Новости про Microsoft и браузеры

Пока в Рэдмонде отмечают, что расширения для мобильных устройств находятся «в разработке». При этом компания не предоставила каких-либо дополнительных деталей, так что сложно сказать, успеет ли Microsoft выпустить дополнения для PC и смартфонов одновременно.

Изначально же компания планировала выпустить дополнения только для PC. Позднее, на конференции Build, представитель команды разработки Edge Чарльз Моррис заявил, что вначале надо завершить разработку PC версии, поскольку «заставить это работать на 4” экране намного труднее». Кроме того, аддоны могут привнести новые функции, которые изменят пользовательский интерфейс обозревателя.

Таким образом, выпуск расширений браузера для Windows 10 Mobile является лишь вопросом времени, и по всей видимости, первые плоды трудов разработчиков мы увидим уже через несколько месяцев.

Однако не всё так гладко. Исследователь Ашиш Сингх установил, что при работе обозревателя в режиме InPrivate на жёстком диске сохраняется вся история посещений, таким образом «даже приватный браузинг не настолько приватный, как выглядит», — отметил он в своём отчёте в Forensic Focus. Он добавил: «вебсайты, посещённые в приватном режиме, также сохраняются в файле WebCache браузера».

Таким образом, вся история посещений остаётся открытой для атакующих, позволяя им получить доступ, определив таблицу Container_n внутри базы данных истории браузера. Наши коллеги из The Verge смогли частично подтвердить эту информацию, правда, полностью историю посещений в приватной сессии они получить не смогли. Они отметили, что опытный профессионал сможет получить больший доступ.

Представитель Microsoft сообщил сайту The Verge, что компания «недавно была предупреждена об отчёте, утверждающему, что вкладки InPrivate не работают как задумано», но добавил, что компания «заинтересована в разрешении этого максимально быстро».

О том, как Microsoft будет распространять уведомления об истечении поддержки старых версий IE, пока не известно, однако 12 января Microsoft обновит функцию нотификации «End of Life», и выпустит кумулятивное обновление безопасности для каждой из следующих версий Internet Explorer.

Для Windows 7 Service Pack 1 и Windows 7 Service Pack 1 x64 Edition в браузерах

• Internet Explorer 10,
• Internet Explorer 9,
• Internet Explorer 8.

Для Windows Server 2008 R2 Service Pack 1 и Windows Server 2008 R2 Service Pack 1 x64 Edition в браузерах

• Internet Explorer 10,
• Internet Explorer 9,
• Internet Explorer 8.

При этом, если вы администрируете среду, в которой осуществляете перевод инфраструктуры на Internet Explorer 11, у вас будет возможность отключить уведомление изменив ключ в реестре.

К примеру, Net Applications утверждает, что рыночная доля Microsoft Edge упала с 36,2% в сентябре до 31,2% в ноябре, и в течение декабря это падение должно продолжиться, поскольку большое обновление Windows 10 — Threshold 2, практически не касается браузера.

Что касается StatCounter, то здесь статистика сильно отличается от первого источника. Так, по её данным, в сентябре новым браузером Microsoft пользовались 13,9% людей в мире, однако в ноябре их число снизилось на 1%.

Третьим источником данных является US Digital Analytics Program. По их данным популярность Microsoft Edge с сентября по ноябрь упала с 24,6% до 22,4%.

Если посмотреть на отзывы, оставляемые в приложении Windows 10 Feedback, то становится понятным, что многие пользователи разочаровались в Edge из-за недостатка функционала и отсутствия поддержки дополнений, в связи с чем они не используют его в качестве каждодневного обозревателя Сети.

Возможно, что в следующем году ситуация изменится, когда Microsoft обеспечит в своём новом браузере поддержку дополнений, похожих на таковые в Google Chrome.

Примечательно, что эти расширения будут очень похожи на таковые для Google Chrome. Пользователь Twitter с ником @h0x0d, увидевший ошибочно опубликованную страницу Microsoft, заявляет, что между версиями для обозревателей будут лишь несколько небольших отличий.

После детальной проработки расширений, опубликованных на странице, он сделал вывод: «Сравнивания одинаковые версии расширений для Edge с версиями для Chrome, в основном называемыми „chrome“ и „msBrowser“, существуют незначительные отличия».

И ведь именно таковой была цель Microsoft изначально. Практически полной идентичности кода и добивалась компания, делая приложения для Chrome легко переносимыми для разработчиков на Edge. При анонсе поддержки расширений в начале этого года Microsoft сообщала, что большинство, если не все, дополнения для Google Chrome должны без проблем переносится на браузер Edge с минимальными или с отсутствием модификаций.

Что касается сроков реализации поддержки дополнений для пользователей, то отмечено, что Microsoft в качестве потенциальной даты рассматривает лето 2016. Тестирование же работы дополнений в Edge начнётся в ближайшие недели по программе Insider.

Ранее в Рэдмонде уже говорили, что заблокируют сертификаты безопасности, подписанные с использованием SHA-1 с 1 января 2017 года, однако теперь эта дата смещается на июнь.

С этим алгоритмом безопасности имеются проблемы. Исследователи доказали, что поддельный сертификат цифровой подписи может иметь тот же SHA-1 хэш, что и легальный. После подтверждения безопасности поддельным сертификатом пользователи могут передать свою персональную информацию на подставной сайт.

Программный менеджер Microsoft Кайл Пфлуг написал в своём блоге, что Рэдмонд будет координировать свои работы с разработчиками браузеров, чтобы изучить влияние этого процесса на основе данных телеметрии. Что касается Mozilla, то на фоне недавних атак фирма решила прекратить приём сертификатов SHA-1 SSL с июля 2016 года.

По информации Microsoft, первоначальная поддержка VP9 появится в ближайших сборках ОС Windows Insider Preview. С самого начала будет поддерживаться адаптивное вещание в браузере в случае, если видео представлено комбинацией MP4/AAC или звукового кодека, уже поддерживаемого Microsoft. Компания также сообщила о поддержке и прочих форматов звука, среди которых Opus, OGG и Vorbis.

В дальнейшем же Microsoft хочет разработать новые открытые технологии и форматы, которые отвечают нуждам будущих медиа приложений. Для этого компания выступила одним из основателей новой ассоциации Alliance for Open Media. Среди других крупных игроков рынка в этот альянс вошли Google, Intel, Netflix и Amazon.

Это заявление компании нельзя считать сюрпризом, ведь Silverlight уже много месяцев не получал никаких обновлений. При этом компания заявила, что не хоронит технологию в Windows 10. В браузере Internet Explorer 11 сохранится наследная поддержка фреймворка, а Windows 10 будет получать основную поддержку технологии до декабря 2021 года.

Как известно, ранее Microsoft сообщала о прекращении поддержки в браузере Edge проприетарный технологии ActiveX. Основной причиной отказа от этих разработок является быстрое развитие и широкие возможности HTML5. Несмотря на то, что поддержка Silverlight продолжится, компаниям, которые используют данную среду для трансляции медиа, рекомендуется перейти на DASH/MSE/CENC/EME и поддерживать единый поток DRM-кодирования посредством CENC. По словам софтверного гиганта, данные решения являются наиболее поддерживаемым на всех браузерах, платформах, с любым контентом и на любых устройствах.

Изначально ActiveX был представлен в 1996 году, позволяя исполнять собственные технологии Windows внутри веб страниц, а также для обеспечения некоторых средств безопасности. Данный API давно потерял актуальность, и софтверный гигант уже много лет сообщал о возможном прекращении его поддержки, в связи с высокими рисками безопасности этой платформы. Среди других технологий, от которых решила отказаться компания, оказались Browser Helper Objects и VBScript.

В своём блоге Microsoft сообщила, что в ActiveX больше нет нужды из-за широких возможностей HTML5. В связи с закрытием проекта Internet Explorer, Microsoft удалит 220 тысяч строк старого кода и более 300 интерфейсов.

Несмотря на то, что ActiveX безвозвратно устарел и совершенно не важен для большинства пользователей, этот протокол в Южной Корее по-прежнему используется как процессор безопасности при совершении платежей, причём происходит это на законодательном уровне. Да и в России многие клиент-банки используют ActiveX как обязательный протокол. ИТ индустрия Кореи объявила о разработке новой системы обеспечения безопасности платежей, построенной без использования ActiveX, однако эта система будет готова лишь в 2017 году.

В первый день конференции BUILD 2015, компания Microsoft представила новое название для браузера проекта Spartan — Edge, который будет работать на всех устройствах с операционной системой Windows 10. Во время своей речи вице-президент по операционным системам Джо Белфиор продемонстрировал расширение из Chrome для Reddit, построенное с использованием HTML и JavaScript, запущенное в браузере Edge, после чего было рассказано о сделанных небольших улучшениях в приложении, по сравнению с оригиналом.

Джо также продемонстрировал расширение Pinterest Pin It, которое размещается в панели инструментов и может использоваться для изучения изображений на отдельных страницах и их размещения на доске Pinterest. Пока ещё неизвестно, как пользователи смогут устанавливать эти расширения, равно как нет и данных о доступе к магазинам Chrome Web App Store или Firefox Addons из браузера Edge.