Новости интернет браузеров

[vladimir1949]

Выпуск новой стабильной ветки Tor 0.4.6
15.06.2021 07:17

Представлен выпуск инструментария Tor 0.4.6.5, используемого для организации работы анонимной сети Tor. Версия Tor 0.4.6.5 признана первым стабильным выпуском ветки 0.4.6, которая развивалась последние пять месяцев. Ветка 0.4.6 будет сопровождаться в рамках штатного цикла сопровождения - выпуск обновлений будет прекращён через 9 месяцев или через 3 месяца после релиза ветки 0.4.7.x. Длительный цикл поддержки (LTS) обеспечен для ветки 0.3.5, обновления для которой будут выпускаться до 1 февраля 2022 года. Одновременно сформированы выпуски Tor 0.3.5.15, 0.4.4.9 и 0.4.5.9 в которых устранены DoS-уязвимости, позволяющие вызвать отказ в обслуживании клиентов onion-сервисов и релеев.

Основные изменения:

+ Полный текст +

Добавлена возможность создания onion-сервисов на базе третьей версии протокола с аутентификацией доступа клиентов через файлы в каталоге 'authorized_clients'.

Для релеев добавлен признак, позволяющий оператору узла понять, что релей не включён в консенсус в процессе выбора серверами директорий (например, когда слишком много релеев на одном IP-адресе).

Обеспечена возможность передавать сведения о перегрузке в данных extrainfo, которые могут использоваться при балансировке нагрузки в сети. Передача метрики контролируется при помощи опции OverloadStatistics в torrc.

В подсистему защиты от DoS-атак добавлена возможность ограничения интенсивности соединений клиентов к релеям.

В релеях реализована публикация статистики о числе onion-сервисов на базе третьей версии протокола и объёме их трафика.

Из кода для релеев удалена поддержка опции DirPorts, которая не используется для данного типа узлов.

Проведён рефакторинг кода. Подсистема защиты от DoS-атак перемещена в менеджер subsys.
Прекращена поддержка старых onion-сервисов на базе второй версии протокола, который был объявлен устаревшим год назад. Полностью удаление кода, связанного со второй версией протокола ожидается осенью. Вторая версия протокола была разработана около 16 лет назад и из-за применения устаревших алгоритмов в современных условиях не может считаться безопасной. Два с половиной года назад в выпуске 0.3.2.9 пользователям была предложена третья версия протокола для onion-сервисов, примечательная переходом на 56-символьные адреса, более надёжной защитой от утечек данных через серверы директорий, расширяемой модульной структурой и использованием алгоритмов SHA3, ed25519 и curve25519 вместо SHA1, DH и RSA-1024.

Устранены уязвимости:

CVE-2021-34550 - обращение к области памяти вне выделенного буфера в коде для парсинга дескрипторов onion-сервисов на базе третьей версии протокола. Атакующий может через размещение специально оформленного дескриптора onion-сервиса инициировать крах любого клиента, попытавшегося обратиться к этому onion-сервису.

CVE-2021-34549 - возможность проведения атаки для вызова отказа в обслуживании релеев. Атакующий может сформировать цепочки с идентификаторами, вызывающими коллизии в хэш-функции, обработка которых приводит к большой нагрузке на CPU.

CVE-2021-34548 - релей мог выполнить спуфинг ячеек RELAY_END и RELAY_RESOLVED в наполовину закрытых потоках, что позволяло завершить поток, который был создан без участия данного релея.

TROVE-2021-004 - добавлены дополнительные проверки сбоев при обращении генератору случайных чисел OpenSSL (с вызываемой по умолчанию реализацией RNG в OpenSSL подобные сбои не проявляются).

[vladimir1949]

Microsoft Edge продолжает наращивать пользовательскую аудиторию
03.08.2021 [15:54]

Браузер Edge продолжает медленно, но верно укреплять позиции на рынке веб-обозревателей для десктопов: согласно статистическим сведениям StatCounter, за прошедшие 12 месяцев доля детища Microsoft увеличилась более чем на 4 процентных пункта.

По данным аналитической компании StatCounter, в настоящий момент Microsoft Edge является третьим по популярности браузером в мире и задействован на 8,22 % персональных компьютерах с подключением к глобальной сети (для сравнения: в июле 2020 года этот показатель составлял 4,12 процентов). Лидером в сегменте десктопных веб-обозревателей на протяжении многих лет продолжает оставаться Google Chrome, контролирующий 68,5 % рынка. Вторую строчку в рейтинге по количеству аудитории удерживает браузер Safari (9,5 %), на четвертой позиции с долей рынка 7,64 % фигурирует Firefox. Налицо обострение конкуренции в этой сфере рынка.

Любопытно, что в российском сегменте глобальной сети статистика популярности веб-обозревателей несколько иная. В Рунете владельцы компьютеров чаще всего используют Chrome (68,46 %), «Яндекс.Браузер» (12,22 %) и Opera (6,97 %). Далее в рейтинге предпочтений отечественной интернет-аудитории следуют Firefox (5,46 %) и Safari c тремя процентами рыночной доли. Что же касается Microsoft Edge, то для веб-сёрфинга и работы его используют только 2,29 % российских пользователей ПК.

С полной версией отчёта StatCounter можно ознакомиться на сайте gs.statcounter.com.

[Aleksandr58]

Браузер Microsoft Edge 94 получит улучшенные «спящие» вкладки и другие функции
22.08.2021
Браузер Microsoft Edge продолжает развиваться и получать новые функции. Версия Edge 94, выпуск которой состоится позднее в этом году, получит несколько любопытных нововведений, которые уже доступны в тестовых версиях приложения.

+ Полный текст +

Согласно имеющимся данным, в Edge 94 будет обновлён интерфейс режима чтения, появятся дополнительные улучшения «спящих» вкладок и новая функция просмотра истории цен на товары на 10 интернет-платформах, включая Amazon. Благодаря этому пользователям будет проще находить товары по оптимальной цене.

Обновление ждёт встроенный инструмент чтения длинных статей и объёмных текстов. При его активации браузер автоматически изменяет шрифт и фон страницы, чтобы пользователю было проще сосредоточиться на чтении. В Edge 94 пользователь сможет изменять ширину столбца текста по своему усмотрению.

Некоторые изменения коснутся «спящих» вкладок, которые в некоторых случаях позволяют высвободить до 43 % оперативной памяти. В Edge 94 у пользователей появится возможность переводить открытые вкладки в спящий режим уже через 30 секунд бездействия, тогда как сейчас этот переход осуществляется только через 5 минут. Изменить интервал можно будет в настройках. В тестовых сборках Edge также появились индикаторы состояния вкладок, показывающие статус открытых страниц и объём памяти, который можно сэкономить, переведя их в спящий режим.

Ожидается, что в Edge 94 будут реализованы некоторые изменения дизайна пользовательского интерфейса, улучшится поддержка уведомлений для прогрессивных веб-приложений и др. В настоящее время эти нововведения доступны в тестовых версиях Edge, а в стабильных версиях обозревателя они появятся позднее в этом году.

[Aleksandr58]

Новая функция Microsoft Edge поможет в оформлении ссылок на источники при написании научных и исследовательских работ
05.11.2021
Стало известно, что разработчики из Microsoft начали тестирование новой функции в браузере Edge. Речь идёт об инструменте под названием «Цитирование», который будет полезен для студентов и учёных, которым необходимо указывать ссылки на источники в своих работах.

+ Полный текст +

В сообщении сказано, что упомянутая функция делает проще оформление источников, которые указываются при проведении каких-либо научных работ или исследований. На этапе тестирования инструмент «Цитирование» может использоваться для автоматического извлечения и формирования ссылок на несколько образовательных ресурсов и сайтов научных журналов, но в будущем разработчики намерены значительно расширить этот список.

Согласно имеющимся данным, упомянутая функция может создавать цитаты в разных форматах, включая APA, MLA и «Чикаго». Кроме того, она может использоваться для создания ссылок внутри текста, а также генерации полных ссылок на используемые источники. Для начала взаимодействия с функцией «Цитирование» требуется нажать на иконку «Коллекции» панели инструментов обозревателя и с помощью контекстного меню указать формат, в котором требуется создавать ссылки на источники. В случае генерации некорректной ссылки пользователь может вручную её отредактировать.

В настоящее время инструмент «Цитирование» доступен в бета-версиях браузера Edge 95 и более поздних версий. Когда именно он может стать общедоступным, пока неизвестно.

[vladimir1949]

Разработчики браузера Firefox отправили в Microsoft торт в честь «смерти» Internet Explorer Достаточно милое прощание

Почти месяц назад, 15 июня, Microsoft официально завершила работу своего легендарного браузера Internet Explorer. В честь этого Mozilla, пускай и с опозданием, выслала команде редмондцев огромный торт с логотипом программы.

+ Полный текст +

Накануне разработчики Edge опубликовали снимок десерта, полученного от девелоперов Firefox. Его украшала надпись «You were the IE6ing on the cake» («Ты был вишенкой на торте»), которая также обыгрывает сокращённое название Internet Explorer 6. Microsoft поблагодарила ребят из Mozilla.

Стоит отметить, что компании обмениваются тортами и прочей выпечкой в честь выхода крупных обновлений ещё с 2006 года. Тогда разработчики Internet Explorer отправили коллегам первый торт в честь релиза второй версии Firefox.

Что интересно, периодически к игре двух компаний присоединяется и команда Google Chrome.

[vladimir1949]

Роскомнадзор разблокировал сайт Tor на территории России
22.07.2022 [14:57]

Сегодня стало известно, что Роскомнадзор разблокировал сайт Tor на территории России, исполнив решение Саратовского областного суда, принятое ещё 19 мая 2022 года. Как сообщает «Коммерсантъ», суд принял во внимание доводы представителей The Tor Project Inc, указавших на то, что дело рассматривалось без привлечения самой компании.

В связи с тем, что судом нижестоящей инстанции были допущены «нарушения норм процессуального права, которые являются существенными и непреодолимыми», Саратовский областной суд отменил решение районного суда от 2017 года об ограничении доступа к браузеру Tor в России и направил дело на пересмотр, написало тогда РИА «Новости» со ссылкой на пресс-службу суда.

Хотя постановление о блокировке Tor в России было принято Саратовским областным судом ещё в 2017 году, фактически его начали блокировать в декабре 2021 года. Напомним, что в качестве основания для блокировки регулятором была указана возможность предоставления в браузере Tor доступа к противоправному контенту.

Сообщается, что Роскомнадзор уже убрал сайт Tor из реестра запрещённой информации во исполнение судебного решения.

[vladimir1949]

Google удалила расширения для Chrome, которые подменяли cookie пользователей
02.09.2022 [17:40]

Компания Google удалила из магазина Chrome Web Store несколько вредоносных плагинов, установленных в общей сложности более 1,4 млн раз. Они не только следили за пользователями, но и позволяли злоумышленникам зарабатывать на реферальных ссылках.

Представляющие угрозу расширения были выявлены специалистами McAfee. Плагины выполняли всевозможные функции — от стриминга видео с Netflix нескольким пользователям одновременно до возможности делать скриншоты или автоматически искать и применять купоны при покупках. Тем временем они же регистрировали посещения всех сайтов и при посещении маркетплейсов выполняли дополнительные действия.

+ Полный текст +

Проведённое экспертами McAfee исследование показало, что расширения отправляли адреса сайтов на сервер злоумышленников вместе с уникальным идентификатором браузера пользователя сведения о его геолокации. Если посещаемый сайт был связан с электронной коммерцией, сервер отправлял инструкции, позволявшие интегрировать код JavaScript в просматриваемые страницы. В результате код модифицировал файлы cookie, и разработчики расширений получали с каждой покупки свой процент по партнёрским программам, действующим на многих маркетплейсах.



Для того чтобы скрыть активность, некоторые из расширений были запрограммированы на «спящий режим» в течение 15 дней после установки, чтобы не привлекать лишнего внимания.

Названия вредоносных расширений приведены выше. Все они уже удалены из Chrome Web Store. Если у вас установлен любой из упомянутых выше аддонов, рекомендуется удалить из самостоятельно — сделать это можно в настройках браузера.