В Vivaldi появился конфиденциальный переводчик веб-страниц

В Vivaldi появился конфиденциальный переводчик веб-страниц

В Vivaldi появился конфиденциальный переводчик веб-страниц

Vivaldi Technologies, разработчик технологий для конфиденциального и безопасного интернет-серфинга, рассказал о масштабном обновлении браузера Vivaldi и внедрении 4 новых функций в версии 4.0. В браузере появится встроенный приватный переводчик веб-страниц, а также бета-версии почтового клиента, календаря и RSS-агрегатора.

Наиболее значимое обновление браузера - встроенный переводчик Vivaldi Translate. Теперь пользователи браузера Vivaldi могут моментально переводить веб-страницы без необходимости установки сторонних расширений, которые передают рекламодателям информацию о запросах пользователей. Vivaldi Translate не сохраняет историю переводов, обеспечивая приватность пользования сервисом, и гарантирует сохранность данных от крупных компаний (Google, Microsoft).  Сервис разработан специально для браузера Vivaldi 4.0 компанией Lingvanex, которая специализируется на передовых решениях для машинного перевода. Он размещен на серверах Vivaldi в Исландии.

 

В браузере 4.0 Vivaldi также представила бета версии почтового сервиса Vivaldi Mail, календаря Vivaldi Calendar и собственного RSS-агрегатора Feed Reader. Встроенный почтовый клиент позволяет синхронизировать почтовые ящики и календари пользователя, зарегистрированные в других сервисах, в одном аккаунте. Кроме того, он предлагает удобные функции поиска и сортировки писем и событий в календаре. Пользователи также могут создать новый аккаунт на vivaldi.net или добавить почтовый ящик от сторонних сервисов, таких как Fastmail.

 

Встроенный календарь Vivaldi Calendar Beta синхронизируется со сторонними календарями (Fastmail, Zimbra, iCloud и др.), или может быть закрытым по желанию пользователя. Календарь имеет три опции просмотра (заголовки событий; заголовки и краткие описания; полный просмотр событий в календаре), удобные фильтры сортировки и навигации по событиям, и возможность создавать задачи.

 

Vivaldi Feed Reader Beta позволит пользователям просматривать интересный им контент без навязчивой рекламы. RSS-агрегатор от Vivaldi не собирает информацию о предпочтениях своих пользователей, обеспечивая полностью приватный просмотр контента. Feed Reader Beta транслирует контент Youtube каналов и подкастов, на которые подписаны пользователи, без необходимости их посещения. Встроенный в браузер RSS-агрегатор также отображает видео, встраивая их в ленту без сторонних файлов Cookie. Vivaldi 4.0 поддерживает несколько версий RSS и веб-стандарты Atom, поэтому аудио и видеоподкасты отображаются в ленте без задержки.

Объединив ключевые функции в новой версии браузера, Vivaldi позволяет вырваться из замкнутых экосистем мировых IT-гигантов, основа которых - постоянный сбор личной информации.

«Все больше людей во всем мире ищут надежные, многофункциональные альтернативы инструментам, которые предлагают технологические гиганты. Vivaldi удовлетворяет эту потребность, гарантируя приватность пользования сервисами браузера. Vivaldi 4.0 обладает расширенным набором интегрированных функций, которые дадут вам больше контроля над вашими данными и рабочим процессом», — говорит генеральный директор Vivaldi Йон фон Течнер.

Обновление доступно для компьютеров с операционными системами Windows, Mac, Linux и мобильных устройств, работающих на Android (начиная с 5 версии), а также на современных хромбуках.

Подпишитесь на новости

Telegram Desktop позволял украсть файлы и сессию через опасную ссылку

Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop. Почт уже готов, так что откладывать обновление совершенно незачем.

В техническом разборе BeakSec указано, что проблема затрагивает версии до 7.2.8 включительно. Атаку подтвердили на Windows. Уязвимость получила идентификатор CVE-2026-107181.

Ошибка находилась в механизме передачи ссылок между процессами приложения. Telegram не экранировал разделитель команд, поэтому специально подготовленный адрес позволял добавить лишние инструкции.

Через внутренний служебный обработчик можно было прочитать доступный приложению файл и отправить его в чат без отдельного подтверждения.


Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram. В зависимости от браузера мог появиться запрос на запуск приложения.

Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.

Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки.

Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.

RSS: Новости на портале Anti-Malware.ru