Chrome 117 будет уведомлять об удалении установленных аддонов из магазина

Chrome 117 будет уведомлять об удалении установленных аддонов из магазина

Chrome 117 будет уведомлять об удалении установленных аддонов из магазина

Google планирует добавить новую интересную функцию в следующий мажорный релиз браузера Chrome. Смысл её будет в том, чтобы уведомлять пользователей об удалении того или иного установленного расширения из Chrome Web Store.

Нововведение станет полезно в том случае, если инсталлированный на устройстве пользователя аддон убрали из магазина за нарушение правил или же он вообще был отмечен как вредоносный.

Соответствующая настройка будет находиться во вкладе «Конфиденциальность и безопасность» под опцией «Безопасность».

«Когда пользователь нажмёт кнопку “Проверить“, его перенаправят на страницу расширений, где будет возможность либо удалить проблемный аддон, либо скрыть предупреждение, если юзер намерен оставить расширение», — объясняют в Google.

«Тем не менее аддоны, помеченные вредоносными, будут удаляться автоматически».

 

Кроме того, Chrome порадует пользователей предупреждениями при попытке скачать потенциально опасные файлы через небезопасное соединение. Такую функциональность планируют добавить в середине сентября 2023 года.

«Chrome не будет выводить предупреждения о небезопасной загрузке изображений, а также аудио- и видеофайлов, поскольку они относительно безопасны. Однако, если будет включён режим HTTPS-First, функциональность будет работать с этими типами файлов», - подчеркнула команда разработчиков Chromium.

Подпишитесь на новости

Claude обошёл защиту Linux и добился удалённого выполнения команд с root

Исследовательская модель Claude после первоначальной постановки задачи написала эксплойт, позволивший удалённо выполнять команды с правами root на Linux-сервере. Без пароля и действий пользователя, но в конкретной конфигурации с многопутевым TCP, или MPTCP.

О результатах Anthropic рассказала в техническом отчёте. Для работы использовали внутреннюю, ещё не выпущенную модель, повторить эксперимент обычным запросом в чат корпорация не обещает.

Эксплойт задействует CVE-2026-98432 — уязвимость использования памяти после освобождения в сетевом стеке ядра. Во время параллельной обработки TCP-запросов одна часть кода может освободить данные, пока другая продолжает с ними работать.

В демонстрации атака состояла из двух этапов. Сначала эксплойт обошёл KASLR — механизм случайного размещения ядра в памяти. На получение нужного адреса ушло 48 минут. Ещё около пяти минут потребовалось для перехвата управления и запуска команды с правами root.

Оценки риска различаются: команда Linux присвоила ошибке 9,8 балла по CVSS, Red Hat — 5,9, указав на сложность эксплуатации. Патч уже внесён в основную ветку Linux и поддерживаемые стабильные ветки, однако наличие обновления нужно проверять у поставщика дистрибутива.

RSS: Новости на портале Anti-Malware.ru