[ Гостям не разрешен просмотр вложений ]

[ Гостям не разрешен просмотр вложений ]

Что нового в Microsoft Edge 113
В Microsoft Edge 113 (версия 113.0.1774.35, 5 мая 2023 года) внесены следующие изменения:

Улучшения в расширенном режиме безопасности: в этом релизе настройки уровня безопасности объединены в режимы "Сбалансированный" и "Строгий".

Переход с Microsoft Autoupdate на EdgeUpdater для macOS: Microsoft Edge для macOS начнет использовать новый механизм обновлений - EdgeUpdater. Это изменение касается только Microsoft Edge на macOS.
Новая политика для настроек просмотра PDF: политика RestorePdfView позволяет администраторам управлять восстановлением просмотра PDF в Microsoft Edge.
Обновленная политика Microsoft Root Store: политика MicrosoftRootStoreEnabled теперь будет поддерживаться в версиях Microsoft Edge 113 и 114, и удалена в версии 115.

Также добавлены новые политики:
RestorePdfView - Восстановление просмотра PDF.
EnforceLocalAnchorConstraintsEnabled - определяет, будет ли встроенный верификатор сертификатов выполнять ограничения, закодированные в якорях доверия, загруженные из хранилища доверия платформы.
ReadAloudEnabled - активация функции "Читать вслух" в Microsoft Edge.
ShowDownloadsToolbarButton - отображение кнопки "Загрузки" на панели инструментов.
TabServicesEnabled - активация служб вкладок.

Актуальные версии Google Chrome с исправлениями уязвимостей:

Google Chrome для Mac: 114.0.5735.198
Google Chrome для Linux: 114.0.5735.198
Google Chrome для Windows: 114.0.5735.198 or 114.0.5735.199
Google Chrome для Android: 114.0.5735.196

Chrome 114: исправления безопасности
Google перечисляет только три из четырех проблем безопасности Chrome, которые были исправлены в данном обновлении. Компания не раскрывает информацию об уязвимостях, которые были обнаружены внутри компании.

Все три публично раскрытые уязвимости имеют рейтинг опасности «Высокий», второй по значимости после «Критического»:

CVE-2023-3420 (Высокий риск): Ошибка типизации в V8.
CVE-2023-3421 (Высокий риск): Использование освобожденной памяти в компоненте Media.
CVE-2023-3422 (Высокий риск): Использование освобожденной памяти в компоненте Guest View.
Google не сообщает о случаях эксплуатации данных уязвимостей в реальных атак.

Пользователям Chrome рекомендуется обновить браузер как можно скорее, чтобы защититься от потенциальных атак. Другие браузеры на основе Chromium, такие как Microsoft Edge, Brave, Vivaldi или Opera, также подвержены этим уязвимостям и должны получить обновления в течение нескольких дней.

Это третье обновление Chrome 114. Первоначальный релиз состоялся 31 мая 2023 года. 7 июня Google выпустил исправление критической проблемы безопасности в Chrome, которая, по информации Google, эксплуатировалась злоумышленниками, а через неделю было выпущено еще одно обновление для устранения критической уязвимости в Chrome.

Это был лишь вопрос времени, когда разработчики смогут использовать инструменты ИИ для блокировки контента в Интернете. Первые реализации доступны уже сейчас.

GPT-AdBlocker (uBlock Origin Lite) — это бесплатное расширение для Google Chrome, которое использует ИИ для блокировки рекламы. Разработчики обещают блокировку любых видов рекламы, в том числе рекламных вставок в видео. Расширение работает и в других браузерах на базе Chromium, включая Microsoft Edge, Яндекс.Браузер, Brave, Opera или Vivaldi.

Впервые расширение было выпущено в апреле 2023 года. Согласно разработчикам, расширение построено на базе Ublock и использует «передовые технологии ИИ для блокировки всех типов рекламы». Кроме того, расширение уже создано на основе Manifest V3 — хороший задел на будущее.

Создатели GPT-AdBlocker опубликовали в YouTube короткое демонстрационное видео.

<a href="https://www.youtube.com/watch?v=kc6Pww3GCKo" target="_blank">https://www.youtube.com/watch?v=kc6Pww3GCKo</a>

В разделе «Меры по обеспечению конфиденциальности» на странице расширения в Интернет-магазине Chrome разработчики указали, что продукт не собирает и не использует пользовательские данные.

Ранее для блокировки спонсорского контента на YouTube пользователи могли использовать проект Sponsorblock. Этот инструмент полагались на ручное добавление временных меток спонсорских блоков в видеороликах. Популярность Sponsorblock делает его хорошим вариантом для многих популярных каналов и видеороликов, но он не является полностью надежным решением из-за ручного подхода к блокировке.

GPT-AdBlocker пытается решить эту проблему за счет автоматизации с помощью ИИ. Блокировка рекламы работает автоматически после установки, и быстрый тест подтвердил, что она действительно обнаруживает спонсируемые части в видео и пропускает их.

Тем не менее, все работает не так безупречно, как ожидается. Иногда вы можете посмотреть несколько секунд начала или конца рекламной вставки, а иногда можете пропустить секунды полезного видеоконтента.

Разработчики AdGuard пришли к выводу, что GTP-AdBlocker «иногда оставляет «остатки» спонсируемой рекламы», а иногда «довольно грубо обрезает видео».

Однако, сама технология представляет интерес, и в будущем ее точность может быть улучшена.

На данный момент старый добрый вариант прокрутки, использование Sponsorblock или поддержка канала путем просмотра спонсируемой части видео должны отлично работать для большинства пользователей.


Скачать
uBlock Origin Lite

«Почта Mail.ru» добавила новый домен xmail.ru, который предлагает пользователям Gmail возможность перенести свои аккаунты, включая имя и письма.

Зарегистрировать почтовый ящик на xmail.ru можно на странице Быстрый переезд на xmail.ru — почту для российских сервисов, где нужно нажать кнопку "Начать", выбрать свой Google-аккаунт и предоставить «Почте Mail.ru» доступ к данным – имени, адресу электронной почты, языковым настройкам и фотографии профиля.

При переходе на xmail.ru можно сохранить имя почтового ящика, но оно должно соответствовать правилам «Почта Mail.ru». Логин не может содержать менее пяти символов и более 31, начинаться и заканчиваться на точку, подчёркивание или дефис, а также напоминать "служебные" адреса словами вроде admin, support и corp.

После регистрации на xmail.ru, пользователь получит возможность перенести архив писем и вложений на новый домен, а также сможет отправлять письма от "имени" своего старого зарубежного ящика.

31 июля 2023 года, в России был подписал закон, который с 1 декабря 2023 года запрещает регистрацию на российских сайтах через иностранные сервисы, такие как Google и Apple. Вопрос о том, распространяется ли этот запрет на все зарубежные почтовые ящики, пока остается неясным. Новый домен xmail.ru предлагается как альтернатива для тех пользователей Gmail, которые хотят сохранить свой аккаунт в соответствии с новым законодательством.

Основные изменения в Chrome 116:

Сокращён цикл формирования промежуточных обновлений с устранением уязвимостей. Если ранее в рамках 4-недельного цикла формирования нового значительного выпуска корректирующие обновления выпускались через две недели после очередного релиза, то начиная с Chrome 116 подобные обновления при наличии уязвимостей будут формироваться каждую неделю. В ситуации устранения критических или уже эксплуатируемых уязвимостей, как и раньше, обновление будет выпускаться вне графика.
В версии для платформы Android изменён интерфейс для передачи ссылок и отрывков текста в сторонние приложения (Share). На устройствах с Android 14 вместо собственной реализации интерфейса для отправки данных в Chrome будет вызываться штатный интерфейс платформы Android, в котором отсутствуют такие возможности как отправка информационных карт и создание скриншота. На устройствах с более старыми выпусками Android по умолчанию продолжит использоваться старый интерфейс, а вызвать системный интерфейс можно будет в секции "More".

В Chrome для Android при нажатии на адресную строку реализован вывод контекстных поисковых рекомендаций, связанных с уже открытой в данный момент страницей. При переходе в адресную строку на новой вкладке обеспечен показ поисковых запросов, набирающих популярность (trending). В функции Touch to Search, позволяющей сформировать поисковый запрос по выделенному слову, реализован вывод популярных запросов с этим словом. Число показываемых при поиске контекстных рекомендаций увеличено с 6 до 10.

В Chrome для Android значительно повышена производительность прокрутки и обеспечен более плавный сдвиг содержимого при прокрутке.
Включена контекстная боковая панель, позволяющая уточнять сведения о содержимом просматриваемой в данный момент страницы, например, можно отправлять поисковые запросы, просматривать ответы на связанные с текущей страницей вопросы и получать более детальные сведения о сайте.

Модернизирован интерфейс для управления загрузками. Виджет со списком загрузок отображается справа от адресной строки, а не внизу экрана. Процесс загрузки наглядно выделяется при помощи анимации на панели, а после завершения загрузки на какое-то время отображается подсказка о выполненной операции. В виджете управления загрузками по умолчанию показывается список загрузок за последние 24 часа. Имеется возможность приостановки и возобновления загрузок. Более детальную информацию о всех загрузках можно получить на странице "chrome://downloads", а настроить поведение виджета и каталог по умолчанию для сохранения файлов можно на странице "chrome://settigs/downloads".

Для пользователей Chrome 116 предоставлена возможность участия в тестировании AI-помощника, помогающего при поиске, позволяющего задавать уточняющие вопросы и выделяющего краткое содержание статей.
Добавлена реализация механизма инкапсуляции ключей (KEM, Key Encapsulation Mechanism), использующая гибридный алгоритм X25519Kyber768, устойчивый к подбору на квантовых компьютерах. Для создания сессионных ключей, применяемых для шифрования данных внутри TLS-соединений, теперь может использоваться комбинация из механизма обмена ключами X25519, основанного на эллиптических кривых и ныне применяемого в TLS, c алгоритмом Kyber-768, использующим методы криптографии, основанные на решении задач теории решёток, время решения которых не отличается на обычных и квантовых компьютерах.
Расширены сведения о памяти, которую удалось высвободить в режиме "Memory Saver" ("Производительность/ Экономия памяти"), который даёт возможность снизить потребление оперативной памяти за счёт освобождения памяти, занимаемой неактивными вкладками. Вытесненные вкладки теперь помечаются специальным индикатором. Добавлена подсказка с информацией об использовании памяти активными и неактивными вкладками. Улучшен интерфейс для добавления исключений, запрещающих вытеснение из памяти вкладок с определёнными сайтами (в настройках теперь можно выбрать, какие из текущих вкладок нельзя вытеснять, а в контекстном меню уже вытесненной вкладки можно запретить применение оптимизации памяти для данного сайта в будущем).
При включении режима дополнительной защиты браузера (Safe Browsing) обеспечена передача на серверы Google телеметрии с данными о взаимодействии пользователя с браузером. Сбор данных осуществляется с целью анализа действий, совершаемых пользователем на фишинговых сайтах, и для изучения того, как пользователь реагирует на вывод предупреждений о фишинге.
Для страниц, при отдаче которых для запрета кэширования выставлен HTTP-заголовок "Cache-Control: no-store", по умолчанию задействован кэш перехода (BFCache - Back-forward cache), обеспечивающий мгновенный переход при использовании кнопок "Назад" и "Вперёд" или при навигации по ранее просмотренным страницам текущего сайта. Исключение составляют только страницы, на которых имеются конфиденциальные данные, такие как поля с данными аутентификации. Для определения причин непопадания страницы в кэш перехода предложен API NotRestoredReason.
Для централизованно управляемых систем администратору предоставлена возможность задания действия после истечения заданного периода неактивности. Например, когда пользователь долго не взаимодействует с браузером можно автоматически закрыть браузер, очистить Cookie или перейти в интерфейс выбора профиля.
На системах со свежими обновлениями Windows 11 (начиная с Windows Insider Dev Build 23486) для поддержки технологии Passkey задействована системная библиотека webauthn.dll вместо встроенной в браузер реализации интерфейса. Passkey позволяет пользователю проходить аутентификацию без паролей с использованием биометрических идентификаторов, таких как отпечаток пальца или распознавание лица.
Движок VaapiVideoDecodeAccelerator, применяемый для ускорения декодирования видео при помощи VA-API (Video Acceleration API), заменён на новую реализацию VaapiVideoDecoder, которая корректно работает только на системах с GPU Intel.


В CSS функциях circle(), ellipse(), rect(), inset(), xywh(), polygon(), ray() и url() реализована возможность указания траектории движения, позволяющая разработчику при создании анимации явно задать путь движения объекта, относительно его начальной позиции. Кроме анимации движения объекта по определённой траектории новые возможности могут применяться, например, для позиционирования с использованием полярных координат.
В средствах CSS-анимации на основе ключевых кадров реализована поддержка автоматического выставления анимированным элементам значений "display: none" или "content-visibility: hidden" после окончания exit-анимации. Свойства display и content-visibility также могут использоваться в правилах, определяющих состояние ключевых кадров, например, в качестве финальных состояний после применения эффекта плавного исчезновения элементов.

Вам не разрешен просмотр кода. Войдите или Зарегистрируйтесь для просмотра.
Добавлен метод AbortSignal.any(), возвращающий сигнал, прерываемый в случае прерывания любого исходного сигнала, что можно использовать в fetch() для комбинирования нескольких прерывающих сигналов, например, AbortSignal.timeout() и AbortController.
В API Fetch для Response.body добавлена поддержка эффективной прямой передачи бинарных данных из ArrayBuffer в обход внутренних очередей (режим BYOB).
Добавлен API Document Picture-in-Picture для открытия в режиме "картинка в картинке" произвольного HTML-содержимого, а не только видео. В отличие от открытия окна через вызов window.open(), окна создаваемые через новый API всегда отображаются поверх других окон, не остаются после закрытия исходного окна, не поддерживают навигацию и не могут явно определять позицию вывода.
Для браузерных дополнений добавлен API chrome.sidePanel.open для программного открытия боковой панели. В Service Worker-ах реализована поддержка API WebSocket. В API tabCapture реализована возможность записи звука и видео в фоновом режиме. Добавлен API runtime.getContexts() для получения сведений о контексте, связанном с текущим дополнением.
Внесены улучшения в инструменты для web-разработчиков. Упрощено выявление и отладка проблем, связанных с невозможностью загрузить CSS-файлы. Например, в "Sources > Page" теперь показываются только успешно применённые стили, а в web-консоли и в редакторе стилей ("Sources > Editor") добавлены индикаторы и подсказки с информацией об ошибках загрузки стилей через @import, url() и href.

Кроме нововведений и исправления ошибок в новой версии устранено 26 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 21 премию на сумму 63 тысячи долларов США (одна премия $30000, две премии $5000, три премии $3000, четыре премии $2000, пять премий $1000 и две премии $500). Размер 4 вознаграждений пока не определён.

Так как включение нового алгоритма может привести к несовместимости с существующим программным обеспечением, его внедрение планируют производить поэтапно, наращивая охват в браузерах Chrome и на серверах Google. X25519Kyber768 планируют применять как для соединений на базе протокола TCP, так и для протокола QUIC, работающего поверх UDP. Новый алгоритм также может использоваться при подключении к сторонним сервисам с его поддержкой, таким как сеть доставки контента Cloudflare. Конечное утверждение X25519Kyber768 в качестве базового алгоритма обмена ключами будет зависеть от результатов его тестового внедрения.

Ранее в Chrome 91 уже была добавлена экспериментальная поддержка метода согласования ключей, стойкого к подбору на квантовых компьютерах, основанного на использовании в TLSv1.3 расширения CECPQ2 (Combined Elliptic-Curve and Post-Quantum 2), комбинирующего X25519 со схемой HRSS, использующей алгоритм NTRU Prime, разработанный для постквантовых криптосистем. Но из-за выявленных несовместимостей с некоторыми устройствами поддержка данного алгоритма была отключена в Chrome 93. X25519Kyber768 рассматривается как более перспективный алгортим, так как он прошёл проверку и объявлен Национальным институтом стандартов и технологий США (NIST) победителем конкурса криптоалгоритмов, стойких к подбору на квантовом компьютере.

Из недостатков X25519Kyber768 отмечается увеличение размера данных в сообщениях ClientHello, передаваемых в процессе согласования соединений, примерно на 1 КБ. Прошлый эксперимент с CECPQ2 показал, что большинство реализаций TLS корректно обрабатывают сообщения ClientHello увеличенного размера, за исключением отдельных случаев, в которых возникали сбои из-за жёстко заданных лимитов на размер.

Необходимость внедрения новых криптоалгоритмов обусловлена тем, что активно развивающиеся последнее время квантовые компьютеры кардинально быстрее решают задачи разложения натурального числа на простые множители (RSA, DSA) и дискретного логарифмирования точек эллиптической кривой (ECDSA), которые лежат в основе современных асимметричных алгоритмов шифрования по открытым ключам и эффективно не решаемы на классических процессорах. На текущем этапе развития возможностей квантовых компьютеров пока недостаточно для взлома актуальных классических алгоритмов шифрования и цифровых подписей на базе открытых ключей, таких как ECDSA, но предполагается, что ситуация может измениться в течение 10 лет и необходимо подготовить базу для перевода криптосистем на новые стандарты. В качестве наиболее оптимальных для дальнейшего внедрения в браузерах рассматриваются комбинированные схемы, которые сочетают алгоритмы, стойкие к подбору на обычных и квантовых ПК.

Opera 102: Что нового
Обновление Chromium
Кодовая база Chromium обновлена до версии 116.0.5845.97. Это гарантирует, что вы будете пользоваться самыми последними внутренними улучшениями, что положительно скажется на производительности и совместимости.

Повышенная стабильность
В Opera 102 устранено несколько сбоев браузера. В частности исправлен сбой, связанный с функцией AbslAbortHook. Исправление гарантирует более стабильную и надежную работу в Интернете.

Улучшена навигация с использованием клавиши Alt
Пользователи больше не столкнуться с неожиданным поведением при использовании клавиши Alt. Устранена проблема, связанная с неожиданным открытием Opera-меню на сайтах, где предусмотрены действия при нажатии на Alt.

Исправлено отображение вкладок
Визуальные несоответствия, вызванные вкладками с большими фавиконами, ушли в прошлое. Теперь фавиконы вкладок аккуратно обрезаются и идеально вписываются в размер вкладки, обеспечивая гармоничное визуальное отображение.

Улучшены значки вкладок
Разработчики поработали над отображением заголовков вкладок. Значки отключения звука больше их не перекрывают, обеспечивая более чистый и привлекательный интерфейс.

Выравнивание панели вкладок
Теперь вкладки в Opera плавно совмещаются с адресной строкой, даже если группа вкладок расположена первой. Эта небольшая корректировка придает элегантность макету браузера.

В Opera 102 включены новые переводы, что делает браузер доступным и удобным для пользователей по всему миру.

Opera 102.0.4880.16 для Windows (64-bit) (с официального сайта)
https://get.geo.opera.com/ftp/pub/opera/desktop/102.0.4880.16/win/Opera_102.0.4880.16_Setup_x64.exe

Opera 102.0.4880.16 для Windows (32-bit) (с официального сайта)
https://get.geo.opera.com/ftp/pub/opera/desktop/102.0.4880.16/win/Opera_102.0.4880.16_Setup.exe