Новый защитный механизм Google Chrome оказался фикцией
Отношение Google к безопасности своих пользователей никогда не было особенно ревностным. В отличие от Apple, поисковый гигант всегда был готов к компромиссу, если речь шла об использовании конфиденциальных данных клиентов без их ведома. В результате компания получала доступ к тем данным, которые большинство из нас предпочли бы сохранить в секрете. Речь, конечно, идет о тайной прослушке пользователей Google Assistant. Но если найти оправдание тому случаю еще можно, то тому, что произошло на этот раз, — нет.
Механизм Google Chrome, который был призван скрывать факт использования режима инкогнито от сайтов, оказался нерабочим. Вопреки уверениям Google о том, что теперь переход в приватный режим гарантированно не будет раскрыт, некоторые онлайн-ресурсы нашли способ обойти защиту. Эту информацию подтвердила г..... New York Times, которой удалось обнаружить брешь в работе механизма. Как читать бесплатно платные статьи
По большому счету проблема кроется даже не в том, что пользователи не смогут читать платные статьи, используя для этого режим инкогнито. Это, как раз-таки, сможет приучить их платить за качественный контент. Проблема состоит в том, что Google обещала дать пользователям защиту от отслеживания, а, когда дала, выяснилось, что защитный механизм — совершеннейший фарс.
Как выяснилось в процессе подготовки статьи, Google знала о существовании такой уязвимости, но, по её уверению, не смогла защитить своих клиентов лучше. В результате те пользователи, которые верили, что их посещение тех или иных ресурсов останется втайне, оказались обмануты. Сама же Google не придумала ничего лучше, кроме как посоветовать владельцам сайтов не пользоваться брешью и не вычислять посетителей в режиме инкогнито.
Такое заявление на фоне недавнего бравирования Google стремлением обезопасить пользователей выглядит как детский лепет. Лично у меня это вызывает не злость, а веселье. Ну, как же так — топовая ИТ-корпорация с колоссальной армией разработчиков, которые раз в месяц стабильно находят уязвимости в iOS, не смогла залатать дыру в простецком, по сути, механизме?
Яснее ясного, что Google либо не собиралась ничего латать вообще, либо подошла к этому вопросу настолько наплевательски, что даже не смогла упрятать уязвимость куда-нибудь подальше, чтобы её не нашли на второй день после выхода обновления. Это либо халатность, либо полное пренебрежение безопасностью пользователей. Но хрен, как известно, редьки не слаще. А потому единственный вариант спастись от фиктивной защиты Google — пересесть на альтернативный браузер. Безопасность Google Chrome
Откровенно говоря, в последнее время Google дискредитирует себя все чаще и чаще, прокалываясь то в одном, то в другом. Все это, само собой, не способствует росту доверия к компании со стороны пользователей, на которых и строится её авторитет. Я абсолютно уверен, что пройдет еще какое-то время и люди начнут отказываться от сервисов Google, тем более, что на рынок готовится выйти тот, кто сможет составить ей реальную конкуренцию.
Благодаря открытому исходному коду Chromium Microsoft оказала своё первое серьёзное и положительное влияние на браузер Google Chrome. Сообщается, что новая возможность должна решить давнюю проблему «Хрома». Речь идёт о его «прожорливости» по отношению к батарее ноутбука.
Как заявил Шон Пикетт (Shawn Pickett) из Microsoft, медиаконтент кешируется на диск во время скачивания и воспроизведения. А это увеличивает энергопотребление в целом. Предполагается, что отказ от кеширования позволит снизить энергопотребление ноутбуков и планшетов на Windows. Учитывая, что видео и музыка онлайн сейчас очень востребованы, такое нововведение должно серьёзно помочь уменьшить нагрузку на батарею.
Как отмечается, в Microsoft в своё время экспериментировали с оптимизациями для классического браузера Microsoft Edge. И это работало, ведь веб-обозреватель действительно был хорош в план энергопотребления. Теперь эти возможности появятся и в Chrome, а также в других браузерах на его основе.
Пока что новая возможность тестируется в Chrome Canary 78. Для активации нужно зайти в список флагов chrome://flags, найти там флаг Turn off caching of streaming media to disk и отключить его, после чего перезапустить браузер. Это работает для версий под Windows, Mac, Linux, Chrome OS и Android.
О том, когда нововведение попадёт в релиз, пока не сообщается, однако, скорее всего, это произойдёт скоро.
В Chrome 78 появится ещё одна функция из IE и Microsoft Edge
Компания Google выпустила ещё одно обновление для Chrome Canary 78, которое включает одну из функций IE и Microsoft Edge. Эта сборка позволяет отображать пароль в явном виде (не звёздочками), что уменьшает вероятность ошибки.
Такая функция была у Microsoft Edge и Internet Explorer, которые использовали её в течение многих лет. Разработчики Chromium реализовали её ещё чуть более месяца назад, и теперь эта возможность стала доступна для всех пользователей ранней версии браузера. Правда, пока эта возможность функционирует только на ресурсах Reddit и Disqus.
Отмечается, что возможность активирована по умолчанию, никакие флаги включать не нужно. Однако необходимо скачать Chrome Canary версии 78.0.3895 или более поздней, а затем зайти на Disqus или Reddit. О появлении поддержки такой возможности на других сайтах пока не сообщается.
Google также позаботился о том, чтобы сохранить конфиденциальность пользовательских сведений в программе. Поэтому если пароль будет автоматически заполняться Google или поле пароля будет пустым, опция показа будет отключена. К слову, возможность поддерживается в G...., а теперь компания добавила эту функцию и для других сайтов.
Логично будет предположить, что полноценный релиз функции состоится с выходом Chrome 78. В этой сборке также обещаны функция «затемнения» любого веб-сайта, а ещё снижение «аппетитов» браузера к энергопотреблению. Это позволит «хромовому» веб-обозревателю дольше работать на ноутбуках и планшетах.
В Google Chrome улучшили систему глобального управления медиа
В недавнем обновлении браузера Google Chrome Canary версии 79.0.3911.0 появилась расширенная возможность для глобального управления медиа. Функция Global Media Control отныне позволяет не только запускать, ставить на паузу, перематывать видео и музыку, но также выбирать нужный контент, если в фоне открыты несколько вкладок с медиа.
Теперь можно не искать, какая из вкладок «звучит», поскольку все данные выводятся на один экран. При необходимости можно закрыть любое из диалоговых окон, нажав на крестик. При этом каждый экземпляр панели управления воспроизведением работает в своём сеансе. Кроме того, каждое окно теперь имеет свой цвет элементов управления.
В релизе эта возможность, скорее всего, появится в Chrome 79. О других изменениях в 79-й версии пока не сообщается, но, скорее всего, там продолжится практика улучшения конфиденциальности и безопасности, а также повышение удобства использования браузера.
Скачать актуальную версию Google Chrome Canary можно на официальном сайте компании. Правда, следует напомнить, что это ранняя версия, которая может содержать различные ошибки и наверняка более прожорливая в плане требований к аппаратному обеспечению компьютера. Потому её не рекомендуется использовать для ежедневной работы, где важнее безопасность и стабильность, а не новые экспериментальные возможности.
Обновлённый браузер Chrome получил ряд полезных нововведений
Google продолжает улучшать десктопную и мобильную версии браузера Chrome. Помимо традиционного набора исправлений, в новой версии приложения разработчики упростили обмен ссылками между мобильными устройствами и ПК, добавили группировку вкладок и их предпросмотр, а также предложили пользователям Android-гаджетов больше возможностей для кастомизации.
С релизом версии Chrome 77 у пользователей появилась возможность видеть результаты поисковой выдачи прямо в интерфейсе адресной строки без открытия вкладки с поисковой системой. Например, так можно узнать погоду в своём городе, перевести одну валюту в другую или использовать строку поиска в качестве калькулятора.
Ещё одно нововведение — возможность быстро делиться ссылками с мобильного устройства. Предварительно включив синхронизацию и авторизовавшись на ноутбуке и смартфоне под одной учётной записью Google, можно отправлять ссылки на компьютер в один тап, без копирования и пересылки URL вручную. Соответствующее меню появилось в пункте «Поделиться».
Дополнительно в мобильной версии браузера появилась возможность компоновки вкладок в виде плиток, а также их группировка. Наконец, Chrome 77 обзавёлся функцией регулировки цветового оформления интерфейса.
Обновить Chrome до актуальной версии можно из меню настроек браузера. Приложение самостоятельно проверит наличие обновлений и после установки попросит выполнить перезапуск.
Недавно в Chrome появилась возможность отправки ссылок с десктопной версии приложения на мобильные устройства. Теперь Google начала расширять возможности этой функции. В частности, звонить по найденным телефонным номерам станет гораздо проще.
В последней бета-версии Chrome (v78) появилась возможность передать телефонный номер с сайта, открытого на персональном компьютере, прямо на мобильное устройство. При нажатии на телефон в адресной строке браузера появится окно с предложением совершить звонок с использованием смартфона.
Номер также можно выделить и нажать по нему правой кнопки мыши, после чего в контекстном меню выбрать, с какого устройства вы хотите совершить звонок.
Отправив номер на гаджет, на последнем можно увидеть уведомление, нажать на него и тут же позвонить. Таким образом, пользователю не нужно вручную набирать цифры на смартфоне.
Данная функция должна быть включена по умолчанию в последней бета-версии Chrome. Если же она не появилась, то нужно в адресной строке ввести chrome://flags/#click-to-call-context-menu-selected-text и принудительно включить опцию.
Google Chrome для Android начал потреблять больше памяти из-за новой функции
Google Chrome считается одним из самых ресурсоёмких браузеров для настольных платформ, где он ведёт себя как газ, заполняя всё свободное пространство. Каким бы мощным ни был ваш компьютер и каким бы объёмом оперативной памяти он ни обладал, Chrome израсходует всё. Чтобы это не приводило к зависанию, Google добавила в браузер аппаратное ускорение, которое позволяет задействовать ещё и ресурс графического ускорителя. Видимо, скоро аналогичная функция потребуется и мобильной версии, которая вдруг немного потяжелела.
Последнее обновление Google Chrome для Android, которое имеет порядковый номер 77, сделало его более требовательным к ресурсам устройства. Теперь браузер во время работы будет потреблять больше памяти, чем раньше. Увеличение нагрузки будет небольшим и составит всего 3-5%, однако это довольно опасная тенденция, которая в конечном итоге может привести к тому, что рост ресурсопотребления Google Chrome не остановится, и он будет требовать всё больше и больше памяти и вычислительной мощности.
Почему Chrome жрёт память
Как и следовало ожидать, причиной повышенного ресурсопотребления стало одно из нововведений, которое разработчики назвали Site Isolation. Его предназначение состоит в том, чтобы изолировать открытую вкладку, на которой вводится пароль, от всех остальных, чтобы предотвратить его хищение. Браузер автоматически определяет, что пользователь открыл страницу с окном авторизации и, как только тот начинает вводить защитную комбинацию для доступа, мгновенно скрывает её от других сайтов на случай, если там притаились скрипты-кейлоггеры или другие опасности.
Раньше такая функция была доступна только на настольной версии Google Chrome и защищала только пользователей десктопных платформ. Она появилась через некоторое время после того, как стало известно о существовании уязвимостей Spectre и Meltdown. Это бреши в процессорах Intel, AMD, Qualcomm, MediaTek и других производителей, которые препятствуют изоляции программных элементов ОС друг от друга. Если уязвимости не исправить, одно приложение сможет получить доступ к данным из другого, а одна веб-страница – прочесть то, что происходит на другой.
Тем не менее, мобильная реализация Site Isolation несколько отличается от настольной. Для того, чтобы снизить ресурсопотребление Google встроила в механизм функцию автоактивации. Поэтому на смартфонах Site Isolation будет активироваться только на сайтах с окнами авторизации, в то время как на десктопных платформа он работает постоянно, препятствуя не только воровству паролей, но и других данных, что может быть актуально для социальных сетей или почтовых служб.
Как активировать Site Isolation на Android
На данный момент Site Isolation находится в тестовом режиме и недоступен по умолчанию. Поэтому и включать его придётся принудительно.
Для этого откройте Chrome и перейдите по адресу chrome://flags; Найдите параметр Strict site isolation и активируйте его;
Перезагрузите браузер нажатием на кнопку Relaunch.
Правда, воспользоваться защитными функциями механизма Site Isolation всё равно смогут не все. Google ограничила работу нововведения только устройствами с 2 ГБ оперативной памяти. Это довольно небольшой объём ОЗУ по современным меркам, который сегодня есть у подавляющего большинства смартфонов. Однако у аппаратов под управлением Android Go нет и их. В основном производители оснащают их 1 ГБ оперативки, а значит, запустить на них Site Isolation будет нельзя вообще.
Почему браузер Chrome стал потреблять больше ресурсов на Android-смартфонах
Браузер Goggle Chrome во время работы использует значительную часть ресурсов системы ради безопасности пользователей. Дополнение к Chrome – Site Isolation, занимает большую часть из этих процессов. На ПК-версиях – аппаратное ускорение с привлечением возможностей графического ускорителя предотвращает зависание браузера. В мобильных устройствах аппаратное ускорение воплотить сложнее. Site Isolation уже доступна для смартфонов, но не для всех.
Причина повышения требований к безопасности
77-е обновление браузера Chrome на Android увеличило нагрузки до 5%. Для флагманских смартфонов подобная разница не ощутима, но для более слабых аппаратов сбои при работе возможны. При чем рост энергозатратности в работе приложения прогнозируется специалистами и далее.
С недавних пор в возможности Google Chrome для Android была внедрена функция Site Isolation. Она отвечает за безопасность страниц, в которых могут быть введены персональные данные: данные банковских карт, имя/логин при входе на сайт, паспортные данные при заполнении анкет на государственных порталах. Активное окно для ввода данных подлежит дополнительной шифровке и не допуску подсоединения в процесс иных источников трафика, скрипт-кейлоггера и прочих опасностей.
Site Isolation внедрили после вскрытия уязвимостей Meltdown и Spectre, которые присущи даже самым передовым процессорам мировых брендов. Ранее брешь была обнаружена у пользователей версии браузера для ПК, однако у производителя процессоров для смартфонов Qualcom эту проблему обнаружили также. Отличие работы программы на ПК от мобильной версии в том, что десктопный Chrome работает постоянно, а в смартфонах только при открытии страниц для ввода персональных данных.
Как запустить в Chrome Site Isolation
Android версия Site Isolation находится на стадии разработки, и она не предустанавливается в систему автоматически. Однако каждый может ее включить уже сейчас. Для этого необходимо ввести в строку адреса «chrome://flags», выбрать и активировать пункт «Strict site isolation», перезагрузить браузер.
Учитывайте ограничение по техническим возможностям системы. Программное дополнение пока не работает с процессорами менее 2 ГБ оперативной памяти. Ради обеспечения безопасности можно пожертвовать объемами памяти, нежели потом жалеть об утекших средствах с банковского счета.
Как активировать в Chrome 78 темный режим для всех страниц браузера
Ознакомление с новыми возможностями браузера Google Chrome приводит к широкому обсуждению новейших функций. Критерии полезности или эстетической привлекательности для каждого индивидуальны. Но особенное внимание заслужил – Dark Mode.
Как включить
Дополнение инвертирует цвета в браузере, – все страницы отображаются в темных тонах, наподобие «ночного режима». Но как его установить собственноручно? Все очень даже просто, для начала следует убедиться в актуальности версии Chrome 78, вот так:
Если на ПК установлена 77-я версия браузера, клик на указанной информации запустит обновление. Далее следует открыть экспериментальные возможности вводом в адресную строку:
chrome://flags
Force Dark Mode for Web Contents – это именно то, что мы ищем. Проще будет воспользоваться поиском в верхней части страницы, так как перечень достаточно объемный.
Клик по кнопке активации откроет несколько вариаций запуска режима. Жмем «Enabled», перезагружаем браузер Chrome. Пользуемся. Но не стоит проводить бездумный тест-драйв, так как функции еще в экспериментальной стадии, и есть некоторые риски, связанные с безопасностью личных данных.
Google разрабатывает умный блокировщик тяжёлой рекламы для Chrome
Продолжая борьбу с безответственными интернет-рекламодателями, Google активно разрабатывает новую версию блокировщика рекламы для браузера Chrome. Он запрещает показ тяжёлых баннеров, которые либо потребляют слишком много трафика, либо нагружают процессор компьютера. Рассказываем, как можно включить новую настройку.
В сети появилась информация о критериях, по которым новая версия блокировщика Google будет отсеивать объявления. По заверению инсайдеров, актуальные требования выглядят так: баннер не должен потреблять более 0,1% пропускной скорости сети и загружать процессор более чем на 0,1%. В противном случае объявление будет блокироваться.
Актуальные значения, установленные в блокировщике, — 4 МБ и тайминг в 60 секунд. Но Google может их откорректировать. Особенность новой функции в том, что вместо полной очистки страницы сайта от рекламных баннеров анализируются лишь проблемные объявления. Вместо них на странице размещаются серые окна с подписью «Подробнее».
В экспериментальной версии Chrome уже появился параметр «тяжёлой очистки», блокирующей все проблемные баннеры. Для его активации нужно зайти в скрытые настройки chrome://flags и включить параметр #enable-heavy-ad-intervention.
Близкие к компании источники уверены, что на реализацию нового блокировщика у Google уйдёт как минимум несколько месяцев и он может появиться в версии Chrome 80.
Поиск
