В браузере Opera обнаружена уязвимость, которая позволяет хакерам запускать практически любые файлы на компьютерах под управлением операционных систем Windows и macOS. Ошибку выявили эксперты Guardio Labs, которые уведомили разработчиков и помогли закрыть уязвимость.

Источник изображения: opera.com

Проблема связана со встроенной в браузер функцией My Flow, которая является частью расширения Opera Touch Background и не удаляется. My Flow позволяет пользователям делать заметки и обмениваться файлами между настольной и мобильной версиями браузера — современные разработчики ПО часто предлагают средства обмена данными между ПК и мобильными устройствами, но в данном случае это было сделано в ущерб безопасности.

Похожий на чат интерфейс при обмене файлами предлагает функцию «Открыть» для любого сообщения с прикреплённым файлом, то есть файлы могут выполняться непосредственно из веб-интерфейса, обратили внимание в Guardio Labs. Это значит, что контекст веб-страницы получил средства взаимодействия с системным API для выполнения файла из файловой системы — вне браузера, без песочницы и ограничений.

Более того, к My Flow могут подключаться веб-страницы и расширения. Это значит, что злоумышленник может создать вредоносное расширение, которое выдаёт себя за мобильное устройство, к которому может подключаться компьютер жертвы. После этого он может передать вредоносный файл при помощи JavaScript, и этот файл запустится по клику в любой точке экрана.

Разработчики Opera получили сообщение об уязвимости 17 ноября 2023 года, а 22 ноября ошибка была исправлена.

Адресованный геймерам браузер Opera GX предложил своим пользователям нестандартную, но довольно полезную функцию — «тревожную кнопку» (Panic Button), нажатие на которую быстро закрывает все открытые сайты и загружает один из ресурсов, просмотр которого не вызовет неудобных вопросов у окружающих.

Источник изображения: blogs.opera.com

В качестве тревожной кнопки выступает F12. При её нажатии браузер быстро отключает звук, приостанавливает воспроизведение во всех открытых вкладках и открывает новое окно с другим сайтом. Когда станет понятно, что «опасность миновала», пользователь может нажать кнопку повторно и восстановить прерванный сеанс. В качестве «безопасных» в Opera GX задан готовый список ресурсов, таких как YouTube, Twitch и Wikipedia, но можно выбрать и свои.

Функция «Тревожная кнопка» активируется специально — для этого необходимо открыть главную страницу в разделе настроек и включить опцию «Early Bird. Получайте новейшие сборки раньше всех и тестируйте функции на стадии разработки». Здесь доступен выбор нескольких экспериментальных функций, в том числе и этой. Есть также возможность задать свой список сайтов, которые могут открываться с нажатием «тревожной кнопки», — для этого необходимо вставить в адресную строку следующий маршрут: «opera://settings/panic_button_settings».

Ранее браузер Opera GX предложил подменить историю посещений на благопристойную в случае «смерти пользователя» — двух недель бездействия.

Opera и ASUS Republic of Gamers (ROG) сегодня объявили о совместной разработке специальной версии браузера для геймеров Opera GX ROG Edition. Браузер Opera GX уже в базовой конфигурации предлагает широкие возможности настройки с помощью модов и легко интегрируется с такими платформами, как Discord и Twitch. Opera GX ROG Edition добавляет к этим возможностям интеграцию с ASUS Aura Sync, тематические фоны и эксклюзивный контент в едином фирменном стиле Republic of Gamers.

Источник изображений: ASUS ROG

Ноутбуки, настольные компьютеры, мониторы, игровые приставки и другие устройства ROG объединяет общий подход к дизайну, и теперь пользователи могут дополнить внешний вид своих устройств с помощью браузера Opera GX ROG Edition. Браузер предлагает обои ROG, фоновую музыку и звуковые клипы, а также такие функции, как игра ROG Electro Punk.

Браузер Opera GX ROG Edition включает все инструменты и функции оригинальной Opera GX, которые сделали этот браузер привлекательным выбором для геймеров. Одной из наиболее важных функций является возможность ограничить потребление ресурсов ПК браузером во время игры. Функция Hot Tabs Killer позволяет пользователям закрывать наиболее ресурсоёмкие вкладки, а GX Cleaner помогает избавиться от старых ненужных файлов.

Интеграция Aura Sync позволяет пользователям создавать собственные световые эффекты и анимацию, которые в режиме реального времени реагируют на содержимое браузера. Световые эффекты можно использовать для оповещения пользователей о новых сообщениях, для индикации завершения загрузки файла или для информирования об открытии вкладки.

Браузер также сможет оповещать пользователей о событиях ROG через специальный элемент интерфейса Opera GX Corner. Одним щелчком мыши геймеры смогут узнать о предстоящих событиях, новых продуктах ROG и игровом оборудовании, а также связаться с сотрудниками ROG и другими геймерами.

Скачать Opera GX ROG Edition можно по этой ссылке.

Адресованный любителям игр браузер Opera GX представил новую функцию «Фальшивая история» — подмена настоящей истории браузера поддельной на случай смерти пользователя, а точнее двух недель бездействия. Это поможет защитить личное пространство от посторонних или, что в таких случаях, пожалуй, важнее, близких людей.

Источник изображения: Opera

Функция работает ненавязчиво. Пользователю не нужно делать ничего для себя необычного — он посещает привычные для себя ресурсы, но после 14 подряд дней бездействия Opera GX теперь делает «разумное» предположение, что тот больше не появится по какой-либо экстраординарной причине или в связи с выбором в пользу другого браузера. В качестве «прощального подарка» программа подменяет историю просмотра на вымышленную, но благопристойную версию.

После этого всякий любопытствующий при изучении истории браузера увидит его пользователя только с лучшей стороны. В ней, например, будут значиться посещения службы веб-поиска по запросам на темы участия в волонтёрских движениях, прохождения курсов личностного роста или способов пропаганды избирательной активности среди соседей.

Функция вызывается нажатием кнопки «Искупить мою душу» на странице истории просмотра и активируется дополнительной кнопкой на всплывающем окне. Можно даже не ждать предложенные 14 дней — для этого есть дополнительная опция «Притворитесь, что я уже мертв(а)».

Opera One, новаторский веб-браузер со встроенным ИИ под названием Aria, стал доступен для загрузки всем желающим. В апреле Opera представила предварительную версию Opera One для разработчиков, акцентируя внимание на его модульных и многопоточных характеристиках. Теперь у всех пользователей есть возможность опробовать встроенный ИИ, реализацию которого анонсировала компания Opera.

Источник изображения: Opera

Согласно информации от Opera, One был полностью переработан, чтобы открыть новую главу в веб-серфинге с поддержкой ИИ. Встроенный искусственный интеллект носит название Aria и был создан в сотрудничестве с OpenAI. Aria использует движок Composer AI собственной разработки Opera в сочетании с подключением к нейросети GPT 3.5 от OpenAI, и обладает такими преимуществами, как доступ к веб-поиску в реальном времени и ко всей документации по браузеру Opera. Таким образом ИИ можно спрашивать помимо прочего про контент сайтов, а также про функции браузера.

Aria тесно интегрирована с браузером, и пользователи могут легко взаимодействовать с ней, используя комбинацию клавиш CTRL+/ или CMD+/ в зависимости от операционной системы. Таким образом вызывается командная строка для общения с Aria, которое напоминает взаимодействие с ChatGPT. Также присутствует функция AI Prompts, которая позволяет Aria реагировать на текст с контекстными подсказками, а ChatGPT доступен на боковой панели.

Opera подчёркивает важность того, чтобы пользователи оставались хозяевами ситуации, поэтому доступ к ИИ в Opera One осуществляется по желанию пользователя. Чтобы воспользоваться возможностями Aria, сначала необходимо зарегистрировать бесплатную учётную запись Opera.

Помимо ИИ, Opera One включает функцию «Острова вкладок» (англ. Tab Islands), которая позволяет удобно группировать вкладки. Это можно сделать автоматически или вручную. Кроме того, новая модульная архитектура и многопоточный композер совмещены для создания браузера, способного динамически адаптироваться в зависимости от действий пользователя, обеспечивая более быстрый и плавный интерфейс благодаря многопоточной обработке.

В свете современных тенденций в области ИИ, Opera One является новым шагом на пути интеграции ИИ в повседневное взаимодействие с веб-браузерами. Это может стать стимулом для дальнейшего развития и интеграции ИИ в различные аспекты нашей жизни. В будущем разработчики могут сосредоточиться на оптимизации ИИ с целью улучшения пользовательского опыта и безопасности при использовании веб-браузеров.