В бета-версии браузера Opera для Android появился криптовалютный кошелек

В начале этого года разработчики Opera встроили в браузер функцию блокировки средств добычи криптовалюты, встраиваемых в посещаемые пользователями сайты. Теперь же они решили сделать шаг навстречу криптовалютному рынку, который сейчас переживает далеко не самые лучшие времена.

В мобильной Opera для ОС Android появился криптовалютный кошелек. Пока что он доступен только в бета-версии браузера, а единственной поддерживаемой валютой является Ethereum (или, как все привыкли, «эфир»). Правда, в дальнейшем список поддерживаемых криптовалют обещают расширить.

Примечательно, что Opera добавила кошелек только сейчас, а не, скажем, в конце прошлого года, когда наблюдался криптовалютный бум. Наверняка тогда эта функция могла бы заинтересовать гораздо больше пользователей.

Функциональность позволяет импортировать существующий кошелек или создать новый. После этого можно полноценно пользоваться кошельком – переводить и получать средства, а также рассчитываться за товары и услуги на всех сайтах и сервисах, принимающих к оплате криптовалюту.

В кошельке также можно хранить токены (сейчас поддерживаются стандарты токенов ERC-20 и ERC-721) и игровые предметы на основе криптовалютных протоколов, например, тех же криптокотят, которые скоро силами HTC выйдут на Android. Не исключено, что именно то, что Ethereum – вторая по рыночной капитализации криптовалюта после Bitcon – широко используется в приложениях и играх, и привлекло разработчиков Opera.

Источник: Opera и The Verge

Вышла тестовая версия Chrome Canary с активированным по умолчанию новым дизайном браузера

Дизайн браузера Chrome остаётся практически неизменным на протяжении достаточно длительного промежутка времени. Но ранее в этом году компания Google заговорила о полном пересмотре пользовательского интерфейса браузера в соответствии с концепцией Material Design. И теперь можно ознакомиться с этими изменениями.

Судя по всему, работы по внедрению новой версии дизайна Chrome продвинулись уже достаточно далеко. Так, сегодня были выпущены тестовые версии Chrome Canary для платформ Windows, Linux и Chrome OS, в которых пользовательский интерфейс Material Design активирован по умолчанию. Пользователи MacOS могут активировать новый интерфейс при помощи флагов chrome://flags/#top-chrome-md и chrome://flags/#views-browser-windows.

Теперь браузер выглядит совсем иначе. Можно отметить новую адресную строку, обновлённый внешний вид вкладок (изменения затронули как форму, так и цвет). Также упоминается переработанный режим одной вкладки, иконки подсказок адресной строки, закрепленные вкладки, индикатор уведомлений.

Следует отметить, что Chrome Canary является тестовой версией браузера, и в его работе могут наблюдаться сбои.

Источник: Engadget

Microsoft уличили во лжи о скорости браузеров

Правдивость громкого заявления о лидерстве Edge проверили энтузиасты

После первого запуска Windows 10, в Edge появляется интерактивный график с сообщением, мол, браузер от Microsoft гораздо быстрее Chrome и Firefox. Даже результаты показывает: на 22% и 16% соответственно.

Правдивость этого громкого заявления проверили энтузиасты из Tekrevue.

Парни взяли браузерный бенчмарк JetStream 1.1, который измеряет производительность JavaScript.

Первый тест через JetStream 1.1 показал, что Microsoft были правы: Edge опередил соперников, выдав 256 очков, а Chrome, Firefox и Opera получили 205, 218 и 220 очков соответствующе.

В процентном соотношении Edge оказался на 25% быстрее Chrome и на 17% быстрее Firefox, что подтвердило информацию в графиках.

Браузеры снова стали уязвимы к атаке «download-бомбами»

Релиз браузера Chrome 67 вновь открыл брешь в безопасности, позволяющую злоумышленникам запускать так называемые «download-бомбы», которая была устранена в обновлении Chrome 65. По данным издания Bleeping Computer, уязвимости также подвержены браузеры Firefox, Opera, Vivaldi и Brave.

В чем суть «download-бомб»?

Злоумышленники используют метод JavaScript Blob и функцию window.navigator.msSaveOrOpenBlob, чтобы заставить браузер загружать один файл с такой частотой, что нагрузка процессора вырастает до 100 % за 5-10 секунд. В результате интерфейс программы зависает и пользователь не может закрыть браузер или открыть другую вкладку:

Этой атакой пользуются фальшивые сайты службы поддержки, которые запугивают своих жертв сообщением о том, что с их компьютера похищаются данные, а для решения проблемы необходимо сообщить по указанному номеру.

Кто под угрозой?

После исправления ошибки в версии Chrome 65.0.3325.70 она вновь появилась в вышедшем 12 июня 2018 года обновлении под номером 67.0.3396.87. Причем в этот раз угроза серьезнее: по сообщениям специалистов из Malwarebytes опасности подвержен также Firefox:

Кроме того, журналисты из Bleeping Computer протестировали proof-of-concept (PoC) код для Chrome и Firefox в других браузерах и пришли к выводу, что «download-бомбы» работают также в Vivaldi и Brave. Opera, в отличие от остальных, не зависла «намертво» после эксплойта и даже позволила переключить вкладку, но работающая PoC-страница не давала интерфейсу работать нормально, и браузер пришлось закрывать через «Диспетчер задач».

По результатам тестирования только Microsoft Edge и Internet Explorer оказались устойчивы к этой атаке.

Что делать, если попался?

Авторы Bleeping Computer утверждают, что атака запускается после полной загрузки веб-страницы. Поэтому в случае, если браузер пользователя настроен на открытие последнего сайта, то можно успеть закрыть вкладку до того, как интерфейс программы перестанет отвечать.

Это не первый случай, когда обновление вновь открывает ранее исправленные уязвимости в ПО. В конце июня 2018 года стало известно, что новая версия стандарта WebAssembly нивелирует защиту многих браузеров от Spectre, Meltdown и других атак.

Источник: Bleeping Computer

MOZILLA ВЫПУСТИЛА НОВУЮ ВЕРСИЮ БРАУЗЕРА FIREFOX

Компания Mozilla выпустила новую версию браузера Firefox (61) с несколькими новыми функциями. Сами по себе эти нововведения нельзя назвать революционными, но их существование показывает, что разработчики продолжают развивать браузер, и у Google Chrome по-прежнему есть конкуренты.

Оба основных нововведения связаны со скоростью работы в Интернете.

В Firefox появилась предварительная загрузка вкладок: когда пользователь наводит курсор на вкладку, она начинает прорисовываться в фоновом режиме. После клика мышкой переход на новую вкладку происходит быстрее, потому что прорисовка началась раньше, сообщает internetua.com.

Второе нововведение связанно со списком отображения. Когда на экране отображается содержимое веб-страницы, Firefox собирает сложные элементы, такие как поля, фон, текст и пр., и сортирует их в соответствии с правилами CSS. Когда пользователь прокручивает экран, или нажимает на ссылку, список элементов обновляется и это влияет на производительность.

Разработчики FireFox оптимизировали работу списка отображения, теперь он не формируется заново каждый раз, а сохраняется, с добавлением новых элементов.

В Firefox появится ещё один интересный инструмент для разработчиков под названием Accessibility Tool Inspector. С его помощью авторы сайтов смогут рассмотреть, как веб-страницы будут выглядеть для людей с проблемами зрения. Инструмент отключен по умолчанию, так как он значительно влияет на производительность, но его несложно открыть через специальное меню.

Mozilla разрабатывает голосовой браузер

Компания Mozilla, создавшая Firefox, работает над новым браузером под названием Scout. Особенность заключается в том, что пользователь будет управлять им с помощью голоса, а не клавиатуры или мыши.

Информация о проекте появилась на выставке All Hands Meeting 2018 в Сан-Франциско. Согласно представителю компании, Scout откроет пользователям «новый способ изучать Интернет и получать контент с помощью голоса».

Раньше голосовое управление было чем-то из рода научной фантастики. Но теперь это стало обыденной функцией для назначения встреч, диктовки сообщений или поиска телесериалов. Новая технология искусственного интеллекта позволит компьютерным устройствам лучше понимать пользователей и общаться с помощью голоса. Такие сервисы, как Alexa от Amazon, Google Assistant или Siri от Apple, иногда звучат в точности как люди.

Для Mozilla, голосовой браузер позволит составить большую конкуренцию Google Chrome. Согласно статистическим данным StatCounter за период с 2017 по 2018 год, на долю Chrome приходится 58 % по сравнению с 5 % Firefox.

Более того, инновационный браузер станет незаменимым помощником для людей с плохим зрением.

Сейчас проект находится на ранней стадии разработки, и компания не распространяет никакой детальной информации.

Источник:

Каждый пользователь Google Chrome теперь обязан знать эту информацию. Иначе будет плохо

Буквально на днях американская корпорация Google сделала так, чтобы пользователи популярного веб-браузера Chrome для компьютеров и планшетов лишились возможности устанавливать расширения, загруженные из сторонних источников. Сейчас ограничение действует лишь частично, однако уже с сентября 2018 года, с релизом 71-й версии интернет-обозревателя, оно станет полноценным, от чего конечно же все пострадают.

Закрыть возможность установки расширений из сторонних источников Google решила из-за того, что большая их часть содержит вредоносное ПО, которое следит за пользователями без их ведома и даже крадет личные данные. Впрочем, ограничение в Chrome, запрещающее устанавливать любые дополнения не из магазина Chrome Web Store, можно обойти, а знать о том, как это сделать, обязан каждый человек. Дело в том, что в фирменный плеймаркет разрешено добавлять далеко не все дополнения, поэтому нужно знать о том, как установить загруженные из сторонних источников.

Для этого необходимо зайти в раздел расширений в настройках, либо же просто ввести в адресной строке chrome://extensions/. После этого необходимо переключаться в режим разработчика при помощи специального переключателя в верхней правой части браузера. Через сайт hcrx.dam.io можно скачать любое нужное расширение, после чего сохранить все содержимое в любую отдельную папку, предварительно распаковав через Zip-архив.

В разделе «Расширения» веб-браузера Chrome находится кнопка «Загрузить распакованное расширение», на которую требуется нажать и выбрать ту папку, куда были сохранены все файлы. Потребуется лишь дать подтверждение на установку расширения, после чего оно будет установлено в интернет-обозреватель. В некоторых случаях может потребоваться перезагрузка веб-браузера, однако чаще всего она не требуется.

Стоит учитывать, что скачивать и устанавливать таким образом стоит только расширения, загруженные из проверенных мест, потому как в противном случае можно столкнуться с кражей личных данных или даже чем-то похуже. Прибегать к такому способу установки дополнений стоит лишь тогда, когда в магазине Chrome Web Store нет нужного программного обеспечения в силу каких-то причин.

Ранее стало известно о том, что новый Google Chrome позволяет отказаться от привычных паролей. Он уже доступен для загрузки.

До 24 июня включительно у всех желающих есть уникальная возможность бесплатно получить спортивный браслет Xiaomi Mi Band 3 с модулем NFC, потратив на это всего 1 минуту своего личного времени.

Google окончательно запретила устанавливать сторонние расширения в браузер Chrome

Google запретила так называемую inline-установку расширений для веб-браузера Chrome из сторонних источников. Запрет пока распространяется лишь на новые дополнения, но к началу осени 2018 г. корпорация распространит действие новых правил и на все остальные дополнения.

Chrome Web Store стал единственным источником дополнений

Google внесла правки в правила пользования интернет-магазином браузера Chrome, в соответствии с которыми пользователи браузера больше не смогут устанавливать расширения и приложения из посторонних источников. Компания объясняет необходимость подобных изменений заботой о безопасности пользователей.

Ранее разработчики имели возможность с помощью специальных инструкций поместить на свой сайт кнопку, по нажатию на которую появлялось всплывающее окно с предложением установить расширение без перехода в официальный магазин браузера. Данная возможность, названная «inline-установкой» (Inline Installation), появилась в Chrome версии 15 в 2011 г.

С 12 июня 2018 г. запрещена Inline-установка новых расширений. Отныне пользователи при попытке установить что-либо подобным способом будут автоматически перенаправляться на страницу официального магазина Chrome. К 12 сентября 2018 г. и выходу Chrome версии 71 планируется отключить эту возможность для всех расширений.

Какое отношение это имеет к безопасности?

Возможность внедрения установщика на собственный сайт была предусмотрена для удобства продвижения расширений. Ведь для того, чтобы обнаружить недавно опубликованный продукт, рядовому пользователю пришлось бы перейти в официальный магазин и перебрать огромную массу различных вариантов, прежде чем он наткнулся бы на то, что ему действительно необходимо.

Inline-установка позволяла разработчику проработать и воплотить в жизнь стратегию продвижения нового продукта самостоятельно, а конечному пользователю – начать применять этот продукт при помощи нажатия на единственную кнопку.

В то же самое время, разработчики вредоносного ПО никогда не сидят без дела и постоянно придумывают новые способы обмана доверчивых пользователей. Так, на протяжении последних нескольких лет мошенниками активно использовалась техника создания поддельных сайтов или рекламных объявлений, вводящих пользователя в заблуждение и заставляющих перейти по ссылке для установки сомнительного дополнения.

Например, на веб-странице, имитирующей онлайн-кинотеатр, могло появиться уведомление о том, что текущая версия Flash-плеера пользователя устарела, и ее необходимо срочно обновить, если пользователь хочет посмотреть фильм. Ссылка, разумеется, вела вовсе не на дистрибутив новой версии Flash-плеера, а на расширение, опубликованное злоумышленником.

Мошенническое сообщение о якобы устаревшей версии Flash Player

Несмотря на то, что 3 сентября 2015 г. Google начала бороться с дополнениями, использующими тактику обмана в продвижении, запретив их inline-установку, масштаб проблемы оказался столь серьезным, что корпорация была вынуждена прибегнуть к радикальным мерам и запретить их установку окончательно.

«Пытаясь решить данную проблему, мы выяснили, что вероятность последующего удаления дополнения или возникновения у пользователя жалоб относительно него значительно ниже при установке дополнения из официального магазина Chrome», – отметил Джеймс Вагнер(James Wagner), менеджер по продукту платформы расширений Chrome.

Чем именно занимались нежелательные расширения?

Распространяемые подобным образом расширения вовсе необязательно носили вредоносный характер. Некоторые из них могли быть даже полезны, несмотря на выбор их автором вирусной стратегии продвижения.

Другие же представляли серьезную опасность. К примеру, дополнение могло получить разрешение следить за буфером обмена операционной системы и передавать попадающую туда информацию злоумышленнику. В буфере обмена нередко оказываются и чувствительные данные, такие как различные пароли, ПИН-коды банковских карт и др. Попадание таких сведений в руки мошенников могло закономерно повлечь утрату как денежных средств пользователя, так и контроля над учетными записями используемых им веб-сервисов.

С резким ростом популярности криптовалют во второй половине 2017 г. столь же резко возросло и количество атак с внедрением программного обеспечения для скрытой добычи (майнинга) криптовалют. Одним из способов доставки ПО для скрытого майнинга стали браузерные дополнения. К счастью, в апреле 2018 г. Google утвердила новые правила модерации магазина Chrome и начала удалять любые дополнения со встроенными майнерами, даже теми, авторы которых присутствия майнеров не скрывают.

Подробнее: http://www.cnews.ru/news/top/2018-06-13_google_okonchatelno_zapretila_ustanavlivat_storonnie

Разработчики объявили о слиянии браузеров Tor и Firefox

О запуске экспериментального проекта Fusion объявили разработчики Tor. В его рамках предполагается внедрить часть функций лукового браузера в Firefox. Нововведения направлены на защиту конфиденциальности и анонимности пользователей.

Пока у специалистов нет чёткого плана, какие конкретные функции Tor Browser будут реализованы в Firefox. Однако конечная цель проекта — полное слияние двух браузеров.

В случае удачного окончания эксперимента резко увеличится нагрузка на сеть Onion. Речь идёт о сотнях миллионов новых пользователей в сети Tor ежесуточно.

Добавим, сеть Tor используется для анонимного доступа к веб-ресурсам. В ней трафик многократно переадресуется между промежуточными серверами, чтобы конечный сервер не узнал, откуда к нему обращается пользователь.

Разработкой и распространением браузера Firefox занимается Mozilla Corporation.

Firefox тестирует режим просмотра двух вкладок в одном окне и пользовательские темы оформления браузера

Разработчики десктопного Firefox тестируют две новые экспериментальные функции, которые позволят пользователям дополнительно настраивать оформление браузера, а также одновременно просматривать содержимое двух вкладок.

Первая функция под названием Firefox Color даёт возможность менять цвет практически в любой части окна браузера. Вы можете изменить оформление вкладок, адресной строки, иконок и прочих панелей. Получившийся результат можно сохранить в виде схемы оформления и поделиться ею с другими пользователями, готовые темы можно найти по следующей ссылке.

https://www.youtube.com/watch?v=d88LqTejpE8&w=560&h=315

Более полезной, на наш взгляд, является другая функция, которая называется Side View. Она позволяет просматривать одновременно содержимое двух вкладок в одном окне. Это удобно, если вы располагаете одним монитором и вам требуется сравнить что-либо на двух веб-страницах, например, определённые товары в магазине. Функция активируется нажатием на соответствующий значок на панели, после чего необходимо выбрать любые две вкладки, открытые или недавно просмотренные. В режиме «бок о бок» можно менять область их отображения. Кроме того, такие «парные» просмотры сохраняются в истории, так что в любой момент вкладки можно открыть повторно.

https://www.youtube.com/watch?v=jk8LZwew_HY

Обе функции доступны в рамках программы тестирования Test Pilot которая позволяет её участникам первыми получить новые функции, прежде чем они появятся в стабильной версии Firefox. Стоит отметить, окончательное решение о реализации экспериментальных возможностей компания принимает на основе собранных данных.

Источник: Firefox (1, 2)

Метка: браузер