Некоторые пользователи стали сталкиваться с пятисекундной задержкой при загрузке видеороликов YouTube в браузере Firefox или Microsoft Edge. Причём сообщения поступают как от тех, кто пользуется блокировщиками рекламы, так и от тех, кто не используют какие-либо расширения. При этом в браузере Chrome указанная проблема не наблюдается. Задержка появляется не у всех пользователей, что может указывать на её связь с учётной записью.

В последнее время YouTube стремится к расширению монетизации: сервис начал блокировать воспроизведение видео для пользователей с блокировщами рекламы, предлагая купить подписки YouTube Premium. С одной стороны, этот шаг может показаться логичным, ведь платформе необходимо зарабатывать деньги, чтобы «оставаться на плаву» и выплачивать гонорары авторам контента, от которых зависит, собственно, существование видеосервиса. С другой стороны, не все действия YouTube согласуются со здравым смыслом, а именно: какова цель замедления работы десктопного сайта платформы для некоторых пользователей браузеров Firefox и Edge?

Пользователь платформы Reddit с псевдонимом vk6_ поделился видеороликом, на котором можно заметить пресловутую пятисекундную задержку при загрузке видео на YouTube в Mozilla Firefox. При смене браузера на Chrome пятисекундная пауза больше не проявляется:

Энтузиаст продолжил исследование и проверил, что данная задержка — это не ошибка в Firefox. Код JavaScript для десктопного клиента YouTube, как выяснил исследователь, содержит скрипт, который, собственно, и добавляет пятисекундную задержку. Другие пользователи Reddit также подключились к «расследованию» и даже определили часть скрипта с описанием внедрения задержки:

Любой пользователь может самостоятельно открыть вышеупомянутый JavaScript-файл видеосервиса YouTube и убедиться при помощи поиска (открыв его по нажатию клавиши F) в существовании фрагмента с внедрением задержки, введя в поиске текст: setTimeout(function(){c();a.resolve(1)},5E3);

Однако нет подтверждения, что этот код действительно добавляет пятисекундную задержку после проверки выбранного пользователем браузера.

Другие пользователи также отмечают, что задержка появляется без включения каких-либо расширений, что косвенно указывает на то, что она может подстраиваться индивидуально для каждого аккаунта. Отмечается также, что задержка проявляется не единоразово, а каждый раз, когда ссылки на YouTube открываются на новой вкладке.

Некоторые дискуссии вокруг указанной проблемы указывают на то, что вышеупомянутый код задержки может являться «костыльной» реализацией отката рекламы для тех пользователей, которые применяют блокировщики рекламы. Вероятно, соответствующий код обеспечивает как раз пятисекундный показ рекламы до начала тайминга самого видео.

Компания Google официально объявила о планах по отказу от использования сторонних файлов cookie в своём браузере Chrome, что является ключевым аспектом инициативы Privacy Sandbox. В рамках поэтапного тестирования нововведение затронет 1 % пользователей веб-обозревателя в начале 2024 года, а более масштабный отказ от сторонних cookie начнётся в третьем квартале того же года.

Источник изображения: Bleeping Computer

Файлы cookie обычно используются разными сайтами для отслеживания пользовательской активности и поведения на разных веб-ресурсах. Они помогают рекламодателям создавать профиль интересов пользователя, на основе которого в дальнейшем демонстрируется более персонализированная реклама, соответствующая интересам того или иного пользователя. В это же время файлы cookie могут использоваться для отслеживания посещаемых сайтов и страниц, которыми регулярно интересуется пользователь, что приводит к потере конфиденциальности.

Решение Google о поэтапном отказе от использования сторонних файлов cookie, которые необходимы для корректной работы большого количества веб-функций, знаменует собой существенный сдвиг в плане обеспечения конфиденциальности в интернете. Google стремится сократить уровень отслеживания пользователей на веб-сайтах, обеспечивая при этом свободный доступ к онлайн-сервисам.

Источник изображения: Google

Первоначальный этап тестирования, который затронет 1 % пользователей, имеет решающее значение для выявления и решения проблем веб-совместимости. Google намерена тщательно управлять этим процессом, чтобы избежать существенного влияния на то, как пользователи взаимодействуют с веб-ресурсами. В течение тестового периода компания представит временные решения и средства пользовательского контроля для управления исключениями для каждого домена верхнего уровня в Chrome. Это позволит минимизировать вероятность возникновения сбоев.

Ожидается, что после отказа от сторонних файлов cookie рекламодатели начнут использовать API-интерфейсы Privacy Sandbox, которые позволят ограничить передачу пользовательских данных сторонним компаниям. Любопытно, что в браузерах Mozilla Firefox и Apple Safari уже реализована блокировка сторонних файлов cookie. Google в этом плане предпочла реализацию более безопасного подхода и рассчитывает, что другие браузеры со временем примут аналогичную стратегию. Несмотря на различия в обработке файлов cookie, Google заявляет о стремлении к обеспечению совместимости, придерживаясь стандартов конфиденциальности и безопасности.

Блокировщик рекламы uBlock Origin считается одним из лучших расширений в своём сегменте, но предстоящим летом он может прекратить существование в своём теперешнем виде: Google рассказала о планах прекратить поддержку API Chrome Manifest V2 и полностью перейти на Manifest V3, который несовместим с существующими блокировщиками рекламы.

Источник изображения: google.com/chrome

Расширения, основанные на Manifest V2, начнут отключаться в сборках Chrome Dev, Canary и бета-версии уже в июне 2024 года с появлением Chrome 127 и более поздних версий — о сроках отказа от старого API в стабильной ветке браузера Google не сообщила. Интерфейсы взаимодействия с расширениями определяют их возможности. Google начала работу над Manifest V3 в конце 2018 года и намеревалась выпустить его уже в 2019 году, но радикальные изменения вызвали недовольство разработчиков, и компания решила перенести сроки внедрения изменений.

Механизм работы Web Request API. Источник изображения: blog.chromium.org

Одним из наиболее спорных нововведений Manifest V3 является изменение механизма работы API chrome.webRequest — эта функция теперь будет использоваться для сбора данных, а не их блокировки. Блокировка же будет осуществляться при помощи API chrome.declarativeNetRequest. Google обосновала это изменение тем, что расширения, использующие Web Request API, по сути, получают доступ и возможность изменять все данные сетевых запросов — теоретически вносить изменения во всё, что пользователь делает в интернете. Этот механизм используется uBlock Origin и другими блокировщиками рекламы.

Механизм работы Declarative Net Request API. Источник изображения: blog.chromium.org

С Declarative Net Request API расширениям не требуется доступ ко всей сетевой информации — они регистрируют в браузере правила, определяющие, что он должен делать при обнаружении запросов определённых типов. Этот механизм доступен и в Manifest V2, и в Manifest V3, но в последнем он становится единственным способом изменять сетевые запросы. Таким образом, отказ от Web Request API сделает невозможной работу uBlock Origin в исходном виде. Сложность в том, что, как установило сообщество разработчиков расширений, Declarative Net Request API не является функциональным клоном Web Request API. Google прислушалась к критике и внесла в альтернативный механизм несколько изменений, которые теоретически позволят существовать блокировщикам рекламы в новом виде.

В итоге желающим пользоваться uBlock Origin в традиционном формате остаётся отказаться от Chrome в пользу Firefox. Тем не менее, автор данного блокировщика выпустил uBlock Origin Lite — обновлённую версию расширения, совместимую с Manifest V3. О её эффективности судить остаётся только пользователям.

Представители отрасли онлайн-рекламы всё чаще выступают с заявлениями, что Google не сможет лишить свои продукты поддержки сторонних файлов cookie до 2025 года. Этому препятствуют процедура проверки британским регулятором и маркетинговые соображения.

Источник изображения: Nathana Rebouças / unsplash.com

Файлы cookie хранятся на пользовательских устройствах и позволяют отслеживать деятельность пользователей на разных сайтах для таргетирования рекламы и оценки эффективности рекламных кампаний. В 2020 году Google заявила, что «в течение двух лет» отключит в своём браузере Chrome поддержку сторонних cookie во имя безопасности и конфиденциальности пользователей. Впоследствии компания дважды откладывала этот переход, чтобы дать рекламной отрасли дополнительное время на подготовку, но неоднократно подчёркивала, что в IV квартале 2024 года всё-таки осуществит задуманное.

Представители рекламной индустрии считают, что в указанные сроки Google тоже не сможет отключить поддержку сторонних cookie из-за действий британского регулятора и результатов тестирования альтернативы этому решению. Такой альтернативой выступает технология Privacy Sandbox — сбор необходимых для таргетирования рекламы данных браузером и опрос браузера рекламными службами через API. Оценку работы этой технологии проводит британское Управление по конкуренции и рынкам (CMA), и Google взяла на себя обязательство не предпринимать радикальных шагов, пока ведомство не завершит проверку. CMA же, в свою очередь, недавно заявило, что сбор доказательств в рамках проверки Privacy Sandbox на признаки антиконкурентных действий Google будет проводиться до середины 2024 года. Если ведомство вынесет положительное решение, то наступит «период ожидания» продолжительностью от 60 до 120 дней, прежде чем Google сможет отключить сторонние cookie.

Источник изображения: Rubaitul Azad / unsplash.com

Google планирует это сделать в III квартале 2024 года, но для этого ей придётся уложиться до сентября года, что маловероятно. А после начинается предпраздничный сезон, и у компании просто не будет возможности вносить кардинальные перемены, способные оказать на него сильное влияние, хотя и Google, и CMA заявляют, что дальнейшей отсрочки они хотят избежать.

В последнем отчёте CMA по Privacy Sandbox, однако, приводятся различные опасения участников рынка по поводу внедрения новой технологии. Издатели считают, что она слишком выгодна рекламодателям и может стоить доходов площадкам. Создатели рекламных кампаний обеспокоены тем, что понесут дополнительные расходы на разработку новых систем обслуживания клиентов. Высказываются опасения, что Google будет вынуждать пользователей давать согласие на сбор данных. Наконец, пока отсутствует адекватная возможность протестировать Privacy Sandbox для участников рынка: в документации царит «полный бардак», цитирует Business Insider одного из собеседников, и нет ясности, что и как тестировать, хотя, по версии Google, учиться работе с новой технологией необходимо уже сейчас.

Но некоторые представители рекламной индустрии высказывают и противоположное мнение: если отказ от сторонних cookie всё равно неизбежен, то лучше сделать это как можно раньше, чтобы закрыть вопрос и не оставаться в подвешенном состоянии. Поэтому срок такого перехода особого значения не имеет.

Последние несколько лет при попытке загрузить браузер Google Chrome с помощью обозревателя Microsoft Edge пользователи могли наблюдать небольшие всплывающие окна, побуждающие продолжить использование приложения софтверного гиганта. Теперь же Microsoft пошла дальше, добавив на страницу загрузки Chrome опрос с целью выяснения причин, по которым пользователь хочет сменить браузер.

Источник изображений: PC World

Опрос не заменяет всплывающие окна, которые можно было видеть раньше, а лишь дополняет их. Он открывается через Центр действий Edge и занимает почти четверть рабочего пространства обозревателя. В окне пользователю задаётся вопрос касательно причин желания сменить браузер и предлагается восемь вариантов ответа, включая «Я не могу получить доступ к своим документам Google» и даже «Слишком много рекламы и всплывающих окон».

Несмотря на то, что Edge поставляется с каждой копией Windows 10 и Windows 11, его активная пользовательская база по-прежнему невелика. По данным Likeweb, в настоящее время глобальная доля Edge составляет 5,41 %, тогда как Chrome занимает колоссальные 60,47 % рынка браузеров. При этом доля обозревателя Apple Safari составляет 26,55 %. Microsoft проделала хорошую работу, регулярно добавляя в Edge новые функции, включая недавнюю интеграцию с ИИ-помощником Copilot. Но похоже, этого недостаточно, чтобы составить конкуренцию Chrome.

Google планирует добавить в браузер Chrome функцию IP Protection («защита IP»), которая должна значительно повысить безопасность и конфиденциальность пользователей. Новый инструмент будет направлять трафик через прокси-серверы Google, что значительно затруднит отслеживание действий пользователя при интернет-серфинге. В дальнейшем Google рассматривает возможность последовательного использования двух прокси-серверов, что может ещё больше повысить конфиденциальность.

Источник изображения: Pixabay

IP-адрес — это уникальный идентификатор, при помощи которого можно отслеживать деятельность пользователя в интернете. Маркетинговые компании и рекламные брокеры на основе этих данных создают профиль пользователя для дальнейшего таргетирования рекламы. Именно для противодействия отслеживанию и предназначена функция IP Protection от Google. Компания планирует поэтапно развёртывать IP Protection для ограниченного количества сайтов, чтобы проанализировать эффективность защиты, но сроки тестирования пока не объявлены.

Google предупредила, что IP Protection не обеспечит гарантированной конфиденциальности во всех ситуациях. Например, если один из прокси-серверов Google будет взломан, злоумышленник потенциально сможет перехватывать трафик, проходящий через сервер и манипулировать им в своих целях. Маршрутизация с помощью двух прокси-серверов может повысить защищённость, так как ни один из них не будет одновременно знать IP-адрес пользователя и URL-адрес назначения, но надёжность такого решения довольно сомнительна.

Кроме того, злоумышленник может использовать прокси-серверы Google, чтобы замаскировать проведение атаки DDOS или других мошеннических действий. В такой ситуации Google может потребовать поголовной аутентификации пользователей, что само по себе станет нарушением конфиденциальности.

Не стоит забывать, что значительная часть бизнес-модели Google основывается на отслеживании пользователей и таргетировании рекламы. Новая функция может осложнить работу сторонним компаниям и тем самым дать конкурентное преимущество самой Google. Вероятно, многие пользователи скептически отнесутся к планам компании по запуску IP Protection. Но будем надеяться, что новый инструмент заработает так, как заявлено.

Google внесла некоторые изменения в работу омнибокса — поля в браузере Chrome, объединяющего функции адресной и поисковой строки. Эти изменения могут показаться малозначительными, но в реальности они существенно упростят веб-сёрфинг, не заставляя Google обрабатывать лишние поисковые запросы. И всему этому есть объективные причины.

Источник изображения: blog.google

Мобильная и настольная версии Google Chrome теперь пытаются исправлять опечатки, допущенные пользователем при вводе URL-адреса. Омнибокс теперь не просто угадывает, на какой сайт пользователь хочет попасть по попыткам ввести адрес, но и предсказывает его желания по ключевым словам. Параллельно подбираются варианты из закладок и скачанных файлов.

Браузер Chrome не просто стал более персонализированным — он позволяет переходить на сайты напрямую, минуя поисковую службу Google. И это на первый взгляд противоречит целям самой компании. Одним из столпов поискового бизнеса является навигационный поиск: огромный процент пользователей попадает в Facebook✴, вводя это слово в поисковую строку Google; «популярны» в народе и опечатки, которые тоже генерируют различные поисковые запросы. Раньше Google было выгодно приводить всех таких пользователей на страницу своего веб-поиска — теперь же их вопросы решаются напрямую в Chrome.

Во-первых, сейчас компания выступает ответчиком по антимонопольному иску — её обвиняют в злоупотреблении доминирующим положением на поисковом рынке. Во-вторых, Google активно внедряет в поисковую службу алгоритмы генеративного искусственного интеллекта, и обработка каждого запроса для неё оказывается дороже, чем прежде, поскольку приходится опрашивать жадные до ресурсов большие языковые модели. Учитывая, что навигационный поиск и опечатки не способствуют росту рекламной выручки, имеет смысл решить задачи соответствующих пользователей на уровне Chrome.

Google обновила браузер Chrome для платформ iOS и Android, интегрировав функцию автоматического исправления опечаток в URL-адресах. Это нововведение является частью широкомасштабной инициативы компании по улучшению доступности её сервисов для разных групп пользователей. Среди них — люди с ограниченными физическими возможностями, дислексией и когнитивными нарушениями, а также слепые и слабовидящие пользователи.

Источник изображения: Mizter_X94 / Pixabay

Ошибки при вводе URL-адресов являются частым явлением, и иногда они могут привести к неожиданным и нежелательным последствиям, например, направить пользователя на сомнительный веб-сайт. Чтобы это предотвратить, Google внедрила функцию исправления опечаток в URL-адресах в мобильные версии браузера Chrome. Ранее компания реализовала данную функцию в браузере для настольных компьютеров.

Наряду с помощью в устранении опечаток в URL-адресах, Google обновила ряд сервисов с целью повышения их доступности для широкого круга пользователей. Так, теперь приложение Maps будет помечать коммерческие компании, принадлежащие людям с инвалидностью.

Пользователи могут видеть, что кофейней LeGrand владеет человек с инвалидностью (источник изображения: Google)

Также была реализована функция Lens in Maps (ранее известная как Search with Live View), ставшая сочетанием ИИ и дополненной реальности. Она поможет пользователям с проблемами зрения ориентироваться в незнакомых местах с помощью камеры смартфона. Lens in Maps озвучит названия и категории близлежащих объектов, таких как рестораны, банкоматы или станции общественного транспорта, а также укажет, на каком расстоянии они находятся. Это нововведение обещает сделать прогулки по незнакомой местности более комфортными и информативными, даже если чтение текста с экрана вызывает у пользователя трудности.

В дополнение к этому владельцы смартфонов Pixel 5 и более новых моделей Pixel (за исключением Pixel Fold) смогут воспользоваться приложением Magnifier, которое превращает камеру смартфона в увеличительное стекло. Это нововведение стало возможным благодаря обратной связи, полученной от людей с нарушениями зрения, которые активно используют камеры своих устройств, чтобы лучше видеть окружающий мир.

Приложение Magnifier было разработано в сотрудничестве с партнёрами из Королевского национального института слепых (RNIB) и Национальной федерации слепых (NFB). Оно поможет не только рассмотреть мелкие детали на близком расстоянии, будь то чтение мелкого текста или шитьё, но и увидеть издалека дорожные знаки. Приложение также предлагает функции для улучшения читаемости текста, такие как регулировка цветовых фильтров, яркости и контрастности.

В начале месяца Google представила обновлённую версию Guided Frame — голосового помощника для пользователей с нарушениями зрения, способного делать аудиоподсказки, высококонтрастные анимации и давать тактильную обратную связь, облегчая процесс создания селфи. Обновлённый Guided Frame научился распознавать не только лица людей, но и другие объекты. Это обновление уже доступно на моделях Google Pixel 8 и 8 Pro, а к концу года ожидается его появление и на модели Pixel 6+.

Главный экран, настроенный с помощью пользовательских ярлыков (источник изображения: Google)

Помимо всего перечисленного, Google обновила функцию Routines, встроенную в Google Assistant и позволяющую оптимизировать ежедневные активности пользователей и их взаимодействие с умным домом. Теперь они могут выбрать стиль ярлыка для Routines, персонализировать его собственными изображениями и изменить размер на главном экране. Исследования показали, что такая персонализация может быть особенно полезной для людей с когнитивными отклонениями и инвалидностью, что, как надеется Google, расширит полезность Assistant Routines для ещё большего числа пользователей.

В первом квартале 2024 года Google начнёт блокировать сторонние файлы cookie в браузере Chrome, но только лишь для 1 % пользователей. Однако уже в третьем квартале того же года веб-трекеры начнут блокироваться полностью.

Источник изображения: google.com/chrome

Файлы cookie называют сторонними, если они создаются на компьютере пользователя при посещении одного веб-сайта и оказываются доступны другому. При помощи этого механизма рекламные платформы и социальные сети отслеживают, чем занимается пользователь, просматривая страницы в интернете, создают профиль его интересов и на его основе показывают ему целевую рекламу. Google подробно описала, как будет реализовываться отказ от сторонних cookie — на начальном этапе в I квартале 2024 года они начнут блокироваться для 1 % пользователей стабильной версии Chrome. Аудитория браузера, по некоторым оценкам, составляет более 3 млрд пользователей, а значит, нововведение ощутят на себе 30 млн человек.

На смену сторонним cookie придёт новый механизм под названием Privacy Sandbox. Это целый набор инструментов, принцип работы которых состоит в том, что интересы пользователей теперь отслеживает сам браузер, и при выводе рекламы таргетирование осуществляется опросом браузера через вызовы API. Полное внедрение технологии Privacy Sandbox запланировано на III квартал 2024 года, но окончательный срок может измениться — технологию продолжает изучать британское Управление по конкуренции и рынкам (CMA), которое ещё не огласило своего решения. На время переходного периода Google предлагает веб-мастерам использовать механизмы проверки: если сторонние файлы cookie недоступны, то подключать API Privacy Sandbox.

По версии Google, работа с API помогает защитить конфиденциальность пользователей, но некоторые рекламные сети этого мнения не разделяют. Они говорят, что Google фактически вынуждает весь интернет переходить на её технологию и тем самым лишает владельцев сайтов, маркетологов и рекламные агентства использовать собственные решения при таргетировании рекламы и оценке эффективности кампаний. Есть также мнение, что пользователям интернета лучше перейти на браузеры Firefox или Safari, которые уже отключили поддержку сторонних cookie и не собираются внедрять механизмы Privacy Sandbox.

Разработчики из Google продолжают улучшать свой веб-браузер Chrome, делая его более удобным для пользователей. На этот раз они добавили в обозреватель функцию «Организовать вкладки» (Organize Tabs), которая позволит автоматически группировать открытые вкладки.

Источник изображения: Google

После нажатия кнопки «Организовать вкладки» приложение автоматически распределит все открытые вкладки по группам в зависимости от их содержания. Предполагается, что в процессе работы этой функции для анализа материалов в обрабатываемых вкладках применяется алгоритм на основе нейросети. После завершения процесса распределения вкладок пользователь может переименовать каждую группу в соответствии с собственными предпочтениями.

Organize Tabs использует преимущества существующей функции «Группы вкладок», которая появилась в браузере ещё в 2020 году. Этот инструмент позволяет упорядочить открытые вкладки путём их ручной сортировки по группам. Данная функция особенно полезна для людей, которые привыкли взаимодействовать с большим количеством вкладок. После сортировки группы можно сворачивать или закрывать одним нажатием.

Похоже, в Google посчитали, что организация вкладок вручную может стать утомительным занятием. Сделать этот процесс проще должна новая функция Organize Tabs. На данном этапе она доступна в бета-версиях Chrome на канале Canary. Когда именно нововведение появится в стабильных версиях обозревателя, пока неизвестно.

Google выпустила 'экстренное обновление для браузера Google Chrome за номером 117.0.5938.132 для операционных систем Windows, macOS и Linux, призванное устранить критическую уязвимость нулевого дня с идентификатором CVE-2023-5217, которая может привести к переполнению буфера в кодеке VP8 в библиотеке libvpx. Хакеры уже эксплуатируют данную уязвимость.

Источник изображения: Pixabay

Согласно исследованию безопасности Google, уязвимость связана с распространённой системой кодирования мультимедиа для формата файлов WebM открытого типа, в разработке которого принимала участие Google. Это может сделать уязвимыми для атак множество программ, от Chrome и Firefox до Skype и VLC, практически во всех основных операционных системах, а также программ, связанных с аппаратным обеспечением от AMD, NVIDIA и Logitech.

Ресурс Ars Technica сообщил о том, что Mozilla уже подтвердила, что браузер Firefox имеет такую же уязвимость, отметив, что формат VP8 WebM используется в таком большом количестве программного обеспечения по всему миру, что это может превратиться в серьёзную проблему. Следует отметить, что уже вышло обновление Firefox 118.0.1, которым была устранена уязвимость CVE-2023-5217.

Как указал ресурс PCWorld, конкретная уязвимость, по-видимому, существует только тогда, когда медиа-файлы кодируются, а не декодируются, поэтому в списке затронутых программ не обязательно должны быть все программы из числа использующих библиотеку libvpx.

Google объявила, что срок поддержки хромбуков в 2024 году будет увеличен до 10 лет. Это коснётся всех моделей, выпущенных после 2021 года — компьютеры, вышедшие до этого срока, получат опцию расширенной поддержки. Ранее срок поддержки хромбуков составлял 8 лет.

Источник изображения: google.com

В компании рассказали, что этот шаг призван повысить безопасность компьютеров — по её словам, ни одна ОС не отличается таким продолжительным сроком поддержки. Срок службы хромбуков, по некоторым оценкам, считался их слабым местом по сравнению с аналогами под Windows. Для сравнения, средний срок поддержки версий macOS составляет три года, Windows – около тех же десяти лет.

Помимо расширенной поддержки ПО, Google анонсировала программу ускоренного ремонта школьных хромбуков: авторизованные сервисные центры теперь смогут выполнять работы «на 50 % быстрее». Кроме того, в Chrome OS появятся новые функции энергоэффективности — адаптивная схема зарядки и механизмы экономии заряда аккумулятора. Это поможет увеличить время автономной работы компьютеров и продлить срок службы самих батарей.

Google планомерно расширяет возможности Chrome OS — на платформе уже есть собственный видеоредактор и клиент Steam. По своим возможностям она догоняет macOS и Windows.

Google выпустила срочное обновление браузера Chrome, закрывающее уязвимость, на которую компании указали специалисты Citizen Lab при университете Торонто (Канада). Уязвимость связана с форматом изображений WebP, и известно, что она эксплуатировалась киберпреступниками.

Источник изображения: google.com/chrome

Критическая уязвимость за номером CVE-2023-4863 связана с переполнением буфера при обработке WebP. Этот формат изображений разработала сама Google — он активно используется в интернете, обеспечивая эффективное сжатие как без потери качества, так и с ней. К сожалению, распространители вредоносного ПО нашли уязвимость, связанную с этим открытым форматом.

WebP поддерживается многочисленными браузерами на базе Chromium, включая Edge, Opera и Vivaldi, а также редакторами изображения. В Google заявили, что пока не станут публиковать подробности о выявленной уязвимости — компании придётся подождать, когда Chrome обновится у большинства пользователей. Впрочем, и этим дело не ограничится: разработчик будет какое-то время хранить молчание, если выяснится, что уязвимость коснулась библиотеки для обработки WebP, которая используется в других проектах.

Из разработчиков сторонних браузеров комментарий предоставил только представитель проекта Vivaldi — он заявил, что проект внимательно отслеживает базу Chromium и предпринимает срочные меры при выпуске обновлений безопасности, иногда реагируя в тот же день. Что же касается природы уязвимости, эксплойты, связанные с переполнением буфера, обычно приводят к сбоям в работе ПО или позволяют запускать произвольный код.

В последней версии браузера Google Chrome начал работать API Privacy Sandbox — комплект технологий показа и анализа рекламы. Это значит, что разработчики веб-сайтов могут напрямую обращаться к этим интерфейсам и показывать пользователям совместимых браузеров рекламу, которая соответствует интересам последних.

Источник изображения: google.com/chrome

Иными словами, сайты теперь могут напрямую запрашивать Chrome, какие темы интересуют пользователя (они автоматически выбираются на основе истории посещений), чтобы показывать ему рекламу, персонализированную с учётом его действий. Считается, что это лучше, чем слежение за людьми при помощи файлов cookie, поддержка которых теперь будет сокращаться. Google Chrome является основным инструментом, в котором работают средства Privacy Sandbox; основанный на Chromium браузер Microsoft Edge также демонстрирует признаки поддержки этой технологии; Apple и Mozilla отказались внедрять как минимум её компонент API Topics.

Конфиденциальность в понимании Google не соответствует традиционному определению этого слова, пишет британский ресурс The Register. Это уже не бинарное состояние — наличие или отсутствие конфиденциальности, — а основанная на условном согласии торговля информацией для получения доступа к контенту с рекламной поддержкой. В понимании Google инструменты API Privacy Sandbox несколько надёжнее защищают личность пользователя, чем файлы cookie.

Источник изображения: Myriam Jessier / unsplash.com

Вот какие инструменты включены в комплект API Privacy Sandbox:

• Topics или «темы» — локально отслеживаемые интересы пользователей, генерируемые браузером на основе его истории просмотров;
• Protected Audience (FLEDGE) или «защищённая аудитория» — механизм показа рекламы на основе ремаркетинга (например, показ рекламы обуви после посещения обувного интернет-магазина);
• Attribution Reporting или «отчёты об атрибуции» — данные, позволяющие связать клики с событиями конверсии, например, продажами;
• Private Aggregation или «частное агрегирование» — создание сводных отчётов на основе данных «защищённой аудитории» между сайтами из «общего хранилища»;
• Shared Storage или «общее хранилище» — разрешённый неограниченный доступ для записи межсайтовых данных с сохранением конфиденциальности; то есть пользователь сам даёт разрешение хранить на своём компьютере данные для рекламы;
• Fenced Frames или «ограждённые фреймы» — безопасное встраивание контента на страницу без обмена данными между сайтами, то есть iframe без рисков для безопасности и конфиденциальности.

Все эти средства, уверены Google и её партнёры, позволят отказаться от работы со сторонними файлами cookie уже в следующем году, но сохранить доходы от рекламы. Другие участники рынка категорические отвергают такую постановку вопроса. К примеру, группа активистов Movement for an Open Web («Движение за открытую сеть») выступает против отказа от обработки файлов cookie. В их версии Google своими действиями блокирует возможность работы с традиционной общедоступной технологией и заставляет рекламодателей и рекламные площадки пользоваться только её средствами, создавая тем самым монополию.

Примечательна и разница в подходах к нововведению в разных странах. В США, где благосостояние рекламных агентств традиционно ценится выше конфиденциальности потребителей, всплывающее окно просто уведомляет последних о том, что в силу вступили новые средства API, и они уже активны — искать их в настройках для отключения приходится самостоятельно. В Европе же пользователей, напротив, призывают собственноручно активировать API Topics.

Настольную версию браузера Chrome ожидает изменение внешнего вида: в ближайшие недели с обновлением он получит оформление на основе фирменного дизайнерского языка Material You, который внедряет Google. Программа получит обновлённые значки «с акцентом на читаемость», а также новые цветовые палитры.

Источник изображения: blog.google

Заметно изменится и форма окна — когда браузер не развернут на весь экран, уголки окна будут скруглёнными. Помимо браузера, редизайн в стиле Material You ожидает и магазин расширений для него: многочисленные его элементы также получат скруглённые углы, и некоторые пользователи уже сейчас могут ознакомиться с обновлённым внешним видом площадки.

Прочие изменения Google Chrome касаются вопросов безопасности при просмотре веб-страниц в режиме Safe Browsing. В настоящий момент, когда пользователь переходит на потенциально опасный сайт, Google сверяет его адрес со списком, который хранится локально и обновляется каждые 30–60 минут. В ближайшее время механизм работы этой функции изменится — адреса будут сверяться со списком Google в режиме реального времени, а значит, станут блокироваться даже вредоносные сайты, запущенные несколько минут назад. В Google считают, что это повысит эффективность защиты на 25 %.