Инженеры Google выпустили экстренное обновление для браузера Chrome, чтобы исправить серьезную уязвимость, которую можно использовать с помощью уже доступного кода.

«Google известно о сообщениях о том, что эксплойт для CVE-2022-3075 существует в дикой природе», — заявили в компании. В бюллетене не приводится дополнительная информация, например, активно ли злоумышленники используют уязвимость или просто владеют кодом эксплойта.

Браузер Microsoft Edge, построенный на том же движке Chromium, что и Chrome, также был обновлен, чтобы исправить тот же недостаток.

Появление эксплойта — шестая уязвимость нулевого дня, которой Chrome подвергся в этом году. Предыдущие нулевые дни:

• CVE-2022-0609, исправление Use-after-Free, исправленное в феврале
• CVE-2022-1096, уязвимость «Спутанность типов в V8», исправленная в марте.
• CVE-2022-1364, уязвимость, исправленная в апреле в движке JavaScript V8.
• CVE-2022-2294, уязвимость в веб-коммуникациях в реальном времени, которая была исправлена ​​в июле.
• CVE-2022-2856, ошибка недостаточной проверки ввода, которая была исправлена ​​в августе.

Последний недостаток безопасности был устранен с выпуском Chrome версии 105.0.5195.102, доступной для Windows, Mac и Linux. В рекомендациях Google не упоминается Chrome для iOS или Android. Как и большинство современных браузеров, Chrome по умолчанию автоматически устанавливает исправления, поэтому, скорее всего, большинство устройств с Chrome уже получили обновление. Пользователи могут проверить это, выбрав Chrome > Настройки > О Chrome.

Interop 2022 — это тест, который фокусируется на 15 различных областях современных браузеров. Эти области часто вызывают головную боль у веб-разработчиков из-за различий в платформах. Google, Microsoft, Apple, Mozilla, Bocoup и Igalia согласились обеспечить одинаковое поведение браузеров в этих областях. Они включают в себя каскадные слои, цветовые пространства, цветовые функции CSS, единицы области просмотра, прокрутку, элементы управления формами и т. д.
Некоторые точки фокусировки взяты из Compat 2021, еще одной совместной работы Google, объявленной в конце 2021 года для улучшения совместимости в самом популярном браузере.

Разработчики и пользователи могут отслеживать прогресс Chrome, Edge, Safari и Firefox в 15 областях на панели управления Interop 2022. На странице показаны оценки для стабильных и экспериментальных версий каждого браузера (Chrome и Edge Dev, Firefox Nightly и Safari Tech Preview) и объясняется, как тест вычисляет оценки.

Interop 2022 — это многолетний проект, призванный гарантировать, что каждый браузер может предоставлять одинаковые возможности для разработчиков и пользователей. Это долгожданное изменение в мире, где Google Chrome доминирует на рынке браузеров, а альтернативы отстают из-за многочисленных проблем с совместимостью.

Согласно последним данным Statcounter, доля Google Chrome на рынке настольных браузеров составляет 64,92%. Возможно, Interop 2022 поможет другим игрокам улучшить свои продукты и догнать Google.

Mozilla предупреждает разработчиков веб-сайтов, что грядущие версии Firefox 100 и Chrome 100 могут нарушить работу веб-сайтов при анализе строк пользовательского агента, содержащих трехзначные номера версий.

Пользовательский агент — это строка, используемая веб-браузером, которая включает информацию о программном обеспечении, такую ​​как имя браузера, номер его версии и различные технологии, которые он использует.

Когда человек посещает веб-сайт, пользовательский агент браузера отправляется вместе с запросом веб-страницы. Это позволяет веб-странице проверять версию браузера посетителя и изменять свой ответ в зависимости от функций, поддерживаемых браузером.

Проблема в том, что некоторые веб-сайты, в том числе некоторые крупные, жестко закодированы, чтобы ожидать двухзначный номер версии браузера, поэтому они будут аварийно переключаться различными способами, когда им будет представлен трехзначный номер.

Mozilla и Google обнаружили небольшое количество веб-сайтов, которые не работали корректно при анализе строки пользовательского агента, содержащей трехзначный номер версии.

С тех пор Mozilla отслеживает веб-ошибки, вызванные изменением версии 100, и находит проблемы на веб-сайтах для HBO Go, Bethesda, Yahoo, Slack и тех, которые созданы конструктором веб-сайтов Duda.

По большей части эти проблемы варьировались от веб-сайтов, заявляющих, что браузер не поддерживается, до проблем с пользовательским интерфейсом, влияющих на части сайта.

Google впервые предупредил об этом еще в декабре прошлого года. Если у вас есть веб-сайт и вы хотите проверить, не пострадает ли ваш, Mozilla предоставила инструкции по тестированию. Однако обе компании также введут меры по смягчению последствий, призванные свести к минимуму проблемы, и разработают резервный план, чтобы заморозить номера версий на уровне 99, если эти меры предосторожности не окажутся эффективными.

В понедельник Google выпустила 11 исправлений безопасности для своего браузера Chrome, в том числе серьезную ошибку нулевого дня, которую активно используют злоумышленники.

В кратком обновлении Google описал уязвимость, отслеживаемую как CVE-2022-0609, уязвимость использования после подгрузки в компоненте Chrome Animation. Такого рода недостатки могут привести ко всем видам несчастий, начиная от повреждения достоверных данных и заканчивая выполнением произвольного кода на уязвимых системах. Такие недостатки также можно использовать для выхода из «песочницы» безопасности браузера.

Общайтесь и сотрудничайте

Независимо от того, работаете ли вы в офисе, на диване или где-то еще, расширения помогут вам оставаться на связи с товарищами по команде. Loom упрощает съемку и обмен видео с другими, в то время как Mote позволяет быстро давать обратную связь с помощью голосовых комментариев и расшифровки стенограмм. Wordtune также помогает четко общаться, перефразируя предложения и выявляя опечатки в электронных письмах и документах.

Оставайся продуктивным

Другие расширения предлагают новые способы оставаться сосредоточенными и эффективными. Forest повышает производительность за счет виртуальной посадки деревьев и поощрений, а Dark Reader защищает ваши глаза (и режим сна) в течение долгих рабочих дней. Tab Manager Plus также спасает вас от погружения в море бесконечных вкладок, а Nimbus Screenshot & Screen Video Recorder упрощает быстрое создание снимков экрана и запись контента для обмена на разных платформах.

Учиться виртуально

Сейчас, когда обучение происходит в режиме онлайн, учащимся и учителям нужны полезные инструменты виртуального класса. Ками создает интерактивное онлайн-пространство для обучения для студентов и преподавателей, а InsertLearning помогает легко делать заметки и интегрируется с Google Classroom. Между тем, Toucan делает изучение нового языка увлекательным и захватывающим, а Rememberry организует заметки в виде карточек для быстрого изучения в течение дня.

Внесите (и сохраните) некоторые изменения

Чтобы сделать вашу работу в Интернете более индивидуальной, Stylus помогает создавать и устанавливать собственные темы и скины для ваших любимых сайтов. А Rakuten возвращает деньги в ваш карман, автоматически находя купоны и предложения в Интернете, что особенно полезно в один из самых загруженных лет для покупок в Интернете.