Для пользователя Firefox изменится привычное расположение и оформление панелей браузера. Проверить ранний вариант можно уже в стабильной версии через скрытую настройку. При этом текущая реализация отличается от будущего релиза, а наиболее близкое представление о новом виде, по совету издания, даёт Nightly, ежедневная сборка разработки.

• Mozilla планирует сделать Nova интерфейсом по умолчанию в Firefox 157; релиз намечен на 29 сентября 2026 года, планы могут измениться.
• Скруглённые вкладки и адресная строка, панель вкладок и навигации в отдельной цветной области, отдельные кнопки приватного режима и встроенного VPN на панели инструментов.
• Компактный режим вернули: он уменьшает отступы для тех, кому новая разметка занимает слишком много места.
• Включить заранее: в about:config выставить browser.nova.enabled в true; в стабильной версии вид будет отличаться от финального, точнее всего показывает Nightly.
• Предыдущие редизайны: Australis в 2014 году, Photon в 2017-м, Proton в 2021-м.

Что именно меняется в интерфейсе

По сводке OpenNET, в Nova скруглены кнопки вкладок и поле адресной строки, а панель вкладок, панель навигации и боковая панель вынесены в отдельно окрашенную область. На панель инструментов добавлены кнопки для перехода в приватный режим и для встроенного VPN. Упрощён доступ к группам вкладок, вертикальным вкладкам и режиму просмотра двух вкладок рядом. Обновлены пиктограммы, изменена цветовая палитра с оттенками фиолетового и более тёплыми светлыми тонами, у активной вкладки появился эффект свечения, пересмотрены отступы между всеми элементами.

OMG! Ubuntu отмечает, что за полгода разработки замысел заметно смягчили. Мартовские макеты показывали сильно скруглённые элементы, «плавающие» панели с зазорами между ними и содержимым страницы и много пастельных градиентов. К сентябрю скругления уменьшили, зазоры убрали, градиент по умолчанию сделали мягче, а компактный режим вернули. На Linux в стандартной теме градиентов в окне браузера нет вовсе.

Компактный режим относится к плотности интерфейса: он уменьшает увеличенные отступы. Сохранение этой настройки важно при сравнении вариантов, потому что свободное пространство между элементами влияет на то, сколько места остаётся странице. В ранних макетах панели визуально отделялись от контента зазорами, но к сентябрю, по описанию OMG! Ubuntu, от этих зазоров отказались. Поэтому мартовские изображения уже не описывают подготовленный к релизу вариант.

Различия есть и между платформами: в стандартном оформлении Linux, по наблюдению издания, градиентов на рамке окна нет. Это ограничивает сравнение по отдельному скриншоту с другой системы. При ранней проверке стоит отдельно смотреть форму вкладок, отступы и цветовые эффекты: часть изменений общая, часть зависит от оформления. Ни новых показателей скорости загрузки страниц, ни результатов тестов производительности этот материал о Nova не приводит.

Как включить Nova уже сегодня и как выключить

Для пробы Nova откройте about:config и найдите browser.nova.enabled. Значение true включает новый интерфейс. Мгновенное переключение без перезапуска не гарантируется. Перед сравнением запишите исходное значение параметра, чтобы при необходимости вернуть его. Результат ранней пробы относится к установленной версии браузера.

В текущих стабильных выпусках Firefox Nova доступна через скрытый флаг. Значение false возвращает прежний вид. После релиза этот способ останется доступным лишь пока флаг существует; срок его сохранения источник не называет. OMG! Ubuntu предупреждает, что текущий вариант в стабильной ветке отличается от будущего Firefox 157, и рекомендует Nightly для более близкого знакомства с результатом разработки.

Если оформление настроено через userChrome.css, перед переходом стоит проверить его вместе с Nova: собственные CSS-правила меняют внешний вид поверх интерфейса браузера. Это рекомендация редакции для раннего тестирования, а не подтверждение поломки конкретной темы. Обратную связь Mozilla собирает в обсуждении на Mozilla Connect. В сообщении о проблеме полезно указать версию браузера и используемое оформление.

Как Nova связана с другими обновлениями Firefox?

До Nova браузер получил Australis в 2014 году, Photon в 2017-м и Proton в 2021-м, напоминает OMG! Ubuntu. Издание рассматривает нынешний редизайн вместе с уже обновлённой страницей настроек, виджетами новой вкладки и иллюстрациями с талисманом Kit. Это изменения разных частей браузера, поэтому скриншот одного окна не показывает весь набор нововведений. Дата включения Nova относится именно к новому оформлению основных панелей.

Отдельного анонса в блоге Mozilla с датой на момент публикации мы не нашли: дата 29 сентября следует из графика выпусков и подтверждена OMG! Ubuntu. Не названо и то, останется ли флаг browser.nova.enabled после релиза и как долго можно будет вернуть старый вид. На сайте мы недавно разбирали, что принёс Firefox 155, а также удаление uBlock Origin из Chrome Web Store, после которого часть пользователей как раз присматривается к Firefox.

Источники: OMG! Ubuntu: Firefox's Nova Redesign Arrives in Firefox 157, OpenNET: В Firefox 157 будет существенно переделан интерфейс пользователя, Mozilla Connect: обсуждение проекта Nova

Изображение на обложке: Mozilla, логотип Firefox

Партнёрство началось в феврале 2026-го: первая волна Anthropic Red Team нашла 14 high-severity багов и 22 CVE в Firefox 148. Для Firefox 150 Mozilla отчиталась о 271 уязвимости, найденной Anthropic в ходе масштабного сканирования кодовой базы. Параллельно релиз закрывает 41 CVE в стандартном security-бюллетене MFSA 2026-30 — насколько эти две группы пересекаются, Mozilla не детализирует.

— Что обновить. Firefox 150, ESR 115.35 (legacy), ESR 140.10 (enterprise). Вышли одновременно 21 апреля 2026.

— Сколько закрыли. 41 CVE (MFSA 2026-30). Среди критичных — use-after-free в DOM, WebRTC, JavaScript Engine, WebAssembly.

— Кто нашёл. Значительная часть уязвимостей — от Anthropic Frontier Red Team с помощью модели Claude Mythos Preview. Всего за партнёрство ИИ нашёл 271 уязвимость, из которых Mozilla выпустила патчи в Firefox 150.

— Что это не. Не интеграция Claude в Firefox, не ИИ-помощник в браузере. Это внешний security-аудит — Anthropic получила исходники и прогнала их через модель.

— Контр-нарратив. The Register критикует «271» как маркетинговую цифру — реальных уникальных проблем меньше. Принимайте число с оговоркой.

Что за уязвимости

MFSA 2026-30 — 41 CVE (CVE-2026-6746 … CVE-2026-6786, возможны разрывы в нумерации). Критичные — преимущественно use-after-free (обращение к освобождённой памяти, путь к произвольному выполнению кода) в ключевых подсистемах:

• CVE-2026-6746 — UAF в DOM/HTML
• CVE-2026-6747 — UAF в WebRTC
• CVE-2026-6754 — UAF в JavaScript Engine
• CVE-2026-6758 — UAF в WebAssembly
• CVE-2026-6759 — UAF в macOS-виджетах (Cocoa)

Плюс повышение привилегий через WebRender (CVE-2026-6750), Networking (CVE-2026-6761), Debugger (CVE-2026-6769) и memory-safety bundles (CVE-2026-6784/6785/6786), про которые Mozilla пишет «могли быть эксплуатированы для выполнения произвольного кода».

Что сделал Claude

Claude Mythos Preview — AI-метод для поиска уязвимостей в коде, который Anthropic использует во Frontier Red Team. Технические детали модели Anthropic публично не раскрывает: неизвестно, это fine-tune Claude, агентная обвязка или отдельная архитектура. Известно, как это работало на Firefox: Mozilla передала Anthropic открытые исходники браузера, модель сгенерировала минимальные reproducible test cases для каждого найденного бага, инженеры Mozilla валидировали репорты по мере поступления — «в течение часов» после первого контакта.

По первой волне (Firefox 148, февраль 2026) Anthropic нашёл 14 high-severity багов и 22 CVE, плюс 90 менее критичных. К релизу 150-й версии Mozilla подняла счётчик до 271 уязвимости — часть из них пересекается с фаззингом и assertion failures, часть — уникальные logic-ошибки. Сколько из 41 CVE в MFSA 2026-30 приписано именно Anthropic, а сколько найдено OSS-Fuzz, внутренним аудитом и bug bounty — в бюллетене не разведено.

AI-отчёты об уязвимостях имеют неоднозначную репутацию, и скепсис здесь оправдан. Слишком много таких отчётов оборачивались false positives и дополнительной нагрузкой на open-source-проекты. То, что мы получили от Frontier Red Team в Anthropic, было другим. Репорты включали минимальные тест-кейсы, которые позволили команде безопасности быстро верифицировать и воспроизвести каждую проблему.

Mozilla сравнивает этот этап с эпохой ранних фаззеров:

Firefox прошёл через одни из самых масштабных fuzzing, static analysis и регулярных security-ревью за десятилетия. Несмотря на это, модель вскрыла множество ранее неизвестных багов. По аналогии с первыми годами фаззинга: во многих широко развёрнутых проектах, видимо, скопился массивный backlog проблем, которые теперь становятся обнаружимыми.

Чего в Firefox 150 не появилось

Важное уточнение — это не интеграция Claude в Firefox. Нет ИИ-помощника в сайдбаре, нет ИИ-поиска, нет opt-in инференса через Anthropic API. Наоборот — в апреле 2026 Mozilla отдельно опубликовала гайд «Как отключить ИИ-функции в Firefox». Партнёрство с Anthropic — это внешний аудит, который происходит офлайн. Пользователь получает просто патчи.

Что вызывает вопросы

Вокруг цифры «271 уязвимость» сформировался контр-нарратив в security-прессе. The Register озаглавила обзор «Anthropic Mythos пока смотрится как nothingburger» — и сомневается в маркетинге метрики. Автор блога flyingpenguin в заголовке указывает «maybe 3» реальных уникальных критичных CVE из массива.

Проблема в том, что 271 — это агрегат bug reports, а не верифицированных high-severity уязвимостей. Часть — дубликаты с существующими fuzzing-стендами (OSS-Fuzz у Mozilla тоже активно работает), часть — assertion failures, часть — крайне тонкие условия эксплуатации. Реальный вклад ИИ в security Firefox ощутим, но до заявлений уровня «ИИ заменил фаззеры» ещё далеко.

Что ещё в Firefox 150

Помимо security, в релизе есть пользовательские улучшения:

• Split View — открытие ссылки в правой панели через правый клик, поиск по открытым вкладкам
• Мультивыбор вкладок с командой Copy X Links — массовое копирование ссылок
• PDF-редактор умеет переупорядочивать, копировать и удалять страницы, экспортировать отдельные
• about:translations теперь доступен через URL-строку — приватный локальный перевод
• Встроенный VPN расширен на Канаду (был только США, Великобритания, Франция, Германия)
• Profile Management вышел из беты для всех Windows-пользователей; появился бэкап профиля в файл на Windows 10/11
• .rpm-пакет для RHEL, Fedora, openSUSE — раньше только тарболы или Flatpak
• Web Platform: ariaNotify API, media pseudo-classes :playing/:paused, highlightsFromPoint(), light-dark() для изображений

На macOS исправили рендеринг эмодзи в Lockdown Mode — там был регресс. На Linux появился GTK emoji picker по горячей клавише в поле ввода.

Анти-супер-бокс: Project Glasswing

Параллельно с анонсом Firefox 150 Anthropic объявила о Project Glasswing — инициативе по безопасности критичного ПО с 12 launch-партнёрами: AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks и сама Anthropic. Firefox — первый публичный case study; какие проекты будут следующими, Anthropic напрямую не заявляла.

Что это значит

Если используете Firefox — обновитесь до 150. В MFSA 2026-30 41 CVE, включая use-after-free в DOM, WebRTC, JavaScript Engine и WebAssembly. Значительная часть уязвимостей релиза найдена Anthropic Red Team через Claude Mythos Preview — конкретное число, приписанное AI, Mozilla не публикует.

Отдельная история — что ИИ становится заметным игроком в vulnerability research. Первая волна (Firefox 148, февраль 2026) принесла 22 CVE от Anthropic; к 150-й версии Mozilla рапортует о 271 уязвимости за всё партнёрство. При этом «271» — агрегированная метрика (включая пересечения с фаззингом и менее критичные находки), и The Register справедливо фильтрует её от pr-ного смысла. Трезвый взгляд: Claude Mythos помогает находить баги, но не заменяет fuzzing и ручное ревью — а дополняет их.

Release notes Firefox 150, MFSA 2026-30, первый отчёт Mozilla по партнёрству с Anthropic.

Если PEP примут, Python впервые за историю станет «двуязычным» проектом — частично на C, частично на Rust.

Зачем Python нужен Rust

Разработчики приводят несколько причин:

• Безопасность памяти. Rust устраняет категории ошибок, привычные для C: use-after-free, гонки, переполнения.
• Подготовка к free-threaded Python. Переход к работе без GIL требует безопасных примитивов — Rust подходит идеально.
• Производительность. Rust позволяет создавать быстрые структуры данных без ручного менеджмента памяти.
• Современный стек. Linux, Android и Firefox уже используют Rust в системных компонентах — Python догоняет тренд.
• Поддержка долгосрочного развития CPython. Сложность кода растет, а Rust упрощает сопровождение.

Что именно планируют делать

Стоит отметить, что Rust не планируют использовать в качестве полной замены C — появится возможность использовать оба языка. В идеале, должен получиться симбиоз:

• Crate cpython-sys. Это набор автоматически сгенерированных привязок (FFI-слоя), которые позволяют Rust-коду безопасно «общаться» с внутренним API CPython.
• Поддержка модулей на Rust. Некоторые части стандартной библиотеки можно будет писать и подключать так же, как C-модули — только на Rust.
• Прозрачное разделение зон безопасности. «Безопасный» Rust будет использоваться по максимуму, а unsafe — только там, где нужно напрямую взаимодействовать с C-частями интерпретатора.

Уже есть рабочий пример — модуль _base64 на Rust, который оказался быстрее варианта на C.

Переходный план

Если PEP утвердят, переход займет три релиза:

• Python 3.15 — предупреждение при сборке без Rust.
• Python 3.16 — Rust остается опциональным, но его отключение потребует отдельного флага.
• Python 3.17 — Rust становится обязательной частью сборки CPython.

То есть через два релиза Python не соберется там, где нет Rust.

Какие есть проблемы

В обсуждении упоминают несколько рисков. Например, циклическая зависимость при сборке — Rust требует Python, Python требует Rust.

Вместе с тем, внедрение нового языка приведет и к повышению порога входа для новых участников разработки CPython. Как минимум потому, что им придется изучить Rust.

Появятся и сложности со сборкой в ограниченных средах, например embedded-системах. При этом остается неясной судьба Rust-API для сторонних расширений — скорее всего, его не откроют.

Что это значит для сообщества

Для пользователей Python почти ничего не изменится. А вот для разработчиков интерпретатора это станет одним из самых крупных сдвигов в истории проекта.

Так, Python наконец-то станет сильно безопаснее. При этом CPython получит более надежный фундамент для будущих фич вроде полного отказа от GIL.

Новые механизмы пока доступны только в режиме приватного просмотра и при включенной усиленной защите от трекинга (ETP Strict), но позже будут активированы по умолчанию.

Что такое цифровой отпечаток

Цифровой отпечаток (fingerprint) — это метод слежки, при котором сайты собирают данные о вашей системе, чтобы создать уникальный «портрет» устройства.

Даже если вы отключили cookies или используете приватный режим, браузер все равно может «выдать» вас через:

• версию браузера и операционной системы,
• установленные шрифты,
• размер экрана и разрешение,
• язык системы,
• поведение видеокарты, процессора и тачскрина.

Что изменилось в Firefox 145

Mozilla называет новое обновление «Фазой 2» в своей программе защиты от цифрового отпечатка. Если «Фаза 1» снижала отслеживаемость с 65% до 35%, то теперь показатель упал до 20%.

Ключевые изменения:

• к изображениям на страницах добавляется случайный шум, который мешает сайтам считывать графические особенности системы;
• местные шрифты блокируются, кроме стандартных и основных языковых наборов (японский, арабский, китайский и другие);
• количество ядер процессора теперь всегда фиксировано — два, чтобы скрыть реальные характеристики устройства;
• поддержка сенсорного ввода сообщается как 0, 1 или 5;
• высота экрана занижается на 48 пикселей, чтобы усложнить определение модели монитора.

Баланс между безопасностью и удобством

Mozilla подчеркивает, что полностью заблокировать сбор всех данных невозможно — часть из них необходима для корректной работы сайтов.

Поэтому пользователи могут отключать защиту на отдельных страницах, если сталкиваются с проблемами совместимости.

Когда выйдет обновление

Firefox 145 официально выйдет уже сегодня. Но если не терпится, то установить сборку уже можно с FTP-сервера Mozilla.

Кроме того, это первый релиз без 32-битной версии для Linux — компания прекратила ее поддержку из-за низкого спроса.

Редакция Tproger сделала и адаптировала перевод подборки программ для Windows и macOS. Здесь вы найдёте проверенные временем решения для работы, развлечений и повседневных задач. Мы сосредоточились на бесплатных и условно-бесплатных приложениях с отличной репутацией, которые решают реальные задачи без навязывания ненужных функций.

Список разбит по категориям: от браузеров и гейминга до утилит безопасности и инструментов для продуктивности.

Неважно, опытный вы пользователь или новичок — здесь найдётся что-то полезное для каждого.

Браузеры

Браузер — это, пожалуй, самое важное приложение на вашем компьютере. Именно через него проходит большая часть вашей цифровой жизни: работа, развлечения, коммуникации. Выбор браузера влияет не только на скорость загрузки страниц, но и на конфиденциальность, безопасность и удобство работы.

• Большинство пользователей: Chrome, Edge или Safari
• Защита приватности: Firefox, Brave, Ungoogled Chromium
• Опытные пользователи: Vivaldi
• Максимальная анонимность: Tor Browser

Google Chrome

Chrome остаётся самым популярным браузером в мире — и не просто так. Он быстрый, стабильный и отлично интегрируется с экосистемой Google. Огромная библиотека расширений из Chrome Web Store позволяет настроить браузер под любые задачи. Синхронизация между устройствами работает безупречно: вкладки, пароли, закладки и история всегда под рукой.

Минус один, но существенный: Chrome прожорлив. Если у вас открыто больше десятка вкладок, он может съесть несколько гигабайт оперативной памяти. На компьютерах с 8 ГБ RAM и меньше это становится проблемой.

Mozilla Firefox

Firefox — это выбор тех, кто ценит приватность и открытость. Mozilla не зарабатывает на продаже ваших данных, а сам браузер активно развивается сообществом. Встроенные инструменты защиты от трекинга работают из коробки, блокируя рекламные сети и скрипты слежения.

По скорости Firefox не уступает Chrome, а по потреблению памяти даже выигрывает. Библиотека расширений чуть меньше, чем у Chrome, но все основные инструменты доступны.

Microsoft Edge

Edge построен на том же движке Chromium, что и Chrome, но при этом лучше оптимизирован для Windows. Microsoft вложилась в производительность: браузер работает быстро, потребляет меньше ресурсов и отлично интегрируется с системой.

Особенно приятны функции вроде Collections (коллекции вкладок для организации исследований), режим чтения и встроенный скриншотер. Edge поддерживает все расширения Chrome, так что переход безболезненный.

Brave

Brave — это Chrome на стероидах приватности. Браузер блокирует рекламу и трекеры по умолчанию, что делает сёрфинг быстрее и безопаснее. При этом он полностью совместим с расширениями Chrome.

Есть интересная фишка: Brave Rewards позволяет зарабатывать криптовалюту за просмотр приватной рекламы (если захотите её включить). Спорная механика, но как опция — почему нет. Для тех, кто хочет Chrome без Google и с упором на приватность, Brave — отличный выбор.

Safari (только macOS)

Если у вас Mac, Safari заслуживает внимания. Это самый энергоэффективный браузер для macOS: на MacBook он даёт ощутимо больше автономности по сравнению с Chrome или Firefox. Интеграция с экосистемой Apple безупречна: Handoff, синхронизация через iCloud, Reading List, автозаполнение паролей.

Safari быстрый, безопасный и не перегружен функциями. Единственный минус — библиотека расширений заметно скромнее, чем у конкурентов. Но для большинства задач базового функционала хватает.

Ungoogled Chromium

Для ультраосторожных Ungoogled Chromium удаляет всё отслеживание и сервисы Google — но вам придётся настраивать всё самостоятельно, так как в нём нет автообновлений или встроенной синхронизации.

Для максимально осторожных пользователей — это Chrome, из которого убрали всю телеметрию Google, отслеживание и облачные сервисы. Браузер работает, но требует ручной настройки: отсутствуют автоматические обновления и встроенная синхронизация между устройствами.

Tor Browser

Выводя приватность на следующий уровень, Tor Browser маршрутизирует ваш трафик через сеть Tor, анонимизируя ваш IP и многократно шифруя соединение. Он медленнее по задумке, но идеален, если ваш приоритет — максимальная анонимность, а не скорость или удобство.

Vivaldi

Vivaldi — браузер мечты для тех, кто хочет полного контроля. Стекирование вкладок, тайлинг, кастомные горячие клавиши, встроенная почта и календарь, веб-панели — это полноценный десктопный опыт внутри браузера. Хотите боковую панель браузера, открывающую ваши заметки, RSS-ленты или любой нужный сайт? Vivaldi это умеет.

Arc

Наконец, Arc — когда-то новичок на рынке браузеров, нацеленный на переосмысление UX: замена традиционной панели вкладок на боковую панель, акцент на веб-приложениях, интегрированные разделённые виды и easels для заметок и доски. К сожалению, компания за Arc прекратила разработку, чтобы полностью переключиться на ИИ с новым браузером, который сейчас в закрытой бета-версии.

Управление паролями

• Лучший бесплатный выбор: Bitwarden
• Также отлично: 1Password, Dashlane, KeePass

Миллионы людей продолжают использовать одни и те же слабые пароли на всех сайтах — или, что ещё хуже, держатся за классику вроде «123456». Даже сильные пароли мало помогают, если их повторяют или забывают. Конечно, большинство браузеров предлагают встроенные менеджеры паролей, но они ограничены, привязаны к одному браузеру и менее безопасны, чем специализированные решения.

Также не будем забывать о passkeys (ключах доступа). Если говорить практически, можно сказать, что passkeys объединяют концепцию пароля и двухфакторной аутентификации (2FA) в одно плавное действие, но гораздо безопаснее и гораздо менее раздражающе.

Bitwarden

Полностью опенсорсный, зашифрованный и щедрый даже в бесплатной версии. Вы получаете неограниченное количество паролей, синхронизацию между устройствами и приложения для всех платформ. Премиум ($10/год) добавляет безопасный обмен файлами и инструменты 2FA. Также есть доступные семейные и командные планы.

1Password

Премиум-решение с отполированным интерфейсом, сильной кроссплатформенной поддержкой и отличными функциями вроде Travel Mode (режим путешествий) и полной интеграцией passkeys.

Dashlane

Предлагает мониторинг даркнета, интеграцию VPN и плавный пользовательский опыт. Есть бесплатный тариф с ограниченными функциями, но премиум-версия конкурентоспособна.

KeePassXC

Отличная оффлайн-альтернатива, если хотите полного контроля и не против ручной синхронизации (или использования чего-то вроде Syncthing или Dropbox для синхронизации базы данных).

Пропустите LastPass — когда-то фаворит, он упал в немилость после повторных утечек безопасности. Для душевного спокойствия лучше поискать в другом месте.

Продвинутые утилиты и дополнения к ОС

• Поиск + лаунчеры: Everything или Wox (Windows), Alfred или Raycast (macOS)
• Пакетные менеджеры: WinGet, Homebrew (macOS)
• Для пользователей Windows: PowerToys
• Для пользователей Mac: Rectangle
• История буфера обмена: ClipClip, Flycut (macOS)
• Скриншоты + аннотации: Monosnap

Winget

Официальный менеджер пакетов Microsoft, встроенный в Windows 10 и 11. Работает похоже на Chocolatey, но разработан и поддерживается Microsoft. Homebrew — самый популярный менеджер пакетов для macOS. Позволяет быстро устанавливать, обновлять и управлять приложениями и CLI-инструментами с помощью команд в терминале.

Everything

Что касается поиска, Everything остаётся золотым стандартом сверхбыстрого поиска по именам файлов в Windows. Он индексирует диски за секунды и выдаёт почти мгновенные результаты с минимальной нагрузкой на систему. Если нужен функционал шире базового поиска, Wox использует движок Everything и добавляет мощные возможности лаунчера: поиск файлов, запуск приложений, калькулятор, перевод текста и расширения через плагины. Получается более гибкий опыт в духе Spotlight для Windows.

Command Palette/Alfred/Raycast

В который раз Microsoft не смогла существенно улучшить встроенный поиск Windows, хотя Command Palette в PowerToys даёт неплохой компромисс для тех, кто не хочет ставить сторонние утилиты.

На macOS Alfred по-прежнему главный лаунчер и утилита поиска. Он быстрый, интуитивный и в бесплатной версии включает историю буфера и настраиваемые поиски; расширенная автоматизация и «воркфлоу» доступны в Powerpack.

Тем, кто хочет современную облачно-интегрированную альтернативу с готовыми расширениями и встроенной поддержкой Notion, GitHub и Slack, стоит присмотреться к Raycast — это стильный, дружественный к разработчикам вариант, который стремительно набирает популярность.

Менеджеры буфера обмена

Они позволяют возвращаться к ранее скопированному — тексту, изображениям, ссылкам — и сильно ускоряют рутинные операции.

В Windows встроенная история буфера (Win + V) кое-как выручает, но продвинутым пользователям обычно хочется большего. В числе бесплатных рекомендаций — ClipClip для Windows и Flycut для macOS.

Когда речь о скриншотах и аннотациях, штатные инструменты macOS и Windows заметно выросли. Но многим всё равно удобнее сторонние решения. Нам по-прежнему нравится Monosnap за простоту и возможность мгновенно заливать снимки в облако для шаринга (и это бесплатно).

PowerToys — набор полезных утилит от Microsoft для продвинутых пользователей Windows, повышающих продуктивность и упрощающих рабочие процессы. Среди инструментов: FancyZones для продвинутого раскладывания окон, PowerRename для пакетного переименования, Keyboard Manager для ремапинга клавиш, универсальный color picker и другие.

Rectangle и Magnet — два самых популярных приложения на macOS для закрепления окон: быстрые выравнивание и ресайз по хоткеям или перетаскиванием, примерно как по умолчанию в Windows. Пользователям, пришедшим с Windows и скучающим по системному снапингу, одно из них жизненно необходимо.

Широко используемая альтернатива в Windows — FancyZones (часть PowerToys), предлагающая продвинутое управление окнами: настраиваемые сетки, зоны привязки и поддержку нескольких мониторов — поэтому это фаворит пауэр-пользователей на Windows.

Для рутины и создания проектов

• Бесплатные инструменты: FreeOffice, LibreOffice и WPS Office
• Microsoft Office за единовременную плату $49, Office 2024 — $129
• Заметки: Notion, OneNote, Obsidian
• Бесплатный PDF-редактор: PDFsam
• Почтовые клиенты: Thunderbird, eM Client

Независимо от того, пишете ли вы тексты, планируете проект, кодите или наводите порядок в цифровой жизни, правильные инструменты решают многое. Сегодня выбор топовых приложений для продуктивности и разработки — часто бесплатных — лучше, чем когда-либо.

Microsoft Office остаётся отраслевым стандартом для профессиональной продуктивности. Подписка Microsoft 365 открывает доступ к Word, Excel, PowerPoint, Outlook и включает 1 ТБ облачного хранилища.

Среди бесплатных альтернатив LibreOffice — мощный open-source комплект с сильным сообществом (хотя интерфейс некоторым кажется старомодным). Если нужна внешне более майкрософтовская альтернатива, попробуйте FreeOffice или WPS Office Free — у них хорошая совместимость.

На macOS Pages, Numbers и Keynote предустановлены и более чем достаточны для большинства задач, особенно если вы в экосистеме Apple.

Знания и ведение заметок

Notion стал универсальной платформой организации: заметки, базы данных, to-do, управление проектами, создания совместных рабочих пространств. Если нужны более локальные заметки с синхронизацией между устройствами и поддержкой Markdown, Obsidian — любимец студентов и исследователей.

Для быстрых кроссплатформенных заметок OneNote — крепкий бесплатный вариант от Microsoft. В качестве альтернатив — Simplenote или open-source Joplin.

Если вы занимаетесь академической работой и научными статьями, Zotero — отличный open-source менеджер источников с интеграцией в браузер и совместными коллекциями. Milanote предлагает визуальный подход к заметкам и планированию — идеально для креативных пользователей.

Работа с PDF

Хотя Adobe Acrobat остаётся премиальным редактором PDF, бесплатные альтернативы вроде PDFsam позволяют без усилий объединять, разбивать, редактировать и поворачивать страницы.

Инструменты для дизайна и создания контента

Для дизайна два выделяющихся приложения хорошо дополняют набор продуктивности. Figma Desktop — совместная платформа интерфейс-дизайна, широко используемая UI/UX-дизайнерами и фронтенд-разработчиками. Десктоп-версия работает быстрее, чем браузер, и лучше интегрируется с ОС — это удобно для сложных дизайн-систем и коллаборации в реальном времени.

Canva с интуитивным drag-and-drop превосходно чувствует себя и как десктоп-приложение. Отлично подходит для быстрых графических материалов для соцсетей, маркетинга, постеров и презентаций. Благодаря тысячам шаблонов и совместной работе это фаворит как у профи, так и у новичков.

Почтовые клиенты

Если вы предпочитаете отдельный почтовый клиент, у eM Client много функций, бесплатный — до двух аккаунтов. Mozilla Thunderbird — мощная open-source альтернатива с удобной настраиваемостью, а Mailbird — вариант с упором на продуктивность для тех, кого не пугает подписка.

Инструменты разработчика

• Редакторы кода и текста: VS Code, Cursor, Sublime Text
• Система контроля версий: SourceTree, GitHub Desktop
• Контейнеры: Docker
• Локальные LLM: Ollama
• SFTP, загрузка файлов: WinSCP, Forklift

Для разработчиков Visual Studio Code — безусловный вариант. Бесплатный, лёгкий, но мощный, кроссплатформенный — тысячи расширений покрывают практически любой язык, фреймворк или инструмент. Набирающая популярность альтернатива — Cursor, редактор на базе VS Code с усиленной AI-помощью. Он подходит для связки с LLM: даёт inline-подсказки, генерирует код, рефакторит и позволяет редактировать кодовую базу.

При этом Sublime Text остаётся для скорости и простоты, а Notepad++ — отличный лёгкий редактор для быстрых правок в Windows.

Для Git графические клиенты SourceTree и SmartGit дают понятный интерфейс для управления репозиториями на GitHub, GitLab и не только. GitHub Desktop раньше был простоват и не слишком хорош, но сейчас существенно прибавил — всё ещё простой для работы, но в хорошем смысле.

Для локальных окружений, API-тестирования или терминального воркфлоу инструментов — пруд пруди. Например, Docker Desktop стал стандартом для тех, кто собирает и запускает контейнеризированные приложения на разных платформах. Он упрощает настройку окружений и держит систему чистой.

Ollama позволяет запускать большие языковые модели (LLM) локально с минимальной настройкой. Поддерживает модели вроде LLaMA, Mistral и другие open-weight альтернативы GPT, так что можно работать с ИИ прямо на своём компьютере без отправки данных в облако.

Если вы работаете с облачными хранилищами или SFTP, WinSCP (Windows) и ForkLift (macOS) — отличные клиенты с двухпанельным управлением файлами, синхронизацией и автоматизацией. На Mac также популярны Commander One и Transmit — у них есть встроенные подключения к удалённым и облачным путям.

Безопасность

И Windows, и macOS сегодня предлагают более чем достойную встроенную защиту. С защитой в реальном времени, интеграцией с файерволом и биометрией вроде Windows Hello и Touch ID. Для обычных пользователей, которые соблюдают гигиену безопасности: не скачивают сомнительное ПО, используют менеджеры паролей и включают 2FA — встроенной защиты часто хватает.

Для продвинутых пользователей есть дополнительные варианты.

Отличное первое дополнение — Malwarebytes. Это давний фаворит в обнаружении и удалении malware, adware и руткитов; бесплатная версия по-прежнему хороша для ручных сканов. В платной — защита в реальном времени без ощутимой просадки производительности.

Если не хочется ставить традиционный антивирус, есть достойные альтернативы. Emsisoft Emergency Kit — мощный портативный сканер, который можно запускать с флешки: идеально для редких глубоких сканов или лечения заражённых систем без установки чего-либо. Просто подключаете, когда нужно.

Ещё один отличный инструмент — VirusTotal: бесплатный веб-сервис, который проверяет файлы и URL через десятки антивирусных движков. Прежде чем открывать подозрительную загрузку, можно залить файл на VirusTotal.com или использовать их расширение для браузера, чтобы проверять ссылки в реальном времени. Быстро, просто и удобно для осторожных пользователей.

Мы не поклонники установки антивирусов на каждый компьютер и не полностью в курсе, какие сейчас показывают лучшие результаты. Тем не менее, AV-Test давно и регулярно оценивает популярные решения, поэтому советуем смотреть их свежие отчёты. В текущем списке высокооценённых — Avast, BitDefender, ESET и другие; многие из них предлагают бесплатные версии для пробы.

Удалённый доступ и вспомогательные утилиты

RustDesk стал современным, ориентированным на приватность аналогом TeamViewer. Он с открытым исходным кодом, быстрый и работает кроссплатформенно.

Тем, кому нужны более устоявшиеся коммерческие решения, подойдёт AnyDesk, который остаётся лёгким и надёжным вариантом для личного и командного использования.

Превращение смартфона в пульт дистанционного управления компьютером бывает невероятно удобно — будь то презентации, потоковое видео или просто навигация с дивана.

Remote Mouse — простой и эффективный способ эмулировать мышь и клавиатуру с телефона. Для более продвинутых сценариев можно использовать приложения вроде Unified Remote.

Редактирование изображений и видео

• Профессиональный видеомонтаж: DaVinci Resolve
• Простой видеомонтаж: CapCut
• Редакторы изображений: GIMP, PhotoDemon, Pixelmator Pro
• Бесплатное улучшение изображений: Upscayl
• RAW-редактирование: RawTherapee
• Видеоконвертация: HandBrake

Если вам нужен бесплатный инструмент для редактирования изображений, GIMP — один из самых мощных вариантов. Он предоставляет профессиональные возможности, такие как слои, маски и настраиваемые плагины, что делает его идеальным для продвинутых пользователей. Если вы ищете более лёгкий редактор с чистым интерфейсом, стоит обратить внимание на PhotoDemon. Он работает как портативное приложение на Windows, поддерживает слои и редактирование — отличный выбор для быстрых правок или ретуши.

Если вы хотите увеличивать разрешение изображений без потери качества, Upscayl — мощный и бесплатный инструмент для апскейла. Он кроссплатформенный, и по нашим тестам показывает результаты на уровне платных решений вроде Topaz.

Для векторной графики — логотипы, иллюстрации — Inkscape является достойным open-source вариантом с полной поддержкой редактирования SVG. Krita — ещё один отличный бесплатный инструмент, особенно подходящий для цифровой живописи и художественного творчества.

Для редактирования RAW-фотографий, Darktable и RawTherapee — два высококлассных open-source аналога Adobe Lightroom. Их широко используют фотографы, которым нужна работа с изображениями без подписки.

Для простых GIF-анимаций ScreenToGif — удобная утилита, мгновенно записывающая область экрана и экспортирующая в GIF или другие форматы с оверлеями.

Среди платных фоторедакторов Adobe Photoshop остаётся лидером, но для macOS есть Pixelmator Pro — мощное приложение с разовой оплатой, а Affinity Photo предлагает профессиональные возможности по более доступной цене.

Видеомонтаж и конвертация

DaVinci Resolve считается лучшим бесплатным профессиональным ПО. Его используют и энтузиасты, и профессионалы — от простого тримминга до цветокоррекции и сложного постпродакшена.

Shotcut и Kdenlive — тоже сильные бесплатные варианты, предлагают более простой фукнционал с хорошим набором функций для новичков и продвинутых пользователей. CapCut, изначально мобильное приложение, теперь доступен на десктопе — идеально подходит для быстрых монтажей и роликов для соцсетей.

Для пользователей macOS iMovie предустановлен и остаётся надёжным вариантом для базовых видео. Если вам нужно просто конвертировать или сжимать видео в современные форматы, HandBrake — проверенное бесплатное решение с поддержкой и вариацией входных и выходных форматов.

Тем, кто ищет топовый профессиональный монтаж, подойдут Adobe Premiere Pro и Final Cut Pro, но там есть дорогая подписка и более высокий порог входа.

Коммуникации и совместная работа

• Для повседневной связи: WhatsApp, Messenger и Zoom, если у вас нет FaceTime
• Для приватности: Signal
• Для работы: Slack, Teams
• Для игр и общения: Discord

Выбор коммуникационных и мессенджерных приложений в первую очередь зависит от того, с кем вы общаетесь — с семьёй, друзьями, коллегами или игровым сообществом. Вот актуальная картина:

Для личной переписки WhatsApp и Facebook Messenger остаются самыми массовыми платформами по всему миру. У них есть десктопные клиенты и встроенное сквозное шифрование по умолчанию. Telegram также крайне популярен благодаря синхронизации между устройствами и поддержке крупных чатов. Пользователи Apple продолжают активно использовать iMessage для приватного, шифрованного общения в экосистеме Apple.

Из видеоконференций Zoom остаётся одним из лидеров для групповых звонков и онлайн-ивентов, предлагая локальные записи, демонстрацию экрана и комнаты (breakout rooms). Однако бесплатный тариф ограничивает 1:1 звонки 40 минутами, если не перейти на платный план. Zoom поддерживает сквозное шифрование, но при включении E2EE отключаются некоторые функции вроде облачной записи и комнат.

Google Meet — отличный браузерный аналог без необходимости установки, который заметно улучшился по качеству и удобству использования. Многие компании применяют Meet в ежедневной работе и гибридных форматах. Если ваша организация использует Microsoft 365, скорее всего, вы работаете в Microsoft Teams, который уже заменил Skype на корпоративном уровне. Teams поддерживает большие созвоны, обмен файлами и глубоко интегрирован с Office. Сквозное шифрование доступно, но только для 1:1 звонков.

FaceTime по-прежнему отличный для пользователей Apple, и благодаря новым обновлениям к звонку теперь могут присоединяться и пользователи Android/Windows по ссылке через браузер.

Когда приватность критична, Signal — один из лучших вариантов. Разработан некоммерческой организацией, бесплатен, open-source, без рекламы, использует надёжное сквозное шифрование для сообщений и звонков.

Для рабочих коммуникаций Slack и Teams продолжают использоваться в бизнес-среде. Бесплатный тариф Slack ограничивает историю 90 днями и звонки, но остаётся любимцем стартапов и малых команд благодаря интеграциям и ботам. Cisco Webex — также крепкий вариант, особенно популярен в корпоративной среде.

Если вы работаете с креативными командами, сообществами или геймерами, Discord стал явным лидером. Изначально созданный для игр, он превратился в полноценную коллаборативную платформу с текстом, голосом и видео, стримингом экрана и ботами для автоматизации. Многие комьюнити — и даже IT-компании — используют Discord как основной рабочий инструмент.

Для внутриигрового голосового чата TeamSpeak остаётся олдскульным достойным вариантом: можно использовать анонимно и получать полный контроль над сервером. Встроенный чат Steam лучше, чем раньше, и помогает в игровой координации, но большинство всё же выбирает Discord.

Гейминг, моддинг и стриминг

• Игровые платформы: Steam, Epic Games, EA App, Ubisoft, GOG
• Последние драйверы для GPU: Nvidia GeForce, AMD Radeon, Intel Arc
• Стриминг: OBS Studio

Steam остаётся центром PC-игр. Это не только магазин, но и социальная платформа, лаунчер и площадка с модами, облачными сохранениями и встроенным стримингом. Регулярные распродажи, поддержка контроллеров и сообщества делают его обязательным для любого PC-геймера.

Не менее важно установить Epic Games Store. Хотя библиотека меньше, он регулярно раздаёт бесплатные игры, доступные любому с аккаунтом Epic. Это также must-have, если вы играете в Fortnite.

Помните: не все издатели размещают игры на Steam или Epic. Для тайтлов EA понадобится EA App (ранее Origin), для Ubisoft — Ubisoft Connect, для Blizzard/Activision — Battle.net, а GOG Galaxy не только предлагает DRM-free классику, но и может агрегировать игры из других лаунчеров.

Некоторые сверхпопулярные игры распространяются отдельно: Minecraft (через Minecraft.net или Microsoft Store), Roblox, League of Legends и Valorant (через лаунчер Riot Games). Если вы новичок и ищете что-то лёгкое, можно начать с free-to-play тайтлов или классики вроде Brutal Chess или GZDoom.

Если вы играете с геймпадом, Windows поддерживает Xbox-контроллеры из коробки. PlayStation-контроллеры теперь тоже отлично работают: Steam через Steam Input поддерживает DualShock 4 и DualSense практически во всех играх. При необходимости глубокой кастомизации можно использовать DS4Windows, но большинству хватает возможностей Steam.

Если вас интересует моддинг, хороший менеджер модов время в этой жизни:

• Mod Organizer 2 — лучший для RPG Bethesda (Skyrim, Fallout).
• Vortex (от Nexus Mods) — дружелюбный к новичкам и поддерживает широкий перечень игр.

Для записи геймплея или стриминга Nvidia ShadowPlay и AMD Radeon ReLive подходят для простых задач. Но для стриминга с вебкой, сценами, оверлеями или многосценовым продакшеном OBS Studio — безальтернативный лидер. Он бесплатный, open-source и подходит как новичкам, так и про-стримерам (Twitch, YouTube, Kick и т.д.). SignalRGB помогает синхронизировать весь RGB-зоопарк и задавать динамические эффекты.

Мониторинг железа и разгон

• Мониторинг: CPU-Z, HWMonitor, HWiNFO64
• Настройка и разгон: Afterburner, FanControl, ThrottleStop, SignalRGB

Одно из первых дел, которое стоит сделать после сборки ПК — убедиться, что компоненты соответствуют ожиданиям и работают корректно. К счастью, существует много инструментов, позволяющих мониторить, тестировать и настраивать железо.

Начать стоит с CPU-Z — классического бесплатного инструмента, показывающего информацию о CPU, материнской плате, оперативной памяти и других компонентах. Он также умеет запускать простой стресс-тест и бенчмарк для проверки стабильности.

Для более широкого мониторинга HWMonitor показывает температуры, напряжения и скорости вентиляторов в реальном времени. Если нужно ещё глубже и с более гибким интерфейсом — HWiNFO64 считается одним из лучших: поддерживает логирование датчиков и интеграцию с оверлеями (например, RTSS или Rainmeter).

Чтобы проверить хранилище, CrystalDiskMark измеряет скорость чтения/записи SSD и HDD — это помогает понять, соответствует ли диск заявленным характеристикам. Глубже оценить здоровье накопителя можно в Hard Disk Sentinel, который анализирует SMART-данные, оценивает срок службы и предлагает ограниченный ремонт.

С точки зрения охлаждения, всё больше геймеров используют утилиты для настройки вентиляторов. FanControl — актуальный бесплатный фаворит: поддерживает сложные кривые оборотов, привязку к датчикам, и совместим с большинством современных материнских плат. На Mac одной из лучших утилит остаётся Macs Fan Control.

Для настройки видеокарт долгое время стандартом был MSI Afterburner — для разгона, настройки вентиляторов и мониторинга с RTSS-оверлеем. Однако из-за замедления обновлений многие сегодня используют встроенные утилиты от Nvidia (GeForce Experience/Control Panel) и AMD (Adrenalin Software).

Если вы меняете видеокарту или подозреваете проблемы с драйверами, обязательно используйте Display Driver Uninstaller (DDU) — он полностью очищает систему от старых драйверов перед переустановкой.

Если вы играете на ноутбуке или хотите снизить нагрев и повысить автономность, ThrottleStop остаётся одним из лучших инструментов для андервольта CPU и настройки энергопрофилей.

Тем, кто серьёзно подошёл к разгону CPU и GPU, пригодятся фирменные инструменты вроде Intel XTU (для Intel) и AMD Ryzen Master — они дают контроль над частотами, напряжениями и лимитами мощности.

Управление файлами

• Поиск больших файлов: SpaceSniffer, WizTree, Disk Drill (macOS)
• Поиск дубликатов: dupeGuru
• Архивы и ZIP: PeaZip, The Unarchiver
• Очистка: BCUninstaller, CCleaner Portable, AppCleaner (macOS)

Чтобы грамотно управлять файлами и освобождать место, нужно понимать, что именно занимает пространство. На Windows популярны WinDirStat и WizTree — быстрые бесплатные инструменты для визуализации диска. SpaceSniffer предоставляет динамическую схему.

На macOS — GrandPerspective и Disk Drill предлагают аналогичный функционал, а DaisyDisk — один из самых красивых платных вариантов с молниеносным сканированием.

Если дубликаты засоряют диск, dupeGuru (open-source) отлично справляется с поиском повторяющихся изображений и музыки, даже слегка изменённых.

Для пакетного переименования файлов (например, фоточек с камеры) существует гибкий Bulk Rename Utility. Если нужно что-то попроще: PowerRename из PowerToys (Windows) или встроенный инструмент в Finder (macOS) подходят большинству.

Встроенный File Explorer в Windows недавно получил вкладки и стал удобнее, но Files (open-source) — современная альтернатива с улучшенным UX. Кто-то ещё пользуется Total Commander или Directory Opus, благодаря расширяемости и скриптам, хотя новичкам они кажутся устаревшими. Для просмотра изображений по-прежнему незаменим IrfanView.

Для работы с архивами, если не устраивает встроенный ZIP-менеджер Windows, скачайте 7-Zip или PeaZip. На Mac лучшим бесплатным инструментом остаётся The Unarchiver.

Для очистки системы важно выбирать надёжные утилиты. На Windows, BCUninstaller (Bulk Crap Uninstaller) — один из самых проверенных для удаления программ и их хвостов. BleachBit и Wise Disk Cleaner — безопасные альтернативы CCleaner (лучше использовать Portable-версию, так как стационарная испортила репутацию). На Mac AppCleaner всё ещё любим за полное удаление приложений без мусора.

Если вы организуете большую библиотеку медиа, стоит взглянуть на open-source TagSpaces, позволяющий тегировать файлы локально, без облака.

Облачное хранилище и резервное копирование

• Простая синхронизация: Dropbox, Google Drive
• Фото между устройствами: Apple iCloud, Google Photos
• Приватность: pCloud, Proton Drive, Internxt
• Полные бэкапы: Backblaze, IDrive

Базовое облачное хранилище

Dropbox — один из самых простых в использовании, хотя бесплатных 2 ГБ мало.

Google Drive — 15 ГБ бесплатно, используется Gmail, Docs и Photos. Идеален для Android.

OneDrive — идёт в комплекте с Windows и Microsoft 365. 1 ТБ включён в большинство Office-планов. Хотя по скорости и интерфейсу уступает Dropbox/Google.

iCloud Drive — лучший выбор для пользователей Apple, глубокая интеграция с macOS/iOS. Бесплатно 5 ГБ, далее по планам до 2 ТБ.

Proton Drive — шифрованная альтернатива от создателей ProtonMail.

Фото и видео

На macOS приложение Photos автоматически создаёт альбомы по людям и локациям, синхронизирует всё через iCloud.

На Windows мы часто рекомендуем Google Photos, который предлагает аналогичный набор функций и автоматизацию. Для пользователей Android — это стандарт по умолчанию. Да, раньше было безлимитно, теперь фото занимают общее место Google Drive (15 ГБ), которое быстро заканчивается.

Полные бэкапы

Если требуется сохранять всю систему, терабайты медиа, состояние дисков используйте отдельные сервисы резервного копирования.

Backblaze — топ в этой категории: фиксированная цена (~$8/месяц за устройство), безлимитное хранилище, минимум настроек: установил и забыл.

IDrive — более контролируемый вариант, поддерживает несколько устройств, внешние диски и версионность файлов.

Простой для не-технарей — Carbonite, с возможностью быстрого восстановления и круглосуточной поддержкой.

Профессионалам — Acronis Cyber Protect: клон дисков, анти-вымогатель, гибридное облако.

Для особо чувствительных данных

Если вы храните личные финансовые документы или медицинские сведения, стоит выбрать end-to-end решений.

pCloud предлагает клиентское шифрование (через платный «Crypto»). Даже при взломе аккаунта файлы не расшифруются без ключа.

Proton Drive — аналогичный подход, с прозрачностью open-source.

Прочие полезные инструменты, не вошедшие в другие разделы

Google Earth — для любителей карт и планировки.

qBittorrent — лучший torrent-клиент: чистый, без рекламы, с поиском. Альтернатива — легковесный Transmission или кастомизируемый Deluge.

iMazing — must-have для владельцев iPhone: резервные копии, экспорт медиа, проверка батареи, конвертация HEIC.

AirDroid — аналог для Android: управление файлам, уведомления, SMS с ПК.

Rufus — лидер по созданию загрузочных USB-дисков для Windows/Linux.

Open Shell — возвращает классическое меню «Пуск» в стиле Windows 7.

Stretchly — напоминает делать перерывы — полезно удалёнщикам и фрилансерам.

AutoHotkey — скриптовый движок для Windows: переназначение клавиш, макросы, автоматизация.

VPN: бесплатные — ProtonVPN, Windscribe, TunnelBear (с лимитом). Платные — ProtonVPN, NordVPN.

Calibre — лучшее бесплатное решение для чтения, организации и конвертации e-book (EPUB, MOBI, PDF и др.).

Заключение

Итак, мы прошлись по основным категориям приложений, которые стоит установить на новый компьютер. Конечно, этот список не исчерпывающий — у каждого свои задачи и предпочтения. Но если вы установите хотя бы половину из перечисленного, ваш компьютер станет гораздо удобнее и функциональнее.

Несколько советов напоследок:

1. Не захламляйте систему. Устанавливайте только то, что действительно используете. Чем меньше фоновых процессов — тем быстрее работает компьютер.
2. Следите за обновлениями. Большинство программ обновляются автоматически, но некоторые требуют ручного апдейта. Свежие версии — это не только новые функции, но и закрытые уязвимости.
3. Делайте резервные копии. Никакие утилиты не спасут от отказа жёсткого диска. Регулярный бэкап на внешний носитель или в облако — обязательная практика.
4. Экспериментируйте. Попробуйте несколько браузеров, редакторов, плееров. То, что подходит большинству, может не подойти именно вам.
5. Читайте отзывы. Перед установкой незнакомого приложения загляните на форумы или Reddit. Сообщество быстро выявляет проблемы и подводные камни.

Теперь ваш компьютер готов к работе, учёбе, развлечениям — и чему угодно ещё. Главное — не забывайте, что инструменты важны, но ещё важнее то, как вы их используете. Удачи!

Новый стандарт 3.0 уже поддерживается большинством современных браузеров и приносит сразу несколько ключевых нововведений.

Главное из нововведений

• 64-битная адресация: теперь Wasm может использовать i64 вместо i32, что расширяет лимит адресуемой памяти с 4 ГБ до 16 ЭБ (в реальности — до 16 ГБ в браузерах).
• Несколько областей памяти: модули теперь могут напрямую использовать и копировать данные между разной памятью, без обходных трюков с импортом других модулей.
• Сборка мусора (GC): добавлена поддержка управляемой памяти для языков с автоматическим управлением памятью (например, Java, Scala, Kotlin, Dart).
• Типизированные ссылки: улучшенная типизация ссылок и функций позволяет избежать лишних проверок в рантайме.
• Исключения: наконец-то появилась полноценная система обработки исключений — с try, throw и catch, как в других языках.
• Хвостовые вызовы: позволяют не занимать стек при возврате через вызов, что критично для функциональных языков и оптимизаций.
• Расслабленные SIMD-инструкции: добавлены быстрые, но менее детерминированные версии векторных инструкций для повышения производительности.
• Детерминированный профиль: теперь для задач с требованием полной воспроизводимости (например, блокчейны) можно включить строго определенное поведение операций.
• Аннотации в тексте: появилась возможность вставлять пользовательские аннотации прямо в текстовый формат .wat.

Что это значит

WebAssembly становится всё ближе к полноценной виртуальной машине для высокоуровневых языков. В новой версии уже появляются компиляторы для Java, OCaml, Scala и прочих ЯП — благодаря поддержке GC и исключений.

Новый стандарт уже поддерживается в основных браузерах, включая Chrome и Firefox. Независимые движки, такие как Wasmtime, тоже догоняют.

В первую очередь, это ударило по популярным блокировщикам рекламы, таким как uBlock Origin, которые не хотят или не могут перейти на ограниченную архитектуру Manifest V3.

Если вы столкнулись с тем, что привычные расширения перестали работать после обновления браузера — вы не одни. Но решение пока что есть. Рассказываем, как оживить uBlock Origin и почему стоит начать присматриваться к альтернативам вроде Firefox.

Что изменилось в Chrome 140

До выхода 140-й версии, можно было активировать поддержку старых расширений с помощью скрытых флагов, вроде Temporarily unexpire M137 flags. Это позволяло запускать uBlock Origin и другие расширения, основанные на Manifest V2.

Теперь же эти флаги удалены. Даже если вы откроете chrome://flags, найти нужные параметры больше не получится. Google официально убивает поддержку MV2, несмотря на протесты разработчиков и сообщества.

Как запустить uBlock Origin даже в Chrome 140

Пока что осталась одна «дыра» — через ярлык запуска браузера. Для этого нужно:

1. Создать ярлык Chrome на рабочем столе.
2. Щелкнуть правой кнопкой мыши и выбрать Свойства.
3. В поле Объект (Target) в конце строки дописать: --disable-features=ExtensionManifestV2Unsupported,ExtensionManifestV2Disabled
4. Сохранить изменения и запустить Chrome через этот ярлык.
5. После этого можно установить uBlock Origin напрямую из Chrome Web Store (если оно у вас удалилось).

Важно: этот способ работает только при запуске из модифицированного ярлыка. И не факт, что сохранится в будущем. Google может закрыть и эту лазейку в одном из следующих обновлений.

Firefox или uBlock Origin Lite?

Google активно продвигает Manifest V3 под предлогом безопасности и производительности. Но по факту, на новой версии манифеста блокировщики рекламы становятся менее эффективными: они ограничены по числу фильтров, не могут перехватывать запросы на лету и теряют гибкость.

uBlock Origin Lite — упрощенная версия под V3 — работает, но не обеспечивает той же степени блокировки, особенно на сложных или агрессивных сайтах. Разработчик самого uBlock, Рэймонд Хилл, признал, что полноценный функционал восстановить не удастся.

Firefox, в свою очередь, сохраняет поддержку Manifest V2 и не планирует отказываться от нее в обозримом будущем. Расширения вроде uBlock Origin работают там в полную силу, без ограничений.

Что делать дальше

Если вы:

• Не готовы мириться с ослабленной блокировкой рекламы.
• Зависите от специфических расширений на MV2.
• Не хотите вручную править ярлыки и флаги при каждом обновлении...

...то можно присмотреться к Firefox или хотя бы временным альтернативам, вроде Opera или Edge на старых версиях Chromium.

Google уже показал намеченный курс. Все идет к полной блокировке Manifest V2. Так что даже если сейчас удалось найти обходной путь — это лишь временное решение.

Цифровой контент — актив, который требует защиты не меньше, чем банковские данные. Многие привыкли, что свежий сериал или долгожданный фильм оказывается в сети за неделю до премьеры или в день релиза, а дорогостоящий курс можно скачать бесплатно на «складчинах». В 2024 году пиратство нанесло российским правообладателям ущерб в 3,36 млрд рублей, а глобальные потери медиаиндустрии превысили $71 миллиард. Утечки контента происходят через уязвимости в системах доставки, запись экрана или взлом серверов.

Но угрозы безопасности видеконтента не ограничиваются пиратством. Кибератаки добавляют новый уровень сложности: в отличие от пиратов, которые стремятся монетизировать контент через нелегальное распространение, хакеры могут преследовать иные цели — от вымогательства до саботажа инфраструктуры. Например, говорить, что в их распоряжении есть интимные видеозаписи жертвы (ещё лучше, если это CEO известной компании) и вымогать крупную сумму денег. Или взломать Rutube и саботировать инфраструктуру сервиса, как это было в 2022 году. Киберугрозы также могут включать DDoS-атаки, эксплуатацию уязвимостей в API или кражу пользовательских данных, что приводит к последствиям:

• Коммерческие риски: снижение выручки, подрыв бизнес-модели, что особенно актуально для премиальных и эксклюзивных материалов и сервисов.
• Правовые последствия: иски от правообладателей или штрафы за утечку персональных данных.
• Репутационные издержки: утрата доверия пользователей и партнеров, особенно если платформа позиционируется как безопасная.

Важно понимать, что защита должна учитывать не только копирование контента, но и целостность всей экосистемы — от API до клиентского плеера.

Многоуровневая защита: из чего она состоит

Механизмы пиратства и кибератак многогранны: злоумышленники используют разные методы, от простого скачивания до сложных схем обхода защиты. Поэтому стратегия должна включать несколько уровней.

1. Защита от несанкционированного доступа и копирования

Первый барьер — ограниченный доступ к контенту:

• Шифрование: AES-128 или AES-256 для защиты видеопотоков.
• Авторизация: токены JWT или OAuth для проверки прав пользователей.
• Системы управления цифровыми правами (DRM) устанавливают ограничения на воспроизведение контента — по устройствам, географическому положению и времени. Если отсутствует соответствующий ключ шифрования, выдаваемый лицензионным сервером, воспроизведение может быть заблокировано.

2. Пиратские копии

Даже если контент уже украден, важно оперативно выявить его нелегальное распространение. Технологии AI-мониторинга и цифровой форензики сканируют даркнет, соцсети и пиратские сайты. ИИ распознает видео по фрагментам, даже если оно перекодировано.

Технический нюанс: ИИ-системы используют сверточные нейросети (CNN) для анализа визуальных и аудиохарактеристик. Разработчикам стоит интегрировать такие решения через API, например, от Google Cloud Vision или специализированных вендоров.

3. Отслеживание источника утечки

Ключевой вопрос при утечке: кто и как получил доступ к контенту? Водяные знаки и «цифровые отпечатки» (fingerprinting) позволяют встраивать уникальные идентификаторы в видеофайлы. Fingerprinting, например, создает хэши аудио- и видеофрагментов для поиска копий.

Технический нюанс: сессионные водяные знаки добавляют задержку в стриминг. Проблема решается предварительной обработкой сегментов для HLS/DASH-протоколов.

4. Противодействие пиратским ресурсам

Удалить копии после обнаружения можно через:

• Обращение в РКН и к платформе, где появилось видео. Если реакции от платформы нет, РКН или провайдер хостинга заблокируют сайт по запросу.
• Автоматическую блокировку ссылок через API хостингов.
• Юридическое давление на пиратские платформы.

Технологии против пиратов: DRM, ИИ, водяные знаки и «цифровые отпечатки»

Современные решения для защиты видео объединяют несколько технологий, каждая из которых решает определенные задачи. Рассмотрим их подробнее.

DRM (управление цифровыми правами)

DRM-системы шифруют контент и управляют лицензиями на доступ к видеопотоку. DRM защищает контент на уровне клиента и сервера, предотвращая неавторизованный доступ и перехват. Такие системы интегрируются в плееры и платформы и показывают контент только авторизованным пользователям.

DRM-системы опираются на три ключевых компонента:

1. Лицензионный сервер отвечает за выдачу и проверку ключей расшифровки контента.
2. Клиентская часть DRM (Content Decryption Module, CDM) интегрирована в браузер/плеер.
3. Упаковщик контента (Packager) подготавливает видеопотоки для защищенной доставки.

Но есть техническая проблема совместимости — DRM-системы неоднородны по платформам:

• Widevine (Android, Chrome, Firefox, Opera);
• PlayReady (Windows, Xbox, некоторые Smart TV);
• FairPlay (экосистема Apple);
• WisePlay DRM (экосистема Huawei).

Решение — мульти-DRM упаковщики, поддерживающие все стандарты через единую интеграцию. Используйте библиотеки, например, Shaka Player, для упрощенной интеграции мульти-DRM.

Водяные знаки (Digital Watermarking)

Водяные знаки — метки, встроенные в видео, которые содержат информацию о правообладателе или пользователе, что помогает отследить источник утечки, если контент появляется на пиратских ресурсах. Они могут быть видимыми или незаметными: первые отпугивают пиратов, а вторые помогают отследить источник утечки.

Отслеживание «цифровых следов» (Fingerprinting)

В отличие от водяных знаков, которые внедряются в контент, технология фингерпринтинга генерирует хэши фрагментов видео и аудио для поиска копий в сети без модификации самих файлов. Это позволяет находить пиратские копии, даже если они были изменены (например, перекодированы или обрезаны). Работает это так: система создает «цифровой отпечаток» оригинального видео и затем автоматически сканирует интернет в поисках материалов с похожими характеристиками.

Например, YouTube Content ID верифицирует права на материалы и затем в автоматическом режиме отслеживает загрузки на платформе. Когда пользователь загружает видео, Content ID сравнивает его с базой отпечатков, и, если обнаруживает совпадение с материалами, может заблокировать ролик за нарушение авторских прав, перенаправить доход от рекламы правообладателю или уведомить владельца контента.

Цифровая форензика

Цифровая форензика — это сбор и исследование данных для раскрытия цифровых преступлений. Проще говоря, цифровая криминалистика. Специалисты-форензики анализируют источники пиратских копий через анализ метаданных, характеристик кодирования, артефактов сжатия и других цифровых «улик», чтобы выявить, как и когда произошла утечка. Например, уникальные артефакты в H.264-кодеке могут указать на устройство, с которого записали экран.

AI-мониторинг

Искусственный интеллект ускоряет поиск пиратских копий через анализ огромных массивов данных в интернете с помощью компьютерного зрения и машинного обучения. ИИ-системы мониторинга используют сверточные нейросети (CNN), которые способны распознавать визуальные образы и алгоритмы, такие как Mel-Frequency Cepstral Coefficients (MFCC) (используется для распознавания речи). С их помощью можно находить копии даже при перекодировании или обрезке.

Уже существует множество готовых решений на основе ИИ. Например, Red Points постоянно мониторит соцсети, видеоплатформы и пиратские сайты с применением машинного обучения, компьютерного зрения и распознавания изображений, а при обнаружении совпадений автоматически отправляет запросы на удаление через API. Piracymeter и Bytescare анализируют списки доменов, поисковые результаты Google и торрент-трекеров. Bytescare также может находить пиратские копии ПО.

Такие решения быстрее ручного мониторинга и больше подходят для больших каталогов видео. Они могут работать автономно или подключаться через REST API, но требуют настройки для снижения ложных срабатываний.

Пример комплексного подхода к защите видео

Для защиты видеоконтента компании всё чаще используют решения, которые сочетают несколько технологий. Например, разработчик систем безопасности GS Labs совместно с видеохостингом Kinescope создал систему, интегрирующую DRM, водяные знаки и цифровую форензику. Она позволяет шифровать контент, встраивать уникальные идентификаторы для отслеживания утечек и анализировать источники пиратских копий. Такое решение работает как в облаке, что даёт стриминговым платформам масштабируемость, так и локально, что важно для компаний с собственной инфраструктурой.

Модели внедрения технологий защиты видеоконтента

Выбор модели внедрения зависит от потребностей компании, ее бюджета и технических возможностей. Рассмотрим три основные модели.

Локальные решения (on-premises)

Локальные системы устанавливаются на серверах компании, что подходит для крупных медиакомпаний с собственной инфраструктурой. Их преимущества — полный контроль над данными и независимость от внешних провайдеров. Из минусов — высокие затраты на оборудование, обслуживание и персонал.

Облачные/SaaS-решения

Облачные платформы минимизируют затраты, предлагают гибкость и масштабируемость. Они идеальны для стартапов и онлайн-кинотеатров, которые не хотят инвестировать в собственные серверы. SaaS-модель позволяет быстро внедрить защиту, минимизируя затраты на инфраструктуру.

Совет: используйте облачные решения с SOC 2 или ISO 27001 сертификацией для защиты данных.

Гибридные модели

Гибридные решения сочетают локальные и облачные компоненты. Например, компания может хранить критически важные данные на своих серверах, а для мониторинга и аналитики использовать облачные сервисы. Такая модель обеспечивает баланс между контролем и масштабируемостью, но требует внимательной интеграции.

Совет: используйте Kubernetes для оркестрации гибридных систем и минимизации downtime.

Что стоит сделать прямо сейчас, чтобы защитить видеоконтент

1. Подобрать постоянное комплексное решение: исследуйте вендоров и технологии на рынке.
2. Провести аудит инфраструктуры: проверьте уязвимости в CDN, API и плеере, например, с помощью OWASP ZAP.
3. Интегрировать DRM: выберите мульти-DRM решение, совместимое с Widevine, PlayReady и FairPlay.
4. Внедрить мониторинг: подключите ИИ через API для поиска копий.
5. Провести пентесты в BurpSuite, симулируя пиратские атаки и взлом.
6. Отработать реакцию на инциденты.

Если вы тоже работаете с видео и хотите усилить его безопасность, начните с анализа текущих процессов: какие технологии уже задействованы, где есть пробелы и какие решения помогут закрыть их в первую очередь. Такой системный подход создаст барьер против киберугроз, нелегального копирования и распространения видеоконтента.

Больше новостей в нашем тг-канале Представляешь

Как это происходило

Пользователь заходил на сайт с установленным Meta* Pixel или Яндекс.Метрикой, и в этот момент JavaScript-скрипт пытался установить соединение с приложением через локальные порты. Через WebRTC (в случае Meta*) или HTTP (в случае Яндекса) передавались cookies, Android Advertising ID и другие идентификаторы. Это позволяло деанонимизировать пользователя, даже если он не был авторизован, использовал режим инкогнито или регулярно очищал cookies. Сессии с разных сайтов можно было связать в одну, а история посещений становилась доступной для дальнейшего анализа.

Уязвимость заключалась в том, что другие приложения, установленные на том же устройстве, могли подключаться к тем же портам и перехватывать передаваемую информацию. Это нарушало не только пользовательскую приватность, но и фундаментальные ожидания безопасности, встроенные в браузеры. Chrome, Firefox и Edge оказались уязвимы, а Brave и DuckDuckGo блокировали такие попытки благодаря собственным механизмам защиты.

Методика отслеживания, по данным исследователей, действовала минимум с 2017 года. Meta использовала WebRTC STUN с ноября 2024-го, затем перешла на TURN в мае 2025-го. Только 3 июня компания полностью отключила отправку данных на localhost, удалив соответствующий код. Яндекс использовал HTTP-метод с 2017 года и перешёл на HTTPS в 2018-м. Трекинг через порты также подтверждён и со стороны Яндекса. Оба вендора не документировали эти механизмы, и пользователи не были о них информированы.

По информации BuiltWith, Meta* Pixel встроен на 5,8 миллиона сайтов, а Яндекс.Метрика — почти на 3 миллиона. При сканировании топ-100 000 доменов Meta* пыталась установить соединение с localhost более чем на 13 тысячах сайтов в США и почти на 12 тысячах в Европе. Яндекс зафиксирован на более чем 1000 сайтов в каждом из этих регионов.

Стало известно, что эти механизмы отслеживания работали даже без входа в учётные записи, при активном режиме инкогнито и при удалении всех cookie. Это делает обнаруженные схемы особенно тревожными — обходятся ключевые инструменты защиты приватности и поднимаются серьёзные вопросы о допустимости подобных практик.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Вместо него Chrome полностью переходит на Manifest V3, который серьезно ограничивает функциональность таких расширений, как uBlock Origin и другие блокировщики.

Почему это важно

Manifest V2 — основа, на которой работали самые эффективные средства блокировки рекламы. С его отключением расширения вроде uBlock Origin потеряют доступ к мощным средствам фильтрации.

В версии V3 у расширений нет возможности полноценно перехватывать сетевые запросы — вместо этого используется declarativeNetRequest, который ограничивает количество фильтров и не позволяет гибко обрабатывать правила.

Авторы uBlock Origin уже подтвердили, что расширение не может быть полноценно перенесено на V3. Это означает, что миллионы пользователей Chrome больше не смогут использовать проверенные способы блокировки рекламы — в том числе для ускорения загрузки страниц, экономии трафика и защиты от трекеров.

Как реагирует сообщество

На Reddit новость вызвала бурную реакцию. Пользователи считают решение Google попыткой заблокировать конкурентов своему рекламному бизнесу:

«Это не апгрейд — это деградация»

«Чувствую, как у меня отнимают свободу»

Некоторые ожидают, что браузеры на базе Chromium (например, Brave или Vivaldi) могут отказаться от Manifest V3 или форкнуть проект. Но большинство признает: против Google с его 60% рынка мало кто может пойти.

Что делать пользователям

Тем, кто хочет сохранить возможность блокировать рекламу, придется либо:

• перейти на Firefox, который по-прежнему поддерживает Manifest V2 и полноценные блокировщики;
• использовать сторонние приложения для фильтрации рекламы на уровне системы;
• смириться с потерей функциональности в Chrome.

Почему Google это делает

Формально Google заявляет, что цель Manifest V3 — повысить безопасность и стабильность браузера. Однако эксперты и правозащитные организации, такие как EFF, уверены: дело в деньгах. Ограничив возможности блокировщиков, компания защищает свои рекламные доходы.

Сейчас против Google уже идет антимонопольное расследование Минюста США. Некоторые надеются, что под давлением регуляторов компания может пересмотреть свои решения — но таких прецедентов пока не было.

• Fakespot — расширение и сервис для анализа поддельных отзывов — перестанет работать 1 июля 2025 года. А его интеграция в Firefox (функция Review Checker) исчезнет уже 10 июня.
• Pocket — сервис для отложенного чтения и рекомендаций статей — закроется 8 июля 2025 года. С 22 мая уже нельзя скачать приложение или оформить новую подписку на Premium. Все действующие подписки будут автоматически отменены, а годовые — возвращены пользователям с 8 июля.

Экспортировать сохраненные статьи можно будет до 8 октября 2025 года, после чего все данные будут безвозвратно удалены.

Почему Mozilla решила свернуть проекты

Компания объясняет решение необходимостью сосредоточить усилия на Firefox — единственном крупном браузере, не принадлежащем миллиардерам. В условиях ограниченных ресурсов, Mozilla делает ставку на то, что, по ее мнению, действительно определяет будущее интернета: приватность, контроль, свобода выбора.

Fakespot, купленный в 2023 году, помогал людям выявлять ненадежные отзывы с помощью ИИ. Но проект не вписался в устойчивую бизнес-модель. Pocket же долгое время оставался удобным способом сохранять статьи на потом, но поведение пользователей в интернете изменилось.

Теперь Mozilla предлагает управлять контентом встроенными средствами: группами вкладок, улучшенными закладками и развивающейся системой рекомендаций прямо на стартовой странице Firefox.

Что будет дальше

Mozilla не просто закрывает старое — она делает ставку на развитие новых функций в Firefox. В планах:

• вертикальные вкладки;
• умный поиск;
• ИИ-инструменты для помощи в навигации и чтении;
• больше персонализации без ущерба приватности.

Компания подчеркивает: браузер останется независимым и будет развиваться не ради рекламных интересов, а ради пользователей.

Тогда Хоар задался вопросом: почему программисты до сих пор не создали язык, на котором нельзя случайно сломать даже лифт? Так родился Rust — язык с прицелом на безопасность и надежность. Имя он получил в честь жестких выживающих грибов: «переинженеренных, чтобы не умереть».

В чем сила Rust

Rust избавляет от целого класса типичных ошибок, вроде утечек памяти, нулевых указателей и гонок данных.

Все благодаря уникальной системе владения: переменная всегда имеет одного владельца, а память очищается автоматически. Это позволяет писать безопасный и параллельный код — без рисков на ровном месте.

В 2009 году Mozilla увидела в Rust перспективу и стала его спонсировать. В 2010 — проект впервые представили публике. А 15 мая 2015 года вышла стабильная версия Rust 1.0.

За 10 лет — из нишевого языка в глобальный инструмент

Сегодня Rust — это не просто язык, а инфраструктурный стандарт. Его используют в браузерах, ядрах ОС, облачных сервисах, криптографии, базах данных, системах телеметрии и кодеках.

Его официальный пакетный менеджер crates.io вырос с 2000 пакетов до более чем 180 000. Библиотека стандартных функций утроилась. А каждый релиз проверяется на 600 000 публичных проектах.

Rust развивается быстро, но без сбоев: релизы выходят каждые 6 недель, без разрушения обратной совместимости. Уже внесено 246 000 изменений от 6700 контрибьюторов.

Язык, который создает инфраструктуру

Rust не пытается быть всем сразу. Это не замена Python или JavaScript. Rust — язык «труб и фитингов»: он нужен для создания тех самых фундаментальных систем, на которых работает все остальное.

Именно поэтому он стал любимцем среди системных разработчиков. В опросе Stack Overflow язык восьмой год подряд занимает первое место по симпатии: более 80% пользователей хотят продолжать с ним работать.

От Firefox до ядра Linux

Сегодня Rust применяют Google, Microsoft и Amazon. Mozilla внедрила его в Firefox, Google — в Android и ChromeOS, Microsoft — в ядро Windows и облачные сервисы Azure.

Rust даже начал проникать в ядро Linux. Линус Торвальдс признал, что разработчикам непросто учиться новому языку, особенно с таким отличием от привычного C. Но сам он Rust в ядре активно поддерживает.

Учиться сложно, но оно того стоит

Rust не назовешь простым для новичков — особенно из-за системы заимствований и проверки времени жизни переменных. Но качественная документация делает путь легче.

Среди лучших источников — The Rust Programming Language (в народе просто «The Book»), Rust for Rustaceans и бесплатные онлайн-курсы Rust by Example и Comprehensive Rust от Google.

Главное — не язык, а сообщество

По словам самого Хоара, Rust — это не только о коде. Это история о большом сообществе, которое объединилось ради создания надежной технической основы для будущего. Он называет Rust «языком для создания инфраструктуры» — и в этом его миссия.

В мире, где все зависит от качественного, безопасного и масштабируемого софта, Rust за первые 10 лет доказал: системное программирование может быть и мощным, и приятным.

Больше новостей — в нашем тг-канале «Представляешь»

Это большой шаг для компании, которая долгое время использовала Mercurial как основной инструмент контроля версий.

Почему это важно

Ранее для работы с кодом Firefox разработчикам нужно было либо осваивать Mercurial, либо использовать расширение git-cinnabar для совместимости с git. Теперь же всё упростилось — можно работать с кодом напрямую через стандартные инструменты git, без дополнительных настроек.

Для знакомых с Mercurial тоже есть хорошие новости: старые серверы с исходным кодом (hg.mozilla.org) пока остаются в работе и синхронизируются с новыми репозиториями на GitHub.

Это даёт командам время плавно перейти на новый инструмент. Также сохраняется поддержка системы «try», которая используется для тестирования изменений в коде, хотя и через абстрактный слой, который со временем тоже переедет на GitHub.

Как организована работа с кодом

Главная ветка репозитория, ранее известная как mozilla-central, теперь называется main, а автозагрузка изменений, раньше реализованная через ветку autoland, также получила своё место на GitHub.

Стоит отметить, что пока остальные инструменты разработки, такие как Bugzilla для отслеживания багов и Phabricator для код-ревью, остаются без изменений.

Система CI (непрерывной интеграции) Taskcluster также продолжит работать без миграции на GitHub, что позволяет команде избежать резких изменений в рабочих процессах.

Под удар попал и популярный блокировщик рекламы uBlock Origin, чем вызвал волну недовольства среди пользователей.

Однако, несмотря на запрет, включить uBlock Origin в Chrome все еще можно — для этого потребуется выполнить несколько шагов.

Как снова включить uBlock Origin в Chrome

1. Откройте страницу chrome://extensions.
2. Найдите uBlock Origin в списке установленных расширений.
3. На карточке расширения появится сообщение о том, что оно отключено.
4. В нижнем правом углу карточки найдите серый переключатель и нажмите на него, чтобы снова активировать uBlock Origin.
5. Chrome выдаст предупреждение о несанкционированном включении расширения — просто проигнорируйте его.

Этот же метод работает и в Microsoft Edge, который также постепенно отказывается от MV2.

Как установить uBlock Origin, если он удален

Если uBlock Origin не установлен, можно вернуть его в Chrome, используя один из двух способов.

Метод 1: Через обход Web Store

1. Перейдите в Chrome Web Store по этой ссылке.
2. Найдите кнопку «Добавить в Chrome» — она будет неактивной.
3. Кликните правой кнопкой по кнопке и выберите «Просмотреть код» (Inspect).
4. В появившемся окне найдите элемент с атрибутом disabled.
5. Измените его значение с disabled на enabled.
6. Кнопка установки станет активной — нажмите на нее, чтобы загрузить и установить расширение.

Важно: при перезапуске браузера uBlock Origin снова отключится — включайте его через страницу chrome://extensions.

Метод 2: Ручная установка через GitHub

Этот метод подойдет тем, кто хочет вручную контролировать версию uBlock Origin и избежать автоматических обновлений.

1. Перейдите в официальный репозиторий uBlock Origin на GitHub.
2. Скачайте последнюю версию расширения для Chromium.
3. Распакуйте архив в удобную папку.
4. Откройте chrome://extensions и включите режим разработчика (переключатель в верхнем правом углу).
5. Нажмите «Загрузить распакованное» (Load unpacked).
6. Укажите папку с распакованным uBlock Origin и нажмите «Выбрать».

После этого расширение появится в списке, но с предупреждением об ошибках, так как оно основано на Manifest V2.

Что дальше? Альтернативные решения

Google рано или поздно полностью заблокирует MV2-расширения, поэтому эти методы — временное решение. Варианты дальнейших действий:

• Перейти на Firefox, который не планирует отказываться от MV2.
• Использовать uBlock Origin Lite — он работает на Manifest V3, но с урезанными возможностями.

Однако вместо пошаговой инструкции по удалению браузера, страница представляет собой перечень преимуществ Edge, таких как интеграция с Copilot, вертикальные вкладки и встроенный VPN.

Реакция пользователей

Многие восприняли такой подход как попытку удержать пользователей от перехода на другие браузеры, такие как Google Chrome или Mozilla Firefox.

Вместо предоставления информации о том, как удалить Edge, Microsoft использует страницу для продвижения своего продукта.

Возможность удаления Edge

Отметим, что официально у Microsoft нет простого способа удалить Edge, поскольку браузер интегрирован в операционную систему Windows.

Но некоторые пользователи сообщают о методах удаления с помощью сторонних программ или через командную строку, хотя такие действия могут привести к нестабильной работе системы.

Также, вполне легально, удалить Edge могут жители Евросоюза.

Если же говорить о стабильной версии приложения, то опция, позволявшая отправлять сайтам HTTP-заголовок о запрете отслеживания, исчезнет начиная с релиза Firefox 135, который выйдет 4 февраля 2025 года.

Почему убирают Do Not Track?

• Игнорирование со стороны сайтов: поддержка DNT остаётся добровольной, и большинство ресурсов попросту её игнорирует.
• Риск утечек данных: парадоксально, но отправка заголовка DNT может снижать приватность, так как создаёт дополнительный признак для идентификации пользователя среди других.

Mozilla рекомендует вместо DNT использовать Global Privacy Control (GPC) — механизм, который обязателен к исполнению по закону CCPA (California Consumer Privacy Act).

GPC запрещает сайтам продавать персональные данные и использовать их для отслеживания между ресурсами.

Что такое GPC и чем оно лучше?

GPC, в отличие от DNT, имеет юридическую силу.

Так, в 2022 году компания Sephora была оштрафована на $1.2 млн за игнорирование признака GPC и нарушение закона CCPA. Это делает новый механизм более надёжным и эффективным с точки зрения защиты данных.

Изменения в руководстве Mozilla

Mozilla также анонсировала новые назначения:

• Энтони Энзор-ДеМео стал старшим вице-президентом по Firefox. Он будет отвечать за разработку и бизнес-стратегию браузера.
• Аджит Варма занял должность вице-президента по продукту Firefox. Он займётся стратегическим развитием браузера.
• Гириш Рао назначен старшим вице-президентом по инфраструктуре. В его обязанности входит управление сервисами и проектами в области машинного обучения.

Об этом сообщили в суде, уточнив, что штраф был назначен в рамках административного дела по части 2 статьи 13.41 КоАП РФ.

Причины штрафа

Протокол против Mozilla был составлен Роскомнадзором, который обвинил компанию в отказе исполнять требования о блокировке контента, признанного запрещённым в России.

В таких случаях организация обязана удалить или ограничить доступ к материалам, которые не соответствуют российскому законодательству. О каких именно материалах идет речь — не сообщается.

Структура компании Mozilla

Mozilla Corporation является частью некоммерческой Mozilla Foundation, которая также включает в себя подразделение MZLA Technologies Corporation.

По словам представителей компании, их главная миссия — развитие открытого интернета и обеспечение конфиденциальности пользователей. Однако это не освобождает её от выполнения местных законов, что и стало предметом судебного разбирательства в Москве.

Этот релиз стал ещё более привлекательным для пользователей, особенно тех, кто ценит гибкость в настройке интерфейса.

Zorin OS доступен в бесплатной версии и версии Pro, которая предлагает ещё больше возможностей для кастомизации.

Новые возможности кастомизации

Одной из ключевых особенностей новой версии Zorin OS 17.2 стало расширение возможностей настройки рабочего стола.

Теперь пользователи могут настраивать курсор, изменять поведение оконных кнопок, выбирать их расположение, а также контролировать поведение двойного и срединного клика.

Также появилась возможность включить наложенные полосы прокрутки и точнее управлять размещением окон.

Для тех, кто выберет версию Pro, доступно 10 различных макетов рабочего стола, включая такие, что напоминают macOS, Windows 11, Windows Classic, ChromeOS, GNOME 2 и Ubuntu.

Бесплатная версия по-прежнему предлагает 4 макета. Таким образом, пользователи могут выбрать наиболее удобный интерфейс, исходя из своих предпочтений.

Обновления приложений и поддержка нового железа

Zorin OS 17.2 также включает последние версии популярных приложений, таких как LibreOffice и Firefox.

Улучшенная поддержка железа благодаря новому ядру Linux стала ещё одним значительным апдейтом. В системе теперь лучше распознаются процессоры Intel Core Ultra и AMD Zen 5, видеокарты NVIDIA RTX, игровые контроллеры Logitech и Nintendo Switch, а также новые клавиатуры ноутбуков Lenovo.

Стоимость и преимущества Pro-версии

Платная версия Zorin OS Pro стоит $47.99 и включает дополнительные инструменты, такие как видеоредактор, программы для работы с анимацией и звуком, а также менеджер задач Planify.

Хотя эти приложения можно установить на других дистрибутивах, Pro-версия Zorin OS предлагает их по умолчанию, что делает её удобным выбором для тех, кто хочет всё сразу.

Скачать обновление можно по ссылке.

Все дело в функции Privacy Preserving Attribution (PPA), которая была активирована по умолчанию, без явного уведомления пользователей. Но насколько серьезны эти обвинения?

Что такое Privacy Preserving Attribution?

PPA — это новая функция в браузере Firefox, которая, по словам Mozilla, «делает интернет-рекламу более безопасной для пользователей».

Как это работает? Веб-сайты могут запрашивать у браузера сохранение информации о показанных пользователю объявлениях. Позже эта информация обрабатывается и передается в агрегатор, где сливается с данными других пользователей.

Mozilla утверждает, что индивидуальная активность каждого человека остается анонимной и никакие данные о конкретном пользователе не передаются третьим лицам. На первый взгляд — звучит как шаг к улучшению конфиденциальности. Но не все согласны с таким подходом.

Критика со стороны Noyb

Noyb, организация, борющаяся за права на приватность, видит в PPA угрозу для европейских пользователей.

В своей жалобе они заявляют, что активация функции без согласия нарушает права, закрепленные в Регламенте по защите данных (GDPR). Более того, в Noyb считают, что Mozilla, возможно, следуя трендам американской рекламной индустрии, превратила свой браузер в инструмент для измерения эффективности рекламы.

«Даже если намерения Mozilla были благими, PPA вряд ли сможет заменить традиционные cookies и другие инструменты слежки, это просто новый способ отслеживания», — заявил адвокат по защите данных Феликс Миколаш.

Как будут развиваться события?

Noyb настаивает на том, чтобы австрийские органы защиты данных провели тщательное расследование по данному вопросу.

Организация требует, чтобы Mozilla не только уведомляла пользователей о сборе данных, но и внедрила систему согласия по умолчанию (opt-in), а также удалила все данные, которые были собраны незаконным образом.

Стоит отметить, что это не первый случай, когда Noyb подает жалобы против крупных технологических гигантов — ранее в их поле зрения попадали Microsoft, Meta и OpenAI.

Это нововведение значительно расширяет возможности для разработчиков, позволяя проводить автоматизацию и end-to-end тестирование как в Chrome, так и в Firefox.

Как начать использовать Puppeteer с Firefox

Для начала работы достаточно указать Firefox в настройках Puppeteer:

Puppeteer автоматически скачивает и запускает последнюю стабильную версию Firefox, обеспечивая тот же опыт, что и при использовании Chrome.

Ключевые возможности

Сбор логов консоли: Puppeteer позволяет отслеживать сообщения консоли, что полезно для выявления ошибок на странице.

Эмуляция устройств: Для тестирования адаптивного интерфейса можно настроить эмуляцию различных устройств, как, например, Pixel 5.

Перехват сетевых запросов: Puppeteer позволяет перехватывать и изменять сетевые запросы, что полезно для тестирования без обращения к сторонним сервисам.

Предзагрузка скриптов: В Puppeteer можно задать скрипты, которые будут выполняться до загрузки страницы, что помогает избежать гонок данных.

Технический фон

Поддержка Firefox в Puppeteer основана на протоколе WebDriver BiDi, который стандартизируется в W3C и поддерживается как в Gecko, так и в Chromium. Это значительно упрощает поддержку различных браузеров в будущем.

При этом уже в конце 2024 года поддержка экспериментального CDP в Firefox будет прекращена. Разработчикам рекомендуется переходить на WebDriver BiDi.

Что дальше?

Хотя Firefox теперь официально поддерживается в Puppeteer, остаются некоторые API, которые ещё не реализованы. Команда Puppeteer активно работает над их внедрением и призывает разработчиков делиться своим опытом и пожеланиями.

Если вы столкнулись с проблемами при использовании Puppeteer с Firefox, сообщите об этом через соответствующие каналы, чтобы команда могла учесть ваши отзывы при планировании дальнейших работ.

По словам разработчиков технологии, она призвана обеспечить приватность, используя криптографические механизмы дифференциальной приватности и многосторонних конфиденциальных вычислений.

Цели и особенности IPA

IPA позволяет обрабатывать статистические данные без раскрытия информации о конкретных пользователях.

Веб-сайты, браузеры и рекламодатели получают лишь агрегированные данные, что уменьшает риск утечки персональной информации.

Это нововведение было внедрено с целью предложить рекламодателям альтернативу слежке за пользователями, что часто происходит в попытке увеличить доходы.

Реакция пользователей

Не все пользователи встретили это нововведение положительно. Многие опасаются, что даже с такими мерами конфиденциальности рекламодатели могут найти способы злоупотребления системой.

Некоторые пользователи выражают мнение, что реклама в интернете достигла уровня, когда её объем и навязчивость значительно влияют на психическое здоровье людей.

Как отключить IPA в Firefox 128

Функция включена по умолчанию, но её можно деактивировать следующим образом:

1. Откройте меню Firefox, нажав на значок ≡.
2. Перейдите в раздел «Настройки».
   
3. Выберите вкладку «Приватность и защита».
   
4. Найдите опцию «Разрешить веб-сайтам проводить измерение рекламы с сохранением приватности» и отключите её.
   

Дополнительные нововведения в Firefox 128

Кроме интеграции IPA, в Firefox 128 был добавлен инструмент Firefox Translation, который теперь умеет переводить отдельные фрагменты текста на странице.

Также улучшен дизайн окна для очистки данных об использовании браузера.

При переходе на страницы четырёх популярных дополнений в магазине AMO (addons.mozilla.org), пользователи видят сообщение о запрете доступа из их региона.

Причины блокировки

Причины блокировки остаются неясными.

Разработчики одного из заблокированных дополнений обратились к Mozilla за разъяснениями, но пока не получили официального ответа.

Существует вероятность, что блокировка произошла по требованию Роскомнадзора. Аналогичная ситуация уже происходила в 2022 году, когда Mozilla ограничила доступ к расширениям uBlock Origin, AdGuard, AdNauseam и AdBlock в Китае, чтобы избежать блокировки всего каталога addons.mozilla.org.

Противоречие принципам Mozilla

Блокировка инструментов для обхода цензуры противоречит принципам Mozilla, провозглашенным в манифесте компании, где подчеркивается защита свободы пользователей в интернете.

Удаление российских поисковых систем

Два года назад Mozilla удалила Яндекс и Mail.ru из списка доступных поисковых систем в Firefox, объяснив это решение «предвзятостью» результатов поиска в этих системах.

Заблокированные дополнения

Из-за запрета на популяризацию средств обхода блокировок, действующего в России с 1 марта, мы не можем написать названия заблокированных дополнений.

Расширенная очистка cookie

В Firefox 91, когда пользователь хочет удалить с сайт все свои данные, браузер автоматически выбрасывает все файлы cookie, суперфайлы cookie и другие данные, хранящиеся в «банке с cookie» на этом веб-сайте.

Функция Enchanced Cookie Clearing позволяет легко удалить все следы с веб-сайта в вашем браузере — не останется никаких даже скрытых сторонних файлов cookie.

Принцип работы этой функции похожа на то, что делает Apple, чтобы предотвратить трекинг пользователей с помощью Private Relay.

Допустим, вы посетили facebook.com или comfypants.om. Эти сайты сохраняют данные в Firefox и оставляют следы на вашем компьютере: файлы cookie, localStorage, настройки сайта и кэш HTTP.

Встроенные ресурсы сторонних производителей усложняют очистку данных. До Enhanced Cookie Clearing Firefox очищал данные только для домена, который был указан пользователем. Если вы хотели удалить данные сomfypants.com, Firefox чистил хранилище для comfypants.com, но оставлял данные для любых сайтов, которые интегрированы в него — например, facebook.com.

Хранение данных для facebook.com означало, что вас снова можно идентифицировать и трекать при следующем посещении comfypants.com.

Как включить Total Cookie Protection

В настройках браузера необходимо включить Strict Tracking Protection. После этого функция Enhanced Cookie Clearing будет автоматически использоваться всякий раз, когда вы очищаете cookie-файлы для конкретных веб-сайтов.

Где скачать Firefox 91

Скачать последнюю версию браузера Firefox 91 можно по ссылке.

Источник: 9to5Mac, Блог Firefox

SmartBlock 2.0

Это главная фишка Firefox 90. Новая версия блокировщика трекеров расширяет возможности просмотра. SmartBlock не позволяет скриптам Facebook отслеживать ваши действия, но автоматически включает трекеры, если вы логинитесь через Facebook на любом сайте, чтобы улучшить просмотр страниц.

Раньше блокировка трекеров затрудняла вход через Facebook.

Нововведения для Windows

• Обновления теперь можно применять в фоновом режиме, когда Firefox не запущен.
• Печать в PDF теперь создает рабочие гиперссылки.
• Новая страница поддержки about:third-party — помогает выявить проблемы совместимости, вызванные сторонними приложениями.
• Исключениями из режима HTTPS-only теперь можно управлять в разделе about:preferences#privacy.

WebRender

Теперь всех пользователей переведут на аппаратный ускоритель WebRender — в этом обновлении улучшили его производительность. Благодаря WebRender использовать Firefox даже на слабых компьютерах станет гораздо комфортнее.

Для разработчиков

• Поддержка частных полей в DevTools:инспектирование объектов, автодополнение, вычисление выражений и вывод подсказок.
• На панели Network теперь отображается предпросмотр загружаемых шрифтов на вкладке Response.

Читать подробнее про изменения для разработчиков →

Источник: Mozilla

Что за Firefox Lite?

Firefox Lite изначально назывался Firefox Rocket. Урезанную версию браузера разработали специально для Индонезии в 2017 году. Основная фича тогда была высокая скорость работы при низком потреблении трафика. В 2018 году Mozilla сменила название на Firefox Lite — чтобы было понятнее.

Почему прекратили поддерживать?

Постепенно в «лёгкий» браузер стали пихать ненужные функции. Фичами мало кто пользовался, но они нагружали приложение. В феврале Mozilla добавила функцию путешествий — ей перестали пользоваться через месяц.

В итоге, Firefox Lite стал не нужен. Основное приложение не проигрывает в скорости, но в ней больше функций.

Если у меня Firefox Lite, я могу дальше им пользоваться?

Да. Firefox Lite пропал из магазинов приложений. Ещё он больше не будет получать обновлений. Но если «лёгкий» браузер уже стоял на вашем устройстве, вы можете продолжать пользоваться Firefox Lite.

Источник: AndroidPolice

Правда, магазин приложений как был ненужным, так им и оставался: в нём не было востребованных товаров. Теперь это изменили.

Что появилось в магазине

В процессе тестирования Windows 11 в Microsoft Store добавили реально полезные приложения:

• OBS Studio,
• Zoom,
• Canva,
• WinZip,
• Adobe Acrobat Reader.

А это только первая неделя бета-тестирования.

Что ещё появится

Microsoft Store теперь, по сути, является интерфейсом для команды WinGet, которая устанавливает приложения из репозитория Microsoft. Это значит, что в ближайшие недели в магазин выложат ещё больше востребованных приложений.

Например, Mozilla уже намекнула, что в Microsoft Store скоро появится и браузер Firefox.

Ещё Microsoft Store взял курс на «открытость». Глава Windows Панос Панай вообще заявил, что они хотят, чтобы магазины приложений Steam и Epic Store стали частью магазина от Microsoft.

«Я хочу, чтобы пользователь просто вводил в поиске нужное приложение и мог его скачать. Неважно, в каком магазине оно изначально размещено», — заявил Панай.

Почему стали появляться полезные приложения

Microsoft Store теперь привлекает разработчиков бесплатным размещением. Создатели приложений забирают 100% дохода, если размещают их только в магазине Windows.

Теперь Microsoft Store — конкурент Steam?

Журналисты считают, что через некоторое время Microsoft Store сможет тягаться с магазинами приложений Steam и Epic Store.

Правда, главный козырь магазина от Windows — 100% дохода — не распространяется на игры.

Компания пытается компенсировать

это снижением комиссии. Если раньше Microsoft получала 30% дохода от игр, с 1 августа она будет забирать 12%.

Источник: TheVerge

Отметим, что с помощью этого инструмента разработчики могут совершенно по-разному манипулировать звуковой составляющей на веб-странице. В том числе выбирать источники, добавлять к ним специальные звуковые эффекты и визуализировать. И для этого не нужны никакие сторонние плагины.

Довольно интересной выглядит логика работы технологии. Так, несколько объектов AudioNode связывают между собой, что приводит к формированию итогового звукового потока. По подобному принципу работает немало профессионального софта, например, «покраска» видео в DaVinci Resolve.

Большинство современных браузеров довольно давно включили в себя поддержку Web Audio API. Например, в Chrome и Firefox она появилась ещё в версиях 14 и 35 соответственно.

Источник: OpenNET

Новая версия браузера выйдет уже 19 апреля 2021 года. В ней, при попытке перехода по FTP-ссылке, пользователь будет перенаправлен на стороннее приложение, поддерживающее протокол.

Для компенсации удаления поддержки FTP, протокол был добавлен в список поддерживаемых protocol_handlers для расширений браузера. Это означает, что расширения смогут подталкивать пользователей запускать FTP-приложения для «переваривания» определённых ссылок.

Отметим, что отключение протокола началось ещё в феврале с ночного и бета каналов Firefox. В Mozilla заявили, что FTP небезопасный способ передачи данных. И в компании просто не видят никакого смысла отдавать предпочтение ему, а не современному стандарту в лице HTTPS.

Источник: ZDNet

Уязвимость работает лишь на определённых портах. Это позволяет разработчикам браузеров оперативно блокировать те из них, которые могут быть задействованы в атаках на пользователей.

На данный момент Google уже заблокировала в Chrome FTP, HTTP и HTTPS доступы на портах 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 и 6566. А сейчас к ним добавился и порт 10080, который Firefox заблокировала и того раньше — в ноябре 2020 года.

В отличие от ранее затронутых портов, блокировка 10080-го может стать проблемой. Всё потому, что часть разработчиков использует его в качестве альтернативы порту 80.

Для того, чтобы девелоперы могли и дальше работать с ним, участник команды Google Chrome Адам Райс добавит «корпоративную политику». Разработчики смогут использовать её для переопределения блока.

Источник: BleepingComputer

Это поможет предотвратить передачу лишних пользовательских данных внешним ресурсам, в том числе рекламным сетям. В качестве примера таких данных приводятся статьи, которые читал пользователь, информация об учётной записи, а на некоторых медицинских сайтах — возраст и поставленный пациенту диагноз.

Благодаря внедрению Referrer Policy в браузерах владельцы сайтов получили больший контроль над Referer. Но если веб-сайт не устанавливал свою политику, то по умолчанию использовался подход «no-referrer-when-downgrade». Он обрезал заголовок при переходе с HTTPS на HTTP, но при загрузке ресурсов по HTTPS передавалась полная форма. Теперь же браузеры переходят на политику «strict-origin-when-cross-origin», которая:

• вырезает пути и параметры при отправке запроса на другие хосты при обращении по HTTPS;
• удаляет Referer при переходе с HTTPS на HTTP;
• передаёт полный Referer для внутренних переходов на сайте.

Изменения будут действовать для переходов по ссылкам, автоматических редиректов, загрузки внешних ресурсов — например, изображений, стилей, скриптов. Ранее политика «strict-origin-when-cross-origin» была реализована в Google Chrome.

Журналисты The Verge воспользовались им, настроив на «блокировку» ресурса, если он обращается к IP-адресам «Большой ИТ четвёрки». А на основании полученного опыта написали полноценный материал.

Авторы публикации отметили, что не всегда обращение к серверам технологических гигантов носит «шпионский» характер — многие ресурсы просто используют шрифты Google или размещаются на Amazon Web Services или Microsoft Azure. Но даже в таком случае ироничным выглядит то, что даже «альтернатива Google» в лице DuckDuckGo используют ресурсы Google:

Хочу попробовать Big Tech Detective самостоятельно

Отлично, тогда вот инструкция по установке для Chrome:

1. Скачать расширение.
2. Разархивировать папку в желаемую директорию.
3. Открыть Chrome и вбить в адресную строку chrome://extensions/.
4. Включить «Режим разработчика» в правом верхнем углу.
5. Кликнуть на кнопку «Загрузить распакованное расширение» в левом верхнем углу и выбрать разархивированную папку под названием *app*.
6. Открыть и настроить расширение, нажав на его иконку в верхней правой панели Chrome (возможно, придётся нажать на значок пазла).

Похожая инструкция есть и для Firefox. Ознакомиться с ней можно на сайте Big Tech Detective.

Источник: The Verge

Суть новой функции заключается в следующем: для каждого сайта будет создаваться своё хранилище cookie-файлов, доступ к которому будет только у него. Это должно предотвратить передачу пользовательских данных между ресурсами. В качестве исключения, такая возможность останется лишь у сервисов не связанных с трекингом пользователей. Например, сервисов авторизации.

Из прочих изменений можно отметить мелкие доработки в работе браузера, в том числе с CSS и JavaScript.

Стоит отметить, что это не первое нововведение Mozilla, направленное на заботу о пользовательских данных. Ранее, в январе 2021 года, компания уже выпустила Firefox 85, в котором избавилась от Supercookie.

Источник: Блог Mozilla

9to5Google пишет, что Mozilla свернула работы над Site Specific Browser (SSB). Из-за этого новые версии Firefox перестанут поддерживать веб-приложения, созданные по технологии PWA. По мнению журналистов, это делает браузер компании куда менее интересным решением, чем раньше.

Что такое PWA?

Progressive web app (PWA) переводится как прогрессивное веб-приложение. Если максимально просто, то это технология, с помощью которой разработчики могли визуально и функционально трансформировать сайт в приложение (мобильное приложение в браузере).

Какие браузеры всё ещё поддерживают технологию?

На данный момент разработчики могут создавать веб-приложения из сайтов в Chrome, Microsoft Edge и прочих Chromium-браузерах.

Mozilla в своём блоге отдельно отметила тот факт, что пока что у неё нет планов возобновлять работу над улучшением и поддержкой PWA.

Источник: 9to5Google

Каждая открытая вкладка получает собственную папку. Файлы внутри папки отражают и могут контролировать состояние вкладки. Это даёт дополнительные возможности для управления сайтом. Вы можете использовать команды терминала для работы с вкладками, применять скрипты, моментально извлекать контент.

Что можно сделать с помощью TabFS? Разработчик приводит следующие примеры:

• Закрытие всех вкладок с одного сайта.
• Вывод списка открытых вкладок и закрытие их удалением из списка.
• Сохранение текста из всех вкладок в TXT-файл.
• Выполнение скриптов.
• Получение изображений и скриптов.
• Перезагрузка расширения при редактировании его исходного кода.

В планах также добавить импорт данных и редактирование HTML в режиме реального времени.

Сайт проекта с подробным описанием

Важно: это расширение — эксперимент. Разработчик ничего не обещает в плане функциональности и безопасности. Вкладки в браузере могут перестать открываться, сам обозреватель — зависнуть. Во время тестирования мне пришлось пару раз принудительно завершить работу Google Chrome.

TabFS расширяет возможности браузера, постепенно превращая его в интерактивную среду для веб-разработки. Пока функций мало, но уже сейчас можно найти для себя полезные сценарии использования. Например, после очередного поиска решения на Stack Overflow закрывать все вкладки одной командой rm mnt/tabs/by-title/*Stack_Overflow*. Или забрать изображения и скрипты с любого сайта, открытого в браузере.

Вот подключенный файл CSS с сайта разработчика TabFS. Он появляется в папке после открытия вкладки:

А это — файлы с главной страницы Яндекса:

Здесь в одном документе собраны текстовые элементы с главной страницы Tproger:

Как только вы закрываете сайт, все файлы пропадают. Но пока вкладки в браузере открыты, с ними можно свободно взаимодействовать.

Будет полезно для управления вкладками:

• Оболочка Bash — шпаргалка для начинающих

Вторым по распространённости десктопным браузером остаётся Safari с долей 11,68%. На третьем месте расположился Firefox (8,49%). Четвёртым стал Edge, который после релиза на движке Chromium показал лучший рост — с 0% в январе 2020 года до 8,12% в январе 2021 года.

На мобильных устройствах тоже лидирует Chrome с долей 62,09%. Второе место за Safari — 24,98%, третьим стал Samsung Internet — 6,52%.

Интересным выглядит падение популярности UC Browser — с 4,79% до 2,5%. Opera и Firefox в совокупности занимают ещё меньшую долю — 1,92% и 0,55% соответственно.

После внедрения функции Network Partitioning браузер будет хранить кэш, фавиконы, CSS-файлы, изображения и другие данные отдельно для каждого файла, а не в одном пуле. Это затруднит отслеживание пользователей, которым активно занимаются рекламные и аналитические компании.

Firefox — не первый браузер, который будет разделять данные сайтов. Разбиение систем хранения есть в Safari и Google Chrome.

Релиз Firefox 85 запланирован на конец января 2021 года.

И что же нового?

В браузере наконец-то появилась нативная поддержка MacBook Pro и Air 2020 года на базе ARM-процессора Apple M1. Теперь приложение на этих устройствах запускается в 2,5 раза быстрее, чем Firefox 83. При этом веб-программы стали в 2 раза более отзывчивыми. В macOS Big Sur и Windows на процессорах Intel 5-го и 6-го поколений появилась поддержка WebRender. Была проведена модернизация работы с памятью в Linux.

А что исправили?

В общей сложности была устранена 31 уязвимость. Из них около половины (а именно 19) помечены как опасные. Одной из них является манипуляция с типом BigInt, которая позволяет прочитать содержимое неинициализированной памяти. Общий список изменений можно посмотреть по ссылке.

One more thing

Также Mozilla опубликовала пост в своём блоге. В нём компания подвела итоги года и рассказала о главных нововведениях в Firefox в 2020-м. Ими были названы функция picture-in-picture, блокировка push-уведомлений сайтов, рекомендация материалов для Pocket, общее масштабирование для браузера. Опять же, полный список можно найти в оригинальном посте.

Источник: Mozilla

Какие плюсы у нового JIT-компилятора?

Основными преимуществами новой технологии, которые заметят пользователи, являются сокращение времени загрузки страниц и снижение потребления памяти компьютера. Так, судя по проведённым тестам, новый JIT-компилятор на 15% ускорил загрузку веб-страниц, а потребление памяти снизилось на 10%.

Это всё замечательно, но что с реальными тестами?

Реальные тесты проводились на примере Google Docs, Reddit и Pdfpaint. В случае офисного веб-сервиса Google рост скорости работы составил 20%, раздел Android на Reddit продемонстрировал прирост в 13%, а Pdfpaint стал работать быстрее на 18%.

Что ещё интересного для пользователя принесло обновление Firefox?

Разработчики сумели увеличить производительность JavaScript движка, что в теории должно улучшить ощущения от использования браузера. Также в разделе настроек конфиденциальности появился режим HTTPS Only, при активации которого все http-сайты автоматически открываются с использованием протокола https.

Выше перечислены лишь основные новшества Firefox 83. С полным их списком можно ознакомиться на официальной странице релиза на сайте Mozilla.

Стоит отметить, что у ситуации всё же есть несколько вариантов решения. Так, например, владельцы телефонов могут надеяться на выход обновления от производителя, в котором будут использоваться новые сертификаты. Ещё одним вариантом решения проблемы называется приобретение нового смартфона — не самый доступный способ, но всё же вполне реальный. Ну и третий метод — воспользоваться Firefox.

Специалисты заявляют, что Firefox является единственным браузером, который полагается на свой собственный список корневых сертификатов. Благодаря этому, браузеру вообще нет дела до того, что на условном смартфоне под управлением Android 6.0 или 7.1.1 используются устаревшие сертификаты — у него свой список, который позволяет браузеру открывать сайты даже на проблемных устройствах.

Имейте в виду, что когда вы посещаете веб-страницу, ваш браузер отправляет ей информацию о своей конфигурации (доступные шрифты, тип браузера и плагины) — это называется цифровой отпечаток браузера. Если эта информация уникальна, есть вероятность, что вас можно будет идентифицировать и отслеживать и без более распространённых инструментов вроде файлов cookies. Плагины браузера делают его цифровой отпечаток более уникальным и упрощают отслеживание. Поэтому не нужно использовать все настройки, рекомендованные в этой статье. Подумайте о своей ситуации и выберете только то, что вам нужно.

Приватность и защита Firefox

Начнём с самого простого. У Firefox есть ряд встроенных настроек конфиденциальности, которые не требуют никаких дополнений. Откройте страницу Настройки, мы рассмотрим их по порядку.

DNS через HTTPS

DNS — это протокол, который браузер использует для преобразования доменных имён, таких как privacytools.io, в IP-адреса, например 145.239.169.56. Компьютеры могут подключаться только к IP-адресам, поэтому DNS используется каждый раз, когда вы посещаете новый домен. Но DNS-запросы по умолчанию не зашифрованы — практически каждый в вашей сети, включая интернет-провайдера, может просматривать, какие домены вы ищете, а в некоторых ситуациях даже изменять их IP-адреса, перенаправляя вас на свои сайты. Шифрование DNS-трафика защитит ваши запросы.

Шифрование DNS-запросов реализуется разными способами: DNS через HTTPS (DoH), DNS через TLS, DNSCrypt и т. д., но все они делают одно и то же. Они хранят DNS-запросы в секрете от интернет-провайдера и следят, чтобы никто не вмешивался в передачу запроса вашему DNS-провайдеру.

Firefox недавно добавил в браузер встроенную поддержку DoH. На странице «Основные» в настройках откройте «Параметры сети». В нижней части окна вы сможете выбрать «Включить DNS через HTTPS» и указать провайдера этой услуги:

Помните, что используя DoH вы отправляете все свои запросы одному провайдеру, например Cloudflare. Убедитесь, что поставщику DoH можно доверять.

Важно, что даже с DoH ваш интернет-провайдер будет по-прежнему видеть, к какому домену вы подключаетесь, благодаря технологии SNI (индикация имени сервера). Пока SNI зашифрован, обойти его невозможно. В Firefox зашифрованный SNI (eSNI) находится в разработке, поэтому его использование ограничено небольшим количеством серверов в основном управляемых Cloudflare. Хотя DoH предоставляет некоторые дополнительные средства защиты конфиденциальности и целостности, он не может выступать полноценной защитой без дополнительных инструментов, таких как eSNI и DNSSEC.

Смените поисковую систему по умолчанию

Это легко. На вкладке «Поиск» измените поисковую систему по умолчанию на что-то кроме Google. Из встроенных поисковиков самый конфиденциальный, вероятно, DuckDuckGo.

Улучшенная защита от отслеживания

Теперь мы рассмотрим самый большой набор опций во вкладке «Приватность и защита». Прежде всего это улучшенная защита от отслеживания. Этот набор фильтров по умолчанию установлен на «стандартный», но его можно изменить на «строгий» для более надёжной защиты.

Иногда строгая защита браузера может привести к некорректной работе некоторых веб-сайтов. Но не нужно беспокоиться: если вы подозреваете, что строгая защита нарушает работу сайта, вы можете отключить её отдельно для этого сайта с помощью значка щита в адресной строке.

Отключение расширенной защиты от отслеживания снизит вашу конфиденциальность на этом сайте, поэтому подумайте, хотите ли вы пойти на такой компромисс.

Ещё одно преимущество улучшенной защиты от отслеживания Firefox — она может ускорить загрузку веб-страниц. Рекламные баннеры и виджеты социальных сетей часто перегружают браузер. Их блокировка может ускорить сёрфинг.

Отключение телеметрии

Когда вы используете Firefox, Mozilla собирает информацию о том, что именно вы делаете, какие расширения у вас установлены и о других аспектах вашего браузера. Хотя они утверждают, что делают это с соблюдением приватности, всегда лучше отправлять как можно меньше данных. Поэтому в целях безопасности лучше снять все флажки в разделе «Сбор и использование данных Firefox».

Очистка cookies и данных сайта

Эта опция для более опытных пользователей, поэтому если вы не понимаете, что это даст, лучше пропустите этот раздел. Firefox предоставляет возможность удалять все ваши куки и данные сайта каждый раз, когда браузер закрывается. Куки и данные сайта — это небольшие фрагменты информации, которые хранятся в вашем браузере и имеют множество применений. Они используются для сохранения сессии и настроек сайта, но также могут использоваться для отслеживания вас на разных сайтах. Регулярно удаляя куки вы сохраните браузер «чистым» для веб-сайтов и им будет сложнее вас отслеживать.

Минус такой настройки — вас будет постоянно разлогинивать с сайтов, поэтому подумайте, готовы ли вы с этим мириться.

Firefox-дополнения для защиты данных

Конечно, одни только настройки браузера не помогут защитить вашу конфиденциальность. Mozilla пошла на множество компромиссов, чтобы обеспечить более функциональные возможности просмотра для обычного пользователя, что вполне понятно. Но можно пойти ещё дальше и установить расширения для браузера, которые предотвратят отслеживание и сделают вашу работу более приватной и безопасной.

uBlock Origin

uBlock Origin — эффективный блокировщик рекламы и трекеров, которому не требуется много памяти, но при этом он может загружать и применять больше фильтров, чем конкурирующие блокировщики. А ещё у него открытый исходный код. Кроме того, в отличие от конкурентов, у него нет стратегии монетизации: здесь нет рекламной программы «Приемлемо» или подобного белого списка, как у многих других расширений для блокировки рекламы.

HTTPS Everywhere

HTTPS Everywhere перенаправляет HTTP-трафик на HTTPS там, где это возможно. Оно работает в фоновом режиме, и вы, вероятно, этого даже не заметите. HTTPS Everywhere имеет открытый исходный код и разработан Electronic Frontier Foundation, некоммерческой организацией, специализирующейся на приватных и безопасных технологиях.

Правда, плагин работает только с сайтами, которые поддерживают HTTPS на стороне сервера, поэтому вам всё равно нужно следить за адресной строкой, чтобы убедиться, что ваше подключение надёжно. Но, к счастью, большинство сайтов уже внедрили HTTPS благодаря появлению бесплатных сертификатов от организаций вроде Let’s Encrypt.

Decentraleyes

Когда вы подключаетесь к веб-сайтам, ваш браузер скорее всего подключается к множеству «сетей доставки контента» (CDN), таких как Google Fonts, Akamai и Cloudflare, для загрузки шрифтов и кода JavaScript, который обеспечивает работу сайта. Таким образом веб-сайты лучше выглядят и работают, но из-за того, что вы постоянно подключаетесь к этим серверам, они могут составить достаточно точный профиль для отслеживания.

Decentraleyes выдаёт себя за эти CDN локально в вашем браузере. Когда веб-сайт хочет загрузить скрипт, вместо подключения к удалённому CDN Decentraleyes будет подгружать файл из собственного кэша. Вам не нужно будет устанавливать удалённые CDN-соединения для файлов, которые поддерживает Decentraleyes, поэтому удалённые CDN не смогут отслеживать ваш браузер. Кроме того, веб-страницы будут загружаться быстрее, поскольку данные хранятся локально, а не на удалённом сервере.

Privacy Badger

Privacy Badger — плагин для защиты от отслеживания в Firefox, разработанный Electronic Frontier Foundation (авторами HTTPS Everywhere). Он обеспечивает безопасность пользователя в интернете, блокируя различные трекеры.

Canvas Defender

Цифровой отпечаток является результатом функции трансформации данных, выполненной компьютером. Веб-сайт посылает в браузер набор инструкций по отрисовке изображения. Браузер превращает инструкции в картинку. Из-за различий в методике обработки инструкций разным железом и приложениями, изображение, полученное на разных машинах, содержит небольшие отличия. Сайты могут запоминать эти отличия и сравнивать друг с другом как отпечатки.

Canvas Defender добавляет устойчивый «шум» к итоговой картинке, таким образом изменяя ваш оригинальный цифровой отпечаток. Само по себе это не препятствует отслеживанию вашего компьютера, но позволяет сбросить слежку в нужный момент.

Bloody Vikings

Упрощает использование временных адресов электронной почты, чтобы защитить ваш реальный адрес от спама.

Mailvelope

Mailvelope — это бесплатное программное обеспечение для сквозного шифрования почтового трафика внутри веб-браузера, которое интегрируется в существующие приложения веб-почты.

Gmail, Hotmail и Outlook предоставляют свои почтовые услуги по всему миру, и в них используется менее безопасное шифрование, встроенное в JavaScript. Такое шифрование может быть взломано, и тогда информация перестанет быть конфиденциальной.

Плагин шифрует информацию, содержащуюся в электронных письмах, с помощью PGP (Pretty Good Privacy).

NoScript

Плагин NoScript блокирует различные вредоносные скрипты (например криптомайнеры), экономя ресурсы компьютера и защищая конфиденциальность пользователя.

Больше функций защиты данных

У Firefox есть и другие инструменты для повышения конфиденциальности, но у них есть недостатки, из-за которых они не попали в основной список.

Firefox VPN

Это новое расширение, разработанное Mozilla, которое служит виртуальной частной сетью (VPN), защищая вас в общественных сетях Wi-Fi и в других ситуациях, когда вы доверяете Mozilla больше, чем провайдеру или администратору сети. Расширение бесплатно в бета-версии, но, вероятно, в какой-то момент придётся оформить подписку.

Однако учитывайте, что частная сеть Firefox — это просто VPN, и у неё есть ряд недостатков, например VPN-провайдер может видеть незашифрованный веб-трафик.

Кроме того, в отличие от традиционной VPN, защищены только данные, идущие через браузер Firefox, а не все приложения, использующие сеть на вашем компьютере. Это означает, что не будет адекватной защиты от многих угроз, например от утечки IP-адресов.

Многоаккаунтные контейнеры

У Mozilla есть расширение под названием «Многоаккаутные контейнеры», которое позволяет изолировать веб-сайты друг от друга. Например вы можете изолировать Facebook в контейнер, отделив от других открытых страниц. В этой ситуации Facebook сможет читать куки с вашим профилем только на сайтах в контейнере, сохраняя остальные вкладки защищёнными.

Настройка контейнеров может быть хорошей альтернативой регулярному удалению файлов cookies, но требует ручного вмешательства для настройки и поддержания работоспособности. Это стоит попробовать, если вы хотите полностью контролировать то, что веб-сайты делают в вашем браузере.

Вышла новая версия браузера, смотрим, что нового.

• В стандартном режиме блокировки трекеров появилась защита от скрытого фингерпринтинга. Это когда трекер пытается идентифицировать пользователя, сохраняя данные о нём там, где им быть не положено, причём по таким косвенным признакам, как разрешение экрана, установленные плагины, используемые шрифты и так далее. Стандартный режим включён по умолчанию, активировать новую функцию не надо.
• Теперь браузер будет блокировать назойливые пуши и отображать запросы на предоставление сайту новых разрешений в специальном окошке рядом с адресной строкой.
• Появилась экспериментальная поддержка HTTP/3, её надо отдельно включать на страничке about:config в опции network.http.http3.enabled.
• Функция отображения видео «картинка в картинке» появилась на macOS и Linux.

Дипфейки

Facebook объявила, что будет удалять дипфейк-контент с платформы. По мнению соцсети, дипфейками считаются видео, аудио и картинки:

• которые были сильно отредактированы с тем, чтобы ввести зрителя в заблуждение и убедить, что человек говорит то, чего на самом деле не говорил.
• которые были созданы с помощью технологий глубокого обучения и соединяют существующий контент, притворяясь, что видео аутентичное и подлинное.

Всякие мелкие игры с ИИ: удаления пауз, незначительное изменение последовательности кадров или слов, улучшение картинки и так далее — приниматься в расчёт не будут.

Новые технологии

Samsung показала на CES 2020 робота-компаньона Ballie, который катается по дому вместе с хозяином, выполняет поручения и следит за порядком. Он представляет собой маленький шарик — чуть-чуть изменить цвет, добавить немного царапин — и получится классический миленький робот из вселенной «Звёздных войн».

В видеоанонсе робот будит хозяйку, включает нужные приборы в нужное время. Когда хозяйка уходит, Ballie развлекает скучающего пса и даже сам включает пылесос, когда он намусорил. Дату старта продаж и стоимость робота Samsung не назвала.

Наглой интернет-рекламе Firefox объявил войну ещё в прошлом году. С августа 2018 браузер блокирует cookie, которые отслеживают действия посетителя сайта. В январе блокировку нежелательного контента разбили на 3 режима: пользовательский, строгий и стандартный, который стоит по умолчанию. Теперь в строгом режиме блокировки трекеров появился блокировщик виджетов соцсетей. Он не даёт соцсетям собирать данные о пользователе на других сайтах.

Кроме того, Mozilla сделала систему отчётности: последнее сообщение от браузера можно открыть, нажав на щит слева от адресной строки. Откроется сводный отчёт о том, что браузер блокировал и почему.

Что ещё нового:

• В браузер встроили два системных дополнения: Lockwise и Firefox Monitor. Первый помогает сохранять пароли и управлять ими, а второе при входе в учётные записи пробивает email-адреса по базе утечек HaveIBeenPwnd. Ещё появился генератор паролей, он доступен в контекстном меню в полях для ввода пароля.
• Добавлен режим строгой изоляции страниц, Fission. Если он включён, страницы разных сайтов запускаются в памяти разных процессов, в разных песочницах.
• Firefox 70 перестал показывать содержимое файлов при загрузке через FTP. Браузер теперь предлагает сохранить открываемый файл на диске вне зависимости от его формата.
• В адресной строке рядом с URL появилась пиктограмма компаса. Она отображает, есть ли у запущенного сайта доступ к данным о местоположении устройства.

При входе на HTTPS-сайты, получившие сертификат от DarkMatter, браузеры будут показывать предупреждения о небезопасном подключении.

Почему так?

Ряд западных СМИ уличил DarkMatter в том, что разработчики предоставляют хакерские сервисы и инструменты для слежки за пользователями. В том числе правительству ОАЭ, где и находится компания. DarkMatter опровергла обвинения, однако и Google, и Mozilla, видимо, предпочли не рисковать. Как поступят со своими браузерами Apple и Microsoft, пока неизвестно.

Firefox 68 для пользователя

• Переписан с нуля менеджер дополнений. В настройках появился список рекомендуемых дополнений (персональный, на основе используемых). В списке установленных дополнений есть контекстное меню для каждого, а при клике на конкретное дополнение можно тут же посмотреть его описание и список доступных опций.

• Переписана с нуля и адресная строка. Теперь она называется Quantum Bar (вместо Awesome Bar). Внешне выглядит так же, но работает эффективнее.
• В строгом режиме блокировки скриптов теперь автоматически блокируются JS-майнеры и JS-трекеры. Раньше для этого надо было поставить отдельную галку в настраиваемом режиме.
• Доработана тёмная тема в режиме чтения — управляющие элементы теперь тоже затемняются.

Firefox 68 для разработчиков

• Реализованы CSS-свойства Scroll Snap, помогающие более тонко управлять прокруткой контента.
• Теперь можно добавлять опцию «noreferrer» при вызове window.open(), чтобы при открытии ссылки в новом окне не утекала на сторону информация об источнике перехода.
• В инструментах «Инспектора» появился эмулятор вывода на печать — так можно проверить, какие элементы не попадут на страницу.

• В редакторе шрифтов теперь можно изменить расстояние между буквами.

Чтобы активировать генератор в Firefox Nightly, надо включить две настройки в разделе about:config — signon.generation.available и signon.generation.enabled. После этого в настройках безопасности появится чекбокс «Предлагать и генерировать сильные пароли».

Если поставить там галочку, браузер станет при клике на поле для пароля предлагать создать его автоматически.

Приложение будет доступно для платформ Android и iOS. Оно даёт доступ к паролям учётных записей, сохранённым в Firefox, даже если браузера на устройстве нет. Синхронизация идёт через Firefox Account. Передачу пароля между устройствами разработчики защитили оконечным шифрованием.

Тихо-мирно в воскресенье, 5 мая, вступило в силу постановление правительства об идентификации пользователей мессенджеров. Его приняли ещё осенью 2018 года. Глава РКН Александр Жаров говорит, что новые правила помогут бороться со спамом и мошенниками, а ещё облегчат работу разыскных служб.

По идее мессенджеры должны проверять, что пользователь сервиса и владелец SIM-карты — один и тот же человек. Сервис спрашивает об этом у оператора, у которого хранятся паспортные данные клиентов. В течение 20 минут оператор должен ответить. Если данные не совпадают (или за 20 минут нет ответа), то пользователя надо блокировать.

К этой системе есть немало вопросов:

• Каким образом операторы будут общаться с мессенджерами? Никакие акты это не регламентируют, а раскрывать персональные данные клиента какому-то имяреку, приславшему email с запросом, — преступление.
• Что с иностранными мессенджерами, не зарегистрированными в реестре организаторов распространения информации? И что с Telegram, который как ОРИ зарегистрирован, но как бы вне закона?
• Что делать законопослушным владельцам иностранных SIM-карт, если они решат пользоваться законопослушными мессенджерами из реестра ОРИ?

Разбор некоторых вопросов есть в карточках «Медузы».

Firefox без дополнений

C трёх часов ночи 4 мая в Firefox перестали работать дополнения браузера. Это случилось, потому что Mozilla прошляпила истёкший срок жизни сертификата для формирования цифровых подписей. Это самый крупный фейл в истории Mozilla.

К понедельнику разработчики как могли всё исправили. Они выпустили настольную и мобильную версии Firefox 66.0.4, где дополнения работают, хоть и с небольшими «побочками».

Например, некоторые дополнения всё ещё числятся неподдерживаемыми, так что их надо переустанавливать. Другие нужно настривать с нуля. Темы оформления надо вручную активировать через менеджер дополнений, а домашнюю страницу и поисковой движок — выбрать заново в настройках.

Видео и фото

Американский инженер разработал робота с телеприсутствием полицейского для патрульных служб. У него есть монитор, где отображается сам патрульный, веб-камера, сканер, принтер для печати штрафных квитанций — словом, всё, чтобы свести личное общение и вероятность конфликта между людьми к минимуму.

К слову, этот робот жуть как напоминает устройство телеприсутствия Шелдона из «Теории Большого взрыва» (сезон 4, эпизод 2). Там, кстати, в небольшом камео появляется Стив Возняк.

Microsoft Build 2019

Анонсы Microsoft Build в двух статьях: про Microsoft 365, про Open Source и Developer Tools. Из самого-самого главного:

• новая веб-платформа Fluid Framework для совместной разработки;
• браузер Edge на базе Chromium с функцией запуска Internet Explorer в отдельной вкладке, разными настройками приватности и разделом Collections для структурированного хранения контента;
• открытый код компиляторов и симуляторов языка Q# для квантовых компьютеров;
• публикация в GitHub системы корпоративной идентификации Azure Active Directory.

Парой строк

Вселенная с «Хаббла»: NASA опубликовало самую детальную фотографию Вселенной. На ней запечатлено 256 тысяч галактик. Фотографию можно скачать в разных разрешениях: от 1000×923 (PNG, 991 КБ) до полных 20791×19201 (PNG, 529 МБ или TIFF, 927 МБ). Лучше всего масштаб ощущается на видео. Оно начинается с вида на несколько тысяч галактик:

Код за выкуп: на прошлой неделе пользователи Git-репозиториев столкнулись с вымогательством. Неизвестные взламывали аккаунты сервисов GitHub, Bitbucket и GitLab, удаляли исходники и коммиты и требовали у владельцев выкуп за восстановление данных. Специалисты советуют не платить шантажистам, а обратиться в поддержку сервисов — там, скорее всего, смогут помочь.

Сбой в ВК: сегодня примерно с 13 до 14 часов сервисы «ВКонтакте» работали со сбоями. Пользователи жаловались, что недоступны некоторые разделы сайта и мобильных приложений. «ВКонтакте» не раскрыла причины неполадок, но заявила, что всё поправила.

Китайское облако: специалисты обнаружили на серверах Alibaba Cloud незащищённую базу с данными пекинской системы слежения. По ним можно было отследить передвижения реальных людей в пределах пары районов. Сейчас базу закрыли паролем.

Китайский юмор: команда из Стэнфорда разрабатывает искусственный интеллект с чувством юмора. Его учат генерировать шутки на основе омонимов. Получается так себе. Этой новости не было бы в обзоре, если бы не имя ведущего учёного: Хи Хи (на английском — He He). Каламбурчик.

Что за «побочные эффекты»?

Некоторые дополнения могут числиться как неподдерживаемые, их придётся переустановить. Дополнения, которые используют контекстные контейнеры (к примеру, Multi-Account Containers и Facebook Container), нужно перенастроить с нуля в разделе about:addons.

Также придётся повторно активировать тему оформления, выбрать поисковую систему и настроить домашнюю страницу.

Напомним, что с 3 часов ночи 4 мая стали недоступны все расширения браузера Mozilla Firefox. Это случилось из-за того, что истёк срок жизни сертификата для формирования цифровых подписей.

Главное в Firefox 66

Теперь на страницах, где видео и аудио включается автоматически со звуком, воспроизведение будет блокироваться. Исключение — сайты, где ролики включаются в режиме mute. Чтобы запустить заблокированный ролик, достаточно по нему кликнуть.

В настройках можно добавить исключение для конкретных сайтов.

Иногда блоки с рекламой или медиаконтентом загружаются гораздо медленнее текста, так что пользователя, уже начавшего читать, кидает по странице. Чтобы продолжить чтение, приходится скроллить. Теперь прокрутка привязана к конкретному месту на странице.

Прочие изменения

• Поиск среди открытых вкладок (команда «%» в Awesome Bar). С включённой Firefox Sync можно находить даже вкладки, открытые на других устройствах.
• Интуитивно понятные предупреждения безопасности.
• Поддержка Web Authentication с аутентификацией через биометрические данные для Windows Hello на Windows 10.
• Сохранение настроек дополнений в общем хранилище Firefox, чтобы ускорить доступ к данным и, следовательно, загрузку страниц.

Версия Firefox 66 доступна для Windows, macOS, Linux и Android. Полный список изменений можно найти на странице Release Notes.

Анонимные разработчики представили сервис SearchFace. Он позволяет по загруженной фотографии человека найти его профиль во «ВКонтакте» и другие его снимки среди всех фотографий соцсети. На «Хабре» говорят, что он ищет даже по закрытым профилям.

По словам редакции TJ, распознавание работает хорошо: алгоритм правильно сопоставляет лица, даже если те запечатлены в профиль или с необычного ракурса.

Первый такой сервис, FindFace, появился в 2016 году, но его из публичного доступа убрали, поскольку разработчики решили сосредоточиться на сотрудничестве с властями и бизнесом. Однако создатели SearchFace заявляют, что наработками предшественников не пользовались — сами разработали алгоритм и таким образом его просто тестируют:

Цель была протестировать алгоритм распознавания по базе с большим количеством «мешающих» записей. Упор делался на фото плохого качества, с частично закрытым лицом, к примеру, солнечные очки, фото с необычных ракурсов и со сложной мимикой.

Тут надо отметить реакцию «ВКонтакте». Соцсеть заявила, что собирается идти в суд из-за нарушения правил платформы. Дело в том, что сервис SearchFace использует данные пользователей «ВКонтакте», не заручившись их согласием. Соцсеть даже пообещала выпустить обновление, которое “ограничит доступ к данным аудитории».

Немного о багах

Ubisoft и Mozilla задружили на тему создания ИИ для ловли багов в коммитах — Clever-Commit. Строго говоря, он уже существует (Ubsoft его даже использует внутри компании), теперь надо инструмент дорабатывать и совершенствовать. Компании рассчитывают, что ИИ способен «отлавливать» около 70 % багов.

Mozilla говорит, что будет «предоставлять экспертное мнение относительно Rust, C++ и JavaScript, а также относительно анализа C++ кода и систем обнаружения багов». Разработчики Firefox протестируют Clever-Commit во время фазы код-ревью и, если система покажет себя полезной, внедрят в прочие этапы создания новых версий.

Открытие кода Clever-Commit Ubisofft пока не рассматривает.

***

Рубрика «Угадайте что?». Специалисты нашли уязвимость в ещё одном WP-плагине. Simple Social Buttons, который вешает на сайт симпатичные кнопочки соцсетей, пускает зарегистрированного пользователя в настройки CMS.

Если злоумышленник захочет, он может установить бэкдор на сайте или угнать учётную запись администратора. Есть даже такое PoC-видео.

Штука в том, что этот плагин популярный — его загрузили больше 40 тысяч раз. К счастью, разработчики уже пропатчили дыру. Чтобы на сайте всё было хорошо, надо либо обновиться до версии плагина 2.0.22, либо вообще отключить регистрацию пользователей.

Для разнообразия вот вам ссылка на онлайн-конференцию для DevOps. Если интересуетесь управлением инфраструктурой и не прочь вложить в свои знания 1−1,5 тысячи рублей, это для вас.Обещают доклады и для новичков, и для профи. Темы уже известны, спикерам даже можно будет задавать вопросы. Вся эта радость запланирована на 27−28 февраля (среда-четверг, вечер).