Google Chrome

[student]

Google совершенствует систему предупреждений в Chrome

Исследователи корпорации Google совместно с учеными Университета Пердью (США), Международного института информационных технологий Хайдарабада (Индия) и Университета Лейбница в Ганновере (Германия) опубликовали работу, посвященную причинам ошибок HTTPS-предупреждений, выдаваемых браузером Chrome. Они проанализировали 2000 отчетов, систематизировавших данные о более чем 300 миллионах отмеченных ошибок. Исследование предпринято в целях совершенствования системы предупреждений Google Chrome.

Специалисты признают, что результаты оказались достаточно неожиданными. Ранее эксперты склонны были связывать ошибки предупреждений с действиями разработчиков. Однако нынешние результаты показывают, что ошибки со стороны клиентов и сетей играют не меньшую роль, чем ошибки серверов. Так, 31,2% изученных отчетов оказались связаны с ошибками сервера, а 31,6% – с ошибками клиента или сети.

Спойлер   :

Заметная часть ошибок связана с так называемыми перехватывающими порталами (Captive portal), которые перехватывают трафик при подключении к открытым сетям (например, в аэропортах, отелях и т.д.). Они подменяют имя сайта, что и влечет за собой предупреждение о небезопасности соединения. Теперь вместо него будет демонстрироваться специальное предупреждение о посещении перехватывающего портала. Другой причиной большого числа «ложных срабатываний» предупреждений о небезопасности оказались неверно выставленные в системах пользователей время и дата. Если они опережают реальные, браузер может определить, что пользователь имеет дело с сертификатом, срок действия которого уже истек. Подобными причинами объяснялись сразу 33,5% всех изученных ошибок сертификатов. Для этих случаев в Chrome также будет предусмотрено новое уведомление: не о небезопасности соединения, а о том, что часы пользователя спешат.

Подробности своего исследования его авторы намерены представить на конференции ACM по вопросам компьютерной и информационной безопасности, которая пройдет в конце октября в Далласе (США).

[San-Sanich.]

37000 пользователей Chrome установили поддельный блокировщик рекламы

В браузере Microsoft Edge расширений очень мало, а на Google Chrome слишком много, зачастую нежелательных. В магазин Chrome Web Store проникло выдающее себя за блокировщик рекламы Adblock Plus расширение, которое было скачано 37000 раз.
Что ещё хуже, удалено расширение было после того, как о нём сообщил анонимный аккаунт в Твиттере. Расширение называется точно так же, как официальное расширение Adblock Plus, у которого больше 10 млн. пользователей, только буква b заглавная. Используется тот же логотип и ключевые слова в описании для того, чтобы попадать в результаты поисковых запросов пользователей.
Пока неизвестно, было ли это расширение вредоносным и если да, какие данные оно крадёт. В том же аккаунте Твиттер сказано, что это не единственный подобный случай и существуют клоны других популярных расширений, которые проникают в магазин мимо механизмов безопасности Google.
В начале года проводились фишинговые атаки при помощи приложения под названием Google Docs. Тогда компания пообещала в будущем решить подобную проблему, но пока этого сделать не удалось.

[San-Sanich.]

В браузере Google Chrome для Windows появился антивирус

Компании ESET и Google объявили о сотрудничестве с целью защиты пользователей Интернета от вредоносного программного обеспечения и кибератак.
Партнёры говорят, что современные кибератаки становятся всё более сложными, в связи с чем их затруднительно детектировать. Поэтому даже посещение безобидного на первый взгляд сайта может привести к заражению компьютера и самым печальным последствиям.

Спойлер   :

Для защиты пользователей компании ESET и Google интегрировали в браузер Chrome для операционных систем Windows специальный антивирусный инструмент. Он получил название Chrome Cleanup.
Новое решение распознаёт потенциальные угрозы и предупреждает пользователя об их обнаружении. В свою очередь, браузер позволяет удалить программу, которая не соответствует правилам Google в отношении нежелательного ПО.
Важно отметить, что инструмент Chrome Cleanup действует в фоновом режиме, не отвлекая пользователя и не препятствуя его работе. Удалив потенциально опасный софт, утилита проинформирует о завершении процесса очистки.
Добавим, что, согласно статистике Net Applications, именно Chrome сейчас является наиболее распространённым браузером для персональных компьютеров. Его доля в мировом масштабе по итогам сентября нынешнего года составила 59,6 %.

[San-Sanich.]

В настольной версии Chrome появилась поддержка изоляции сайтов

В июле Google дала больший контроль над безопасностью администраторам G Suite, а теперь улучшила для бизнес-пользователей и защиту своего браузера. В Chrome 63 появилась изоляция сайтов, поддержка Transport Layer Security (TLS) 1.3 в Gmail и ряд утончённых настроек расширений.
Благодаря изоляции сайтов Chrome может обрабатывать содержимое открытых страниц через индивидуальные процессы. Можно создать список ресурсов, которые браузер будет изолировать, или просто позволить программе применять технологию ко всем сайтам. Цена повышенной безопасности — потребление дополнительных 10–20% оперативной памяти. Google рекомендует использовать нововведения во внутренних сетях компаний.

Спойлер   :

Что касается расширений, то раньше администраторы могли вносить определённые плагины в чёрный список. Теперь они вольны запрещать доступ расширениям на основе того, какие разрешения они запрашивают. Например, можно заблокировать все надстройки, которые собираются использовать веб-камеру или микрофон компьютера.



В Chrome 63 также появилась поддержка TLS 1.3 в Gmail. Это протокол безопасного общения в Интернете, и, как говорит калифорнийский гигант, стандартизированная ещё в 2008 году предыдущая его версия нуждается в обновлении. TLS 1.3 делает коммуникации более быстрыми и защищёнными. Предположительно, уже в 2018 году новая версия протокола будет использоваться во всей Сети.

[San-Sanich.]

Google Chrome 66 не даст встроенному на сайтах видео воспроизводиться автоматически

Обновление Google Chrome до версии 66 привнесёт изменения в базовые наборы критериев по размещению самовоспроизводящегося видео со звуком, которые предъявляют разработчики браузера к владельцам веб-сайтов. Уже в Chrome 64 предусмотрен довольно простой механизм, позволяющий поставить автовоспроизводящийся ролик на паузу нажатием правой кнопки мыши. С выходом Chrome 66 эта проблема отпадёт сама по себе ввиду ужесточающихся требований к подобного рода контенту. 
Согласно описанию на Chromium Blog, теперь для просмотра встроенного на сайте видео необходимо будет или кликнуть по нему, или же нажать на кнопку «воспроизвести», чтобы запустить ролик со звуком. Вместе с ограничениями на встраиваемые видео Chrome 66 станет выводить на экран предупреждения о программных сбоях, виновником которых выступают сторонние расширения для браузера. Кроме того, изменения коснутся и списка сертификатов безопасности, выданных Symantec.
Полноценный релиз Chrome 66 должен состояться в течение следующего месяца. Однако уже сейчас пользователи браузера могут на личном опыте ознакомиться с реализованными Google нововведениями, установив бета-версию фирменного инструмента для веб-сёрфинга. 

[San-Sanich.]

Google Chrome для Windows раз в неделю сканирует все файлы на ПК

С недавних пор самый популярный браузер в мире Google Chrome получил возможность сканировать файлы на Windows-ПК и отправлять результаты проверки на удалённый сервер.
В конце прошлого года компания Google объявила, что в сотрудничестве с ESET выпустит инструмент Chrome Cleanup Tool для браузера Chrome.

Спойлер   :

В то время представители корпорации отметили, что браузер сможет установить, могла ли какая-либо программа повлиять на работу Chrome, например, изменить поисковую систему по умолчанию. При этом Google не уточнила, что Chrome сможет сканировать практически любой файл на системе и передавать полученную информацию на свои серверы.
На прошлой неделе сотрудница компании SecurityScorecard Келли Шортридж (Kelly Shortridge) заметила, что с её файлами в папке /Documents/ что-то происходит. Она установила, что эти файлы сканировал процесс chrome.exe. «Их намерения явно связаны с безопасностью, но отсутствие явного согласия и прозрачности, по всей видимости, нарушает их же критерии "добросовестных программ"», — отметила Шортридж.
Джастин Шух (Justin Schuh), который отвечает за безопасность Google Chrome, попытался объяснить в Twitter, что единственная задача Chrome Cleanup Tool состоит в отслеживании программ, влияющих на работу браузера. По его словам, инструмент проводит сканирование раз в неделю и пользуется привилегиями обычного пользователя (не администратора).
Ещё одно уточнение: Google не может получить доступ к фотографиям, переписке или другим видам личных файлов пользователей через браузер. Chrome Cleanup Tool передаёт на удалённые серверы только метаданные, которые связаны с тем, как программа влияет на работу Chrome.

[student]

Браузер Google Chrome втайне шпионит за пользователями Windows

Эксперты кибербезопасности обнаружили в Google Chrome скрытые функции. Браузер постоянно сканирует файлы, размещённые на компьютерах под управлением ОС Windows, без ведома пользователя. Речь идет об инструменте Chrome Cleanup Tool, который был реализован в браузере в 2017 году, пишет издание Motherboard.

Как выяснилось, предыдущей осенью в Google Chrome добавили функцию антивирусного сканирования. Компания пообещала сделать просмотр web-страниц на компьютерах под управлением ОС Windows еще «чище» и «безопаснее», добавив «базовые функции антивируса».

Cleanup Tool, использующий программное обеспечение от компании ESET, запускается всего один раз в неделю, применяя при всем этом обычные пользовательские привилегии. Об этом заявила эксперт в области кибербезопасности Келли Шортридж,

На практике Chome сканирует компьютер в поисках вредоносного ПО, созданного для атак на сам браузер, при помощи антивирусного ядра ESET. Ежели браузер обнаруживает подозрительные программы, он отправляет метаданные проблемного файла в Google.

Chrome сканирует компьютер в поисках разрушительных программ, которые могут штурмовать браузер, используя при всем этом антивирусное ядро ESET. Можно удостовериться в данном факте благодаря открытию знатоков компании Motherboard.

Исследователь безопасности Келли Шортридж (Kelly Shortridge) заметила , что Chrome просматривал файлы в папке «Документы» на ее компьютере под управлением Windows.

Сообщение специалиста привлекло много внимания и вызвало недоумение в сообществе киберэкспертов и обычных пользователей.

Руководитель команды, работающей над функциями безопасности в Chrome, Джастин Шу попытался объясниться в социальной сети Twitter. По его словам инструмента, цель сканирования — не сбор личных данных, а поиск вредоносных приложений.

Настоящая цель Chrome Cleanup Tool — убедиться, что вредоносное ПО не попадет через Chrome на компьютеры пользователей, например, путем установки опасного расширения.

Инструмент изолирован от других программ, и пользователям необходимо самостоятельно подтвердить удаление нежелательных файлов. Кроме того, функция сканирования владеет только обычными пользовательскими привилегиями и не может «копаться» в важных системных файлах.

Компания Google настаивает на безопасности инструмента и просит не удалять браузер из-за наличия функции сканирования файлов.

[Жирный]

Chrome 68 получил новый дизайн

Google потихоньку готовится перерисовать внешний вид своего браузера. В свежем релизе Chrome 68, который вышел на днях, пользователи могут активировать экспериментальный новый дизайн. Смотрится он весьма радикально и привыкнуть к обновленному оформлению будет не просто. Особенно, если учесть, что кнопка новой вкладки какого-то черта переехала в левую часть окна, из-за чего придется полностью переучивать себя пользоваться браузером (при этом новая вкладка далее открывается справа от уже открытых).

Пока Google не начала принудительно переводить пользователей на новый дизайн Chrome, вы можете самостоятельно оценить изменения и сравнить их с текущим вариантом оформления. Обновленный внешний вид сейчас доступен для пользователей Windows-компьютеров и iOS-устройств.

    Убедитесь, что у вас установлен последний релиз Chrome 68.
    В адресную строку браузера введите chrome://flags/#top-chrome-md.
    Первый пункт UI Layout for the browsers top chrome установите в положение Refresh.
    Браузер попросит перезагрузиться, после чего вам откроются все дизайнерские прелести обновленного Chrome.

Есть большая вероятность, что уже через пару минут вам захочется вернуться обратно. Делается это таким же образом, только вместо Refresh надо выбрать пункт Default и перезагрузить браузер.

Если хотите попробовать новый дизайн на iOS, перейдите по ссылке chrome://flags/#top-chrome-md и включите параметр UI Refresh Phase 1. Перезапустите браузер.

[Марат]

Google Chrome начал развёртывание поддержки уведомлений Windows 10

После нескольких месяцев тестирования компания Google приступила к развёртыванию поддержки нативных уведомлений Windows 10 для браузера Chrome. Если вы используете Chrome 68, то уже совсем скоро сможете увидеть уведомления от браузера в системном Центре уведомлений.

По словам Питера Беверлоо, который работает в команде Chrome, сейчас нативные уведомления доступны лишь половине пользователей Chrome. Остальные получат поддержку автоматически в ближайшие дни или недели. Если же вы хотите уже сейчас начать работу с ней, то наберите в адресной строке chrome://flags и включите параметр «Native Notifications».

[San-Sanich.]

Chrome 69 оптимизируют для Android Go и смартфонов с вырезом в верхней части дисплея

С момента релиза стабильной сборки Chrome 68 прошло совсем немного времени, поэтому выхода следующей версии придётся ещё подождать. Тем не менее, сайт Android Police сделал разбор APK-файла бета-версии Chrome 69 и выяснил, над какими нововведениями работает Google. Стоит начать с того, что следующий релиз браузера будет оптимизирован для смартфонов с вырезом в верхней части дисплея — рядом с ним на экране больше не будет пустого пространства.

Спойлер   :

Chrome 69 сможет выступать проигрывателем медиафайлов на Android Go — версии мобильной операционной системы для маломощных аппаратов. Поскольку дешёвые смартфоны имеют только базовые функции и оснащены небольшим объёмом памяти, на некоторых из них плеера может не быть. Но владельцы таких телефонов смогут проигрывать файлы прямо через браузер — им не придётся загружать сторонние приложения.
Ещё одно нововведение — улучшенный менеджер загрузок с кнопкой поиска и возможностью сортировать файлы. Помимо прочего, в версии Chrome для Windows и macOS появится возможность воспроизводить видео в отдельном окне.
Chrome 69 может стать доступен всем желающим уже в сентябре, если у разработчиков всё пойдёт по плану. Помимо функций, обнаруженных в APK-файле, стоит отметить, что скоро браузер перестанет помечать HTTPS-сайты как защищённые, поскольку протокол станет для Google стандартом безопасности в Сети.

[student]

Google Chrome нужно срочно удалить со смартфона и компьютера

Самым популярным веб-браузером в мире в настоящее время является Google Chrome, у которого колоссальная аудитория по всему миру. Встретить его сегодня можно в версиях для смартфонов, планшетов и компьютеров, а вскоре разработчики могут выпустить и сборки для телевизоров, если в этом возникнет необходимость. В данном интернет-обозревателе имеется функция режима инкогнито, в котором история всех действия будет недоступна другим пользователям конкретного устройства.

Активируя данный режим, Google Chrome фактически распадается на две несвязанных друг с другом части. В режиме инкогнито нельзя даже подставлять уже добавленные в базу браузера логины и пароли для входа в учетную запись. Сотрудники университета Вандербильта провели исследование и выяснили, что данный веб-браузер нужно срочно удалить со смартфона, компьютера и планшета, потому как он занимается слежкой за пользователями, собирая о них информацию.

Спойлер   :

Хоть Google и обещает, что при активации режима инкогнито вся информация в Chrome не сохраняется, однако на самом деле это далеко не так. Все данные попадают в cookie-файлы, связываясь при этом с аккаунтом пользователя. Это посещенные страницы, а также многие сведения. При выходе из режима анонимности все файлы удаляются, но есть один большой нюанс. Если вернуться к обычному просмотру, не закрывая при этом приватное окно, то интернет-браузер свяжет всю секретную информацию с учетной записью пользователя.

Проще говоря, произойдет полное рассекречивание, потому как вся информация из режима инкогнито окажется добавлена в учетную запись, привязанную к веб-браузеру Google Chrome. За счет этого американская корпорация может получать информацию о посещенных сайтах и введенных запросах на каких-либо ресурсах, включая ее поисковую систему. Вся история в рамках аккаунта хранится на серверах «поискового гиганта» и нет никаких гарантий, что компания не использует ее для слежки за пользователями.

[San-Sanich.]

Обновлённый браузер Chrome 69 получил новое оформление интерфейса

Команда разработчиков Google представила на суд публики новый, 69-й по счёту релиз браузера Chrome, ключевым изменением которого стал переработанный пользовательский интерфейс.
В интерфейсе обновлённого Chrome 69 доработкам подверглись вкладки, адресная строка, стартовая страница и прочие элементы управления интернет-обозревателем. Появилась возможность настройки фона стартовой страницы и набора ссылок для быстрого доступа к сетевым ресурсам.

Спойлер   :

Отдельное внимание программистами Google было уделено улучшениям встроенного менеджера паролей (в нём появилась функция генерации надёжных паролей при заполнении регистрационных форм), средств веб-разработки и адресной строки, которая стала «умной» и научилась моментально отвечать на простые вопросы пользователя, а также демонстрировать небольшие информационные справки.
В числе прочих пусть и незаметных, но значимых изменений шестьдесят девятой редакции Chrome фигурируют исправления ошибок и недоработок в коде продукта, позволившие повысить стабильность и надёжность работы браузера. Также сообщается об устранении обнаруженных уязвимостей.
Согласно статистическим данным аналитической компании Net Applications, в настоящий момент Google Chrome является безоговорочным лидером на рынке веб-обозревателей в мире и самым востребованным браузером как среди пользователей персональных компьютеров, так и мобильных устройств. Рыночная доля «Хрома» в обоих сегментах превышает 60 процентов, и по этому показателю он оставляет далеко позади конкурирующие решения.

[San-Sanich.]

Chrome 69 скрывает субдомены «www» и «m» в адресной строке

На прошлой неделе разработчики выпустили обновление браузера Chrome 69. Он получил новый дизайн, ускорение работы, а также некоторые функции, которые выглядят неоднозначно. Как оказалось, теперь при открытии сайта браузер не показывает субдомены «www» и «m».

Спойлер   :

Разумеется, это вызвало возмущение многих пользователей, поскольку привело к переходам на сторонние ресурсы. Самое забавное, что эта функция позиционируется разработчиками как защита от такого перехода и фишинга.

Скрытый текст

Скрытый текст (вы должны войти под своим логином или зарегистрироваться ).
У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

При этом функцию можно отключить. Нужно сделать следующее:
В адресной строке ввести chrome://flags/#omnibox-ui-hide-steady-state-url-scheme-and-subdomains, нажать Enter;
Для строки Omnibox UI Hide Steay-State URL Scheme and Trivial Subdomains выбрать Disabled;
Перезапустить браузер вручную или нажав Relaunch Now в появившемся окне.
Забавно, что Google намерена отказаться от URL-адресов полностью, поскольку считает их небезопасными. И это действительно так — в адрес можно вшить ссылку на эксплойт, задать переход на сторонний фишинговый сервер и так далее. Однако подход, который реализует Google, явно неоптимален, поскольку новая функция ухудшила работу браузера.
Но и это ещё не всё. Как оказалось, Google Chrome не воспроизводит флеш-видео и игры, сохраняя их в файл SWF. В некоторых случаях отображаются пустые вкладки. Есть и ряд других проблем вроде некорректных переходов между страницами и сбоях при управлении свайпом (актуально для сенсорных устройств). Проблема проявляется только в Windows. При этом Google Chrome 69 позиционируется компанией как «юбилейный». Его выпустили к десятилетию программы на рынке.

[San-Sanich.]

Chrome 69 автоматически авторизует пользователя на сайтах Google

Браузер Google Chrome 69 уже успел стать «героем» скандала с сокрытием субдоменов «www» и «m». И хотя компания временно вернула их, но в программе обнаружились и другие проблемы. Как оказалось, теперь при входе на сайты, принадлежащие Google (Gmail, YouTube и другие), программа автоматически авторизует пользователя с его учётной записью.
Это вызвало ряд вопросов со стороны пользователей, поскольку они заподозрили, что таким образом браузер без разрешения синхронизирует данные на серверы компании. Разработчики опровергли это, заявив, что для использования Sync по-прежнему надо нажимать кнопку.

Спойлер   :

Саму проблему обнаружил Мэттью Грин (Matthew Green), инициатор аудита OpenVPN и TrueCrypt, один из создателей Zerocoin. Он также заявил, что новый интерфейс настройки синхронизации намеренно вводит пользователя в заблуждение. По нему неясно, синхронизированы ли данные (создаётся впечатление, что да). А при нажатии кнопки запускается отправка данных на серверы компании.
Но и это ещё не всё. Судя по последним данным, в Chrome 69 изменилась логика работы механизма очистки cookie-файлов. Теперь «куки», связанные с авторизацией на сервисах Google, не удаляются без принудительного выхода из учётной записи. И хотя формально это не нарушение функционирования программы, это стало ещё одним поводом для критики.
Кроме того, функция очистки данных в браузере не удаляет информацию из локального хранилища. А именно там зачастую находятся идентификаторы и другие данные рекламных сетей. Впрочем, их можно удалить вручную.
В компании уже заявили, что вернут всё на место в Chrome 70. В ней можно будет снова удалять все cookie, а не только выборочные. Также в новой версии ожидается отказ от субдомена «file» и «www». А вот «m» пока оставят. Наконец, в будущей версии разработчики пообещали отключить функцию автоматической авторизации на фирменных сервисах.

[student]

Браузер Google Chrome скоро перестанет работать на 32 миллионах Android-устройств

Прекращается поддержка для Android 4.1-4.3 Jelly Bean

Хотя большинство Android-приложений требуют для работы операционной системы Android 5.0 и более новых версий, нередко можно встреть и приложения с поддержкой Android 4.1-4.3 Jelly Bean. В число последних пока входит Google Chrome, но вскоре ситуация изменится и у браузера пропадёт возможность работы на  Android Jelly Bean.
Браузер Google Chrome скоро перестанет работать на 32 миллионах Android-устройств

На данный момент минимальный уровень API для Chrome — это Android 4.1. Согласно недавнему коммиту вскоре требования поднимутся до Android 4.4. KitKat.
Браузер Google Chrome скоро перестанет работать на 32 миллионах Android-устройств

Спойлер   :

Это кажется малозначимой технической новостью, но она охватывает большое количество пользователей, поскольку не все могут обновить свой смартфон на более новую версию Android.

Согласно статистике Google, версия Android 4.1-4.3 Jelly Bean всё ещё установлена на 3,2% устройств на базе Android. В использовании сейчас находится около одного миллиарда смартфонов и планшетов Android. Таким образом, 3,2%  выливаются в 32 миллиона устройств.

Android 4.1 Jelly Bean вышла 10 июля 2012 года, а первая стабильная версия мобильного Chrome для Android — 27 июня 2012 года.