Браузер Google Chrome

[RW011]

Новая функция Chrome показывает, сколько оперативки «съедает» каждая вкладка
Подробная ин-фа,к п.99 (см.выше)

В Google Chrome появилась новая функция, которая позволяет пользователям видеть объём оперативной памяти, занимаемый любой открытой вкладкой. Причём работает это в режиме реального времени, достаточно навести курсор на заголовок вкладки в верхней части браузера.Если она не появилась автоматически, её можно попробовать включить вручную.

1:

Эта функция в настоящее время тестируется в стабильной версии Chrome с избранными пользователями. Она призвана помочь выявлять ресурсоёмкие веб-страницы и более эффективно распределять нагрузку.
Никаких активных элементов эта новая возможность не несёт — только цифра. Для более детальной работы с процессами по-прежнему есть встроенный диспетчер задач, который открывается комбинацией клавиш Shift + Esc или же через «Дополнительные инструменты» в настройках браузера.
Если у вас в стабильной версии Chrome этой функции пока нет, вы можете попробовать включить её вручную. Для этого скопируйте в адресную строку Chrome://flags, нажмите ввод и включите Show memory usage in hovercards. После потребуется перезапуск браузера.

[Sereqa]

В Chrome появится функция сокрытия IP-адреса, затрудняющая слежку за пользователями

читать дальше:

Google планирует добавить в браузер Chrome функцию IP Protection («защита IP»), которая должна значительно повысить безопасность и конфиденциальность пользователей. Новый инструмент будет направлять трафик через прокси-серверы Google, что значительно затруднит отслеживание действий пользователя при интернет-серфинге.
В дальнейшем Google рассматривает возможность последовательного использования двух прокси-серверов, что может ещё больше повысить конфиденциальность. IP-адрес — это уникальный идентификатор, при помощи которого можно отслеживать деятельность пользователя в интернете. Маркетинговые компании и рекламные брокеры на основе этих данных создают профиль пользователя для дальнейшего таргетирования рекламы. Именно для противодействия отслеживанию и предназначена функция IP Protection от Google. Компания планирует поэтапно развёртывать IP Protection для ограниченного количества сайтов, чтобы проанализировать эффективность защиты, но сроки тестирования пока не объявлены.
Google предупредила, что IP Protection не обеспечит гарантированной конфиденциальности во всех ситуациях. Например, если один из прокси-серверов Google будет взломан, злоумышленник потенциально сможет перехватывать трафик, проходящий через сервер и манипулировать им в своих целях. Маршрутизация с помощью двух прокси-серверов может повысить защищённость, так как ни один из них не будет одновременно знать IP-адрес пользователя и URL-адрес назначения, но надёжность такого решения довольно сомнительна.
Кроме того, злоумышленник может использовать прокси-серверы Google, чтобы замаскировать проведение атаки DDOS или других мошеннических действий. В такой ситуации Google может потребовать поголовной аутентификации пользователей, что само по себе станет нарушением конфиденциальности.
Не стоит забывать, что значительная часть бизнес-модели Google основывается на отслеживании пользователей и таргетировании рекламы. Новая функция может осложнить работу сторонним компаниям и тем самым дать конкурентное преимущество самой Google. Вероятно, многие пользователи скептически отнесутся к планам компании по запуску IP Protection. Но будем надеяться, что новый инструмент заработает так, как заявлено.

[Sereqa]

Користувачі Chrome зможуть спільно використовувати паролі

Рання тестова зборка Chrome отримала функцію спільного використання паролів. Очікується, що вона буде затребувана з боку членів сімейних груп.Можливість надання доступу до паролів членам сім’ї реалізована в зборці Canary 121. Маються на увазі паролі, які зберігаються в інтегрованому у веб-оглядач менеджерові паролів.
Варто відмітити, що за умовчанням функція шеринга паролів у браузері не активована. Для її включення вручну необхідно ввести chrome://flags/#password-sharing у своєму веб-оглядачі і члена сім’ї, якому надається доступ до паролів.
Користувачі Chrome зможуть спільно використовувати паролі
Після цього в усіх збережених в менеджерові паролів записах з’явиться кнопка «Поділитися». Після натиснення на неї на екрані з’явиться перелік членів сім’ї.
Користувачі Chrome зможуть спільно використовувати паролі.
Користувачі, у браузерах яких нова функція не була активована вручну, відображаються в переліку сірим кольором.

[Sereqa]

Google Chrome нарешті перестане гальмувати на старих та слабких ПК завдяки новій опції

Google тестує нову функцію, завдяки якій Chrome повинен споживати менше оперативної пам’яті. Про це пише SamMobile.
Раніше браузер вже отримав можливість швидко переглянути, скільки оперативної пам’яті займає та чи інша вкладка. Завдяки цьому ви можете побачити, якщо сайт погано оптимізований або просто заглючив, та закрити його. Тепер з’явилася нова опція для кращої роботи з оперативкою.
Відповідно до джерела, функція “Економія пам’яті” заснована на вже існуючій технології Chrome Memory Saver, представленій у грудні 2022 року. Тепер браузер навчать передбачати, які вкладки користувач швидше за все відвідає повторно і повністю їх закривати. Завдяки цьому при відкритті сайту витрачається менше ОЗП на його відображення та підвантаження.
Новий режим зараз тестується у всіх бета-каналах Chrome і стане доступним усім охочим найближчим часом.

[Sereqa]

Google начнёт блокировать сторонние cookie в Chrome с января, но только для одного пользователя из сотни

Компания Google официально объявила о планах по отказу от использования сторонних файлов cookie в своём браузере Chrome, что является ключевым аспектом инициативы Privacy Sandbox. В рамках поэтапного тестирования нововведение затронет 1 % пользователей веб-обозревателя в начале 2024 года, а более масштабный отказ от сторонних cookie начнётся в третьем квартале того же года.
Файлы cookie обычно используются разными сайтами для отслеживания пользовательской активности и поведения на разных веб-ресурсах. Они помогают рекламодателям создавать профиль интересов пользователя, на основе которого в дальнейшем демонстрируется более персонализированная реклама, соответствующая интересам того или иного пользователя. В это же время файлы cookie могут использоваться для отслеживания посещаемых сайтов и страниц, которыми регулярно интересуется пользователь, что приводит к потере конфиденциальности.
Решение Google о поэтапном отказе от использования сторонних файлов cookie, которые необходимы для корректной работы большого количества веб-функций, знаменует собой существенный сдвиг в плане обеспечения конфиденциальности в интернете. Google стремится сократить уровень отслеживания пользователей на веб-сайтах, обеспечивая при этом свободный доступ к онлайн-сервисам.Первоначальный этап тестирования, который затронет 1 % пользователей, имеет решающее значение для выявления и решения проблем веб-совместимости. Google намерена тщательно управлять этим процессом, чтобы избежать существенного влияния на то, как пользователи взаимодействуют с веб-ресурсами. В течение тестового периода компания представит временные решения и средства пользовательского контроля для управления исключениями для каждого домена верхнего уровня в Chrome. Это позволит минимизировать вероятность возникновения сбоев.
Ожидается, что после отказа от сторонних файлов cookie рекламодатели начнут использовать API-интерфейсы Privacy Sandbox, которые позволят ограничить передачу пользовательских данных сторонним компаниям. Любопытно, что в браузерах Mozilla Firefox и Apple Safari уже реализована блокировка сторонних файлов cookie. Google в этом плане предпочла реализацию более безопасного подхода и рассчитывает, что другие браузеры со временем примут аналогичную стратегию. Несмотря на различия в обработке файлов cookie, Google заявляет о стремлении к обеспечению совместимости, придерживаясь стандартов конфиденциальности и безопасности.

[Sereqa]

Google запустила обновлённый магазин дополнений и расширений Chrome Web Store

Площадка Chrome Web Store, на которой представлены многочисленные расширения и дополнения для браузера компании Google, длительное время сохранял устаревший дизайн. Теперь же это изменилось и переработанный магазин, получивший обновлённый внешний облик и оптимизированный интерфейс, теперь доступен всем пользователям.

Обновленный Chrome Web Store сильно напоминает веб-версию платформы цифрового контента Play Маркет. Обновлённый дизайн сочетает знакомую многим верхнюю панель навигации с многочисленными элементами, выполненными в более современном стиле. Это не в полной мере соответствует концепции Google Material You, которую мы привыкли видеть в Play Маркете, но тем не менее дизайн площадки органично вписывается в общую экосистему Chrome.

Обновлённый Chrome Web Store выглядит достаточно минималистично. В верхней части рабочего пространства располагается большой слайдер, демонстрирующий лучшие из доступных расширений и тем. Ниже находятся популярные продукты по категориям, а также продукты, рекомендованные пользователю для загрузки. Отметим появление в магазине Google новых категорий расширений, включая расширения на базе искусственного интеллекта и расширения для покупок. Панель поиска переместилась в верхний правый угол, что сделает проще поиск нужных дополнений. Для более точного поиска имеется возможность использования многочисленных фильтров.

[RW011]

В Google рассказали, когда в Chrome отключатся блокировщики рекламы
Некоторые адблок-расширения продолжат работать, но далеко не все.
Ещё в середине 2022 года стало известно, что Google готовится прекратить поддержку расширений стандарта Manifest V2 и полностью перейти на V3. Это изменение должно повысить безопасность пользователей, но есть проблема: из-за нового API перестанут с выходом этого обновления перестанут работать многие адблок-сервисы.

1:

Изначально планировалось, что поддержку Manifest V2 отключат в январе 2023 года для пользователей бета-сборок Chrome и Canary, летом начнут отключать у пользователей стабильной версии и полностью закончат к 2024 году. Позднее обновление перенесли на неопределённый срок. Теперь же Дэвид Ли, директор по продукту в Chrome, рассказал, что все версии браузера, кроме стабильных, перейдут на Manifest V3 в июне 2024 года. Речь о сборке Chrome 127 для каналов разработчиков, бета-тестеров и пользователей Canary.

Тестовый период продлится как минимум месяц, после чего обновление раскатают и на стабильную версию браузера — то есть, не ранее июля 2024 года. С этого момента у пользователей автоматически отключатся все расширения Manifest V2, загрузка таких расширений из интернет-магазина Chrome тоже станет недоступной.

Учитывая, что об этой проблеме известно уже почти полтора года, разработчики блокировщиков рекламы активно работают над новыми способами обхода. К примеру, создатели uBlock Origin запустили uBlock Origin Lite, соответствующий Manifest V3 и использующий новый API. Предполагается, что он продолжит работать даже с Chrome 127, но проверить это наверняка до обновления самого браузера не получится.

[RW011]

Google запустила полностью переработанный магазин расширений и тем Chrome

Google выпустила для всех пользователей обновлённый интернет-магазин Chrome — площадку, на которой предлагаются расширения для браузера.
Дизайн стал современнее, а рекомендации — более огранизованными.

1:

Визуально обновление явно вдохновлялось стилем Material Design 3, который используется в Android: кнопки с сильно скруглёнными углами, отсутствие объёма в элементах интерфейса и достаточно свободное расстояние между ними.
Рекомендованный контент вынесли в отдельный раздел — в нём предлагается популярный контент, выбор редакции и другие подборки. Также появились отдельные вкладки для расширений и тем — в каждой тоже есть блоки рекомендаций и тематические подборки.
Ранее обновление было доступно небольшому числу пользователей в рамках теста, теперь же его раскатали на всех.

Интернет-магазин Chrome →

5:

https://chromewebstore.google.com/?pli=1

[Sereqa]

Вийшло важливе оновлення Google Chrome. Не зволікайте зі встановленням

Google випустила екстрені оновлення для різних версій браузера Chrome. Про це компанія пише у своєму блозі.Згідно з джерелом, для користувачів настільних версій Google Chrome уже поширюються патчі безпеки. Вони закривають критичну вразливість нульового дня, відому під ідентифікатором CVE-2023-6345. Її було виявлено в браузері 24 листопада 2023 року, і лише через 5 днів компанія випустила фікс.Подробиць про вразливість не наводиться, але швидкість її виправлення говорить сама за себе. Зараз Google розгортає Chrome 119.0.6045.199/.200 для Windows і Chrome 119.0.6045.199 для Mac і Linux. Рекомендується встановити ці апдейти якомога швидше.

Google выпустила экстренное обновление для Chrome и рекомендовала всем немедленно обновить браузер

Патч на самом деле содержит семь исправлений безопасности, но наиболее важным из них является CVE-2023-6345, которое связано с проблемой целочисленного переполнения в графической библиотеке Skia 2D, используемой в Chrome, Chrome OS, Android, Flutter и другом программном обеспечении.
Всем пользователям Chrome рекомендуется безотлагательно обновить браузер. Для этого:
Откройте Chrome;
В меню браузера выберите «Справка» → «О Google Chrome»;
Нажмите «Перезапустить»;
Если браузер уже обновился автоматически, перезапуск не потребуется.
Без установленного обновления безопасности браузер остаётся уязвимым для хакерских атак, результатом которых может стать как сбой работы, так и выполнение киберпреступником произвольного кода на компьютере жертвы.
Вызывает особую тревогу то, что в 2023 году это уже шестая обнаруженная уязвимость нулевого дня в Google Chrome.

[skaner2222]

Экстренное обновление Google Chrome: исправлена шестая уязвимость «нулевого дня» в 2023 году

28 ноября компания Google исправила шестую уязвимость в браузере Chrome за этот год в экстренном обновлении безопасности
Экстренное обновление Google Chrome: исправлена шестая уязвимость «нулевого дня» в 2023 году

Уязвимость Google Chrome устранена на канале Stable Desktop. Патч доступен для пользователей по всему миру в версиях Chrome 119.0.6045.199/.200 для Windows и Chrome 119.0.6045.199 для Linux и Mac.



В бюллетени по безопасности, посвященном уязвимости CVE-2023-6345, компания сообщает:

Google известно о случаях эксплуатации CVE-2023-6345 в реальных атаках. Хотя в бюллетени указано, что развертывание обновления может занять несколько дней, для большинства пользователей оно стало доступно сразу.

Chrome автоматически проверит наличие новых обновлений и установит их после следующего запуска.

Уязвимость могла использоваться в шпионских программах
Данная уязвимость высокого риска связана с целочисленным переполнением в библиотеке 2D-графики с открытым исходным кодом Skia. Эксплуатация уязвимости создает различные риски, начиная от сбоев и заканчивая выполнением произвольного кода (Skia также используется в качестве графического движка в других продуктах, таких как ChromeOS, Android и Flutter).

Об ошибке стало известно в пятницу, 24 ноября. О ней сообщили Бенуа Севенс (Benoit Sevens) и Клеман Лесинь (Clement Lecigne), исследователи безопасности из группы анализа угроз Google (TAG).

TAG обнаруживает угрозы «нулевого дня», которые часто используются проправительственными хакерскими группировками в шпионских кампаниях, нацеленных на журналистов и оппозиционных политиков.

Подробная информация о уязвимости не будет раскрыта, пока большинство пользователей не обновят свои устройства. Если уязвимость затронет стороннее ПО, то секретность будет соблюдаться дольше.

В Google отметили:

Доступ к детальным сведениям об ошибке и ссылкам может быть ограничен до тех пор, пока большинство пользователей не получат обновление с исправлением. Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой аналогичным образом зависят другие проекты, но еще не исправлены.

Политика утаивания информация снижает вероятность того, что злоумышленники разработают свои собственные эксплойты CVE-2023-6345, воспользовавшись технической информацией об уязвимости.

В сентябре Google обнаружила еще две уязвимости «нулевого дня» (CVE-2023-5217 и CVE-2023-4863), используемые в атаках. Это были четвертая и пятая по счету уязвимости «нулевого дня» в этом году.

[Sereqa]

Google усилит борьбу с блокировщиками рекламы под предлогом заботы о пользователях Chrome

читать дальше:

Google вносит коррективы в политику использования расширений для веб-браузера Chrome. Эти изменения могут существенно затруднить работу блокировщиков рекламы, особенно на YouTube. Стратегия Google предполагает переход с платформы расширений Manifest V2 на Manifest V3, что перекроет привычные пути обновления для блокировщиков рекламы и, как следствие, усилит контроль Google над рекламной политикой на YouTube.
В рамках борьбы с блокировщиками рекламы Google уже принимала самые разные меры, вплоть до блокировки воспроизведения видео с предложением отключить блокировщик рекламы. Кроме того была введена задержка при загрузке видео в случае обнаружения блокировщика. Эти меры привели к увеличению числа удалений таких расширений. Теперь же Google нацелена на более прямое воздействие на разработчиков расширений для Chrome.
На текущей платформе Manifest V2 разработчики могут быстро обновлять свои расширения для веб-браузера. Однако, с обязательным переходом на Manifest V3 в июне 2024 года ожидаются новые ограничения, предусматривающие процесс полной проверки каждого обновления перед его утверждением. Блокировщики рекламы, зависящие от скорости обновления для адаптации к изменениям в системе рекламы YouTube, столкнутся с затруднениями. Новый процесс проверки замедлит выход обновлений, что даст YouTube возможность адаптироваться к свежим методам блокировки рекламы.
Помимо этого с Manifest V3 имеются и другие особенности, которые затруднят работу блокировщиков рекламы. При этом сама Google заявляет, что новая платформа должна повысить защиту пользовательских данных. По словам Кшиштофа Модраса (Krzysztof Modras), директора по продуктам и инжинирингу компании Ghostery, Google усиливает свои методы борьбы с блокировщиками рекламы. Разработчикам приходится ежедневно обновлять списки блокировки из-за частых изменений в системе рекламы YouTube. В FAQ популярного блокировщика рекламы uBlock Origin отмечается, что изменения в скриптах обнаружения YouTube требуют периодического обновления фильтров, что может задерживать блокировку рекламы. Введение новой политики проверки в Manifest V3 означает, что обновление фильтров может занять значительно больше времени. Google способен замедлить процесс проверки расширений, что позволит YouTube сохранять преимущество в этой гонке.
Пользователи, привыкшие к использованию блокировщиков рекламы на YouTube, могут столкнуться с трудностями после введения Manifest V3. Они могут искать альтернативы в других браузерах, таких как Firefox компании Mozilla, который не требует Manifest V3. Google, кажется, готов принять, что некоторые пользователи предпочтут смириться с рекламой или оплатить $13,99 в месяц за подписку YouTube Premium.
В качестве альтернативы можно рассмотреть блокировщики рекламы, работающие на уровне ОС. Например, AdGuard, который удаляет рекламу на YouTube, пострадал от недавних изменений только на короткое время. Его премиум-версия, стоимостью менее $30 в год, предлагает блокировку рекламы на YouTube, что выгодно по сравнению с ежемесячной подпиской в $14. Также предлагается пожизненная лицензия за $80.
Таким образом, Google усиливает свою позицию в борьбе с блокировщиками рекламы, ужесточая контроль над обновлениями расширений и, возможно, ограничивая свободу выбора пользователей в пользу своих коммерческих интересов. Эта стратегия может изменить ландшафт использования блокировщиков рекламы, заставляя пользователей искать новые пути для избавления от рекламы.

[Sereqa]

Доля браузера Google Chrome в России по итогам ноября 2023 года упала ниже 50% впервые за шесть лет

Согласно информации сайта, максимального значения в 66,5% Chrome достигал в мае 2021 года. При этом в октябре того же года его доля в РФ упала до 56%. Сейчас же популярность браузера составляет 49,6%, что является минимальным значением с 2017 года.Доля Yandex Browser в ноябре 2023 года составила 21,75%, Safari — 12,54%, Opera — 6,84%, Edge — 4,27%, Firefox —3,33%.

[VOVA00]

Google Chrome отказывается от поддержки миллионов устройств
Известно, с какого числа популярнейший браузер перестанет обновляться на огромном количестве Android-смартфонов.Команда Google объявила о важном изменении: с 6 декабря 2023 года смартфоны на базе Android 7 и 7.1 Nougat лишатся поддержки популярного браузера Chrome.

В начале декабря состоится релиз Google Chrome 120, в то время как для смартфонов с Android 7 последней версией браузера будет Chrome 119.Команда Google объявила о важном изменении: с 6 декабря 2023 года смартфоны на базе Android 7 и 7.1 Nougat лишатся поддержки популярного браузера Chrome.

В начале декабря состоится релиз Google Chrome 120, в то время как для смартфонов с Android 7 последней версией браузера будет Chrome 119.

[RW011]

Релиз Chrome 120

Компания Google опубликовала релиз web-браузера Chrome 120. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 121 запланирован на 23 января.

Основные изменения в Chrome 120:

1:

Начался эксперимент по отключению поддержки сторонних Cookie, выставляемых при обращении к сайтам, отличным от домена текущей страницы. Подобные Cookie применяются для отслеживания перемещений пользователя между сайтами в коде рекламных сетей, виджетов социальных сетей и систем web-аналитики. В январе 2024 года сторонние Cookie будут отключены для 1% пользователей браузера. Изменения продвигаются в рамках инициативы Privacy Sandbox, нацеленной на достижение компромисса между потребностью пользователей сохранить конфиденциальность и желанием рекламных сетей и сайтов отслеживать предпочтения посетителей.
Вместо отслеживающих Cookie предлагается использовать следующие API:

FedCM (Federated Credential Management), позволяет создавать объединённые сервисы идентификации, обеспечивающие сохранение конфиденциальности и работающие без сторонних Cookie.
Private State Tokens, позволяет разделять разных пользователей без использования межсайтовых идентификаторов и передавать сведения о подлинности пользователя между разными контекстами.
Topics (критика), даёт возможность определять категории интересов пользователя, которые можно использовать для выделения групп пользователей со сходными интересами без идентификации отдельных пользователей при помощи отслеживающих Cookie. Интересы вычисляются на основе активности пользователя в браузере и сохраняются на устройстве пользователя. При помощи API Topics рекламная сеть может получить общие сведения об отдельных интересах без наличия информации о конкретной активности пользователя.
Protected Audience, решение задач ретаргетинга и оценки собственной аудитории (работа с пользователями, уже посещавшими ранее сайт).
Attribution Reporting, позволяет оценивать такие характеристики эффективности рекламы, как переходы и конверсия (покупка на сайте после перехода).
Storage Access API, может применяться для запроса у пользователя полномочий на получение доступа к хранилищу Cookie, если по умолчанию сторонние Cookie блокируются.
В соответствии с требованиями принятого в Евросоюзе закона DMA (Digital Markets Act) некоторым пользователям будет показан диалог для выбора поисковой системы по умолчанию, возможности которого соответствуют настройкам chrome://settings/search. В Chrome 120 диалог будет показан 1% пользователей, а к моменту публикации Chrome 122 доведён до 100%.
Начался процесс прекращения поддержки видеокодека Theora. На начальном этапе Theora отключён для 1% пользователей, но до 16 января его планируют отключить для всех пользователей. На переходном этапе для возвращения кодека предусмотрена настройка "chrome://flags/#theora-video-codec". В качестве причины прекращения поддержки Theora упоминаются опасения, что в реализации Theora, в которой имеется достаточно сложная логика разбора бинарных данных и декодирования потоков, могут присутствовать уязвимости, похожие на недавние критические проблемы с кодировщиком VP8.
Оформление каталога Chrome Web Store переработано для упрощения поиска и управления дополнениями. Добавлены новые категории дополнений (например, добавлена категория с дополнениями на базе машинного обучения и раздел "выбор редакции"). В меню " ⋮ " добавлена возможность возвращения прошлого дизайна.

Расширена функциональность интерфейса "Проверка безопасности" (Safety check), показывающего сводку о возможных проблемах с безопасностью, таких как использование скомпрометированных паролей, состояние проверки вредоносных сайтов (Safe Browsing), наличие неустановленных обновлений и выявление вредоносных дополнений. В новой версии предложен проактивный режим, периодически выполняющий связанные с безопасностью проверки браузера и информирующий пользователя в случае выявления проблем. В настройки добавлены параметры для управления действиями в проактивном режиме.

Реализована адаптивная панель инструментов, меняющаяся в зависимости от изменения размера окна.
В менеджере паролей разрешено предоставление совместного доступа к отдельным паролям для членов группы Google Family Group, настроенной через Google Account. За один раз можно предоставить доступ только к одному паролю, после чего совместно используемый пароль не сможет быть обновлён или отозван отправителем.
Взаимодействие с принтерами перенесено в отдельный сервисный процесс, что позволило повысить стабильность браузера и улучшить отзывчивость интерфейса предпросмотра страницы перед выводом на печать.
В TLS включена реализация механизма инкапсуляции ключей (KEM, Key Encapsulation Mechanism), использующего гибридный алгоритм X25519Kyber768, устойчивый к подбору на квантовых компьютерах. Для создания сессионных ключей, применяемых для шифрования данных внутри TLS-соединений, теперь может использоваться комбинация из механизма обмена ключами X25519, основанного на эллиптических кривых и ныне применяемого в TLS, c алгоритмом Kyber-768, использующим методы криптографии, основанные на решении задач теории решёток, время решения которых не отличается на обычных и квантовых компьютерах.
В сервисе автоподавления запросов на подтверждение полномочий (Permission Suggestions Service) обеспечен учёт URL страницы, запрашивающей полномочия (на серверы Google будут передаваться хэши от запрашивающих полномочия URL).
В версии для Android прекращена поддержка платформы Android 7.0 "Nougat".


Добавлен фреймворк с реализацией концепции Close-запросов, позволяющих пользователю запрашивать закрытие модальных и всплывающих диалогов через нажатие клавиши Esc или используя экранный жест или кнопку "Назад" на смартфонах. Поддержка Close-запросов добавлена для диалогов, созданных при помощи элемента <dialog> или свойства "popover". Также добавлен API CloseWatcher, дающий возможность разработчикам приложений отслеживать Close-запросы и реагировать на их поступление (например, можно создать обработчик нажатия кнопки "назад" на Android-смартфоне).
В элемент "<details>" добавлена поддержка атрибута "name", позволяющего создавать группы через определение серии элементов "<details>" с одним именем.
В API Media Session добавлено событие "enterpictureinpicture", позволяющее сайту зарегистрировать обработчик, вызываемый при открытии содержимого в режиме "картинка в картинке".
Упрощён синтаксис вложенных CSS-блоков - вложенные CSS-правила теперь могут начинаться с любого элемента, без необходимости указания перед вложенным правилом символа амперсанда или использования функции is().

dl {
dt {
/* стиль для dl dt */
}
dd {
/* стиль для dl dd */
}
}
В CSS-свойстве "background-clip добавлена поддержка параметра "text" для отображения выбранного фона только в области, ограниченной символами текста. Например, указание "background: linear-gradient(60deg, red, yellow, red, yellow, red); background-clip: text; color: rgba(0, 0, 0, 0.2)" приведёт к отображению:

В CSS добавлен медиазапрос "scripting", который можно использовать для определения возможности выполнения скриптов, например на языке JavaScript, на текущей странице.
В CSS добавлен псевдокласс ":dir()", позволяющий выбрать элементы в зависимости от направленности текста (например, ":dir(ltr)" будет охватывать элементы, в которых текст выводится слева направо).
В CSS добавлены экспоненциальные функции pow(), sqrt(), hypot(), log() и exp().
В CSS добавлена поддержка свойств mask, mask-image, mask-repeat, mask-position, mask-clip, mask-origin, mask-size, mask-composite и mask-mode для скрытия элемента путём наложения изображения по определённым точкам.
В API FontFaceSet добавлен метод check(), позволяющий проверить может ли быть отображён текст при выбранных шрифтах без использования в FontFaceSet шрифтов, загрузка которых ещё не завершена.
В API WebGPU добавлена возможность использования в шейдерах 16-битного типа с плавающей запятой f16.
В API Media Capabilities в метод decodingInfo() добавлены поля hdrMetadataType, colorGamut и transferFunction для определения поддержки HDR.
В API MediaStreamTrack добавлена возможность получения информации о счётчиках полученных и отброшенных кадров видео.
Добавлена возможность передачи объекта ArrayBuffer в конструкторы VideoFrame, AudioData, EncodedVideoChunk, EncodedAudioChunk и ImageDecoder для прямого использования байтового массива без создания его копии.
В соответствии с изменившейся спецификацией для повышения защиты от XSS-атак и для улучшения переносимости между браузерами в SVGUseElement прекращена поддержка URL "data:", который до этого не поддерживался в движке WebKit.
Добавлена экспериментальная (origin trial) поддержка HTTP-заголовка "Priority", через который можно передать сведения о приоритете обработки запроса (RFC 9218) на стадии первого обращения к ресурсу.
Внесены улучшения в инструменты для web-разработчиков. В отладчике по умолчанию включено игнорирование скриптов размещённых в каталогах "/node_modules/" и "/bower_components/" с модулями Node.js. В режиме удалённой отладки реализован переключатель для выбора между мышью и сенсорным экраном. Улучшена отладка анимации. В панель Elements добавлен переключатель "media" для отладки элементов <audio> и <video>. По умолчанию включён вывод предупреждений об использовании сторонних Cookie. В утилиту Privacy Sandbox Analysis добавлен анализ используемых на сайте Cookie и вывод рекомендаций по использованию вместо Cookie новых API.

Кроме нововведений и исправления ошибок в новой версии устранено 10 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 13 премий на сумму 15 тысяч долларов США (одна премия $10000, одна премия $2000 и три премии $1000).

[Sereqa]

Chrome предложит пользователям из Европы выбрать поисковую систему

Пользователи десктопной версии браузера Google Chrome из Евросоюза и Европейской экономической зоны в скором времени увидят сообщение «выберите поисковую систему», что позволит им легко сменить поисковик, используемый по умолчанию. По данным источника, это сообщение будет выводиться при запуске обозревателя в начале следующего года, а уже сейчас оно появилось в Android-версии приложения.
При запуске Chrome перед пользователем появляется окно с предложением выбрать поисковую систему по умолчанию, причём на выбор даётся большое количество вариантов. Помимо поисковика самой Google, здесь можно увидеть Microsoft Bing, DuckDuckGo, а также менее популярные поисковики Brave, Yep и Qwant. Отмечается, что список доступных вариантов может варьироваться в зависимости от того, какие поисковики пользуются популярностью в той или иной стране.
«В соответствии с законодательством вашего региона Chrome просит вас выбрать поисковую систему по умолчанию. Эти поисковые системы популярны в вашем регионе и отображаются в случайном порядке. Поисковая система по умолчанию позволяет выполнять поиск в интернете и поддерживает такие функции Chrome, как поиск из адресной строки и поиск по изображениям на веб-страницах. Функция может быть недоступна, если ваш поисковик её не поддерживает. Вы можете изменить поисковую систему в любое время в настройках Chrome», — говорится в сообщении Google.
В выводимом пользователям списке не выделяется поисковик, который уже используется по умолчанию. Пользователям нужно сделать выбор в соответствии со своими предпочтениями и подтвердить его. В дальнейшем поисковик можно сменить в настройках приложения.

[Sereqa]

Google Chrome пропонує функцію «Створити тему за допомогою штучного інтелекту»

Після конкуренції з ChatGPT Google не зупиняється на об’єднанні штучного інтелекту у свої продукти та послуги. Відразу після запуску конкурента ChatGPT 4, Gemini, Google має намір представити нову функцію для Google Chrome, яка дозволить користувачам створювати персоналізовані теми браузера за допомогою генеративного штучного інтелекту (AI).
Кроки для «Створення теми за допомогою ШІ»
Ця функція дозволяє користувачам вибирати тематику, як-от пейзажі, їжу чи щось інше, а потім користувачеві потрібно точно налаштувати тему за допомогою стилю, настрою та кольорів. Це важливий крок у налаштуванні браузера та обіцяє підняти досвід перегляду на нову висоту.
Ці зміни Google Chrome демонструють зростаючу роль ШІ в цифровому житті. Використовуючи потужність генеративного штучного інтелекту, Google Chrome не лише покращує взаємодію з користувачем, але й демонструє потенціал штучного інтелекту у створенні унікальної персоналізованої цифрової естетики. Наразі ми не можемо використовувати цю функцію, оскільки вона є частиною Canary Build.
Ця функція наразі доступна в збірці Canary і буде перенесена в бета-версію, перш ніж запустити стабільну версію. Насправді може пройти кілька місяців, перш ніж широка громадськість зможе відчути цю інноваційну функцію. Ще одна така функція, «Help Me Write», знаходиться в розробці та незабаром стане частиною стабільної версії Google Chrome.
Google продовжує надавати нові функції та кілька виправлень помилок для Google Chrome. Нещодавно браузер отримав можливість переглядати споживання пам’яті для кожної вкладки. Новий WebGPU у Chrome покращує продуктивність, безпеку та штучний інтелект Chrome . У версії Android незабаром вирішиться серйозна проблема з прокручуванням, і користувачі Android 14 зможуть насолоджуватися новими можливостями.

[Sereqa]

Chrome начнёт блокировать сторонние cookie с 4 января — полностью их отключат во второй половине 2024 года

С 4 января 2024 года Google начинает тестирование в браузере Chrome функции защиты от отслеживания, которая в конечном итоге по умолчанию полностью отключит сторонние файлы cookie. В первое время это коснётся тестовой, сравнительно небольшой группы пользователей Chrome, а именно одного процента пользователей во всём мире. Затем Google планирует поэтапно отказаться от использования сторонних файлов cookie для всех пользователей во второй половине 2024 года.
Google работает над отказом от использования cookie в Chrome с 2020 года. Ранее компания уже предупреждала о планах по отказу от использования сторонних cookie, называя это ключевым аспектом инициативы Privacy Sandbox. Случайно выбранные для тестирования защиты от отслеживания пользователи будут уведомлены при открытии Chrome на компьютере или устройстве под управлением Android. Если во время просмотра страницы в Chrome возникнут проблемы, пользователю будет предложено временно повторно включить сторонние cookie для этого сайта.
Ожидается, что после отказа от сторонних файлов cookie рекламодатели начнут использовать API-интерфейс Privacy Sandbox, которые позволят ограничить передачу пользовательских данных сторонним компаниям и повысить безопасность и конфиденциальность. Topics API был представлен разработчикам для тестирования в июле, а в сентябре стал доступен всем пользователям Chrome. Подход Google к таргетированию рекламы без файлов cookie кажется полезным как для пользователей, ориентированных на конфиденциальность, так и для всего рекламного бизнеса.
В браузерах Mozilla Firefox и Apple Safari уже реализована блокировка сторонних файлов cookie, но Google выбрала более строгий подход, рассчитывая, что другие браузеры со временем присоединятся к её стратегии. Несмотря на различия в обработке файлов cookie, Google заявляет о стремлении к обеспечению совместимости, придерживаясь стандартов конфиденциальности и безопасности.
Конкуренты Google и защитники конфиденциальности не до конца уверены в предложенной Google технологии отказа от файлов cookie. Регулирующие органы, в свою очередь, оценивают новую технологию Google, чтобы убедиться, что она не даёт компании несправедливого преимущества при продаже собственной рекламы. Поэтому Google отложила включение этой функции сразу во всём мире на полгода, чтобы иметь возможность провести тестирование и решить «любые оставшиеся проблемы с конкуренцией».

[skaner2222]

Google исправил уязвимость «нулевого дня» в Chrome, используемую в реальных атаках
Компания Google выпустила экстренные обновления для устранения еще одной уязвимости «нулевого дня» в Chrome, эксплуатируемой в реальных атаках. Это уже восьмое исправление с начала года
Google исправил уязвимость «нулевого дня» в Chrome, используемую в реальных атаках

Компания исправила уязвимость «нулевого дня» для пользователей Google Chrome на канале Stable Desktop. Через день после того, как об ошибках безопасности сообщил Google, исправленные версии уже были предложены пользователям Windows (120.0.6099.129/130), Mac и Linux (120.0.6099.129).

В бюллетени безопасности сообщается:

Google известно, что в реальных атаках используется эксплойт для CVE-2023-7024.

Уязвимость обнаружена Клеманом Лецинем (Clement Lecigne) и Владом Столяровым из Группы анализа угроз Google (Threat Analysis Group, TAG). Основной задачей этого коллектива является защита клиентов Google от проправительственных атак.

TAG часто обнаруживает ошибки «нулевого дня», которые используются спонсируемыми правительством хакерами в таргетированных атаках, направленных на установку шпионского ПО на устройства особо опасных лиц, включая оппозиционных политиков, диссидентов и журналистов.

Несмотря на то, что распространение патча может занять несколько дней или недель, в большинстве случае исправление будет сразу доступно для установки.

Браузер будет автоматически проверять наличие новых обновлений и устанавливать их при следующем запуске. Чтобы проверить доступность обновлений вручную, перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление доступно, то браузер скачает и установит свежую версию

[Sereqa]

Проверка безопасности паролей теперь будет постоянно работать в Google Chrome

Встроенная в браузер Google Chrome функция проверки безопасности паролей Safety Check, предусматривающая сканирование интернета на предмет компрометации одного из паролей, теперь будет «автоматически работать в фоновом режиме» настольной версии программы, сообщила Google в блоге.
Непрерывная проверка паролей на безопасность поможет оперативно уведомлять пользователей о необходимости их смены. Функция Safety Check также предусматривает отслеживание установленных в браузере неблагонадёжных расширений и разрешений, выданных неблагонадёжным сайтам. Уведомления будут выводиться в меню настроек — щелчок по уведомлению приведёт на страницу с рекомендациями в отношении безопасности. У сайтов, которые пользователь давно не посещал, разрешения будут отзываться автоматически.
Работа с группами вкладок теперь станет кроссплатформенной: можно будет сохранять их и открывать на разных устройствах — Google пообещала сделать эту функцию общедоступной «в ближайшие недели». А в начале следующего года браузер Chrome получит некоторые функции на основе представленной недавно ИИ-модели Gemini, правда, никаких подробностей на этот счёт компания не привела.

[Sereqa]

Компанія Google назвала найкращі розширення браузера Chrome за 2023 рік

Компанія Google опублікувала список найкращих розширень браузера Chrome за 2023 рік. Вони поділені на три категорії: штучний інтелект, спеціальні можливості та інші. Примітно, що у топі немає жодного блокувальника реклами.
У категорії штучного інтелекту найкращим стало розширення Scribe, яке використовує ШІ для документування робочих процесів та може створювати на їх основі інструкції. Другим став перекладач DeepL Translate з можливістю перекладати слова, сторінки та набраний текст. Замикає топ-3 розширення Sider, що надає доступ до ChatGPT через бічну панель.
Також Google згадала QuillBot та Teal. Перше читає електронні листи, друге – збирає збережені користувачем вакансії в одному місці.

До категорії спеціальних можливостей увійшли такі розширення:
Transkriptor — створення конспекту з онлайн-зустрічі
Еквалайзер для браузера
Speechify – ШІ-диктор з голосом Snoop Dogg (англійська мова) та просто природною мовою
Bonjourr – домашня сторінка в стилі iOS
Для інших найкращих розширень не визначено категорії. Це пошуковик промокодів Coupert, гра Boxel 3D і плагін для Roblox BTRoblox.