Google Chrome позаботится о безопасности пользователей macOS
На днях компания Google сообщила о расширении возможностей сервиса "Безопасный просмотр" (Safe Browsing) специально для macOS. Разработчики уверяют, что с выходом обновления Google Chrome обеспечит лучшую защиту пользователей от программ, которые демонстрируют нежелательную рекламу, а также могут самостоятельно изменять настройки браузера. Сервис Safe Browsing используется поисковой системой Google, браузерами Google Chrome, Firefox и Safari и предостерегает пользователей от перехода на небезопасные веб-сайты, содержащие вредоносное ПО. Кроме того, сервис используется Google Chrome для сканирования уже загруженных файлов.
В соответствии с политикой компании Google, приложения, загруженные не через Chrome Web Store, не имеют права на корректировку настроек браузера, а также демонстрацию рекламных объявлений.
В результате обновления пользователи macOS смогут увидеть больше предупреждений при попытке перехода на небезопасные веб-сайты или при загрузке подозрительных файлов.
Уже начиная с 31 марта текущего года, Google Chrome и Safe Browsing будут предупреждать пользователей о вредоносном и потенциально опасном ПО, а также попытках изменения настроек Chrome без использования API.
Компания Google выпустила в стабильном канале очередную версию своего браузера Chrome, на этот раз под номером 57. Он доступен на всех поддерживаемых операционных системах, включая Windows, Linux и macOS.
Chrome 57.0.2987.98 на данный момент является последней стабильной версии браузера, получив ряд новых функциональных возможностей и улучшений, о которых стало известно ещё на этапе бета-тестирования. В их состав вошли CSS Grid Layout, улучшенный экран «Добавить на домашний экран», интерфейс прикладного программирования Media Session API.
Google постоянно старается увеличить безопасность работы в браузере Chrome и его создатели в версии Chrome 57 включили 36 исправлений безопасности. Большинство из обнаруженных уязвимостей нашли различные разработчики, которым Google выплатила до $7500 долларов, в зависимости от тяжести уязвимости. Если у вас уже установлен Chrome на операционных системах Windows или macOS, можно обновить его в разделе браузера Справка > О браузере Google Chrome.
Дата: Воскресенье, 12.03.2017, 13:00 | Сообщение # 33
Генералиссимус
Группа: Проверенные
Сообщений: 8171
Статус: Оффлайн
В Chrome 58 Dev вновь расширили возможности кастомных вкладок
В конце зимы пользователи бета-версии браузера Google Chrome 57 обратили внимание на переработку кастомных вкладок - особого вида страниц Chrome, которые открываются в отдельном приложении без запуска браузера. Отныне стало возможным совершать все те же действия, что и на обычной странице мобильного браузера. Между тем в Chrome 58 Dev, которая распространяется через отдельный канал, появилась возможность открывать кастомные вкладки на новой странице Google Chrome.
Когда вы открываете кастомную вкладку в Chrome версии 56 и 57, ваши действия довольно ограничены, однако в Chrome 58 можно перевести кастомную вкладку в обычную страницу браузера со стандартным набором функций. Также можно открыть страницу в режиме инкогнито.
Это минорное обновление, однако именно такие улучшения делают использование браузером более комфортными.
Десктопная версия Google Chrome стала менее "прожорливой"
Не секрет, что настольная версия браузера Chrome от Google существенно отличается от мобильной и сильно влияет на производительность компьютера, занимая много оперативной памяти и нагружая процессор. Это связано с тем, что все вкладки в десктопном Chrome "живут своей жизнью", тогда как на Android фоновые процессы останавливаются для экономии заряда и уменьшения нагрузки на систему. С выходом Chrome 57 такая функция появилась и в настольной версии популярного браузера.
В Chrome 57 каждая вкладка, работающая в фоне, имеет ограничение по времени для запуска таймеров. Если в прошлых сборках таймеры срабатывали в одно и то же время (не чаще раза в секунду), то теперь Google Chrome может задерживать выполнение таймеров. В этом случае средняя нагрузка на процессор не будет превышать 1%.
Данное нововведение не касается вкладок, воспроизводящих аудио или использующих соединение WebRTC или WebSockets. Как уверяет Google, данное нововведение приводит к снижению потребляемых ресурсов фоновыми вкладками примерно на 25%, что положительно влияет на время автономной работы и производительность компьютеров.
Дата: Понедельник, 20.03.2017, 14:18 | Сообщение # 35
Генералиссимус
Группа: Проверенные
Сообщений: 5587
Статус: Оффлайн
Google Chrome стал поддерживать новый стандарт обработки 3D-графики
Ряд пользователей могли заметить повышение производительности браузера Google Chrome при работе с 3D-графикой. Начиная с версии браузера Chrome 56 компания Google внедрила поддержку стандарта WebGL 2.0. Именно он отвечает за повышение производительности, новые типы текстур и продвинутые визуальные эффекты. Теперь браузер находится на одном уровне с OpenGL ES 3, который используется в современных мобильных играх, а значит тайтлы со смартфона можно было бы перенести в Chrome без потери графических деталей.
Классический пример возможностей WebGL 2.0 демонстрирует демо-страница с 3D-графикой, которая моментально рендерится в новых версиях браузера и не отображается вовсе в программах без поддержки стандарта. В настоящее время настольные ОС получают 57 версию Google Chrome, а значит все пользователи уже могут отметить разницу в производительности. Обновление для Android заявлено в скором времени. Кстати, WebGL 2.0 - далеко не новая разработка. Её уже поддерживают браузеры Firefox и Opera, однако Chrome занимает 58,5% рынка, а значит именно он покажет большинству пользователей преимущества новой технологии. Не исключено, что это приведёт к повышению качества 3D-графики в Интернете, а также даст разработчикам больше стимула для повышения собственного визуального мастерства.
Chrome лидирует на мировом рынке браузеров почти год
Chrome лидирует на мировом рынке браузеров почти год. Об этом свидетельствуют данные сервиса NetMarketShare, отслеживающего активность более 160 млн уникальных пользователей, просматривающих свыше 40 тысяч сайтов по всему миру.
В апреле 2016 года Chrome впервые опередил Internet Explorer по популярности среди веб-обозревателей для персональных компьютеров, зафиксировав рыночную долю в размере 41,71% против 36,61% у оппонента. В феврале 2017 года лидерство Chrome усилилось: показатель присутствия поднялся до 58,53%, а продукт Microsoft, напротив, продолжил демонстрировать падение (доля снизилась до 19,17%).
Internet Explorer стал сильно сдавать позиции после того, как что в начале 2016 года Microsoft прекратила поддержку всех версий браузера Internet Explorer, кроме последней - одиннадцатой. С того момента обновления безопасности и техническая поддержка не предусмотрены для Internet Explorer 10 и более старых версий веб-обозревателя Microsoft.
Сейчас американская корпорация продвигает другой свой браузер - Edge. Однако его доля в феврале 2017 года составила лишь 5,55%, за год увеличившись всего на 1,6 процентного пункта.
В тройку самых востребованных браузеров для десктопов и ноутбуков по-прежнему входит Firefox, доля которого за год не изменилась и осталась на уровне 11,68%. Доля Safari, которая многие годы колеблется вокруг 5%, по итогам второго календарного месяца уменьшилась до 3,45%.
Также свою статистику ведет сервис StatCounter, учитывающий более 15 млрд просмотров веб-страниц на 3 млн сайтах. По данным этого портала, лидером мирового рынка браузеров для компьютеров давно является Chrome, чья доля в феврале 2017 года составила почти 63%. На второй позиции находится Firefox (14,8%). Третья строчка за Internet Explorer (9,62%). Следом расположились Safari (5,34%) и Edge (3,68%).
В России ситуация следующая: в феврале 2017 года доля Chrome превысила 53,5%. Второе место поделили Firefox и "Яндекс.Браузер", в активе которых значится около 13% российского рынка браузеров. Доли Opera и Internet Explorer в нашей стране оказались равными 8,57% и 5% соответственно.
Самым популярным браузером для смартфонов в России является Chrome, которым пользуются около 48% владельцев устройств. Доля сторонников Safari измеряется чуть более 25%. Показатель "Яндекс.Браузера" равен 5,5%.
Ранее сервис Liveinternet опубликовал статистику, согласно которой "Яндекс.Браузер" опередил Chrome по популярности браузеров для планшетов iPad в России. Доли программ в декабре 2016 года составили 8% и 7,9% соответственно.
Браузер Chrome научился работать на устройствах без экрана
В Chrome 59 появится возможность запускать браузер на устройствах без экрана. Разработчики могут воспользоваться ею уже сейчас. Раньше для запуска Chrome на серверной Linux приходилось обманывать его с помощью эмулятора монитора.
Режим headless
Начиная с 59 версии в браузер Chrome будет добавлена возможность запуска на устройствах, к которым не подключен монитор – например, на серверах. Режим «без экрана», который уже доступен разработчикам, называется headless.
Теперь с помощью Chrome на серверах можно будет выполнять такие задачи как автоматизированное тестирование, требующее загрузки веб-страниц, извлечение метаданных, создание изображений или PDF с содержимым страницы и т. п. Об этом сообщила сама Google, выложившая информацию на сайте для разработчиков.
Запускать Chrome на серверах можно было и раньше, но для этого приходилось пользоваться эмулятором дисплея типа Xvfb. Xvfb – это виртуальный сервер с виртуальным экраном, который можно развернуть на Linux. Он позволяет обмануть браузер, убедив его в том, что к ОС подключен монитор. Теперь такие уловки не требуются. Помимо Linux режим «без экрана» в будущем будет адаптирован для Windows и Mac OS.
Как запустить режим
Запустить режим «без экрана» можно, использовав опцию --headless следующим образом: $ chrome --headless --remote-debugging-port=9222 https://chromium.org.
Можно добавить опцию --disable gpu, чтобы избежать сообщения об ошибке из-за отсутствующей библиотеки Mesa. Затем нужно перейти к http://localhost:9222 или http://IP:9222, чтобы открыть интерфейс Deveoper Tools. Для запуска также можно использовать инструмент Selenium. Новой версии браузера Chrome не понадобится монитор для работы
Компания Mozilla тоже упоминала, что работает над похожим режимом для браузера Firefox. Предположительно, его уже можно запустить нынешних в ночных сборках следующим образом: MOZ_HEADLESS=1 /path/firefox.
Грядущие изменения в Chrome
В браузере Chrome готовятся и другие нововведения. В марте 2017 г. разработчики Chrome заявили, что намерены запретить всплывающие окна-уведомления на JavaScript, поскольку они создают «слишком много возможностей для злоупотреблений». В блоге для разработчиков Google пояснила, что первые версии JavaScript, представленные в 1995 г., имели три функции взаимодействия с пользователем – alert(), confirm() и prompt(). Со временем их синхронные API стали конфликтовать с современными версиями браузеров.
Диалоговые окна являются модальными – движок JavaScript останавливается до получения отклика пользователя, что при злонамеренном использовании ведет к блокировке всего браузера. Для борьбы с ними Google планирует в ближайшей перспективе изменить обработку JavaScript, сделав функции alert(), confirm() и prompt() немодальными. Это уже реализовано в браузере Safari, где всплывающее JavaScript-окно исчезает при переходе пользователя на другую вкладку.
Неотключаемая защита от пиратства
В январе 2017 г. разработчики Google лишили пользователей Chrome возможности отключить DRM-защиту, которая не дает смотреть или копировать аудио и видео, защищенное авторскими правами. Изменения были внесены в ныне актуальную версию 57.
В Chrome 56 или более ранних версиях браузера пользователи могут загрузить страницу chrome://plugins, позволяющую включать или отключать плагины, а также активировать режим «запускать всегда». Таким образом можно отключить плагины, которые невозможно сделать неактивными через опцию настроек. В последующих версиях браузера плагины по умолчанию будут активными. Избавиться от них можно лишь физически удалив папку с плагином с жесткого диска.
В Google Chrome скорость загрузки страниц за год выросла на 20%
Команда, ответственная за разработку JavaScript-движка V8, используемого в Chrome и других браузерах на базе Chromium, поделилась своими достижениями за прошедший год. Разработчики провели ряд тестов в бенчмарке Octane, созданного Google для измерения производительность JavaScript-движка. Как и в случае с бенчмарками для процессоров, Octane не отображает поведение браузера в реальных условиях. Поэтому команда разработчиков V8 начала тестировать движок на популярных веб-сайтах, таких как Facebook, Reddit, Twitter и Wikipedia.
Для измерения реальной производительности JavaScript-движка разработчики создали новый бенчмарк Speedometer, проверяющий широко используемые библиотеки JavaScript. Его результаты показали, что типичные веб-страницы в большей мере полагаются на то, сколько времени требуется для запуска скриптов. Поэтому за последний год было проведена работа по оптимизации, что привело к увеличению времени загрузки сайтов на 10-20% в зависимости от архитектуры процессора.
Помимо изменений в работе JavaScript-движка V8, разработчики Chrome за прошедший год ускорили загрузку видео, улучшили работу с вкладками в фоне и оптимизировали использование графического процессора.
В Google Chrome появилась защита от фишинговых атак
Если вы придумали сложный пароль для своих учётных записей, то это не значит, что ваши данные будут в безопасности. В большинстве случаев злоумышленниками достаточно специально созданной электронной почты, чтобы заполучить информацию о другом человеке. Речь идёт о фишинговых атаках, когда людям массово рассылаются письма от имени крупных компаний, банков и других известных брендов со ссылками на поддельные страницы, где неосторожные пользователи вводят свои логины и пароли от банковских кабинетов и т.д. Браузеры Microsoft Edge, Internet Explorer и Safari защищены от подобного вида мошенничества, а в скором времени к ним присоединится и Chrome.
С помощью метода преобразования последовательностей Unicode-символов в Punycode злоумышленники могут регистрировать поддельные домены, которые выглядят идентично настоящему веб-сайту. Вот один из примеров таких сайтов - apple.com. Вместо официального сайта компании Apple за этой ссылкой скрывается совершенно другой сайт - "https://www.xn--80ak6aa92e.com".
Префикс "xn--" указывает браузерам, вроде Chrome, что домен использует кодировку, совместимую с ASCII. Это позволяет компаниям и отдельным лицам из стран с нетрадиционными алфавитами регистрировать домен, который содержит символы A-Z, но отображает их на местном языке. К примеру, домен "xn--s7y.co" для китайских пользователей демонстрируется как "短 .co".
Google уже решила проблему с поддельными сайтами и внесла все необходимые изменения в Chrome 59. На данный момент эта версия доступна только на стадии ранней беты, но в скором времени все пользователи смогут её опробовать.
Компания Mozilla также знает об этой проблеме, но пока не решила её. Пользователи Firefox могут самостоятельно зайти в about:config через адресную строку и изменить значение "network.IDN_show_punycode" на "true". После этого браузер будет отображать международные домены в форме Punycode.
В браузере Chrome может появиться встроенный блокиратор рекламы
Появилась информация, что компания Google собирается интегрировать блокиратор рекламы в свой браузер Chrome, что будет иметь последствия для самой компании, издателей и всей отрасли цифровой рекламы. Wall Street Journal пишет, что зарабатывающая большую часть своих доходов на сетевой рекламе Google включит блокиратор по умолчанию в настольном и мобильном браузерах. читать дальше На компьютерах доля Chrome составляет сейчас почти 60%.
Естественно, Google не собирается лишать себя миллиардов долларов ($60 млрд. в 2016) и запрещать всю рекламу. Борьба будет вестись с неприемлемой рекламой, которая описывается организацией Coalition for Better Ads, членом которой является Google. Сюда может входить, например, реклама с обратным отсчётом времени до исчезновения, которая появляется перед загрузкой сайта, или видео с автовоспроизведением.
Ссылаясь на неназываемые источники, в статье говорится о том, что Google пока раздумывает над реализацией этих планов. Одним из вариантов будет блокировка всей рекламы на сайте, если правила нарушает хотя бы одна.
Если информация подтвердится, Google в одночасье станет крупнейшим в мире блокировщиком онлайн-рекламы и одновременно её крупнейшим провайдером, так что уровень контроля у компании станет ещё больше. Попутно пострадать могут сервисы блокировки вроде AdBlock Plus. Google может начать дополнительно зарабатывать на включении рекламы в белые списки, тогда она будет показываться даже при активном блокираторе.
Дата: Воскресенье, 23.04.2017, 16:24 | Сообщение # 41
Модератор
Группа: Модераторы
Сообщений: 29272
Статус: Оффлайн
Google Chrome 58 защитит пользователей от фишинговых ссылок
Несколько дней назад Google выпустила десктопную версию Chrome 58 и на удивление скоро дебютировал Chrome 58 для Android. Исправления и улучшения носят на первый взгляд косметический характер, однако "под капотом" скрываются серьёзные изменения в политике безопасности, которые направлены на предотвращение атак на пользователей и их устройства. Речь идёт в первую очередь об исправлении мелких уязвимостей и изменениях в работе с протоколами HTTPS/SSL.
Как и было обещано, Google расширила возможности Chrome Custom Tabs. На скриншоте ниже слева представлено контекстное меню кастомной вкладки из Chrome 57, справа - из Chrome 58.
Начиная с 58-й версии, Google запретила все сертификаты безопасности WoSign и StartCom, которые не являются валидными.
Веб-приложения отныне можно разворачивать на полный экран.
Также теперь в Chrome на Android-устройствах при назначении функции Autoplay воспроизведение видео во вкладке будет останавливаться при переключении приложения и автоматически продолжаться при переходе обратно. На сайтах, которые добавлены на домашний экран, видео будет автоматически воспроизводиться со звуком.
Из незначительных нововведений стоит отметить поддержку ControlsList API для кастомизации веб-сайтами нативных элементов управления медиаконтентом. При подключении к Android-устройству мышки на поле веб-сайта активируется функция MouseEvents вместо TouchEvents. Иными словами, отныне сайты понимают, когда пользователь управляет жестами, а когда - мышкой. Кроме того, сайты могут использовать цветовую гамму CSS для определения границ палитры цветов, поддерживаемых Chrome и девайсом, на котором он запущен. Сайты, не поддерживающие протокол безопасного соединения HTTP, больше не могут создавать уведомления через Notifications API. Запрещён прямой переход на URL "data:", чтобы защитить пользователей от фишинговых ссылок. Страница "Автозаполнение" переименована в "Автозаполнение и платежи".
Всего в Google Chrome 58 было исправлено 29 некритических уязвимостей.
Компания Google постоянно работает над тем, чтобы пользователям было проще получить доступ к нужной информации. Например, в карточках Google Now предоставляется актуальные полезные данные, а если запустить приложение "Карты", можно построить маршрут до работы или дома в один клик. Теперь компания намерена упростить ввод текста в Chrome с помощью новой функции под названием Copyless Paste. Браузер будет сам предлагать ключевые слова, которые с большой долей вероятности связаны с тем, что вы хотите найти.
Браузер будет на основе просмотренных сайтов и новостей пытаться понять их контекст, чтобы при вводе текста предложить соответствующие слова. В описании новой функции говорится, что если вы зашли на сайт ресторана, а затем открыли приложение "Карты", то клавиатура автоматически предложит название этого ресторана, чтобы не пришлось вводить его вручную. И это только один из примеров работы Copyless Paste.
На данный момент эту функцию можно активировать только в Chrome 59 или выше для разработчиков, и она доступна лишь небольшому количеству пользователей. Если вам повезёт, то вы можете активировать данную опцию, перейдя по ссылке. Вам необходимо найти пункт Copyless Paste и активировать его.
В будущем эта функция будет активна у всех пользователей по умолчанию.
В Android-версии Chrome 58 появилась возможность управлять загрузками и историей
На днях компания Google выпустила стабильную сборку браузера Chrome 58 для Android. Это достаточно крупное обновление, содержащее множество исправлений и новых функций. К примеру, были расширены возможности Chrome Custom Tabs, веб-приложения теперь можно открывать на весь экран, была повышена безопасность и многое другое. Кроме этого, разработчики исправили ряд ошибок, присутствующих в предыдущих версиях, поэтому пользователи должны заметить улучшение производительности и стабильности работы браузера.
Ещё одним изменением в Chrome 58 для Android стала возможность управлять загрузками в процессе скачивания файла. Это можно сделать через раздел "Скачанные файлы".
Также в новой версии просматривать и удалять историю посещаемых сайтов стало гораздо проще, так как Google переработала раздел "История", добавив в него новые опции.
Chrome 59 получит поддержку анимации в формате PNG без расширений
На прошлой неделе компания Google выпустила версию браузера Chrome 58. Версия Chrome 59 сейчас находится в канале для разработчиков, ведутся приготовления к релизу финальной версии. Google подтвердила, что в этой версии появится встроенная поддержка анимированных файлов формата PNG.
Файлы формата PNG похожи на файлы GIF, они среди прочего поддерживают прозрачность. Формат GIF получил повсеместное распространение, но анимация в PNG и APNG пока встречается довольно редко. В отличие от файлов GIF файлы формата APNG поддерживают 24-разрядные изображения и 8-битную прозрачность.
На сайте с описанием багов Google Chromium появилась дискуссия относительно данного нововведения, в которой принял участие сотрудник Google. Именно он подтвердил поддержку APNG в очередной версии браузера Chrome. Это означает, что файлы данного формата смогут работать в браузере без необходимости устанавливать расширения сторонних производителей.
Некоторые браузеры на протяжении определённого времени уже обладают поддержкой файлов APNG. В частности, к ним относятся браузер Firefox и приложение Apple iMessage на системе iOS 10.
Дата: Воскресенье, 30.04.2017, 14:27 | Сообщение # 45
Генералиссимус
Группа: Проверенные
Сообщений: 7757
Статус: Оффлайн
Google Chrome будет предупреждать о каждой незащищенной странице на сайтах
Агитация владельцев веб-сайтов переходить на безопасный протокол HTTPS - Часть стратегии Google по созданию безопасного Интернета. Начиная с версии Chrome 62 браузер станет еще активнее предупреждать пользователей о посещении сайтов с протоколом HTTP. При попытке ввода каких-либо данных в полях на сайте в адресной строке немедленно появится уведомление об отсутствии необходимого протокола безопасности. Продолжить ввод данных это не помешает, но пользователь будет предупрежден о потенциальных рисках.
Несколько месяцев назад, начиная с Chrome 56, в адресной строке браузера правее URL появилось уведомление "Подключение к сайту не защищено", если на странице с доступом по незащищенному протоколу HTTP запрашивается пароль или данные о кредитных картах. В будущем Chrome будет помечать уведомлением о небезопасности каждую потенциально проблемную страницу. Финальная версия Chrome 62 станет доступна ориентировочно в октябре этого года.
