Сегодня 21 ноября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → safari
Быстрый переход

Обнаружена 18-летняя уязвимость браузеров Chrome, Firefox и Safari — они некорректно обрабатывают адрес 0.0.0.0

Браузеры Google Chrome, Apple Safari и Mozilla Firefox некорректно обрабатывают обращение к IP-адресу 0.0.0.0, направляя запросы на другие адреса, включая локальный localhost, который часто используется при разработке кода. Этой уязвимостью уже пользовались хакеры, отправляя запросы на адрес 0.0.0.0 своей жертвы, что открывало им доступ к закрытой информации, сообщили эксперты по кибербезопасности израильской компании Oligo. Они присвоили этой схеме атаки название «0.0.0.0-day».

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

При реализации этой схемы атаки злоумышленник обманом заставляет свою жертву посетить сайт, который кажется безобидным, но отправляет вредоносный запрос на доступ к файлам через адрес 0.0.0.0. На первом же этапе вторжения хакер может получить доступ к коду разработчика и внутренним сообщениям; но эта атака также открывает доступ к локальной сети жертвы. Это значит, что схема ограничена возможностью атаковать лишь отдельных лиц и компании, которые сами размещают веб-серверы.

Механизм 0.0.0.0-day позволяет, например, запускать вредоносный код на сервере, где размещён фреймворк Ray AI, который используется для обучения искусственного интеллекта крупнейшими компаниями, в том числе Amazon и Intel. Это не теоретическая угроза — об эксплуатирующем эту уязвимость вредоносном ПО рассказывал инженер по кибербезопасности Google Дэвид Адриан (David Adrian). Атаки этого рода возможны на компьютерах под управлением macOS и Linux, но не Windows — Microsoft заблокировала доступ к адресу 0.0.0.0 во всей ОС. Apple сообщила, что намеревается блокировать все попытки сайтов обращаться к этому адресу в бета-версии macOS 15 Sequoia; то же самое планируют сделать эксперты по кибербезопасности Google Chrome и Chromium.

А вот Mozilla пока не готова предложить то же решение для Firefox — разработчик браузера заявил, что это может вызвать сбои на серверах, использующих адрес 0.0.0.0 в качестве замены localhost, поэтому необходимо принять решение на уровне стандартов. Но израильские эксперты по кибербезопасности настаивают, что угроза значительная: «Разрешая 0.0.0.0, вы разрешаете всё». Подробный доклад они намереваются представить на конференции DEF CON в Лас-Вегасе в ближайшие выходные.

Apple Safari теперь может эффектно скрывать раздражающие элементы веб-страниц

Компания Apple добавила в браузер Safari функцию Distraction Control, которая позволяет скрывать с открытых веб-страниц отвлекающие от просмотра элементы, такие как всплывающие окна с настройками файлов cookie.

 Источник изображения: youtube.com/@macrumors

Источник изображения: youtube.com/@macrumors

Функция дебютировала в выпущенных накануне для разработчиков пятых бета-версиях iOS 18, iPadOS 18 и macOS Sequoia. Чтобы воспользоваться ей, необходимо выбрать в меню браузера опцию «Скрыть отвлекающие элементы», а затем указать собственно элементы, которые требуется удалить с открытой в данный момент страницы. Когда элементы скрываются, они исчезают с плавным анимационным эффектом.

При начале работы с функцией браузер выводит предупреждение, что «скрытие отвлекающих элементов не приведёт к полному удалению рекламы и другого часто обновляемого контента», то есть в качестве блокировщика рекламы использовать её не получится. Следует также отметить, что функция не поддерживает синхронизации — все раздражающие элементы сайта придётся блокировать на разных устройствах отдельно.

Помимо новой, не анонсированной ранее функции браузера, очередная бета-версия iOS 18 принесла и ряд других нововведений. В частности, в приложении «Фото» удалён добавленный ранее просмотр снимков в режиме карусели — он сбивал пользователей с толку и дублировал материалы.

Антимонопольный иск властей США ставит под угрозу сотрудничество Apple с Google

Долгосрочное и крайне взаимовыгодное соглашение между технологическими гигантами Apple и Google, в результате которого поисковая система Google является поиском по умолчанию в браузере Safari, может оказаться под угрозой из-за антимонопольного иска Министерства юстиции США, сообщает MacRumors.

 Источник изображения: Arkan Perdana / Unsplash

Источник изображения: Arkan Perdana / Unsplash

Согласно договору, поисковая система Google является установленной по умолчанию в браузере Safari на устройствах Apple. Эта сделка приносит Apple значительный доход. Так, только за 2022 год компания получила более 20 миллиардов долларов, что составляет 36 % от рекламной выручки Google с поисковых запросов в Safari.

Для той и другой компании соглашение имеет огромное финансовое значение. Для Apple эти платежи являются важным источником дохода, составляя значительную долю прибыли. Google, в свою очередь, рискует потерять доступ к примерно 70 % поисковых запросов с iPhone, что существенно повлияет на доходы компании от мобильной поисковой рекламы, которые в 2023 году составили 207 миллиардов долларов.

В течение следующих нескольких месяцев, ожидается, что судья вынесет решение по антимонопольному иску Министерства юстиции США против Google в отношении его доминирования в интернете в качестве поисковой системы. Понимая риск принудительного расторжения договора и в попытке снизить зависимость от Apple, Google активно поощряет пользователей iPhone переходить с Safari на свои собственные приложения и инвестирует значительные средства в по их улучшению, добавляя такие функции, как поиск по изображениям Lens, персонализированная лента Discover и другие. В 2022 и 2023 годах Google запустила масштабные рекламные кампании, демонстрирующие эксклюзивные функции своих приложений для пользователей Apple.

Несмотря на все усилия, за последние пять лет Google удалось увеличить долю поисковых запросов с iPhone через свои приложения с 25 % до всего лишь 30 %. Для ускорения этого процесса компания наняла бывшего руководителя Instagram и Yahoo Робби Стейна (Robby Stein), стратегия которого включает изучение возможности интеграции генеративного ИИ для повышения привлекательности мобильных приложений Google.

Исход судебного иска Министерства юстиции США может не только повлиять на будущее сотрудничество между Apple и Google, но и создать прецедент для регулирования настроек по умолчанию и конкурентных практик Apple в целом.

Представители британской прессы заявили, что нововведения Apple iOS оставят их без средств к существованию

Операционная система Apple iOS 18 ещё не представлена, но обсуждаемые нововведения затрагивают интересы целых отраслей, поэтому представители британской прессы обратились к американской компании с призывом внимательно оценить последствия внедрения новых способов блокировки онлайн-рекламы для пользователей и инструмента для автоматического редактирования статей.

 Источник изображения: Unsplash, Austin Distel

Источник изображения: Unsplash, Austin Distel

Как сообщает Financial Times, члены ассоциации News Media Association, которая объединяет около 900 изданий, выразили свою обеспокоенность перспективами появления в iOS 18 основанных на искусственном интеллекте функций, блокирующих в браузере Safari рекламу и автоматически удаляющих тот или иной контент. Представители британской прессы озабочены тем, что блокировка рекламы сократит и без того измельчавший в последние годы финансовый поток, поддерживающий интернет-издания на плаву. Письмо подписано рядом крупных СМИ, включая The Times, The Guardian и The Daily Telegraph.

С одной стороны, представители прессы заявили об угрозе для своих доходов со стороны блокирующего рекламу инструмента. С другой стороны, они возмутились потенциальной автоматической цензурой, которая будет удалять те или иные фрагменты публикаций, тем самым противореча редакционной политике. Авторы письма попытались внушить Apple мысль о существовании угрозы для британской журналистики в целом, призвав компанию не лишать свою аудиторию такого важного канала получения информации.

Политика Apple по защите персональной информации пользователей и неприкосновенности их частной жизни постепенно привела к потере эффективности некоторых алгоритмов, которые использовались рекламодателями для более точного позиционирования своих товаров и услуг среди интернет-аудитории. Соответственно, рекламодатели снизили финансирование этого канала продвижения своих товаров и услуг, и на интернет-изданиях это уже сказалось отрицательным образом. Поддержка новостного бизнеса со стороны администрации определённых социальных сетей тоже ослабла, ухудшая и без того незавидное положение интернет-изданий. Раздражение представителей СМИ вызывает и тот факт, что социальные сети часто используют публикации интернет-изданий для привлечения и наращивания своей аудитории, а первоисточники в этом случае почти не получают выгоды.

Chrome укрепился как самый популярный браузер в мире на компьютерах и смартфонах

Согласно данным StatCounter, в апреле 2024 года в рейтинге популярности интернет-обозревателей существенных изменений не произошло. На ПК лидером остаётся Google Chrome, за которым с большим отрывом следуют Microsoft Edge и Apple Safari. На мобильных устройствах первенство также за Chrome, на втором месте Safari, а третью строчку рейтинга занимает Samsung Internet.

 Статистика популярности браузеров среди пользователей ПК в мире (источник: StatCounter)

Статистика популярности браузеров в мире. Источник изображения: StatCounter

Доля Google на ПК выросла в апреле на 0,17 процентных пункта до 65,94 %. На мобильных устройствах обозреватель от Google лидирует с долей 65,68 %, увеличив её на 0,39 п.п. Несмотря на столь убедительное преимущество, компания не собирается почивать на лаврах — недавно появилась информация о скором выходе версии Chrome для следующего поколения компьютеров с искусственным интеллектом под управлением Windows 11, построенных на архитектуре Arm.

Microsoft Edge в апреле занял 12,82 % рынка настольных компьютеров, поднявшись на 0,12 п.п. Этот показатель оказался немного ниже, чем максимальная за всю историю доля в 12,96 %, которую обозреватель смог получить на ПК в конце 2023 года. Мобильная версия Edge не может похвастаться подобными успехами и занимает лишь девятое место в рейтинге с долей всего 0,39 %. Несмотря на спорную тактику принудительного внедрения Edge пользователям Windows, Microsoft заслуживает похвалы за действительное улучшение своего обозревателя с помощью новых функций на базе искусственного интеллекта.

 Статистика популярности ПК-браузеров в мире

Статистика популярности ПК-браузеров в мире

Третье место среди обозревателей для ПК занимает Apple Safari с долей 8,44 %. Несмотря на падение на 0,19 п. п., Safari по-прежнему заметно опережает Firefox, который используют 6,67 % пользователей. В рейтинге мобильных обозревателей Safari закрепился на втором месте с рыночной долей в 23,75 %, а бронза — у Samsung Internet с долей 4,33 %.

Осведомлённые источники сообщают, что Mozilla собирается сместить фокус со своего легендарного обозревателя с открытым исходным кодом и сосредоточить усилия на сервисах искусственного интеллекта. Подобное изменение политики может поставить крест на будущем единственного независимого веб-обозревателя.

Safari научится навсегда «стирать» нежелательный контент с веб-страниц и получит ИИ-функции

Компания Apple активно тестирует обновленную версию своего браузера Safari, которая должна появиться в 2024 году под названием Safari 18. Эта версия включает в себя ряд новых и улучшенных функций, позволяющих сделать работу с браузером еще более комфортной и эффективной, сообщает сайт Apple Insider. Обновленный Safari 18 позволит пользователям удалять баннеры, картинки и другой нежелательный контент с веб-страниц навсегда.

 Источник изображения: Apple

Источник изображения: Apple

Одним из ключевых нововведений станет обновленный пользовательский интерфейс для настройки различных параметров браузера. Так, в адресной строке Safari появится специальное меню, объединяющее множество ранее разрозненных настроек, куда войдет, в частности, масштабирование страницы, блокировка контента и управление расширениями. Ранее эти настройки были «разбросаны» по разным местам. Теперь доступ к ним станет более удобным.

Еще одна интересная фишка, которая сейчас тестируется — это Интеллектуальный поиск, который может стать альтернативой ChatGPT. Данный инструмент основан на технологиях искусственного интеллекта от Apple и позволяет автоматически выделять ключевые слова и фразы на странице, а также генерировать краткое текстовое резюме содержимого. По сути, технология схожа с возможностями ChatGPT, но реализована локально в браузере с учетом приватности пользователя.

Еще одна полезная функция, которая пока реализована в тестовой версии Safari называется «Web Eraser». Она позволяет пользователям удалять лишние или нежелательные элементы с открытых страниц — будь то баннеры, картинки или целые текстовые блоки. Причем такие правки сохраняются, и при последующих посещениях страницы она будет открываться уже в измененном пользователем виде. Эта функция напоминает возможности сторонних блокировщиков рекламы.

Таким образом Apple готовит по-настоящему серьезное обновление для своего браузера. Safari 18, который должен выйти в 2024 году вместе с iOS 18 и macOS 15, похоже сулит массу улучшений в плане удобства использования, конфиденциальности и новых умных функций на основе искусственного интеллекта.

ИИ-бот Microsoft Bing Chat стал доступен в Chrome и Safari, но лишь отдельным пользователям

Компания Microsoft сделала своего чат-бота Bing Chat, построенного на основе генеративной нейросети, доступным для пользователей браузеров сторонних разработчиков Google Chrome и Apple Safari. Специальное браузерное расширение, открывающее доступ к боту Bing, стало доступно на этой неделе ограниченному количеству пользователей.

 Источник изображения: Microsoft / OpenAI

Источник изображения: Microsoft / OpenAI

«Мы открываем доступ к чат-боту Bing в Safari и Chrome для ограниченного числа пользователей в рамках тестирования функции в других браузерах. Мы предоставим доступ к боту для большего количества пользователей после завершения стандартных процедур тестирования», — прокомментировал данный вопрос представитель Microsoft.

Пользователи Windows, которые получили доступ к чат-боту Bing в рамках программы тестирования, получат соответствующее уведомление во всплывающем окне, которое появится на панели задач Windows 10 или Windows 11. В сообщении им будет предложено испытать чат-бота в деле в браузере Chrome. Как именно уведомляются пользователи macOS о том, что им стал доступен чат-бот Microsoft, не уточняется. В сообщении также сказано, что расширение Bing работает с некоторыми ограничениями. Например, в сторонних браузерах чат-бот может обрабатывать запросы не длиннее 2000 символов, тогда как в Edge он способен работать с запросами длиной до 3000 символов.

Apple перевыпустила экстренные патчи для iOS и macOS после прежнего неудачного релиза, сломавшего Safari

Выявив критическую уязвимость CVE-2023-37450 в движке WebKit, на котором, в частности, построен браузер Safari, компания Apple выпустила экстренные обновления для iOS 16.5.1 и macOS Ventura 13.4.1, а также для iPad. Предполагалось, что они устранят уязвимость, но патчи вызвали дополнительные проблемы в работе Safari.

В частности, перестали корректно работать популярные веб-ресурсы, включая сайты Facebook, Instagram, WhatsApp, Zoom и др.

После этого Apple порекомендовала откатить операционные системы к состоянию до установки патчей. Теперь компания предприняла вторую попытку, предложив новые RSR-обновления, чтобы устранить уязвимость, по имеющимся данным — уже активно использующуюся злоумышленниками.

Т.н. «быстрые ответы на угрозы» (RSR) позволяют Apple оперативно устранять уязвимости в системе безопасности без взаимодействия с пользователем и даже необходимости перезагружать устройство, без учёта расписания плановых обновлений.

Когда стало известно о проблеме, влиявшей на работу браузера, появились и инструкции по восстановлению функциональности. По данным Apple, новая версия RSR-обновлений специально разработана для устранения уязвимости без влияния на загрузку сайтов.

Microsoft Edge потерял второе место в рейтинге самых популярных браузеров для ПК

Несмотря на то, что Microsoft активно внедряет в Edge всё новые функции, он потерял в апреле небольшую долю на рынке браузеров для настольных компьютеров. По данным портала Statcounter, обозреватель Microsoft лишился второго места, уступив его Safari — единственному браузеру, используемому с компьютерами лишь одного производителя, компании Apple.

 Источник изображения: Surface/unsplash.com

Источник изображения: Surface/unsplash.com

Стоит отметить, что статистика Statcounter и прочих платформ никогда не является на 100 % точной, но вполне позволяет составить представление об общем положении дел на рынке.

По данным Statcounter, теперь Safari занял второе место с долей рынка 11,87 %, рост составил 0,95 п.п. в сравнении с предыдущим месяцем. Edge теперь занимает третье место, не имея возможности преодолеть отметку в 11 % вот уже почти год. В апреле 2023 года браузер потерял 0,15 п.п. Что касается Chrome, тот слегка усилил позиции на 0,36 п.п., до 66,13 %. Наиболее популярные браузеры для настольных компьютеров:

  1. Google Chrome — 66,13 % (+0,36 п.п.);
  2. Apple Safari — 11,87 % (+0,95 п.п.);
  3. Microsoft Edge — 11 % (-0,15 п.п.);
  4. Firefox — 5,65% (-0,82 п.п.);
  5. Opera — 3,09% (-0,08 п.п.).
 Источник изображения: Statcounter

Источник изображения: Statcounter

На рынке мобильных браузеров ситуация почти не изменилась. На Chrome и Safari приходится почти 90 % всех пользователей, менее 5 % досталось браузеру Samsung и 2 % — Opera. Остальные ещё менее популярны среди пользователей:

  1. Google Chrome — 61,96% (-2,66 п.п.);
  2. Apple Safari — 26,85 % (+1,73 п.п.);
  3. Samsung Internet — 4,8% (+0,31 п.п.);
  4. Opera — 1,88% (+0,08 п.п.);
  5. UC Browser — 1,71% (+0,18 п.п.).
 Источник изображения: Statcounter

Источник изображения: Statcounter

Подробнее о статистике использования браузеров в мире и отдельных регионах можно узнать на портале Statcounter.

В последнее время компания Microsoft идёт на разные шаги для борьбы с главным конкурентом — компанией Google. Так, бета-версия Microsoft Edge начала показывать рекламу ИИ-бота Bing на странице конкурирующего Google Bard. Возможно, это, наоборот, только раздражает пользователей.

Популярность Safari на ПК быстро растёт: браузер Apple вступил в схватку с Edge за второе место

Сервис Statcounter подвёл итоги февраля 2023 года на рынке браузеров для настольных компьютеров. Оказалось, что уже в скором будущем Microsoft Edge рискует потерять звание второго по популярности браузера в мире. Его аудитория немного уменьшилась, зато у Safari, продвигаемого Apple, чуть выросла, благодаря чему теперь он почти сравнялся по популярности со своим ближайшим конкурентом.

 Источник изображения: Apple

Источник изображения: Apple

Пока Google Chrome остаётся безусловным лидером на рынке с долей 66,12 %. Второе место едва удерживает Edge с 10,84 % пользовательской аудитории, за которым вплотную следует Safari с 10,14 процентами рыночной доли. Если ещё относительно недавно Edge удавалось держать безопасную дистанцию, то теперь его место в рейтинге оказалось под вопросом, и неизвестно, сохранит ли он его в марте.

Firefox пока не претендует на роль в тройке лидеров, занимая 6,84 % рынка, а Opera имеет ещё более скромные позиции с 3,21 %.

 Источник изображения: Statcounter

Источник изображения: Statcounter

На рынке мобильных браузеров ситуация остаётся вполне консервативной. Здесь доминируют Chrome и Safari, имеющие 66,08 % и 23,97 % аудитории соответственно. Можно предположить, что такое положение сохранится ещё довольно долго, поскольку Samsung Internet владеет всего 4,37 % рынка, Opera — 1,71 %, а UC Browser — 1,46 %. Примечательно, что в мобильном сегменте Edge не вошёл даже в пятёрку лидеров, хотя остаётся надежда, что дальнейшее распространение Bing с интегрированным ИИ позволит изменить ситуацию.

Что касается общей статистики по мобильным и «настольным» браузерам, здесь Chrome и Safari тоже занимают первое и второе места с 65,74 % и 18,86 % соответственно, а Edge заметно отстаёт от Safari с 4,27 %. На долю Mozilla приходится 2,92 % рынка, Samsung Internet довольствуется 2,6 %. В целом можно утверждать, что ситуация весьма стабильна: в большинстве случаев зарегистрированы колебания в пределах одного процентного пункта. Остаётся ждать, когда начнётся массовое внедрение чат-ботов — вполне возможно, что они способны серьёзно скорректировать текущие предпочтения пользователей.

Браузеру Safari сегодня исполнилось 20 лет

В этот день двадцать лет назад на выставке Macworld Expo 2003 один из основателей Apple Стив Джобс (Steve Jobs) представил миру браузер Safari, который был создан для компьютеров Mac. В то время Apple рекламировала Safari, как «самый быстрый веб-браузер, когда-либо созданный для Mac».

 Источник изображения: macrumors.com

Источник изображения: macrumors.com

По данным Apple, оригинальный Safari загружал веб-страницы более чем в три раза быстрее, чем обозреватель Microsoft Internet Explorer для Mac. Internet Explorer являлся браузером по умолчанию в Mac с 1998 года до октября 2003 года, когда состоялся запуск OS X Panther, в которой появился Safari.

«Safari — самый быстрый браузер для Mac, и предсказываем, что многие сочтут его лучшим браузером из когда-либо созданных. Мы возвращаем инновации в эту категорию с помощью первого полностью нового браузера, созданного за многие годы», — сказал Стив Джобс в 2003 году.

Публичная бета-версия Safari стала доступна в OS X Jaguar в январе 2003 года. Все ключевые функции обозревателя, а также механизм рендеринга страниц WebKit, доступ к поисковику Google, блокировщик всплывающей рекламы и инструмент для загрузки файлов, были доступны уже в бета-версии приложения. Мобильная версия Safari для iPhone была выпущена в 2007 году, а на iPad браузер появился в 2010 году. При этом браузер до сих пор продолжает использовать движок WebKit, причём это касается всех версий обозревателя.

Отметим, что в конечном итоге Safari был вытеснен выпущенным в 2008 году браузером Google Chrome, который и сейчас остаётся самым популярным приложением для взаимодействия с веб-контентом на компьютерах и Mac. Тем не менее, Apple продолжает утверждать, что Safari является самым быстрым браузером для Mac, поскольку в среднем на 50 % быстрее Chrome загружает часто посещаемые сайты.


window-new
Soft
Hard
Тренды 🔥
Миллионер с мизерной зарплатой: выяснилось, сколько зарабатывает глава OpenAI 14 мин.
Рекордная скидка и PvP-режим Versus обернулись для Warhammer: Vermintide 2 полумиллионом новых игроков за неделю 18 мин.
Роскомнадзор с декабря начнёт блокировать сайты за публикацию научной информации о VPN для обхода блокировок 26 мин.
Новый трейлер раскрыл дату выхода Mandragora — метроидвании с элементами Dark Souls и нелинейной историей от соавтора Vampire: The Masquerade — Bloodlines 2 ч.
В Японии порекомендовали добавить в завещания свои логины и пароли 3 ч.
Обновления Windows 11 больше не будут перезагружать ПК, но обычных пользователей это не касается 4 ч.
VK похвасталась успехами «VK Видео» на фоне замедления YouTube 5 ч.
GTA наоборот: полицейская песочница The Precinct с «дозой нуара 80-х» не выйдет в 2024 году 7 ч.
D-Link предложила устранить уязвимость маршрутизаторов покупкой новых 8 ч.
Valve ужесточила правила продажи сезонных абонементов в Steam и начнёт следить за выполнением обещаний разработчиков 8 ч.
Астрономы впервые сфотографировали умирающую звезду за пределами нашей галактики — она выглядит не так, как ожидалось 2 ч.
Представлена технология охлаждения чипов светом — секретная и только по предварительной записи 2 ч.
Японская Hokkaido Electric Power намерена перезапустить ядерный реактор для удовлетворения потребности ЦОД в энергии 3 ч.
Грузовик «Прогресс МС-29» улетел к МКС с новогодними подарками и мандаринами для космонавтов 3 ч.
Meta планирует построить за $5 млрд кампус ЦОД в Луизиане 4 ч.
HPE готова ответить на любые вопросы Минюста США по расследованию покупки Juniper за $14 млрд 4 ч.
Thermaltake представила компактный, но вместительный корпус The Tower 250 для игровых систем на Mini-ITX 5 ч.
Флагманы Oppo Find X8 и X8 Pro на Dimensity 9400 стали доступны не только в Китае — старший оценили в €1149 6 ч.
«ВКонтакте» выросла до 88,1 млн пользователей — выручка VK взлетела на 21,4 % на рекламе 6 ч.
В Китае выпустили жидкостный кулер с 6,8-дюймовым изогнутым OLED-экраном за $137 6 ч.