Бета обычно доживает до стабильного релиза без крупных изменений, поэтому всё перечисленное стоит проверять уже сейчас: часть новинок меняет поведение существующего кода. Background Fetch начинает применять CORS, а AbortController теперь передаёт причину отмены в Response и ReadableStream. Автор поста в блоге Chrome for Developers Рэйчел Эндрю; отдельных региональных ограничений на бету в источнике нет.

• Web Crypto получил ML-KEM 768 и 1024, ML-DSA 44, 65 и 87, ChaCha20-Poly1305 и гибридную схему X-Wing.
• WebSocket принимает options bag: new WebSocket(url, { protocols: "soap" }); новое поле targetAddressSpace позволяет подключаться к локальным адресам при secure context и разрешении Local Network Access.
• scroll-marker-group получил режимы links и tabs; в режиме tabs активный маркер остаётся единственным tab-stop, а неактивный контент скрывается из дерева доступности.
• CSSStyleValue и связанные конструкторы доступны в воркерах; text-decoration-inset принимает auto, длину, процент и одно-/двухзначную запись; FontFace.width стал алиасом stretch.
• Background Fetch теперь соблюдает CORS; WebGPU получил модификаторы frag_depth less и greater, которые позволяют не терять ранний Z-тест.

Что даёт постквантовая криптография в браузерном API

До сих пор постквантовые алгоритмы в Chrome работали только на уровне TLS, незаметно для страницы. В 154 они выходят в JavaScript: через crypto.subtle можно генерировать ключи и выполнять инкапсуляцию ML-KEM (стандарт NIST для обмена ключами) и подписи ML-DSA. Добавлены также ChaCha20-Poly1305 и X-Wing, гибрид классического X25519 и ML-KEM. На практике это нужно тем, кто делает сквозное шифрование в веб-приложениях: мессенджерам, хранилищам паролей, локальным подписям документов. Проверить у себя просто: вызвать crypto.subtle.generateKey с новым именем алгоритма в бете и убедиться, что он не бросает NotSupportedError.

Зачем WebSocket объект настроек и локальная сеть

Конструктор WebSocket много лет принимал только URL и строку или массив протоколов. Теперь второй аргумент может быть объектом: new WebSocket(url, { protocols: "soap" }). Это задел под будущие опции без ломки сигнатуры. Второе поле, targetAddressSpace, решает конкретную боль: страница с публичного HTTPS-сайта не могла открыть сокет к устройству в локальной сети. В 154 это возможно, но при трёх условиях: secure context, разрешение пользователя по механизму Local Network Access и имя хоста, которое резолвится в локальный IP. Сценарий типичный для панелей управления IoT и локальных серверов разработки.

Что меняется в CSS

Свойство scroll-marker-group, которое вместе с псевдоэлементами ::scroll-marker позволяет делать карусели и табы без JavaScript, получило два режима. links ведёт себя как набор ссылок, tabs как настоящий tablist: активный маркер единственный останавливается по Tab, а контент неактивных вкладок исключается из accessibility tree. Это закрывает главную претензию к CSS-каруселям: раньше скринридер видел все панели сразу.

Из остального: text-decoration-inset позволяет отступать подчёркивание от краёв текста и принимает auto, длину, процент и запись из одного или двух значений; FontFace.width и дескриптор font-width в @font-face стали алиасами stretch и font-stretch; типизированная объектная модель CSS (CSSStyleValue и конструкторы) теперь доступна в воркерах, что упрощает расчёты стилей вне главного потока.

Что может сломаться после обновления

• Background Fetch теперь применяет CORS: фоновые загрузки с чужих доменов без правильных заголовков начнут падать.
• AbortController прокидывает reason в Response и ReadableStream: код, который сравнивал ошибку отмены с конкретным AbortError, может получить другой объект.
• По заметкам к релизу, браузер в ряде сценариев использует события click вместо пары pointerdown/pointerup; обработчики, завязанные на порядок этих событий, стоит перепроверить.
• В WebGPU появились модификаторы frag_depth less и greater: шейдеры, которые пишут глубину, могут вернуть себе ранний Z-тест, но это требует правки WGSL.

Как попробовать

Бета ставится параллельно со стабильным Chrome со страницы загрузки Chrome Beta; анонс сборки опубликован в Chrome Releases; на Android доступна через бета-программу в магазине. Стабильный релиз 154 по обычному графику Chrome выходит примерно через четыре недели после беты, точную дату Google в посте не называет. До этого времени полезно прогнать сайт с включёнными фоновыми загрузками и WebSocket-подключениями к локальным устройствам.

Что происходит в других движках, можно сравнить с недавними релизами: WebKit переписал загрузчик модулей для Safari 27, а Firefox 155 добавил CSS-функцию progress(). Полный список изменений Chrome 154 с примерами кода лежит в блоге Chrome for Developers.

Источники: Chrome for Developers: Chrome 154 beta, Chrome Releases: Chrome Beta for Desktop Update

Изображение на обложке: Google, логотип Chrome

Для пользователя Chrome это означает, что установить полный uBlock Origin из магазина больше нельзя, а там, где он ещё стоит, он уже не работает без корпоративной политики. Для разработчиков расширений закончился последний переходный режим: с этого дня у клиентов не может быть рабочей V2-сборки, которую можно было бы чинить и обновлять.

• 31 августа 2026 года Google удалил из Chrome Web Store все расширения Manifest V2; uBlock Origin в их числе.
• Chrome 138 был последней версией, где корпоративная политика ExtensionManifestV2Availability могла включить V2; в Chrome 139 политика удалена.
• Установленные V2-расширения на старых версиях Chrome остаются в списке, но отключены для обычных пользователей ещё с марта 2025 года и не обновляются.
• Полный uBlock Origin доступен в Firefox Add-ons и Microsoft Edge Add-ons; для Chrome автор предлагает uBlock Origin Lite на Manifest V3.
• Разработчикам: путь V2 в Chrome Web Store закрыт полностью; Edge завершает переход позже по своему графику.

Чем Manifest V3 отличается от V2 и почему это важно для блокировщиков

Manifest — это набор правил, по которым браузер разрешает расширениям вмешиваться в работу страниц. В V2 расширение могло само перехватывать каждый сетевой запрос через webRequest, анализировать его и блокировать по своей логике. В V3 этот механизм заменён на declarativeNetRequest: расширение заранее передаёт браузеру список правил фильтрации, а решения принимает сам Chrome. Google объясняет переход безопасностью и производительностью: расширение больше не видит содержимое запросов и не может выполнять удалённо загруженный код.

Для блокировщиков разница принципиальная. Число правил ограничено, динамические правила по содержимому страницы невозможны, а списки фильтров нельзя обновлять чаще, чем выходит новая версия расширения. Автор uBlock Origin Рэймонд Хилл с начала перехода писал, что полноценная версия в этой модели невозможна, и выпустил отдельное расширение uBlock Origin Lite, которое живёт в рамках V3. По его README, у Lite нет динамической фильтрации, а часть косметических правил работает только в более агрессивных режимах.

Хронология: четыре с половиной года на переезд

• Январь 2022 года: Chrome Web Store перестал принимать новые публичные и unlisted-расширения на V2.
• Июнь 2022 года: магазин перестал принимать новые приватные V2-расширения.
• 31 марта 2025 года: V2 начали отключать по умолчанию у обычных пользователей; корпоративные клиенты могли включить его ключом политики ExtensionManifestV2Availability.
• Chrome 138: последняя версия, в которой этот ключ работал; в Chrome 139 политика удалена.
• 31 августа 2026 года: все оставшиеся V2-расширения удалены из Chrome Web Store.

All remaining Manifest V2 extensions are removed from the Chrome Web Store.

Что происходит с уже установленным uBlock Origin

Если расширение стоит на Chrome 138 и старше, оно остаётся в списке установленных, но для обычных пользователей уже отключено: с марта 2025 года включить его могла только корпоративная политика. Обновлений оно не получает, в том числе списков фильтров, которые у полной версии обновляются через код расширения. После удаления из магазина переустановить его оттуда нельзя. На Chrome 139 и новее полный uBlock Origin не запускается независимо от того, откуда он был установлен.

Практический выбор для пользователя Chrome сводится к трём вариантам. Первый: uBlock Origin Lite, который использует встроенный API фильтрации и справляется с большинством рекламы, но уступает полной версии. Второй: Firefox, где, по словам самого автора в README, uBlock Origin «работает лучше всего». Третий: Microsoft Edge, в чьём магазине расширение по-прежнему есть; Edge, по графику в README, завершает переход на V3 позже Chrome; для Opera README указывает лишь доступность uBlock Origin. Про Brave отдельной оговорки в README нет.

Что это значит для разработчиков расширений

Новости для тех, кто пишет под Chrome, нет уже год: в Chrome Web Store V2 нельзя было опубликовать с 2022 года. Изменилось другое: закончился режим «у клиентов ещё стоит старая версия, и её можно чинить». Если у продукта остались V2-сборки в корпоративных установках, они больше не получат ни одного обновления, и переезд на V3 из «когда-нибудь» стал срочным.

• Сетевую фильтрацию переносите на declarativeNetRequest: статические правила в JSON внутри пакета, динамические через API, с лимитом на число правил, который стоит проверить по документации Chrome до проектирования.
• Фоновые страницы заменяйте на service worker; он засыпает, поэтому состояние держите в chrome.storage, а не в переменных.
• Удалённо загружаемый код в V3 запрещён: вся логика должна быть внутри пакета расширения; списки фильтров обновляются только с новой версией.
• Перед публикацией проверьте тот же пакет в Edge и Firefox: у них свои магазины и свои отличия в поддержке V3.

Что дальше

Google завершила переход, который анонсировала ещё в 2019 году. Следующий фронт — сам API declarativeNetRequest: авторы блокировщиков будут добиваться повышения лимитов на правила и новых возможностей, а Google будет решать, насколько далеко готова пойти. Пока этого не произошло, Chrome остаётся браузером, где реклама блокируется хуже, чем в Firefox, и это уже не временная ситуация, а свойство платформы.

Источники: Manifest V2 support timeline (Chrome for Developers), Репозиторий uBlock Origin, Карточка uBlock Origin в Chrome Web Store, Обсуждение на Hacker News

Изображение на обложке: скриншот Chrome Web Store

• Chrome 150 (конец июня) и Chrome 151 (июль 2026) удалят остатки поддержки Manifest V2.
• Перестанут работать старые блокировщики вроде uBlock Origin, если их запускали через обходные пути.
• Компания ссылается на технический долг, сложность поддержки и риски для безопасности, включая баги, специфичные для MV2.
• Альтернатива — расширения на Manifest V3, например uBlock Origin Lite, или переход на другой браузер.

По данным 9to5Google, в версиях Chrome 150 (конец июня) и Chrome 151 (июль) Google уберёт последние упоминания платформы Manifest V2 из кода браузера.

Manifest V2 — это формат расширений Chrome, на котором работали привычные инструменты вроде uBlock Origin. В 2024 году Google начал отказываться от него в пользу Manifest V3: новая платформа ограничивает возможности фильтрации трафика, чтобы повысить производительность и безопасность. О том, чем отличаются платформы, мы рассказывали ранее.

Расширения MV2 больше не разрешены в любой поддерживаемой версии Chrome, и мы удаляем поддержку для них и связанный функционал. Мы не можем поддерживать это бесконечно из-за сложности, технического долга и рисков для безопасности — к тому же недавно мы нашли ряд багов, специфичных для MV2.

Что изменится для пользователей

• После Chrome 151 старые расширения на Manifest V2 не смогут запускаться ни через официальный магазин, ни через обходные механизмы.
• Блокировщики вроде uBlock Origin придётся заменить на версии для Manifest V3 — например, uBlock Origin Lite.
• Если привычный набор фильтров важен, можно рассмотреть Firefox или другие браузеры, которые пока сохраняют поддержку MV2.

Какие блокировщики останутся

В экосистеме Chrome останутся решения, созданные под Manifest V3: uBlock Origin Lite, AdGuard и другие. Они работают с жёсткими ограничениями на количество правил фильтрации — например, базовый лимит статических правил в declarativeNetRequest заметно ниже, чем было доступно старым инструментам. Из-за этого на некоторых сайтах может прорываться реклама или реже обновляться фильтры.

FAQ

Выводы

Google завершает многолетний переход с Manifest V2 на Manifest V3. Чтобы не остаться без привычной фильтрации рекламы, проверьте расширения уже сейчас: откройте chrome://extensions/, найдите uBlock Origin и посмотрите на предупреждение о совместимости. Если важен привычный уровень блокировки — установите uBlock Origin Lite или подготовьтесь к переходу на Firefox. Chrome 150 выйдет через две недели.

Источники: The Verge, 9to5Google.

Skills вызываются через / или кнопку + в боковой панели Gemini, работают на текущей вкладке плюс любых выбранных — можно сравнивать страницы, извлекать данные или запускать многошаговые сценарии одной командой. Это четвёртая крупная ИИ-фича в Chrome за 2026 год после боковой панели Gemini и агента Auto Browse.

Что: Skills — сохранённые ИИ-промпты в Gemini для Chrome, вызов через / или +.

Когда: анонс и начало раскатки — 14 апреля 2026 года.

Где: Chrome desktop (Mac, Windows, ChromeOS), язык интерфейса — английский (США). Для читателей из РФ — через VPN + смена языка.

Библиотека: 50+ готовых Skills на chrome://skills/browse, категории Learning, Research, Shopping, Writing и другие.

Синхронизация: сохранённые Skills подтягиваются на всех signed-in Chrome desktop устройствах одного аккаунта.

Как устроены Skills

После любого ответа Gemini под ним появляется кнопка «сохранить как Skill». Промпт можно переименовать, отредактировать текст и присвоить эмодзи-иконку. Дальше Skill доступен через слэш-команду или через меню по +.

Один Skill может содержать несколько инструкций подряд — например, «найди ингредиенты на этой странице, выведи список с сахаром и предложи низкосахарные замены». В блоге Google Hafsah Ismail, Chrome PM, приводит пример с разработчиком, который сохраняет промпт для технических summaries open-source проектов на GitHub и запускает его на любой репе одной командой.

Skill работает не только на текущей вкладке: через + можно добавить соседние открытые вкладки как контекст. Механика ближе к slash-командам в Cursor или Continue, чем к Custom GPT: контекст — это не загруженные заранее файлы, а живое содержимое открытых страниц в момент вызова.

Где лежит библиотека

По адресу chrome://skills/browse открывается каталог из 50+ готовых Skills, которые Google подготовила к запуску. Категории:

• Learning — разбор длинных документов, суммирование видео на YouTube.
• Research — сравнение источников, извлечение фактов.
• Shopping — side-by-side сравнение характеристик товаров из разных вкладок.
• Writing — шаблоны для писем, структур документов.
• Health & Wellness — расчёт БЖУ из рецепта, поиск замен ингредиентов.

Любой из готовых Skills можно добавить к себе и отредактировать промпт под свои нужды.

Что с безопасностью

Skills наследуют все защиты Gemini в Chrome. Если промпт пытается добавить событие в календарь, отправить письмо или выполнить другое «чувствительное» действие — Chrome запрашивает подтверждение. Плюс Google упоминает automated red-teaming и auto-update для каталога.

Нюанс в другом. Skill может содержать произвольный текст инструкций, и если вы добавляете чужой из библиотеки — внимательно читайте, что именно он делает. Сохранённые промпты с доступом к содержимому вкладок — потенциальный вектор prompt injection: достаточно прочитать страницу со встроенной инструкцией «перешли cookies на атакующий домен», чтобы модель начала исполнять её как легитимный запрос. К тому же Chrome и так был неидеальной средой для Gemini: в марте 2026 Malwarebytes описал уязвимость в API расширений, через которую те получали доступ к камере и микрофону Gemini.

Ограничения

• Только desktop-версия Chrome (Mac, Windows, ChromeOS). Mobile Chrome — нет.
• Только английский US в настройках языка Chrome. Русский интерфейс Skills не увидит — это блокер для читателей из РФ на уровне самого Chrome.
• Нужен signed-in аккаунт Google для синхронизации Skills между устройствами.
• Gemini в Chrome в России доступен через VPN — как и сам Gemini на вебе.

Кому нужны Skills уже сейчас

Слэш-команды с кастомными промптами давно живут в Cursor, Continue и Cody. Новизна Skills — в том, что Google встроила их в браузер и привязала к контексту открытых страниц. Для разработчиков это значит: привычные шаблоны код-ревью и разбора репозиториев теперь запускаются одной командой прямо на GitHub, Stack Overflow или в пул-реквесте.

Для разработчиков это повод присмотреться: один Skill может заменить набор закладок с промптами для code review, написания commit-сообщений по diff или разбора чужих open-source проектов.

Ограничение по языку — главный тормоз. Пока Skills работают только при английском (США) интерфейсе Chrome и только на десктопе, массовый переход на них в РФ маловероятен. Но если вы используете Gemini через VPN каждый день — попробуйте: зайдите на chrome://skills/browse, найдите шаблон под свою задачу, добавьте к себе и перепишите промпт под свой сценарий.

Подробности в официальном анонсе Google от Hafsah Ismail, Chrome PM. Дополнительные разборы — TechCrunch и 9to5Google.

Поддержка macOS через Secure Enclave появится в одном из следующих релизов — конкретных сроков Google не назвала. Linux в анонсе вообще не упоминается.

• Chrome 146 для Windows автоматически использует DBSC на сайтах, которые его поддерживают
• Даже заражённая малварью машина не отдаст ключ: приватный ключ сессии живёт в TPM и не может быть оттуда прочитан — даже самим Chrome
• Украденный cookie быстро становится бесполезным: сервер требует подпись challenge приватным ключом с оригинального устройства при каждом обновлении
• Внедрение для бэкенда — два новых эндпоинта (регистрация + refresh), фронтенд трогать не нужно
• DBSC — открытая спецификация в рамках W3C, разработанная Google совместно с Microsoft; Firefox и Safari пока молчат
• Это вторая попытка Google защитить cookies после App-Bound Encryption 2024 года, которую малварь обошла за пару месяцев

Что такое DBSC и зачем оно нужно

Сессионный cookie — это токен авторизации, который сервер выдаёт после успешного логина и принимает вместо пары логин-пароль. Из-за того что одного cookie достаточно для входа в аккаунт в обход 2FA, инфостилеры (LummaC2, MeduzaStealer, Vidar, StealC и десятки других) превратили кражу сессионных cookies в основной способ монетизации взломанных машин. Google в анонсе признаёт прямо: «как только продвинутая малварь получила доступ к машине, она может читать локальные файлы и память, где браузер хранит cookies. Нет надёжного способа предотвратить exfiltration программными средствами».

DBSC меняет архитектуру защиты: если украсть cookie всё равно можно, сделаем так, чтобы украденный cookie был бесполезен. Вместо одного долгоживущего cookie браузер получает серию короткоживущих, и каждый новый выдаётся сервером только после того, как Chrome докажет владение приватным ключом, лежащим в TPM. Длительность задаёт сам сервер, Google конкретных цифр не публикует.

Как это работает технически

1. При создании сессии Chrome просит TPM сгенерировать пару ключей — приватный остаётся внутри чипа, публичный уходит на сервер и привязывается к сессии
2. Сервер выдаёт короткоживущий session cookie и запоминает публичный ключ
3. Cookie быстро истекает; Chrome запрашивает новый и получает challenge от сервера
4. Chrome подписывает challenge приватным ключом через TPM — ключ при этом не покидает чип
5. Сервер проверяет подпись публичным ключом и выдаёт следующий cookie

Если инфостилер украл файл с cookies и залил его на свою машину — на следующем refresh сервер потребует подписать challenge, а без TPM с оригинального устройства ключа для подписи нет. Cookie устаревает, использовать его нельзя. За год тестирования в партнёрстве с Okta и ещё несколькими платформами Google заявила о снижении краж сессий, но конкретных цифр не привела.

Отдельный момент — приватность. Для каждой сессии генерируется уникальный ключ, так что сайт не может использовать DBSC как трекер между сессиями или между сайтами. Обмен ограничен одним публичным ключом, никаких device ID не утекает — этот момент Google подчёркивала ещё при первом анонсе протокола в 2024 году.

Почему прошлая попытка провалилась

В 2024 году Google уже запускала защиту cookies в Chrome 127 — App-Bound Encryption. Идея была проще: шифровать cookies системным сервисом Windows, работающим с правами SYSTEM, а не обычного пользователя. Малварь бы не смогла расшифровать cookies без прав SYSTEM или инъекции кода в процесс Chrome — обе операции шумные и заметные для антивирусов.

Защита продержалась около двух месяцев. К сентябрю 2024 авторы MeduzaStealer, WhiteSnake, LummaC2, Lumar, Vidar и StealC выкатили обход, не требующий прав SYSTEM. Разработчики другой малвари, Rhadamanthys, тогда похвастались, что реверс-инжиниринг защиты занял у них 10 минут.

Почему DBSC должен сработать лучше: App-Bound Encryption был программной защитой — малварь на машине в принципе могла её сломать, потому что ключ хранился в памяти того же компьютера. DBSC переносит ключ в TPM: Chrome может попросить TPM подписать challenge, но не может прочитать или экспортировать сам ключ. Это архитектурное отличие, а не «усилили обфускацию» — украсть содержимое TPM без физического доступа к железу невозможно.

Что нужно сделать бэкенд-разработчикам

Главное — DBSC не требует изменений во фронтенде. Браузер сам берёт на себя всю работу с ключами и подписями. На бэкенде нужно добавить следующее:

• Эндпоинт регистрации сессии — принимает публичный ключ от браузера и сохраняет его рядом с сессией
• Эндпоинт обновления сессии — выдаёт новый короткоживущий cookie после проверки подписи challenge приватным ключом
• Логику выдачи cookies — вместо одного долгоживущего теперь серия короткоживущих с refresh каждые несколько минут
• Graceful degradation для браузеров без DBSC — чтобы Firefox и Safari не ломались на тех же эндпоинтах

Спецификация опубликована на сайте W3C как открытая спецификация, разработанная Google совместно с Microsoft, — так что другие браузеры теоретически могут подхватить. Google подготовила гайд по внедрению для разработчиков, а для тех, кто хочет глубже — explainer на GitHub.

Что это значит для обычного пользователя

Если вы просто пользуетесь Chrome — обновитесь до 146. Дальше делать ничего не нужно: защита включается автоматически на сайтах, которые уже внедрили DBSC. Для остальных сайтов всё работает как раньше — обычные cookies без аппаратной привязки. Пока что DBSC активна только на Windows с TPM 2.0; на ПК без TPM Chrome откатится на обычные cookies.

Выводы

Главное — защита от кражи сессий впервые переносится с программного уровня на аппаратный. Это ломает бизнес-модель инфостилеров, которая последние годы была построена на перепродаже украденных cookies: украденный токен просто перестаёт стоить денег, если его нельзя использовать на чужой машине. Если вы держите критичный сервис — добавляйте DBSC в беклог. Если просто пользуетесь Chrome — обновитесь до 146 и ждите, когда Firefox и Safari подтянутся.

Источники: BleepingComputer | Google Online Security Blog | gHacks

Use-after-free (использование после освобождения) — класс ошибок памяти, при котором программа обращается к уже освобождённому участку. В контексте браузера это позволяет атакующему выполнить произвольный код через специально подготовленную HTML-страницу.

• CVE-2026-5281 — use-after-free в Dawn (реализация WebGPU в Chromium), уже эксплуатируется
• Затронуты Chrome, Edge, Brave, Opera, Vivaldi — все Chromium-браузеры
• Google выпустила патч: Chrome 146.0.7680.177/178
• CISA добавила в каталог обязательных исправлений с дедлайном 15 апреля 2026
• Это 4-й активно эксплуатируемый zero-day в Chrome с начала года

Что за уязвимость

Баг находится в Dawn — open-source кроссплатформенной реализации стандарта WebGPU, которую Chromium использует для доступа к GPU. Use-after-free в Dawn позволяет атакующему, скомпрометировавшему процесс рендерера, выполнить произвольный код через сформированную HTML-страницу.

Google подтвердила, что эксплойт для CVE-2026-5281 существует и используется в реальных атаках, но не раскрыла деталей — кто стоит за эксплуатацией и каким образом уязвимость используется. Это стандартная практика: информацию публикуют после того, как большинство пользователей обновятся.

WebGPU как новая поверхность атаки

CVE-2026-5281 — не первая проблема в GPU-подсистеме Chrome. В 2026 году три из четырёх zero-day затронули компоненты, связанные с графикой и GPU-ускорением:

• CVE-2026-2441 (февраль) — use-after-free в CSS-компоненте Chrome
• CVE-2026-3909 и CVE-2026-3910 — два high-severity zero-day, исправленных ранее
• CVE-2026-5281 (апрель) — use-after-free в Dawn/WebGPU

Появление WebGPU как стандартного API браузера расширило поверхность атаки: код, работающий с GPU-памятью и шейдерами, стал доступен из любой веб-страницы. Баги в этом слое особенно опасны — они дают доступ к аппаратному уровню из песочницы браузера.

Как обновить

Проверьте версию Chrome: Меню → Справка → О Google Chrome. Безопасные версии:

• Windows и macOS: 146.0.7680.177 или 146.0.7680.178
• Linux: 146.0.7680.177

После проверки нажмите «Перезапустить», чтобы применить обновление. Если используете Edge, Brave, Opera или Vivaldi — проверьте наличие обновлений и в них: все они построены на Chromium и подвержены той же уязвимости.

Реакция CISA

CISA добавило CVE-2026-5281 в каталог Known Exploited Vulnerabilities (KEV) 1 апреля 2026 года. Все федеральные агентства обязаны применить патч до 15 апреля 2026. Для остальных организаций каталог KEV — ориентир: если CISA считает уязвимость достаточно серьёзной для обязательного исправления, стоит последовать.

Выводы

Четвёртый zero-day в Chrome за 2026 год — и третий, связанный с графической подсистемой. WebGPU открывает новые возможности для веб-разработки, но одновременно создаёт поверхность атаки, которой раньше не существовало. Обновите браузер, проверьте Chromium-форки, и если вы администрируете инфраструктуру — добавьте KEV-каталог CISA в свой процесс патч-менеджмента.

Источники: The Hacker News | SOCRadar

Редакция Tproger сделала и адаптировала перевод подборки программ для Windows и macOS. Здесь вы найдёте проверенные временем решения для работы, развлечений и повседневных задач. Мы сосредоточились на бесплатных и условно-бесплатных приложениях с отличной репутацией, которые решают реальные задачи без навязывания ненужных функций.

Список разбит по категориям: от браузеров и гейминга до утилит безопасности и инструментов для продуктивности.

Неважно, опытный вы пользователь или новичок — здесь найдётся что-то полезное для каждого.

Браузеры

Браузер — это, пожалуй, самое важное приложение на вашем компьютере. Именно через него проходит большая часть вашей цифровой жизни: работа, развлечения, коммуникации. Выбор браузера влияет не только на скорость загрузки страниц, но и на конфиденциальность, безопасность и удобство работы.

• Большинство пользователей: Chrome, Edge или Safari
• Защита приватности: Firefox, Brave, Ungoogled Chromium
• Опытные пользователи: Vivaldi
• Максимальная анонимность: Tor Browser

Google Chrome

Chrome остаётся самым популярным браузером в мире — и не просто так. Он быстрый, стабильный и отлично интегрируется с экосистемой Google. Огромная библиотека расширений из Chrome Web Store позволяет настроить браузер под любые задачи. Синхронизация между устройствами работает безупречно: вкладки, пароли, закладки и история всегда под рукой.

Минус один, но существенный: Chrome прожорлив. Если у вас открыто больше десятка вкладок, он может съесть несколько гигабайт оперативной памяти. На компьютерах с 8 ГБ RAM и меньше это становится проблемой.

Mozilla Firefox

Firefox — это выбор тех, кто ценит приватность и открытость. Mozilla не зарабатывает на продаже ваших данных, а сам браузер активно развивается сообществом. Встроенные инструменты защиты от трекинга работают из коробки, блокируя рекламные сети и скрипты слежения.

По скорости Firefox не уступает Chrome, а по потреблению памяти даже выигрывает. Библиотека расширений чуть меньше, чем у Chrome, но все основные инструменты доступны.

Microsoft Edge

Edge построен на том же движке Chromium, что и Chrome, но при этом лучше оптимизирован для Windows. Microsoft вложилась в производительность: браузер работает быстро, потребляет меньше ресурсов и отлично интегрируется с системой.

Особенно приятны функции вроде Collections (коллекции вкладок для организации исследований), режим чтения и встроенный скриншотер. Edge поддерживает все расширения Chrome, так что переход безболезненный.

Brave

Brave — это Chrome на стероидах приватности. Браузер блокирует рекламу и трекеры по умолчанию, что делает сёрфинг быстрее и безопаснее. При этом он полностью совместим с расширениями Chrome.

Есть интересная фишка: Brave Rewards позволяет зарабатывать криптовалюту за просмотр приватной рекламы (если захотите её включить). Спорная механика, но как опция — почему нет. Для тех, кто хочет Chrome без Google и с упором на приватность, Brave — отличный выбор.

Safari (только macOS)

Если у вас Mac, Safari заслуживает внимания. Это самый энергоэффективный браузер для macOS: на MacBook он даёт ощутимо больше автономности по сравнению с Chrome или Firefox. Интеграция с экосистемой Apple безупречна: Handoff, синхронизация через iCloud, Reading List, автозаполнение паролей.

Safari быстрый, безопасный и не перегружен функциями. Единственный минус — библиотека расширений заметно скромнее, чем у конкурентов. Но для большинства задач базового функционала хватает.

Ungoogled Chromium

Для ультраосторожных Ungoogled Chromium удаляет всё отслеживание и сервисы Google — но вам придётся настраивать всё самостоятельно, так как в нём нет автообновлений или встроенной синхронизации.

Для максимально осторожных пользователей — это Chrome, из которого убрали всю телеметрию Google, отслеживание и облачные сервисы. Браузер работает, но требует ручной настройки: отсутствуют автоматические обновления и встроенная синхронизация между устройствами.

Tor Browser

Выводя приватность на следующий уровень, Tor Browser маршрутизирует ваш трафик через сеть Tor, анонимизируя ваш IP и многократно шифруя соединение. Он медленнее по задумке, но идеален, если ваш приоритет — максимальная анонимность, а не скорость или удобство.

Vivaldi

Vivaldi — браузер мечты для тех, кто хочет полного контроля. Стекирование вкладок, тайлинг, кастомные горячие клавиши, встроенная почта и календарь, веб-панели — это полноценный десктопный опыт внутри браузера. Хотите боковую панель браузера, открывающую ваши заметки, RSS-ленты или любой нужный сайт? Vivaldi это умеет.

Arc

Наконец, Arc — когда-то новичок на рынке браузеров, нацеленный на переосмысление UX: замена традиционной панели вкладок на боковую панель, акцент на веб-приложениях, интегрированные разделённые виды и easels для заметок и доски. К сожалению, компания за Arc прекратила разработку, чтобы полностью переключиться на ИИ с новым браузером, который сейчас в закрытой бета-версии.

Управление паролями

• Лучший бесплатный выбор: Bitwarden
• Также отлично: 1Password, Dashlane, KeePass

Миллионы людей продолжают использовать одни и те же слабые пароли на всех сайтах — или, что ещё хуже, держатся за классику вроде «123456». Даже сильные пароли мало помогают, если их повторяют или забывают. Конечно, большинство браузеров предлагают встроенные менеджеры паролей, но они ограничены, привязаны к одному браузеру и менее безопасны, чем специализированные решения.

Также не будем забывать о passkeys (ключах доступа). Если говорить практически, можно сказать, что passkeys объединяют концепцию пароля и двухфакторной аутентификации (2FA) в одно плавное действие, но гораздо безопаснее и гораздо менее раздражающе.

Bitwarden

Полностью опенсорсный, зашифрованный и щедрый даже в бесплатной версии. Вы получаете неограниченное количество паролей, синхронизацию между устройствами и приложения для всех платформ. Премиум ($10/год) добавляет безопасный обмен файлами и инструменты 2FA. Также есть доступные семейные и командные планы.

1Password

Премиум-решение с отполированным интерфейсом, сильной кроссплатформенной поддержкой и отличными функциями вроде Travel Mode (режим путешествий) и полной интеграцией passkeys.

Dashlane

Предлагает мониторинг даркнета, интеграцию VPN и плавный пользовательский опыт. Есть бесплатный тариф с ограниченными функциями, но премиум-версия конкурентоспособна.

KeePassXC

Отличная оффлайн-альтернатива, если хотите полного контроля и не против ручной синхронизации (или использования чего-то вроде Syncthing или Dropbox для синхронизации базы данных).

Пропустите LastPass — когда-то фаворит, он упал в немилость после повторных утечек безопасности. Для душевного спокойствия лучше поискать в другом месте.

Продвинутые утилиты и дополнения к ОС

• Поиск + лаунчеры: Everything или Wox (Windows), Alfred или Raycast (macOS)
• Пакетные менеджеры: WinGet, Homebrew (macOS)
• Для пользователей Windows: PowerToys
• Для пользователей Mac: Rectangle
• История буфера обмена: ClipClip, Flycut (macOS)
• Скриншоты + аннотации: Monosnap

Winget

Официальный менеджер пакетов Microsoft, встроенный в Windows 10 и 11. Работает похоже на Chocolatey, но разработан и поддерживается Microsoft. Homebrew — самый популярный менеджер пакетов для macOS. Позволяет быстро устанавливать, обновлять и управлять приложениями и CLI-инструментами с помощью команд в терминале.

Everything

Что касается поиска, Everything остаётся золотым стандартом сверхбыстрого поиска по именам файлов в Windows. Он индексирует диски за секунды и выдаёт почти мгновенные результаты с минимальной нагрузкой на систему. Если нужен функционал шире базового поиска, Wox использует движок Everything и добавляет мощные возможности лаунчера: поиск файлов, запуск приложений, калькулятор, перевод текста и расширения через плагины. Получается более гибкий опыт в духе Spotlight для Windows.

Command Palette/Alfred/Raycast

В который раз Microsoft не смогла существенно улучшить встроенный поиск Windows, хотя Command Palette в PowerToys даёт неплохой компромисс для тех, кто не хочет ставить сторонние утилиты.

На macOS Alfred по-прежнему главный лаунчер и утилита поиска. Он быстрый, интуитивный и в бесплатной версии включает историю буфера и настраиваемые поиски; расширенная автоматизация и «воркфлоу» доступны в Powerpack.

Тем, кто хочет современную облачно-интегрированную альтернативу с готовыми расширениями и встроенной поддержкой Notion, GitHub и Slack, стоит присмотреться к Raycast — это стильный, дружественный к разработчикам вариант, который стремительно набирает популярность.

Менеджеры буфера обмена

Они позволяют возвращаться к ранее скопированному — тексту, изображениям, ссылкам — и сильно ускоряют рутинные операции.

В Windows встроенная история буфера (Win + V) кое-как выручает, но продвинутым пользователям обычно хочется большего. В числе бесплатных рекомендаций — ClipClip для Windows и Flycut для macOS.

Когда речь о скриншотах и аннотациях, штатные инструменты macOS и Windows заметно выросли. Но многим всё равно удобнее сторонние решения. Нам по-прежнему нравится Monosnap за простоту и возможность мгновенно заливать снимки в облако для шаринга (и это бесплатно).

PowerToys — набор полезных утилит от Microsoft для продвинутых пользователей Windows, повышающих продуктивность и упрощающих рабочие процессы. Среди инструментов: FancyZones для продвинутого раскладывания окон, PowerRename для пакетного переименования, Keyboard Manager для ремапинга клавиш, универсальный color picker и другие.

Rectangle и Magnet — два самых популярных приложения на macOS для закрепления окон: быстрые выравнивание и ресайз по хоткеям или перетаскиванием, примерно как по умолчанию в Windows. Пользователям, пришедшим с Windows и скучающим по системному снапингу, одно из них жизненно необходимо.

Широко используемая альтернатива в Windows — FancyZones (часть PowerToys), предлагающая продвинутое управление окнами: настраиваемые сетки, зоны привязки и поддержку нескольких мониторов — поэтому это фаворит пауэр-пользователей на Windows.

Для рутины и создания проектов

• Бесплатные инструменты: FreeOffice, LibreOffice и WPS Office
• Microsoft Office за единовременную плату $49, Office 2024 — $129
• Заметки: Notion, OneNote, Obsidian
• Бесплатный PDF-редактор: PDFsam
• Почтовые клиенты: Thunderbird, eM Client

Независимо от того, пишете ли вы тексты, планируете проект, кодите или наводите порядок в цифровой жизни, правильные инструменты решают многое. Сегодня выбор топовых приложений для продуктивности и разработки — часто бесплатных — лучше, чем когда-либо.

Microsoft Office остаётся отраслевым стандартом для профессиональной продуктивности. Подписка Microsoft 365 открывает доступ к Word, Excel, PowerPoint, Outlook и включает 1 ТБ облачного хранилища.

Среди бесплатных альтернатив LibreOffice — мощный open-source комплект с сильным сообществом (хотя интерфейс некоторым кажется старомодным). Если нужна внешне более майкрософтовская альтернатива, попробуйте FreeOffice или WPS Office Free — у них хорошая совместимость.

На macOS Pages, Numbers и Keynote предустановлены и более чем достаточны для большинства задач, особенно если вы в экосистеме Apple.

Знания и ведение заметок

Notion стал универсальной платформой организации: заметки, базы данных, to-do, управление проектами, создания совместных рабочих пространств. Если нужны более локальные заметки с синхронизацией между устройствами и поддержкой Markdown, Obsidian — любимец студентов и исследователей.

Для быстрых кроссплатформенных заметок OneNote — крепкий бесплатный вариант от Microsoft. В качестве альтернатив — Simplenote или open-source Joplin.

Если вы занимаетесь академической работой и научными статьями, Zotero — отличный open-source менеджер источников с интеграцией в браузер и совместными коллекциями. Milanote предлагает визуальный подход к заметкам и планированию — идеально для креативных пользователей.

Работа с PDF

Хотя Adobe Acrobat остаётся премиальным редактором PDF, бесплатные альтернативы вроде PDFsam позволяют без усилий объединять, разбивать, редактировать и поворачивать страницы.

Инструменты для дизайна и создания контента

Для дизайна два выделяющихся приложения хорошо дополняют набор продуктивности. Figma Desktop — совместная платформа интерфейс-дизайна, широко используемая UI/UX-дизайнерами и фронтенд-разработчиками. Десктоп-версия работает быстрее, чем браузер, и лучше интегрируется с ОС — это удобно для сложных дизайн-систем и коллаборации в реальном времени.

Canva с интуитивным drag-and-drop превосходно чувствует себя и как десктоп-приложение. Отлично подходит для быстрых графических материалов для соцсетей, маркетинга, постеров и презентаций. Благодаря тысячам шаблонов и совместной работе это фаворит как у профи, так и у новичков.

Почтовые клиенты

Если вы предпочитаете отдельный почтовый клиент, у eM Client много функций, бесплатный — до двух аккаунтов. Mozilla Thunderbird — мощная open-source альтернатива с удобной настраиваемостью, а Mailbird — вариант с упором на продуктивность для тех, кого не пугает подписка.

Инструменты разработчика

• Редакторы кода и текста: VS Code, Cursor, Sublime Text
• Система контроля версий: SourceTree, GitHub Desktop
• Контейнеры: Docker
• Локальные LLM: Ollama
• SFTP, загрузка файлов: WinSCP, Forklift

Для разработчиков Visual Studio Code — безусловный вариант. Бесплатный, лёгкий, но мощный, кроссплатформенный — тысячи расширений покрывают практически любой язык, фреймворк или инструмент. Набирающая популярность альтернатива — Cursor, редактор на базе VS Code с усиленной AI-помощью. Он подходит для связки с LLM: даёт inline-подсказки, генерирует код, рефакторит и позволяет редактировать кодовую базу.

При этом Sublime Text остаётся для скорости и простоты, а Notepad++ — отличный лёгкий редактор для быстрых правок в Windows.

Для Git графические клиенты SourceTree и SmartGit дают понятный интерфейс для управления репозиториями на GitHub, GitLab и не только. GitHub Desktop раньше был простоват и не слишком хорош, но сейчас существенно прибавил — всё ещё простой для работы, но в хорошем смысле.

Для локальных окружений, API-тестирования или терминального воркфлоу инструментов — пруд пруди. Например, Docker Desktop стал стандартом для тех, кто собирает и запускает контейнеризированные приложения на разных платформах. Он упрощает настройку окружений и держит систему чистой.

Ollama позволяет запускать большие языковые модели (LLM) локально с минимальной настройкой. Поддерживает модели вроде LLaMA, Mistral и другие open-weight альтернативы GPT, так что можно работать с ИИ прямо на своём компьютере без отправки данных в облако.

Если вы работаете с облачными хранилищами или SFTP, WinSCP (Windows) и ForkLift (macOS) — отличные клиенты с двухпанельным управлением файлами, синхронизацией и автоматизацией. На Mac также популярны Commander One и Transmit — у них есть встроенные подключения к удалённым и облачным путям.

Безопасность

И Windows, и macOS сегодня предлагают более чем достойную встроенную защиту. С защитой в реальном времени, интеграцией с файерволом и биометрией вроде Windows Hello и Touch ID. Для обычных пользователей, которые соблюдают гигиену безопасности: не скачивают сомнительное ПО, используют менеджеры паролей и включают 2FA — встроенной защиты часто хватает.

Для продвинутых пользователей есть дополнительные варианты.

Отличное первое дополнение — Malwarebytes. Это давний фаворит в обнаружении и удалении malware, adware и руткитов; бесплатная версия по-прежнему хороша для ручных сканов. В платной — защита в реальном времени без ощутимой просадки производительности.

Если не хочется ставить традиционный антивирус, есть достойные альтернативы. Emsisoft Emergency Kit — мощный портативный сканер, который можно запускать с флешки: идеально для редких глубоких сканов или лечения заражённых систем без установки чего-либо. Просто подключаете, когда нужно.

Ещё один отличный инструмент — VirusTotal: бесплатный веб-сервис, который проверяет файлы и URL через десятки антивирусных движков. Прежде чем открывать подозрительную загрузку, можно залить файл на VirusTotal.com или использовать их расширение для браузера, чтобы проверять ссылки в реальном времени. Быстро, просто и удобно для осторожных пользователей.

Мы не поклонники установки антивирусов на каждый компьютер и не полностью в курсе, какие сейчас показывают лучшие результаты. Тем не менее, AV-Test давно и регулярно оценивает популярные решения, поэтому советуем смотреть их свежие отчёты. В текущем списке высокооценённых — Avast, BitDefender, ESET и другие; многие из них предлагают бесплатные версии для пробы.

Удалённый доступ и вспомогательные утилиты

RustDesk стал современным, ориентированным на приватность аналогом TeamViewer. Он с открытым исходным кодом, быстрый и работает кроссплатформенно.

Тем, кому нужны более устоявшиеся коммерческие решения, подойдёт AnyDesk, который остаётся лёгким и надёжным вариантом для личного и командного использования.

Превращение смартфона в пульт дистанционного управления компьютером бывает невероятно удобно — будь то презентации, потоковое видео или просто навигация с дивана.

Remote Mouse — простой и эффективный способ эмулировать мышь и клавиатуру с телефона. Для более продвинутых сценариев можно использовать приложения вроде Unified Remote.

Редактирование изображений и видео

• Профессиональный видеомонтаж: DaVinci Resolve
• Простой видеомонтаж: CapCut
• Редакторы изображений: GIMP, PhotoDemon, Pixelmator Pro
• Бесплатное улучшение изображений: Upscayl
• RAW-редактирование: RawTherapee
• Видеоконвертация: HandBrake

Если вам нужен бесплатный инструмент для редактирования изображений, GIMP — один из самых мощных вариантов. Он предоставляет профессиональные возможности, такие как слои, маски и настраиваемые плагины, что делает его идеальным для продвинутых пользователей. Если вы ищете более лёгкий редактор с чистым интерфейсом, стоит обратить внимание на PhotoDemon. Он работает как портативное приложение на Windows, поддерживает слои и редактирование — отличный выбор для быстрых правок или ретуши.

Если вы хотите увеличивать разрешение изображений без потери качества, Upscayl — мощный и бесплатный инструмент для апскейла. Он кроссплатформенный, и по нашим тестам показывает результаты на уровне платных решений вроде Topaz.

Для векторной графики — логотипы, иллюстрации — Inkscape является достойным open-source вариантом с полной поддержкой редактирования SVG. Krita — ещё один отличный бесплатный инструмент, особенно подходящий для цифровой живописи и художественного творчества.

Для редактирования RAW-фотографий, Darktable и RawTherapee — два высококлассных open-source аналога Adobe Lightroom. Их широко используют фотографы, которым нужна работа с изображениями без подписки.

Для простых GIF-анимаций ScreenToGif — удобная утилита, мгновенно записывающая область экрана и экспортирующая в GIF или другие форматы с оверлеями.

Среди платных фоторедакторов Adobe Photoshop остаётся лидером, но для macOS есть Pixelmator Pro — мощное приложение с разовой оплатой, а Affinity Photo предлагает профессиональные возможности по более доступной цене.

Видеомонтаж и конвертация

DaVinci Resolve считается лучшим бесплатным профессиональным ПО. Его используют и энтузиасты, и профессионалы — от простого тримминга до цветокоррекции и сложного постпродакшена.

Shotcut и Kdenlive — тоже сильные бесплатные варианты, предлагают более простой фукнционал с хорошим набором функций для новичков и продвинутых пользователей. CapCut, изначально мобильное приложение, теперь доступен на десктопе — идеально подходит для быстрых монтажей и роликов для соцсетей.

Для пользователей macOS iMovie предустановлен и остаётся надёжным вариантом для базовых видео. Если вам нужно просто конвертировать или сжимать видео в современные форматы, HandBrake — проверенное бесплатное решение с поддержкой и вариацией входных и выходных форматов.

Тем, кто ищет топовый профессиональный монтаж, подойдут Adobe Premiere Pro и Final Cut Pro, но там есть дорогая подписка и более высокий порог входа.

Коммуникации и совместная работа

• Для повседневной связи: WhatsApp, Messenger и Zoom, если у вас нет FaceTime
• Для приватности: Signal
• Для работы: Slack, Teams
• Для игр и общения: Discord

Выбор коммуникационных и мессенджерных приложений в первую очередь зависит от того, с кем вы общаетесь — с семьёй, друзьями, коллегами или игровым сообществом. Вот актуальная картина:

Для личной переписки WhatsApp и Facebook Messenger остаются самыми массовыми платформами по всему миру. У них есть десктопные клиенты и встроенное сквозное шифрование по умолчанию. Telegram также крайне популярен благодаря синхронизации между устройствами и поддержке крупных чатов. Пользователи Apple продолжают активно использовать iMessage для приватного, шифрованного общения в экосистеме Apple.

Из видеоконференций Zoom остаётся одним из лидеров для групповых звонков и онлайн-ивентов, предлагая локальные записи, демонстрацию экрана и комнаты (breakout rooms). Однако бесплатный тариф ограничивает 1:1 звонки 40 минутами, если не перейти на платный план. Zoom поддерживает сквозное шифрование, но при включении E2EE отключаются некоторые функции вроде облачной записи и комнат.

Google Meet — отличный браузерный аналог без необходимости установки, который заметно улучшился по качеству и удобству использования. Многие компании применяют Meet в ежедневной работе и гибридных форматах. Если ваша организация использует Microsoft 365, скорее всего, вы работаете в Microsoft Teams, который уже заменил Skype на корпоративном уровне. Teams поддерживает большие созвоны, обмен файлами и глубоко интегрирован с Office. Сквозное шифрование доступно, но только для 1:1 звонков.

FaceTime по-прежнему отличный для пользователей Apple, и благодаря новым обновлениям к звонку теперь могут присоединяться и пользователи Android/Windows по ссылке через браузер.

Когда приватность критична, Signal — один из лучших вариантов. Разработан некоммерческой организацией, бесплатен, open-source, без рекламы, использует надёжное сквозное шифрование для сообщений и звонков.

Для рабочих коммуникаций Slack и Teams продолжают использоваться в бизнес-среде. Бесплатный тариф Slack ограничивает историю 90 днями и звонки, но остаётся любимцем стартапов и малых команд благодаря интеграциям и ботам. Cisco Webex — также крепкий вариант, особенно популярен в корпоративной среде.

Если вы работаете с креативными командами, сообществами или геймерами, Discord стал явным лидером. Изначально созданный для игр, он превратился в полноценную коллаборативную платформу с текстом, голосом и видео, стримингом экрана и ботами для автоматизации. Многие комьюнити — и даже IT-компании — используют Discord как основной рабочий инструмент.

Для внутриигрового голосового чата TeamSpeak остаётся олдскульным достойным вариантом: можно использовать анонимно и получать полный контроль над сервером. Встроенный чат Steam лучше, чем раньше, и помогает в игровой координации, но большинство всё же выбирает Discord.

Гейминг, моддинг и стриминг

• Игровые платформы: Steam, Epic Games, EA App, Ubisoft, GOG
• Последние драйверы для GPU: Nvidia GeForce, AMD Radeon, Intel Arc
• Стриминг: OBS Studio

Steam остаётся центром PC-игр. Это не только магазин, но и социальная платформа, лаунчер и площадка с модами, облачными сохранениями и встроенным стримингом. Регулярные распродажи, поддержка контроллеров и сообщества делают его обязательным для любого PC-геймера.

Не менее важно установить Epic Games Store. Хотя библиотека меньше, он регулярно раздаёт бесплатные игры, доступные любому с аккаунтом Epic. Это также must-have, если вы играете в Fortnite.

Помните: не все издатели размещают игры на Steam или Epic. Для тайтлов EA понадобится EA App (ранее Origin), для Ubisoft — Ubisoft Connect, для Blizzard/Activision — Battle.net, а GOG Galaxy не только предлагает DRM-free классику, но и может агрегировать игры из других лаунчеров.

Некоторые сверхпопулярные игры распространяются отдельно: Minecraft (через Minecraft.net или Microsoft Store), Roblox, League of Legends и Valorant (через лаунчер Riot Games). Если вы новичок и ищете что-то лёгкое, можно начать с free-to-play тайтлов или классики вроде Brutal Chess или GZDoom.

Если вы играете с геймпадом, Windows поддерживает Xbox-контроллеры из коробки. PlayStation-контроллеры теперь тоже отлично работают: Steam через Steam Input поддерживает DualShock 4 и DualSense практически во всех играх. При необходимости глубокой кастомизации можно использовать DS4Windows, но большинству хватает возможностей Steam.

Если вас интересует моддинг, хороший менеджер модов время в этой жизни:

• Mod Organizer 2 — лучший для RPG Bethesda (Skyrim, Fallout).
• Vortex (от Nexus Mods) — дружелюбный к новичкам и поддерживает широкий перечень игр.

Для записи геймплея или стриминга Nvidia ShadowPlay и AMD Radeon ReLive подходят для простых задач. Но для стриминга с вебкой, сценами, оверлеями или многосценовым продакшеном OBS Studio — безальтернативный лидер. Он бесплатный, open-source и подходит как новичкам, так и про-стримерам (Twitch, YouTube, Kick и т.д.). SignalRGB помогает синхронизировать весь RGB-зоопарк и задавать динамические эффекты.

Мониторинг железа и разгон

• Мониторинг: CPU-Z, HWMonitor, HWiNFO64
• Настройка и разгон: Afterburner, FanControl, ThrottleStop, SignalRGB

Одно из первых дел, которое стоит сделать после сборки ПК — убедиться, что компоненты соответствуют ожиданиям и работают корректно. К счастью, существует много инструментов, позволяющих мониторить, тестировать и настраивать железо.

Начать стоит с CPU-Z — классического бесплатного инструмента, показывающего информацию о CPU, материнской плате, оперативной памяти и других компонентах. Он также умеет запускать простой стресс-тест и бенчмарк для проверки стабильности.

Для более широкого мониторинга HWMonitor показывает температуры, напряжения и скорости вентиляторов в реальном времени. Если нужно ещё глубже и с более гибким интерфейсом — HWiNFO64 считается одним из лучших: поддерживает логирование датчиков и интеграцию с оверлеями (например, RTSS или Rainmeter).

Чтобы проверить хранилище, CrystalDiskMark измеряет скорость чтения/записи SSD и HDD — это помогает понять, соответствует ли диск заявленным характеристикам. Глубже оценить здоровье накопителя можно в Hard Disk Sentinel, который анализирует SMART-данные, оценивает срок службы и предлагает ограниченный ремонт.

С точки зрения охлаждения, всё больше геймеров используют утилиты для настройки вентиляторов. FanControl — актуальный бесплатный фаворит: поддерживает сложные кривые оборотов, привязку к датчикам, и совместим с большинством современных материнских плат. На Mac одной из лучших утилит остаётся Macs Fan Control.

Для настройки видеокарт долгое время стандартом был MSI Afterburner — для разгона, настройки вентиляторов и мониторинга с RTSS-оверлеем. Однако из-за замедления обновлений многие сегодня используют встроенные утилиты от Nvidia (GeForce Experience/Control Panel) и AMD (Adrenalin Software).

Если вы меняете видеокарту или подозреваете проблемы с драйверами, обязательно используйте Display Driver Uninstaller (DDU) — он полностью очищает систему от старых драйверов перед переустановкой.

Если вы играете на ноутбуке или хотите снизить нагрев и повысить автономность, ThrottleStop остаётся одним из лучших инструментов для андервольта CPU и настройки энергопрофилей.

Тем, кто серьёзно подошёл к разгону CPU и GPU, пригодятся фирменные инструменты вроде Intel XTU (для Intel) и AMD Ryzen Master — они дают контроль над частотами, напряжениями и лимитами мощности.

Управление файлами

• Поиск больших файлов: SpaceSniffer, WizTree, Disk Drill (macOS)
• Поиск дубликатов: dupeGuru
• Архивы и ZIP: PeaZip, The Unarchiver
• Очистка: BCUninstaller, CCleaner Portable, AppCleaner (macOS)

Чтобы грамотно управлять файлами и освобождать место, нужно понимать, что именно занимает пространство. На Windows популярны WinDirStat и WizTree — быстрые бесплатные инструменты для визуализации диска. SpaceSniffer предоставляет динамическую схему.

На macOS — GrandPerspective и Disk Drill предлагают аналогичный функционал, а DaisyDisk — один из самых красивых платных вариантов с молниеносным сканированием.

Если дубликаты засоряют диск, dupeGuru (open-source) отлично справляется с поиском повторяющихся изображений и музыки, даже слегка изменённых.

Для пакетного переименования файлов (например, фоточек с камеры) существует гибкий Bulk Rename Utility. Если нужно что-то попроще: PowerRename из PowerToys (Windows) или встроенный инструмент в Finder (macOS) подходят большинству.

Встроенный File Explorer в Windows недавно получил вкладки и стал удобнее, но Files (open-source) — современная альтернатива с улучшенным UX. Кто-то ещё пользуется Total Commander или Directory Opus, благодаря расширяемости и скриптам, хотя новичкам они кажутся устаревшими. Для просмотра изображений по-прежнему незаменим IrfanView.

Для работы с архивами, если не устраивает встроенный ZIP-менеджер Windows, скачайте 7-Zip или PeaZip. На Mac лучшим бесплатным инструментом остаётся The Unarchiver.

Для очистки системы важно выбирать надёжные утилиты. На Windows, BCUninstaller (Bulk Crap Uninstaller) — один из самых проверенных для удаления программ и их хвостов. BleachBit и Wise Disk Cleaner — безопасные альтернативы CCleaner (лучше использовать Portable-версию, так как стационарная испортила репутацию). На Mac AppCleaner всё ещё любим за полное удаление приложений без мусора.

Если вы организуете большую библиотеку медиа, стоит взглянуть на open-source TagSpaces, позволяющий тегировать файлы локально, без облака.

Облачное хранилище и резервное копирование

• Простая синхронизация: Dropbox, Google Drive
• Фото между устройствами: Apple iCloud, Google Photos
• Приватность: pCloud, Proton Drive, Internxt
• Полные бэкапы: Backblaze, IDrive

Базовое облачное хранилище

Dropbox — один из самых простых в использовании, хотя бесплатных 2 ГБ мало.

Google Drive — 15 ГБ бесплатно, используется Gmail, Docs и Photos. Идеален для Android.

OneDrive — идёт в комплекте с Windows и Microsoft 365. 1 ТБ включён в большинство Office-планов. Хотя по скорости и интерфейсу уступает Dropbox/Google.

iCloud Drive — лучший выбор для пользователей Apple, глубокая интеграция с macOS/iOS. Бесплатно 5 ГБ, далее по планам до 2 ТБ.

Proton Drive — шифрованная альтернатива от создателей ProtonMail.

Фото и видео

На macOS приложение Photos автоматически создаёт альбомы по людям и локациям, синхронизирует всё через iCloud.

На Windows мы часто рекомендуем Google Photos, который предлагает аналогичный набор функций и автоматизацию. Для пользователей Android — это стандарт по умолчанию. Да, раньше было безлимитно, теперь фото занимают общее место Google Drive (15 ГБ), которое быстро заканчивается.

Полные бэкапы

Если требуется сохранять всю систему, терабайты медиа, состояние дисков используйте отдельные сервисы резервного копирования.

Backblaze — топ в этой категории: фиксированная цена (~$8/месяц за устройство), безлимитное хранилище, минимум настроек: установил и забыл.

IDrive — более контролируемый вариант, поддерживает несколько устройств, внешние диски и версионность файлов.

Простой для не-технарей — Carbonite, с возможностью быстрого восстановления и круглосуточной поддержкой.

Профессионалам — Acronis Cyber Protect: клон дисков, анти-вымогатель, гибридное облако.

Для особо чувствительных данных

Если вы храните личные финансовые документы или медицинские сведения, стоит выбрать end-to-end решений.

pCloud предлагает клиентское шифрование (через платный «Crypto»). Даже при взломе аккаунта файлы не расшифруются без ключа.

Proton Drive — аналогичный подход, с прозрачностью open-source.

Прочие полезные инструменты, не вошедшие в другие разделы

Google Earth — для любителей карт и планировки.

qBittorrent — лучший torrent-клиент: чистый, без рекламы, с поиском. Альтернатива — легковесный Transmission или кастомизируемый Deluge.

iMazing — must-have для владельцев iPhone: резервные копии, экспорт медиа, проверка батареи, конвертация HEIC.

AirDroid — аналог для Android: управление файлам, уведомления, SMS с ПК.

Rufus — лидер по созданию загрузочных USB-дисков для Windows/Linux.

Open Shell — возвращает классическое меню «Пуск» в стиле Windows 7.

Stretchly — напоминает делать перерывы — полезно удалёнщикам и фрилансерам.

AutoHotkey — скриптовый движок для Windows: переназначение клавиш, макросы, автоматизация.

VPN: бесплатные — ProtonVPN, Windscribe, TunnelBear (с лимитом). Платные — ProtonVPN, NordVPN.

Calibre — лучшее бесплатное решение для чтения, организации и конвертации e-book (EPUB, MOBI, PDF и др.).

Заключение

Итак, мы прошлись по основным категориям приложений, которые стоит установить на новый компьютер. Конечно, этот список не исчерпывающий — у каждого свои задачи и предпочтения. Но если вы установите хотя бы половину из перечисленного, ваш компьютер станет гораздо удобнее и функциональнее.

Несколько советов напоследок:

1. Не захламляйте систему. Устанавливайте только то, что действительно используете. Чем меньше фоновых процессов — тем быстрее работает компьютер.
2. Следите за обновлениями. Большинство программ обновляются автоматически, но некоторые требуют ручного апдейта. Свежие версии — это не только новые функции, но и закрытые уязвимости.
3. Делайте резервные копии. Никакие утилиты не спасут от отказа жёсткого диска. Регулярный бэкап на внешний носитель или в облако — обязательная практика.
4. Экспериментируйте. Попробуйте несколько браузеров, редакторов, плееров. То, что подходит большинству, может не подойти именно вам.
5. Читайте отзывы. Перед установкой незнакомого приложения загляните на форумы или Reddit. Сообщество быстро выявляет проблемы и подводные камни.

Теперь ваш компьютер готов к работе, учёбе, развлечениям — и чему угодно ещё. Главное — не забывайте, что инструменты важны, но ещё важнее то, как вы их используете. Удачи!

В первую очередь, это ударило по популярным блокировщикам рекламы, таким как uBlock Origin, которые не хотят или не могут перейти на ограниченную архитектуру Manifest V3.

Если вы столкнулись с тем, что привычные расширения перестали работать после обновления браузера — вы не одни. Но решение пока что есть. Рассказываем, как оживить uBlock Origin и почему стоит начать присматриваться к альтернативам вроде Firefox.

Что изменилось в Chrome 140

До выхода 140-й версии, можно было активировать поддержку старых расширений с помощью скрытых флагов, вроде Temporarily unexpire M137 flags. Это позволяло запускать uBlock Origin и другие расширения, основанные на Manifest V2.

Теперь же эти флаги удалены. Даже если вы откроете chrome://flags, найти нужные параметры больше не получится. Google официально убивает поддержку MV2, несмотря на протесты разработчиков и сообщества.

Как запустить uBlock Origin даже в Chrome 140

Пока что осталась одна «дыра» — через ярлык запуска браузера. Для этого нужно:

1. Создать ярлык Chrome на рабочем столе.
2. Щелкнуть правой кнопкой мыши и выбрать Свойства.
3. В поле Объект (Target) в конце строки дописать: --disable-features=ExtensionManifestV2Unsupported,ExtensionManifestV2Disabled
4. Сохранить изменения и запустить Chrome через этот ярлык.
5. После этого можно установить uBlock Origin напрямую из Chrome Web Store (если оно у вас удалилось).

Важно: этот способ работает только при запуске из модифицированного ярлыка. И не факт, что сохранится в будущем. Google может закрыть и эту лазейку в одном из следующих обновлений.

Firefox или uBlock Origin Lite?

Google активно продвигает Manifest V3 под предлогом безопасности и производительности. Но по факту, на новой версии манифеста блокировщики рекламы становятся менее эффективными: они ограничены по числу фильтров, не могут перехватывать запросы на лету и теряют гибкость.

uBlock Origin Lite — упрощенная версия под V3 — работает, но не обеспечивает той же степени блокировки, особенно на сложных или агрессивных сайтах. Разработчик самого uBlock, Рэймонд Хилл, признал, что полноценный функционал восстановить не удастся.

Firefox, в свою очередь, сохраняет поддержку Manifest V2 и не планирует отказываться от нее в обозримом будущем. Расширения вроде uBlock Origin работают там в полную силу, без ограничений.

Что делать дальше

Если вы:

• Не готовы мириться с ослабленной блокировкой рекламы.
• Зависите от специфических расширений на MV2.
• Не хотите вручную править ярлыки и флаги при каждом обновлении...

...то можно присмотреться к Firefox или хотя бы временным альтернативам, вроде Opera или Edge на старых версиях Chromium.

Google уже показал намеченный курс. Все идет к полной блокировке Manifest V2. Так что даже если сейчас удалось найти обходной путь — это лишь временное решение.

Больше новостей — в нашем тг-канале «Представляешь»

Проект Privacy Sandbox, который должен был стать новым стандартом конфиденциальности, теперь выглядит как провал — громкий, затянутый и без результата.

Пять лет на ветер

Google начала разработку Privacy Sandbox еще в 2019 году. Идея была амбициозной: заменить сторонние cookie — инструмент отслеживания пользователей в интернете — на более «этичные» технологии таргетинга.

Сначала был FLoC, потом Topics API, но обе инициативы встретили критику со стороны разработчиков, экспертов по безопасности и даже рекламной индустрии. В итоге внедрение переносили раз за разом. С 2022 года уже трижды.

План состоял в том, чтобы в Chrome появилось окно с предложением отключить сторонние cookie в пользу новых инструментов. Но теперь и это окно не покажут. Cookie остаются навсегда. Хотите — отключайте вручную, Google вмешиваться не будет.

Privacy Sandbox больше не в фокусе

Официально проект не закрывают. Вице-президент Google по Privacy Sandbox Энтони Чавес заявил, что работа продолжится, но «роль API будет иной».

Это дипломатичный способ сказать, что от идеи с новым стандартом приватности Google открещивается. Единственное, что компания точно обещает внедрить — улучшения в режиме инкогнито: блокировка cookie и защита IP-адреса появятся позже в этом году.

Cookie победили — и это удобно Google

Главная причина такого разворота — не забота о пользователях, а антимонопольные риски. За время работы над Privacy Sandbox, Google проиграла три антимонопольных дела. Два из них напрямую связаны с доминированием в поиске и рекламе.

Давить индустрию через Chrome — плохая идея, когда тебя уже обвиняют в злоупотреблениях через... этот самый Chrome.

Больше новостей — в нашем тг-канале «Представляешь»

Почему Google могут лишиться Chrome

Министерство юстиции США уже выиграло дело против Google, доказав, что компания монопольно контролирует рынок поиска. Сейчас суд решает, как именно наказать корпорацию.

Один из рассматриваемых вариантов — обязать Google продать браузер Chrome, который давно стал важнейшим инструментом для закрепления лидерства в поиске.

По мнению Минюста, именно Chrome позволил Google удерживать доминирующее положение. Браузер автоматически направлял пользователей в экосистему Google, ограничивая конкуренцию.

Также рассматривается запрет на сделки Google с Apple и другими компаниями, в рамках которых поисковик становится вариантом по умолчанию — например, в Safari.

OpenAI упирается в ограничения Google

OpenAI уже сталкивалась с тем, как сложно расти в мире, где поиск полностью под контролем Google. В прошлом году OpenAI пыталась получить доступ к данным Google для развития SearchGPT, но получила отказ. Терли подчеркнул: если бы у OpenAI был доступ к поисковым данным в реальном времени, компания могла бы «делать лучшие продукты быстрее».

Минюст также упомянул OpenAI как одну из компаний, чье развитие тормозится из-за господства Google в поиске. В числе других потенциальных мер — принудительное разделение бизнеса и даже продажа Android, если другие меры окажутся недостаточными.

У OpenAI есть интерес к Apple

На тех же слушаниях Терли сообщил, что OpenAI предложила Apple часть дохода от интеграции ChatGPT в Siri. Детали сделки пока неясны. Ранее сообщалось, что соглашение между Apple и OpenAI не предусматривает выплат с одной из сторон.

Пока все обсуждают новости, мы сделали то, что реально экономит часы: гайд по 70+ ИИ-инструментам.

Мы собрали 15 инструментов, которые пригодятся аналитикам данных, и разобрали их функционал.

Data Scraper — извлечение данных с веб-страниц

Ссылка на расширение

Для чего? Автоматический сбор таблиц, списков и других данных с сайтов. Он загружает данные в CSV, Excel или Google Sheets без необходимости программирования.

Пример использования. Вы анализируете цены конкурентов в интернет-магазинах и хотите собрать данные о стоимости товаров. Data Scraper автоматически извлекает нужные элементы и экспортирует их в таблицу.

✅ Плюсы: удобство, простота настройки, экспорт в популярные форматы.

❌ Минусы: ограниченная бесплатная версия, не работает на защищенных сайтах.

Web Scraper — мощный инструмент для автоматизированного сбора данных

Ссылка на расширение

Для чего? Глубокий парсинг с поддержкой вложенных страниц. Инструмент настраивает сценарии обхода динамических сайтов и сбора их данных.

Пример использования. Вы анализируете вакансии на сайтах работодателей и хотите собрать данные по зарплатам, названиям должностей и требованиям.

✅ Плюсы: гибкость, автоматический обход страниц.

❌ Минусы: требует понимания HTML-структуры сайтов.

Awesome Table — превращение данных в интерактивные отчёты

Ссылка на расширение

Для чего? Помощь в визуализации данных в Google Sheets. Создает наглядные дашборды, которые можно встроить в сайт или презентацию.

Пример использования. У вас есть список клиентов с продажами, и вы хотите создать интерактивный отчет с фильтрацией по странам, категориям и датам.

✅ Плюсы: легкость настройки, хорошая интеграция с Google.

❌ Минусы: ограничения в бесплатной версии.

Octoparse — мощный инструмент для парсинга данных

Ссылка на расширение

Для чего? Автоматизирует сбор данных с веб-страниц без программирования. Позволяет извлекать таблицы, списки товаров, контактные данные, и даже имитировать действия пользователя на сайте.

Пример использования. Допустим, вам нужно собрать список всех статей по определённой тематике с крупного новостного портала. Octoparse создаст сценарий, который будет автоматически переходить по страницам, извлекать заголовки, даты публикации и ссылки, а затем экспортировать данные в CSV или Excel.

✅ Плюсы: Не требует знаний программирования; поддерживает сложные сценарии парсинга (например, клик по кнопке «Показать ещё»).

❌ Минусы: Ограниченный функционал в бесплатной версии; может не работать с сайтами, защищёнными от ботов (например, Cloudflare)

Selenium IDE — автоматизация тестирования прямо в браузере

Ссылка на расширение

Для чего? Записывает и выполняет тесты веб-приложений без написания кода. Позволяет тестировать формы, кнопки, навигацию и другие элементы сайтов.

Пример использования. Вы разработчик или аналитик, которому нужно проверить, как работает новый функционал на сайте. Вместо ручного тестирования Selenium IDE записывает ваши действия (ввод в форму, клик по кнопке) и воспроизводит их автоматически.

✅ Плюсы: Возможность экспорта сценариев в разные языки (Python, Java, JavaScript).

❌ Минусы: Ограниченные возможности по сравнению с полноценным Selenium WebDriver.

Google Analytics Debugger — отладка событий в GA

Ссылка на расширение

Для чего? Проверка корректности передачи данных в Google Analytics. Показывает, какие события отправляются в аналитику.

Пример использования. Если в аналитике не отображаются клики по кнопке «Купить», Debugger поможет понять, передаются ли данные в систему.

✅ Плюсы: подробные логи, быстрая диагностика проблем.

❌ Минусы: поддерживает только Universal Analytics, не GA4.

DataLayer Checker — проверка передачи данных

Ссылка на расширение

Для чего? диагностика переменных DataLayer в GTM. Показывает, какие данные передаются на сайт.

Пример использования. Хотите убедиться, что в аналитику передаются все параметры заказа? DataLayer Checker покажет их в реальном времени.

✅ Плюсы: помогает в настройке e-commerce аналитики.

❌ Минусы: сложен для новичков.

Tableau Chrome Extension — удобная работа с дашбордами

Ссылка на расширение

Для чего? Облегчает доступ к дашбордам Tableau. Загружает отчеты без необходимости заходить на сайт.

Пример использования. Вы работаете в команде аналитиков и хотите быстро проверять дашборды Tableau прямо из браузера.

✅ Плюсы: ускоряет доступ к данным.

❌ Минусы: требует подписки на Tableau.

Block Yourself from Analytics — исключение собственного трафика

Ссылка на расширение

Для чего? Чтобы не учитывать свои визиты в Google Analytics.

Пример использования. Вы администратор сайта и не хотите искажать данные в GA своими посещениями.

✅ Плюсы: легко включается и выключается.

❌ Минусы: работает только в Chrome.

Table Capture — копирование таблиц с сайтов

Ссылка на расширение

Для чего? Экспорт таблиц с сайтов в Excel и Google Sheets.

Пример использования. Вам нужно быстро перенести данные текстовой таблицы с веб-страницы в Google Sheets.

✅ Плюсы: это, как минимум, удобно.

❌ Минусы: не всегда корректно распознает сложные таблицы.

JSONView — удобное представление JSON-данных

Ссылка на расширение

Для чего? Форматирование JSON-файлов в читаемый вид.

Пример использования. Вы работаете с API и хотите быстро понять структуру JSON-ответов.

✅ Плюсы: цветовая подсветка.

❌ Минусы: не редактирует JSON.

Scraper — быстрый экспорт данных с сайтов

Ссылка на расширение

Для чего? Извлекает текстовые и табличные данные с веб-страниц без сложных настроек.

Пример использования. Вы анализируете список товаров на маркетплейсе и хотите собрать данные о ценах и наличии.

✅ Плюсы: прост в использовании, есть интеграция с Google Sheets.

❌ Минусы: ограниченный функционал по сравнению с Web Scraper.

Wappalyzer — определение технологий сайтов

Ссылка на расширение

Для чего? Показывает, какие CMS, языки программирования, аналитические сервисы и рекламные сети использует сайт. Полезен для конкурентного анализа и технических исследований.

Пример использования. Вы изучаете сайты конкурентов и хотите понять, какие технологии они применяют (используют ли Google Tag Manager и т.д.).

✅ Плюсы: удобный интерфейс, быстрый анализ.

❌ Минусы: иногда пропускает редкие технологии.

OpenLink Structured Data Sniffer — анализ структурированных данных

Ссылка на расширение

Для чего? Извлекает и анализирует JSON-LD, RDF на сайтах. Помогает проверить корректность разметки страниц для поисковых систем.

Пример использования. Вы работаете с SEO и хотите проверить, правильно ли настроены schema.org-разметки на сайте клиента.

✅ Плюсы: детализированный анализ.

❌ Минусы: требует знаний о структурированных данных.

Tag Assistant — анализ работы тегов Google

Ссылка на расширение

Для чего? Проверка корректности работы Google Tag Manager, Analytics и Ads. Анализирует теги, выявляет ошибки в их настройке.

Пример использования. Вы настраиваете рекламную кампанию и хотите убедиться, что все теги срабатывают правильно.

✅ Плюсы: удобный интерфейс, анализ сразу всех тегов Google.

❌ Минусы: требует знаний о работе тегов.

А какими расширениями пользуетесь вы? Делитесь в комментариях!

Пока о проекте практически ничего не известно — анонс сопровождался лишь эффектной анимацией и ссылкой на регистрацию в бета-тестировании.

Что известно о Comet?

Perplexity опубликовала пост в X.com, где сообщила о браузере, но не раскрыла ни одной технической детали. После этого компания предложила пользователям подписаться на бета-доступ, указав e-mail.

Тем, кто оставил заявку, пришло письмо с обещанием добавлять новых пользователей каждую неделю. Чтобы ускорить доступ, Perplexity предлагает делиться анонсом в соцсетях и отмечать аккаунт компании.

Почему это интересно?

Perplexity AI активно развивает свой поиск, конкурируя с Google и OpenAI. Недавно компания запустила глубокий ИИ-поиск Deep Research и API Sonar для поиска с генеративным ИИ.

Однако на рынке браузеров у Perplexity серьёзные конкуренты:

• Google Chrome доминирует в индустрии.
• The Browser Company недавно анонсировала Dia — браузер с функциями ИИ-команд, поиска документов и создания событий в календаре.

Возможно, Comet будет работать по схожему принципу, но пока неизвестно, чем именно Perplexity хочет выделиться.

Что дальше?

Если Perplexity действительно планирует пересобрать браузер с нуля с акцентом на ИИ, это может стать прорывом в привычных подходах к веб-серфингу.

Но пока проект остаётся загадкой, а нам лишь остаётся ждать первых тестов.

Однако вместо пошаговой инструкции по удалению браузера, страница представляет собой перечень преимуществ Edge, таких как интеграция с Copilot, вертикальные вкладки и встроенный VPN.

Реакция пользователей

Многие восприняли такой подход как попытку удержать пользователей от перехода на другие браузеры, такие как Google Chrome или Mozilla Firefox.

Вместо предоставления информации о том, как удалить Edge, Microsoft использует страницу для продвижения своего продукта.

Возможность удаления Edge

Отметим, что официально у Microsoft нет простого способа удалить Edge, поскольку браузер интегрирован в операционную систему Windows.

Но некоторые пользователи сообщают о методах удаления с помощью сторонних программ или через командную строку, хотя такие действия могут привести к нестабильной работе системы.

Также, вполне легально, удалить Edge могут жители Евросоюза.

Цель проекта — укрепить открытое развитие Chromium и стимулировать создание новых браузеров на его основе.

Chromium, запущенный в 2008 году, является основой для таких популярных браузеров, как Google Chrome, Microsoft Edge и Opera. Однако до сих пор проект оставался в основном под контролем Google.

Задачи и структура инициативы

Новая инициатива создаст нейтральное пространство для сотрудничества разработчиков и сообщества с открытым исходным кодом. Основные положения:

• Существующие проекты на основе Chromium останутся под управлением их владельцев.
• Новые браузеры будут размещаться под управлением Linux Foundation.
• Инициатива будет следовать открытой модели управления, вдохновлённой успешными проектами Linux Foundation.

Для руководства проектом будет создан Технический консультативный комитет (TAC), который займётся поддержкой сообщества и развитием экосистемы Chromium.

Поддержка крупных компаний

Проект уже получил поддержку таких технологических гигантов, как Google, Microsoft и Opera. Компании пообещали финансирование и участие в разработке.

Заявления участников

• Париса Табриз, вице-президент Google по Chrome:«С поддержкой Linux Foundation мы можем создать устойчивую платформу для дальнейшего развития экосистемы Chromium».
• Меган Перез, вице-президент Microsoft Edge:«Мы рады присоединиться к этой инициативе, которая укрепит сотрудничество в экосистеме Chromium».
• Джим Землин, исполнительный директор Linux Foundation:«Этот проект предоставит финансирование и поддержку, необходимые для открытого развития проектов Chromium».

Изменение подхода Google

В 2021 году Google ограничил доступ к некоторым API Chrome для браузеров на базе Chromium, что вызвало критику со стороны разработчиков.

Новая инициатива сигнализирует о более открытом подходе, возможно, связанном с антимонопольными разбирательствами против Google в США.

Если Chromium станет действительно открытым, это может устранить претензии к Google о чрезмерном контроле над экосистемой браузеров и рекламы.

Это инструмент для тех, кто стремится получать более релевантные и качественные результаты поиска без «ИИ-шумов».

Как работает расширение?

Pre-AI Search Filter самостоятельно определяет сайты, наполненные автоматически созданными текстами, и скрывает их из поисковой выдачи.

У пользователей есть возможность:

• Настраивать фильтры вручную, добавляя или удаляя домены из списка блокировки.
• Удобно управлять фильтрацией через простой и интуитивно понятный интерфейс.

Установка и настройка

Чтобы начать пользоваться расширением, выполните несколько простых шагов:

1. Перейдите на страницу расширения в Chrome Web Store.
2. Нажмите «Установить», чтобы добавить расширение в браузер.
3. Откройте настройки расширения, чтобы настроить список фильтруемых доменов в соответствии с вашими предпочтениями.

Зачем это нужно?

Появление большого количества ИИ-сгенерированного контента усложнило поиск качественной информации. Pre-AI Search Filter:

• Помогает находить более точные результаты, исключая нерелевантные страницы.
• Экономит время за счёт фильтрации ненужного контента.
• Дает пользователям контроль над тем, какие сайты отображаются в их выдаче.

Ранее популярной функцией потокового перевода видео могли похвастаться только некоторые браузеры, такие как Яндекс.Браузер.

Однако теперь аналогичное решение доступно и пользователям Google Chrome и Safari — благодаря расширению voice-over-translation, созданному энтузиастом-разработчиком и доступному бесплатно на GitHub.

Возможности voice-over-translation

Расширение позволяет переводить видео в реальном времени, обеспечивая качественный русскоязычный дубляж без задержек.

С его помощью те, кто не знает английский, может получить доступ к огромному количеству обучающих и развлекательных материалов, которые раньше были недоступны из-за языкового барьера.

Как установить voice-over-translation:

1. Откройте ваш браузер — Chrome или Safari.
2. Установите менеджер скриптов: для Chrome — Tampermonkey; для Safari — UserScripts.
3. Скачайте и установите скрипт voice-over-translation с GitHub.
4. Откройте видеоролик на английском языке.
5. Активируйте перевод — в окне видео появится баннер, в котором нужно нажать «Перевести».

Преимущества использования расширения

• Быстрая установка: процесс занимает всего несколько минут.
• Совместимость: работает с любыми видеоплатформами, включая YouTube и Vimeo.
• Удобство: переводы осуществляются без необходимости переключаться на другой браузер.

Новое исследование показало, что плагин теперь собирает данные о действиях пользователей и отправляет их на сервер AWS, а также участвует в мошенничестве с партнёрскими программами.

Подозрительная активность и вредоносные функции

Исследователи обнаружили еще 11 расширений, разработанных той же командой, которые либо уже содержат аналогичный вредоносный код, либо потенциально опасны.

Среди них находится Karma Shopping с более чем 600 000 пользователей. Это расширение управляется компанией Karma Shopping Ltd., основанной в 2013 году и получившей значительные инвестиции.

После передачи прав в середине 2023 года многие из этих плагинов обновились, добавив функции для скрытого сбора данных и мошенничества с партнерскими ссылками.

Обман пользователей

Некоторые пользователи заметили подозрительные редиректы на фишинговые сайты, о чем указали в отзывах на странице Hide YouTube Shorts в Chrome Web Store.

Эти жалобы подтверждают подозрения о недобросовестных намерениях нового владельца.

Вредоносный функционал запускается с задержкой, чтобы избежать обнаружения, и включает скрытое отслеживание действий пользователей, подмену ссылок на реферальные и дополнительные привилегии для сбора данных, которые запрашиваются под ложным предлогом.

Опасения вокруг Karma Shopping

В политике конфиденциальности Karma Shopping Ltd. заявлено, что данные собираются и продаются для анонимных исследований, но изучение кода показало, что информация включает уникальные идентификаторы пользователей.

Это ставит под сомнение анонимность и может нарушать GDPR, так как данные пользователей собираются без должного согласия и могут быть использованы для идентификации конкретных лиц.

Karma также отслеживает посещения сайтов и действия на разных вкладках, что позволяет восстановить историю пользователя.

Компания недавно активно предлагала разработчикам плату за их расширения (от $0.2 до $1 за пользователя), что намекает на её стремление увеличить аудиторию для сбора данных и получения партнёрских комиссий.

С ее пользователи могут искать информацию и получать ответы прямо в чате или с помощью расширения для Google Chrome, без необходимости открывать другие поисковые системы.

ChatGPT Search: альтернатива Google

ChatGPT Search предоставляет быстрые и точные ответы с ссылками на надежные источники.

Пользователи могут задавать вопросы в естественной форме и получать актуальную информацию, будь то новости, спорт или финансовые данные.

Расширение для Chrome

Расширение ChatGPT Search позволяет заменить Google Поиск в Chrome.

Оно интегрируется с браузером, предлагая привычный интерфейс, но с возможностью уточнять запросы и продолжать диалог.

При каждом новом поисковом запросе, расширение перебрасывает на сайт ChatGPT, где уже и показывает всю актуальную информацию.

Доступность

ChatGPT Search доступен пользователям ChatGPT Plus, Team и участникам листа ожидания SearchGPT.

В ближайшие недели доступ откроется корпоративным и образовательным пользователям, а позже — всем остальным.

Преимущества ChatGPT Search

С ChatGPT Search больше не нужно тратить время на переходы по ссылкам и долгие поиски.

ИИ учитывает контекст разговора, что делает ответы более точными. Также доступны обновления по погоде, биржевым котировкам и другим актуальным данным.

Ссылки на источники

Ответы ИИ-поисковика включают ссылки на статьи и блоги для более глубокого изучения. Кнопка «Источники» открывает список использованных материалов, что позволяет изучать информацию подробнее.

Альтернативы ChatGPT Search

Существуют и другие ИИ-поисковики. Из самых известных — Perplexity AI и Bing AI.

С его помощью можно извлечь сохраненные данные пользователя из браузера.

Называние у утилиты без изысков — «Chrome-App-Bound-Encryption-Decryption». Его код можно найти на GitHub-странице проекта, что создает дополнительную угрозу для пользователей, продолжающих хранить чувствительные данные в браузере.

Проблемы с новой защитой от Google

Google представила механизм шифрования Application-Bound (App-Bound) в июле, чтобы защитить cookie от вредоносных программ, запущенных с правами пользователя.

Механизм шифрования использует Windows-сервис, работающий с привилегиями SYSTEM, чтобы предотвратить кражу данных.

Тем не менее, уже в сентябре стало известно о первых успешных попытках обхода защиты и несколько парсеров данных и вирусов добавили соответствующую возможность в свой функционал.

Публичное распространение обхода

Теперь же инструмент Хагена делает метод обхода доступным для широкой аудитории.

Для его использования необходимо поместить исполняемый файл в каталог Google Chrome с повышенными правами.

Хотя метод, используемый в инструменте, уже превзойден более современными методами, его доступность в открытом виде делает пользователей Chrome более уязвимыми.

Реакция Google и продолжающаяся игра в «кошки-мышки»

Google отметила, что выпуск инструмента доказывает успех в повышении сложности атак, так как для его работы необходимы административные привилегии.

Однако, это, похоже, не повлияло на программы-парсеры данных, которые продолжают использовать уязвимости и новые способы для доступа к информации пользователей.

Что изменится в Manifest V3?

Третья версия манифеста вносит значительные изменения в работу расширений. Они касаются не только Google Chrome, но и всех браузеров на базе Chromium, таких как Microsoft Edge, Opera, Яндекс.Браузер, Arc и других. Основные изменения следующие:

1. Переход на сервис-воркеры: теперь расширения работают не на основе фоновых страниц, а с использованием сервис-воркеров, которые запускаются по необходимости, а не функционируют постоянно. Это должно сделать работу браузера более эффективной.
2. Новый способ управления сетевыми запросами: вместо webRequest API, который позволял гибко модифицировать и блокировать запросы, используется declarativeNetRequest. Теперь браузер сам выполняет фильтрацию, а расширения лишь предоставляют списки правил. Это ограничивает возможности блокировщиков рекламы, таких как uBlock Origin, которые использовали более 300 000 правил, тогда как новая версия позволяет задать не более 30 000.
3. Запрет на использование удалённого кода: расширениям разрешается выполнять только код, включённый в пакет изначально. Это усложняет работу блокировщиков, так как обновления фильтров должны проходить модерацию в Chrome Web Store, что может занять недели.

Влияние на пользователей

Изменения в Manifest V3 могут негативно сказаться на эффективности блокировщиков рекламы и других полезных, но давно не обновляющихся расширений.

Разработчик uBlock Origin уже выпустил облегчённую версию расширения — uBlock Origin Lite, адаптированную под новые правила, но с ограниченной функциональностью.

Переход на Manifest V3: сроки и альтернативы

Google начала работу над Manifest V3 ещё в 2018 году и процесс внедрения продолжается.

К июню 2025 года все версии Chrome полностью перейдут на новый манифест. Другие браузеры на основе Chromium могут иметь свои сроки перехода. Например, Vivaldi и Brave планируют сохранить поддержку MV2 дольше.

Для пользователей, желающих сохранить текущие расширения, есть несколько альтернатив: переход на Firefox или Safari, где поддержка MV2 сохраняется, или использование корпоративных политик, позволяющих временно сохранить поддержку устаревших расширений.

Как использовать новую функцию

Для того, чтобы начать общение с чат-ботом, достаточно начать ввести символ @ в адресной строке Chrome. После этого появится список с выбором команд, первой из которых будет Gemini:

Кроме чат-бота Google, в адресной строке также доступны другие быстрые команды: @bookmarks для поиска в закладках, @history для поиска в истории просмотров и @tabs для поиска открытых вкладок.

Однако стоит отметить, что на данный момент все эти «быстрые доступы» можно пощупать лишь в настольной версии браузера — в мобильной версии их пока что нет.

Как начать общаться именно с Gemini?

Для активации чата с Gemini можно просто кликнуть на соответствующую команду, использовать стрелки на клавиатуре для навигации или дописать gemini и нажать пробел или табуляцию, после чего ввести свой запрос.

После этого браузер перенаправит пользователя на страницу gemini.google.com/prompt с уже введенным вопросом или запросом. Интересно, что после нескольких использований текст в адресной строке изменится с «Chat with Gemini» на просто «Gemini».

Технические аспекты и доступность

Новая функция доступна лишь на последней версии Chrome 124. Возможно, потребуется перезапустить браузер, чтобы активировать обновление.

Нововведение уже доступно для пользователей Mac, Windows и ChromeOS.

При этом сообщается, что через новый метод общения с чат-ботом, пользователю доступен лишь базовый Gemini. Для перехода к переписке с Gemini Advanced все еще необходимо самостоятельно переходить в веб-версию помощника.

Что за фишки?

Защита от вирусов и фишинга теперь в реальном времени.

Раньше Chrome сравнивал адрес сайта со списком опасных, который обновлялся раз в полчаса. А мошенники наловчились создавать левые сайты на пару минут, успевая делать гадости.

Сейчас же Chrome мгновенно сверяется с базой Google, где хранится инфа о «плохих» сайтах. Результат: на 25% больше заблокированных мошеннических страниц.

При этом, что важно, ваши данные при этом никто не видит. Google обещает, что вся проверка происходит анонимно и безопасно. Обновление вот-вот появится в Chrome для компьютеров и iOS. А в течение месяца еще и на Android.

Enhanced Protection

Вместе с тем в браузере появится режим «супер-защиты» — Enhanced Protection. Он еще умнее, сканирует файлы на вирусы и даже ругает вредные расширения для Chrome.

Не забыли в Google и про пароли

Chrome на iOS теперь проверяет пароли не только на утечки, но и на слабые или одинаковые (которые вы используете на разных сайтах).

Как включить всё это добро?

Новые фишки включатся сами. Но если хотите проверить:

• Открываем Chrome
• Идем в Настройки
  
• Жмем «Проверка безопасности» и смотрим, чтобы защита была включена.
  

Функцию планируют добавить в Google Chrome, чтобы предотвратить переходы на вредоносные сайты и сократить количество используемых данных, чтобы пользователи не подгружали нежелательный контент.

Также предварительный просмотр можно будет открыть в боковом меню браузера или в новой вкладке.

Идею назвали «Эфемерными окном и вкладками». Она будет выглядеть примерно так же, как работает предпросмотр вкладок в мобильном браузере.

1. SEO META in 1 CLICK
2. Check My Links
3. Web Developer
4. Page Analytics (by Google)
5. Redirect Path
6. Wappalyzer — Technology profiler
7. Google Lighthouse
8. View Rendered Source
9. AMP Validator
10. NoFollow Simple
11. Выводы

SEO META in 1 CLICK

Популярное расширение, которое у SEO-оптимизаторов всегда идёт на первом месте. Инструмент настолько прост в работе, что также подойдёт разработчикам и владельцу сайта. Проверка подзаголовков, ссылок, картинок и других важных параметров страницы — всё в одном.

На самой первой вкладке SUMMARY можно увидеть суммарный отчёт по странице, а более детальную информацию посмотреть уже на других вкладках.

Помогает в проверке заполненности мета-тегов, правильного количества подзаголовков, альтов и тайтлов ссылок. Более подробный анализ покажет используемые на странице скрипты и значения атрибутов rel.

Установить SEO META in 1 CLICK.

Check My Links

Простое расширение, которое проверяет ссылки на анализируемой странице.

После установки в настройках можно выбрать те типы ссылок, которые будут игнорироваться или, напротив, отмечаться как некорректные. Далее просто ходите по нужным страницам и проверяйте размещённые на них ссылки.

Установить Check My Links.

Web Developer

Подобно SEO META in 1 CLICK, это SEO-расширение для Chrome представляет собой настоящий комплекс инструментов, начиная отключением «всплывашек», заканчивая валидацией CSS и HTML.

Упор сделан на веб. Расширение включило в себя следующие категории:

1. Отключение скриптов, плагинов, уведомлений.
2. Операции с cookie.
3. Операции с CSS.
4. Операции с формами (показать пароли, очистить поля, выбрать или очистить чекбоксы, конвертировать GET в POST, etc.).
5. Работа с изображениями.
6. Поиск и отображение разной информации, такой как ссылки, аббревиатуры, вложенность <div> и т. д.
7. Разное: color picker, отображение скрытых элементов, очищение истории, кэша, etc.
8. Выделение блоков.
9. Просмотр и изменение размеров окна.
10. Валидаторы.
11. Служебные команды.

Установить Web Developer.

Page Analytics (by Google)

Must-have тулза, если подключена Google Аналитика. С помощью Page Analytics вы сможете быстро просматривать следующую информацию по странице:

• просмотры, уникальные просмотры, среднее время просмотра, отказы;
• активные пользователи в режиме реального времени;
• карта кликов.

По умолчанию плагин отображается в в верхней части страницы:

Плагин позволяет настраивать сегменты, диапазон дат, всплывающие подсказки и многое другое. Если нужна аналитика не просто по всему сайту, но и по отдельным его страницам, смело устанавливайте этот SEO плагин для Google Chrome.

Установить Page Analytics.

Redirect Path

Разработчики из команды Ayima создали инструмент Redirect Path, благодаря которому можно отследить редиректы с кодами состояния HTTP и перенаправления, реализованные с помощью HTML или JavaScript.

Большое число редиректов может замедлить работу сайта, а также усложнить навигацию как для пользователя, так и для поискового бота. Алгоритмы Google и Яндекс не приветствуют большое количество редиректов.

Установить Redirect Path.

Wappalyzer — Technology profiler

Предположим, вас взяли на новый проект. Будь вы программист или сеошник, первое, что необходимо сделать, это проанализировать сайт: узнать CMS, разобраться с плагинами, редакторами текста, использованными библиотеками и фреймворками JavaScript, проверить подключение сторонних сервисов и т. д.

Чтобы не ходить по сайтам проверки, каждый из которых анализирует что-то одно, достаточно воспользоваться SEO-плагином для Chrome Wappalyzer:

До безобразия простое и лаконичное решение. Все технологии, которые может определить данный инструмент, перечислены по ссылке.

Установить Wappalyzer.

Google Lighthouse

С помощью данного SEO-расширения для Chrome можно проверить сайт на производительность, доступность, внедрение передовых решений разработчиков и поисковую оптимизацию.

У плагина предусмотрены настройки:

Сам отчёт выводится в таком формате:

Установить Google Lighthouse.

View Rendered Source

Данный инструмент будет также полезен и SEO-специалистам, и разработчикам. Он сравнивает исходный код выбранной страницы с версией, отрисованной в браузере. С помощью этого SEO плагина для Google Chrome вы сможете проверить, не переписывает ли JavaScript какие-то важные элементы, например meta-теги.

Вот такие результаты на главной странице Tproger:

Да, есть над чем поработать ?

Установить View Rendered Source.

AMP Validator

А с помощью этого плагина можно быстро проверить, есть ли у страницы AMP-версия, рекомендуемая Google для мобильных устройств. При этом AMP Validator выводит не просто ответ, есть или нет AMP, а указывает на возможные ошибки.

Установить AMP Validator.

NoFollow Simple

Название говорит само за себя. Это очень простое расширение, которое выделяет nofollow-ссылки на странице. Подойдёт как для проверки внешних ссылок на своём сайте, так и для поиска площадок-доноров.

Этот SEO-плагин для Chrome не нужно отдельно запускать. После установки он автоматически выделяет nofollow-ссылки:

Установить NoFollow Simple.

Выводы

С приведёнными в статье инструментами вы сможете быстро оценить любой сайт на предмет оптимизации, доступности и использованных технологий. А для тех, кто хочет чуть больше узнать об оптимизации, рекомендуем нашу статью по SEO для программистов.

Оказалось, Codex от OpenAI уже хорошо знает DOM-макеты многих популярных веб-сайтов.

Расширение понимает такие команды, как change URL to github profile («измени URL на профиль GitHub), find the biggest image on page («найди самое большое изображение на странице» и now open it in a new tab («теперь открой это изображение в новой вкладке»).

Попробовать расширение ещё нельзя — инструмент Codex доступен пока только бета-тестерам. Зато можно заценить, на что способен Codex в браузере:

Источник: Twitter

Продакт-менеджер Chrome Томас Наттестад рассказал в блоге Chromium, что свежая версия браузера «на 23% быстрее». Это стало возможным за счёт внедрения нового JS-компилятора Sparkplug и коротких встроенных вызовов.

Насколько весомо это улучшение?

По словам Наттестада, команда Chrome сохраняет более 17 лет жизни пользовательских процессоров каждый день.

Какие ещё доработки принесло обновление браузера?

Windows-версия Google Chrome будет требовать на 22% меньше памяти.

Как обновиться/скачать?

Скачать Chrome 91 можно на официальном сайте приложения. Обновиться же можно следуя инструкции:

1. Запустить браузер.
2. В правом верхнем углу окна нажать на значок с тремя точками.
3. Выбрать «Обновить Google Chrome».
4. Нажать «Перезапустить».

Источник: Блог Chromium

Новая функция появилась в бета-версии Chrome 91 для iOS. Установив её, владельцы iPhone и iPad могут добавить Dino Runner в качестве виджета на рабочий стол устройства.

К сожалению, разработчики не добавили возможность сыграть в игру прямо из виджета. При клике на него, пользователя перебрасывает на страницу chrome://dino в Google Chrome. А уже на ней вы можете запустить раннер.

Возможно со временем девелоперы добавят возможность запускать игру прямо в виджете. Но пока что функция реализована через своеобразные костыли.

Как сыграть в Dino Runner в виде виджета, если очень сильно хочется?

В App Store есть отличное приложение Steve — Widget Game. Добавив его виджет на рабочий стол, можно скоротать время за игрой прямо на главном экране iPhone или iPad:

Источник: Bleeping Computer

Как это работает?

Раньше Google Chrome по умолчанию соединялся с сайтом по HTTP-протоколу. А уже сам сайт решал, переходить на HTTPS-соединение или нет. Теперь же по дефолту используется более защищённый протокол:

Поисковый гигант не стал уточнять, что будет с сайтами, которые не поддерживают HTTPS. Возможно, этот момент будет проверяться на этапе соединения с сервером. И в случае, если поддержки нет, приоритет отдастся незащищённой версии ресурса.

Что нового для разработчиков?

• новое значение для CSS-свойства overflow;

• Feature Policy API переименовали в Permissions Policy;

• новый способ реализовать и использовать Shadow DOM непосредственно в HTML;

• появилась поддержка файлов «только для чтения» в буфере обмена.

С полным списком новых возможностей для девелоперов можно ознакомиться на соответствующей странице.

Какие ещё есть нововведения?

• для защиты от NAC-уязвимости, в Chrome 90 отключена поддержка FTP, HTTP и HTTPS соединений с 554-м портом;

• появилась поддержка видеокодека AV1;

• внедрена функция поиска по открытым вкладкам.

Google Chrome 90 уже доступен в версии для macOS, Windows и Linux. Скачать приложение можно по ссылке.

Источник: Bleeping Computers

Используя другую слабость Chromium, выводящую пользователя из «песочницы» браузера, злоумышленники могут открыть любое заранее скачанное приложение на компьютере жертвы. Журналисты BleepingComputer, например, открыли приложение Калькулятора:

По своей сути, найденная «дыра» является багом безопасности. Он уже был публично закрыт, но соответствующий патч ни Google, ни Microsoft так и не выпустили.

Самое интересное, что уязвимость была прикрыта в последней версии JavaScript-движка V8. Но до сих пор не совсем понятно, когда поисковый гигант выпустит свой апдейт. При этом Google никак не прокомментировала находку Агарвала.

Могу ли я проверить работу уязвимости на своём компьютере?

Да, конечно. Все необходимые файлы есть в GitHub-аккаунте разработчика.

Источник: BleepingComputer

Уязвимость работает лишь на определённых портах. Это позволяет разработчикам браузеров оперативно блокировать те из них, которые могут быть задействованы в атаках на пользователей.

На данный момент Google уже заблокировала в Chrome FTP, HTTP и HTTPS доступы на портах 69, 137, 161, 554, 1719, 1720, 1723, 5060, 5061 и 6566. А сейчас к ним добавился и порт 10080, который Firefox заблокировала и того раньше — в ноябре 2020 года.

В отличие от ранее затронутых портов, блокировка 10080-го может стать проблемой. Всё потому, что часть разработчиков использует его в качестве альтернативы порту 80.

Для того, чтобы девелоперы могли и дальше работать с ним, участник команды Google Chrome Адам Райс добавит «корпоративную политику». Разработчики смогут использовать её для переопределения блока.

Источник: BleepingComputer

Так, компания решила упростить установку веб-приложений. Для этого она перерисует соответствующее окно, сделав его более похожим на окно установки программ в магазине Google Play.

Теперь пользователи смогут увидеть описание добавляемого на смартфон PWA. Вместе с тем, Google добавит и его скриншоты:

SlashGear уточняет, что система не заработает магическим образом. Разработчики, желающие сделать свои веб-приложения более привлекательными, должны будут доработать их до новых стандартов Google. При этом представители поискового гиганта уже заявили о надежде на то, что нововведение получит широкое распространение среди девелоперов.

На данный момент функция находится в разработке. Пользователи, которые установят Google Chrome 90 для Android, смогут попробовать её, включив соответствующий флаг в настройках.

Источник: SlashGear

Если сайт не поддерживает HTTPS, то Chrome после неудачной попытки подключения будет возвращаться к протоколу HTTP. Изменения сначала появятся в десктопных версиях браузера и на Android, а затем в приложении на iOS.

Cato Networks нашла вредоносные расширения Chrome во время анализа сетевых данных. Из 551 одного уникально расширения в клиентских сетях 87 оказались вредоносными. Причем 24 из них раньше считались нормальными.

Этай Маор, старший директор по стратегии безопасности Cato Networks, отметил, что такие расширения могут быть особенно опасными для компаний, потому что воруют и корпоративные данные.

Созданные изображения хранятся в виде строк. Пользователи могут добавить их в диспетчер паролей Chrome. В таком случае при следующем посещении сайта поле будет автоматически заполняться нужной графикой.

Для рисования используется сетка 7 на 7 с палитрой из 8 цветов. В качестве примера на сайте разработчика приведён пароль, на взлом которого с помощью полного перебора понадобится 4 808 633 600 000 000 000 000 000 000 000 лет. Правда, запомнить такой рисунок тоже непросто.

Использовать расширение бесплатно не получится. Разработчик предлагает приобрести его за 10 долларов.  Демо-версия доступна на сайте продукта.

Основные особенности браузера

В консольном режиме приложение поддерживает управление мышью (в определённых Терминалах) и различные цвета. В графическом — изображения и сглаживание шрифтов. Оба варианта браузера способны «переваривать» таблицы и фреймы.

Также links поддерживает HTML 4.0 и игнорирует дополнительные обвесы в лице JavaScript и CSS. При этом консольный вариант приложения потребляет около 2,5 МБ оперативной памяти, а графический — 4,5 МБ.

Что нового в links 2.22?

• браузер научился добавлять и восстанавливать состояния консоли. Для этого используется обработчик cons.saver от проекта Midnight Commander;
• появилась возможность сохранять и восстанавливать состояния Терминала. Для этого используются escape-коды xterm;
• добавлена поддержка символов рамок UTF-8;
• решена проблема с отображением непечатных символов.

Скачать links 2.22 можно на сайте Twibrign Labs, перейдя по ссылке.

Источник: OpenNET

Вообще, нововведение разрабатывалось для движка Chromium. Но по неизвестной причине, в Chrome 88 компания решила отказаться от переименования окон. Но спустя всего пару апдейтов, Window Naming вновь вернётся.

Как поменять название окна браузера уже сейчас?

1. Скачать бета-версию Google Chrome 90.
2. Открыть меню настроек (три точки в верхнем правом углу).
3. Выбрать подменю More Tools, а в нём Name Window.

Выход стабильной версии Google Chrome 90 запланирован на 13 апреля 2021 года.

Источник: Techdows

Новая функция доступна в Chrome Canary, Dev и Beta. При этом издание ZDNet сообщает, что уже в ближайшем выпуске Chrome 89 эта настройка будет включена по умолчанию у части пользователей. И в случае, если «эксперимент» пройдёт успешно, в Chrome 90 её активируют у всех.

Что такого особенного в этой функции?

Очень часто пользователи пишут в адресную строку короткий адрес веб-сайта, например tproger.ru. А браузер уже автоматически «дописывает» в начало тип используемого для шифрования протокола: http:// или https://. С внедрением новой функции, Chrome начнёт автоматически использовать более защищённую версию способа шифрования — HTTPS.

Как включить HTTPS по умолчанию уже сейчас?

1. Убедиться, что у вас установлена свежая версия Chrome Canary, Dev или Beta.
2. Вбить в адресную строку chrome://flags#omnibox-default-typed-navigations-to-https.
3. Активировать настройку в выпадающем меню.

Источник: ZDNet

Журналисты The Verge воспользовались им, настроив на «блокировку» ресурса, если он обращается к IP-адресам «Большой ИТ четвёрки». А на основании полученного опыта написали полноценный материал.

Авторы публикации отметили, что не всегда обращение к серверам технологических гигантов носит «шпионский» характер — многие ресурсы просто используют шрифты Google или размещаются на Amazon Web Services или Microsoft Azure. Но даже в таком случае ироничным выглядит то, что даже «альтернатива Google» в лице DuckDuckGo используют ресурсы Google:

Хочу попробовать Big Tech Detective самостоятельно

Отлично, тогда вот инструкция по установке для Chrome:

1. Скачать расширение.
2. Разархивировать папку в желаемую директорию.
3. Открыть Chrome и вбить в адресную строку chrome://extensions/.
4. Включить «Режим разработчика» в правом верхнем углу.
5. Кликнуть на кнопку «Загрузить распакованное расширение» в левом верхнем углу и выбрать разархивированную папку под названием *app*.
6. Открыть и настроить расширение, нажав на его иконку в верхней правой панели Chrome (возможно, придётся нажать на значок пазла).

Похожая инструкция есть и для Firefox. Ознакомиться с ней можно на сайте Big Tech Detective.

Источник: The Verge

Вместо топорного и не совсем юзерфрендли решения, компания решила внедрить обыкновенную «карусель» в области открытых вкладок. В результате, пользователю достаточно прокрутить колёсико мышки, чтобы получить доступ к скрывшимся от глаз страницам.

Как включить новую функцию у себя?

1. Убедиться, что на компьютере установлен Google Chrome 88 или новее.
2. Ввести в адресную строку: chrome://flags/#scrollable-tabstrip.
3. Сменить в выпадающем меню Disabled на Enabled.

Источник: XDA-Developers

Для начала специалист напомнил, что при открытии DevTools, браузер делает несколько запросов к движку V8 через механизм mojo. В процессе код сериализуется и код на стороне движка выполняется через метод eval().

Процесс сериализации и десериализации происходил в случае каждого нового сообщения. И это, как посчитали разработчики Google, сильно «утяжеляло» инструмент. Тогда они решили изменить строение API mojo таким образом, что в нём избавились от сериализации команд в строки.

Именно эта оптимизация mojo позволила ускорить загрузку DevTools с 11,2 до 10 секунд, т.е. на 13%.

Источник: Блог Google

Речь идёт об апдейте Google Chrome под номером 88.0.4324.146. Защитник ATP нашёл во множестве его файлов троян под названием PHP/Funvalget.A.

Учитывая, что в конце 2020 года широкую популярность получила история со взломом SolarWinds, многие специалисты по кибербезопасности подняли тревогу в связи с «открытием» антивируса Microsoft. Но компания уже выступила с заявлением о том, что это обыкновенная ошибка, вызванная «некорректной автоматизацией».

Стандартная версия Защитника Windows, которая установлена на обычных пользовательских компьютерах, не обнаружила вирусов в обновлении Chrome.

Источник: ZDNet

При этом пароли, созданные в Chrome для Windows, также будут обратно синхронизироваться с iCloud. Таким образом, iPhone, iPad и MacBook разных моделей получат доступ к новым данным для входа, пишет The Verge.

Что интересно, информация о скором появлении расширения утекла в сеть ещё на прошлой неделе. Тогда в описании нововведений iCloud для Windows 10 появилось упоминание «поддержки Chrome-расширения Пароли iCloud».

Источник: The Verge

FLoC использует алгоритмы машинного обучения для группирования пользователей на основе их активности — например, исходя из истории просмотров. Список посещённых сайтов не покидает браузер. При настройке рекламы используется групповой идентификатор, а не индивидуальный ID.

Последние 2 года команда Google занимается тестированием FLoC. Результаты демонстрируют, что такой подход может быть таким же эффективным, как сторонние файлы cookie. Показатели зависят от алгоритма кластеризации и типа целевой аудитории.

Публичное тестирование FLoC начнется в Chrome 89. Новые возможности в Google Ads станут доступными рекламодателям во втором квартале 2021 года.

При разговоре на английском языке в Google Meet можно включить встроенные субтитры. Однако они не сохраняются после завершения видеовстречи. Расширение от Otter.ai позволяет записать весь разговор в текстовом формате и затем поделиться им с другими пользователями — например, теми, кто не смог принять участие во встрече.

В прошлом году компания внедрила подобное решение в звонки через Zoom. Однако для использования этой функции требовались премиум-тарифы на обоих сервисах. В случае с Google Meet платить ничего не придётся — транскрибация работает на бесплатном аккаунте Otter.ai.

1. OneTab

Как разработчики, мы часто гуглим, а значит, приходится открывать множество вкладок в Chrome. Но большую часть времени мы работаем всего над парой вещей одновременно, и лишние вкладки могут давить и отвлекать. Мы не можем различить нужные страницы и полностью теряемся. Расширение OneTab Chrome изящно решает эту проблему.

Всякий раз, когда вы видите слишком много вкладок, нажмите на значок OneTab и преобразуйте все вкладки в стопки. Когда нужно снова получить доступ ко вкладкам — можете восстановить их по отдельности или все сразу. При правильном использовании это расширение может сделать жизнь намного проще.

2. Wappalyzer

Это расширение браузера представляет собой технологический профилировщик, который показывает, на основе чего создаются сайты и веб-приложения. Интересно, какие технологии, фреймворки, библиотеки Javascript и многое другое используются для создания сайта или веб-приложения? Просто используйте Wappalyzer.

3. CSS Viewer

Это расширение Chrome позволяет получить доступ к свойствам CSS элемента, наведя на него курсор мыши. Я просто обожаю его. Я ненавижу использовать инструменты Chrome dev только для просмотра CSS. Это довольно неприятно, но CSS Viewer сделал жизнь проще. Это обязательное расширение.

4. Toggl Track: Productivity & Time Tracker

Если вы фрилансер, работаете удалённо, или просто хотите отслеживать время, которое уходит на проект, то Toggl для вас.

Это расширение просит разработчика создать учётную запись перед началом работы. И как только вы входите в систему, оно позволяет быстро и легко отслеживать производительность в режиме реального времени со всеми данными, которые хранятся в учётной записи Toggl. Расширение поставляется со встроенным таймером Pomodoro, и работает с целым рядом интернет-сервисов таких как GitHub, Trello и Slack.

Одна из моих любимых функций: если вы не работали, а таймер случайно запустили, система выведет уведомление и предложит сбросить отсчитанное время.

5. Lighthouse

Lighthouse — автоматизированный инструмент для повышения производительности и качества веб-страниц с открытым исходным кодом.

Расширение создано Google и, думаю, использует те же факторы для ранжирования, что и поисковая система. А значит может дать лучшие советы по тому, как оптимизировать сайт.

6. Clear Cache

Это расширение Chrome полезно в процессе разработки и тестирования — оно помогает очистить кэш через панель инструментов. Его можно настроить, исходя из того, сколько данных вы хотите очистить, включая кэш приложений, загрузки, файловые системы, данные форм, историю, локальное хранилище, пароли и многое другое.

7. Fonts Ninja

Если вам когда-нибудь нравился шрифт на любом веб-сайте, то используйте это расширение, чтобы легко узнать его тип.

Каждая открытая вкладка получает собственную папку. Файлы внутри папки отражают и могут контролировать состояние вкладки. Это даёт дополнительные возможности для управления сайтом. Вы можете использовать команды терминала для работы с вкладками, применять скрипты, моментально извлекать контент.

Что можно сделать с помощью TabFS? Разработчик приводит следующие примеры:

• Закрытие всех вкладок с одного сайта.
• Вывод списка открытых вкладок и закрытие их удалением из списка.
• Сохранение текста из всех вкладок в TXT-файл.
• Выполнение скриптов.
• Получение изображений и скриптов.
• Перезагрузка расширения при редактировании его исходного кода.

В планах также добавить импорт данных и редактирование HTML в режиме реального времени.

Сайт проекта с подробным описанием

Важно: это расширение — эксперимент. Разработчик ничего не обещает в плане функциональности и безопасности. Вкладки в браузере могут перестать открываться, сам обозреватель — зависнуть. Во время тестирования мне пришлось пару раз принудительно завершить работу Google Chrome.

TabFS расширяет возможности браузера, постепенно превращая его в интерактивную среду для веб-разработки. Пока функций мало, но уже сейчас можно найти для себя полезные сценарии использования. Например, после очередного поиска решения на Stack Overflow закрывать все вкладки одной командой rm mnt/tabs/by-title/*Stack_Overflow*. Или забрать изображения и скрипты с любого сайта, открытого в браузере.

Вот подключенный файл CSS с сайта разработчика TabFS. Он появляется в папке после открытия вкладки:

А это — файлы с главной страницы Яндекса:

Здесь в одном документе собраны текстовые элементы с главной страницы Tproger:

Как только вы закрываете сайт, все файлы пропадают. Но пока вкладки в браузере открыты, с ними можно свободно взаимодействовать.

Будет полезно для управления вкладками:

• Оболочка Bash — шпаргалка для начинающих

Вторым по распространённости десктопным браузером остаётся Safari с долей 11,68%. На третьем месте расположился Firefox (8,49%). Четвёртым стал Edge, который после релиза на движке Chromium показал лучший рост — с 0% в январе 2020 года до 8,12% в январе 2021 года.

На мобильных устройствах тоже лидирует Chrome с долей 62,09%. Второе место за Safari — 24,98%, третьим стал Samsung Internet — 6,52%.

Интересным выглядит падение популярности UC Browser — с 4,79% до 2,5%. Opera и Firefox в совокупности занимают ещё меньшую долю — 1,92% и 0,55% соответственно.

Полный список вредоносных расширений:

1. Direct Message for Instagram
2. Direct Message for Instagram™
3. DM for Instagram
4. Invisible mode for Instagram Direct Message
5. Downloader for Instagram
6. Instagram Download Video & Image
7. App Phone for Instagram
8. App Phone for Instagram
9. Stories for Instagram
10. Universal Video Downloader
11. Universal Video Downloader
12. Video Downloader for FaceBook™
13. Video Downloader for FaceBook™
14. Vimeo™ Video Downloader
15. Vimeo™ Video Downloader
16. Volume Controller
17. Zoomer for Instagram and FaceBook
18. VK UnBlock. Works fast.
19. Odnoklassniki UnBlock. Works quickly.
20. Upload photo to Instagram™
21. Spotify Music Downloader
22. Stories for Instagram
23. Upload photo to Instagram™
24. Pretty Kitty, The Cat Pet
25. Video Downloader for YouTube
26. SoundCloud Music Downloader
27. The New York Times News
28. Instagram App with Direct Message DM

Параллельно с выполнением полезных для пользователей задач расширения отправляли на внешние серверы их персональные данные: email-адрес, дату рождения, IP-адрес, конфигурацию оборудования и операционной системы. В некоторых дополнениях вредоносный код перенаправлял пользователей на фишинговые сайты и рекламные страницы.

Проверка расширений началась в ноябре 2020 года. Однако вредоносная активность в некоторых из них прослеживается на протяжении нескольких лет. Пока неизвестно, были ли расширения изначально загружены в каталоги с вредоносным кодом или он был добавлен позже вместе с обновлениями.

Браузеры уже отреагировали на сообщение о вредоносных расширениях и удалили их из каталогов.

ColorZilla

Понравился цвет на другом сайте или хотите проверить, тот ли оттенок взяли из макета? Включите расширение ColorZilla и посмотрите подробную информацию о цвете любого элемента на странице.

WhatFont

Часто в макетах используются несколько начертаний или разные шрифты. Чтобы не выискивать свойства в коде, установите WhatFont и проверяйте шрифты прямо в браузере.

CSSViewer

CSSViewer — отличное расширение для исследования CSS-свойств элементов. Включите его, наведите курсор на нужный объект и посмотрите подробное описание стилей.

Code Cola

Если вы хотите не только видеть, но и быстро менять стили, установите расширение Code Cola. С его помощью можно изменить внешний вид любого элемента прямо в браузере.

Windows Resizer

Простой инструмент для изменения размеров окна и вьюпорта. Можно выбрать разрешение из списка или задать свои параметры. В параметрах расширения доступны настройка горячих клавиш и создание пресетов для тестирования. Для удобства можно вывести Windows Resizer как всплывающее окно.

PerfectPixel

PerfectPixel накладывает изображение макета поверх вёрстки в браузере. Это позволяет подогнать страницу с точностью до нескольких пикселей. В настройках расширения регулируются прозрачность и расположение изображения макета.

PageLiner

В паре с PerfectPixel отлично работает расширение PageLiner. С его помощью вы добавите в окно браузера горизонтальные и вертикальные линии — прямо как в графическом редакторе.

Siteimprove Accessibility Checker

Siteimprove Accessibility Checker помогает убедиться в том, что HTML соответствует стандартам доступности — то есть вашей странице могут пользоваться люди с разными возможностями и ограничениями.

Подробнее о доступности и способах её проверки можно узнать из этой статьи.

Wappalyzer

Увидели классный сайт и захотели повторить отдельные фишки в своём проекте? Узнайте с помощью Wappalyzer, какие технологии, фреймворки и библиотеки для этого нужны.

Web Developer

Мощное расширение, с помощью которого можно отключать CSS и JavaScript, удалять изображения, проверять валидность HTML и CSS, изменять стили, тестировать формы, смотреть мета-теги, изменять размер окна браузера. В принципе, Web Developer способен заменить практически все указанные выше расширения вместе взятые. Вопрос только в удобстве.

Если вы используете другие расширения для веб-разработчиков, расскажите о них в комментариях. Будем обмениваться полезным опытом.

Чем обновление будет полезно обычному пользователю?

Самым заметным изменением, которое разработчики привнесли в Google Chrome, стало меньшее энергопотребление браузера. Это оказалось возможно благодаря новому алгоритму работы с открытыми вкладками: теперь активная веб-страница имеет приоритет над теми, что открыты в фоне, в результате чего нагрузка на процессор может быть снижена до пяти раз. По подсчётам самой Google, это позволяет ноутбуку, на котором установлена самая актуальная версия Chrome, работать примерно на 1.25 часа дольше при веб-сёрфинге.

А что там с производительностью?

В этом плане у обновлённого Chrome также полный порядок: по заверениям поискового гиганта, браузер стал запускаться на 25% быстрее, а скорость открытия новых вкладок увеличилась на 7%.

Какие ещё нововведения подготовил апдейт?

Теперь пользователи, имеющие привычку открывать множество вкладок одновременно, могут использовать поиск по этим самым вкладкам.

Также Google добавила в браузер возможность выполнять некоторые действия прямо внутри адресной строки. Например, удалять историю поиска.