Пока люди всего мира изобретают новые, полезные технологии, другие люди решают, что из старых, проверенных, но, вероятно, не таких полезных технологий считать, увы, небезопасным и вредным. Что же, компания Google сообщила, что с января 2017 (с Chrome версии 56) при просмотре в Chrome сайты, которые передают пароли и номера кредиток по протоколу HTTP, будут маркироваться как небезопасные. Это делается в рамках долгосрочного плана перехода к маркировке всех не-HTTPS сайтов как небезопасных.
Читать полностью »
Рубрика «chrome» - 13
Chrome начнёт помечать небезопасными страницы, открытые по HTTP
2016-09-10 в 6:42, admin, рубрики: chrome, http, HTTPS, MITM в массы, браузеры, информационная безопасность, черты будущегоВ сентябре Chrome начнёт полностью блокировать Flash
2016-08-10 в 11:16, admin, рубрики: chrome, flash, flash player, Google, html5, браузеры, информационная безопасность, НекрологGoogle методично добивает устаревшую и опасную технологию
Google продолжает подталкивать технологию Flash (точнее, Flash Player) к могиле. Сейчас компания объявила об очередных шагах на этом пути.
С сентября 2016 года Chrome начнёт блокировать абсолютно любой контент Flash, в том числе размером 5×5 и менее или неопределённого размера, для которого сейчас установлены исключения при блокировке. По оценке Google, таким образом в фоне, часто незаметно для пользователей, загружается более 90% всего Flash-контента в интернете. Блокировать его начнёт браузер Chrome 53 (сейчас он в бета-версии).
Читать полностью »
Есть ли жизнь после отказа популярных браузеров от поддержки архитектуры NPAPI
2016-08-02 в 10:05, admin, рубрики: chrome, edge, etoken, Firefox, ie, JaCarta, java, JC-WebClient, NPAPI, safari, безопасность, Блог компании Аладдин Р.Д., браузер, высокая производительность, информационная безопасность, криптография, системное программирование, шифрованиеЗадачи строгой двухфакторной аутентификации и усиленной электронной подписи традиционно решаются с использованием средств криптографической защиты информации, выполненных в виде токенов. Для усиленной защиты от киберпреступников при работе пользователя в потенциально уязвимой среде дополнительно используются токены и Trust Screen-устройства.
Security Week 28: Приватность покемонов, критическая инфраструктура онлайн, постквантовая криптография в Chrome
2016-07-15 в 14:41, admin, рубрики: chrome, ics, klsw, nsa, Pokemon Go, антивирусная защита, АСУ, Блог компании «Лаборатория Касперского», информационная безопасность, квантовая криптография
Как, и тут покемоны?! А что делать: одним из основных критериев выбора значимых новостей по безопасности для меня по-прежнему является их популярность на Threatpost. Способ не идеальный, но достаточно объективный. Если в топе находится какая-то странная фигня, есть повод разобраться, как так получилось, как например это вышло с новостью про вредоносный код в метаданных PNG в топе 2014 года. Как правило объяснение таким казусам находится не в технических особенностях угрозы, а в том, как безопасность воспринимают люди. А это тоже интересно.
Новость про вредоносные приложения, маскирующиеся под Pokémon Go — она вообще на 100% про восприятие, точнее про то, что все вокруг сошли с ума. По данным исследователей из Proofpoint, киберпреступники воспользовались недоступностью игры в официальных магазинах приложений в ряде регионов, рассчитывая получить свои пять копеек незаконной прибыли от всеобщей популярности.
Впрочем, и в аутентичном приложении обнаружились проблемы. Исследователь Адам Рив обнаружил, что при регистрации учетной записи в игре, пользователям требуется предоставить полный доступ к своему аккаунту Google. То есть разработчик игры, компания Niantic Labs, получает возможность читать всю почтовую переписку, отправлять письма от имени игрока, может скачивать все документы с Google Drive, смотреть историю поиска и навигации, и многое другое. Примечательно, что на момент данного открытия альтернативный способ регистрации, не через Google, просто не работал.
Все выпуски дайджеста доступны по тегу.
Читать полностью »
Вышел новый клиент Skype для Linux (+веб-клиент)
2016-07-13 в 22:18, admin, рубрики: chrome, edge, Firefox, linux, microsoft, ortc, skype, WebRTC, браузеры, Софт
Клиент Skype для Linux долгое время не разрабатывался и застрял на версии 4.3.0.37, выпущенной в июне 2014 года. Для сравнения, под Windows клиент постоянно обновляется и уже достиг версии 7.24. Но компания Microsoft всё-таки не забыла про линуксоидов, так что встречайте новый Skype for Linux Alpha.
Скачать Skype for Linux Alpha DEB
Скачать Skype for Linux Alpha RPM
Читать полностью »
Что такое дифференциальная приватность
2016-06-15 в 20:30, admin, рубрики: apple, chrome, Google, iphone, RAPPOR, дифференциальная приватность, зашумление информации, информационная безопасность, математика, Научно-популярное, приватность, распределение Гаусса, распределение Лапласа, сбор статистики, статистика, фильтр блумаУсложнённую технику рандомизированного отклика первой применила Google для сбора статистики Chrome. Последует ли Apple этому примеру?
Об авторе. Мэтью Грин: криптограф, профессор университета Джонса Хопкинса, автор блога о разработке криптографических систем
Опубликовано 14 июня 2016 года
Вчера на выступлении WWDC компания Apple представила ряд новых функций для безопасности и защиты конфиденциальных данных, в том числе одну функцию, которая вызвала особое внимание… и замешательство. А именно, Apple объявила об использовании новой техники под названием «дифференциальная приватность» («Differential Privacy», сокращённо: DP), чтобы улучшить защиту приватность при сборе конфиденциальных данных пользователей.
У большинства людей это вызвало немой вопрос: «что за...???», потому что мало кто раньше слышал о дифференциальной приватности, а уж тем более понимает, что это значит. К сожалению, Apple не отличается кристальной открытостью, когда дело касается секретных инргедиентов, на которых работает их платформа, так что остаётся надеяться, что в будущем она решит опубликовать больше информации. Всё, что мы знаем на данный момент, содержится в руководстве для Apple iOS 10 Preview.
Читать полностью »
Chrome отключил навигацию назад по кнопке Backspace
2016-05-20 в 10:39, admin, рубрики: Backspace, chrome, chromium, open source, UI, браузеры, горячие клавиши, интерфейс, юзабилити«За много лет мы получили столько жалоб, что решили сделать, наконец, правильный выбор»
Тем пользователям Chrome/Chromium, кто привык нажимать Backspace для возврата на предыдущую страницу, придётся менять привычки. Это стало понятно из обсуждения в баг-трекере Chromium (Issue 608016).
Обсуждение началось с невинного баг-репорта: у пользователя после обновления на последнюю версию Chrome 52.0.2720.0 (Canary) перестала работать кнопка Backspace для навигации. Как выяснилось, это вовсе не баг. Теперь Chrome по умолчанию не возвращается на предыдущую страницу по Backspace. Разработчики предупреждали об изменении ещё в апреле: см. Issue 1854963002, коммит от 11 апреля.
Читать полностью »
Google выпустил мессенджер Spaces, интегрированный с YouTube, Photos и Chrome
2016-05-16 в 16:26, admin, рубрики: chrome, Google, photos, spaces, YouTube 
Сегодня поисковый гигант объявил о выпуске нового социального приложения Spaces. Правда, называть его мессенджером можно только условно: хотя программа и предназначена для общения, на самом деле это целая совокупность приложений Google, бесшовно объединённых в одну социальную платформу. Компания позиционирует Spaces как инструмент для общения в малых группах пользователей по любым темам, которые можно будет найти в Интернете при помощи встроенного браузера Chrome. При этом можно будет делиться видео с YouTube и фотографиями с Google Photos, используя их как повод для создания новых обсуждений без необходимости переходить в каждое приложение по отдельности.
Читать полностью »
Chrome обогнал Internet Explorer в рейтинге популярности браузеров
2016-05-03 в 9:10, admin, рубрики: chrome, Google, internet explorer, microsoft, браузеры 
Браузер Chrome, разработанный корпорацией Google, обошел Internet Explorer по популярности. По данным Net Marketshare, разница пока очень невелика, десятые доли процента, но она есть. Данные были получены в ходе анализа посещаемости 40000 сайтов. Как оказалось, доля Chrome сейчас составляет 41,66%, в то время, как Internet Explorer принадлежит 41,35% рынка браузеров.
Здесь есть еще одна интересная деталь. Дело в том, что та же компания сообщает о 3% Edge на рынке браузеров. Но на диаграмме (в продолжении) этот момент не указан. Насколько можно понять, Net Marketshare посчитали эти 3% в качестве доли Internet Explorer. Так что получается, что доля рынка браузеров для Chrome больше, чем у всех браузеров Microsoft.
Читать полностью »
Google Chrome преодолел отметку в 1 миллиард активных пользователей на мобильных устройствах
2016-04-20 в 20:57, admin, рубрики: android, chrome, Google, Аналитика мобильных приложений, браузеры, мобильные приложения 
Сегодня компания опубликовала статистику активных пользователей браузера Chrome на мобильных устройствах, приуроченную к релизу 50 версии браузера Chrome на компьютерах. На мобильных устройствах компания выпустила меньше версий Chrome из-за релиза браузера только в июне 2012 года для Android и iOS.Читать полностью »