Погромист

2021-11-16 19:40:48 Вышел Google Chrome 96

Вышла стабильная версия браузера Google Chrome 96. Ветка будет сопровождаться на протяжении восьми недель, а выпуск Chrome 97 запланирован на 4 января 2022 года. Добавили новые инструменты для веб-разработчиков, исправили ошибки и расширили экспериментальные функции в мобильной версии.

Нововведения в Google Chrome 96:
• в новой версии добавили перенаправление с HTTP на HTTPS с использованием DNS;
• прекратили поддержку платформы Android 5.0 и более ранних версий;
• в версии для Windows данные о работе сетевых сервисов переехали в отдельную директорию Network. Все это на фоне подготовки к механизму сетевой изоляции Network Sandbox;
• добавили CSS-свойство font-synthesis, которое позволяет позволяет управлять синтезом начертаний, отсутствующих в выбранном семействе шрифтов;
• предложили добавление нового класса в CSS :autofill, который отвечал бы за отслеживание автоматического заполнения полей тега input;
• в версии для десктопов расширили осуществление навигации между ранее просмотренными страницами после открытия другого сайта;
• добавили медиавыражения типа prefers-contrast, которые предназначены для адаптации содержимого страницы в зависимости от пользовательских настроек цветопередачи;
• включили поддержку директивы CSP wasm-unsafe-eval для возможности запуска код на WebAssembly;
• в сам WebAssembly включили поддержку ссылочных типов;
• если пользователь перейдет на сайт с API U2F, то браузер предупредит его о том, что данная технология устаревает. В Chrome 98 API U2F будет по умолчанию отключен, а в Chrome 104 полностью удален, на смену придет API Web Authentication;
• добавили поддержку параметра credentialless для управления отключением передачи информации, связанной с учетными данными пользователя;
• CSS-свойства writing-mode, direction и backgrounds теперь не распространяются на viewport при применении свойства contain к тегам и . Это позволяет избежать зацикливание запросов;
• в PaymentMethodData объявили устаревшей поддержку метода платежей basic-card, который позволял обеспечить работу с любыми типами пластиковых карт с помощью единого идентификатора без привязки к типам.
Также веб-разработчикам стали доступны новые инструменты, в том числе CSS Overview, который позволяет посмотреть подробную сводку об используемых на странице цветах, шрифтах, медиавыражениях, неиспользуемых объявлениях и гипотетических проблемах. Улучшили операцию копирования и редактирования CSS. На панели стилей теперь можно скопировать CSS-определение в формате выражения JavaScript. В консоли появилась опция игнорирования всех ошибок CORS.

Кроме десктопной версии разработчики поработали и над мобильной версией браузера для устройств на базе Android. В частности появилась экспериментальная функция, которая позволяет принудительно перекрасить сайт в темную тему.  Для того, чтобы включить режим, необходимо активировать флаг chrome://flags/#darken-websites-checkbox-in-themes-setting. Стоит помнить о том, что функция применяет цветовую схему даже в том случае, если разработчики сайта не предусмотрели такий сценарий, поэтому контент на некоторых страницах может отображаться некорректно.

Также в мобильной версии добавили экспериментальную функцию масштабирования страниц, которая пришла с десктопной версии браузера. Активировать функцию можно включив флаг chrome:flags#enable-accessibility-page-zoom. После этого в меню информации о безопасности протоколов передачи сайта появится отдельная строка масштабирования. Эта настройка применяется к конкретному сайту и не влияет на глобальные установки.

Кроме всего прочего Google сообщила о том, что в обновлении удалось закрыть 25 известных уязвимостей. По программе выплат вознаграждений за обнаружение ошибок компания выплатила 13 премий на общую сумму в 60 тыс. долларов. Открыть/Комментировать

2021-11-16 17:04:30 Windows 11 игнорирует браузер по умолчанию

Как сообщает британское издание The Register, специализирующееся на технологиях, компания Microsoft заставила свою операционную систему Windows 11 открывать целый ряд ссылок через браузер Edge, даже если по умолчанию установлен другой.

Отмечается, что в данном случае речь идет о ссылках, имеющих самое непосредственное отношение к сервисам корпорации, причем приложение программиста Даниэля Александерсена, разработанное в 2017 году и изменяющее подобное поведение операционной системы от Microsoft, перестало функционировать. Напомним, что бесплатная служба EdgeDeflector позволяла успешно противостоять схеме от Microsoft, причем встроенные обходные пути имели и сторонние браузеры, например Firefox.

Многие считают, что подобные действия компании вступают в противоречие с антимонопольным законодательством, в связи с чем в Министерство юстиции Соединенных Штатов был направлен соответствующий запрос.

Пользователи отмечают, что в Windows 11 настройка браузера по умолчанию значительно усложнилась, в результате чего приходится настраивать типы ссылок и файлов, которые будут открываться в любимом браузере, вручную. Открыть/Комментировать

2021-11-16 14:19:32 Apple тайно закупает в Google рекламу популярных приложений из App Store

Несколько разработчиков приложений анонимно рассказали, что Apple тайно покупает рекламу в Google для крупных сервисов, чтобы самой получить миллионы долларов дохода от подписки. Об этом сообщает Forbes.

«Корпорация размещает рекламу без согласия самих разработчиков. Такой схемой Apple пользуется уже около двух лет», — подчеркивает источник издания.

В рекламной ссылке, которая выпадает первой или второй строчкой на поисковой странице Google, не говорится, что ее размещает Apple — для пользователей это выглядит как реклама от самих брендов. При этом ссылка ведет не на сайт самих сервисов, а на страницу приложения в App Store.
«Некоторые подписки стоят сотни долларов в год. Затраты Apple на показ рекламы могут составлять $5-10 за каждую успешную регистрацию, а доход может легко составить $50 и более», — добавил источник.
Среди компаний, чья реклама закупается, есть и крупные бренды, такие как приложения для знакомств Tinder, Plenty of Fish и Bumble, стриминговый сервис HBO, образовательная онлайн-платформа Masterclass и сервис по изучению языков Babbel.

Источник объясняет, что Apple давно выяснила, что может заработать больше денег, если будет подталкивать людей к покупкам подписок через App Store, а не через интернет. При этом такая схема ведет к потере денег самими сервисами. Если пользователей по умолчанию подпишется на сервис через App Store, Apple получит 30%-ую комиссию за первый год и постоянную 15%-ую комиссию за каждый последующий год. Однако, если такие компании, как Amazon или HBO, продают подписку на своих собственных веб-сайтах, они обходят комиссию Apple и сами получают всю прибыль.

Кроме того, когда несколько сторон делают ставки на одни и те же рекламные места, цены растут. Поэтому, если Apple покупает рекламу для HBO Max, чтобы заставить клиентов HBO покупать услугу в приложении, это означает, что HBO придется потратить больше, чем Apple, чтобы занять первое место и получить высокую видимость. Это увеличивает затраты на привлечение клиентов: серьезная проблема для быстрорастущих компаний, которые полагаются на сложные маркетинговые модели, которые уравновешивают затраты на привлечение клиентов средствами, доступными для рекламы.

Стоит отметить, что не все маркетологи согласны с тем, что это проблема. Один из них предположил, что многие бренды, столкнувшиеся с этой проблемой, пытались обойти политику App Store в отношении монетизации и что «если они не хотят играть по правилам, они могут покинуть App Store и заниматься своим бизнесом в другом месте».

Напомним, что согласно рекламной политике Google, в рекламе могут использоваться товарные знаки других компаний, если они «в первую очередь предназначены для продажи (или явно способствуют продаже) продуктов или услуг, компонентов, запасных частей или совместимых продуктов или услуг, соответствующих товарному знаку». Открыть/Комментировать

2021-11-16 08:37:27 Эксперт рассказал, как не попасть на фальшивый сайт госуслуг

При попытке получить QR-код пользователь может наткнуться на поддельный портал госуслуг - о том, как отличить мошеннический сайт от подлинного, рассказал РИА Новости обозреватель компании-разработчика программ кибербезопасности ESET Станислав Жураковский. 

"Первый признак настоящего сайта - использование удостоверяющих сертификатов. Они могут быть проверены в строке браузера по клику на "замочек" в адресной строке, в Safari. По кнопке "показать сертификат" открывается окно, которое демонстрирует принадлежность домена и его подлинность", - отметил эксперт.

Для проверки безопасности передачи данных Жураковский советует убедиться, что в адресе есть "замочек" и сам адрес начинается с "https://", где буква "s" обозначает "secure" ("безопасный"). Кроме того, важно обращать внимание на правильное написание адреса сайта - из-за опечатки при наборе пользователь может оказаться на поддельном ресурсе. По словам эксперта, отдельное подразделение мошенников - киберсквоттеры - скупают домены, на которые легко попасть, случайно перепутав буквы, расположенные рядом на клавиатуре. 

"Плохую подделку можно также отличить по интерфейсу. Когда не тот цвет, устаревший кабинет или большое количество ошибок в текстах. Имея простую насмотренность, можно быстро и легко отличать подделки от оригинала. Злоумышленники обычно не копируют сайт полностью, они создают ощущение, что этот сайт настоящий", - добавил Жураковский, отметив, что подделку также выдает "одностраничность" сайта. 

Кроме того, эксперт посоветовал установить антивирусную программу и использовать поисковые сервисы для перехода на портал - оригинальные сайты госсервисов выдаются первыми в поиске и имеют синюю галочку, которая подтверждает их подлинность. Открыть/Комментировать

2021-11-15 16:06:08 Раскрыт простой способ ускорить домашний Wi-Fi

Всего одна настройка может ускорить работу домашнего беспроводного интернета. Речь идет о выборе наиболее подходящего канала работы роутера, пишет Hi-tech Mail.ru.

С помощью бесплатной программы для Windows под названием Wi-Fi Analyzer издание советует проверить, насколько "зашумлен" эфир в квартире. По результатам проверки пользователь может выбрать в настройках роутера канал, который используется находящимися неподалеку беспроводными устройствами наименее активно (то есть на этой же частоте вещает немного устройств, а уровень сигнала невысокий).

Чтобы роутер начал использовать новый канал связи, необходимо открыть его раздел администратора в браузере по адресу 192.168.0.1 или 192.168.1.1 и в настройках WLAN (или Wi-Fi) выбрать нужный канал.

Кроме того, на скорость работы Wi-Fi влияют расположение компьютера относительно роутера. Не рекомендуется устанавливать сам роутер в нишах, закрытых шкафах, поблизости от других электронных устройств и отопительных приборов, а также слишком близко к полу. Открыть/Комментировать

2021-11-15 12:58:40 В Windows 11 запретили открывать системные ссылки в сторонних браузерах

Microsoft запретила открывать системные ссылки в иных браузерах, кроме фирменного Edge. Об этом сообщает издание The Register.
Авторы заметили, что к системным ссылкам добавляется префикс «microsoft-edge://», из-за которого контент может быть отображен только в браузере Edge. Таким образом, пользователей вынуждают обращаться к встроенной в ОС программе. К ссылкам, которые открываются только через Edge, относится контент в разделах «Настройки», «Новости», «Виджеты».

Журналисты напомнили, что ранее подобную функцию критиковали пользователи. Сторонние разработчики выпустили несколько утилит, которые перехватывали и удаляли префикс «microsoft-edge://», чтобы ссылка могла быть открыта в любых браузерах.

Журналисты обратились к производителям других браузеров, чтобы те прокомментировали новость о принудительном использовании Edge. «Люди заслуживают выбора, их выбор браузера по умолчанию нужно уважать», — отметили в компании Mozilla, которая поддерживает проект Firefox. «Microsoft должна понимать, что антимонопольные службы смотрят не только на Google, Facebook и Apple», — отметил представитель команды, разрабатывающей браузер Brave.
В Microsoft не ответили на запрос издания.

В конце июля стало известно, что Microsoft усложнила смену браузера в Windows 11. Также при каждой попытке изменить Edge на другой браузер, ОС будет просить пользователя не спешить с решением. Открыть/Комментировать

2021-11-15 08:08:44 Основы GNU/Linux и подготовка к RHCSA

Я сделал бесплатный свободный курс по основам операционной системы GNU/Linux. Он подойдёт для новичков, кто только начинает знакомиться с IT, а также для тех, кто желает изучить линуксы или восполнить пробелы. Не то чтобы я закончил делать курс, я не думаю, что в принципе возможен конец курса по основам. Но сегодня пройден определённый этап - пройдены все темы, касающиеся экзамена RHCSA.

Для тех кто не знает - RHCSA (Red Hat Certified System Administrator) - это сертификация от компании Red Hat, подтверждающая умение владельца администрировать операционную систему RHEL на уровне младшего системного администратора.

Курс распространяется под лицензией "Creative Commons Attribution Share Alike 4.0 International", а это значит, что любой желающий может использовать этот курс как в личных целях, так и коммерческих. Вы можете свободно читать, копировать, изменять и распространять, можете брать материалы курса и использовать где угодно.
Курс доступен как в видеоформате (на ютубе), так и в текстовом (в гитхаб, гитлаб и гитбуке).

В идеале мне хотелось бы, чтобы сообщество также приложило руку к курсу, добавляя задания, лабораторные и т.п. В том числе добавляя новый материал, улучшая и развивая существующие темы, но при этом придерживаясь главной идеи - должно быть просто, понятно и структурировано. Открыть/Комментировать

2021-11-14 20:57:59 Как именно смартфоны прослушивают пользователей

Директор центра Solar appScreener компании «Ростелеком-Солар» Даниил Чернов рассказал, как происходит прослушка через смартфоны.

По словам эксперта, есть два сценария, при которых приложения записывают речь пользователей и отправляют её третьим лицам. Для прослушки нужно либо скачать приложение, либо это делается через системное ПО.
Скачанные приложения получают доступ к микрофону и могут работать в фоновом режиме. Должно насторожить то, что приложение, которому не нужен микрофон для выполнения функций, внезапно просит доступ к нему. Но иногда такая программа может попросить доступ к микрофону вполне «легально», если предполагает связанные с этим функции. «Тем не менее, именно благодаря этому многие компании-разработчики могут практически невидимо для пользователей собирать данные, чтобы монетизировать их через контекстную рекламу», — отметил эксперт.

Если же прослушка идёт через системное ПО, сбор данных, скорее всего, идёт официально. Как определить, что какое-то ПО прослушивает пользователя? Есть косвенные признаки: быстро разряжается аккумулятор, приложения потребляют большое количество трафика. Открыть/Комментировать

2021-11-14 15:02:55 Компания Google обновила сервис Google Фото

Компания Google выпустила очередное обновление для приложения Google Фото. Теперь на домашней странице появилась кнопка быстрого доступа, которая перенаправляет пользователя в папку со скриншотами. Таким образом, работа с такими изображениями стала проще и быстрее.

По нажатию на кнопку, приложение показывает количество новых скриншотов, поэтому она появляется на домашней странице только после того, как пользователь сделает снимок экрана.
Ранее издание pepelac.news сообщало о том, что разработчики смартфона Google Pixel 6 объяснили медленную работу сканера отпечатков пальцев. Дело в том, что биометрия нового устройства использует усиленные алгоритмы защиты и потому срабатывает медленнее, чем сканеры на других смартфонах. Открыть/Комментировать

2021-11-12 17:16:23 «Сбер» обучил нейросеть ruGPT-3 писать программный код

«Сбер» представил модель генерации кода, основанную на нейросети ruGPT-3. Разработку ведут команды Sberdevices и Sberworks. Модель легла в основу созданной разработчиками Сбера системы, получившей шуточное название JARVIS (Just another really valuable intellectual system — Еще одна очень ценная интеллектуальная система).

Одной из частей системы стал сервис, позволяющий автоматически писать код, сокращая время на разработку. Уже с 15 ноября у внешних разработчиков появится возможность воспользоваться этим сервисом на Smartmarket — единой точке доступа ко всем технологическим платформам «Сбера».

Модель генерации кода основана на глубокой нейронной сети ruGPT-3, обученной на коде «Сбера» и open-source библиотек. Возможности такой модели позволяют нейросети дописывать код разработчика, искать уязвимые места в коде, переводить код с одного языка программирования на другой и даже — в перспективе — трансформировать в код алгоритм, сформулированный обычной речью.

Частью системы является сервис автозавершения кода, который работает по принципу подсказок. После написания одной части кода нейросеть предлагает варианты продолжения, которые пользователь может выбрать и не вводить код вручную. Уже сегодня JARVIS включает в себя плагины для популярных инструментов разработки (IDE): IDEA, PyCharm, WebStorm с поддержкой языков Java, Python и JavaScript, но эта функция доступна пока только для разработчиков Сбера. Планируется, что в начале следующего года плагины JARVIS для IDEA, PyCharm и WebStorm станут доступны всем желающим. Кроме того, поработать с сервисом автозавершения кода уже в ближайшее время можно будет на платформе Smartmarket — эта функция включена в инструментарий создания приложений для виртуальных ассистентов Салют.

В отличие от стандартных инструментов автозавершения кода, встроенных в IDE, JARVIS при написании программ способен опираться не только на структуру проекта и синтаксис языка, но и на текст комментариев на естественном языке. Таким образом, система, по сути, способна в определённых пределах переводить неформальные описания функций в программный код. Открыть/Комментировать