Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Вышел Chrome 101 с новыми патчами и изменениями в интересах пользователей

Компания Google анонсировала выпуск стабильной версии Chrome 101 для десктопов и мобильных устройств. Для тех, кому нужно больше времени на апгрейд, в ветке Extended Stable выпущено обновление 100.0.4896.143.

Из нововведений внимания заслуживают меры, призванные повысить безопасность и приватность: снятие с поддержки политики WebSQLInThirdPartyContextEnabled и сокращение объема информации в строке User-Agent. Вендор также устранил 30 уязвимостей, большинство которых обнаружили сторонние исследователи; семь таких находок оценены как очень опасные.

Опция WebSQLInThirdPartyContextEnabled, появившаяся в настройках с выпуском Chrome 97, позволяла отключить дефолтную блокировку использования API WebSQL в стороннем контексте (например, в межсайтовых окнах iframe). Стандарт Web SQL Database безнадежно устарел, его применение для хранения данных в браузере небезопасно, и Google планирует вообще отказаться от этого API, а пока ужесточает ограничения в своем браузере.

Информативность строки User-Agent и ассоциированных JavaScript-интерфейсов было решено уменьшить, чтобы воспрепятствовать сбору данных для цифровых отпечатков (фингерпринту). В HTTP-заголовке оставлены только название браузера, его версия (без номера сборки, эти позиции заполняются нулями), платформа и тип устройства. Если сайту нужны более подробные сведения, он может использовать API User Agent Client Hints. Нововведение заработает в полную силу с 23 мая.

В следующей версии Chrome (102, выпуск в стабильной ветке ожидается 24 мая) производитель планирует реализовать следующие меры повышения безопасности:

Сбор денег в соцсетях может привести к блокировке карты

Популярные в соцсетях сборы средств могут обернуться блокировкой счетов со стороны банков, а также вниманием налоговых органов. Кроме того, в отдельных случаях такую деятельность могут квалифицировать как незаконное предпринимательство или мошенничество, что уже влечёт уголовную ответственность.

О таких рисках в комментарии для РИА Новости предупредила юрист, член Союза юристов-блогеров на базе МГЮА имени Олега Кутафина при Ассоциации юристов России Евгения Сабитова.

В последнее время в соцсетях получили распространение сборы небольших сумм. Владельцы страниц просят подписчиков перевести им, например, 50–100 рублей на погашение кредита, в том числе ипотеки.

Как отметила юрист, формально такая практика не запрещена. Однако юридические риски всё же есть. Если будет доказано, что владелец страницы вводил подписчиков в заблуждение относительно своего материального положения, его действия могут подпасть под статью 159 УК РФ (мошенничество). Максимальное наказание по ней достигает 10 лет лишения свободы.

Кроме того, систематическое поступление средств может привлечь внимание налоговых органов с точки зрения соблюдения требований Налогового кодекса. Банки, в свою очередь, вправе блокировать переводы при подозрении на мошеннические операции или отмывание средств, полученных преступным путём. Ранее уже были прецеденты блокировок даже при переводах самому себе на небольшие суммы.

В то же время Банк России назвал информацию о массовых блокировках переводов некорректной. В ЦБ также заявили, что постоянно совершенствуют механизмы выявления противоправных операций и реабилитации клиентов, пострадавших из-за ложноположительных срабатываний антифрод-систем.

RSS: Новости на портале Anti-Malware.ru