Google Chrome

[vladimir1949]

Google Chrome вновь признан самым быстрым браузером в мире
07.06.2024 [23:54]

Google Chrome в очередной раз подтвердил звание самого быстрого веб-браузера в мире. По результатам теста производительности Speedometer 3.0, Chrome показал наивысший результат за всю историю проведения данного теста.

Speedometer 3.0 имитирует реальные действия пользователей в веб-приложениях, такие как добавление задач и редактирование текста. На основе скорости выполнения этих задач тест оценивает производительность браузера. Напомним, данный измеритель разработан совместными усилиями таких IT-гигантов как Apple, Google, Microsoft и Mozilla для объективного сравнения разных браузеров.

► Показать

Как пишет издание TechSpot, чтобы достичь рекордного результата, инженеры Google оптимизировали работу Chrome по нескольким направлениям. В частности, они ускорили такие операции как обработка строк и дедупликация таблиц стилей (устранение избыточных копий), улучшили рендеринг отрисовки элементов форм для экономии памяти, а также провели ряд доработок в механизме форматирования текста HarfBuzz для более быстрой работы с шрифтами Apple. Кроме того, совершенствования в системе сборки «мусора» обеспечили дополнительный прирост скорости на 3 %.

Несмотря на то, что между основными браузерами сегодня разница в скорости не столь велика, как раньше, производители продолжают вести гонку за лидерство. Так, в прошлом году Firefox обогнал Chrome в тесте производительности JavaScript SunSpider.

Однако лидерство Chrome на рынке браузеров остается подавляющим — по состоянию на май 2024 года его доля составляет 65 %. Далеко позади расположились Safari от Apple (18 %) и Edge от Microsoft (5 %). За последние пять лет расклад сил на рынке практически не изменился, и в ближайшее время не ожидается серьёзных перемен.

[vladimir1949]

Chrome будет спрашивать у пользователей, зачем они скачивают подозрительные файлы
20.07.2024 [14:17]

Компания Google планирует изменить способ обработки браузером Chrome потенциально опасных или неизвестных загрузок. Как сообщает ресурс TechSpot, в браузере вскоре появится новая форма сообщения, в котором пользователям будет предложено указать причину желания скачать потенциально «вредоносный» файл.

В настоящее время в браузере Google используется технология безопасного просмотра для защиты пользователей от интернет-угроз. Файлы сканируются в режиме реального времени, и загрузки немедленно блокируются в случае, если будут выявлены признаки того, что они потенциально опасны для устройства пользователя. В текущих версиях Chrome используется всплывающее меню для предупреждения о «загрузке опасного файла».

По данным TechSpot, Google планирует изменить способ оповещения пользователей о рискованных загрузках. Если неизвестный или вредоносный файл заблокирован, пользователи могут или удалить запись из истории браузера или узнать причину блокировки загрузки. Также предоставляется третий вариант — возможность загрузки на внутренней странице «chrome://downloads/» несмотря на то, что файл был помечен как вредоносный или опасный.

Новое полностраничное «предупреждение о загрузке», появившееся в последних сборках Chrome, предоставляет пользователям возможность восстановить прерванный процесс загрузки, но при этом Google предлагает указать причину желания пользователя всё же загрузить подозрительный файл: либо этот файл был создан им сами, либо он доверяет источнику, или же готов взять риск на себя.

Во всяком случае, любая из указанных причин позволит продолжить процесс загрузки. Google, скорее всего, планирует использовать информацию, представленную на новой странице с предупреждениями, но на данный момент неизвестно, как именно.

[vladimir1949]

Выпуск web-браузера Chrome 127
28.07.2024 12:01

Компания Google опубликовала релиз web-браузера Chrome 127. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 128 запланирован на 20 августа.

Основные изменения в Chrome 127:

► Показать

В режиме "инкогнито" по умолчанию включена функция "HTTPS-First", выполняющая автоматическое перенаправление HTTP-запросов на HTTPS. Для обеспечения работы с сайтами не поддерживающими HTTPS, реализован откат на HTTP, если после проброса не удаётся выполнить запрос по HTTPS или возникают проблемы с сертификатами. При попытке открытия сайта по HTTP выводится специальное предупреждение.
Во встроенном хранилище корневых сертификатов (Chrome Root Store) решено прекратить доверие к удостоверяющему центру Entrust из-за множественных нарушений требований к удостоверяющим центрам, не соблюдение сроков реагирования на проблемные сертификаты, затягивание отзыва сертификатов, ненадлежащее оформление отчётов об инцидентах и не соблюдение правил при выдаче TLS-сертификатов уровня EV (Extended Validation), требующих проведения проверки документов о принадлежности домена и подтверждение владельца ресурса. В связи с отсутствием действий по устранению выявленных недостатков, TLS-сертификаты, выданные Entrust после 31 октября 2024 года, будут восприниматься в Chrome как не заслуживающие доверия. Сертификаты, выпущенные до 31 октября, продолжат восприниматься как нормальные.

Начался процесс постепенного прекращения поддержки второй версии манифеста Chrome, определяющего возможности и ресурсы, доступные для дополнений, написанных с использованием API WebExtensions. Отключение дополнений, использующих вторую версию манифеста, пока затрагивает только часть пользователей тестовых сборок Chrome (не релизов). Полностью завершить миграцию на третью версию манифеста планируется до июня 2025 года.

При включении расширенной защиты браузера (Safe Browsing > Enhanced protection) реализована отправка на серверы Google дополнительной телеметрии с информацией о просматриваемых страницах, если на этих страницах используются API для инициирования вибрации (Vibration) или полного контроля над мышью (PointerLock) и клавиатурой (Keyboard). Если открываемая страница присутствует в чёрном списке, пользователю выводится соответствующие предупреждение и действие отмеченных API отключается.

Подведены итоги работы по модернизации проверки загружаемых файлов в режиме расширенной защиты браузера (Safe Browsing > Enhanced protection), при которой включена отправка исполняемых файлов и подозрительных архивов на серверы Google для проверки на наличие вирусов и вредоносного ПО. Для проверки безопасности загружаемых зашифрованных архивов (.zip, .7z и .rar) браузер запросит у пользователя пароль для расшифровки архива. Пользователь может отказаться от проверки или ввести пароль, после чего браузер отправит файл с паролем для проверки на серверы Google. В стандартном (не расширенном) режиме Safe Browsing также будет выведен запрос пароля, но вместо отправки содержимого архива на серверы Google для проверки будут отправлены только метаданные и хэши от содержащихся в архиве файлов. Реализованы более заметные предупреждения о загрузке опасных файлов, которые выводятся не в нижней панели, а под верхней панелью.



Предложена начальная реализация спецификации Private Network Access, ограничивающая возможность загрузки ресурсов с публично доступного сайта, ссылающихся на хосты во внутренней сети (127.0.0.0/8, 192.168.0.0/16, 10.0.0.0/8 и т.п.). Загрузка подобных ресурсов теперь допускается только при открытии страницы в безопасном контексте (по HTTPS). В дальнейшем планируется полностью ограничить возможность неконтролируемого обращения к внутренним интранет-подсетям со страниц, открываемых с публичных сайтов так как подобные запросы используются злоумышленниками для осуществления CSRF-атак на маршрутизаторы, точки доступа, принтеры, корпоративные web-интерфейсы и другие устройства и сервисы, принимающие запросы только из локальной сети. Эксперименты с блокировкой были начаты ещё в 2022 году в Chrome 98, но из-за выявления пробоем блокировка была отложена.

В режиме "Origin trials" реализована экспериментальная блокировка доступа к IP 0.0.0.0, так как данный IP может использоваться для обхода блокировки обращения к IP 127.0.0.1 (localhost) на платформах Linux и macOS.

В версии для платформы Android упрощён интерфейс для привязки к учётной записи в Google и синхронизации данных, таких как сохранённые пароли и закладки. Синхронизация теперь интегрирована с входом в учётную запись и не преподносится как отдельная возможность в настройках.

В версии для платформы Android обновлён интерфейс управления паролями. Пользователям, подключившимся к своей учётной записи в Google, но не активировавшим синхронизацию, предоставлена возможность сохранения и использования паролей в привязке к учётной записи в Google.

Добавлена настройка "Автоматическое включение полноэкранного режима" (Automatic Fullscreen, chrome://settings/content/automaticFullScreen), позволяющая сайтам автоматически включать полноэкранный режим при помощи метода Element.requestFullscreen() без подтверждения пользователем, а также дающая возможность выводить диалоги браузера без выхода из полноэкранного режима. По умолчанию настройка отключена и может быть активирована в привязке к отдельным сайтам и web-приложениям. В комбинации с API Window Management и настройками всплывающих уведомлений (chrome://settings/content/popups) новая функция упрощает использование таких возможности как открытие всплывающего окна на всём экране другого монитора, показ полноэкранного содержимого на всех экранах или на дополнительном экране, переключение полноэкранного содержимого с одного дисплея на другой.



Добавлено CSS-свойство font-size-adjust, позволяющее изменять размер строчных букв относительно размера прописных букв, заданного через свойство "font-size", что может быть полезным, например, для сохранения прежнего уровня читаемости текста в условиях задействования запасного семейства шрифтов при недоступности основного. У шрифтов, имеющих разных коэффициент соотношения высоты строчных букв к размеру шрифта, размер букв существенно отличается, что, например, может сделать текст плохо читаемым при замене шрифта Verdana на Times.



В API для статической маршрутизации ServiceWorker-ов (Service Worker Static Routing), который позволяет определить, как следует загружать определённые ресурсы и отключить вызов ServiceWorker-а для ресурсов, которые можно извлечь из кэша или загрузить напрямую, добавлена возможность применения логической операции "not" для инвертирования условий сопоставления запросов.

Обеспечена передача событий активации, сформированных при работе пользователя с контентом в окне, открытым в режиме "картинка в картинке" (picture-in-picture), в родительское для данного режима окно. Изменение позволяет на основной странице, из которой было открыто окно "картинка в картинке", использовать API User Activation (navigator.userActivation) для определения взаимодействия пользователя с данным окном (например, можно узнать щёлкал ли пользователь мышью в окне "картинка в каринке" или страница лишь загружена и остаётся нетронутой).

Внесены улучшения в инструменты для web-разработчиков. При просмотре CSS-стилей добавлены ссылки на соответствующие позиции в документе, на которые ссылаются CSS-свойства управления показом элементов, привязанных к местоположению других элементов (CSS Anchor Positioning). При просмотре HTML-кода добавлены ссылки на которые указывает атрибут "popovertarget". В панели инспектирования сетевой активности добавлена новая преднастройка симуляции скорости доступа "Fast 4G" (преднастройка "Fast 3G" переименована в "Slow 4G", а "Slow 3G" в "3G"). В панели анализа производительности при трассировке обеспечен показ сведений о событиях отправки и приёма сообщений через WebSocket.



Кроме нововведений и исправления ошибок в новой версии устранены 24 уязвимости. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. 5 проблемам присвоен высокий уровень опасности. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 16 премии на сумму 47.5 тысяч долларов США (по одной премии в $11000, $5000, $3000 и $500, две премии $8000, три премии $2000). Размер 6 вознаграждений пока не определён.

[Aleksandr58]

Вышел Chrome 127

Состоялся релиз браузера Google Chrome 127 для Windows, Linux и macOS. В новой версии добавлены новые опции, исправлены ранее обнаруженные ошибки, а также устранена 22 уязвимости, которые были выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Выпуск Chrome 126 произошёл в середине июня.

► Показать

Пяти уязвимостям из обновления Chrome 127 присвоен высокий уровень опасности. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, разработчиками в этом выпуске не выявлено.

По данным OpenNET, основные изменения и доработки в Chrome 127:

• в режиме "инкогнито" по умолчанию включена функция "HTTPS-First", выполняющая автоматическое перенаправление HTTP-запросов на HTTPS. Для обеспечения работы с сайтами не поддерживающими HTTPS, реализован откат на HTTP, если после проброса не удаётся выполнить запрос по HTTPS или возникают проблемы с сертификатами. При попытке открытия сайта по HTTP выводится специальное предупреждение;

• начался процесс постепенного прекращения поддержки второй версии манифеста Chrome, определяющего возможности и ресурсы, доступные для дополнений, написанных с использованием API WebExtensions. Отключение дополнений, использующих вторую версию манифеста, пока затрагивает только часть пользователей тестовых сборок Chrome (не релизов). Полностью завершить миграцию на третью версию манифеста планируется до июня 2025 года;

• при включении расширенной защиты браузера (Safe Browsing > Enhanced protection) реализована отправка на серверы Google дополнительной телеметрии с информацией о просматриваемых страницах, если на этих страницах используются API для инициирования вибрации (Vibration) или полного контроля над мышью (PointerLock) и клавиатурой (Keyboard). Если открываемая страница присутствует в чёрном списке, пользователю выводится соответствующие предупреждение и действие отмеченных API отключается;

• в режиме "Origin trials" реализована экспериментальная блокировка доступа к IP 0.0.0.0, так как данный IP может использоваться для обхода блокировки обращения к IP 127.0.0.1 (localhost) на платформах Linux и macOS;

• в API для статической маршрутизации ServiceWorker-ов (Service Worker Static Routing), который позволяет определить, как следует загружать определённые ресурсы и отключить вызов ServiceWorker-а для ресурсов, которые можно извлечь из кэша или загрузить напрямую, добавлена возможность применения логической операции "not" для инвертирования условий сопоставления запросов;

• обеспечена передача событий активации, сформированных при работе пользователя с контентом в окне, открытым в режиме "картинка в картинке" (picture-in-picture), в родительское для данного режима окно. Изменение позволяет на основной странице, из которой было открыто окно "картинка в картинке", использовать API User Activation (navigator.userActivation) для определения взаимодействия пользователя с данным окном (например, можно узнать щёлкал ли пользователь мышью в окне "картинка в картинке" или страница лишь загружена и остаётся нетронутой);

• внесены улучшения в инструменты для web-разработчиков. При просмотре CSS-стилей добавлены ссылки на соответствующие позиции в документе, на которые ссылаются CSS-свойства управления показом элементов, привязанных к местоположению других элементов (CSS Anchor Positioning). При просмотре HTML-кода добавлены ссылки на которые указывает атрибут "popovertarget". В панели инспектирования сетевой активности добавлена новая преднастройка симуляции скорости доступа "Fast 4G" (преднастройка "Fast 3G" переименована в "Slow 4G", а "Slow 3G" в "3G"). В панели анализа производительности при трассировке обеспечен показ сведений о событиях отправки и приёма сообщений через WebSocket.

[Aleksandr58]

Понад 15 мільйонів користувачів Chrome не могли отримати доступ до своїх паролів

29.07.2024
Із 24 на 25 липня 2024 року у Chrome з’явилася нова проблема, яка протягом 18 годин не давала користувачам браузера можливість отримати доступ до власних збережених паролів. Про це пише Windows Central.

Повідомляється, що проблема виникала у версії браузера M127 та лише у користувачів на Windows. Вони не могли використовувати раніше збережені у Chrome паролі, а нові паролі були повністю невидимими.

Під час цього збою існував один обхідний шлях для розв’язання проблеми, але для його застосування необхідно було запускати браузер через командний рядок, про що далеко не всі знали.

Проблему було виправлено 25 липня, після чого від користувачів вимагалося лише перезапустити браузер для відновлення стабільної роботи. Google також попросив вибачення за спричинені незручності.

[vladimir1949]

В настольном Google Chrome появился визуальный поиск Circle to Search
31.07.2024 [16:33]

Функция Circle to Search, позволяющая запускать поиск по изображению, если обвести область экрана, появилась в бета-версиях Google ChromeOS 127 и Chrome 128 для Windows и macOS.

Первоначально функция дебютировала на смартфонах Samsung Galaxy S24 и Google Pixel 8, но впоследствии быстро распространилась и на другие устройства. Circle to Search позволяет осуществлять поиск на основе визуального контента, и теперь она доступна на ПК под управлением Google ChromeOS 127, а также в настольных версиях браузера Chrome 128 — пока только в бета-версиях.

► Показать

В ChromeOS для её запуска потребуется выбрать значок «Google Объектив» в адресной строке, а в Chrome для Windows и macOS потребуется выбрать пункт «Поиск с Google Объективом» в меню браузера — для удобства её дальнейшего использования соответствующую кнопку можно перенести на панель инструментов Chrome.



Поиск по содержимому, которое попало в обведённый фрагмент страницы, начинается немедленно, а его результаты выводятся на боковой панели — можно оставаться на открытой странице и сразу же знакомиться с результатами поиска.



«Google Объектив» в Chrome упрощает поиск всего, что выведено на экран: запущенное видео, кадр прямой трансляции или изображение с текущей страницы — нужные ответы демонстрируются в той же вкладке. Присутствие новой функции в официальных бета-версиях платформы ChromeOS и браузера Chrome свидетельствует, что скоро она станет общедоступной — как ожидается, это произойдёт 14 августа.

[vladimir1949]

Обновление Chrome 127.0.6533.88 с устранением критической уязвимости
31.07.2024 10:41

Компания Google сформировала обновление Chrome 127.0.6533.88, в котором исправлены 3 уязвимости, среди которых критическая уязвимость (CVE-2024-6990), позволяющая обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения. Детали пока не раскрываются, известно лишь, что критическая уязвимость связана с использованием неинициализированных значений в компоненте Dawn, реализующей спецификацию WebGPU.

Другие две уязвимости помечены как опасные и связаны с чтением из области памяти вне буфера в реализации API WebTransport (CVE-2024-7255) и недостаточной проверкой входных данных в компоненте Dawn (CVE-2024-7256).

[Aleksandr58]

Google анонсировала обновление Chrome для ПК с интегрированными ИИ-функциями на базе Gemini
02.08.2024
Google объявила о значительном обновлении браузера Chrome десктопной версии за счёт интеграции искусственного интеллекта Gemini в поиск и Google Lens. Теперь взаимодействие с информацией и обработка изображений станет более лёгкой и одновременно эффективной. Пользователи получат доступ к новому интерфейсу истории поиска и улучшенному инструменту Lens.

► Показать

Как сообщает издание Techcrunch со ссылкой на блог Google, обновлённая функция истории поиска предлагает более удобный и интуитивно понятный способ просмотра и управления предыдущими поисковыми запросами. «Благодаря ИИ Chrome упрощает быстрое выполнение задач и поиск нужной информации. Наша цель — сделать ваш просмотр ещё более полезным с помощью искусственного интеллекта», — отметил представитель Google.

Кроме того, Google Lens, который теперь интегрирован в Chrome, предлагает новые возможности распознавания изображений. Пользователи смогут просто щёлкнуть правой кнопкой мыши на изображении или выбрать текст, чтобы получить информацию о содержимом. Доступ к Lens возможен из адресной строки или из трёхточечного меню справа.

Google также представил новую функцию под названием Tab Compare для помощи в покупках. В ближайшие недели Chrome предложит сводку на основе искусственного интеллекта по похожим товарам. Например, если пользователь ищет Bluetooth-динамик, то Tab Compare покажет характеристики продукта, его функции, цену и рейтинги в одном месте, даже если вся эта информация находится на разных страницах.

Обновление Chrome отражает стратегию Google по интеграции технологий искусственного интеллекта в разнообразные продукты. Система Gemini, которая была представлена ранее в этом году, уже продемонстрировала свои возможности в других сервисах, таких как Google Search и YouTube.

[Aleksandr58]

Google Chrome начал предупреждать о грядущем отключении uBlock Origin
03.08.2024
Браузер Google Chrome с обновлением до последней версии начал предупреждать пользователей uBlock Origin о необходимости перейти на другие блокировщики рекламы в связи с грядущим отключением расширений образца Manifest v2.

Оригинальное расширение uBlock Origin имеет формат Manifest v2, но не существует его полнофункциональной версии для Manifest v3 — формат нового образца поддерживает только uBlock Origin Lite с урезанными возможностями, пояснил его разработчик Рэймонд Хилл (Raymond Hill). Google намеревается отключить в Chrome поддержку Manifest v2, поэтому браузер предлагает перейти на более современные альтернативы: вышеупомянутый uBlock Origin Lite, а также Adblock Plus, Stands AdBlocker или Ghostery.

► Показать

После обновления до Chrome 127 предупреждающий баннер отображается на странице расширений браузера для всех наименований формата Manifest v2. Пользователи предварительных версий Chrome Beta, Dev и Canary видят эти предупреждения с 3 июня 2024 года. В ближайшие месяцы компания отключит в браузере поддержку Manifest v2 по умолчанию, но на временно оставит возможность включить её вручную, а потом не станет и её. Пользователи устаревших расширений станут направляться в Chrome Web Store, где им будут предложены альтернативы. Переход на Manifest v2 для пользователей потребительской версии Chrome Stable, как ожидается, будет завершён к началу 2025 года.

Корпоративные пользователи Chrome с развёрнутой политикой ExtensionManifestV2Availability смогут пользоваться расширениями Manifest v2 в Linux, Mac, Windows и ChromeOS до июня 2025 года. Google объявила о запуске Manifest V3 с выходом Chrome 88 в декабре 2020 года. Новый стандарт обернулся серьёзными техническими проблемами для разработчиков расширений — преимущественно тех, кому требуется широкий контроль над функциями браузера.

[Aleksandr58]

В Google Chrome для iOS появятся группы вкладок и их кроссплатформенная синхронизация
11.09.2024
Google представила ряд новых функций, включающих долгожданную группировку вкладок браузера Chrome для iOS, кроссплатформенную синхронизацию групп вкладок между мобильными и десктопными версиями браузера, а также экспериментальную функцию проактивного предложения недавно посещённых веб-страниц. Эти улучшения призваны значительно повысить продуктивность пользователей и ещё больше укрепить позиции Chrome на высококонкурентном рынке веб-браузеров.

► Показать

Эта функциональность, уже ставшая неотъемлемой частью пользовательского опыта на Android и десктопных версиях браузера, теперь доступна владельцам iPhone и iPad. Чтобы организовать связанные веб-страницы в интуитивно понятные группы, нужно открыть сетку вкладок, нажать и удерживать выбранную вкладку, после чего выбрать опцию «Добавить вкладку в новую группу». Затем можно присвоить группе уникальное имя и выбрать для неё цвет. Это значительно упростит навигацию и поиск нужной информации среди множества открытых вкладок, что особенно актуально для активных пользователей мобильных устройств.


Параллельно с внедрением группировки вкладок на iOS Google анонсировала функцию синхронизации сохранённых групп вкладок между несколькими устройствами. Это поможет решить извечную проблему потери контекста при переключении между устройствами. Теперь пользователи смогут без труда продолжать работу, начатую, например, на смартфоне, переходя на настольный компьютер без риска потерять важные вкладки. По словам Google, это обновление появится в Chrome на iOS «в ближайшее время».

В дополнение Chrome тестирует инновационную функцию проактивного предложения веб-сайтов, ранее открытых на других устройствах пользователя, что позволит существенно сократить потребность в закладках. Так, при открытии новой вкладки Chrome на любом из поддерживаемых устройств (Android, iOS или десктоп) пользователю будут предложены для повторного посещения конкретные веб-страницы. Google планирует начать тестирование этой функции уже через пару недель, однако точная дата её запуска пока не названа.