Американская компания Microsoft отправила российским компаниям письмо о том, что c 20 марта 2024 года закроет доступ к своим облачным продуктам для российских организаций. Информацию о письме РБК подтвердили в ГК Softline (разработчик экосистемы Softline Universe). PR-директор Softline Светлана Ащеулова сообщила о получении аналогичной информации и от Amazon.

Это связано с 12-м пакетом санкций ЕС против России, который был принят 19 декабря 2023 года. В нем содержатся ограничения на поставки программного обеспечения для бизнес-аналитики (BI, CRM и др.), пояснила Ащеулова.

«Для российских компаний это означает, что воспользоваться этими продуктами или получить доступ к данным, содержащимся в них, с 20 марта 2024 года будет невозможно. Согласно письмам от правообладателей, данные продукты станут недоступны для российских клиентов в связи с требованиями новых положений Регламента ЕС 833/2014, который вводит ограничения на поставку в Россию различных видов программного обеспечения. Важно отметить, что речь может идти обо всех облачных продуктах Microsoft, Amazon и Google, которые правообладатели определят в качестве запрещенных для поставки в РФ согласно требованиям указанного выше регламента», — отметила она.

>>> Подробности

Google собирается запустить функцию IP Protection в браузере Chrome, предназначенную для скрытия IP-адреса пользователей от владельцев сайтов. Эта новая функция может служить встроенным анонимайзером, направленным на предотвращение отслеживания перемещений и обход блокировок как на уровне сайтов, так и у операторов связи.

Технически реализация IP Protection включает в себя направление трафика через прокси-сервер перед достижением целевого сервера. Для целей анонимизации запроса предусмотрена возможность маршрутизации через несколько прокси, при этом каждый последующий прокси видит только предыдущий в цепочке, а не реальный IP-адрес клиента, аналогично использованию VPN.

Google планирует протестировать режим защиты IP-адресов на ограниченной доле пользователей в предстоящих выпусках браузера Chrome (с 119 по 125). В начальной фазе тестирования будет использоваться один прокси-сервер, принадлежащий Google, и скрытие IP-адреса будет активировано только для доменов и рекламных сетей Google. Этот этап охватит до 33% пользователей из США, участвующих в экспериментальных версиях Chrome.

На следующем этапе тестирования планируется внедрить конфигурацию из двух уровней прокси. Изначально соединение будет направлено из браузера через шифрованный туннель к прокси Google, затем — к второму прокси отдельной компании, не связанной с Google. Это обеспечит анонимность IP-адреса пользователя для первого прокси и конфиденциальность информации о целевом хосте для второго. Трафик будет маршрутизоваться через прокси, используя методы CONNECT и CONNECT-UDP, с использованием протокола TLS для обеспечения шифрования.

Для предотвращения злоупотреблений доступ к первому прокси, контролируемому Google, будет осуществляться через криптографический токен, связанный с учетной записью Google в Chrome. Токен также будет иметь ограничения трафика, чтобы предотвратить злоупотребление прокси во вредоносных целях.

Режим скрытия IP-адресов по умолчанию будет отключен и может быть включен по желанию пользователя. Применение скрытия адресов ограничится списком доменов, известных в отслеживании перемещений пользователей, чтобы избежать нежелательных изменений, влияющих на функциональность сайтов.

Для решения проблем с привязкой к местоположению предлагается использовать прокси второго уровня в той же стране или городе, что и пользователь. В планах расширить сеть прокси-серверов второго уровня в сотрудничестве с различными провайдерами и сетями доставки контента.

>>> Подробности

Компания Google сделала возможность запретить сканирование сайта роботами, использующимися для обучения нейросетей компании.

Скрыть содержимое сайта можно от роботов Bard и VertexAI, при этом такой запрет не повлияет на индексирование сайта самим поисковиком. Для этого нужно добавить в robots.txt соответствующую запись.

С расширением базы моделей ИИ Google планирует автоматически расширять и возможность запрета индексации сайта этими ИИ.

>>> Перечень всех ботов и способы их отключения

Ранее в августе этого года подобную функицональность представила компания OpenAI, реализовав запрет индексации сайта ботами ChatGPT.

>>> Подробности

11 октября вышла свежая версия облачной операционной системы от Google — Chrome OS.

Chrome OS представляет собой операционную систему на базе ядра Linux с браузером Chrome в качестве единственного доступного пользователю приложения, в котором и происходит вся работа с ОС с помощью WEB-приложений. Несмотря на это, в ней реализован привычный оконный интерфейс, «рабочий стол» и панель задач.

Исходные коды ОС доступны под лицензией Apache 2.0.

Из основных изменений:

• Устранены 10 критичных уязвимостей, таких как обращение к освобожденной памяти в Ash или слабая проверка ввода в DevTools;
• Приложение Cursive теперь умеет запоминать настроенные параметры пера после перезапуска.

Также стоит обратить внимание на анонс выпуска новых ChromeBook’ов — ноутбуков с ChromeOS от компаний Acer, ASUS и Lenovo.

>>> Подробности

В начале июля Федеральная антимонопольная служба РФ потребовала от американской компании устранить нарушения в работе магазина приложений Google Play.

В частности, правилами использования магазина было установлено, что оплата приложений, а также покупок внутри приложений, может осуществляться только через платёжную систему Google Pay. ФАС увидела в этом нарушение антимонопольного законодательства.

В августе Google сообщила об исключении этого пункта из правил. Теперь разработчики из России могут использовать альтернативные платёжные системы.

>>> Подробности

В пакете Chromium, который используется в Debian, осуществлен переход на поисковую систему DuckDuckGo вместо Google. Предложение рассматривалось еще с 2020 года. Основным аргументом для принятия решения послужила политика конфиденциальности DuckDuckGo.

Решение не коснулось вариантов в пакетах Snap, Flatpak и AppImage. Изменить выбор по умолчанию можно в настройках Chromium.

>>> Подробности

28.04.2022 Google показал разработчикам приложений для Android ранние версии SDK Runtime и API Topics. Privacy Sandbox будет работать в предварительной версии Android для разработчиков на протяжении всего 2022 года, а выпуск бета-версии запланирован на конец года", — говорится в обзоре Google. Некоторые подробности о проекте можно так же посмотреть на англоязычной странице вики.

Программа развёрнута на несколько лет и направлена на создание технологий, обеспечивающих как сохранение конфиденциальности, так и бесплатность онлайн-контента и услуг без необходимости использования непрозрачных методов цифровой рекламы.

Корпорация Google впервые объявила о своих планах по внедрению Privacy Sandbox на базу Android в начале февраля 2022 года, ориентируясь на аналогичные функции прозрачности отслеживания приложений от Apple.

В рамках предлагаемой инициативы есть два ключевых решения:

• SDK Runtime, которое запускает сторонний код в мобильных приложениях, таких как комплекты для разработки программного обеспечения (SDK), в том числе для рекламы и аналитики, в специальной «песочнице»;
• API Topics, которое определяет интересы пользователя, основываясь на использовании приложений, а затем передает собранные данные рекламодателям для создания индивидуальной рекламы без отслеживания действий пользователя на веб-сайтах и внутри приложений.

>>> Подробности на официальном гуглоблоге.

29 марта выпущены Chrome и Chromium 100.

Это последняя версия, не сокращающая строку пользовательского агента, а также вызовы navigator.userAgent, navigator.appVersion и navigator.platform. 19 апреля будут завершены испытания сайтов на поддержку урезанного пользовательского агента Это часть стратегии по замене одной большой строки пользовательского агента на новый клиентский API наводок пользовательского агента, направленной на заботу о приватности пользователей.

( читать дальше... )

>>> Подробности

Проект DuckDuckGo объявил о работе над собственным браузером для настольных систем, он дополнит ранее предлагаемые сервисом мобильные приложения и браузерное дополнение. В браузере будет отсутствие привязки к отдельным браузерным движкам - программа позиционируется как обвязка над браузерными движками, предоставляемыми ОС.

Cтационарный браузер близок к уже предлагаемому мобильному браузеру DuckDuckGo для Android и iOS. Пользователю будет предложено готовое решение, позволяющее без дополнительных манипуляций и изучения технических тонкостей обеспечить высокий уровень сохранения конфиденциальности и контроля за персональной информацией. Интерфейс браузера избавят от усложнений и лишних настроек.

Браузер по умолчанию будет блокировать все скрипты для отслеживания перемещений и применяемые рекламными сетями механизмы для определения предпочтений пользователя. Поисковые запросы будут отправляться анонимно. При обращении к сайтам автоматически будет производиться перенаправление на HTTPS для шифрования соединений. Для посещаемых сайтов будут выводиться метки с информацией о политике ресурса в отношении конфиденциальности. B мобильном приложении и в стационарном браузере на видном месте будет доступна кнопка «Fire», позволяющая сразу удалить все связанные с пользователем данные, включая открытые вкладки, накопленные при работе с сайтами данные и информацию о посещениях.

Сейчас браузер DuckDuckGo ещё не готов для публичного тестирования, но по утверждению разработчиков внутренние тесты показывают, что он значительно опережает по скорости работы обычный Chrome. Ускорение достигается за счёт блокирования загрузки нежелательного контента и внешнего JavaScript-кода для отслеживания перемещений. Это снижает размер загружаемых данных, сокращает время загрузки страниц и уменьшает объём выполняемого JavaScript-кода.

>>> Подробности

13 зарубежных IT-компаний, владеющих 22 информационными ресурсами, в том числе Google, Telegram, Twitter и Meta (ранее Facebook), включили в реестр закона «о приземлении». Согласно закону «О деятельности иностранных лиц в информационно-телекоммуникационной сети «Интернет» на территории Российской Федерации» (Федеральный закон № 236-ФЗ от 01.07.2021г), иностранные интернет-компании с суточной аудиторией свыше 500 тыс. пользователей будут обязаны открыть свои уполномоченные представительства на территории РФ до 01.01.2022г.

В список также включили Apple, Twitter, TikTok, Telegram, Zoom, Likeme, Discord, Pinterest и Twitch.

Помимо этого, перечисленные компании будут обязаны разместить на сайте специальную форму обратной связи для российских пользователей, завести личный кабинет на сайте Роскомнадзора и установить на сайте счетчик посещаемости. Кроме того, они будут должны ограничивать доступ к информации, признанной нарушающей российское законодательство.

>>> Подробности на официальных ресурсах Роскомнадзора

С 27 сентября корпорация Google прекратила поддержку устройств с операционной системой Android версии до 2.3.7 включительно, а так же призвала всех использующих неактуальную прошивку Android обновиться до версии 3.0 или новее.

«В рамках усилий по сохранению безопасности наших пользователей Google с 27 сентября больше не будет поддерживать вход в учетные записи устройств на Android, на которых установлена версия [ОС] 2.3.7 или ниже», --- говорится в сообщении.

Пользователи старых версий ОС будут лишены возможности входа в свои учётные записи и не смогут воспользоваться такими сервисами как электронная почта, Google Play, YouTube, google-карты и пр.

Дополнительный источник новости постфактум на 3dnews.

>>> Источник новости ТАСС

Компания Google представила выпуск свободного браузера Chromium 94. Одновременно состоялся выпуск основанного на Chromium проприетарного браузера Chrome 94.

( читать дальше... )

>>> Подробности

«Ростелеком» предлагает установить запрет на использование публичных DNS-серверов Google (с IP-адресами 8.8.8.8 и 8.8.4.4) и Cloudflare (1.1.1.1 и 1.0.0.1), а также на протокол DoH во внутренних технологических сетях и при выдаче клиентам по DHCP. Вместо указанных серверов и DoH предлагается использовать DNS-серверы под собственным управлением или IP-адреса Национальной системы доменных имен. Представитель пресс-службы «Ростелекома», отвечая на вопрос о причинах инициативы, сообщил, что «речь идет о технологических работах, направленных на повышение надежности и оптимизации работы сетей связи».

Текст некоего письма «Ростелекома» с данным предложением предназначавшийся неизвестному адресату был выложен в телеграм-канал «ЗаТелеком». Причём РИА публикует информацию о том, что в пресс-службе «Ростелеком» подтвердили подлинность данного внутреннего документа.

Официальные публикации новости в ведомостях, а также в РИА.

>>> С маленьким развёрнутым анализом на РБК

Состоялся выпуск Google Chrome и Chromium 93.

Некоторые изменения:

• В версию для Android добавлена панель, которая показывает недавнюю историю поиска.
• Изменено оформление меню с информацией о странице.
• Для пользователей аккаунта Google добавлена возможность сохранять информацию о платежах в своей учётной записи.
• Теперь перед очисткой данных навигации в режиме инкогнито появляется диалог подтверждения операции.
• В новой вкладке добавлен список самых востребованных документов из Google Drive.
• В список запрещённых портов добавлены порты 989 и 990 с целью защиты от атаки ALPACA.

Источник: opennet.ru

>>> Подробности

Компания оплатит год работы Мигеля Охеда (Miguel Ojeda) над его проектом Rust for Linux. Работа будет вестись в рамках проекта Prossimo под эгидой организации ISRG (Internet Security Research Group) — учредителя проекта Let's Encrypt.

По данным Microsoft около 70% всех уязвимостей, описанных в CVE, вызваны небезопасной работой с памятью. Написание на Rust таких компонентов, как драйверы устройств, может снизить риск появления уязвимостей.

>>> Подробности

Fuchsia — операционная система от Google, в основе которой лежат оригинальное микроядро Zircon, написанное на языках С и C++, и пользовательская оболочка, написанная на языке Dart с использованием фреймворка Flutter.

Новая система следует четырём принципам:

• безопасности — каждое приложение Fuchsia получает тот минимальный набор прав, который необходим для его корректной работы;
• обновляемости — программы и обновления безопасности Fuchsia должны доставляться так же легко и быстро, как это делается в Web;
• разнообразию — программы для Fuchsia могут быть написаны с помощью разных инструментов, включая C++, Web, Rust, Go, Flutter и Dart;
• прагматичности — Fuchsia не исследовательский эксперимент, а операционная система для конечного пользователя.

25 мая началось тихое развёртывание Fuchsia на устройствах Google Nest Hub первого поколения (Google Home Hub) — «умного дисплея» с голосовым управлением, входящего в экосистему Google Home. В рамках тестирования на устройствах пользователей заменяется Cast OS на ядре Linux, но интерфейс и функциональность остаются идентичными.

Ядро распространяется под лицензией MIT, а пользовательские компоненты под лицензиями BSD или Apache. Исходный код доступен через Git.

>>> Подробности

Американский верховный суд вынес решение в пользу Google в патентном споре с Oracle о правах на Java API.

Суд отменил решение суда низшей инстанции, в котором говорилось о нарушении авторских прав со стороны Google, и заявил, что частичное копирование кода Java является добросовестным использованием.

Oracle обвинила Google в незаконном копировании более 11 тысяч строк кода Java API для разработки Android. Oracle требовала возмещения убытков в связи с недополучением дохода от программного обеспечения Java.

>>> Подробности

В ходе аудита компания Google обнаружила, что некоторые сторонние продукты, основанные на коде Chromium, используют ключи, позволяющие получить доступ к некоторым API и сервисам Google, предназначенным для внутреннего использования. В частности к google_default_client_id и к google_default_client_secret. Благодаря этому пользователь имеет возможность получать доступ к своим собственным Chrome Sync данным (таким, как закладки) не только в Chrome но и в сторонних браузерах, основанных на коде Chromium. Оправдываясь усилиями по повышению безопасности Google закрывает доступ стороннему програмному обеспечению к вышеозначенным API. Данное решение вступает в силу начиная с 15 марта этого года.

В связи с этим многие дистрибутивы рассматривают возможность полного отказа от Chromium в своих поставках. Среди них: Arch Linux, Fedora, Debian, Slackware, OpenSUSE и другие.

Первоисточник:

( читать дальше... )

>>> Подробности

Google приобрел компанию Neverware, которая позволяет при помощи своего ПО CloudReady превращать старые ноутбуки и макбуки в хромбуки. Neverware заверяет, что для конечного пользователя ничего не поменяется, CloudReady войдет в официальный релиз ChromeOS.

>>> Подробности

Google делает операционную систему Fuchsia более открытой, об этом говорится в новом посте. Открыт репозиторий https://fuchsia.googlesource.com, где можно посмотреть как она развивалась во времени. Открыт список рассылки, модель управления, описаны роли контрибуторов, появилась инструкция о том как начать работать с ОС.

>>> Подробности