Останні місяці компанія активно працювала над оновленням Edge і особливо над функцією синхронізації встановлених розширень. На жаль, в новій версії, як і раніше недоступні функції синхронізації історії та вкладок, але Microsoft обіцяє їх додати цього літа. Випускати нові версії Edge компанія обіцяє кожні 6 тижнів. Оскільки класичний Edge був прив’язаний до самої операційної системи, оновлення для нього через центр поновлення Windows ставали доступними лише раз в 6 місяців, коли випускалося чергове велике оновлення самої ОС.

Перед установкою нового браузера Edge на комп’ютери з системою Windows 10 версій 1803, 1809 і 1903 компанія рекомендує встановити патчі KB4525237, KB4519978, KB4523205, KB4520062, KB4517389 і KB4517211. Для версії 1909 додаткових оновлень не потрібно.

Встановити новий браузер Edge на базі Chromium можна буде через центр поновлення Windows або з офіційного сайту Microsoft. Як завжди, компанія проводить поступове розгортання нового оновлення. Тому на момент написання новини пропозицію про завантаження нового браузера Edge в центрі оновлення Windows може бути відсутнім. Після установки система попросить перезавантажитися. Надалі оновлювати браузер можна буде безпосередньо з самого додатка.

У найближчі місяці Microsoft планує додати в Edge вертикальні вкладки і нову бічну панель з функцією пошуку. Крім того, компанія активно співпрацювала з Google з питання поліпшення функцій скролінгу і голосового озвучування веб-сторінок. Зараз Microsoft займається поліпшенням роботи Progressive Web Apps в Edge.

Брешь связана с подсказками, которые браузер выводит при наборе поискового запроса.Эксперты Nightwatch Cybersecurity пишут, что проблема срабатывает, если браузерный поисковый движок не защищает свои поисковые подсказки и не использует для этого зашифрованный HTTPS-канал связи.

В таком случае атакующий из локальной сети имеет возможность перехватить запрос и «ответить» пользователю вместо поисковика. Атакующий может прислать жертве в качестве подсказки огромное количество данных, а это в итоге приведет к тому, что браузер или ОС перетянут на себя все ресурсы памяти и процессора. В результате — «падение».

Атака срабатывает только в том случае, если браузер использует в качестве поисковика по умолчанию незащищенный HTTPS продукт. Таковым могут выступать Ebay в Firefox, AOL и Ask.comв Chrome, а также Bing и Yahoo в стоковом браузере Android. Internet Explorer, Edge и Safari проблема не затрагивает.

Исследователи проверили проблему на стоковом браузере Android 4.4, в Chrome 51 на Android 6.01, в Firefox 47 на Ubuntu 16.04. В ходе эксперимента, при помощи Chrome 51, специалистам удалось вызвать краш Ubuntu 16.04 вообще, а не только «уронить» браузер.

Разработчики Android, Chrome и Firefox отказались классифицировать данную брешь как проблему с безопасностью, что, в сущности, верно. Тем не менее, инженеры пообещали устранить баг в своих продуктах, но произойдет это скорее позже, чем раньше. Взято с xakep.ru