Веб-браузеры: новости, релизы, уязвимости, защита, безопасность, настройка, опыт использования

[Андрей-001 1099]

Корпорация Microsoft выпустила релиз-кандидатную версию браузера Internet Explorer 8 RC1.

Ссылка для скачивания браузера появилась на сайте Microsoft днем 26 января.

Как пишет PC Magazine, браузер IE8.0 RC1 поддерживает операционные системы Windows Vista, Windows Server and Windows XP (Service Pack 2 и выше). В этой тестовой версии, по сравнению с предыдущей второй бета-версией, в браузере был значительно изменен режим InPrivate Browsing. В частности, от него был отделен режим InPrivate Blocking, переименованный в InPrivate Filtering.

Режим InPrivate Filtering при посещении веб-сайтов максимально ограничивает количество информации о пользователе, получаемой работающими с этими сайтами сторонними компаниями. Это делается в целях безопасности, так как эти компании, к примеру размещающие на сайтах рекламу, могут осуществлять сбор данных о пользователе и использовать эту информацию в своих целях.

Режим InPrivate Browsing сохранил за собой все прежние функции. При включении его браузер не сохраняет временные файлы и cookie-файлы, а также записи в журнале посещений.

В тестовой версии браузера, в сравнении с предыдущей, также была увеличена скорость обработки страниц в интернете и скорость загрузки браузера.

В этой версии Internet Explorer 8 также появилось средство борьбы с уязвимостью Clickjacking (UI Redressing). Наиболее популярные интернет-браузеры – Internet Explorer (существующие версии), Google Chrome, Mozilla Firefox и Safari уязвимы для Clickjacking. (Для Firefox было выпущено дополнение, устраняющее эту уязвимость - NoScript).

Один из видов Clickjacking заключается в том, что в HTML-параметре iframe той или иной страницы содержится скрытый редирект на определенный сайт, на котором пользователь зарегистрирован с сохранением cookie, то есть, например, имени и пароля. При этом некоторые элементы такой страницы совпадают с элементами сайта, где пользователь зарегистрирован, таким образом, что Clickjacking дает возможность "заставить" пользователя нажимать на определенные ссылки и совершать определенные действия незаметно для него самого.

Как ожидается, в скором времени будет выпущена финальная версия Internet Explorer 8. Известно, что этот браузер будет установлен по умолчанию в операционной системе Windows 7, которая должна выйти в 2010 году.

Другие новости:

Internet Explorer 8 RC1: более быстрый и устойчивый

Уже известны некоторые проблемы: IE8 RC1 для Windows XP SP3

Некоторые рекомендации по обновлению IE до IE8 RC1

[Сергей Ильин 1538]

Залез на статистику по браузерам нашего сайта, которая меня немного шокировала. То, что года 2 назад казалось сказкой, свершилось - IE больше не лидер рынка и не монополист.

Больше всего удивлен популярностью Оперы ...

[dr_dizel 385]

Больше всего удивлен популярностью Оперы ...

Меня пересчитайте. У меня опера 10, а идентификация стоит как Firefox.

[Андрей-001 1099]

IE больше не лидер рынка и не монополист.

Меня пересчитайте. У меня опера 10, а идентификация стоит как Firefox.

Интересная статистика. Такая многоликость Оперы, конечно же, вносит сумятицу в идентификационный подсчёт, но всё-таки не намного.

А я с 2002 года тоже сохранял статистику посещений своих сайтов, в том числе и браузерами, там Опера лишь безнадёжно догоняла Ослика, теперь его догоняет и почти догнал Рыжий Лис... Кто следующий?

[Сергей Ильин 1538]

Кто следующий?

Google Chrome?

[Андрей-001 1099]

Google Chrome?

По такому случаю, посмотрим, что думает об этом сам Гугл.

Google о своём Chrome:

Google Chrome – это новый веб-браузер для Windows, сочетающий в себе минималистичный дизайн и сложные технологии и позволяющий сделать работу в Интернете быстрее, проще и безопаснее.

Комикс о Google Chrome на русском языке (38 страниц). Ссылка >>>

Перевод комикса в формате PDF. Скачать >>>

[Андрей-001 1099]

Евросоюз может обязать Microsoft включить в Windows сторонние браузеры

Антимонопольные ведомства Евросоюза предъявляют новые требования к компании Microsoft. Если ранее Евросоюз требовал исключить браузер Internet Explorer из комплекта поставки Windows, чтобы дать пользователям свободу выбора, то теперь на свет появился новый документ под заголовком «Заявление о намерениях». В этом документе одной из возможных мер по поддержанию конкуренции называется принудительная установка сразу нескольких браузеров на новые ПК с предустановленной операционной системой Windows.

Первое решение о взыскании штрафов за браузер Internet Explorer было принято еще в 2004 г. – тогда европейские законодатели требовали исключить IE из комплекта поставки, чтобы пользователи могли сами выбирать наиболее подходящий браузер. С тех пор на компанию Microsoft наложены штрафы общей суммой 2,5 млрд. долларов, поскольку противоречащими законами о свободной конкуренции были признаны все европейские OEM-поставки с 1996 года, когда Microsoft начала продавать операционную систему Windows 95 со встроенным браузером IE. Последний штраф на сумму 1,3 млрд. долларов был наложен в феврале 2008 г., когда антимонопольное ведомство решило, что Microsoft не исполняет вынесенных предписаний.

В ходе долгого разбирательства с властями Евросоюза компании Microsoft удалось доказать, что исключение IE из состава Windows приведет к потере заявленных функциональных возможностей. Поэтому теперь Евросоюз может настоять на новом способе поддержания конкуренции. Скорее всего, Microsoft и ее OEM-партнерам, продающим ПК с предустановленной Windows, придется в обязательном порядке устанавливать альтернативные браузеры. Хотя на данный момент существует множество альтернативных браузеров, наиболее вероятными кандидатами на включение в OEM-версии Windows считаются браузер Mozilla Firefox с открытым кодом и закрытый, хотя и бесплатный, браузер Opera одноименной норвежской компании.

На данный момент неизвестно, как скоро в Европе будут продаваться ПК только с предустановленными альтернативными браузерами – решение Еврокомиссии пока не имеет характера жесткого предписания. Тем не менее, если до середины марта Microsoft не найдет аргументов против, Евросоюз вполне может придать своему решению статус законодательного требования.

Источник: Сomputerworld.com.

[Umnik 997]

Чтобы альтернативные браузеры у пользователей тоже были устаревшими, после установки ОС...

[My(aPo4eK 15]

Сижу на Internet Explorer 8 RC1. Удивлен и даволен. Это действительно более быстрый и устойчивый браузер. Хотя безопасность ... http://www.securitylab.ru/news/367216.php. Посмотрим, что будет дальше.

[Deja_Vu 366]

Чтобы альтернативные браузеры у пользователей тоже были устаревшими, после установки ОС...

Думаю, даже если МС и сделают такую сборку, то она опять же остнется не известной, как и та, что выпущена вообще без броузера.

Сижу на Internet Explorer 8 RC1. Удивлен и даволен. Это действительно более быстрый и устойчивый браузер. Хотя безопасность ... http://www.securitylab.ru/news/367216.php. Посмотрим, что будет дальше.

ссылка вообще ведет на скорость обработки JS

-))

Хотя, факт остается фактом, как бы быстро не обрабатывали броузеры JS - решаюшим фактором остается рендеринг. Именно он влияет на скорост отображения страницы.

[Valery Ledovskoy 1082]

Чтобы альтернативные браузеры у пользователей тоже были устаревшими, после установки ОС...

Надуманная проблема. Не знаю про Opera, но Firefox с настройками по умолчанию время от времени проверяет наличие апдейтов и даже умеет обновляться без необходимости скачивать целый дистрибутив.

[Deja_Vu 366]

Надуманная проблема. Не знаю про Opera, но Firefox с настройками по умолчанию время от времени проверяет наличие апдейтов и даже умеет обновляться без необходимости скачивать целый дистрибутив.

не соглашусь.

ибо те люди, которые не обновляются сейчас, будут просто отодвигать появившееся окошка об обновлении или закрывать его.

[Сергей Ильин 1538]

Сижу на Internet Explorer 8 RC1. Удивлен и даволен. Это действительно более быстрый и устойчивый браузер. Хотя безопасность ...

Факт, намного быстрее 7-го точно, сейчас как раз под ним сижу для разнообразия

[Valery Ledovskoy 1082]

не соглашусь.

ибо те люди, которые не обновляются сейчас, будут просто отодвигать появившееся окошка об обновлении или закрывать его.

Ну и какая тогда разница - будет в винде свежий файрфокс или не свежий?

Даже если он будет свежий на момент получения дистрибутива, а пользователь не привык обновлять софт, который прямо влияет на безопасность, то и этот свежий дистрибутив со временем (весьма быстро) превратится в несвежий.

ИМХО, не аргумент.

Наоборот, по исследованиям, пользователи на все вопросы жмут кнопку "Да". Особенно, если там написано "Выпущено важное обновление, исправляющее уязвимости в безопасности" или как-то так.

[Umnik 997]

Выпущены десятки критических фиксов. Многие "Да" нажимали? Вот так и с браузерами.

[Valery Ledovskoy 1082]

Выпущены десятки критических фиксов. Многие "Да" нажимали? Вот так и с браузерами.

Нет, с браузерами по-другому. Браузеры бесплатны, и обновлять их можно беспрепятственно. И многие так и поступают, тем более обновление работает на автомате (ну, полуавтомате, с согласия пользователя).

А что касается Windows, то к сожалению сейчас всё же большинство используют пиратские Windows. А для того, чтобы не было проблем с активацией, Windows Update отключают напрочь, чтобы не было проблем с активацией Windows.

У меня сейчас стоит лицензионная Vista, и никаких проблем с обновлением нет. По старой привычке, правда, настроил так, что обновления не ставятся автоматически. Сначала идёт уведомление о том, что появились новые обновления, я смотрю внимательно, чего там пришло, и затем ставлю всё подряд. Обычному лицензионному пользователю вообще ничего не нужно делать - по умолчанию все обновления (или по крайней мере критические) ставятся на автомате, а потом система либо просит перезагрузиться, либо если не требуется, сообщает о том, что были успешно (или неуспешно) установлены обновления. "Нажмите на значок в трее, чтобы узнать подробности, если Вас это правда волнует"

Так что обновление браузеров и системы (для российского пользователя!) - очень разные вещи.

И именно из-за повсеместного использования пиратского Windows мы имеем проблемы с Shadow/Kido. А не из-за того, что пользователи не хотят устанавливать обновления на Windows.

То, что MS тоже в этом виноват - это тема отдельного разговора. Мы же говорим про текущую ситуацию, независимо от факторов, которые к ней привели.

[Андрей-001 1099]

Аккурат в логическое продолжение темы обсуждения: (все точки на И и Ё).

Главное в безопасности браузера – удобство загрузки обновлений

Согласно результатам нового исследования, которое провели два швейцарских ученых и сотрудник компании Google, удобный механизм обновления браузера оказывает гораздо большее влияние на пользователей, чем самые пугающие сообщения об угрозах. Именно благодаря своим настройкам по умолчанию и удобному механизму загрузки обновлений браузер Firefox показал самые лучшие результаты – более 80% пользователей Firefox используют самые последние версии браузера.

Исследование, проведенное с использованием анонимных сведений, собранных сайтом Google за период с января 2007 г. по апрель 2008 г., касалось 4 самых популярных браузеров – Firefox, Opera, IE и Safari. Чтобы оценить скорость реагирования на угрозы сетевой безопасности, исследователи решили выяснить, как быстро распространяются обновления среди пользователей каждого из этих браузеров. Оказалось, что быстрее всего переходят на новые, более безопасные и защищенные версии браузеров пользователи Firefox. Для браузера Microsoft Internet Explorer (IE) переход с версии 6 на версию 7 происходит значительно медленнее. Всплеск активного использования IE7 обычно совпадает с праздниками, когда приобретается много компьютеров с предустановленной операционной системой Windows Vista.

Пользователи платформы Mac реагируют на изменения довольно быстро – выпущенная финальная версия браузера Safari 3.0 практически вытеснила предыдущую версию в течение месяца. Для браузера Opera картина совершенно иная – лишь 45% пользователей перешли на последние версии со всеми исправлениями в системе безопасности. Исследователи обнаружили, что пользователи Opera не торопятся перейти с версий 8.x на версии 9.x – это можно объяснить отсутствием автоматического уведомления о выходе новой версии в Opera 8.x.

Кроме разной динамики в установке обновленных версий браузеров, исследование выявило и другие интересные эффекты, например, «эффект выходных». В выходные и праздничные дни доля пользователей самых новых версий Firefox резко увеличивается, в основном за счет доли IE. Исследователи объясняют это тем, что на рабочих местах многие люди просто вынуждены использовать IE, как этого требует ИТ-политика организации. В выходные же они работают на домашнем ПК, где они вольны устанавливать любой браузер и выбирают Firefox со всеми последними обновлениями.

Любопытно отметить, что массовый переход с Firefox 1.5 на Firefox 2.0 полностью совпал с моментом окончания официальной поддержки версии 1.5. Практически все пользователи, получившие настойчивую рекомендацию по переходу на новую версию, подчинились требованию. Тем не менее, встречаются случаи использования давно устаревших версий Firefox – в некоторых случаях это связано с тем, что старая версия была установлена вместе с другими программными продуктами на рабочем месте, где не допускаются никакие изменения в составе ПО.

Полный текст исследования под названием «Firefox (In)Security Update Dynamics Exposed» можно загрузить для offline-просмотра.

Сcылка>>>

[Deja_Vu 366]

Нет, с браузерами по-другому. Браузеры бесплатны, и обновлять их можно беспрепятственно.

Валейрий, мне кажется вы оторваны от жизни.

Не обновляют броузеры сейчас и обновлять не будут:

-ПК Домохозяек, которые шарахаются от всплывающих окон.

-ПК на больших предприятиях, где админу лень это делать (а у других или нет прав или они те же домохозяйки)

-В фирмах, в которых секретарши о интернете знают лишь одно, что это ярлык броузера(какого нибудь) на рабочем столе (очень часто наблюдается картина, когда вроде бы стоит у них тот же fx, но он не обновлялся с тех пор, когда его поставил один добрый дядя -)) )

[Valery Ledovskoy 1082]

0.

Валейрий, мне кажется вы оторваны от жизни.

более 80% пользователей Firefox используют самые последние версии браузера.

Да, низкая грамотность населения в области ИБ имеет место быть, и я уже достаточно много и часто об этом говорю. Но.

1. Пользователей нужно учить со школы основам ИБ, а поддерживать их в том, что этого делать не нужно - неправильно.

2. Если в Windows будет несколько альтернативных браузеров (а именно об этом мы говорили чуть выше), то это никак уж не повредит. Будет больше пользователей альтернативных браузеров. И в абсолютном исчислении больше пользователей будут получать последние обновления в используемые браузеры и будут лучше защищены, а это положительно скажется на общем уровне защищённости компьютеров и в итоге сможет помочь противодействию злоумышленникам, которые используют годами не закрываемые уязвимости IE.

[Umnik 997]

1. Пользователей нужно учить со школы основам ИБ

Нет в обычных школах предмета ИБП. А в Информатике основы ИБП не предусмотрены планом. Т.е. даже если учитель желает, он может дать это только для тех, кто в кружок ходит, например.

Моя логика такова - если пользователь сам, осознано перешел на альтернативный браузер, он будет (за редкими исключениями) следить за его обновлением. Если его просто посадили на этот браузер, вероятность постоянных up-to-day гораздо ниже.

Да и использование той же Оперы на WinXP SP 2 без апдейтов не сильно-то повышает уровень безопасности.

[Valery Ledovskoy 1082]

Нет в обычных школах предмета ИБП. А в Информатике основы ИБП не предусмотрены планом.

Значит, надо двигаться к тому, чтобы на первых уроках информатики основы ИБП были.

Кстати, в современных школьных учебниках (последних изданий) по информатике таки есть информация о вирусах/антивирусах, но почему-то на примере одного из производителей. Это тоже плохо. Как для школьника, который является будущим потребителем, так и для рынка ПО, обеспечивающего ИБ. Школьник должен сразу понять, что при покупке любого типа ПО всегда есть выбор.

Но, конечно, недостаточно говорить только о вирусах/антивирусах. Известно, что это лишь небольшая часть того, что называется ИБ.

[Umnik 997]

Значит, надо двигаться к тому, чтобы на первых уроках информатики основы ИБП были.

За счет увеличения часов? В принципе, если выбросить уроки ИЗО и музыки (как вариант, сделать их не обязательными кружками), то можно. А то я помню, как нам физкультуры понавтыкали по указу Президента.

[Valery Ledovskoy 1082]

За счет увеличения часов?

Да хоть за счёт уменьшения пропаганды продукции MS. Слишком много чего по информатике преподаётся такого, что школьник либо уже умеет, либо никогда не будет использовать.

Почему-то на тех же уроках труда к деревообрабатывающему станку не пускают, пока не будет изучено его устройство и техника безопасности при работе за этим станком.

[696 5]

Да и использование той же Оперы на WinXP SP 2 без апдейтов не сильно-то повышает уровень безопасности.

Не нужно слишком бояться.

Опыт, конечно, лечит,

но не все могут себе позволить набраться опыта...

Страшно ведь...

[Umnik 997]

Да хоть за счёт уменьшения пропаганды продукции MS.

Программа УЖЕ написана. Попробуйте переучить всех учителей в СОШах РФ на что-то иное. Если не обучать элементарному от MS, чем заменить? Все на ИПБ? ИПБ при полном отсуствии базы? Постройте свои мысли в цепочку.

Слишком много чего по информатике преподаётся такого, что школьник либо уже умеет

У вас в крайцентре такие замечательные условия, что школьники уже Advanced User? Будете у нас в Георгиевском районе, заезжайте в село Обильное, спросите у первого встречного школьника, как в Ворде скопировать строку в буфер обмена.

Я многое умел еще до того, как это было по плану обучения, и не только в информатике. Посему на олимпиады ездил. И не только я, а многие, многие, многие. Заменяем часы математики, биологии и пр. на часы по ИПБ?

либо никогда не будет использовать

Я никогда не использую то, чему меня учили на ИЗО, например. Если серьезнее, то минимум треть того, чему учат и что преподается не будет использовано школьниками/студентами. А откуда уверенность, что n-ный знание или навык никогда не пригодятся?

Почему-то на тех же уроках труда к деревообрабатывающему станку не пускают, пока не будет изучено его устройство и техника безопасности при работе за этим станком.

Попроситесь на уроки информатики в школе с 1-го сентября. К ПК не допускают до того момента, "пока не будет изучено его устройство и техника безопасности".

В общем, Валерий, попробуйте высказать реальные вещи, а не отвлекаться на какие-то замечания, которые ни к чему не пришьешь.

696

В чем суть Вашего поста?