Одним из замечательных свойств браузера Google Chrome является автоматическое обновление, благодаря которому пользователь всегда использует последнюю версию ПО. Процесс обновления также включает в себя обновление установленных расширений.

Права на расширения Chrome могут быть переданы и пользователя об этом не уведомляют. Новые владельцы могут изменять расширения, к примеру, включая в них дополнительные функции показа рекламы.

Одним из таких расширений является «Add to Feedly». Разработчик Амит Агарвал (Amit Agarwal) рассказал, что получил по почте предложение продать расширение «за четырехзначную сумму», деньги были переведены через PayPal, и он передал права на расширение пользователю другого аккаунта Google. Спустя месяц вышло обновление, которое вставляло рекламу на все страницы и занималось перенаправлением ссылок.

Аналогичное поведение замечено за расширением «Tweet This Page», которое помимо вставки рекламы перехватывает результаты поиска Google.

Автор статьи на Ars Technica говорит, что с помощью простого поиска по Chrome Web Store смог найти еще несколько расширений, которые из полезных инструментов превратились в поставщиков рекламы.

Для защиты от подобных действий уже появились расширения, уведомляющие об обновлении расширений, и даже расширения, которые запрещают другим расширениям показывать рекламу.

>>> Подробности (arstechnica.com)

Команда Chrome рада объявить о выходе Chrome 29 для Linux, Mac, Windows и Chrome Frame. Chrome 29.0.1547.57 содержит ряд исправлений и улучшений, в том числе:

• Улучшенные предложения омнибокса, основанные на новизне посещенных вами сайтов.
• Возможность сбросить профиль в исходное состояние.
• Множество новых приложений и API для расширений.
• Многие улучшения стабильности и производительности.

Это обновление включает в себя 25 исправлений безопасности. Ниже освещаются некоторые исправления, которые были предоставлены сторонними разработчиками, получившими за это вознаграждение (сумма вознаграждения указана в скобках). Посетите страницу Chromium Security для получения дополнительной информации.

• [$1337] [181617] High CVE-2013-2900: Incomplete path sanitization in file handling. Credit to Krystian Bigaj.
• [$500] [254159] Low CVE-2013-2905: Information leak via overly broad permissions on shared memory files. Credit to Christian Jaeger.
• [$1337] [257363] High CVE-2013-2901: Integer overflow in ANGLE. Credit to Alex Chapman.
• [$1000] 260105] High CVE-2013-2902: Use after free in XSLT. Credit to cloudfuzzer.
• [$1000] [260156] High CVE-2013-2903: Use after free in media element. Credit to cloudfuzzer.
• [$1000] 260428] High CVE-2013-2904: Use after free in document parsing. Credit to cloudfuzzer.

Кроме того, команда Chromium Security, как обычно, отвечает за широкий спектр исправлений:

• [274602] CVE-2013-2887: Various fixes from internal audits, fuzzing and other initiatives (Chrome 29).

Также стоит отметить, что в этом выпуске появилась поддержка кодека VP9, который был представлен на конференции Google I/O 2013 и призван заменить VP8. Являясь конкурентом будущего стандарта H.265/HEVC, он обеспечивает большую степень сжатия и не требует выплаты роялти.

>>> Оригинал на английском (blogspot.ru)

Основные изменения:

• Прекращена поддержка устаревших выпусков Linux-дистрибутивов, в том числе Chrome 28 теперь не может быть использован в RHEL 6 и Debian 6 (Squeeze). Минимальные требования к дистрибутивам подняты до Ubuntu 12.04+, Debian 7+, OpenSuSE 12.2+ и Fedora Linux 17+. Повышение системных требований обусловлено прекращением поддержки в Chrome и Chromium старых версий библиотеки GTK+, ниже версии 2.24;
  
• В браузерном движке Blink (форк WebKit) задействован новый многопоточный парсер HTML. Новый парсер примечателен выносом стадии разбора HTML из основной нити JavaScript и ускорением загрузки страниц за счёт конвейерной обработки контента (обработка следующего блока начинается до окончания обработки предыдущего). По сравнению с ранее используемым парсером удалось добиться повышения скорости загрузки DOM-контента на 10% и на 40% сократить максимальное время приостановки иной обработки во время парсинга;
  
• В движок V8 добавлены дополнительные оптимизации для ускорения выполнения кода JavaScript. В частности, внесённые изменения позволили более чем в два раза увеличить скорость выполнения приложений, использующих Asm.js, продвигаемого разработчиками Mozilla низкоуровневого подмножества языка JavaScript со строгой типизацией. Подмножество JavaScript, предлагаемое в Asm.js, полностью совместимо с обычным JavaScript и может выполняться в любых браузерах, так как вся дополнительная информация определяется в форме аннотаций;
  
• В дополнение к SPDY/3.1 реализована экспериментальная поддержка предварительной версии протокола SPDY/4;
  
• HTML-заголовок Content Security Policy избавлен от префикса «X-WebKit-» и теперь обрабатывается как «Content-Security-Policy». Поддержка варианта с префиксом («X-WebKit-CS») пока сохранена, но будет прекращена в будущих выпусках. Технология Content Security Policy направленна на интеграцию в web-браузеры специального HTTP-заголовка для защиты от организации межсайтового скриптинга (XSS) и подстановки в страницы «IFRAME/JavaScript src» блоков. Используя указанный заголовок web-мастер может явно задать какие из скриптов можно выполнять для заданного домена, например, можно разрешить только выполнение локальных JavaScript-файлов и заблокировать выполнение JavaScript-блоков, определенных непосредственно в HTML документе или размещённых на внешнем сайте;
  
• Объявлен устаревшим HTML API (вызов createHTMLNotification) для вывода уведомлений из расширений к браузеру Chrome. Для вывода уведомлений следует использовать новый Rich Notifications Chrome API, примечательный возможностью создания интерактивных уведомлений, взаимодействующих с пользователем;
  
• Поддержка CSS-псевдокласса «@supports», позволяющего протестировать поддержку специфичных свойств и значений CSS. В случае, если поддержка запрошенного свойства отсутствует, у разработчика появляется возможность в прозрачном режиме задействовать в программе запасной вариант;
  
• Поддержка CSS-псевдокласса ":unresolved" для определения стиля с использованием ещё незарегистрированного в браузере элемента, определяемого через Custom Element.

Новость взята с opennet.ru

>>> Подробности (blogspot.ru)

26 марта вышла новая версия кроссплатформенного браузера, разрабатываемого компанией Google — Chrome 26.

Основные изменения:

• Поддержка нового сервиса проверки правописания — «Ask Google for suggestions», который также используется для корректировки запросов в поисковом движке Google. Данный сервис позволяет исправлять как грамматические ошибки, так и лексические (например, распознавать и заменять омонимы).
• Поддержка асинхронного разрешения имен DNS для Linux и Mac OS X.
• 11 исправлений ошибок безопасности, из которых 2 помечены как серьезные.

Полный список ревизий SVN, относящихся к данной версии

>>> Подробности (blogspot.ru)

Компания Google решила, что новая версия Chrome будет разрабатываться с использованием C++11 (минимальная версия gcc — 4.6), а также требовать наличие библиотек GTK+ версии не ниже 2.24. Дистрибутивы Linux, не соответствующие этим требованиям перестанут получать обновления браузера в связи с тем, что «версия используемой операционной системы устарела». Под раздачу попали Red Hat Enterprise Linux 6.x и Debian 6, являющиеся последними стабильными релизами.

Ян Вильдебор (Jan Wildeboer, место работы: Red Hat) опубликовал в своем блоге запись: «Почему Google подвергает пользователей RHEL опасности, не предоставляя обновления для Chrome? И почему продолжает предоставлять обновления для Windows XP?» (напомню, что основной цикл поддержки Windows XP закончился 14 апреля 2009 года; основной цикл поддержки RHEL 6 заканчивается 30 ноября 2020 года).

>>> Подробности (muktware.com)

Lightspark — свободный SWF-проигрыватель с открытым исходным кодом. Поддерживает основанный на OpenGL рендеринг и основанный на LLVM запуск ActionScript. Также поддерживает большую часть ActionScript 3.0 и имеет Mozilla-совместимый плагин. Lightspark использует OpenGL-шейдеры (GLSL).

Является свободным программным обеспечением, и распространяется на условиях лицензии LGPLv3. Lightspark совместим с H.264 Flash-видео на YouTube. Поддерживает Mozilla Firefox и Google Chrome.

Стоит отметить, что видео на YouTube проигрывается без каких-либо проблем. Похоже, что аудио/видео на vk.com также работает.

Список изменений:

• исправления для YouTube;
• обработка событий нажатия и отпускания клавиш клавиатуры;
• поддержка колеса мыши и другие улучшения;
• поддержка LLVM 3.2;
• обнаружение попаданий для DisplayObjects;
• разбор изображений JPEG, встроенных с помощью DefineBits;
• поддержка RGB15 и палитры в DefineBitsLossless;
• улучшения в поддержке XML.

>>> Launchpad (launchpad.net)

Данный релиз содержит несколько новых возможностей, а также улучшения в области безопасности и стабильности.

Команда разработчиков Google Chrome рада сообщить об обновлении версии браузера Chrome в стабильной ветке ChromeOS до версии 21.

Основные изменения данного релиза ChromeOS:

• Переработанный вид списка приложений. В него добавлена строка поиска, и теперь он занимает намного меньше места и не мешает работе с браузером. (подробнее)
• Новый диалог печати. Добавлена поддержка Google Cloud Print, работа с Google Drive, отправка в Chrome на мобильных устройствах, а также печать в любом из 1800 офисов FedEx. (подробнее)
• Поддержка offline-работы в Google Docs.
• Поддержка пользовательских обоев рабочего стола.
• Поддержка звуковых устройств, подключенных через шину USB.
• Поддержка беспроводных джойстиков.
• Новое приложение для настройки сетевых подключений с поддержкой WiMax — Shill.
• Поддержка LTE в приложении управления модемом.
• Обновление Adobe Flash, запуск flash-приложений в изолированных песочницах.
• Обновление до версии 3.4 ядра linux.
• Поддержка нового жеста — трехпальцевое касание как щелчок средней кнопки мыши.
• Обновление GTalk и Netflix.

>>> Подробности (googlechromereleases.blogspot.com)

Компания Google представила релиз web-браузера Chrome 21, доступного для платформ Linux, Mac OS X и Windows. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, встроенной поддержкой Flash и PDF, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.

Основные улучшения:

( читать дальше... )

>>> Подробности на английском (googlechromereleases.blogspot.com)

Вышла первая стабильная версия веб-браузера Google Chrome для Android под номером 18.0.1025123. Со времён активно тестируемой пользователями и компанией бета-версии возросла скорость и стабильность программы, а также появились некоторые новые возможности.

Среди особенностей программы:

• плавная прокрутка страниц;
• улучшенная поддержка multi-touch;
• поддержка аппаратного ускорения;
• поддержка возможностей HTML5;
• улучшения внешнего вида;
• ликвидация багов, присутствовавших в beta-версии;
• встроенные инструменты для разработчиков;
• другие исправления и улучшения.

Сама программа доступна для скачивания по этому адресу (только для Android 4.0 и выше).

>>> Анонс (googlechromereleases.blogspot.com)

В сборку браузера Google Chrome для разработчиков (dev channel) была добавлена реализация некоторых экспериментальных возможностей интерпретатора JavaScript, взятых из грядущей спецификации Harmony. Самое интересное:

• Добавлена возможность использовать лексическую область видимости (lexical scoping). Для этого нужно использовать объявление переменной «let» или «const» вместо «var».
• Коллекции - более адекватная реализация отображений (maps) и множеств. Правда, итерация по коллекциям пока не поддерживается.
• Слабые отображения (weak maps) - отображения, в которых сборщик мусора удаляет элементы, ключ которых более недоступен. Это позволит разработчикам меньше волноваться об утечках памяти при использовании больших долгоживущих таблиц.
• Прокси - виртуальные объекты, которые эмулируют работу реальных объектов и функций, и которые могут использоваться для построения интересных интерфейсов и абстракций.

Разработчики обещают двигаться дальше.

Для того, чтобы включить экспериментальные возможности, необходимо скачать последнюю сборку из dev channel и включить опцию «Experimental JavaScript features» в chrome://flags.

>>> Подробности (chromium.org)

Вышла новая версия Netty — свободной библиотеки для построения асинхронных сетевых приложений.

Основное изменение в этой версии — добавление поддержки протокола SPDY. Протокол был разработан Google в 2009 году и предназначен для мультиплексирования и асинхронной обработки HTTP запросов в одном сетевом соединении. В настоящий момент SPDY поддерживается в браузере Google Chrome, а так же войдет в Firefox 11 (но будет выключена по умолчанию).

Код поддержки SPDY был передан сообществу разработчиков компанией Twitter.

>>> Подробности (netty.io)

Тихо и незаметно Unity Technologies выпустила Beta версию обновленного игрового движка.
Одним из главных нововведений новой версии является возможность сборки проекта для Stage3D (Adobe Flash) и NaCl (Google Chrome).
Таким образом все игры собранные под эти платформы можно будет запустить на Linux.

Увидеть технологию в работе можно установив игру AngryBots: Chrome Web Store
Или же посмотрев видео найденное на просторах сети: YouTube

Инструментарий разработчика по прежнем доступен только для Windows и Mac OS X.

>>> Официальный сайт (unity3d.com)

Ключевые изменения:

• полностью переработанная страница быстрого доступа (скриншот);
• активация по умолчанию Javascript Fullscreen API для инициирования web-приложениями перехода в полноэкранный режим и перехвата событий по открытию страниц в полноэкранном режиме;
• включён новый механизм выявления фишинга на стороне клиента: при срабатывании локального эвристического анализатора, для дополнительной проверки отправляется только ограниченная информация, сама по себе не идентифицирующая страницу (передаётся префикс или хэш от URL);
• устранены проблемы с работой Native Client на 32-разрядных дистрибутивах Linux;
• обновлены библиотеки GTK+ 2.20.1 и ATK 1.29.2;
• устранён ряд проблем в коде вывода на печать (крах при предварительном просмотре и излишние отступы при печати);
• множество других мелких изменений.

Кроме нововведений и исправления ошибок, в новой версии устранено 18 уязвимостей, из которых 11 помечены как опасные, 3 - умеренные и 4 - незначительные. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям безопасности 26511 долларов США. Две премии, размером $12174 и $6337, являются самыми большими премиями, выплаченными за всю историю программы.

Премию $12174 за обнаружение серии проблем, связанных с разграничением доступа к параметрам другого окна (cross-origin), получил Сергей Глазунов, рекордсмен по нахождению уязвимостей в Chrome.

Более подробная статья на Опеннете

>>> Подробности (googlechromereleases.blogspot.com)

Вот так, тихо и незаметно 16 сентября вышел Google Chrome 14...

Основные изменения:

• По умолчанию активирована технология Native Client, которая позволяет выполнять в окне web-браузера написанные на C и С++ приложения, ограниченные в специальном изолированном окружении. Кроме адаптации для работы в браузере уже существующих приложений, Native Client позволяет создавать web-приложения, написанные на языке C/C++ и использующие специальный API для выполнения свойственных web-приложениям действий. При работе программы в Native Client машинный код не преобразуется в байткод виртуальной машины, а выполняются как есть, с максимально возможной производительностью (потеря производительности не более 5%).
• Поддержка Native Client присутствует в браузере, начиная с версии Chrome 10, но ранее поставлялась в качестве экспериментальной функции, активируемой через «about:flags». В Chrome 14 Native Client доступен только для приложений, присутствующих в каталоге Chrome Web Store. В будущем данное ограничение будет снято;
• Поддержка Web Audio API, позволяющего динамически генерировать в web-приложениях различные пространственные звуковые эффекты и смешивать несколько источников звука, виртуально размещенных в различных точках пространства. Новый API позволяет создавать мощные web-приложения для обработки звука и, в сочетании с canvas 2D и WebGL 3D, обеспечить современное звуковое оформление для игр, выполненных только с использованием web-технологий;
• Использование шифрования для всех участвующих в синхронизации данных;
• Возможность предварительного просмотра перед выводом на печать для платформы Mac OS X и задействование дополнительных возможностей Mac OS X Lion, таких как плавающие области прокрутки и полноэкранный режим;
• В качестве экспериментальных возможностей, требующих активации через «about:flags», добавлена поддержка Web Request API и Content Settings API.

>>> Загрузить (google.com)

Вчера вечером была представлена финальная версия браузера Google Chrome 13. По сравнению с предыдущим релизом было произведено множество улучшений: исправлено 30 уязвимостей и около 5200 других исправлений. Для сравнения: в последнем релизе Chrome 12 было исправлено только 7 ошибок. Google выплатил $17000 специалистам, обнаружившим уязвимости.

Также появилось 3 нововведения:

• Instant Pages, которая впервые появилась еще в бета-версии Google Chrome 13 в июне. Браузер подгружает страницы по ссылкам, помеченные атрибутом rel=«prerender» на текущей странице. Страницы не только загружаются (как при rel=«prefetch»), но и готовятся к отображению, благодаря этому, если пользователь переходит по ссылке, страница загружается «мгновенно». Функция уже используется на странице поисковой выдачи Google.
• Print Preview, функция, которая показывает, как будет выглядеть распечатанная веб-страница. Пока она работает лишь на Windows и Linux. Для просмотра используется встроенный в браузер просмотрщик PDF.
• Поиск по частичному совпадению URL в адресной строке, по аналогии с тем как это работает в Firefox

>>> Подробности (googlesystem.blogspot.com)

Марк Шаттлворт (Mark Shuttleworth), основатель компании Canonical и лидер проекта Ubuntu Linux, в недавнем телефонном интервью американскому изданию Network World сообщил, что в дистрибутиве планируют сменить веб-браузер по умолчанию.

Сейчас браузером по умолчанию в Ubuntu Linux является Mozilla Firefox, однако в Canonical всерьез подумывают о варианте его замены на Google Chrome. Ближайший релиз Ubuntu, который появится в октябре этого года, — 11.10 «Oneiric Ocelot» — уже «знаменит» грядущими перестановками (Evolution → Thunderbird, GDM → LightDM), однако замены Firefox на Chrome в нем точно не произойдет.

Последующим за 11.10 релизом Ubuntu станет 12.04, который выйдет в апреле 2012 года и будет являться LTS-версией, поэтому какие-либо значимые замены в нем тоже маловероятны. В связи с этим, можно предполагать, что вариант замены Firefox на Chrome в Ubuntu Linux теперь будут рассматривать не раньше, чем для релиза 12.10 (октябрь 2012 года).

>>> Подробности (nixp.ru)

Вчера, 7-го июня вышла новая версия Google Chrome 12.

Основные изменения:

• добавлена аппаратная акселерация 3D CSS (только для Windows Vista / Mac OS X 10.6 и выше, демо);
• добавлен запуск chrome apps из строки поиска;
• в новые страницы настроек интегрирована синхронизация;
• улучшена поддержка screen reader;
• добавлена защита от загрузок вредоносных файлов;
• добавлена возможность удаления Flash cookies;
• закрыто 12 уязвимостей. Сумма наград — 6837 долларов;
• удалён Google Gears;
• добавлено новое предупреждение при нажатии Command-Q в Mac OS X.

>>> Подробности (googlechromereleases.blogspot.com)

Основные изменения:

• Добавлена поддержка технологии аппаратного ускорения графики — WebGL;
• Добавлен механизм Chrome Instant, при котором веб-страницы из списка недавно посещённых начинают загружаться автоматически, прямо в процессе ввода URL-адреса;
• Появился встроенный доступ к Интернет-магазину расширений, тем и веб-приложений Chrome Web Store (пока доступном только в США);
• И, как обычно, исправление многочисленных ошибок;

Браузер Chrome доступен для ОС Windows, Mac OS X и GNU/Linux.

Скачать

>>> Подробности (googlechromereleases.blogspot.com)

Совсем недавно, одиннадцатого января, Майк Язаири (Mike Jazayeri) в блоге Хромиума опубликовал следующее обращение:

Ключевым фактором быстрой эволюции и повсеместного распространения технологий является модель разработки, основанная на открытости и управлении сообществом. Проект WebM, запущенный в прошлом году, был предназначен для превнесения в веб открытого видеокодека, соответствующего мировому уровню. С момента начала проекта, мы из первых рук смогли убедиться в преимуществах открытой модели разработки:

• Быстрое улучшение производительности видеокодера и декодера, спасибо за это десяткам разработчиков из сообщества,
• Повсеместная поддержка браузерами, различными инструментами и поставщиками железа,
• Независимые (но в то же время совместимые) реализации, которые не только предоставляют дополнительные возможности пользователям, издателям и разработчикам, но и способствуют здоровой конкуренции и инновациям.

В будущем году мы ожидаем еще большее быстрых инноваций в медиаплатформе для веба, и сконцентрируем наши инвестиции для тех технологий, которые разработаны и лицензированы на основе принципов свободного веба. Прямо сейчас мы улучшаем поддержку тэга video в HTML5 для Chrome, более плотно интегрируя ее с кодеками, которые уже поддерживаются открытым проектом Chromium. А именно, теперь мы поддерживаем видеокодеки WebM(VP8) и Theora, и задумываемся о добавлении других высококачественных открытых кодеков в будущем. Так как H.264 играет важную роль в видео, а наша цель - дать дорогу открытым инновациям, поддержка этого кодека будет прекращена, а наши ресурсы будут перенаправлены на полостью открытые технологии.

Эти изменения произойдут в следующую пару месяцев, но мы сообщаем о них прямо сейчас, чтобы дать возможность издателям контента и разработчикам сделать необходимые изменения в их сайтах с помощью использования HTML-тэга video.

>>> Подробности (chromium.org)

Вместе с браузером Google Chrome, который до этого момента был браузером, который не содержит ничего лишнего, теперь устанавливается пара игр: Entanglement (найти самый длинный путь) и Poppit (найти пары одинаковых предметов).

Сразу же появились несогласные с этими нововведениями.

>>> Подробности (chromium.org)