Сообщений в теме: 489

[Альянс]

Mozilla запустила собственный VPN-сервис

Mozilla запустила собственный VPN-сервис в бета-режиме, пишет информ портал:

Скрытый текст

Mozilla анонсировала возвращение программы Firefox Test Pilot, благодаря которой пользователи смогут попробовать новые функции до их официального релиза. В рамках этой программы компания запускает тестирование собственного VPN-сервиса.

Новый проект Firefox Private Network VPN в настоящее время вступил в фазу бета-тестирования. Попробовать его смогут пользователи десктопной версии Firefox, правда, пока только в США.

Напомним, что за период своего существования программа Firefox Test Pilot претерпела множество изменений. Впервые Mozilla запустила ее три года назад, после чего желающим был представлен «на растерзание» целый набор новых функций. Однако в январе компания решила приостановить деятельность Firefox Test Pilot.

Тем не менее разработчики Firefox прекрасно понимали важность обратной связи, которую они получали от участников программы тестирования. Именно поэтому Mozilla вновь открывает Firefox Test Pilot.

Раньше программа фокусировалась на чересчур экспериментальных функциях, теперь же она больше похожа на стандартное бета-тестирование уже практически готовых к релизу нововведений.

Сообщение отредактировал Phil: 21 Сентябрь 2019 - 17:42

[Альянс]

Mozilla возвращает программу Test Pilot в Firefox

 

 

Ассоциация Mozilla решила возобновить экспериментальную программу Test Pilot,

ранее являвшуюся полигоном для отработки новых технологий в браузере Firefox.

Скрытый текст

Программа Firefox Test Pilot впервые появилась более 10 лет назад. В 2016 году она была перезапущена. Последние два года в неё входило около 100 000 пользователей ежедневно. Все они хотели опробовать новые разработки Mozilla, такие как трекинг цен для онлайн шопинга, рекомендации, автоматический подбор контента на основании предпочтений, и тому подобные технологии. Некоторые из них нашли своё применение в финальной версии, другие — нет.

Однако в январе, к удивлению многих, Mozilla объявила о полном закрытии Test Pilot. Оказалось, что закрытие было не долгим. Новая программа открылась тестированием фирменной виртуальной частной сети.

Инструмент называется Firefox Private Network. Он уже доступен для бета-тестеров в США посредством расширения в браузере.

По факту возобновления работы Test Pilot Mozilla заявила, что она «развила» свои экспериментаторские цели и решила сформировать их более широко.

 

 

 

[Альянс]

Firefox готовится внедрить DNS-over-HTTPS по умолчанию

 

 

Группа Mozilla тестирует технологию DNS-over-HTTPS в течение нескольких месяцев, сотрудничая в этом направлении с Cloudflare и Akamai.

Получив необходимый опыт, Mozilla теперь готова к внедрению технологии по умолчанию.

Скрытый текст

В сборке Nightly Firefox технология DoH появилась в 2018 году, а в финальных сборках она стала доступна несколько месяцев назад. Сейчас её можно включить вручную. Целью работы было повышение интеграции с Firefox с DoH. Проведя эксперименты, разработчики смогли выявить и устранить возможные проблемы, не нарушив комфорт пользователей и работу промышленных сетей.

В результате было решено внедрять DoH в «выпадающем режиме». Это означает, что, если при использовании DoH не удастся получить доменное имя, Firefox вернётся к использованию DNS, указанному операционной системой. Также, если Firefox выявляет наличие родительского контроля или политики предприятия, Firefox отключит шифрованный доступ к DNS.

В Mozilla уже начинают постепенно подключать DNS-over-HTTPS в Firefox по умолчанию на территории США. Ждём и у нас...

 

 

 

 

[Альянс]

Для "Одноклассников" выпустили специальную версию браузера Firefox

 

 

"Одноклассники" и Mozilla представили специальную версию браузера Firefox.

Скрытый текст

Он призван обеспечить быстрый и удобный доступ к основным функциям социальной сети - стандартная страница новой вкладки заменена на пульт с виджетами и визуальными закладками.

"Для нас очень важно обеспечить простоту и удобство навигации для пользователей. Благодаря кастомизированному Firefox самые важные разделы социальной сети всегда будут под рукой", — отметила Анастасия Жбанова, руководитель пресс-службы "Одноклассников".

Пользователи могут установить виджеты онлайн-игр, стрим-виджеты, а для общения — виджеты аккаунта и подарков. В закладки браузера добавлены ссылки на популярные разделы "Одноклассников". Кроме того, авторизованные пользователи могут быстро поделиться контентом в один клик.

"Мы рады возможности создать специальную версию браузера для пользователей "Одноклассников". Теперь доступ к основным функциям социальной сети стал ещё более удобным и быстрым", — сказала Сьюзан Чен, вице-президент по бизнес развитию Mozilla.

[Альянс]

Новые версии Firefox будут выходить каждые четыре недели

 

 

Сейчас основные версии Firefox (десктоп и Android) выходят каждые 6-8 недель...

Скрытый текст

В последние годы Mozilla реализовала поэтапную стратегию выпуска версий с несколькими предварительными каналами: Firefox Nightly, Beta и Developer Edition. С помощью этого подхода разработчики тестируют и исправляют новые функции, прежде чем выпустить их для большинства пользователей в финальном релизе. Это большая работа, которая требует согласованных усилий множества людей. Но Mozilla считает, что способна работать ещё быстрее.

Начиная с I квартала 2020 года основные версии Firefox будут выходить каждые четыре недели.

Mozilla объясняет смену ритма двумя причинами:

В последнее время приходит много просьб о более оперативном выпуске функций.
Разработчики отдельных функций всё чаще работают в спринтах, которые лучше сочетаются с более короткими циклами выпуска.

Цикл выпуска версии с долговременной поддержкой Firefox ESR (Extended Support Release) остаётся прежним. В ближайшие годы основные версии ESR будут выходить каждые 12 месяцев с трёхмесячным перекрытием поддержки между новым ESR и окончанием срока службы предыдущей. Следующие два основных ESR запланированы примерно на июнь 2020-го и июнь 2021 года.

«Более короткие циклы выпуска обеспечивают большую гибкость для планирования продукта и изменения приоритетов в соответствии с требованиями бизнеса или рынка, — пишет Mozilla в официальном блоге. — С четырёхнедельными циклами мы можем быстрее выпускать функции при той же строгости и должной осмотрительности, что необходимы для высококачественных и стабильных релизов. Кроме того, мы быстрее передаём в руки разработчиков новые функции и реализацию новых Web API (например, как недавно сделали со спецификациями CSS и обновлениями).

Mozilla разработала комплекс мер для поддержания качества и минимизации рисков после перехода на укороченные циклы.

Учитывая более короткий цикл бета-тестирования, разработчики намерены чаще обновлять версии Firefox Beta и Developer Edition. Если сейчас выпускаются две бета-сборки в неделю, то в будущем Mozilla перейдёт к более частым сборкам, подобно практически ежедневному обновлению Firefox Nightly.

Сохраняется система поэтапного деплоя новых функций: «Этот подход помогает свести к минимуму непредвиденные (качество, стабильность или производительность) сбои для конечных пользователей. Например, если функция считается высокорисковой, мы планируем медленное развёртывание и при необходимости отключаем функцию динамически».

Mozilla хочет «продолжать развивать культуру экспериментов с функциями и A/B-тестирования перед деплоем». В настоящее время продолжительность экспериментов не привязана к циклу релизов и, следовательно, на неё не повлияет нынешнее изменение.

Постепенный переход на ускоренный цикл начнётся с версии Firefox 71, а на четырёхнедельный график хотят выйти к I кварталу 2020 года. В таблице ниже перечислены версии Firefox и запланированные даты запуска.

Проектам на базе Firefox, таким как SpiderMonkey и Tor, тоже придётся ускорить частоту выпусков, если они хотят пользоваться актуальной версией. В каждой новой версии Firefox теперь будет меньше изменений, так что их должно быть проще интегрировать.

По такой системе выпуск Firefox 100 состоится примерно 8 марта 2022 года, если Mozilla к тому времени не перейдёт на календарную нумерацию версий.

В сообществе предлагают, например, нумеровать версии как 2019-10, 2019-11 и так далее, если они выходят ежемесячно. Или по номерам недель года: например, от 2020-01 до 2020-52, соответственно. Правда, в этом случае номера будут не по порядку.

Впрочем, в цифре Firefox 100 или Firefox 200 тоже нет ничего такого страшного. Да, у инсталлятора Windows есть ограничение на номера версий программ [0-255].[0-255].[0-65535], но у Firefox собственный инсталлятор. Кроме того, наверняка существуют программы с еще большими номерами версий, так что Firefox тут не первопроходец.

 

 

[Альянс]

Tor Project начнет платить за поиск багов

 

 

Создатели самого анонимного браузера Tor решили запустить свою собственную программу поощрений за устранение критических багов.

Скрытый текст

Реализация проводится фондом Bug Bash Fund, который уже собрал на свою идею более 86 тысяч долларов.

Tor Project собирается создать свою собственную платформу, аналогичную тем, которые уже успешно работают у других популярных браузеров. Через эту платформу любой разработчик сможет получить хорошее денежное вознаграждение за то, что нашел и оперативно подготовил патчи для устранения критических уязвимостей в браузере Tor.

Несмотря на то, что «луковый» веб-обозреватель сегодня считается одним из самых надежных и безопасных, в нем все равно иногда обнаруживаются серьезные угрозы для сохранения конфиденциальности. Иногда они даже могут привести к утечке информации и деанонимизации пользователей. Такие прецеденты уже были, поэтому фонд Bug Bash Fund решил заняться этой проблемой более серьезно. Уязвимости в Tor уже благополучно использовали спецслужбы США для установления личности пользователей.

Все собранные средства будут перечислены в фонд Bug Bash Fund для осуществления выплат разработчикам, предложившим самое лучшее решение для устранения критических багов в Tor. Ожидается, что возможность получить денежное вознаграждение станет отличным стимулом для более активного поиска и устранения опасных уязвимостей.

В организации сообщается, что с помощью пожертвований и последующих выплат разработчикам удастся улучшить безопасность Tor и защитить огромное число пользователей, желающих сохранить свою анонимность.

Особое внимание Tor Project советует уделить тем проблемам безопасности, которые касаются непосредственно возможности утечки IP-адреса или других пользовательских данных. К вниманию также будут приниматься баги, связанные с подписью сертификатов расширений.

На выплату денежного вознаграждения смогут рассчитывать те разработчики, которые обнаружат проблему, смогут ее исправить и внедрить код в Tor.

 

 

[Альянс]

Firefox Quantum будет переименован в Firefox Browser

 

 

Организация Mozilla планирует отказаться от имени Quantum в своём браузере Firefox.

Скрытый текст

Впервые название Quantum появилось в 2017 году, когда Mozilla выпустила обновлённый браузер версии 57. Тогда он получил массу изменений и оптимизаций, потому было важным подчеркнуть произошедшие изменения. Теперь, начиная с версии 70, обозреватель будет называться обычно — Firefox Browser. Также версия 70 получит новый логотип, представленный ранее.

Обычно обозреватель от Mozilla пользователи называют просто Firefox. Однако сама организация продвигает название Firefox Browser, поскольку под общим брендом Firefox находится ещё ряд продуктов: Firefox Send, Firefox Monitor и Firefox Lockwise.

Версия Firefox Browser запланирована к выходу 22 октября. Обновление принесёт новое имя, новый логотип, новый менеджер паролей Firefox Lockwise и средство безопасности Firefox Monitor.

 

 

[Альянс]

Microsoft Edge начнет блокировать нежелательные программы

 

 

В браузере Microsoft Edge в скором времени должна появиться новая функция.

Скрытый текст

Ее тестирование уже началось. Правда, пока она заработала только в версии Canary. Сообщается, что с помощью новой функции веб-обозреватель сможет блокировать установку вредоносных программ на компьютер.

Большинство программ, устанавливаемых на компьютер, загружаются непосредственно через браузер. Именно таким образом на ПК могут проникнуть вирусы. В Edge эта опасность будет сведена к минимуму благодаря новой функции, которая уже перешла в стадию тестирования. Если во время тестирования не возникнет никаких проблем и реализация пройдет успешно, то эта функция в скором времени станет доступна более широкому кругу пользователей.

Уже известно, что она будет блокировать потенциального нежелательные программы, которые были загружены непосредственно через сам веб-обозреватель. Таковыми компания Microsoft называет приложения, которые нельзя отнести к легитимному ПО, но и вредоносным назвать тоже нельзя. Обычно такие программы используются не для установки вирусов, а для демонстрации на ПК рекламных сообщений, запугивания пользователей путем демонстрации сообщений устрашающего характера, обмана с помощью обещаний по ускорению работы компьютера и пр.

В самой свежей версии Edge Canary новая функция уже заработала и ее можно протестировать. Для этого в основных настройках браузера нужно отыскать вкладку «Конфиденциальность и сервисы» и перевести ползунок в состояние Вкл. рядом с пунктом «Блокировать потенциально опасные приложения».

Как только браузер обнаружит попытку установить потенциально опасную программу, он сразу же заблокирует установку, а на экране покажет сообщение. В нем обязательно будет указано название заблокированного файла и причина блокировки. Там же пользователю будет предложен выбор: либо удалить опасный файл и остановить установку, или же на свой страх и риск продолжить ее.

 

 

[Альянс]

В Google Chrome гостевой режим установят по умолчанию

 

 

Теперь в новой версии Chrome пользователи смогут выбрать гостевой режим и установить его по умолчанию...

Скрытый текст

На прошлой неделе компания Google выкатила очередную версию своего фирменного браузера Chrome. В ней реализовано довольно много полезных улучшений вроде возможности отправлять ссылки на другие устройства. Но этим команда разработчиков решила не ограничиваться. Пользователи нашли в новой версии еще одно полезное новшество.

Теперь в новой версии Chrome пользователи смогут выбрать гостевой режим и установить его по умолчанию, чтобы каждый раз при запуске браузер запускался только в нем. Такое нововведение окажется полезным для тех, кто пускает за свой компьютер других людей. Сейчас же браузер при запуске автоматически входит в аккаунт пользователя и предоставляет свободный доступ к любым сохраненным данным. Получается, что если за компьютер садится другой человек, он может получить физический доступ к конфиденциальной информации, что чревато очень серьезными последствиями. Помимо этого новая возможность обеспечивает наиболее оптимальную работу браузера на общественных компьютерах.

Стоит отметить, что гостевой режим существует в браузере уже давно, поэтому он должен быть хорошо знаком пользователям. Во время работы в этом режиме не сохраняются ни файлы cookie, ни пароли. Сразу же после закрытия браузера все эти данные удаляются, поэтому следующий пользователь, открывающий этот браузер, начнет работу с чистого листа.

Кстати, ранее гостевой режим можно было запустить только из уже открытого веб-обозревателя. Теперь же его запуск будет осуществляться в автоматическом режиме. Для активации новой функции нужно проделать несколько простых действий. Сначала необходимо вызвать контекстное меню, кликнув правой кнопкой мыши на ярлыке браузера. В открывшемся меню необходимо выбрать свойства, найти там поле «Объект» и в самом конце после chrome.exe добавить команду — guest. После завершения нужно нажать на кнопку «Применить». После этих манипуляций Chrome каждый раз будет запускаться в гостевом режиме. При необходимости пользователь всегда сможет войти в свою учетную запись, введя логин и пароль.

Интересно, что этот трюк работает только в версии Chrome 77. В более ранних версиях такая возможность не поддерживается.

 

 

[Альянс]

В браузере Microsoft Edge появится автоматическая защита от слежки

 

 

В обновленном Edge на Chromium будет по умолчанию активирована функция блокировки отслеживающих трекеров.

Скрытый текст

На бета-канале компания Microsoft выкатила вторую версию своего фирменного браузера Edge. В нем пока реализовано не так много нововведений, но одно очень значимое все же есть. В обновленном Edge на Chromium будет по умолчанию активирована функция блокировки отслеживающих трекеров.

Кроме нее в обновленной версии Edge появилось еще несколько полезных нововведений. Например, браузер теперь поддерживает новые возможности для прохождения аутентификации и осуществления синхронизации с другими устройствами.

В самой компании отмечают, что в обновленную версию Edge новая функция блокировки трекеров предназначена для того, чтобы защитить пользователей от несанкционированной слежки в Интернете. Сегодня на очень многих сайтах установлены специальные трекеры, которые используются рекламными компаниями и другими лицами для осуществления слежки за каждым пользователям. С помощью этих трекеров рекламщики могут узнавать обо всех передвижения человека по Сети.

Такие трекеры могут использовать и сами сайты для анализа интересов пользователей и демонстрации наиболее релевантной рекламы для каждого конкретного юзера. Но есть такие недобросовестные сайты, которые продают эту информацию третьим лицам и в итоге она потом к владельцам сайтов, о которых вы даже не знаете.

Известно, что в более ранних сборках Edge защита от слежки появилась еще в начале лета, но в бета-версии она будет активирована по умолчанию. То есть пользователи не прилагая абсолютно никаких усилия получат надежную защиту от слежки в Интернете.

 

[Альянс]

Vivaldi 2.8 получил улучшенную функцию синхронизации

 

 

Компания Vivaldi Technologies выпустила новую версию своего браузера.

Скрытый текст

Спустя всего 10 дней после прошлого релиза компания Vivaldi Technologies выкатила новую версию своего фирменного браузера. На этот раз она уделила особое внимание функции синхронизации.

Новая версия Vivaldi уже доступна под номером 2.8. Скачать и установить ее на свой компьютер может любой желающий. Обновление вышло для всех десктопных операционных систем и в нем значительно улучшены функции синхронизации всех хранимых в браузере данных. Теперь, независимо от используемого устройства, вся нужная информация всегда будет под рукой.

Благодаря обновлению пользователям будет намного проще осуществлять синхронизацию данных между десктопным браузером и мобильным или же между разными устройствами на Android. Кстати, пользователям уже доступна версия Vivaldi для Android. Правда, разработчики пока выпустили только бета-версию. Но она уже имеет полный функционал и поддерживает синхронизацию с десктопным браузером.

Пользователи уже давно говорили, что им для полноценной работы не хватает мобильной версии. Но теперь она доступна, а в скором времени выйдет уже стабильный релиз. Однако, пока неизвестно, когда именно появится версия для iOS.

Основные изменения
Как и ожидалось, при подготовке к выпуску Vivaldi 2.8 главные усилия были брошены на улучшение функции синхронизации. Чтобы иметь неограниченный доступ к своим закладкам, паролям и прочей информации, сохраненной в браузере, нужно завести личный аккаунт. Зарегистрироваться можно совершенно бесплатно на официальном сайте. После регистрации можно осуществлять вход в аккаунт с любого устройства и в любое время. Для синхронизации данных нужно зайти в основное меню браузера, перейти в категорию «Настройки» и там выбрать пункт «Синхронизация».

Кроме улучшения этой функции в Vivaldi 2.8 были исправлены некоторые проблемы, оказывающие влияние на стабильность и безопасность браузера. По словам представителей компании, после этого браузер должен стать намного быстрее и эффективнее.

Сейчас функция синхронизации между десктопными версиями браузера должна работать стабильно, а вот при синхронизации с мобильным Vivaldi все еще могут возникать проблемы, так как мобильный веб-обозреватель пока доступен только в бета-версии. Но ожидается, что следующее обновление принесет уже стабильную версию мобильного браузера.

 

 

 

 

[Альянс]

Opera для геймеров получила очередное обновление

 

 

Геймерам и стримерам не стоит оставлять без внимания новую версию Opera GX.

Скрытый текст

Популярный браузер значительно расширил свой функционал, благодаря чему работать с ним теперь будет одно удовольствие.

Отметим, что Opera GX является относительно новым браузером, созданным на базе давно известного всем веб-обозревателя Opera. Но самым главным отличием этих двух версий является то, что первая из них имеет дополнительный функционал, ориентированный специально на геймеров и стримеров. В этом браузере есть очень специфические функции, например, в нем можно ограничить потребление системных ресурсов, чтобы веб-обозреватель и запущенная в нем игра не очень быстро разряжали батарею ноутбука или не мешали работе других приложений. Также в нем поддерживается интеграция с некоторыми стриминговыми сервисами. Ну а для заядлых геймеров предусмотрено даже специальное оформление и отдельная страница с новостями из мира компьютерных игр.

Несмотря на то, что функционал Opera GX и так был очень широким, компания решила сделать его еще больше, добавив несколько полезных нововведений. Так, некоторые изменения получил инструмент GX Control, используемый для ограничения потребления системных ресурсов. Если ранее в браузере можно было ограничить только потребление ресурсов процессора и оперативной памяти, то сейчас можно даже ограничить скорость потребления трафика. В настройках соответствующей функции имеется специальный ползунок, который позволяет установить наиболее оптимальные параметры. Браузер не будет превышать указанные пользователем цифры. Эта функция будет полезной для людей с ограниченным трафиком или же для тех, то вынужден делиться своим Интернетом с другими.

Еще одним полезным нововведением можно назвать встроенный календарь релизов. Только в нем указаны даты выхода не новых версий Opera, а компьютерных и веб-игр. Найти календарь можно в разделе GX Corner. Календарь каждый пользователь может настроить под себя и указать платформы с играми, которые представляют для него особый интерес. Тогда в календаре будут отображаться даты релизов только по этим платформам.

Сообщение отредактировал Альянс: 29 Сентябрь 2019 - 19:01

[Альянс]

Microsoft собирается выпустить Edge для Linux

 

 

Компания делает решительные шаги для того, чтобы сделать свой браузер кросс-платформенным.

Скрытый текст

Очень долгое время браузер Edge работал только на операционной системе Windows 10, что стало основной причиной его столь низкой популярности. Компания уже поняла свою ошибку и уже делает решительные шаги для того, чтобы сделать свой браузер кросс-платформенным. Так, уже на стадии бета-тестирования находится Edge для других версий фирменной ОС, разрабатывается версия для macOS, а в скором времени она еще обещает выпустить версию еще и для Linux.

В официальном Twitter-аккаунте главного технического программного инженера отделения Microsoft Edge появилась запись о том, что разработчики уже предпринимают некоторые шаги для переноса фирменного веб-обозревателя на платформу Linux. В связи с этим он обратился к другим разработчикам, которые для работы или личных нужд используют Linux. Он попросил их пройти специальный опрос и разместил ссылку на него. Результаты этого опроса должны помочь команде разработчиков Microsoft определить и уделить внимание самым важным моментам.

Когда именно выйдет Edge на Linux, пока еще не понятно. На данный момент компания продолжает работать над совершенствованием версий для Windows и macOS, которые до сих пор не вышли в стабильной сборке. Совсем недавно компания только выпустила бета-версию Edge на Chromium. Ожидается, что стабильный релиз появится уже в начале следующего года.

[Альянс]

Мошенники из-за багов в браузерах показали более миллиарда вредоносных рекламных объявлений

 

 

Злоумышленники показывали вредоносную всплывающую рекламу и перенаправляли на вредоносные сайты.

Скрытый текст

Уязвимости в браузерах используются для разных целей. Одна группировка мошенников через них может показывать рекламу, другая - похищать личные данные, третья — распространять вредоносное ПО. Но иногда одни и те же хакеры ставят перед собой все эти цели и успешно их добиваются.

Недавно специалисты по кибербезопасности обнаружили подозрительную активность, источником которой является хакерская группировка eGobbler. Она взяла на вооружение уязвимости, обнаруженные в мобильной версии Chrome для iOS. Кроме них использовались также баги в десктопных версиях Safari и Chrome. С их помощью злоумышленники показывали вредоносную всплывающую рекламу и перенаправляли их на вредоносные сайты.

Как рассказали специалисты по кибербезопасности, группировка eGobbler попала в их поле зрения еще в 2018 году. Уже тогда ей присвоили статус одной из самых опасных группировок, распространяющих вредоносную рекламу.

Как показывает практика, чаще всего группировка активизировалась во время праздников. Например, во время празднования Президентского дня хакеры запустили масштабную кампанию и показали пользователям более 800 млн вредоносных рекламных баннеров. При нажатии на такой баннер жертвы попадали на фишинговые сайты и ресурсы поддельной технической поддержки, которая выманивала у пользователей деньги и личную информацию.

Интересно то, что рекламу хакеры покупали у вполне легитимных сервисов, а уже после этого внедряли вредоносный код в свои объявления. Хакеры ориентировались в первую очередь на владельцев мобильных устройств, так как в большинстве десктопных браузеров установлены блокировщики рекламы, а на мобильных устройствах они используют редко. К тому же защита у мобильных версий веб-обозревателей немного слабее, чем у десктопных.

Несмотря на то, что группировку обнаружили и выяснили уязвимости, которые она использует, ей это оказалось ни по чем. Она все так же продолжает свою активную деятельность. Недавно в своем очередном отчете специалисты Confiant рассказали, что eGobbler продолжает работать с выявленными уязвимостями. Еще в апреле этого года они начали использовать уязвимость нулевого дня в браузере Chrome для iOS. Этот баг быстро исправили и уж с выпуском 75- версии браузера компания Google исправила проблему. Но хакеры не отказались от своей затеи. Они продолжили использовать уязвимость в надежде на то, что не все пользователи обновили свой веб-обозреватель. И таких нашлось довольно много.

После этого хакеры нашли еще одну уязвимость. На этот раз она затрагивала браузерный движок WebKit. В связи с этим под ударом оказались пользователи старых версий Chrome и Safari. Компания Apple уже выпустила исправления в iOS 13, но Google пока не спешит заниматься своими старыми версиями, поэтому до сих пор они остаются уязвимыми.

Из-за того что уязвимость затрагивает браузерный движок, опасность грозит также и пользователям десктопных версий браузера. По информации экспертов, только за сентябрь хакеры показали пользователям более 1,16 млрд вредоносных рекламных баннеров. Интересно, что ранее злоумышленники атаковали преимущественно пользователей из США, а теперь они расширили свою географию еще и на Европу. Пока больше всего от таких атак пострадали жители Италии.

 

 

[Альянс]

В Edge Dev появилась функция блокировки автовоспроизведения

 

 

В Edge появилась функция блокировки автоматического воспроизведения аудио и видео на страницах.

Скрытый текст

Новая неделя в самом разгаре, а это значит, что подошло время для выхода очередного обновления для Edge Dev. Оно уже доступно для скачивания, а найти его можно под порядковым номером 79.0.287.2.

В этой версии реализовано не так уж и много новых функций, но 2 из них пользователи уже давно заждались. Теперь наконец-то в Edge появилась функция блокировки автоматического воспроизведения аудио и видео на страницах. А помимо этого у людей появился доступ к дополнительным возможностям по персонализации браузера.

Для первой из указанных функций имеются дополнительные настройки. Найти их можно в категории «Разрешения для сайтов» в основных настройках браузера. По умолчанию эта опция в Edge будет деактивирована, поэтому пользователю придется запустить ее вручную. В настройках пользователи могут ограничить автоматическое воспроизведение видео на некоторых сайтах, полностью отключить его на всех сайтах. При надобности там же можно заново включить автоматическое воспроизведение. При выборе нужно настройки пользователи должны помнить, что активация функции может повлиять на работу некоторых сайтов.

Свою порцию улучшений получила функция блокировки отслеживания. Теперь пользователь сможет ознакомиться со всеми трекерами, которые были заблокированы на странице, а также добавить конкретный сайт или его веб-страницу в список исключений.

Страница новой вкладки тоже не осталась без изменений. У нее после обновления появится поддержка темной темы. Кроме этого, с нее теперь можно полностью убрать новостную ленту и установить в качестве фоновых сразу несколько изображений, которые можно будет переключать.

Кроме уже перечисленных в Edge появилось еще несколько новых функций. Например, в режиме чтения теперь можно изменять шрифт на более удобный. А еще если сайт в коллекциях имеет слишком длинное название, то для него будет показываться подсказка. Ну и наконец, если какое-то стороннее приложение не даст Edge обновиться, то браузер обязательно предупредит об этом пользователя.

Улучшения
В предыдущих версиях Edge мог вылетать при запуске, при проверке обновлений, работе с элементами коллекций, переходе в полноэкранный режим, возникали проблемы с открытием и просмотром PDF-файлов и пр. Все эти проблемы исправлены в Edge Dev 79.0.287.2, а вместе с ними компания Microsoft исправила еще несколько десятков багов.

Напомним, ветка для разработчиков получает новые релизы каждую неделю, а это значит, что очередная партия улучшений не заставит себя долго ждать.

[Альянс]

Ограничен функционал блокировщиков рекламы в Safari

 

 

 

Интересно, что за реализацию схожих мер в Safari компания Apple даже не подверглась критике.

Скрытый текст

Совсем недавно пользователей озадачила новость о том, что из-за нововведений в Chrome функциональность расширений по блокировке рекламы окажется очень ограниченной. Это вызвало возмущение в широких массах. В итоге компания Google решила смягчить свои требования к блокировщикам рекламы. Однако то, что компания Apple тоже ввела свои ограничения, осталось для пользователей незамеченным.

Интересно, что за реализацию схожих мер в Safari компания Apple даже не подверглась критике. Пользователи это просто проигнорировали или же на самом деле просто не заметили реализованных изменений.

На самом деле на протяжение последних нескольких лет Apple проводила активную кампанию против использования блокировщиков рекламы в своем браузере. Ее было сложно игнорировать, так как она была на лицо. Однако пользователи не сильно возмущались по этому поводу, пока такой же практики не стал придерживаться Google. Как только появились новости об ограничении действия блокировщиков рекламы, так сразу же на компанию обрушилась волна критики и возмущения.

Интересно, что кампании Google и Apple мало чем отличаются и направлены по сути на достижение одной и той же цели, однако одно очень существенное отличие есть в их подходе. Дело в том, что компания Apple не стала посвящать в свои планы пользователей. Она делала все очень тихо, поэтому люди оказались не осведомлены о грядущих нововведениях. Вместо рассказа о реальных изменения компания Apple долго твердила о необходимости введения дополнительной защиты конфиденциальности, при этом она постоянно умалчивала, что из-за этого пострадают блокировщики рекламы. В такой ситуации люди соглашались с Apple и даже не подозревали о наличии какого-то подвоха. Если бы они узнали заранее о реальных планах, то и реагировали на них совершенно иначе.

Реализация плана по ограничению функциональности блокировщиков началась еще несколько лет назад. Тогда специалисты Apple представили механизм App Extensions. Он позволяет одним приложениям внедрять свои возможности в другие приложения. Этот механизм должен был для пущей эффективности работать в паре с технологией Content Blocker. Использование этих двух механизмов в Safari позволяло устанавливаемым расширениям использовать API Content Blocker, который, в свою очередь, показывал бы браузеру, какой контент на страницах нужно заблокировать. Для реализации этого использовался предварительно составленный набор правил.

Почти 2 года компания Apple тестировала эти два механизма, после чего пришла к выводу, что теперь можно обойтись без разработчиков расширений для браузера. Вместо этого она собиралась заимствовать функционал приложений из AppStore и внедрять его в Safari, тем самым обеспечивая пользователей дополнительным функционалом. Такой подход привел к тому, что уже в середине прошлого года компания Apple объявила о прекращении поддержки устаревших расширений. Пользователям она объяснила это тем, что старые расширения замедляют работу браузера. Интересно, что в числе этих расширений оказались и блокировщики рекламы. Для пользователей это было очень неожиданно.

[Альянс]

Chrome позаимствует еще одну функцию с Edge

 

 

С началом тесного сотрудничества компания Google и Microsoft начался активный обмен функциями.

Скрытый текст

Edge пока неохотно пополняется новыми опциями, так как сейчас пока только ведется доработка первой версии на новом движке Chromium, но зато Chrome активно заимствует себе новые улучшения. Так, стало известно, что в скором времени в Chrome 78 пополнится еще одной позаимствованной функцией, которая призвана облегчить работу с паролями.

Очередное улучшение уже появилось в Chrome, правда, пока только в версии Canary. Теперь в самом популярном браузере будет намного проще работать с паролями. При введении их в соответствующую графу обычно они отображаются звездочками. Это путает людей, так как не видя, какие символы вводятся, очень легко можно ошибиться. Теперь же в Chrome все пароли будут отображаться не звездочками, а символами. Это должно снизить вероятность ошибки.

Кстати, такая функция присутствует не только в Edge. Она уже давно была реализована в Internet Explorer и активно применялась. Причем такой способ отображения паролей никак не влияет на уровень их защиты. Для хранения паролей в браузере используется все то же надежное шифрование, обеспечивающее защиту от утечек.

Над реализацией новой функции специалисты Chrome начали трудиться еще несколько месяцев назад и только теперь ее сделали доступной в ранней сборке Chrome Canary. Поддерживают новую функцию тоже не все сайты. Пока она заработала только на двух ресурсах. Это сайты Disqus и Reddit. Когда аналогичный функционал появится на других ресурсах, не сообщается.

Для обеспечения дополнительной защиты компания Google предусмотрела некоторые ограничения. Например, функция показа пароля не будет срабатывать тогда, когда поле пароля заполнять не нужно будет или же оно будет заполняться автоматически соответствующей опцией в Chrome. К таким нововведениям компания Google прибегла ради того, чтобы сохранить конфиденциальность пользователей и не снизить шансы для злоумышленников подсмотреть пароли.

 

 

[Альянс]

Google нашел новый способ заставить сайты перейти на HTTPS

 

 

В основном это делается с помощью разных ограничений.

Скрытый текст

Компания Google уже давно пытается заставить сайты отказаться от использования HTTP и полностью перейти на HTTPS. Для этого применяются самые разные меры. Очередное нововведение в этом направлении планируется реализовать в ближайшее время.

Некоторые сайты только создали видимость полного перехода на HTTPS, а на самом деле продолжают некоторые страницы или контент загружать по HTTP. Такое было замечено на страницах с мультимедийным контентом.

Среди специалистов такие страницы называются «смешанными», так как для отображения контента они используют оба протокола. Такой подход представляет очень серьезную проблему, так как вводит пользователей в заблуждение. Они видят то, что в адресной строке указан протокол HTTPS и думают, что сайт полностью надежен, но на самом деле это не так.

Сами же браузеры долгое время игнорировали наличие такой проблемы. Они тоже, как и пользователи, обращали внимание только на основной домен. Но прошло время и Google решил исправить ситуацию, добавив новые ограничения для ресурсов со смешанным контентом.

В последние несколько лет создатели самых популярных браузеров по-своему продвигают необходимость переходить на HTTPS. В основном это делается с помощью разных ограничений. Но компания Mozilla пошла немного иначе. Она для начала вместе со своими партнерами запустила сервис Let's Encrypt, с помощью которого все владельцы сайтов могут получить TLS-сертификаты абсолютно бесплатно. В то же время Google начал обозначать сайты, которые работают по протоколу HTTP, как небезопасные. Такая практика продолжалась довольно долго и теперь наступило время для нового шага.

В версии Сhrome 79 уже появятся первые изменения, которые впоследствии приведут к блокировке смешанного контента. Причем в будущем такой контент будет блокироваться по умолчанию. А в Chrome 80 будет запущен процесс автоматического обновления мультимедийного контента до HTTPS. Если обновление будет невозможно, то аудио и видео, загружаемое по протоколу HTTP, просто будет заблокировано. Такой же подход будет реализован и в версии Chrome 81 по отношению к размещаемым фото и картинкам.

 

 

[Альянс]

В Google Chrome появился принудительный темный режим

 

 

Компания Google пошла на уступки пользователей и добавила в свой браузер принудительный темный режим.

Скрытый текст

Новый режим получил название «Force Dark Mode for Web Contents». Он основан на применении различных цветовых фильтров и обработки изображений, благодаря чему его можно запросто применить к тому сайту, у которого имеется своя собственная тема оформления, не поддерживающая темный режим. Более того, в Chrome для нового темного режима будут предусмотрены дополнительные настройки. Его можно просто включить и использовать со стандартными параметрами, а можно внести некоторые изменения для более комфортной работы с сайтами. Например, в Force Dark Mode for Web Contents поддерживается несколько режимов работы. Его можно включить в режиме Enabled with simple HSL-based inversion, обеспечивающем простую инверсию изображений на основе HSL. Есть режим Enabled with simple CIELAB-based inversion, созданный на основе инверсии с применением CIELAB. Другой режим под названием Enabled with selective image inversion предлагает выборочную инверсию, а Enabled with selective inversion of non-image elements работает с выборочной инверсией элементов, кроме картинок. НУ и наконец, последний режим предлагает выборочную инверсию абсолютно всех элементов, включая картинки.

Некоторые пользователи уже протестировали новые режимы и остались вполне довольны их работой, но есть несколько замечаний. Например, в первых двух режимах используются совершенно разные алгоритмы для отображения цветов, поэтому для некоторых сайтов они не подходят, так как некорректно отображают цветовую гамму. Лучше всего, по мнению экспертов, работать в режиме Enabled with selective inversion of non-image elements.

Включение принудительного темного режима не займет много времени. Нужно выполнить всего лишь несколько простых действий. Для начала нужно зайти на страницу экспериментальных настроек и найти там опцию Force Dark Mode for Web Contents. Ее нужно активировать и выбрать наиболее подходящий режим работы. После этого браузер придется перезапустить.

 

 

[Альянс]

Microsoft собирается выпустить Edge для Linux

 

 

Когда именно выйдет Edge на Linux, пока еще не известно.

Скрытый текст

Очень долгое время браузер Edge работал только на операционной системе Windows 10, что стало основной причиной его столь низкой популярности. Компания уже поняла свою ошибку и уже делает решительные шаги для того, чтобы сделать свой браузер кросс-платформенным. Так, уже на стадии бета-тестирования находится Edge для других версий фирменной ОС, разрабатывается версия для macOS, а в скором времени она еще обещает выпустить версию еще и для Linux.

В официальном Twitter-аккаунте главного технического программного инженера отделения Microsoft Edge появилась запись о том, что разработчики уже предпринимают некоторые шаги для переноса фирменного веб-обозревателя на платформу Linux. В связи с этим он обратился к другим разработчикам, которые для работы или личных нужд используют Linux. Он попросил их пройти специальный опрос и разместил ссылку на него. Результаты этого опроса должны помочь команде разработчиков Microsoft определить и уделить внимание самым важным моментам.

Когда именно выйдет Edge на Linux, пока еще не понятно. На данный момент компания продолжает работать над совершенствованием версий для Windows и macOS, которые до сих пор не вышли в стабильной сборке. Совсем недавно компания только выпустила бета-версию Edge на Chromium. Ожидается, что стабильный релиз появится уже в начале следующего года.