|
Внимание! Теперь для входа на форум необходимо вводить единый пароль регистрации сервисов sibnet.ru!
Здравствуйте, гость ( Вход | Регистрация )
Сейчас обсуждают
 
| |
|
|
Google Chrome |
|
|
di_con |
18.2.2011, 23:53
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Началось бета-тестирование web-браузера Chrome 10 и альфа-тестирование Chrome 11 Компания Google выпустила бета-версию web-браузера Google Chrome 10, доступную для платформ Linux, MacOS X и Windows. Наиболее интересным улучшением Chrome 10 является обновление JavaScript-движка V8 (Crankshaft), в новую версию которого добавлена новая подсистема JIT-компиляции. В тесте V8 Benchmark производительность браузера по сравнению с версией Chrome 9 возросла на 66%. Новая технология оптимизации эффективна для участков кода, связанных с большим объемом длительных вычислений (например, математические операции, цикличная обработка данных, рекурсивные вызовы и криптография). Суть новой техники адаптивной JIT-компиляции сводится к проведению дополнительной глубокой оптимизации только для наиболее часто выполняемого кода, не тратя при этом время на оптимизацию редко используемого кода. Из других улучшений можно отметить: Поддержка использование GPU-акселерации при проигрывании видео, что отражается к существенному снижению нагрузки на CPU при наличии у пользователя современной видеокарты; В сервисе синхронизации параметров браузера между компьютерами по умолчанию активирована поддержка синхронизации сохраненных паролей к сайтам. Для обеспечения безопасности доступ к базе паролей шифруется с использованием указанной пользователем секретной фразы; Полностью переработан интерфейс настройки параметров браузера - вместо открытия отдельных окон, диалоги настройки теперь открываются в виде вкладок. Добавлены две новые функции конфигурирования: строка быстрого поиска настроек по ключевым словам и возможность прямого перехода к определенной настройке через ввод специального URL. Поддержка фонового выполнения Web-приложений (Background WebApps); Новое API для создания расширений для web-навигации ( webNavigation API); Усиление безопасности: Устаревшие плагины теперь по умолчанию автоматически блокируются. Расширены возможности по уведомлению пользователя о наличии вредоносного кода на страницах. Одновременно с переводом Chrome 10 в стадию бета-тестирвоания, представлена новая экспериментальная ветка Chrome 11, в которой осуществлен переход на JavaScript-движок V8 3.1.4.0, решены проблемы с FTP, по умолчанию интегрировано дополнение XSS Auditor, нацеленное на автоматическое выявление фактов эксплуатации XSS-уязвимостей (межсайтовый скриптинг).
» Спасибо сказали: «
|
|
|
|
di_con |
25.2.2011, 0:56
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Поддержка фоновых приложений в Google ChromeВ последних тестовых версиях Google Chrome появилась поддержка фоновых приложений. Что такое фоновые приложения? Это приложения для браузера, которые отличаются тем, что могут работать даже тогда, когда закрыты все окна Хрома. Как можно использовать фоновые приложения? Ну например отслеживать какие либо события вроде нового письма в почтовом ящике или новое сообщение в чате. Фоновые приложения могут кешировать данные заранее и при запуске браузера доступ к ним будет практически мгновенный. В целях безопасности работать в фоновом режиме могут лишь расширения и приложения. Сайты такой привилегии не получат. К тому же пользователи могут в любой момент посмотреть какие приложения работают в фоновом режиме через пункт в меню настроек.
|
|
|
|
di_con |
2.3.2011, 13:41
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Обновление стабильной версии Google Chrome до 9.0.597.107 для всех платформ. Исправлениям подверглись уязвимости в безопасности браузера. Суммарно было выплачено 14 000 долларов тем, кто нашел и прислал эти уязвимости разработчикам. Кстати, был преодолен рубеж в 100 000 долларов за всю историю раздачи вознаграждений. Похоже таким способом разработчики готовятся к конкурсу Pwn2Own 2011. Обновление тестовой версии браузера Google Chrome до 11.0.686.0 для всех платформ. Общие изменения: Обновлен V8 до 3.1.6.1. Ускорение графики включено по умолчанию. Исправлены ошибки в менеджере закладок. Исправление в совместимости FTP. Windows: GPU ускорение и WebGL отключено для Windows XP. Изменения в восстановлении Хрома при перезагрузке Windows. Mac OS: Исправления в UI. Известные ошибки: Не проигрывается HTML5 видео на Vimeo.com.
|
|
|
|
di_con |
2.3.2011, 14:04
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Рыночная доля браузера Google Chrome подбирается к 11%В данных последнего отчета компании Net Applications говорится, что по итогам февраля рыночная доля веб-браузера Google Chrome достигла очередного исторического максимума в 10,9%, против 10,6% месяцем ранее. В то же время доля Microsoft Internet Explorer продолжила падать - с 56,8% в январе до 56,0% в феврале. В опубликованном сегодня отчете сказано, что рыночная доля пока еще не выпущенного, но существующего в предварительных версиях браузера Internet Explorer 9 достигла 0,66% рынка браузеров. В свою очередь Microsoft говорят, что с сентября 2010 года, когда была выпущена первая бета-версия браузера, количество скачиваний браузера с сайта компании превысило 36 млн закачек. Доля Apple Safari также возросла и достигла 6,4%, против 6% в январе, а вот открытый браузер Mozilla Firefox также продолжает терять позиции. Если по итогам января его доля составила 22,8%, то месяц спустя - уже 21,7%. В Net Applications предполагают, что доля Mozilla падает на фоне неоднократного переноса даты выхода Firefox 4, тогда как Google стабильно выпускает на рынок новые версии Chrome. Возможно, что положительная динамика для Firefox будет зафиксирована уже в этом месяце, когда Mozilla все-таки выпустит ожидаемую четвертую версию браузера.
|
|
|
|
di_con |
2.3.2011, 14:30
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Релиз web-браузера Chrome 9.0.597.107 с исправлением 19 уязвимостейКомпания Google представила корректирующий релиз web-браузера Chrome 9.0.597.107 в котором исправлено 19 уязвимостей, из которых 16 помечены как опасные, а трем присвоена средняя степень опасности. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимстей, для текущего релиза компания Google выплатила исследователям безопасности 14 тысяч долларов (13 премий по 1000$ и 2 премии по 500$), общий размер выплаченных средств за ошибки во всех релизах Chrome превысил 100 тыс. долларов. Среди уязвимостей представлены способы выхода за допустимые границы памяти при использовании JavaScript-диалогов, таблиц стилей, SVG, XHTML, WebGL, web-форм, областей textarea, найден способ спуфинга поля с URL. Несмотря на большое число уязвимостей, среди них нет проблем, которым присвоен статус критической ошибки, подразумевающий возможность полного обхода всех уровней защиты браузера, что может привести к выполнению кода в системе. Подробности с детальным описанием уязвимостей доступны только зарегистрированным разработчикам проекта Chromium. Три уязвимости из 19 обнаружил Сергей Глазунов, который получил за свой труд 3000 долларов. За всю историю действия программы выплаты вознаграждений Сергей получил 23 премии. По одной уязвимости обнаружили Сергей Радченко и Евгений Степанов.
|
|
|
|
di_con |
9.3.2011, 0:36
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Google Chrome 10 теперь стабильный! Номер этой версии 10.0.648.127, т.е. это прошлая бета версия, которая успешно прошла обкатку и была переведена в стабильные. Что нового принесла нам эта 10 версия браузера: Что нового принесла нам эта 10 версия браузера: Новая версия скриптового движка V8 – Crankshaft. Новая организация настроек в виде отдельной вкладки. Повышенная безопасность за счет автоматического отключения устаревших плагинов и улучшенной защиты от вредоносного кода. Для пользователей Windows плагин Adobe Flash теперь работает в собственной изолированной песочнице. Синхронизация паролей. Ускорение видео средствами графического процессора. Поддержка фоновых приложений. Поддержка нового webNavigation API для расширений. Небольшое видео о новой странице настроек: http://www.youtube.com/watch?v=jOxGL29-t_4..._embedded#at=58И небольшой ролик о песочнице: http://www.youtube.com/watch?v=29e0CtgXZSI..._embedded#at=19
|
|
|
|
di_con |
9.3.2011, 9:23
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Цитата(di_con @ 9.3.2011, 0:36) Google Chrome 10 теперь стабильный!
Основные новшества: • Наиболее интересным улучшением Chrome 10 является обновление JavaScript-движка V8 (Crankshaft), в новую версию которого добавлена новая подсистема JIT-компиляции. В тесте V8 Benchmark производительность браузера по сравнению с версией Chrome 9 возросла на 66%. Новая технология оптимизации эффективна для участков кода, связанных с большим объемом длительных вычислений (например, математические операции, цикличная обработка данных, рекурсивные вызовы и криптография). Суть новой техники адаптивной JIT-компиляции сводится к проведению дополнительной глубокой оптимизации только для наиболее часто выполняемого кода, не тратя при этом время на оптимизацию редко используемого кода. • Поддержка использование GPU-акселерации при проигрывании видео, что отражается в существенном снижении нагрузки на CPU при наличии у пользователя современной видеокарты; • В сервисе синхронизации параметров браузера между компьютерами по умолчанию активирована поддержка синхронизации сохраненных паролей к сайтам. Для обеспечения безопасности доступ к базе паролей шифруется с использованием указанной пользователем секретной фразы; • Полностью переработан интерфейс настройки параметров браузера - вместо открытия отдельных окон, диалоги настройки теперь открываются в виде вкладок. Добавлены две новые функции конфигурирования: строка быстрого поиска настроек по ключевым словам и возможность прямого перехода к определенной настройке через ввод специального URL. • Поддержка фонового выполнения Web-приложений (Background WebApps); • Новый API для создания расширений для web-навигации ( webNavigation API); • Усиление безопасности: Устаревшие плагины теперь по умолчанию автоматически блокируются. Расширены возможности по уведомлению пользователя о наличии вредоносного кода на страницах. На платформе Windows Flash-плагин отныне выполняется в изолированном окружении. Одновременно объявлено об исправлении 23 ошибок в безопасности, из которых 15 уязвимостей помечены как опасные, 3 - умеренные и 5 - незначительные. Среди уязвимостей не отмечено проблем критического характера, которые позволили бы обойти все уровни защиты браузера. Подробности с детальным описанием уязвимостей доступны только зарегистрированным разработчикам проекта Chromium. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимстей, для текущего релиза компания Google выплатила исследователям безопасности 14674 долларов (одна премия 2000$, 2 премии по 1337$, 9 премий по 1000$ и 2 премии по 500$).
|
|
|
|
di_con |
10.3.2011, 20:29
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
На соревновании Pwn2own взломаны Safari и IE, браузер Chrome устоял» Спойлер (нажмите, чтобы прочесть) « Завершился первый день соревнований Pwn2own по взлому типичных программных окружений, проводимых ежегодно в рамках конференции CanSecWest. В рамках соревнования были продемонстрированы успешные атаки на систему через взлом браузеров Safari и Internet Explorer 8. Попытки взлома браузера Chrome не увенчались успехом, несмотря на учреждение компанией Google дополнительного приза в размере 20 тыс. долларов, который планировалось вручить любому участнику, продемонстрировавшему способ эксплуатации системы через взлом web-браузера Chrome. Соревнования по взлому браузера Firefox и телефонов на базе платформ iPhone, Blackberry OS, Android и Windows Phone 7 будут проведены в ближайшие часы, итоги пока не известны. Среди факторов помешавших взлому Chrome называется грамотная организация многоуровневой защиты и изоляции подсистем браузера. Реализованные методы защищают от эксплуатации уязвимостей в html или JavaScript движке. Тем не менее за историю существования Chrome было найдено несколько критических проблем, как правило связанных с уязвимостями в мультимедиа системах. За день до проведения конкурса компания Google выпустила обновление браузра Chrome 10, в котором было устранено 23 уязвимости, среди которых не было критических проблем. В процессе атаки на Safari и Internet Explorer 8, взлом был произведен через ранее неизвестные уязвимости (zero-day). Браузеры и операционные системы были самых последних версий с наложением всех доступных патчей. Взлом считался удачным только после обхода всех дополнительных механизмов защиты операционной системы, таких как DEP (Data Execution Prevention) и ASLR (Address Space Layout Randomization), и итогового выполнения своего кода в системе. Детали взлома браузеров по условиям соревнований будут оставаться в тайне до момента выпуска официальных обновлений. При взломе Safari использовалась последняя версия браузера 5.0.3, запущенная в операционной системе Mac OS X 10.6.6, на которую был наложен полный комплект всех доступных патчей. Взлом был продемонстрирован представителями французской фирмы VUPEN, специализирующейся на компьютерной безопасности. Для организации атаки оказалось достаточным открыть в браузере специально подготовленную страницу. Для демонстрации выполнения своего кода в процессе эксплуатации уязвимости был организован запуск системного калькулятора, а для демонстрации обхода ограничений изолированного окружения было произведено создание файла на диске. В процессе взлома Safari была задействована уязвимость в подсистеме рендеринга страниц, но основные трудности при написании эксплоита были связаны с обходом механизмов защиты ASLR и DEP. Сами по себе методы обхода данных механизмов давно известны, но трудности были связаны с их адаптацией для используемой в конкурсе 64-разрядной сборки Safari, что потребовало разработки с нуля дополнительных инструментов для проведения атаки. Примечательно, что непосредственно перед началом соревнований компания Apple выпустила обновление web-браузера Safari 5.0.4, в котором было исправлено 60 уязвимостей. Взлом Internet Explorer 8 был произведен Стефаном Февером (Stephen Fewer) из организации Harmony Security. В процессе атаки использовалась 32-разрядная версия браузера, запущенная на 64-разрядной системе Windows 7 Service Pack 1. Повторив историю со взломом Safari, после открытия специально оформленной web-страницы был организован запуск калькулятора и записал файл на диск. В процессе эксплуатации были задействованы три различные уязвимости: две для запуска кода в контексте браузера и одна для обхода механизма защиты Protected Mode sandbox. На разработку техники атаки Internet Explorer ушло 5-6 недель, а Safari - 2 недели работы группы экспертов VUPEN. Для сравнения, для выявления уязвимости в браузере Safari, в рамках проведения первого конкурса pwn2own в 2007 году, было потрачено 5 часов, а для написания рабочего эксплоита - 4 часа, что свидетельствует о прогрессе в обеспечении защиты браузеров. Внедрения таких техник защиты как ASLR и DEP существенно усложнило процесс эксплуатации уязвимостей, но, как видно по результатам конкурса, полностью не исключило возможности проведения атак.
» Спасибо сказали: «
|
|
|
|
di_con |
16.3.2011, 22:32
|
Болтун
Группа: Sibnet-club
Сообщений: 625
Регистрация: 22.11.2008
Пользователь №: 62 475
Репутация: 31
|
Google Chrome 11.0.696.12 Dev Обновление тестовой версии Google Chrome до 11.0.696.12 для всех платформ. Самое заметное изменение это новый логотип! Не смотря на протесты большинства пользователей и читателей нашего сайта, иконка Хрома все таки стала «плоской». Прочие изменения: Исправлена ошибка при работе с приложение New York Times Chrome. Исправлена ошибка с авторизацией синхронизации. Исправлена ошибка со строкой состояния. Исправления различных вылетов. Исправлена ошибка с панелью закладок. Исправлена ошибка не изменения пустой вкладки при изменении темы браузера. Прочие малозаметные исправления…
|
|
|
|
|
|
1 чел. просматривают этот форум (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
|