться сбои, некорректное функционирование или недоступность части функций. На смену устаревшим браузерам пришёл новый обозреватель Edge, построенный на базе Chromium.

«Клиенты используют IE 11 с 2013 года, когда онлайн-среда была гораздо менее сложной, чем сегодня. С тех пор появились веб-стандарты и браузеры, такие как новый Microsoft Edge, которые позволили сделать работу в Интернете более комфортной и инновационной. Мы считаем, что это изменение будет полезным для подписчиков Microsoft 365, как в потребительском, так и в коммерческом сегментах, поскольку они получат доступ к более быстрому и отзывчивому интерфейсу, а также большому количеству функций в повседневных инструментах, таких как Outlook, Teams, SharePoint и др.», — говорится в сообщении Microsoft.

Напомним, разработка Internet Explorer версий 8, 9 и 10 была прекращена в 2016 году, а за год до этого Microsoft представила замену веб-обозревателю в лице Edge, который функционировал на собственном движке компании. С тех пор прошло не так много времени, а уже в начале этого года был представлен обозреватель Microsoft Edge на основе Chromium, имеющий собственные особенности вроде защиты от отслеживания в веб-пространстве, активированной по умолчанию.

Стоит отметить, что в настоящее время большое количество браузеров построены на базе исходных кодов открытого проекта Chromium. Речь идёт не только о Chrome или Edge, кодовую базу Chromium используют Vivaldi, Opera, Brave и др.