Браузер Google Chrome

[RW011]

В Chrome добавили синхронизацию групп вкладок и отчёт об использовании памяти

Google анонсировала три новые функции десктопного браузера Chrome, которые начали раскатывать на всех пользователей.Заодно браузер научили определять, какие сайты присылают слишком много уведомлений.

1:

Группы вкладок смогут сохраняться и синхронизироваться: их можно будет просматривать с любых десктопных устройств с одной учётной записью. Опцию можно будет настроить для каждой группы вкладок индивидуально и выбрать, что будет синхронизироваться, а что останется только на одном компьютере. Это обновление будет постепенно распространяться среди пользователей Chrome в течение ближайших недель.
Браузер теперь отображает, сколько оперативной памяти «съедает» каждая вкладка — ранее эта функция только тестировалась. К публичному релизу также добавили прогноз экономии ОЗУ при включении режима экономии памяти.
Третье изменение — «Проверка безопасности» теперь работает не по запросу, а постоянно и в фоновом режиме. Эта функция проверяет актуальность версии Chrome и безопасность используемых расширений, а также сравнивает данные из менеджера паролей с последними утечками, подсказывая, какие пароли лучше заменить. Помимо этого «Проверку безопасности» теперь можно использовать, чтобы отозвать разрешения, выданные сайтам (например, на доступ к микрофону или геолокации), если вы давно их не посещали. Здесь же будут отображаться сайты, которые часто присылают уведомления — с предложением отозвать и это разрешение тоже.
Также Google пообещала улучшить поисковую систему в следующем году благодаря собственной ИИ-модели Gemini.

[skaner2222]

Chrome 121 поставляется с обновлениями безопасности и новыми ИИ-инструментами

24 января 2024 года компания Google выпустила новую версию браузера Chrome 121 Stable. Обновление устраняет некоторые проблемы безопасности и добавляет несколько новых функций, в том числе две новые функции на основе искусственного интеллекта: органайзер вкладок и создание тем
Новая версия Chrome 121 Stable будет установлена автоматически на устройства в ближайшие недели.
Пользователи Google Chrome на платформах Windows, Linux или Mac могут запустить ручную проверку обновлений для установки Chrome 121.
Чтобы проверить версию Google Chrome, перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление доступно, то браузер автоматически скачает и установит свежую версию. Для завершения установки обновления потребуется перезапуск браузера.
Актуальные версии Chrome:
Chrome для Mac и Linux: 121.0.6167.85
Chrome для Windows: 121.0.6167.85 or 121.0.6167.86

Chrome 121: Что нового
Исправления безопасности
Google Chrome 121 включает исправления против 17 уязвимостей. Google перечисляет большинство из них в официальном блоге релизов Chrome.
Перечисленные уязвимости имеют высокий, средний и низкий рейтинг опасности и не используются в реальных атаках. Напомним, что в обновлении Chrome 120 на прошлой неделе была устранена уязвимость нулевого дня. Эта проблема будет исправлена на устройствах, которые не обновлялись с момента выпуска точечного обновления на прошлой неделе.
В Chrome 121 исправлены различные проблемы безопасности, например уязвимость использования данных после освобождения памяти в компоненте WebAudio и некорректные реализации в разделах «Загрузки» и «Доступность».

Органайзер вкладок
Органайзер вкладок (Tab Organizer) может создавать группы вкладок на основе URL-адресов и названий сайтов. На данный момент функция доступна только ограниченному числу авторизованных пользователей из США.

Google Chrome получил 3 новые функции генеративного ИИ
Вы можете щелкнуть правой кнопкой мыши по вкладке и выбрать опцию «Организовать похожие вкладки», в этом случае ИИ предложит открытые сайты, которые, по его мнению, составят подходят друг другу. Пользователь по-прежнему должен нажать кнопку Создать группу, которую «Органайзер вкладок» отобразит после анализа.

Администраторы могут настроить политику TabOrganizerSettings для управления этой функцией в будущих версиях Chrome. Политика поддерживает следующие значения:
0: включить эту функцию и отправить данные для улучшения моделей ИИ.
1: включить эту функцию, но не отправлять данные для улучшения моделей ИИ.
2: полностью отключить функцию
Создание тем с помощью ИИ
Еще одна ИИ-функция Chrome 121 позволяет создавать индивидуальные темы для браузера. Она также пока доступна ограниченному числу пользователей из США.

Чтобы ее использовать, нажмите ссылку Настроить Chromе на странице новой вкладки. После загрузки выберите Изменить тему > Создать с помощью ИИ. Выберите настроение, стиль и цвет и нажмите кнопку Создать, чтобы создать набор тем. Затем вы можете использовать сгенерированную тему по умолчанию в Chrome.
Администраторы могут настроить политику CreateThemesSettings для управления этой функцией в будущих версиях Chrome. Политика поддерживает следующие значения:

0: включить эту функцию и отправить данные для улучшения моделей ИИ.
1: включить эту функцию, но не отправлять данные для улучшения моделей ИИ.
2: полностью отключить функцию

Другие изменения
Значок боковой панели удален с главной панели инструментов Chrome. Пользователи могут запускать большинство инструментов боковой панели из меню Chrome. Google заявляет, что пользователи могут закреплять или откреплять определенные функции непосредственно на панели инструментов, что «обеспечивает эффективный прямой доступ к набору панелей».
Google продолжает реализацию плана по прекращению использования сторонних файлов cookie. Сторонние куки уже отключены для 1% пользователей Chrome.
В режиме стандартной защиты «безопасного просмотра» может запрашиваться пароль зашифрованного архива. Google отмечает, что это помогает собирать дополнительные данные о загрузке и приводит к «вынесению более точных вердиктов». Пароль используется только локально и не передается Google.
Когда пользователи нажимают на ссылки, которые могут обрабатываться веб-приложениями (PWA), Chrome отображает в адресной строке значок, предлагающий переключиться на установленное приложение. При клике по нему ссылка откроется в PWA, которое поддерживает конкретный тип ссылки.
Chrome 121 — небольшой релиз с новыми функциями, которые доступны только определенному кругу пользователей. Пока неясно, когда новые функции ИИ будут доступны более широкой аудитории.

[RW011]

Выпуск web-браузера Chrome 122

Компания Google опубликовала релиз web-браузера Chrome 122. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 123 запланирован на 19 марта.

Основные изменения в Chrome 122:

1:

В соответствии с требованиями европейского закона DMA (Digital Markets Act) в браузер добавлен экран выбора поисковой системы, которая будет использоваться по умолчанию. На выбор предлагаются поисковые системы, доступные в разделе настроек "chrome://settings/search". Поисковые системы в списке отображаются в случайном порядке.

На страницу "chrome://settings/security" добавлена настройка, позволяющая отключить JIT-оптимизаторы в JavaScript-движке V8. Отключение JIT может быть полезным для повышения безопасности работы с потенциально опасными web-приложениями за счёт уменьшения возможных векторов для совершения атаки.

В версии для Android добавлена функция чтения вслух текста, имеющегося на web-странице. Режим чтения можно включить в выпадающем меню и управлять им при помощи типовых кнопок управления воспроизведением. Функция использует для работы внешний сервис и отправляет ссылку на серверы Google, которые осуществляют синтез речи.
Продолжается тестирование экспериментальных возможностей, использующих машинное обучение - режима умной группировки вкладок, генератора тем оформления и интерактивного помощника, о которых было рассказано в анонсе выпуска Chrome 121.
В режиме безопасного просмотра (Safe Browsing) реализована поддержка асинхронно выполняемых внешних проверок, не блокирующих загрузку проверяемой страницы. При этом проверки по локальным спискам по-прежнему осуществляются в синхронном режиме и страница не показывается до их завершения, чтобы защитить пользователя от использования на страницах эксплоитов. Что касается фишинга, то маловероятно, что пользователь успеет отреагировать на страницу до завершения внешней проверки и вывода предупреждения.
Переработан текст предупреждений, показываемых при попытке загрузки вредоносных файлов и для уже загруженных файлов в менеджере загрузок.

Начался постепенный переход к игнорированию обработчиков событий "unload", которые не позволяют эффективно использовать кэш перехода (BFCache - Back-forward cache), обеспечивающий мгновенный переход при использовании кнопок "Назад" и "Вперёд" или при навигации по ранее просмотренным страницам текущего сайта. Поведение стационарного Chrome будет приближено к мобильным браузерам, которые в большинстве случаев не генерируют событие "unload", отдавая приоритет кэшированию переходов. В Chrome 122 обработка события "unload" отключена для 1% пользователей.
В системе автозаполнения параметров платежей добавлена возможность сохранения кодов проверки подлинности (CVV/CVC) для локальных и серверных карт. Коды сохраняются после вывода предупреждения и явного согласия пользователя.


Добавлен API Storage Buckets, предоставляющий дополнительные возможности для управления постоянным хранением данных на локальной системе пользователя. Новый API позволяет организовать хранение данных с разбиением хранилища на отдельные сегменты, ассоциированные с API IndexedDB и CacheStorage. Сегменты удаляются браузером независимо друг от друга, а пользователю предоставлена возможность определения приоритетов, управляющих тем, какие из сегментов следует удалять в первую очередь. Подобная организация позволяет хранить важные данные в сегментах c высоким приоритетом, а вторичные, которые нестрашно потерять, - с низким. Таким образом решается проблема с потерей важных данных в случае исчерпания доступных лимитов на размер хранилища, предоставляемого через API IndexedDB и localStorage.
В API Async Clipboard в метод read() добавлена опция "unsanitized", применяемая при копировании из буфера обмена и вставки в него. При выставлении данной опции приложению предоставляется неизменное содержимое разметки HTML для данных из буфера обмена, без проведения чистки, нормализации и замены опасных конструкций (например, не преобразуется содержимое блока "<style>").
CSS-запросы "@container" теперь не будут срабатывать при указании неподдерживаемых возможностей, например, запрос "@container (width > 0px) or (unknown) {}" не сработает из-за выражения "unknown".
В CSS разрешено определение условий в правилах импорта "@import ... supports(...)". Если проверка не проходит импорт не производится. Например, для загрузки стилей в случае выставления "animation-timeline" в значение "auto" можно указать 'scroll-driven-animations.css '@import "scroll-driven-animations.css" supports(animation-timeline: auto);'.
В CSS изменена и приведена к требованиям обновлённой спецификации логика обработки псевдо-элемента "::backdrop", который теперь наследуется из исходного элемента (ранее "::backdrop" не наследовал значения других элементов, что не позволяло получить доступ к свойствам, определённым в корневом элементе).
Действие метода dataTransfer.clearData() ограничено только текстовыми объектами, т.е. данный метод больше не может применяться к объектам File.
В WebGL добавлена функция drawingBufferStorage, позволяющая настроить пиксельный формат для буфера отрисовки, что даёт возможность напрямую выводить содержимое с более 8 битами на цветовой канал и избежать лишних операций копирования, требовавшихся для преобразования в пиксельный формат, используемый по умолчанию.
Внесены улучшения в инструменты для web-разработчиков. Добавлена поддержка изменения цветового оформления и следования стилю, заданному в выбранной в браузере теме оформления.

Расширены возможности панели для анализа производительности, в которой на шкале времени появилась поддержка сохранения диапазонов хода выполнения (отрезков на шкале времени) и переключения между ними.

В основной трек (Performance > Main) добавлен показ инициаторов событий и их наглядной связи с событиями, которые они вызывают.


В панели анализа сетевой активности в колонке с состоянием выполнения запросов обеспечен показ причин сбоев. Переработано контекстное меню для копирования ссылки или содержимого запроса.



Кроме нововведений и исправления ошибок в новой версии устранено 12 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 8 премий на сумму 28 тысяч долларов США (по одной премии в $8000, $7000, $5000, $3000 и $2000, и три премии $1000). Наибольшие вознаграждения присуждены за ошибку в реализации изоляции сайтов, выявление переполнения буфера в движке Blink и обращение к уже освобождённой памяти (Use-after-free) в библиотеке Mojo.

Видеообзор:

[RW011]

Выпуск web-браузера Chrome 123
https://www.google.com/chrome/

Компания Google опубликовала релиз web-браузера Chrome 123.

1:

Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 124 запланирован на 16 апреля.

Основные изменения в Chrome 123:

1:

На странице, показываемой при открытии новой вкладки, предложена новая секция, в которой отображаются ссылки из вкладок, недавно открытых на других устройствах, привязанных к одной учётной записи в Google.

Добавлена поддержка кодирования контента при помощи алгоритма сжатия Zstandard (zstd), помимо ранее поддерживаемых алгоритмов gzip, brotli и deflate.
Удалена реализация свободного видеокодека Theora, созданного организацией Xiph.org Foundation на основе кодека VP3 и поддерживаемого в Firefox и Chrome c 2009 года, но не поддерживаемый в Chrome для Android и в браузерах на базе WebKit, таких как Safari. В качестве причины прекращения поддержки Theora упоминаются опасения, что в реализации Theora, в которой имеется достаточно сложная логика разбора бинарных данных и декодирования потоков, могут присутствовать уязвимости, похожие на недавние критические проблемы с кодировщиком VP8. По мнению разработчиков из-за участившихся 0-day атак на медиакодеки, связанные с безопасностью риски перекрывают уровень востребованности кодека Theora, который почти не используется на практике, но остаётся значительной целью для потенциальных атак.
Продолжено постепенное наращивание процента пользователей для которых отключена поддержка сторонних Cookie, выставляемых при обращении к сайтам, отличным от домена текущей страницы. Подобные Cookie применяются для отслеживания перемещений пользователя между сайтами в коде рекламных сетей, виджетов социальных сетей и систем web-аналитики. Изменения продвигаются в рамках инициативы Privacy Sandbox, нацеленной на достижение компромисса между потребностью пользователей сохранить конфиденциальность и желанием рекламных сетей и сайтов отслеживать предпочтения посетителей. Отключение сторонних Cookie планируют постепенно расширять и в 3 квартале 2024 года довести до 100%. Для отключения не дожидаясь внешних изменений предусмотрена настройка "chrome://flags/#test-third-party-cookie-phaseout".
Для небольшого процента пользователей из США включена поддержка возможностей, использующих машинное обучение - режима умной группировки вкладок, генератора тем оформления и интерактивного помощника, о которых было рассказано в анонсе выпуска Chrome 121. Для систем с централизованным управлением конфигурацией, администратор может включить AI-инструменты на уровне политик, без необходимости включения экспериментального режима.
В сервисе синхронизации настроек, истории и закладок (Chrome Sync) прекращена поддержка выпусков до версии Chrome 82.
При включении расширенной защиты браузера (Safe Browsing > Enhanced protection) реализована отправка в Google сведений с информацией о выводе сайтами запросов расширенных полномочий (подобные страницы проверяются по внешней базе вредоносного содержимого и в случае совпадения пользователю сразу показывается предупреждение). Также включена отправка телеметрии об отмене пользователем предупреждений, показываемых перед открытием страниц, занесённых Google в чёрный список.
Google опубликовал статью с пояснением методов, используемых для проверки безопасности открываемых пользователем страниц по базе вредоносного содержимого, размещённой на внешнем сервере. Для сохранения конфиденциальности при проверке открываемых пользователем URL на сторону Google передаются не полные хэши от URL, а лишь префикс с первыми 4 байтами хэша. На сервере данный префикс проверяется в базе вредоносных страниц и в случае наличия совпадения список соответствующих префиксу полных хэшей возвращается в браузер пользователя, на стороне которого уже осуществляется финальная сверка с полным 32-байтовым хэшем URL. Для исключения сопоставления запроса с IP-адресом пользователя префикс хэша вначале направляется на промежуточный прокси, который от своего имени передаёт запрос на сервер системы Safe Browsing.


Реализован вывод предупреждений в консоли инструментов для web-разработчика при отправке страницей запроса во внутреннюю сеть (192.168.x.x, 10.x.x.x и т.п.), если подобные запросы выполнены вне безопасного контекста и не прошли упреждающую проверку. Перед фактической отправкой инициированного сайтом запроса к ресурсу во внутренней сети, браузер вначале отправит упреждающий тестовый запрос и проверит, возвращён ли сервером HTTP-заголовок "Access-Control-Allow-Private-Network: true", разрешающий доступ к интранет сети. Если доступ не разрешён имеет место попытка нецелевого обращения к внутреннему сервису, что может быть свидетельством попытки осуществления атаки через браузер на ресурсы в локальной сети (например, атакующий может подставить в iframe запрос к web-интерфейсу домашнего маршрутизатора, типа "<iframe href="https://admin:admin@router.local/set_dns?server1=1.2.3.4"></iframe>"). В выпуске Chrome 130 предупреждение планируют заменить на вывод ошибки и блокировать не прошедшие проверку запросы.
В Chrome для Android и iOS добавлена возможность продолжения просмотра сайтов, ранее открытых на других устройствах, прикреплённых к той же учётной записи в Google.
В Chrome для Android изменён метод хранения локальных паролей, которые не синхронизируются с другими устройствами. Ранее локальные пароли хранились в профиле Chrome, а теперь будут перенесены в хранилище паролей, предоставляемое сервисами Google Play, которое уже используется для хранения пароля к учётной записи в Google. В Chrome 123 новый режим хранения задействован для пользователей без локальных паролей, а в версии Chrome 124 будет применён к пользователям с локальными паролями.
Добавлен API для статической маршрутизации ServiceWorker-ов (Service Worker Static Routing), который позволяет исключить выполнение JavaScript и перехваты ServiceWorker-ами при запросе ресурсов, соответствующих заданным условиям. Иными словами, API позволяет определить как следует загружать определённые ресурсы и отключить вызов ServiceWorker-а для ресурсов, которые можно извлечь из кэша или загрузить напрямую. В качестве признаков для принятия решения могут использоваться шаблоны URL, методы запроса, тип контента (document, embed, font, video и т.п.) и статус выполнения ("running", "not-running"). Например, для отправки post-запроса с данными web-формы напрямую, без вызова ServiceWorker-а, можно указать:

addEventListener('install', (event) => {
event.addRoutes({
condition: {
urlPattern: "/form/*",
requestMethod: "post"
},
source: "network"
});
});
В CSS добавлена функция light-dark() для адаптации цветовой схемы к настройкам светлого или тёмного режима. В функции можно указать два значения, которые будут выбраны в зависимости от светлого или тёмного режима. Например "background-color: light-dark(lime, green);".
Добавлен API Long Animation Frames для диагностики отзывчивости интерфейса сайта и выявления узких мест при отрисовке.
В медиазапрос "display-mode" добавлена поддержка значения "picture-in-picture", позволяющего создавать CSS-правила, применимые только при показе web-приложения в режиме "картинка в картинке".

@media all and (display-mode: picture-in-picture) {
body {
margin: 0;
}
h1 {
font-size: 0.8em;
}
}
В CSS-свойстве "align-content" реализована возможность работы с блочными контейнерами и ячейками таблиц. Например "display: block", "display: list-item", "display: table-cell" теперь могут быть выровнены при помощи "align-content".
Добавлено CSS-свойство "field-sizing", позволяющее сделать размер элементов формы зависимым от их содержимого, например, для автоматического увеличения размера текстового поля по мере ввода данных.
В JavaScript-интерфейс NavigationActivation добавлен параметр navigation.activation, который отражает состояние активации документа (например, можно определить, что документ восстановлен из кэша после нажатия кнопок навигации "вперёд" или "назад"). Параметр может использоваться для настройки содержимого страницы в зависимости от того, от куда на неё попал пользователь, например, может показываться другая анимация, если пользователь пришёл в домашней страницы.
Внесены улучшения в инструменты для web-разработчиков.
Кроме нововведений и исправления ошибок в новой версии устранено 12 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 7 премий на сумму 22 тысячи долларов США (по одной премии в $10000, $4000, $3000 и $1000, и две премии $2000).

[RW011]

В Chrome на Android появится инструмент для управления сотнями открытых вкладок

В Chrome на Android может появиться инструмент под названием Tab Declutter, который позволит пользователям управлять большим количеством открытых вкладок. Намёки на эту функцию обнаружили в строках кода Google Chromium.

0:

Точное назначение опции пока неизвестно, но предполагается, что она будет автоматически отправлять подзабытые веб-страницы в архив. В него можно будет время от времени заглядывать и смотреть, что там накопилось, чтобы восстанавливать полезное или навсегда удалять лишнее.

Tab Declutter позволит избавиться от беспорядка в браузере и повысить его производительность. Но в 9To5Google считают, что она может стать одной из самых раздражающих функций, когда-либо созданных компанией. Представьте себе, что в Chrome без предупреждения исчезают вкладки, которые вам действительно нужны. Остаётся лишь надеяться, что Google предоставит возможность устанавливать исключения и выбирать «срок годности».

Это не первый раз, когда Google работает над улучшением управления вкладками в своём браузере. Ещё в январе компания внедрила инструмент-органайзер, использующий возможности искусственного интеллекта для мгновенной группировки вкладок по определённой теме.

[RW011]

Из Chrome уберут кнопку для доступа к закладкам и списку чтения

Google продолжает работу над редизайном веб-версии браузера Chrome. На этот раз компания изменит способ доступа к «Списку чтения», «Закладкам», «Режиму чтения» и «Поиску».Вместо неё Google предлагает другой формат запуска этих разделов.

1:

Сейчас всё это доступно через квадратную кнопку в верхнем правом углу, но после обновления она исчезнет с приборной панели.

От неё избавиляются в пользу закрепления. Все эти разделы останутся только в трёхточечном меню, но самые используемые из них можно будет выносить на главную для немедленного запуска. Открываться они будут в той же боковой панели. Нововведение позволит пользователям персонализировать сервис и делать его визуально более чистым.

Этот небольшой редизайн будет доступен в стабильной версии Chrome 123 на Mac, Windows и ChromeOS. Кнопка исчезнет после перезапуска браузера.

См.скрин...

[RW011]

Chrome 124

1:

https://www.google.com/chrome/

[Viktoria_123]

Сообщение от skaner2222

Chrome 121 поставляется с обновлениями безопасности и новыми ИИ-инструментами

24 января 2024 года компания Google выпустила новую версию браузера Chrome 121 Stable. Обновление устраняет некоторые проблемы безопасности и добавляет несколько новых функций, в том числе две новые функции на основе искусственного интеллекта: органайзер вкладок и создание тем


Google Chrome получил 3 новые функции генеративного ИИ
Вы можете щелкнуть правой кнопкой мыши по вкладке и выбрать опцию «Организовать похожие вкладки», в этом случае ИИ предложит открытые сайты, которые, по его мнению, составят подходят друг другу. Пользователь по-прежнему должен нажать кнопку Создать группу, которую «Органайзер вкладок» отобраз
Создание тем с помощью ИИ
Еще одна ИИ-функция Chrome 121 позволяет создавать индивидуальные темы для браузера. Она также пока доступна ограниченному числу пользователей из США.

Интересные нововведения в Chrome 121! Особенно увлекательно использование искусственного интеллекта для организации вкладок и создания тем. Это будет точно способствовать более удобному пользованию браузером.

[yuuka]

Сообщение от skaner2222

Chrome 121 поставляется с обновлениями безопасности и новыми ИИ-инструментами.
Chrome 121 — небольшой релиз с новыми функциями, которые доступны только определенному кругу пользователей. Пока неясно, когда новые функции ИИ будут доступны более широкой аудитории.

Что-то мне подсказывает, что адаптация хрома к ИИ явно будет затянута, и люди просто не найдут этому применения

[RW011]

Google анонсировал скорое прекращение поддержки второй версии манифеста в Chrome

Компания Google наметила на 3 июня начало процесса по прекращению поддержки второй версии манифеста Chrome, определяющего возможности и ресурсы, доступные для дополнений, написанных с использованием API WebExtensions.

1:

Изначально, поддержку второй версии манифеста планировалось прекратить в январе 2023 года, но затем сроки несколько раз сдвигались. Начиная с 3 июня в ветках Chrome Beta, Dev и Canary при наличии установленных дополнений, использующих вторую версию манифеста, на странице управления дополнениями (chrome://extensions) начнёт показываться уведомление с информацией о скором прекращении поддержки данных дополнений. С дополнений на базе второй версии манифеста также будет снята метка "рекомендуемых".

В последующем начнётся постепенный процесс отключения дополнений, использующих вторую версию манифеста, а пользователям будут выводиться рекомендации по установке доступных в Chrome Web Store альтернатив, перешедших на третью версию манифеста. При этом в течение какого-то времени пользователю будет предоставлена возможность возвращения отключённых дополнений, но со временем данная функциональность будет убрана. Связанные с отключением поддержки второй версии манифеста изменения вначале будут применяться к тестовым веткам Chrome (Beta, Dev и Canary), но в последующие месяцы затронут и стабильные выпуски. Завершить уход от второй версии манифеста планируют до начала следующего года. Корпоративным пользователям будет дана возможность отсрочить прекращение поддержки второй версии манифеста до июня 2025 года.

Отмечается, что Google в прошлом году устранил все основные проблемы, мешавшие переходу на третью версию манифеста, и учёл пожелания в его функциональности, например в API declarativeNetRequest увеличил допустимое число статических правил до 330 тысяч, а динамических до 30 тысяч. В настоящее время в каталоге Chrome Web Store около 85% дополнений уже поддерживают третью версию манифеста, включая самые популярные дополнения для фильтрации контента - AdBlock, Adblock Plus, uBlock Origin и AdGuard.

Третья версия манифеста Chrome разработана в рамках инициативы по упрощению создания безопасных и высокопроизводительных дополнений, и усложнению возможности создания небезопасных и медленных дополнений. Основное недовольство третьей версией манифеста вызвано переводом в режим только для чтения API webRequest, позволявшего подключать собственные обработчики, имеющие полный доступ к сетевым запросам и способные на лету модифицировать трафик. Вместо API webRequest в третьей версии манифеста добавлен ограниченный по своим возможностям API declarativeNetRequest, предоставляющий доступ к встроенному движку для фильтрации, самостоятельно обрабатывающему правила блокировки, не разрешающему использовать собственные алгоритмы фильтрации.

В новом манифесте также осуществлён переход к выполнению Service workers в форме фоновых процессов и задействована гранулированная модель запроса полномочий (дополнение не может активироваться сразу для всех страниц, а будет работать только в контексте активной вкладки). Изменена обработка Cross-origin запросов - на скрипты обработки контента распространены те же ограничения полномочий, что и для основной страницы, в которую эти скрипты внедряются (например, если страница не имеет доступа к API определению местоположения, то и скрипт дополнения также не получит этот доступ). Запрещено выполнение кода, загруженного с внешних серверов (когда дополнение подгружает и выполняет внешний код).

[RW011]

Chrome 125.0.6422.141
https://www.google.com/chrome/

[RW011]

Chrome 127
https://www.google.com/chrome/

[RW011]

Обновление Chrome 127.0.6533.88 с устранением критической уязвимости
https://chromereleases.googleblog.co...esktop_30.html
Компания Google сформировала обновление Chrome 127.0.6533.88, в котором исправлены 3 уязвимости, среди которых критическая уязвимость (CVE-2024-6990), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения.

1:

Детали пока не раскрываются, известно лишь, что критическая уязвимость связана с использованием неинициализированных значений в компоненте Dawn, реализующей спецификацию WebGPU.

Другие две уязвимости помечены как опасные и связаны с чтением из области памяти вне буфера в реализации API WebTransport (CVE-2024-7255) и недостаточной проверкой входных данных в компоненте Dawn (CVE-2024-7256

[RW011]

Обновление Chrome 127.0.6533.99 с устранением критической уязвимости
https://chromereleases.googleblog.co...r-desktop.html
Компания Google сформировала обновление Chrome 127.0.6533.99, в котором исправлено 6 уязвимостей, среди которых критическая уязвимость (CVE-2024-7532), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения.

1:

Детали пока не раскрываются, известно лишь, что критическая уязвимость вызвана выходом за границы буфера в прослойке ANGLE, отвечающей за трансляцию вызовов OpenGL ES в OpenGL, Direct3D 9/11, Desktop GL, Metal и Vulkan.

Остальные уязвимости помечены как опасные и связаны обращением к памяти после её освобождения в реализациях API "WebAudio" (CVE-2024-7536) и "Sharing" (CVE-2024-7533), записью в область памяти вне буфера в компоненте "Layout" (CVE-2024-7534), неправильной обработкой типов (Type Confusion) в движке V8 (CVE-2024-7550) и ошибкой в реализации компонентов движка V8 (CVE-2024-7535).

[skaner2222]

Chrome 129: Що нового

Виправлення безпеки
Google виправив дев'ять різних уразливостей у стабільній версії Chrome. Шість із них перераховані в офіційному блозі Chrome Releases. Ступінь небезпеки варіюється від високої до низької, при цьому Google не згадує жодного експлойту, який використовується в реальних атаках.


Нові функції та зміни
З погляду користувача найцікавіші реалізовані зміни. Однак варто пам'ятати, що деякі з них можуть стати доступними не відразу всім користувачам.

Перерахуємо основні покращення Chrome 129:

Розгортання нових функцій безпеки Google Chrome: Автоматичні дії «Перевірки безпеки», одноразові дозволи, покращена відписка від повідомлень.
Порівняння вкладок (Tab Compare) – нова функція з використанням ІІ, яка створює огляд продуктів, відкритих у кількох вкладках.
У Chrome 129 з'явився новий менеджер сертифікатів для Windows і Mac, який доступний у Налаштуваннях > Безпека або за прямою адресою chrome://certificate-manager у рядку браузера. Менеджер сертифікатів ОС також, як і раніше, доступний.
Chrome на Android приховує неактивні вкладки у новому розділі «Неактивні вкладки» у перемикачі вкладок. Ці вкладки будуть автоматично видалені через 60 днів.
Новий режим балансування для HTTPSOnlyMode виключає запити при спробі резервних підключень через HTTP, якщо вони не працюють.
Нова функція налаштування панелі інструментів дозволяє користувачам Chrome закріплювати та відкріплювати значки за допомогою бічної панелі. Більшість піктограм закріплено за замовчуванням, крім «Вперед». Однак можна додати піктограми Chrome або інструментів, таких як "Скопіювати посилання" або "Список для читання".
Групи вкладок зберігаються на iOS і синхронізуються, якщо увімкнено синхронізацію.

Поліпшення безпеки:

IP-адреса 0.0.0.0 більше не використовується для доступу до приватних мереж.

Поліпшення для організацій:

Захист від знімків екрана приховує конфіденційні дані на скріншотах або спільному використанні екрана.
Розширена звітність безпечного перегляду вимкнена.
Chrome Security Insights доступний для моніторингу внутрішніх загроз.

[skaner2222]

Chrome 130: Что нового
Исправления безопасности
Google исправил в общей сложности 17 различных уязвимостей безопасности. Три публично раскрытые уязвимости имеют высокий уровень опасности. Компания не упоминает о наличии эксплойтов, т.е. на данный момент не известно об атаках, нацеленных на эти уязвимости.
Новые функции и изменения
Что касается новых функций и изменений, то Google пока не предоставил много информации.

Наиболее примечательные изменения включают:

Chrome начнет отображать «маленькие чипы» после определенных действий пользователя. Например, когда пользователь добавляет что-то в список для чтения, Chrome показывает уведомление, подтверждающее действие и предлагающее ссылку на боковую панель со списком для чтения.
Некоторые пользователи получили новое меню аккаунта при выборе аватара на странице новой вкладки в Chrome для iOS.
В Chrome 130 для Android теперь PDF-файлы отображаются бесшовно.
Chrome замораживает вкладку, которая «была скрыта и неактивна более 5 минут и использует много ресурсов процессора», если включен режим энергосбережения. Вкладки с аудио- или видеоконференциями, а также вкладки, управляющие внешними устройствами, не попадают под это правило.
Парсер URL-адресов в Chrome теперь корректно обрабатывает нестандартные URL.
Chrome на Android теперь поддерживает сторонние службы автозаполнения и хранения паролей.