Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Компания Google анонсировала выпуск стабильной версии Chrome 101 для десктопов и мобильных устройств. Для тех, кому нужно больше времени на апгрейд, в ветке Extended Stable выпущено обновление 100.0.4896.143.

Из нововведений внимания заслуживают меры, призванные повысить безопасность и приватность: снятие с поддержки политики WebSQLInThirdPartyContextEnabled и сокращение объема информации в строке User-Agent. Вендор также устранил 30 уязвимостей, большинство которых обнаружили сторонние исследователи; семь таких находок оценены как очень опасные.

Опция WebSQLInThirdPartyContextEnabled, появившаяся в настройках с выпуском Chrome 97, позволяла отключить дефолтную блокировку использования API WebSQL в стороннем контексте (например, в межсайтовых окнах iframe). Стандарт Web SQL Database безнадежно устарел, его применение для хранения данных в браузере небезопасно, и Google планирует вообще отказаться от этого API, а пока ужесточает ограничения в своем браузере.

Информативность строки User-Agent и ассоциированных JavaScript-интерфейсов было решено уменьшить, чтобы воспрепятствовать сбору данных для цифровых отпечатков (фингерпринту). В HTTP-заголовке оставлены только название браузера, его версия (без номера сборки, эти позиции заполняются нулями), платформа и тип устройства. Если сайту нужны более подробные сведения, он может использовать API User Agent Client Hints. Нововведение заработает в полную силу с 23 мая.

В следующей версии Chrome (102, выпуск в стабильной ветке ожидается 24 мая) производитель планирует реализовать следующие меры повышения безопасности:

Подпишитесь на новости

Сдайся и получи награду: что адвокат Бух предлагал мнимому главе LockBit

«Известия» опубликовали расследование о переговорах американского адвоката Аркадия Буха с человеком, выдававшим себя за предполагаемого руководителя LockBit Дмитрия Хорошева. По версии издания, юрист предлагал собеседнику сдаться властям США и разделить награду за его поимку. Бух это отрицает.

В материале «Известий» говорится, что анонимный источник передал редакции видеозаписи разговоров. Сам источник утверждает, что назвался Хорошевым, чтобы получить ответы адвоката.

За информацию, позволяющую установить местонахождение Хорошева или добиться его задержания, американские власти предлагают до $10 млн. По интерпретации опубликованных записей, Бух обсуждал вариант, при котором две трети награды достались бы собеседнику, а треть — адвокату.

Издание также описывает предложения встретиться на нейтральной территории или организовать разговор с ФБР через Zoom.

Опрошенный «Известиями» американский адвокат поставил под сомнение правовую основу выплаты разыскиваемому награды за собственную явку и указал на возможный конфликт интересов.

Бух заявил редакции, что не подталкивает доверителей к сделкам: он обязан объяснять доступные стратегии, а решение принимает клиент. Предложение делить награду он отверг, назвав такую практику недопустимой.

В итоге перед нами спор о содержании переговоров с человеком под вымышленной личностью. Громкий сюжет есть; подтвержденного вывода, что адвокат продает клиентов ФБР, опубликованный материал сам по себе не устанавливает.

RSS: Новости на портале Anti-Malware.ru