Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.

Сборка Chrome OS 72 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0.

Основные изменения в Chrome OS 72:

Браузер Chrome оптимизирован для устройств с сенсорными экранами, работающими в режиме планшета;

Расширены возможности Android-окружения ARC++ (App Runtime for Chrome, прослойка для запуска Android-приложений в Chrome OS). Android-приложениям предоставлен доступ к внешним накопителям при помощи API MediaStore или напрямую через точку монтирования /storage. На некоторых устройствах прослойка ARC++ обновлена с Android 7.0 до выпуска Android 9;

В панели приложений (Launcher) обеспечена поддержка поиска ярлыков с дополнительными функциями, предоставляемыми программами для платформы Android (например, открытие страницы для написания нового письма в Gmail). Вызов формы поиска Android-приложений осуществляется через долгое касание или клик правой кнопкой мыши на пиктограмме приложения Android;

Добавлены средства управления атрибутами заданий для вывода на печать через локальные принтеры, включая одностраничную или двустороннюю печать и цветную или черно-белую печать;

Включена по умолчанию возможность просмотра видео поверх контента в режиме "картинка в картинке" (Picture-In-Picture), позволяющем отсоединить видео в форме плавающего окна, которое остаётся на виду в процессе навигации в браузере. Для просмотра в данном режиме видео с YouTube необходимо два раза кликнуть на видео правой кнопкой мыши и выбрать режим "Picture in picture";

Добавлена настройка, позволяющая прочитывать вслух текст под курсором при помощи системы экранного чтения ChromeVox;

В файловом менеджере в секции "My Drive/Computers" обеспечено отображение резервных копий и файлов, сохранённых в Google Drive через интерфейс "Backup and Sync";

Менеджер сетевых соединений (Shill) теперь запускается в изолированном sandbox-окружении и больше не требует выполнения с правами root;

Включен по умолчанию USBGuard ("chrome://flags/#enable-usbguard") для блокирования подключения новых устройств к USB-портам во время действия экрана блокировки системы. USBGuard позволяет защитить оставленное без присмотра устройство от атак через USB-порт, например, проводимых при помощи специального оборудования или инструментария BadUSB. Применяемые пользователем и заслуживающие доверия USB-устройства могут быть добавлены в белый список. Блокировка также не распространяется на устройства, подключенные до блокировки экрана;

Добавлено новое приложение Canvas для создания простых рисунков.

Информагентство отмечает непоследовательность бельгийского политика: ранее, выступая в Европарламенте, он неоднократно требовал от Google и Facebook выполнять требования ЕС по фильтрации контента, в частности удалять "враждебную пропаганду". Также европейские СМИ в конце прошлого года публиковали письмо Верхофстадта Марку Цукербергу, в котором глава либеральной фракции требовал от руководителя Facebook удалить из соцсети видеоролик с критикой в свой адрес. Цукерберг отказался это делать, сославшись на то, что в видео нет призывов к насилию и других нарушений правил Facebook.

О том, что Google начал убирать из поисковой выдачи ссылки на сайты, попавшие в реестр запрещенных, стало известно в конце прошлой недели. Уточнялось, что после проверки удаляется около 70% таких ссылок, причем поисковик так и не подключился к федеральной государственной информационной системе (ФГИС) напрямую, а вместо этого ежедневно получает от Роскомнадзора актуальные списки.

Напомним, порядок контроля выдачи ссылок на запрещенные сайты в поисковиках был утвержден в январе 2018 года. Операторов поисковых сервисов обязали подключаться к ФГИС с 26 сентября. Тогда же РКН отправил Google первое уведомление о необходимости подключиться, а в октябре предоставил компании еще 30 дней на то, чтобы выполнить блокировку запрещенного контента и избежать штрафа.

В конце ноября против Google было возбуждено административное дело за неисполнение норм фильтрации контента. 11 декабря Роскомнадзор оштрафовал американскую корпорацию на 500 тысяч рублей. 25 декабря ее представитель заявил, что Google не будет обжаловать штраф и заплатит его (к февралю сумма действительно была выплачена). Между тем в середине января 2019 года Роскомнадзор повторно потребовал от поисковика фильтровать сайты, отметив, что отказ может привести к новому штрафу, уже в 700 тысяч рублей.

В версию для Android добавлен режим "Lite pages", позволяющий ускорить загрузку сайтов и сократить трафик за счёт обращения через прокси в Google, на лету осуществляющий оптимизацию запрашиваемых страниц для просмотра на мобильном устройстве. На серверы Google передаётся только URL страницы, а Cookies и параметры аутентификации обрабатываются напрямую. Оптимизация включается при активации опции "Data Saver" в настройках, после чего применяется автоматически, в зависимости от конкретных сайтов и качества канала связи.

Например, оптимизация применяется при доступе в режиме "2G" или когда страница загружается более 5 секунд. Критерии активации можно настроить при помощи опций "#force-effective-connection-type" и "#ignore-previews-blocklist" в "chrome://flags". При отображении страницы в режиме оптимизации в адресной строке высвечивается специальный индикатор "Lite", через который можно вернуться к просмотру оригинальных страниц. Режим автоматически отключается для конкретных сайтов, если пользователь часто возвращается к просмотру оригинальных неоптимизированных страниц;
В настройках учётной записи предложена отдельная секция "Sync and Google services", в которой собраны все имеющиеся опции для управления синхронизацией данных и отправки сведений в сервисы Google. В секции также предложены новые опции "Enhanced spell check" (синхронизация добавленных пользователем слов в словарь), "Safe browsing extended reporting" (отправка в Google дополнительных данных для определения вредоносных приложений и страниц) и "Make searches and browsing better" (анонимизированный сбор телеметрии с информацией об открываемых URL);
Усовершенствован режим просмотра "картинка в картинке" (Picture-In-Picture). Помимо видео в форме плавающего окна, которое остаётся на виду в процессе навигации в браузере, в данном режиме теперь можно отсоединить web-приложения в формате PWA (Progressive Web Apps). Например, подобным способом удобно запускать чаты, мессенджеры и и видеоконференции. По умолчанию возможность пока неактивна и ограничена тестами в режиме "Origin Trial";
Для видео добавлено новое свойство "autopictureinpicture", позволяющее в случае предоставления должных полномочий автоматически перейти в режим Picture-In-Picture при переходе на другую вкладку и отключить данный режим при возвращении на исходную вкладку;
В режиме Picture-In-Picture также реализована возможность показа кнопки "Skip Ad" (действие skipad в Media Session API) для отмены показа рекламной вставки (ранее воспроизведение в окне Picture-In-Picture было не интерактивным);
Добавлена поддержка использования аппаратных мультимедийных клавиш для управления воспроизведением контента, например, для остановки, проигрывания и перехода к следующему ролику на YuoTube. Для привязки обработчиков к мультимедийным клавишам предлагается использовать API Media Sessions. Возможность пока доступна в версиях для Chrome OS, macOS и Windows, а в Linux обещают добавить позднее;
В версии для Android появился новый менеджер загрузок. Добавлена возможность наглядного отслеживания состояния загрузки - в нижней части теперь отображается специальный индикатор прогресса (раньше браузер лишь выдавал уведомление о завершении загрузки). В списке файлов обеспечен показ крупных эскизов загруженных изображений и возможность сортировки по типу контента и времени загрузки;
В версии для Android на странице с "динозавром", отображаемой при отсутствии сетевого соединения, добавлен список рекомендаций, включающих страницы, доступные в кэше для просмотра в offline;
В версии для macOS добавлена поддержка PWA (Progressive Web Apps, возможность обособленного запуска web-приложений как обычных программ без адресной строки и вкладок) и тёмной темы оформления интерфейса;


Включена поддержка механизма Signed HTTP Exchanges (SXG) для организации размещения верифицированных копий web-страниц на других сайтах, выглядящих для пользователя как исходные страницы. Благодаря SXG владелец одного сайта при помощи цифровой подписи может авторизовать размещения определённых страниц на другом сайте. В случае обращения к этим страницам на втором сайте, браузер будет показывать пользователю URL исходного сайта, несмотря на то, что страница загружена с другого хоста. Подробнее см. анонс появления данной технологии;

Объявлено устаревшим и будет удалено в следующем выпуске свойство "allow-downloads-without-user-activation", через которой можно было организовать автоматическую загрузку файлов при обработке iframe. В следующем выпуске инициирование загрузки файлов без явного действия пользователя будет запрещено, так как оно активно применялось для злоупотреблений, навязывания загрузок и подстановки частей вредоносного ПО на компьютер пользователя. Для начала загрузки обязательно потребуется клик пользователя на той же странице;
В предоставляемых дополнениями скриптах обработки контента запрещена загрузка внешних ресурсов (Cross-Origin), не соответствующих домену страницы, в контексте которой выполняется скрипт. Для выполнения сторонних загрузок разработчикам дополнений следует применять фоновые обработчики (background pages). Изменение касается только новых дополнений и дополнений, в которых данная функциональность не была реализована ранее. Для всех дополнений изменение будет применено в одном из будущих выпусков Chrome после принятия второй версии манифеста. По приблизительной оценке изменение коснётся менее 1% дополнений, которыми пользуется более 1000 пользователей (в настоящее время белый список включает 70 дополнений);
Добавлен HTTP-заголовок "Cross-Origin-Resource-Policy" позволяющий серверу запретить вставку отдаваемых ресурсов (например, изображений) в контексте других доменов (cross-origin и cross-site);


Добавлен API Badging, позволяющий web-приложениям создавать индикаторы, выводимые на панели или домашнем экране. При закрытии страницы индикатор автоматически убирается. Например, подобным способом можно отображать число непрочитанных сообщений или информацию о каких-то событиях;

Добавлен программный интерфейс, позволяющий из JavaScript-приложения динамически создавать таблицы стилей и манипулировать применением стилей. В отличие от создания таблиц стилей при помощи метода document.createElement('style') новый API добавляет средства для конструирования стилей через объект CSSStyleSheet(), предоставляя такие методы, как insertRule, deleteRule, replace и replaceSync. Применение CSSStyleSheet позволяет упростить манипуляции с CSS и решить проблемы с дублированием свойств, одновременным применением изменений к разным частям DOM и совместным использованием в разных компонентах;



Предложен новый метод String.prototype.matchAll() для сопоставления с использованием регулярных выражений. При использовании метода match с флагом "/g" возвращается простой массив строк, но при единичном сопоставлении (без флага "/g") выводится объект с расширенными свойствами. Метод matchAll отличается от выполнения метода match с флагом "/g" тем, что он возвращает массив объектов со свойствами всех совпадений, а не массив строк;
По умолчанию обработчики событий от колеса мыши (wheel и mousewheel) теперь создаются в пассивном режиме (как при выполнении "window.addEventListener('wheel', func, {passive: true}))", не блокирующем выполнение браузером операций прокрутки и масштабирования, что положительно сказывается на отзывчивости интерфейса. Ранее аналогичное изменение поведения по умолчанию было выполнено для обработчиков "touchstart" и "touchmove";
В тег "link" добавлена поддержка свойств "imagesrcset" и "imagesizes" (используются только совместно со свойствами "preload" и "image"), аналогичных свойствам "srcset" и "sizes" объекта HTMLImageElement;
В CSS и XSLT в качестве базового URL для загрузки ресурсов со вложенными путями теперь принимается URL с которого фактически был загружен CSS. Например, если в теге link указан "/styles.css", но при обращении выполняется редирект на "/foo/styles.css" то базовым для загрузки ресурсов (например, фоновых изображений) будет каталог "/foo", а не "/";
Отрисовка свойства "blur-radius" приведена в соответствие с требованием спецификации и поведением Firefox и Safari;
В WebSQL прекращена поддержка операций "EXPLAIN" и "REINDEX". Поведение EXPLAIN отличалось в зависимости от версий SQLite, а REINDEX был бесполезен на практике;
В JavaSсript-движке V8 ускорена реализация операции "await" (включен по умолчанию флаг "--harmony-await-optimization") и на 20-25% сокращено время компиляции WebAssembly;
Внесены улучшения в инструменты для web-разработчиков:
Добавлена поддержка "точек логгирования" (Logpoints), похожих на точки останова, но в момент срабатывания сбрасывающие значения определённых переменных и объектов в отладочную консоль, без необходимости явного вызова console.log() в коде. Выражение, которое будет выведено в лог определяется в момент создания Logpoint;



Данные о вовлечённости тех или иных CSS и JavaScript файлов в процесс выполнения (coverage) теперь могут быть экспортированы в формате JSON;
Во вкладке "Sensors" появилась возможность переопределения отдаваемых web-приложениям данных о местоположении пользователя;



В панелях Sources и Network добавлена функция сворачивания блоков кода. В панели Network вкладка Frames, используемая для инспектирования соединений WebSocket, переименована в Messages.

Кроме нововведений и исправления ошибок в новой версии устранено 60 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer и AFL. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 18 премии на сумму 13500 долларов США (одна премия $7500, четыре премии $1000 и четыре премий $500). Размер 9 вознаграждений пока не определён.

Такое решение вызвало возмущение многих пользователей, особенно левшей и тех, кто привык убирать уведомления в шторке смахиванием влево. Но, похоже, в Google решили пойти навстречу этим людям и пообещали, что в будущих выпусках Android они смогут выбирать направление жеста.



«Будет опция для выбора направления свайпа для смахивания уведомлений в будущем выпуске Android», — написал один из разработчиков мобильной системы Google.

Остаётся неясным, когда эта функция будет доработана с учётом пожеланий пользователей — в Android Q или же в следующем релизе. В любом случае нам придётся привыкать к этим изменениям.

Как стало известно от сотрудника компании «Яндекс», американская корпорация Google сделала так, чтобы многие ее сервисы полноценно и без каких-либо неполадок работали исключительно в Chrome, а в других интернет-браузера намеренно работали некорректно. Таким образом «поисковой гигант» вынуждает людей переходить на его фирменное программное обеспечение, что выгодно для компании, а еще это способствует появлению негативных отзывов в сети о продукции конкурентов, а это еще более выгодно.

Точно такого же мнения придерживается Microsoft, которая недавно сообщила о том, что Google специально сделала все ради того, чтобы фирменный офисный пакет G Docs работал некорректно в браузере Edge для устройств на базе Windows, iOS и Android. При возникновении каких-либо ошибок пользователям иногда даже показывают предложение загрузить Chrome, который лучше совместим с фирменными сервисами «поискового гиганта». Таким образом разработчики сторонних браузеров пытаются объяснить, почему время от времени продукты Google работают в их интернет-обозревателях неправильно.

Вина за это лежит вовсе не на компаниях «Яндекс, Microsoft и других, а на Google, которая намеренно сделала все ради продвижения своего фирменного программного обеспечения. Такие сведения подтвердил и представитель Firefox, заявив, что время от времени в браузере Mozilla сервисы G Docs и Gmail работают некорректно. Впрочем, к сожалению, повлиять на эту ситуацию никак нельзя, потому что все сервисы «поискового гиганта» принадлежат именно ему, а не кому-либо еще. Это означает, что компания вправе самостоятельно решать, кто и как их может использовать, а кто – нет.

Ранее стало известно о том, что новая версия Google Chrome экономит 98% трафика при загрузке сайтов.

Как известно, есть страницы, которые делают кнопку возврата в браузере практически бесполезной. Суть в том, что браузеры принудительно задерживают пользователей на сайте, блокируя действие кнопки «Назад». При этом используется перенаправление или манипуляции с историей посещённых сайтов.

Это работает так: при нажатии кнопки «Назад» сайт проверяет историю просмотров и загружает тот же сайт, который был уже открыт. В коммите на эту тему говорится, что таким образом сайты обманывают пользователей, что вызывает раздражение последних.

В компании анонсировали новое поведение кнопки «Назад». Оно подразумевает пропуск тех страниц, которые принудительно добавляют записи в историю браузера или перенаправляют в автоматическом режиме на другие страницы. Проще говоря, такие сайты больше не смогут задерживать пользователя и не потребуют обязательного закрытия вкладки. При этом нововведение повлияет только на пользовательский интерфейс кнопки «Назад», а не на API history.back / forward.

Эта функция всё ещё находится в разработке и в будущем станет доступна на всех платформах, включая Windows, Mac, Linux, Chrome OS, Android и iOS. Правда, пока не уточняется, когда она заработает. Вероятнее всего, речь идёт о будущей сборке Chrome

И, как оказалось, в Редмонде сумели-таки «взять быка за рога». Суть в том, что новый дизайн Edge теперь вдохновляет разработчиков самого популярного интернет-обозревателя в мире. Речь идёт, понятное дело, о Google Chrome. Иначе говоря, «Хром» сейчас пытается выглядеть как новый Microsoft Edge. Это касается, в частности, страницы настроек, которая почти подчистую копирует аналогичную страницу в решении Microsoft. Пока что это тестируется в ветке раннего доступа Canary, конкретно в версии 76.0.3793.0.

Страница в Chrome теперь имеет сходную структуру по типам настроек. А в правой колонке выводятся подробные описания каждой функции. И хотя пока разработчики не уточняют сроков выхода, но вряд ли эта возможность появится Google Chrome 75, которая выйдет в июне. Раннюю сборку Chrome Canary под номером 76.0.3793.0 можно скачать с официального сайта.

А ещё в Chrome 75 ожидается повышение безопасности за счёт изменения поведения кнопки «Назад». Это позволит решить проблему с сайтами, которые загружают ту же самую страницу, что и была, используя данные из истории браузера.

Убрать рекламу из браузера можно в настройках или с помощью сторонних расширений, которые скачиваются в интернет-магазине Chrome (также вам будет интересно прочитать «Как правильно удалить Crossbrowser с компьютера Windows 10»).
В настройках

Нажмите на кнопку с изображенными тремя горизонтальными полосками в правом верхнем углу окна браузера → Настройки → Показатель дополнительные настройки → блок «Личные данные» → кнопка «Настройки контента».

В блоке «Всплывающие окна» установите галочку на пункт «Блокировать всплывающие окна на всех сайтах (рекомендуется)».

Полезно знать! Чтобы внести сайты-исключения, нажмите «Настроить исключения» и укажите нужные порталы.
С помощью расширений

Самый простой способ убрать рекламу из Google Chrome – установить специальные расширения: Adblock или Adblock Plus.

Нажмите на кнопку с изображенными тремя горизонтальными полосками в правом верхнем углу окна → Дополнительные инструменты → Расширения → внизу нажмите «Еще расширения».

В строке поиска слева вверху введите «Adblock» или «Adblock Plus» → выберите нужное расширение из списка → установить → перезапустите браузер.

Удаление вирус-рекламы

Вирусное ПО, которое устанавливается на компьютер без ведома пользователя, добавляет в окно браузера Google Chrome дополнительные рекламные блоки.
Утилитой AdwCleaner

Не все антивирусные программы распознают вирусные модули. Для их выявления используйте бесплатную утилиту AdwCleaner.

Нажмите «Сканировать», а по завершении процесса «Очистка».

Вручную

Нажмите Win+R и введите команду:

control folders

Параметры Проводника → вкладка «Вид» → установите переключатель на пункт «Показывать скрытые файлы, папки и диски» и снимите галочку с пункта «Скрывать защищенные системные файлы (рекомендуется)» (также прочитайте «Отображение скрытых папок в Windows 10»).

ПКМ на панели задач → Диспетчер задач.
Альтернативный способ: нажмите комбинацию Ctrl+Alt+Delete → Диспетчер задач или Ctrl+Shift+Esc.
Просмотрите список активных процессов на наличие следующих названий:

OffersWizard
Conduit eDeals (eDialsPops)
Babylon
WebsocialShopperPro
Sense (AdsBySenses)
Webalta
Mobogenie
YouTube Accelerator
iWebar
Podoweb
DownloadHelper
Pirrit
Suggestor
Search Protect
Awesomehp
CodecDefault
MiPony

Если нашли один из процессов → ПКМ по нему → Открыть расположение файла → удалите все файлы и папки, которые принадлежат этому процессу.

Важно! Если вы сомневаетесь, что это системный файл, лучше не трогайте его.
ПКМ по ярлыку Google Chrome → Свойства → вкладка «Ярлык» → строка «Объект» → не должно быть никаких урлов после исполняемого файла (заканчивается «.exe») → удалите ненужные приписки.

Перейдите в настройки Google Chrome → блок «При запуске открывать» → на строке «Заданные страницы» нажмите «Добавить» → удалите все адреса, которые есть в списке.

о это не единственная проблема 74-й версии. В браузере обнаружилась ошибка, которая пока не получила широкого распространения, но, похоже, поражает всё большее число компьютеров. Причём она проявляется как на Windows, так и на macOS.

Эта ошибка не позволяет очистить историю просмотра веб-страниц в браузере. В компании уже подтвердили её наличие. Как оказалось, если использовать штатные инструменты очистки, процесс завершается сбоем или зависает.

Любопытно, что первые сообщения появились ещё во времена Chrome 72, но теперь число жалоб растёт лавинообразно. Об этом свидетельствуют отчёты с ошибками, но пока нет данных о количестве сбоев и о причинах. Сообщается лишь, что для этого должны сойтись многие факторы.

Однако кешированные данные можно удалить просто через проводник. Нужно зайти по адресу C:\Users\%username%\AppData\Local\Google \Chrome\User Data\Default. После этого нужно просто удалить всё содержимое из папки.

На данный момент исправление уже есть, его тестируют в ветке Canary. Сроки выхода релиза не уточняются, но можно предположить, что патч будет интегрирован в версию 75, которую выпустят в начале июня.

По данным экспертов, хакеры распространяли через Facebook ссылки на поддельную версию видеохостинга YouTube, где пользователям предлагали установить расширения из магазина Chrome Web Store.

После загрузки эти дополнительные программы превращали компьютер в часть ботнета (сеть из зараженных устройств), который занимался кражей данных пользователей из Facebook и Instagram. Кроме того, мощности компьютера использовались для тайного майнинга криптовалют.

В Radware отмечают, что после обнаружения вредоносного ПО Google оперативно удалила вредоносные расширения из магазина.

Всего с конца марта, по подсчетам специалистов, программе удалось заразить более 100 тысяч пользователей в 100 странах мира. Наибольшая активность ПО зафиксирована в Венесуэле, Эквадоре и на Филиппинах.
Ранее стало известно, что IT-специалисты обнаружили новый вирус, который способен украсть информацию из большинства популярных мессенджеров и сервисов обмена данными. Вирусный файл под названием com.android.boxa был обнаружен экспертами в китайском приложении Cloud Module. В блоге Trustlook сообщается, что вирус собирает информацию из Telegram, Twitter, Viber, Facebook Messenger, Skype, Line, Weibo и других приложений

Вместо контейнера, изолируемого при помощи пространств имён, seccomp, alt syscall, SELinux и cgroups, для выполнения Android-окружения в ARCVM применяется монитор виртуальных машин CrosVM на базе гипервизора KVM и модифицированный на уровне настроек системный образ Termina, включающий урезанное ядро и минимальное системное окружение. Ввод и вывод на экран организован через запуск внутри виртуальной машины промежуточного композитного сервера, пробрасывающего вывод, события ввода и операции с буфером обмена между виртуальным и основным окружением (в ARC++ применялось прямое обращение к слою DRM через Render Node).

В ближайшее время Google не планирует заменять текущую подсистему ARC++ на ARCVM, но в долгосрочной перспективе ARCVM представляет интерес с точки зрения унификации с подсистемой для запуска Linux-приложений и обеспечения более строгой изоляции Android-окружения (в контейнере используется общее с основной системой ядро и остаётся прямой доступ к системным вызовам и интерфейсам ядра, уязвимость в которых может использоваться для компрометации из контейнера всей системы).

Применение ARCVM также даст возможность разрешить пользователям установку произвольных Android-приложений, не ограничиваясь привязкой к каталогу Google Play и не требуя перевода устройства в режим для разработчика (в штатном режиме разрешена установка только выборочных приложений из Google Play). Подобная возможность необходима для организации разработки Android-приложений в Chrome OS. В настоящее время уже имеется возможность установить в Chrome OS среду Android Studio, но для того чтобы тестировать разрабатываемые приложения требуется включение режима для разработчика (Developer Mode).

Пользователи Microsoft Edge могут по-прежнему заходить на YouTube, однако вместо последнего дизайна, они видят старую версию сайта. Многие скажут, что это отличная новость, ведь старый ламповый YouTube гораздо приятнее того, что мы сейчас имеем. Тем не менее удручает сам факт блокировки Google своего конкурента и продвижение за счёт этого собственного браузера. Если перейти по ссылке youtube.com/new/, то вы увидите следующее сообщение:

«Ваш браузер не поддерживается. Попробуйте использовать последнюю версию Google Chrome».

Кроме того, если в новом Edge открыть ссылку на конкретное видео с активным чатом, то вы не увидите сообщений. Вместо них будет отображаться текст с просьбой обновить браузер.



На данный момент нет объяснений, почему так происходит, ведь с классическим Edge и другими браузерами YouTube работает нормально. Некоторые предполагают, что причиной может служить то, что Microsoft тщательно почистила Edge на Chromium от сервисов и служб Google, и некоторые сайты из-за этого могут отображаться некорректно. Но при смене User Agent проблема каким-то образом внезапно исчезает и новый дизайн YouTube вновь появляется, хотя чат по-прежнему не работает.

Это не первый раз, когда Google прибегает к антиконкурентным способам ведения бизнеса. Ранее компания блокировала новый Edge в сервисе Google Docs и не торопилась добавлять туда поддержку для Firefox.

Для обычных пользователей Chrome API webRequest будет ограничен режимом только для чтения. На замену API webRequest для фильтрации контента предложен декларативный API declarativeNetRequest, который покрывает лишь ограниченную часть возможностей, используемых в современных блокировщиках рекламы. По сути вместо собственных обработчиков, имеющих полный доступ к сетевым запросам, предлагается готовый универсальный встроенный движок для фильтрации, собственными силами обрабатывающий правила блокировки. Например, API declarativeNetRequest не позволяет использовать собственные алгоритмы фильтрации и не даёт возможность создавать сложные правила, перекрывающие друг друга в зависимости от условий.

Разработчики дополнений для блокировки рекламы совместно подготовили список замечаний, в котором перечислили недостатки API declarativeNetRequest. Google согласился со многими замечаниями и дополнил API declarativeNetRequest. В частности, добавлена поддержка динамического изменения и добавления правил, обеспечена возможность удаления HTTP-заголовков, но только находящихся в белом списке (Referer, Cookie, Set-Cookie). В планах реализация поддержки добавления и замены HTTP-заголовков (например, для подстановки Set-Cookie и директив CSP) и возможность удаления и замены параметров запросов.

Предварительный вариант третьей версии манифеста, который определяет перечень возможностей и ресурсов, предоставляемых дополнениям Chrome, планируется в ближайшие месяцы применить для тестирования в экспериментальных сборках Chrome Canary.

При этом остаётся не совсем понятной мотивация запрета изменения принимаемого контента через API webRequest. Заявления, что блокирующий режим API webRequest негативно сказывается на производительности, так как перед выводом страницы браузер ожидает полного завершения работы обработчика дополнения, не выдерживают критики. Ранее проведённые тесты производительности дополнений для блокирования рекламы показали, что вносимая ими задержка ничтожна. В среднем применение блокировщика замедляет выполнение запроса лишь на доли миллисекунд, что пренебрежимо мало на общем фоне.

Второй аргумент, связанный с желанием защитить пользователей от неконтролируемого доступа дополнений к контенту, также не выглядит убедительным, так как вместо удаления давно сложившейся и распространённой в легитимных дополнениях функциональности можно было добавить новый тип полномочий и предоставить пользователю конечный выбор, устанавливать дополнение, имеющего полный доступ к сетевым запросам или нет. Кроме того, Google оставил поддержку использования API webRequest в режиме только для чтения, позволяющем выполнять полный мониторинг трафика, но не вмешиваться в него на низком уровне. Изменять же содержимое загруженных web-страниц дополнения могут через другие API (например, вредоносные дополнения как и раньше могут поставлять свою рекламу, запускать майнеры и анализировать содержимое форм ввода).

Рэймонд Хилл (Raymond Hill), автор систем блокирования нежелательного контента uBlock Origin и uMatrix, достаточно жестко прокомментировал ответ представителя Google и намекнул на демагогию и закулисные игры, в которых Google под видом благой возможности пытается продвинуть свои бизнес-интересы в области интернет-рекламы, получить контроль за механизмами её фильтрации и оправдать эти действия в глазах широкой публики.

Убедительных доводов в необходимости прекращения широко распространённого и востребованного среди разработчиков дополнений API он так и не получил. По мнению Рэймонда падение производительности не является доводом, так как страницы загружаются медленно из-за своей раздутости, а не из-за использования блокирующего режима webRequest в корректно реализованных дополнениях. Если бы Google волновала действительно производительность, они бы переделали webRequest на основе механизма Promise, по аналогии с реализацией webRequest в Firefox.

По мнению Рэймонда стратегия Google заключается в определении оптимального баланса между расширением пользовательской базы Chrome и ущербом бизнесу, наносимому из-за использования блокировщиков контента. На первом этапе экспансии Chrome компания Google вынуждена была мириться с блокировщиками рекламы, как одними из самых востребованных среди пользователей дополнений. Но после того, как Chrome занял доминирующие позиции, компания попыталась сместить баланс в свою пользу и получить контроль над блокировкой, начав продвигать инициативу по встраиванию в Chrome функции блокирования неприемлемой рекламы. API webRequest мешает данной цели, так как сейчас контроль над блокировкой контнента находится в руках разработчиков сторонних блокировщиков рекламы.

Дополнение: Разработчики Privacy Badger опубликовали список недостатков API declarativeNetRequest и третьей версии манифеста. Кроме ограничения API webRequest также отмечается возникновение проблем с изменением модели запроса полномочий - дополнение не сможет активироваться сразу для всех страниц (убрано полномочие "all_urls"), а будет работать только в контексте активной вкладки, т.е. пользователю понадобиться подтверждать работу дополнения для каждого сайта. Также упоминается отсутствие в declarativeNetRequest возможности изменения HTTP-заголовков, Cookie и параметров запросов (например, чтобы вырезать Referer, _utm и идентификаторы трекеров), но данные замечания Google уже пообещал устранить.

Если какое-то расширение не будет соответствовать новым требованиям конфиденциальности, то оно будет удалено из онлайн-магазина Chrome. В сообщении Google говорится о необходимости исполнения требований, в соответствии с которыми расширения должны запрашивать доступ только к тем данным, которые необходимы для реализации функциональности. Если для работоспособности расширения можно использовать более одного разрешения, то разработчики должны использовать вариант, требующий доступ к наименьшему объёму информации. С вступлением в силу новых правил это условие станет обязательным абсолютно для всех расширений онлайн-магазина Chrome.
Ещё одно изменение коснётся требований обработки персональной информации. Разработчики софтверных продуктов, осуществляющих обработку пользовательских сообщений и предоставляемого контента, будут обязаны размещать отдельную политику конфиденциальности, в которой предоставляется описание того, каким образом данные обрабатываются и хранятся.
В компании уверены, что расширения должны оставаться прозрачными в плане того, как они проводят обработку пользовательских данных. Ожидается, что более подробная информация о новых требованиях конфиденциальности будет опубликована позднее.