Компания исправила уязвимость «нулевого дня» для пользователей Google Chrome на канале Stable Desktop. Через день после того, как об ошибках безопасности сообщил Google, исправленные версии уже были предложены пользователям Windows (120.0.6099.129/130), Mac и Linux (120.0.6099.129).

В бюллетени безопасности сообщается:

Google известно, что в реальных атаках используется эксплойт для CVE-2023-7024.

Уязвимость обнаружена Клеманом Лецинем (Clement Lecigne) и Владом Столяровым из Группы анализа угроз Google (Threat Analysis Group, TAG). Основной задачей этого коллектива является защита клиентов Google от проправительственных атак.

TAG часто обнаруживает ошибки «нулевого дня», которые используются спонсируемыми правительством хакерами в таргетированных атаках, направленных на установку шпионского ПО на устройства особо опасных лиц, включая оппозиционных политиков, диссидентов и журналистов.

Несмотря на то, что распространение патча может занять несколько дней или недель, в большинстве случае исправление будет сразу доступно для установки.

Восьмая по счету уязвимость «нулевого дня», исправленная в этом году
Исправленная уязвимость с идентификатором CVE-2023-7024 получила высокий рейтинг опасности. Она связана с переполнением буфера кучи в фреймворке WebRTC с открытым исходным кодом. Многие другие браузеры, такие как Mozilla Firefox, Safari и Microsoft Edge, предоставляют возможности связи в реальном времени (RTC) (например, потоковое видео, обмен файлами и VoIP-телефония) через API JavaScript.

Хотя известно, что CVE-2023-7024 использовалась в реальных атаках, Google не сообщает подробности об инцидентах.

В сообщении Google отмечается:

Доступ к детальной информации об ошибке и ссылкам может быть ограничен до тех пор, пока большинство пользователей не получит исправление.

Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой аналогичным образом зависят другие проекты, которые еще не исправлены.

Это делается для того, чтобы снизить вероятность разработки злоумышленниками собственных эксплойтов CVE-2023-7024, не позволяя им воспользоваться новой технической информацией.

Ранее Google исправила семь других уязвимостей «нулевого дня», которые использовались в атаках: CVE-2023-6345, CVE-2023-5217, CVE-2023-4863, CVE-2023-3079, CVE-2023-4762, CVE-2023-2136 и CVE-2023-2033.

Некоторые из них, например CVE-2023-4762, были помечены как ошибки «нулевого дня», используемые для установки шпионского ПО спустя несколько недель после выпуска патча.

В 2016 году компания Microsoft добавила в свою поисковую систему Bing новую функцию, которая позволяла проверить скорость своего интернет-соединения, просто введя запрос «speedtest». После этого появлялся виджет, который при активации предлагал информацию о скорости загрузки и выгрузки данных, а также о величине задержки при текущем подключении.

Теперь Microsoft отказалась от собственного теста скорости Интернета для Bing и перешла на виджет популярного сервиса Speedtest.net от компании Ookla.

Как и раньше, посетителям Bing нужно набрать запрос «проверить скорость интернета», чтобы на странице появился виджет от Ookla. Затем достаточно нажать на кнопку Начать в виджете, чтобы запустить тест скорости Ookla.

Как и виджет Microsoft, новый виджет Ookla Speedtest.net в Bing покажет вам текущую скорость загрузки и выгрузки данных, а также задержку. Вы можете повторить тест неограниченное количество раз, если хотите получить более точные данные о скорости интернет-провайдера. Тест будет полезен, если вы почувствуете, что скорость соединения не такая быстрая, как заявляет ваш провайдер.

Сервис Speedtest.net был запущен 2006 году. На сайте Ookla сообщается, что каждый день пользователи запускают более 18 миллионов уникальных тестов, а всего с момента запуска сервиса было создано более 51 миллиарда тестов. Компания использует более 16 000 серверов по всему миру для обработки всех этих тестов.

Кроме веб-сервиса, Ookla предлагает отдельные приложения Speedtest для Windows, Mac, ChromeOS, iOS, Android и даже Apple TV.

Несколько дней назад Microsoft выпустила Edge 121 Beta для финального тестирования перед релизом стабильной версии в конце следующего месяца. Одним из изменений новой версии является долгожданная поддержка изображений AVIF. Данный формат уже поддерживается Chrome, Safari, Firefox и другими конкурентами Edge.

Microsoft потребовалось немало времени, чтобы реализовать поддержку AVIF в Edge — первые упоминания этого формата в коде были замечены в феврале 2023 года. Для сравнения, Chrome стал поддерживать AVIF в 2020 году с выходом Chrome 85. Firefox получил поддержку AVIF в октябре 2021 года, а Safari присоединился в сентябре 2023 года в iOS 16, iPadOS 16 и macOS Ventura.

Формат AVIF был разработан НКО «Альянс за открытые медиа». Первоначальная спецификация увидела свет 19 февраля 2019 года. AVIF использует кодек AV1 и контейнер HEIF для повышения эффективности сжатия и улучшения качества изображения. Другими словами, изображения AVIF занимают меньше места на диске и отображают больше деталей с меньшим количеством артефактов. Windows 10 и Windows 11 поддерживают AVIF. Поддержка формата была впервые представлена в Windows 10, версия 1903, которая вышла в первой половине 2019 года.

Релиз Edge 121 запланирован на 25 января 2024 года. Среди других изменений новой версии — переработанный интерфейс обновлений, который переместился из настроек браузера в раздел Browser Essentials на боковой панели. Microsoft считает, это должно повысить доступность этого функционала.

19 декабря 2023 года организация Mozilla выпускает Firefox 121 и Firefox ESR 115.6. Это последний крупный релиз браузера в 2023 году. Новая версия браузера включает большое количество улучшений, например поддержку аппаратного декодирования AV1 в Windows, поддержку голосовых команд в системах macOS и переход на Wayland в Linux.

Обновления получили и другие каналы Firefox: Firefox Beta и Dev до версии 122, Firefox Nightly до версии 123. Также вышла версия Firefox 121 для Android.

Firefox 121: Что нового
Wayland Compositor используется по умолчанию в Linux
Firefox для Linux теперь по умолчанию использует Wayland Compositor вместо XWayland. Mozilla отмечает, что данное изменение «обеспечивает поддержку жестов для тачпада и сенсорного экрана, поддержку навигации свайпами, настройки DPI для каждого монитора, улучшенную производительность графики и многое другое».

Есть и некоторые ограничения, например окна режима «картинка в картинке» требуют дополнительного клика или настройки. По умолчанию такое окно не остается на переднем плане, и эта проблема активно обсуждается на Bugzilla.

Полная поддержка расширений в Firefox для Android
Firefox Stable для Android больше не ограничивается набором популярных расширений. Разработчики могут создавать расширения для мобильной версии Firefox, а все пользователи стабильной версии смогут их устанавливать.

Это важное событие для Firefox, которое может оказать положительное влияние на рост популярности браузера в долгосрочной перспективе. Сейчас на рынке это единственный крупный веб-браузер, который поддерживает расширения в мобильной версии.

Поддержка AV1 в Windows
Пользователи Firefox в системах Windows могут установить расширение AV1 от Microsoft, чтобы включить аппаратное декодирование. Для этого нужно зайти на страницу about:support, прокрутить ее вниз до раздела Медиа и нажать ссылку Установка расширений рядом с AV1.

В результате откроется страница Microsoft Store с расширением AV1 Video Extension. Установите расширение из магазина, чтобы добавить поддержку аппаратного декодирования в Firefox.

Перезапустите Firefox и проверьте раздел Медиа, чтобы убедиться, что аппаратное декодирование теперь поддерживается.

Аппаратное декодирование снижает нагрузку на процессор и может положительно сказаться на производительности.

Другие изменения и исправления
В системах macOS добавлена поддержка команд голосового управления. Эти команды позволяют пользователям macOS взаимодействовать с компьютером с помощью голоса. Например, вы можете сказать «прокрутить вниз» или «нажать готово», чтобы компьютер выполнил команду. На странице поддержки Apple можно найти информацию об этой функции.
В Firefox появилась новая опция Всегда подчеркивайте ссылки, которая будет подчеркивать все ссылки, встречающиеся в браузере.  Включить эту функцию можно в Настройки > Основные > Просмотр сети > Всегда подчеркивайте ссылки.
Новая плавающая кнопка в средстве просмотра PDF добавляет возможность удаления элементов из PDF-документов.

Улучшения для разработчиков
Добавлена поддержка «ленивой загрузки» iframes.
Свойство text-wrap пополнилось двумя новыми значениями.
Теперь поддерживается селектор :has().
CSS-свойство text-indent теперь поддерживает значения свойств each-line и hanging.
Добавлена поддержка метода Promise.withResolvers().
Метод Data.parse() был расширен для поддержки новых форматов дат.
Добавлена поддержка свойства sendOrder интерфейса WebTransportSendStream.
WebAssembly теперь поддерживает оптимизацию хвостовых вызовов с помощью новых альтернатив return_call и return_call_indirect для инструкции call.

Когда выйдет Firefox 122?
Релиз Firefox 122 и Firefox ESR 115.7 запланирован на 23 января 2024 года.

Google работает над функцией безопасности браузера Chrome, предназначенной для защиты устройств, подключенных к домашней или частной сети. Новая функция, находящаяся в стадии разработки, будет отслеживать запросы сайтов на доступ к сетевым устройствам и проверять, что они поступают из безопасных источников.

На соответствующей странице Chrome Platform Status сообщается:

Новая функция позволяет предотвратить проникновение вредоносных сайтов через сетевое положение пользовательского агента для атаки на устройства и службы, которые разумно предполагали, что они недоступны из Интернета, поскольку они находятся в локальной интрасети пользователя или на компьютере пользователя.

Функция защиты получила названия «Проверка доступа к частной сети на предмет навигационных запросов». Она проверяет, поступает ли запрос на разрешение из безопасного источника и разрешает ли целевое устройство доступ к частной сети. Google работает над тем, чтобы помочь разработчикам протестировать эту функцию и «подготовиться к предстоящему применению мер», показывая предупреждения после выполнения серии проверок.

Данная функция пока не имеет соответствующего экспериментального флага. Ожидается, что он появиться в Chrome для ПК и Android версии 123 или 124. Хотя улучшение безопасности тестируется на наличие недостатков, оно не будет предпринимать никаких действий в отношении вредоносных запросов, которые не прошли процесс проверки, чтобы не нарушать работоспособность сайтов.

Проверки выполняются для защиты частной сети пользователя. Поскольку эта функция работает в режиме «только предупреждение», мы не отклоняем запросы, если какая-либо из проверок не пройдена. Вместо этого в DevTools будет отображаться предупреждение, которое поможет разработчикам подготовиться к предстоящему внедрению мер.

По данным StatCounter, рыночная доля Chrome превышает 60%. Имея прочные позиции на ПК на базе процессоров Intel, в прошлом месяце Google также выпустила версию Chrome, оптимизированную для Windows на ARM.

Google недавно выпустила экстренное обновление безопасности для своего веб-браузера Chrome. Это обновление предназначено для устранения уязвимости типа 0-day, которая активно эксплуатируется злоумышленниками.

Пользователям Google Chrome рекомендуется немедленно обновить браузер для защиты своих данных.

p>Чтобы проверить версию Google Chrome, перейдите в меню > Справка > О браузере Google Chrome или откройте страницу chrome://settings/help. Если обновление доступно, то браузер автоматически скачает и установит свежую версию. Для завершения установки обновления потребуется перезапуск браузера.

После установки обновления в Chrome должна отображаться одна из следующих версий:

Chrome для Windows или Mac: 124.0.6367.201 или 124.0.6367.202
Chrome для Linux: 124.0.6367.201
Chrome Extended для Windows или Mac: 124.0.6367.201
Похоже, что Chrome на Android не затронут этой уязвимостью, так как Google не выпустила обновление для этой платформы и не делала соответствующих объявлений на блоге релизов.

Что известно о 0-day уязвимости CVE-2024-4671 в Chrome
Google раскрыла немного информации о данной уязвимости на официальном сайте выпусков Chrome.

Контекст CVE-2024-4671:

Дата сообщения: Уязвимость была официально зарегистрирована 7 мая 2024 года.
Статус: Она активно эксплуатировалась на момент обнаружения, что подчёркивает её серьёзность и необходимость немедленного реагирования.
Уровень риска: Уязвимость получила высокий уровень риска из-за потенциала удалённого выполнения кода и простоты её эксплуатации.

Уязвимость CVE-2024-4671 в Google Chrome является серьёзной проблемой безопасности, классифицированной как "использование после освобождения памяти" (use-after-free) в компоненте, связанном с визуализацией (Visuals). Это означает, что после освобождения памяти, которая ранее была выделена для каких-то данных или объектов, некорректная программа продолжает использовать указатели на эту уже освобождённую память. Это может привести к повреждению данных, сбою программы или, что более опасно, к выполнению произвольного кода.

При эксплуатации такой уязвимости злоумышленник может манипулировать данными в освобождённой памяти, подставляя свой код или данные, что потенциально позволяет ему выполнить произвольный код с привилегиями браузера. Это может быть использовано для установки вредоносного ПО, кражи данных или других манипуляций на заражённой системе.

Другие веб-браузеры на базе Chromium также подвержены этой проблеме. Это означает, что такие браузеры, как Microsoft Edge, Vivaldi, Brave и Opera, остаются уязвимыми до выпуска обновлений.

Ожидается, что обновления для этих браузеров появятся в ближайшие часы и дни.

Обновлять браузеры стоит регулярно, а при наличии информации о критических уязвимостях — немедленно.

Google работает над прекращением поддержки сторонних файлов cookie в Google Chrome. Однако, сейчас файлы cookie продолжают использоваться, например, для сохранения предпочтений или в качестве сеансовых куки.

Стремясь сделать файлы cookie более устойчивыми к атакам, особенно кражам, Google начал интегрировать в Chromium новую функцию безопасности под названием Device Bound Session Credentials (DBSC), которая связывает куки с конкретным устройством.

Основная идея здесь — привязать файлы cookie к конкретному устройству, чтобы злоумышленники не могли их использовать в случае кражи.

Одна из основных угроз кражи файлов cookie заключается в том, что злоумышленники могут получить доступ к учетным записям в Интернете без аутентификации.

Google объяснил, как работает эта функция:

Привязывая сеансы аутентификации к устройству, DBSC стремится разрушить индустрию кражи файлов cookie, поскольку фильтрация этих файлов cookie больше не будет иметь никакой ценности. Мы считаем, что это существенно снизит вероятность успеха вредоносных программ, крадущих файлы cookie.

Злоумышленникам придется действовать локально на устройстве, что повышает эффективность обнаружения и очистки на устройстве как для антивирусного программного обеспечения, так и для устройств, управляемых предприятием.

Примечание: данная функция пока находится на стадии прототипа. В апреле 2024 года Google заявила, что в настоящее время экспериментирует с защитой учетных записей Google в бета-версии Chrome.

Как включить меры защиты от кражи куки в Google Chrome
Включаем Device Bound Session Credentials в Chrome
Пользователи Google Chrome уже могут включить эту функцию в своем браузере. На данном этапе это экспериментальная функция, а это означает, что ее необходимо включить принудительно с помощью флага.

На странице экспериментальных функций приводится следующее описание:

Device Bound Session Credentials

Позволяет привязывать учетные данные сеанса Google к криптографическим ключам, которые практически невозможно извлечь с пользовательского устройства. Это в основном предотвратит использование связанных учетных данных за пределами пользовательского устройства. — Mac, Windows, Linux

Чтобы включить данную функцию безопасности, выполните следующие шаги:

Перейдите по адресу: chrome://flags/#enable-bound-session-credentials
Измените статус флага на Enabled.
Перезапустите Google Chrome.

[ Гостям не разрешен просмотр вложений ]

На этом этапе функция безопасности включается автоматически. Вы можете отменить изменение в любое время, изменив статус на Default.

Советы и рекомендации

Chrome 125: Что нового
Обновленная страница новой вкладки
По всей видимости, компания Google не намерена добавлять нижнюю навигацию в Chrome для Android и готова регулярно экспериментировать со страницей новой вкладки. В Chrome 125, браузер представлен обновленный вариант страницы новой вкладки. Он сохраняет верхнюю панель с адресной строкой и перемещает недавно посещенные веб-сайты в карусель прямо под ней. Это позволяет Google выделить еще больше места на экране ленте Discover, чтобы заставить вас нажать на некоторые статьи, которые принесут доход от рекламы.

С точки зрения удобства использования нецелесообразно отодвигать адресную строку и ярлыки подальше от удобного места для большого пальца. Единственным преимуществом этого редизайна является то, что адресная строка теперь находится в одинаковом положении на странице новой вкладки и на любой другой вкладке. Вам больше не нужно гадать, куда нужно поместить большой палец.

Единство групп вкладок
Chrome 125 тестирует группы вкладок из настольной версии в Chrome для Android.

Группы вкладок Chrome стали незаменимой функцией повышения производительности для многих людей на настольных ПК. Хотя они были впервые представлены на Android, настольная версия группы вкладок является более настраиваемой и гибкой. Похоже, что с Chrome 125 Google хочет обеспечить равенство функций Chrome на обеих платформах.

При создании группы вкладок на Android новый эксперимент автоматически открывает окно, позволяющее переименовать группу по своему вкусу и добавить для нее собственный цвет, чтобы лучше отличать ее от остальных. Сейчас эта функция все еще находится на стадии тестирования, поэтому ее внедрение может занять некоторое время.

Анимация боковой панели
Боковая панель Chrome, которая обеспечивает быстрый доступ к поиску, закладкам, режиму чтения и т. д., кажется немного устаревшей и не всегда ощущается как нативная часть браузера. Однако, Google работает над некоторыми улучшениями дизайна панели.

В Chrome 125 компания экспериментирует с новой анимацией появления и скрытия панели при ее открытии или закрытии. Это делает переход более плавным.

Улучшенная защита от захвата мыши и клавиатуры
Google тестирует новые элементы управления конфиденциальностью в Chrome 125 для настольных компьютеров. Новая версия получила дополнительные элементы управления в панели разрешений сайтов, позволяя вам решать, могут ли сайты блокировать клавиатуру или указатель, а также прокрутку и масштабирование. Это предназначено для того, чтобы усложнить захват управления для злоумышленников.

Эта функция в основном используется в игровых контекстах, где требуется захват ввода с мыши и клавиатуры, чтобы вы случайно не вышли из окна, в котором играете. Добавление настроек для каждого сайта делает управление этими параметрами проще.

Доступность прокрутки
Не все пользователи могут комфортно использовать мышь, а некоторые люди предпочитают использовать клавиатуру везде, где это возможно.

Теперь Google делает контейнеры прокрутки доступными для фокуса по умолчанию. Это означает, что большинство видов на сайтах, которые можно прокручивать, будут прокручиваться при навигации к ним с помощью клавиши Tab.

Google сообщают об одном ограничении:

Это поведение включено только в том случае, если прокручиваемый элемент не содержит дочерних элементов, доступных для фокуса с клавиатуры. Эта логика необходима, чтобы не вызвать регрессии для существующих доступных для фокуса элементов, которые могут находиться внутри прокручиваемого элемента, таких как <textarea>.

Улучшения безопасности
Поскольку браузеры используются для выполнения любых задач, Chrome и его аналоги являются ценными целями для атак. Новая версия Chrome делает просмотр еще более безопасным, помещая сетевой сервис на Windows в песочницу. Сетевой сервис уже был отдельным процессом, но благодаря песочнице будет сложнее внедрять в него сторонний код.

Улучшенное управление вкладками
В будущем в Chrome для Android появится новая функция  Tab Declutter, которая автоматически закрывает вкладки после определенного времени. Функция будет полезна для пользователей, которые оставляют большое количество неиспользуемых вкладок.

Данная функция все еще находится на очень ранней стадии разработки, и соответствующий флаг chrome://flags/#android-tab-declutter пока ничего не делает. После релиза она должна вести себя аналогично существующей функции Chrome в iOS, которая автоматически очищает ваши вкладки после того, как вы не использовали их в течение 21 дня.

Манифесты представляют собой наборы правил для расширений, которые определяют их возможности. Когда Google опубликовал первоначальную редакцию Manifest V3, компанию за это очень остро критиковали.

Первоначальная версия оказывала значительное влияние на блокировщики контента, расширения конфиденциальности и многие другие типы расширений. Многие пользователи называли возможное введение Manifest V2 концом эры блокировщиков рекламы в Chrome. В последующие годы Google откладывал введение и несколько раз обновлял черновой вариант, чтобы решить некоторые из этих проблем.

Несмотря на все изменения, Manifest V3 по-прежнему ограничивает некоторые возможности. Разработчик uBlock Origin перечислил некоторые из них в GitHub. Текущие возможности uBlock Origin, такие как динамическая фильтрация, определенные переключатели для каждого сайта или фильтры на основе регулярных выражений, не поддерживаются Manifest V3.

Выпуск uBlock Origin Minus подчеркивает это. Это расширение Manifest V3, но оно ограничено по сравнению с uBlock Origin на основе Manifest V2.

График отказа от Manifest V2 в Chrome

Google планирует показывать баннер пользователям Chrome, которые запускают классические расширения Manifest V2 в своем браузере. Баннер "Скоро мы можем прекратить поддержку этих расширений" начнет отображаться с 3 июня 2024 для пользователей тестовых версий на каналах Beta, Dev и Canary.

Расширения Manifest V2, имеющие значок «Featured» (Рекомендованные), потеряют этот значок в этот день.

[ Гостям не разрешен просмотр вложений ]

На странице управления расширениями в Chrome перечислены расширения, которые вскоре перестанут поддерживаться. Для каждого расширения доступна ссылка «Найти аналог».

Затем, в последующие месяцы, расширения Manifest V2 будут автоматически отключены Chrome. Google заявляет, что пользователи могут снова включить расширения на короткий период времени. Эта опция в конечном итоге будет удалена, и у пользователей не останется возможности повторно включить свои расширения.

Сначала изменение будет применено к тестовым сборкам, но в ближайшие месяцы оно также коснется пользователей Chrome Stable.

Корпоративные клиенты получают продление на один год. Для этого им необходимо установить политику ExtensionManifestV2Availability. Google планирует отменить политику в июне 2025 года.

Совет: установите параметр Extension Manifest V2 Deprecation Warning по пути chrome://flags/#extension-manifest-v2-deprecation-warning в значение Enabled в Google Chrome, чтобы увидеть, какие из установленных расширений все еще используют Manifest V2.

Какие варианты доступны пользователям
Большинство Chromium-браузеров последуют примеру Google. Однако, у разработчиков остается возможность расширить поддержку расширений Manifest V2, но в конечном итоге она, скорее всего, будет прекращена.

В такой ситуаций альтернативой может стать браузер Firefox, который продолжит поддерживать Manifest V2 наряду с Manifest V3.

По-прежнему неясно, сколько расширений затронуто решением Google. Некоторые из них нельзя обновить до Manifest V3, по крайней мере, без введения ограничений или удаления функций.

Расширения, которые больше не поддерживаются, также могут перестать работать, при условии, что они не были обновлены до Manifest V3.

В целом, блокировщики контента больше утратят былую эффективность в браузерах на Chromium. Большинство пользователей могут не заметить изменения, потому что блокировщики контента продолжают работать, но с ограничениями.

Интегрированные блокировщики контента продолжают работать. Это касается Brave, Vivaldi или Opera — все они включают нативные опции для блокировки рекламы и отслеживания.

Chrome 126: Что нового

Исправления безопасности
Google сообщает об исправлении 21 уникальной проблемы безопасности в Chrome 126. В списке изменений перечислены только проблемы, обнаруженные сторонними исследователями. Все они имеют высокий или более низкий рейтинг, и в настоящее время не обнаружено ни одной уязвимости нулевого дня, затрагивающей браузер.

Проблемы безопасности с высоким рейтингом включают уязвимости путаницы типов, использования данных после освобождения памяти, переполнения буфера кучи и некорректной реализации.

Другие изменения
OCR-AI Reader для недоступных PDF-документов, который создает встроенное средство чтения PDF.
Переход на архитектуру iframe вне процесса для просмотра PDF для упрощения добавления новых функций.
Реактивный предзагрузчик на настольных ПК. Эта функция ускоряет навигацию и загрузку страниц, используя сервис Google для предсказания ресурсов, которые следует предварительно загрузить.
Поддержка групп вкладок на iPad.
Начиная с Chrome 126, Chrome начинает напрямую поддерживать ПО специальных возможностей, которое использует фреймворк UI Automation от Microsoft Windows.
Реализован поиск любого текста или изображения с помощью Google Lens.

Роскомнадзор (РКН) потребовал от компаний Google и Opera, а также от разработчика расширения (плагина) для браузеров ограничить его работу на территории Российской Федерации, сообщает Интерфакс. Согласно заявлению пресс-службы ведомства, плагин, доступный в магазинах расширений для браузеров Opera (Дополнения Opera) и Google Chrome (Интернет-магазин Chrome), содержит информацию о способах обхода блокировок, что нарушает российское законодательство.

Детали требования Роскомнадзора
Роскомнадзор внес ссылки на данный плагин в Единый реестр запрещенной информации и направил требование в адрес компаний Opera и Google, а также разработчика расширения, о необходимости ограничить доступ к противоправным материалам. В ведомстве напомнили, что с 1 марта 2024 года в России действует запрет на распространение информации, рекламирующей или популяризирующей средства обхода блокировок для доступа к противоправному контенту.

Возможные последствия для компаний
На текущий момент компании Google и Opera, а также разработчик расширения не выполнили требования Роскомнадзора. В случае невыполнения данных требований, ведомство рассмотрит вопрос о привлечении компаний к административной ответственности в соответствии с действующим законодательством Российской Федерации.

По статье 13.41 Кодекса об административных правонарушениях (КоАП) РФ, за неудаление противоправного контента предусмотрены штрафы в размере от 800 тысяч до 4 миллионов рублей. При повторном нарушении компаниям грозят оборотные штрафы в размере от 5 до 10% совокупного размера годовой выручки.

История вопроса
Роскомнадзор начал активно ограничивать доступ к материалам о способах и методах обхода блокировок с 1 марта 2024 года. Соответствующий приказ ведомства будет действовать до сентября 2029 года. Такое ужесточение мер направлено на "предотвращение распространения информации, способствующей обходу блокировок для доступа к противоправному контенту".

Как сообщает Роскомнадзор, действия ведомства являются частью государственной политики по борьбе с распространением противоправного контента в интернете. РКН продолжит мониторить и блокировать ресурсы, содержащие информацию о способах обхода блокировок, и будет привлекать к ответственности компании, которые не выполняют требования российского законодательства.

С момента выхода флагманского браузера Opera One прошел год. Данный браузер заложил основы современного веб-серфинга, представив встроенного ИИ-помощника Aria. 26 июня 2024 года компания Opera Software объявила о релизе новой версии Opera One R2 на тестовом канале Developer:

Сегодня мы представляем Opera One R2, переосмысленную и обновленную версию нашего браузера, которая уже доступна на канале Developer, а ее основной релиз запланирован на конец этого года. Этот выпуск расширит инновации, характерные для Opera One, и улучшит ключевые области, такие как: мультимедиа, ИИ и управление вкладками.

<a href="https://www.youtube.com/watch?v=vN3TF3JHM-k" target="_blank">https://www.youtube.com/watch?v=vN3TF3JHM-k</a>

Opera One R2: основные улучшения
Мультимедиа в центре внимания
Современный веб-серфинг — это, прежде всего, мультимедийный контент. Потоковая передача музыки находится на рекордно высоком уровне, а видеоконтент составляет более двух третей общего интернет-трафика в мире. По этой причине Opera хочет сделать мультимедиа центральным элементом обновления Opera One.

Opera One R2 улучшает возможности управления мультимедийным контентом в браузере, позволяя вам контролировать то, что вы смотрите или слушаете, без прерывания вашей основной деятельности в Интернете.

Если вы хотите приостановить или пропустить песню, вы можете сделать это, наведя курсор на иконку плеера на боковой панели — не нужно открывать его или переключаться между вкладками. Кроме того, музыка будет автоматически останавливаться, когда вы воспроизводите видео или совершаете звонок, и возобновляться, когда вы ставите видео на паузу или завершаете звонок.



Вы также можете управлять видеопотоками, делая их всплывающими модулями. Это позволяет перетаскивать видео куда угодно и изменять размер по своему усмотрению. Вы также получаете полный контроль над видео: можно ставить на паузу, перематывать назад или вперед из всплывающего модуля.



Благодаря архитектуре Multithreaded Compositor, которая позволяет рендерить несколько потоков интерфейса одновременно, всплывающие модули с мультимедийным контентом кажутся отзывчивыми и плавными. Вы можете перемещать эти модули по экрану – или экранам, а также изменять их размер по своему усмотрению. Это поднимает концепцию модульного дизайна на новый уровень.

В Opera One R2 вы также получите новые темы с динамическими фонами и звуковыми элементами. Это создает эффект погружения. Вы сможете полностью изменить внешний вид и звучание вашего браузера, получив еще больше контроля над его общим ощущением. Вы cможете выбирать между статичными или анимированными обоями, а также услышите звуки для взаимодействий с интерфейсом.



Новейшие ИИ-функции
Год назад, с выходом Opera One, был представлен первый браузер с встроенным ИИ, Aria, который работает на ИИ-движке Opera – Composer. Этот движок выбирает нужные модели языковых нейросетей (LLM), такие как модели от Google или OpenAI, в зависимости от ваших потребностей при веб-серфинге. Это бесплатный ИИ-сервис, который может помочь вам с множеством задач, таких как суммаризация контента, написание отчетов, перевод документов или даже планирование поездок и мероприятий. Вы можете получить доступ к Aria через боковую панель браузера, а также через сочетание клавиш Ctrl + / или Cmd + /.

С выпуском Opera One R2 возможности Aria улучшены, и пользователям предоставляется еще больше инструментов для работы в интернете.

С Opera One R2 вы получите новые функции Aria, такие как генерация изображений и голосовой вывод. Изображения имеют огромное значение в современном вебе, и теперь вы можете попросить Aria создать картинку милого щенка, открытку на день рождения или изображение для презентации.



Если вам понравились изображения, созданные Aria, вы можете сохранить их, щелкнув правой кнопкой мыши и выбрав опцию сохранения. Кроме того, вы можете продолжать давать ИИ-ассистенту подсказки, чтобы изменить изображение по вашим потребностям.

Кроме того, Aria теперь может зачитывать ответы вслух, что повышает доступность и многозадачность. Это полезно, например, если чтение не является вашим предпочтительным способом получения информации, или если вы просто хотите, чтобы информация была озвучена для вас. Или если вы совершаете покупки в Интернете, и у вас есть вопросы о продукте, вы можете услышать ответы Aria, продолжая искать то, что вам нужно.

Вы также можете делать запросы, используя изображения в качестве дополнительной информации. Например, вы можете сфотографировать математическую задачу и попросить Aria помочь вам разобраться в ней и предложить решения.





Вы также можете использовать ИИ для определения конкретной модели продукта, который вам нравится, например, пары обуви, найденной в Интернете. Для вас будет выделена соответствующая информация. Вы можете щелкнуть на нее, и Aria автоматически откроет поиск по обуви, которую вы ищете.





Еще одно обновление Aria в Opera One R2 — это режим Page Context. Он позволяет легко углубляться в контент страницы, обобщать, извлекать информацию и даже переводить содержимое веб-страницы, на которой вы находитесь. Вы можете получить доступ к этой функции с помощью сочетания клавиш: Ctrl + / для Windows и Cmd + / для Mac, а затем нажать клавишу Tab один раз.

Управление вкладками

Вкладки являются основой ежедневной работы в Интернете. «Острова вкладок» в Opera One были представлены более года назад, а теперь в Opera One R2 добавлена функция Split Screen, которая позволяет открывать две вкладки одновременно и параллельно друг другу.

Если вы работаете над двумя задачами одновременно, то эта функция будет особенно полезна. Допустим, вам нужно сравнить два документа и держать их открытыми рядом. Или, возможно, вы занимаетесь дизайном и вам нужно иметь под рукой вдохновение рядом с доской, над которой вы работаете, тогда функция Split Screen вам поможет.



Для активации Split Screen нужно всего лишь перетащить одну вкладку вниз, после чего ваш экран разделится на две части, и вам нужно будет переместить вкладку на нужную сторону. Вторая вкладка, которая займет другую половину экрана, – это та, на которой вы сейчас находитесь. Вы можете изменять размер двух вкладок, используя разделительную полосу между ними. Чтобы выйти из режима Split Screen, нажмите на три точки, расположенные в верхней части разделительной полосы, и выберите опцию выхода. Также вы можете щелкнуть правой кнопкой мыши на вкладках, которые вы используете в режиме Split Screen, и выбрать пункт в выпадающем меню.



Добавлена еще одна функция, связанная с вкладками, которая позволяет недавно посещенным вкладкам оставлять «следы». Эта функция позволяет легко отслеживать ваши недавно использованные вкладки с помощью тонкого визуального следа, представленного в виде подчеркивания. Функция будет полезна при работе с большим количеством вкладок. Недавно посещенные вкладки будут слегка подсвечены: чем светлее подчеркивание, тем старше вкладка, и наоборот. Это позволяет вам мгновенно определить, откуда вы пришли.



Наконец, добавлены Tab Emojis, необязательная функция, которая помогает украшать, отличать и идентифицировать ваши вкладки, добавляя индивидуальность вашему браузеру.

Скачайте и протестируйте Opera One R2
Opera One R2 доступна для скачивания на канале Developer. Станьте одним из первых, кто опробует новые функции, а также новый внешний вид и ощущения от Opera.

Все эти функции будут постепенно внедряться в Opera Developer. Если вы не видите их всех сразу, то они появятся в ближайших обновлениях.

Opera unveils Opera One R2 in Developer - Blog | Opera Desktop