0 Пользователей и 2 Гостей просматривают эту тему.
Хотя на данном этапе обе компании находятся в поиске наиболее подходящего способа для упразднения поддержки FTP в своих браузерах, их конечная цель – полное исключение поддержки протокола по соображениям безопасности.Google намеревается в первую очередь изменить способ рендеринга в Chrome файлов, сохраненных на FTP-серверах.Сейчас, когда вы пытаетесь открыть изображение, сохраненное на FTP сервере, Chrome автоматически отрисовывает его в новой вкладке – например, ftp://ftp.hp.com/pub/extaccel/landing.jpg. Инженеры Google хотят изменить данное поведение, чтобы вместо открытия файла, браузер приступил к его загрузке.Инженеры Google пояснили:ЦитироватьВместо рендеринга запрашиваемых ресурсов, размещенных на FTP, следует их скачать. Мы продолжим отрисовывать списки директорий, но мы больше не собираемся рендерить другие объекты. Например, при доступе к ftp://ftp.hp.com/ вы получите список директорий сервера, но обращение к ftp://ftp.hp.com/pub/test2/test2 приведет к загрузке файла test2.Другие браузеры могут поступить такжеИдея отказаться от поддержки FTP зародилась в Google еще в январе 2014 года. Причина такой меры проста – к FTP с помощью браузера подключается небольшое число пользователей, а риски безопасности при этом повышаются.Mozilla также рассматривает аналогичные изменения в Firefox, хотя последние дискуссии по этому поводу имели место 5 месяцев назад. С другой стороны, если Google реализует полный отказ от FTP, то Mozilla, скорее всего, ответит такими же мерами в кратчайшие сроки.Также стоит сказать, что если Google Chrome и Mozilla Firefox откажутся от протокола FTP, то нет сомнений, что другие браузеры поступят также, в том числе Edge от Microsoft. Это будет лишь вопросом времени.
Вместо рендеринга запрашиваемых ресурсов, размещенных на FTP, следует их скачать. Мы продолжим отрисовывать списки директорий, но мы больше не собираемся рендерить другие объекты. Например, при доступе к ftp://ftp.hp.com/ вы получите список директорий сервера, но обращение к ftp://ftp.hp.com/pub/test2/test2 приведет к загрузке файла test2.
Каждая новостная статья теперь получила кнопки "лайк" и "дизлайк", позволяющие технологии машинного обучения Opera лучше понять ваши предпочтения и интересы.Кроме того, разработчики исправили множество ошибок и улучшили интерфейс.Персонализированные новостиНовостной раздел стал “умнее”. Благодаря новому улучшенному алгоритму искусственного интеллекта, пользователи станут получать более персонализированные новости и рекомендации на стартовой странице.Чтобы посмотреть предложения новостей на стартовой странице, прокрутите Экспресс-панель ниже папок. Вы получите подборку рекомендованных статей, приняв условия в правом-нижнем углу экрана. Нажмите иконку шестеренки справа, чтобы выбрать разные языки в качестве источников статей. Можно выбрать несколько языков, чтобы сделать стартовую страницу международным новостным центром.Вы можете настраивать алгоритм машинного обучения, чтобы сузить или расширить круг тем новостей на главной странице. В каждой статье есть кнопки – лайк и дизлайк, которые отображаются при наведении курсора на статью. Если вам нравится эта статья и нажмите соответствующую кнопку, Opera предложит похожие статьи в будущем. Таким образом, вы получите более персонализированную новостную ленту в будущем, которая будет точно отвечать вашим предпочтениям.Рекомендации NetflixМногие пользователи задаются вопросом, какой сериал посмотреть следующим. Особо остро вопрос стоит в преддверии праздников.Opera 57 упрощает поиск нового сериала или фильма Netflix в специальном разделе новостей на стартовой странице. Просто нажмите рекомендации, чтобы получить рекомендации сериалов и запустите видео с помощью учетной записи Netflix.Рекомендации Netflix включены в отдельных странах, включая Австралию, Бразилию, Канаду, Чехию, Францию, Германию, Гонконг, Венгрию, Индию, Израиль, Италию, Японию, Литву, Нидерланды, Польшу, Россию, Сингапур, Словакию, Швецию, Таиланд, Великобританию и Соединенные Штаты. Список стран будет пополняться.Другие улучшенияOpera 57 отличается новым стилем страницы настроек, которая теперь стала более компактной.Улучшен механизм открытия страницы, чтобы избежать “эффекта ослепления”.Теперь вы можете закрыть закрепленные вкладки без их предварительного окрепления.Загрузить Opera Portable для Windows 7 / 8.1 / 10
Помимо улучшенного блокировщика рекламы была добавлена поддержка относительных времен и множество новых функций для разработчиков. Новую версию браузера можно установить, используя встроенное средство обновленияАудитория Chrome превышает 1 миллиард пользователей, а это значит, что это основная платформа, которую должны принимать во внимание разработчики. Регулярные добавления и изменения Chrome вынуждают разработчиков постоянно подстраиваться под новые технологии и под удаленные функции. К примеру, самым заметным изменением Chrome 71 стало удаление inline install API.Расширенный блокировщикВ Chrome 71 Google предпринимает попытки бороться с «вводящей в заблуждение рекламой». Под эту формулировку подпадают, в частности, кнопки, предназначенные для преднамеренного обмана пользователей и подталкивания к совершению неочевидных действий в Интернете. Технологический гигант пытается «перекрыть» источники дохода для сайтов, которые не стесняются применять техники рекламного злоупотребления.В прошлом году Google присоединился к организации Coalition for Better Ads (Коалиция за лучшую рекламу). Коалиция предлагает четко сформулированные стандарты улучшения рекламы для потребителей в цифровой индустрии. В феврале 2018 года Google стал блокировать объявления (в том числе из рекламной сети самого Google) на сайтах, которые показывают несоотвествующие стандартам коалиции объявления. Когда пользователь Chrome переходит к странице, рекламный фильтр проверяет, принадлежит ли страница сайту, который не отвечает нормам Better Ads. В случае положительного вердикта, проводится проверка сетевых запросов на странице на предмет известных рекламных URL-адресов и любые совпадения блокируются, что предотвращает показ рекламы на странице.Теперь Google применил аналогичную стратегию к рекламным злоупотреблениям. Нежелательная реклама вынуждает пользователей кликнуть по объявлению, маскируясь под системные предупреждения или используя кнопку «закрыть» не по основному назначению – для закрытия рекламного блока. В некоторых случаях подобные объявления даже могут перехватывать персональную информацию пользователей.Google пока не приводит ориентировочные цифры, сколько сайтов будут затронуты новым фильтром, а лишь ограничивается формулировкой «небольшое количество сайтов с регулярными рекламными злоупотреблениями».Если вы являетесь владельцем или администратором сайта, используйте инструмент «Злоупотребления» в Google Search Console, чтобы проверить, не содержит ли ваш сайт злоупотребления, которые необходимо устранить или удалить. Если таковые будут обнаружены, у вас будет 30 дней, чтобы их исправить, прежде чем Chrome начнет блокировать объявления на вашем ресурсе.Android и iOSChrome 71 для Android еще не готов к релизу, а версия для iOS уже доступна в App Store и включает следующие изменения:Лонгтап по изображению позволяет скопировать его в буфер обмена для последующей вставки в другие приложения.Исправлены проблемы аутентификации из-за использования устаревших куки.Автозаполнение стало лучше работать на сайтах с фреймами.Улучшения безопасностиChrome, как и стандартный веб-просмотрщик Android – WebView, теперь показывает предупреждения при обнаружении неочевидных мобильных подписок.Chrome 71 получил 43 исправления безопасности. Многие уязвимости были обнаружены сторонними исследователями.
Доступны корректирующие выпуски Firefox 66.0.1 и 60.6.1, а также Tor Browser 8.0.8, в которых устранены две критические уязвимости, позволяющие выполнить код при обработке специально оформленных web-страниц. Рабочие эксплоиты для данных уязвимостей были продемонстрированы вчера на соревновании Pwn2Own 2019 командой Fluoroacetate и исследователем Niklas Baumstark. За демонстрацию эксплоитов было выплачено 90 тысяч долларов.Обе уязвимости выявлены в коде JIT-компилятора. Первая проблема (CVE-2019-9810) вызвана некорректной проверкой границ из-за передачи в JIT неверной информации об алиасах при выполнении метода Array.prototype.slice, что можно использовать для инициирования переполнения буфера. Вторая уязвимость (CVE-2019-9813) связана с неверным выводом типов при обработке изменении объектов при помощи конструкции "__proto__", что позволяет прочитать и записать данные в произвольные области памяти.
В новой версии представлен безрамочный дизайн, вдохновленный фотографией с низким и высоким ключом. Он позволяет превратить браузер в идеальную «раму» для Интернета.Opera теперь включает поддержку Web 3.0 и имеет встроенный кошелек для криптовалюты. Браузер позволяет посещать ресурсы и проводить транзакции на основе технологии блокчейн, которые будут использоваться в Интернете будущего или Web 3.0. Opera Reborn 3 стал первым браузером для десктопной платформы с поддержкой Web 3.0. Совмещая встроенную VPN-службу и блокировщик рекламы, Opera предоставляет вам все необходимые инструменты для контроля цифровой жизни.Команда Opera Software убеждена, что эти функции установят новый стандарт веб-серфинга. В конце концов, браузер остается самым важным приложением, с помощью которого вы взаимодействуете с Интернетом каждый день. В Opera разработчики стремятся улучшить качество, конфиденциальность и безопасность вашего серфинга и предоставить вам доступ к функциям, которых лишены другие браузеры.Новый дизайнВ Reborn 3 основное внимание уделяется контенту. Убраны разделяющие линии между отдельными секциями для серфинга без границ и отвлекающих элементов. Для разной картины при разном освещении используются разные рамы, а в браузере Opera Reborn 3 вы можете переключаться между светлой и темной темами оформления.Дизайн светлой и темной тем был вдохновлен фотографией с низким и высоким ключом, целью которых является минимизировать или максимизировать количество света на фотографии, сохраняя при этом контраст. В зависимости от вашего настроения, ваших настроек или просматриваемого содержимого, вы сами контролируете вид своей рамы.В светлой теме ваш браузер, включая боковую панель и область вкладок, выглядит светлым и чистым. Это вызывает чувство открытости и оптимизма. Данный режим разработан специально для повышения производительности и поднятия настроения.Темная тема ассоциируется с определенной элегантностью и концентрацией. Браузер становится темным и приглушенным, немного мистическим. С практической точки зрения, темная тема успокаивает ваши глаза.Выбирайте то, что лучше для вас – Opera дает вам возможность настроить веб-браузер самым оптимальным для вас способом.Изменения дизайнаКоманда Opera считает, что минимализм не должен наносить ущерб функциональности. Поэтому в данном релизе функции браузера размещены так, чтобы быть полностью доступными, при этом не мешая пользователю.Новые вкладки разработаны специально для интуитивного восприятия. Независимо от того, какая вкладка у вас открыта, она кажется физически открытой и остается поверх других вкладок.После тщательного тестирования функции «Простая настройка» и «Снимок» были перемещены в панель доступа, где они расположены для удобного доступа.Свобода выбора в цифровом пространствеЕсли вы перейдете к секции «Простая настройка», то заметите две особые темы оформления. Они были вдохновлены короткометражным научно фантастическим фильмом о будущем. Данный футуристический фильм описывает путешествие, которое мы совершаем в своей повседневной жизни, чтобы восстановить контроль над цифровым пространством.Новое место для инструмента «Снимок»Инструмент “Снимок”, который позволяет делать скриншоты сайтов теперь размещен рядом с другими функциями браузера: закладками и опцией “Отправить в Мой Flow”. Это означает, что все основные функции работы с веб-сайтами доступны в одном месте.Защита информации с помощью бесплатного и неограниченного VPNOpera - единственный браузер со встроенным VPN. Данная функция уже относительно давно добавлена в браузер, но теперь она стала работать быстрее.Виртуальная частная сеть или VPN заменяет ваш локальный IP-адрес виртуальным, что затрудняет определение физического местоположения сайтами. Команда Opera считает, что ваше местоположение является вашей личной информацией, и у вас есть право ее не раскрывать. Использование VPN также защищает вас при подключении к общедоступным сетям. Многие сторонние VPN предлагают дорогие тарифы, низкие объемы трафика и используют небезопасные расширения.Браузерный VPN в Opera является абсолютно бесплатными и безлимитным и не требует регистрации. VPN-серверы Opera не регистрируют и не сохраняют никаких данных об активности.Блокировка раздражающих элементов веб-страницПользовательский опыт в Интернете часто ухудшается из-за рекламы. Сайты становятся все более агрессивными в отношении количества и содержания своих объявлений. Сайт с нужным вам контентом может быть отталкивающим, если он загроможден рекламой.Opera стал первым среди основных браузеров, получивший собственный блокировщик рекламы для более быстрого просмотра. Встроенный блокировщик рекламы позволяет вам отказаться от навязчивых и раздражающих элементов веб-страниц.Блокировщик рекламы Opera по умолчанию отключен при первой загрузке браузера. Чтобы активировать его, просто откройте панель «Простая настройка» и активируйте переключатель «Блокировка рекламы». Браузер начнет блокировать рекламу на всех сайтах. Однако, если вы хотите, чтобы на определенной странице объявления все же показывались, вы можете добавить исключение и отключить рекламный фильтр для данной страницы.Переход от Web 2.0 к Web 3.0С момента создания и по сей день, Интернет продолжает развиваться. Первая итерация глобальной сети позволяла пользователям получать доступ к статическим сайтам без интерактивных элементов. Текущее поколение Web 2.0 позволило превратить Интернет в сообщество, где пользователи не только получают информацию, но и делятся собственной. Социальные сети позволяют людям делиться своей жизнью в Интернете, Интернет-магазины позволяют покупать и продавать товары. Однако, пользователи обеспокоены, что сети, а следовательно, и их информация контролируются несколькими избранными компаниями. Несмотря на бурный рост сети, Интернет стал более централизованным.Решением данной проблемы станет Web 3.0. Web 3.0 — это общий термин для обозначения набора новых технологий, включая криптовалюты, блокчейн и распределенные системы, которые вместе расширят возможности Интернета будущего. Web 3.0 — это децентрализованная сеть, где информация находится в руках пользователей.Криптовалюта и блокчейн предлагают новый уровень безопасности для онлайн-транзакций. Криптокошелек функционирует аналогично физическому кошельку, но хранит не только валюту, но и вашу идентификационную информацию. Он представляет собой абсолютно безопасный способ идентифицировать себя на веб-сайтах.Пользователи могут выполнять одноранговые транзакции, минуя крупные корпорации, которые ранее монополизировали эти процессы. Не взаимозаменяемые токены представляют собой совершенно уникальные цифровые объекты, которые невозможно воспроизвести. Децентрализованные приложения дают возможность приложениям функционировать независимо от устройства, к которому они обращаются.Использование Web 3.0 и подпись транзакций с помощью смартфонаФункция обозревателя Web 3.0 в Opera позволяет получать доступ к приложениям в блокчейне Ethereum, также известном как dApps.Криптокошелек, который позволяет хранить криптовалюту, а также токены и предметы коллекционирования в браузере компьютера Opera, синхронизируется с криптокошельком в браузере Opera для Android. Это означает, что ключи кошелька никогда не покидают ваш смартфон. На практике, когда вам необходимо идентифицировать себя на веб-сайте Web 3.0 или подписать транзакцию на блокчейне, вы получите уведомление на своем смартфоне. Вы сможете пройти аутентификацию с помощью распознавания лица или отпечатка пальца.Команда Opera стремиться дать пользователям возможность улучшить все аспекты их работы в Интернете. Разработчики убеждены, это самое современное решение, действительно начало новой эры Интернета.Инструменты восстановления контроляВстроенный VPN, блокировщик рекламы и криптокошелек прекращают Opera в современный браузер, который позволяет установить контроль над вашей цифровой жизнью и дает представление о будущем Интернета.Команда Opera создала короткометражный фильм “Побег” (Escape), в котором главная героиня путешествует по футуристическому миру в поисках способа восстановления контроля над цифровым пространством.Загрузить Opera_60
Выход из сложившейся ситуации пока не найден, разработчики Mozilla обдумывают возможные варианты исправления и пока ограничились только общим подтверждением возникшей ситуации. Упоминается только, что дополнения стали неактивны после наступления 0 часов (UTC) 4 мая. Сертификат должен был обновиться неделю назад, но по каким-то причинам этого не произошло и данный факт остался незамеченным. Теперь через несколько минут после запуска браузера выводится предупреждение об отключении дополнений из-за проблем с цифровой подписью и дополнения исчезают из списка. Проверка цифровой подписи осуществляется раз в сутки или после запуска браузера, поэтому в давно запущенных экземплярах Firefox дополнения могут отключиться не сразу. В качестве обходного пути для возобновления доступа к дополнениям пользователям Linux можно отключить проверку цифровой подписи через установку в about:config переменной "xpinstall.signatures.required" в значение "false". Данный метод для стабильных и бета-выпусков работает только в Linux и Android, для Windows и macOS подобная манипуляция возможна только в ночных сборках и в версии для разработчиков (Developer Edition). Как вариант также можно изменить значение системных часов на время до истечения срока действия сертификата, тогда вернётся возможность установки дополнений из каталога AMO, но уже установленная метка отключения не снимается.Напомним, что обязательная проверка дополнений Firefox по цифровым подписям была внедрена в апреле 2016 года. По мнению Mozilla проверка по цифровой подписи позволяет блокировать распространение вредоносных и шпионящих за пользователями дополнений. Некоторые разработчики дополнений не согласны с такой позицией и считают, что механизм обязательной проверки по цифровой подписи лишь создаёт сложности для разработчиков и приводит к увеличению времени доведения до пользователей корректирующих выпусков, никак не влияя на безопасность. Существует множество тривиальных и очевидных приёмов для обхода системы автоматизированной проверки дополнений, позволяющих незаметно вставить вредоносный код, например, через формирование операции на лету путём соединения нескольких строк с последующим выполнением результирующей строки вызовом eval. Позиция Mozilla сводится к тому, что большинство авторов вредоносных дополнений ленивы и не будут прибегать к подобным техникам скрытия вредоносной активности.Дополнение: Разработчики Mozilla сообщили о начале тестирования исправления, которое в случае успешной проверки в скором времени будет доведено до пользователей (решение о применении предложенного исправления ещё не принято). До применения исправления формирование цифровых подписей для новых дополнений отключено.
Все дополнения к Firefox отключены из-за истечения срока сертификата Mozilla
Доступна новая версия десктопного Firefox 66.0.5 и Firefox 66.0.5 для Android, и Mozilla рекомендует пользователям обновиться до этой версии, если вы продолжаете испытывать проблемы с отключенными расширениями.Также для загрузки доступна новая версия мобильного браузера Firefox 66.0.4 для Android (в Google Play Маркет или с помощью APK-файлов).Обновление для пользователей Firefox ESR будет доступно позже сегодня, 8 мая.Разработчики также работают над исправлением для старых версий Firefox.
Другие улучшенияЗапущено исследование Pocket для улучшения пользовательского опыта.Добавлена поддержка FIDO U2F API.В меню файлов добавлена опция импорта данных.Добавлено новое меню профиля Firefox.Firefox теперь может выделять отдельные функции, например закрепление вкладок.Улучшения работы с японскими эпохами.Специальные возможности: улучшена навигация по панели инструментов и выпадающих меню с помощью клавиатуры.В приватных окнах можно сохранять пароли.Различные улучшения производительности, например, автоматическая выгрузка неиспользуемых вкладок.Добавлена возможность закрепления вкладок из меню действий на странице.Быстрый доступ к сохраненным логинам из основного меню и автозаполнения.Реализована ранняя поддержка пользовательских скриптов WebExtensions API. Включается с помощью параметра extensions.webextensions.userScripts.enabledMozilla планирует поставить WebRender 5% пользователей стабильной версии, использующих Windows 10 и графику Nvidia. Можно включить вручную с помощью параметра gfx.webrender.all.Улучшения для разработчиковdav1d стал декодером по умолчанию для AV1.Разработчики могут заблокировать запуск расширений в приватных окнах.Внешние URL-адреса протоколов, которые не возвращают данные, не могут больше загружаться в iframe — это сделано для предотвращения DOS-подобных атак.Legacy Touch Events API отключен в десктопной версии.Notifications API больше не может использоваться незащищенными сайтами.