В браузере Chrome произойдёт важное изменение, направленное на повышение уровня безопасности пользователей. Теперь, если кто-то попытается запустить Chrome с правами администратора в Windows, браузер автоматически понизит привилегии и будет работать в обычном режиме. Ранее такой подход уже был успешно применён в Microsoft Edge, а теперь станет стандартом и для Chrome.

Источник изображения: BoliviaInteligente / Unsplash

Как сообщает BleepingComputer, идея заключается в том, чтобы минимизировать риски для всей системы, связанные с запуском браузера от имени администратора. Ранее, если пользователь случайно открывал, например, Edge с повышенными правами, он просто получал предупреждение. Позже Microsoft модифицировала функцию так, чтобы браузер автоматически сразу же блокировал такой запуск. Теперь эту технологию решили адаптировать и для Chrome через изменения в исходном коде Chromium.

«Это изменение основано на механизме, который мы внедрили в Edge ещё в 2019 году, — написал Стефан Смолен (Stefan Smolen) из команды Microsoft Edge в сообществе Chromium. — Если автоматический перезапуск не сработает, браузер вернётся к стандартному поведению и попытается в качестве крайней меры всё же открыться с правами администратора». А чтобы избежать бесконечных циклов перезапуска, разработчики добавили специальный параметр командной строки «-do-not-de-elevate». Он отключает понижение прав, если система уже пыталась сделать это ранее.

Исключение сделано для автоматизированных процессов — если Chrome запущен в этом режиме с повышенными правами, функция не сработает. Поясняется, что это нужно для того, чтобы не нарушать работу специализированных инструментов, которым необходим полный доступ. Однако в большинстве случаев разработчики браузера настоятельно не рекомендует запускать его от имени админа системы.

В качестве основной причины указывается тот факт, что с правами администратора все загруженные файлы и открытые через браузер программы также получают полный доступ ко всей системе. Если пользователь случайно скачает вредоносное ПО, оно сможет беспрепятственно заразить компьютер, и причём без каких-либо предупреждений.

Perplexity заявила о готовности купить браузер Chrome в случае, если суд обяжет Google его продать. При этом в компании подчёркивают, что предпочтительнее, чтобы продукт остался в экосистеме Google, чем оказался под контролем OpenAI, поскольку это может поставить под угрозу открытость и стабильность проекта Chromium.

Источник изображения: Perplexity

Дмитрий Шевеленко (Dmitry Shevelenko), директор по бизнесу Perplexity, сообщил, что не хотел давать показания в антимонопольном процессе против Google, опасаясь последствий со стороны корпорации. Однако после получения повестки он явился в суд, где использовал своё выступление для предложения потенциальной сделки: выкупа браузера Chrome его компанией. Дело рассматривается в окружном суде округа Колумбия под председательством судьи Амита Мехты (Amit Mehta), который рассматривает возможные меры в случае признания Google виновной в злоупотреблении доминирующим положением на рынке поисковых услуг.

Если суд примет позицию Министерства юстиции США, Google будет обязана выделить Chrome в отдельную компанию. Под потенциальное разделение может попасть не только сам Chrome, но и его открытая версия — Chromium. Google в судебных документах называет такую меру опасной, утверждая, что передача контроля может привести к прекращению разработки, снижению качества или началу монетизации продукта, что повлияет на весь рынок веб-браузеров, включая сторонние проекты, зависящие от Chromium.

Во время дачи показаний Шевеленко выразил уверенность, что Perplexity сможет управлять браузером Chrome без ухудшения его качества и монетизации. На вопрос адвоката, считает ли он, что кто-либо, кроме Google, способен масштабировать продукт до текущего уровня, он ответил: «Я думаю, мы могли бы справиться». Perplexity выразила готовность обеспечить стабильную и открытую поддержку браузера, если такая необходимость возникнет.

Это не первое заявление Perplexity о намерении приобрести ключевой технологический продукт. Ранее компания также проявляла интерес к покупке TikTok — платформы, которая может быть запрещена в США из-за опасений, связанных с её принадлежностью китайской компании ByteDance. Хотя Perplexity была основана менее трёх лет назад, она активно участвует в обсуждении возможных сделок на фоне давления со стороны американских регуляторов на технологических гигантов.

Шевеленко также представил перечень проблем, с которыми сталкивается Perplexity в условиях доминирования Google на мобильных платформах. Он указал, что для настройки Perplexity в качестве голосового ассистента по умолчанию на Android необходимо пройти множество этапов. Сам он, как признался, был вынужден прибегнуть к помощи коллеги, чтобы завершить настройку, так как давно пользуется iPhone. Даже после установки по умолчанию пользователю необходимо активировать ассистент вручную, тогда как Google Assistant запускается по голосовой команде.

В ходе дачи показаний Шевеленко описал переговоры с несколькими производителями смартфонов в США о возможности предустановки Perplexity в качестве поисковой системы или ассистента по умолчанию. Однако сделки не состоялись. Он отметил, что один из производителей отказался от соглашения, так как опасался потерять долю выручки, которую обеспечивает партнёрство с Google. По словам Шевеленко, эти контракты ставят компании в положение, при котором любое действие, не согласованное с Google, может повлечь за собой сокращение выплат. «У них фактически пистолет у виска», — заявил он.

Судья Мехта ранее установил, что Google использовала исключительные соглашения с производителями телефонов и браузеров, чтобы ограничить дистрибуцию конкурентов. Такие контракты запрещают производителям предустанавливать альтернативные сервисы, что блокирует Perplexity на уровне дистрибуции. Шевеленко привёл пример производителя, по открытым данным — это Motorola, который согласился предустановить Perplexity, но не сделать его ассистентом по умолчанию. Обе стороны пытались найти технические и юридические способы обойти ограничения, но не смогли выйти за пределы условий, продиктованных Google.

Google совместно с организацией Linux Foundation запустила инициативу, направленную на «финансирование открытой разработки и улучшение проектов» в экосистеме Chromium. Фонд получил название Supporters of Chromium-Based Browsers («Спонсоры браузеров на базе Chromium») — он позиционируется как «нейтральное» пространство для поддержки проектов Chromium.

Источник изображения: Rubaitul Azad / unsplash.com

Оригинальный проект Chromium начал работу в 2008 году с выходом браузера Google Chrome. Открытый код лёг в основу многих других браузеров, в том числе Microsoft Edge, Opera и Brave. Помимо Google, в новой инициативе уже участвуют несколько известных компаний, в том числе Meta✴, Microsoft и Opera. В Microsoft заявили, что своим участием корпорация стремится «обеспечить чёткое и открытое управление средствами, передаваемыми на нужды сообщества». В Google отметили, что только за минувший год компания внесла более 100 000 изменений в проект Chromium.

«Google также продолжает значительно вкладываться в общую инфраструктуру проекта, чтобы "свет продолжал гореть", в том числе [поддерживает] тысячи серверов, на которых бесконечно запускаются миллионы тестов, реагирующих на сотни поступающих сообщений об ошибках в день, чтобы обеспечивать исправление важнейших из них, поддерживать работоспособность кода и весь проект в рабочем состоянии», — заявили в Google.

В ноябре Минюст США в стремлении устранить монополию Google на рынке поисковых систем потребовал, чтобы компания отказалась от проекта Chrome. Новая инициатива Supporters of Chromium-Based Browsers поможет поддерживать открытый проект даже без участия компании.

Компания Opera объявила, что не собирается отказываться от поддержки старых расширений Chrome, несмотря на переход браузера Google Chrome на новый стандарт Manifest V3. Opera оставляет Manifest V2, что позволит, в отличие от Chrome, и дальше использовать блокировщики рекламы, включая популярный uBlock Origin.

Источник изображения: Opera

В то время как Google Chrome делает ставку на Manifest V3, якобы повышающий безопасность, Opera сохраняет функциональность, ценную для многих пользователей. Это различие в подходах, как пишет издание TechSpot, может сделать Opera более привлекательным вариантом для пользователей, обеспокоенных отменой блокировщиков рекламы в Chrome.

Напомним, в 2023 году Google начала внедрять обязательный переход на Manifest V3 для разработчиков расширений, заставив их применять менее эффективную технологию в обмен на заявленное повышение общей безопасности браузера. Хотя новый стандарт позиционируется как более безопасный, многие считают его менее эффективным для фильтрации навязчивой рекламы. В отличие от Chrome, другие браузеры на базе движка Chromium, в частности Opera, решили продолжить поддержку старого стандарта Manifest V2, сохраняя тем самым свои преимущества в блокировке рекламы.

Недавно выпущенная версия Opera One R2, которую компания называет «лучшим браузером Opera на сегодняшний день», ориентирована в первую очередь на поддержку технологий генеративного искусственного интеллекта. Ребрендинг Opera One, представленный в 2023 году, определяет браузер как продукт, созданный с нуля в целях интеграции с ИИ-сервисами. Среди новых функций значится улучшенная командная строка для взаимодействия с ИИ, а также возможности генерации изображений и другие инновации.

Кроме того, Opera One R2 предлагает обновлённый дизайн с динамическими темами, анимированными фонами и звуковыми эффектами. В интеграции с искусственным интеллектом все эти нововведения обещают сделать использование браузера более захватывающим и интересным.

Компания также подтвердила, что несмотря на глобальные изменения в Chromium, она сохраняет возможность принимать независимые решения о развитии своего браузера. Это означает, что пользователи Opera смогут продолжать использовать расширения, такие как uBlock Origin, без необходимости переходить на упрощённые версии вроде uBlock Origin Lite, или же могут воспользоваться «родным» блокировщиком рекламы, который доступен в Opera с 2016 года.

Разработчики российской операционной системы «Аврора» создают мобильный браузер на базе Chromium, который используется во многих подобных продуктах. В настоящее время в ОС используется движок Gecko от компании Mozilla, который не так хорошо справляется с работой веб-приложений.

Источник изображения: auroraos.ru

По данным источника, «Открытая мобильная платформа» (ОМП, принадлежит «Ростелекому») ищет инженера-разработчика браузера для мобильной ОС «Аврора». Он должен будет разрабатывать и развивать интернет-обозреватель на базе Chromium. Упоминание «экспериментального обозревателя на базе Chromium» также есть в документации к ОС «Аврора» версии 5. В ОМП подтвердили разработку браузера на базе Chromium и его тестирование в рамках пилотных проектов с заказчиками.

Браузер для «Аврора» 4 основан на движке Gecko, который также используется в обозревателе Firefox. Эта же технология задействована в компоненте WebView, на основе которого реализуется отображение веб-сайтов в других приложениях. По данным StatCounter, доля Firefox на мобильных устройствах в России в апреле этого года составила 0,41 %. Без учёта доступного только на устройствах Apple браузера Safari остальная часть рынка занята интернет-обозревателями на базе Chromium: Google Chrome (56,6 %), «Яндекс Браузером» (14,9 %), Samsung Internet (2,41 %) и др.

В сообщении отмечается, что главная цель проекта ОМП заключается в том, чтобы упростить создание прогрессивных веб-приложений (PWA). На базе Firefox создание большинства веб-приложений для российских приложений невозможно, поскольку они не адаптированы под этот формат. По оценкам экспертов, серьёзная доработка браузера на Chromium может потребовать инвестиций в размере 15-20 млн рублей, займёт около полугода и потребует участие 10-20 специалистов.

Веб-приложения являются в России одним из главных средств доступа к сервисам, которые были удалены из магазинов приложений Google Play и Apple App Store. Такие продукты используют клиенты «Сбербанка», «Тинькофф-банка», ОАО РЖД и др. На Android и iOS веб-приложения устанавливаются с помощью браузера, но ОС «Аврора» не поддерживает такой вариант загрузки. Разработчикам приходится упаковывать компонент WebView, в котором открывается требуемый сайт как отдельное приложение. Одна из задач новой инициативы ОМП заключается в том, чтобы поэтапно перевести приложения экосистемы на новый WebView, а затем реализовать полноценную поддержку PWA.

Microsoft внесла изменения в программный код Chromium, улучшающие рендеринг текста на компьютерах с Windows. Таким образом, обозреватель Chrome версии 124 получит поддержку настроек контрастности и гаммы из Windows ClearType Text Tuner для рендеринга текста. Эти улучшения аналогичны тем, что Microsoft ранее внесла в свой веб-обозреватель Edge для рендеринга шрифтов и текста

Технология шрифтов Microsoft ClearType много лет используется в Windows для улучшения восприятия текстовых данных на экранах, чтобы текст выглядел так, как будто он напечатан на листе бумаги. Инженеры Microsoft интегрировали поддержку ClearType Text Tuner в Chromium, и теперь построенный на его базе обозреватель от Google сможет использовать преимущества этой технологии, как и большинство других приложений Windows. Ранее Chrome для рендеринга текста использовал технологию Skia с жёстко запрограммированными значениями контрастности и гаммы.

Возглавил процесс улучшения рендеринга текста в обозревателях на базе Chromium старший инженер по разработке программного обеспечения Microsoft Курт Катти-Шмидт (Kurt Catti-Schmidt). В последние месяцы Кэтти-Шмидт уделяет большое внимание улучшениям специальных возможностей как для Edge, так и для Chrome.

Эти изменения являются частью стремления Microsoft улучшить обозреватели на базе Chromium для Windows после того, как компания перешла на Chromium в своём собственном обозревателе Edge более пяти лет назад. В то время Microsoft заявила, что «предложит опыт работы с платформой Windows, чтобы улучшить работу всех браузеров на базе Chromium в Windows», и теперь выполняет своё обещание. Microsoft улучшила прокрутку в Chromium, добавила поддержку сенсорного управления и внесла много других полезных инноваций.

Сторонние разработчики адаптировали браузер Chromium для работы на устаревших версиях Windows, которые уже не поддерживаются в официальной линейке. Браузер, получивший название Supermium, устанавливается на Windows 2003, XP, Vista, 7 и 8.x, поддерживает вход в учётную запись Google, а также синхронизацию настроек и расширений.

Источник изображения: win32subsystem.live/supermium

Последняя версия Supermium основана на Chromium 121, и она не является актуальной — на сегодняшний день это 124.0.6342.0, но она значительно новее, чем последняя официально поддерживаемая Windows 7 версия 109. Браузер Supermium доступен в 32- и 64-битном вариантах, а его исходный код доступен на GitHub.

Что ещё больше впечатляет, браузер запускается и в Windows XP, хотя для его работы требуется процессор с набором инструкций SSE2. Журналисты ресурса The Register испытали Supermium на ноутбуке Intel Core 2 Duo под управлением 64-битной Windows XP, и браузер не только заработал без сбоев, но и демонстрировал достаточно высокое быстродействие. Проблем с отображением Gmail и Facebook✴ не возникло.

Поддержка Windows XP прекратилась в 2014 году, и сегодня категорически не рекомендуется запускать устаревшую ОС на подключённом к интернету компьютере. Но если альтернативы отсутствуют, то Supermium вполне работоспособен. Правда, стандартным способом браузер установить не получится — инсталлятор вылетает с ошибкой. Пакет можно разархивировать при помощи 7-Zip, который продолжает работать на Windows XP, скопировать файлы в папку «Program Files» и запустить исполняемый файл напрямую.

Всего 17 месяцев остаются до прекращения срока службы Windows 10, и многие исправные компьютеры с этой ОС не подойдут для установки Windows 11 даже с использованием обходных путей. Не исключено, что в обозримом будущем Supermium пригодится и пользователям Windows 10, которым не подойдёт Linux. Но в ближайших планах разработчиков браузера значится поддержка ещё более устаревшей Windows 2000.

Разработчики открытого движка Chromium, лежащего в основе Google Chrome и других браузеров, приступили к разработке технологии, которая позволит их пользователям платить за чтение и просмотр материалов в интернете почти без необходимости совершать какие-либо действия.

Источник изображения: Growtika / unsplash.com

Владельцы сайтов смогут в автоматическом режиме получать средства напрямую от посетителей, а не рекламодателей; пользователям же будет достаточно один раз настроить интегрированный в браузер электронный кошелёк. Технология Web Monetization (WM) отличается двумя уникальными чертами: она позволяет проводить небольшие платежи и не требует участия пользователей. Подобные решения пытались внедрить ещё в девяностые годы, в эпоху зарождения интернета, но тогда считалось, что деятельность оператора по проведению микроплатежей, исчисляемых единицами центов, экономически не оправдывает себя.

Сейчас в Chromium решили встроить электронный кошелёк, позволяющий переводить средства при помощи инструментов Open Payments API. Доступ к кошельку предоставляется на основе протокола GNAP (Grant Negotiation and Authorization Protocol), а операторами, в частности, выступают службы Gatehub и Fynbos. Владельцам сайтов остаётся добавить в раздел <head> исходного кода страницы тег вида <link rel="monetization" href="https://wallet.example/alice" />. После этого посетители сайта, которые привязали к браузеру свой электронный кошелёк могут переводить владельцам этого сайта средства в соответствии с политикой разрешений браузера.

Интерес к технологии WM уже проявили Apple и Google, ответственные за разработку браузерных движков соответственно WebKit и Chromium, а в Mozilla идея активного энтузиазма не встретила. Реализация спецификации в Chromium сделает её доступной в Chrome, Edge, Brave и в других браузерах на этом движке. Сроки внедрения новой функции пока не указываются — необходимо решить множество сопутствующих проблем, таких как безопасность, масштабируемость, надёжность, комиссии за транзакции и, опять же, экономическая эффективность для операторов электронных кошельков. Но, например, в исследовательской фирме Forrester уверены, что уже в 2024 году «микроплатежи вырвутся из своей ниши и составят альтернативу подпискам».

Google усилила защиту Chrome, уменьшив интервал выпуска патчей и обновлений безопасности для браузера вдвое. Теперь пользователи смогут обновлять веб-обозреватель каждую неделю, чтобы обеспечить максимальную защиту от цифровых угроз при работе в глобальной сети.

Источник изображения: Simon / Pixabay

Долгое время Google выпускала обновления безопасности для Chrome каждые 2 недели. Однако, учитывая постоянные киберугрозы, компания пришла к выводу о необходимости ускорения этого процесса. Несмотря на то, что двухнедельный интервал кажется достаточным, Chrome, будучи самым популярным браузером в мире, часто становится целью для хакерских атак.

Основная проблема заключается в том, что Chrome основан на проекте Chromium с открытым исходным кодом. Это позволяет всем желающим просматривать исходный код браузера, что упрощает поиск уязвимостей злоумышленниками. С переходом на новый график выпуска обновлений компания намерена сделать свой продукт более безопасным.

Безопасность в современном мире информационных технологий — это постоянная гонка. Усилия Google по уменьшению интервала обновления в Chrome — это шаг в правильном направлении. Однако ответственность за безопасность также лежит на пользователях. Регулярное обновление веб-обозревателя — это простое действие, которое может обеспечить надёжную защиту от киберугроз.

Google предложит новый стандарт веба под названием Web Integrity API, который может стать цифровым стражем для всего интернета. Этот проект, находящийся на стадии прототипирования в веб-браузере Chrome, направлен на усиление безопасности и контроля над веб-средой, но вызывает опасения относительно возможного ограничения свободы пользователей.

Источник изображения: ooceey / Pixabay

Google представила предложение по созданию нового стандарта веба, называемого Web Integrity API. Этот проект разрабатывается командой Chrome и вдохновлён существующими системами, такими как App Attest компании Apple и Play Integrity API в Android. Web Integrity API нацелен на изучение информации о пользователе, чтобы убедиться, что он не является ботом, и что его браузер не был несанкционированно изменён. Полученная информация сможет обеспечить большую безопасность пользователей в Интернете, а также может быть полезна рекламодателям, эффективна для борьбы с ботами в социальных сетях, защиты прав интеллектуальной собственности и обеспечения безопасности финансовых операций.

По замыслу Google, во время транзакции веб-страницы веб-сервер может потребовать от пользователя пройти тест проверки его веб-среды, прежде чем ему будут предоставлены какие-либо данные. В этот момент браузер пользователя связывается со сторонним сервером, проводящим такую проверку, и пользователю предлагается пройти некий тест. Если пользователь успешно проходит этот тест, то он получает подписанный IntegrityToken, который подтверждает, что его веб-среда не модифицирована, и указывает на содержимое, которое пользователь хотел разблокировать. Затем пользователь передаёт этот токен обратно на веб-сервер, и если сервер доверяет компании, проводившей проверку, то содержимое разблокируется и, наконец, пользователь получает ответ с запрашиваемой им веб-страницей.

Реакция интернет-сообщества на это предложение была смешанной. Некоторые пользователи выразили своё негодование, называя идею абсолютно неэтичной. Однако стоит отметить, что Google владеет самым популярным веб-браузером в мире и может продвигать свои проекты, несмотря на критику.

Предложение Google по созданию Web Integrity API открывает новые возможности для безопасности в интернете. Однако оно также порождает опасения относительно потенциального ограничения свободы пользователей и возможности злоупотребления этой технологией в будущем. Вопрос о том, станет ли предложение американского техногиганта частью будущего интернета, остаётся открытым, но уже сейчас он вызывает жаркие споры.