Pull to refresh

Chrome на Android сломал чужие MitM-сертификаты, но это можно исправить

GlobalSign corporate blog Information Security *Google Chrome Development for Android *Browsers


Прозрачность сертификатов (CT) — отличный проект компании Google, который сейчас фактически стал стандартом де-факто в интернете. Серверы CT показывают все выпущенные EV-сертификаты в открытых и общедоступных источниках.

Всё работает отлично до тех пор, пока не сломается.

В частности, в последнее время браузер Chrome создал ряд проблем под Android, фактически заблокировав работу сторонних приложений, таких как снифферы, MitM-прокси и средства разработки. Эти программы устанавливают в систему собственные доверенные сертификаты для перехвата и разбора трафика.
Читать дальше →
Total votes 12: ↑11 and ↓1 +10
Views 3.2K
Comments 4

Google опубликовала исходный код Chrome для iOS

Open source *Development for iOS *Google Chrome
image

Компания Google опубликовала исходный код своего браузера Google Chrome для iOS, сообщается в официальном блоге Chromium.

«Исторически сложилось, что код Google Chrome для iOS был отделен от остальной части проекта Chromium из-за дополнительной сложности в реализации платформы. После нескольких лет тщательного рефакторинга, весь код был воссоединен с проектом Chrome и перемещен в Open source-репозиторий», — говорится в блоге.
Читать дальше →
Total votes 19: ↑18 and ↓1 +17
Views 11K
Comments 2

Chrome отключил навигацию назад по кнопке Backspace

Open source *

«За много лет мы получили столько жалоб, что решили сделать, наконец, правильный выбор»


Тем пользователям Chrome/Chromium, кто привык нажимать Backspace для возврата на предыдущую страницу, придётся менять привычки. Это стало понятно из обсуждения в баг-трекере Chromium (Issue 608016).

Обсуждение началось с невинного баг-репорта: у пользователя после обновления на последнюю версию Chrome 52.0.2720.0 (Canary) перестала работать кнопка Backspace для навигации. Как выяснилось, это вовсе не баг. Теперь Chrome по умолчанию не возвращается на предыдущую страницу по Backspace. Разработчики предупреждали об изменении ещё в апреле: см. Issue 1854963002, коммит от 11 апреля.
Читать дальше →
Total votes 27: ↑23 and ↓4 +19
Views 56K
Comments 151

Полноценная блокировка рекламы в Chrome будет доступна только корпоративным пользователям

Google Chrome Browser extensions Browsers
Ещё в январе Google предложила изменить API браузера Chromium, которые не совместимы с большинством сторонних блокировщиков рекламы и некоторыми другими расширениями. Речь о новых программных интерфейсах declarativeNetRequest API (часть документа Manifest V3). Они лишают возможности полноценно использовать webRequest API. Сейчас расширения вроде uBlock Origin и Ghostery используют webRequest API для блокировки контента на лету во время загрузки страницы. В новой системе блокировщики не cмогут блокировать события, а только просматривать их. Вместо этого расширениям предлагают перейти на declarativeNetRequest API из Manifest V3 — и сообщать браузеру о тех событиях, которые они хотят заблокировать. Это якобы должно ускорить загрузку страниц (потому что расширения больше не будут тормозить основной поток), а также защитит приватность пользователей, по мнению Google.

Разработчики расширений выступили категорически против предлагаемых изменений. Google пошла на попятную и отложила внедрение изменений, когда были опубликованы результаты исследования, насколько разные блокировщики рекламы замедляют работу Chromium (см. выше). Оказалось, что эти задержки настолько мизерные, что их вряд ли можно считать причиной для введения нового API. Через несколько часов после появления этого один из разработчиков Chromium официально огласил решение отложить новые API.

Но сейчас Google немного cкорректировала позицию. Она всё-таки внедрит Manifest V3, а нынешнюю функциональность declarativeNetRequest API оставит только для платных корпоративных пользователей.
Читать дальше →
Total votes 51: ↑49 and ↓2 +47
Views 33K
Comments 207

Браузеры Chrome и Firefox поместили государственный сертификат Казахстана в отозванные

Firefox Information Security *Google Chrome Browsers Legislation in IT

Сегодня, с некоторым опозданием (уже после так называемого тестирования), разработчики Google Chrome в своем security-блоге (пост) опубликовали информацию, что в рамках защиты пользователей Казахстана национальный сертификат добавлен в CRLSets (набор аннулированных сертификатов).



А что у Mozilla Firefox (по следам вопроса @Meklon в коментариях)?

Инициативы придерживается и Mozilla Firefox (ссылка):


В целях защиты наших пользователей Firefox вместе с Chrome заблокирует использование корневого сертификата центра сертификации в Казахстане. Это означает, что Firefox не будет доверять ему, даже если он установлен пользователем. Мы считаем, что это адекватный ответ, так как пользователям в Казахстане не предложен разумный выбор, устанавливать ли сертификат, и так как эта атака подрывает целостность важного механизма безопасности сети. При попытке получить доступ к сайту, который отвечает с помощью этого сертификата, пользователи Firefox увидят сообщение об ошибке, в котором сообщается, что сертификату не следует доверять.
Читать дальше →
Total votes 23: ↑23 and ↓0 +23
Views 15K
Comments 20

У браузера Microsoft Edge появился новый логотип

Browsers IT-companies
image
Фото: www.theverge.com

Разработчики представили логотип браузера Microsoft Edge, основанного на движке Chromium. Он оказался пасхальным яйцом во встроенной мини-игре о серфинге, которое разработчики спрятали в последних версиях Edge Canary.
Читать дальше →
Total votes 15: ↑15 and ↓0 +15
Views 16K
Comments 46

Microsoft выпустила релизную версию браузера Edge на движке Chromium

Browsers


С 15 января 2020 года стабильная версия браузера Microsoft Edge на базе Chromium стала доступна для скачивания для пользователей Windows, macOS, iOS и Android. Браузер поддерживает 90 языков, включая русский.
Читать дальше →
Total votes 17: ↑16 and ↓1 +15
Views 10K
Comments 35

Microsoft приостанавливает разработку Edge 81 на базе Chromium, в приоритете стабильность и безопасность Edge 80

Browsers IT-companies


20 марта 2020 года Microsoft объявила в своем блоге, что компания приостанавливает разработку стабильной версии нового браузера Edge под номером 81, в связи со сложными текущими проблемами у сотрудников и возникшими «глобальными обстоятельствами» из-за эпидемии коронавируса.
Total votes 8: ↑7 and ↓1 +6
Views 8.9K
Comments 9

Microsoft Edge стал вторым по популярности браузером для ПК в мире, обогнав Firefox

Browsers History of IT IT-companies


Согласно данным портала Netmarketshare, в марте 2020 года в тройке самых популярных браузеров, используемых пользователями на ПК, произошло новое изменение — Microsoft Edge стал вторым по популярности браузером в мире. Спустя четыре года новый браузер от Microsoft смог обойти в этом рейтинге Firefox.
Читать дальше →
Total votes 20: ↑14 and ↓6 +8
Views 13K
Comments 27

Microsoft прекратит поддержку старого Edge и Internet Explorer в 2021 году

Browsers IT-companies

Компания Microsoft планирует прекратить поддержку Internet Explorer 11 и устаревшей версии Microsoft Edge Legacy на базе EdgeHTML в 2021 году, сообщается в официальном блоге компании. Edge Legacy больше не будет поддерживаться с 9 марта следующего года, а Internet Explorer 11 — с 17 августа. 

Читать дальше →
Total votes 17: ↑16 and ↓1 +15
Views 8K
Comments 23

Тесты Microsoft Edge на Linux показали хорошие результаты

Browsers Web services testing *Microsoft Edge Development for Linux *Software
image

На днях вышел браузер Microsoft Edge на основе Chromium для Linux. Первый выпуск предназначен для разработчиков, которые хотят создавать и тестировать свои сайты. Версия включает основные функции веб-платформы и инструменты, которые должны работать так же, как в Edge на macOS и Windows.

Разработчики протестировали Edge на Dell Precision Tower 3431 с Linux Mint 20.
Читать дальше →
Total votes 13: ↑13 and ↓0 +13
Views 8.7K
Comments 40

Microsoft собирается автоматически понижать уровень прав браузеров на основе Chromium при их запуске под администатором

Browsers Software IT-companies


По информации портала Windows Latest, Microsoft работает над новой функцией для веб-браузеров на основе Chromium, которая автоматически будет защищать пользователей Windows от случайного запуска Chrome, Edge, Opera и других браузеров под администратором. В этом случае система будет перезапускать браузер с пониженными правами, которыми обладает текущий пользователь.
Читать дальше →
Total votes 8: ↑8 and ↓0 +8
Views 4.3K
Comments 0

В бета-версии Chrome 88 включили Manifest V3, который изменит доступ расширений к данным

Information Security *Google Chrome Browser extensions Browsers
image

Google включила Manifest V3 в Chrome 88 Beta. Теперь разработчики расширений смогут протестировать изменения, затрагивающие блокировку рекламы, производительность и конфиденциальность пользователей.
Читать дальше →
Total votes 6: ↑6 and ↓0 +6
Views 6.4K
Comments 12

Google купила разработчика CloudReady OS на базе Chromium, чтобы превратить старые ноутбуки и маки в хромбуки

Business Models Software Old hardware Laptops
image

Google покупает компанию Neverware, которая разрабатывает дистрибутив CloudReady OS на базе Chromium OS. ПО можно установить на старые ноутбуки или Mac, и те, по сути, становятся хромбуками.
Total votes 8: ↑8 and ↓0 +8
Views 4.7K
Comments 6

15 марта в некоторых браузерах на Chromium сломается синхронизация: Google меняет доступ к приватным API

Google Chrome API *Browsers IT-companies


Google сообщила в блоге разработчиков, что с 15 марта 2021 года компания ограничит использование Google API в сторонних браузерах на основе движка Chromium. Среди заблокированных функций внутреннего API Google будут: привязка к учетной записи в Google, механизм Click to Call, а также сервис синхронизации настроек и данных пользователя. Google не пояснила, какие именно браузеры на базе движка Chromium лишаться доступа к приватным API компании.
Читать дальше →
Total votes 5: ↑5 and ↓0 +5
Views 3.6K
Comments 0

Браузер на базе Chromium может исчезнуть из поставок Arch Linux и других Linux ОС из-за новой политики Google

ITSumma corporate blog Google Chrome Google API *Browsers Development for Linux *

Chromium может пропасть из стандартных сборок Arch Linux, Fedora, Debian, Slackware и openSUSE из-за новой политики Google касательно доступа к внутренним API.

Напомним, с 15 марта этого года Google ограничивает доступ к своему API форк-браузерам на базе Chromium, о чем сообщалось в официальном блоге проекта. Ограничение доступа к API — это фактическое отключение Chromium-браузеров от базы учетных записей Google.

Читать далее
Total votes 37: ↑37 and ↓0 +37
Views 12K
Comments 38

DNS-over-HTTPS заработает в Google Chrome для Linux

Information Security *Google Chrome Browsers Development for Linux *

Разработчики Google Chrome объявили о планах развернуть поддержку DNS-over-HTTPS (DoH) в браузере Chrome для Linux. DoH уже поддерживается на Windows, Mac, ChromeOS и Android.

Читать далее
Total votes 16: ↑13 and ↓3 +10
Views 6.1K
Comments 8

Microsoft выпустила бета-версию браузера Edge для Linux

ITSumma corporate blog Open source *Browsers Microsoft Edge Development for Linux *


Компания Microsoft выпустила бета-версию своего браузера Edge для систем семейства Linux. Впервые Edge был портирован для Linux-систем еще в 2020 году, однако для установки браузера требовалось скачивать пакет вручную. Теперь же MS Edge для Linux обзавелся штатным каналом доставки, через который будут доставляться бета-версии и обновления с циклом в шесть недель.

До этого на официальном сайте проекта разработчики публиковали dev- и insaider-билды для конкретного круга пользователей. Сейчас же Edge будет доступен в форме rpm и deb-пакетов и может быть установлен на актуальные версии Ubuntu, Debian, Fedora и openSUSE.
Читать дальше →
Total votes 18: ↑18 and ↓0 +18
Views 2.4K
Comments 4

Microsoft Edge обогнал Safari и стал вторым по популярности браузером для настольных компьютеров

System administration *Browsers Software IT-companies

Преемник Internet Explorer браузер Microsoft Edge обошёл Apple Safari и стал вторым самым популярным браузером для настольных компьютеров. Об этом говорят данные сервиса web-аналитики StatCounter.

Читать далее
Total votes 1: ↑1 and ↓0 +1
Views 807
Comments 2

Chrome в Firefox

Google Chrome
Случайно наткнулся на сайт http://www.chromeplugins.org/. Помимо интересной инфы о Хромом, тем, новостей и т.п. (удивительно, как быстро нынче создаются сообщества!) есть и интересная штука — метод использования движка Chrome в Firefox, посредством модификации плагина IE View Lite



Как вы понимаете, это позволяет совместить преимущества Огнелиса и Chrome

P.S. Честно говоря, никогда не являлся пользователем Firefox, поэтому о недостатках такого метода судить не берусь.
P.P.S. Заодно опубликую интересную ссылку, о которой узнал от TiGR — самые свежие билды браузера Chromium самые свежие билды браузера Chromium (bishop3000: «open source разработка, некоторые из билдов которой становятся браузером Chrome»). Что немаловажно, там можно найти и полноценный инсталлер (который не скачивает сам себя с интернета).
Total votes 86: ↑62.5 and ↓23.5 +39
Views 1.9K
Comments 31