Поиск

Зачастую отмена подписки на тот или иной сервис выливается в настоящую проблему. Google решила исправить это и запустила специальный центр подписок. Он уже должен быть доступен большинству пользователей Android. В центре подписок есть все подробности о том, в какие приложения пользователь вкладывает деньги. С помощью сервиса можно добавлять новые подписки, управлять существующими и быстро их отменять. Чтобы воспользоваться нововведением, нужно зайти в Google Play, открыть меню и выбрать соответствующую опцию. Появится список всех действующих подписок с информацией о том, когда вы их оформили, сколько они стоят, с какой периодичностью вы их оплачиваете и когда будет осуществлён следующий платёж. Вот полный список того, что можно делать через новый раздел: просматривать подробности подписок; управлять и обновлять методы оплаты, в том числе добавлять резервные методы; продлевать подписки; возобновлять отменённые подписки; отменять подписки. Также разработчикам стало проще предлагать подписку пользователям. Google добавила возможность создавать «глубокие ссылки» для быстрого перехода к оформлению подписки с сайтов, включая социальные сети, и из писем. А ещё компания запустила страницу с рекомендованными подписками. Таким образом Google значительно упростила жизнь пользователям Android, если сравнивать с iOS. Владельцам iPhone и iPad приходится заходить в App Store и искать нужное меню в самых дебрях магазина. Подробная информация о подписке отображается только после того, как вы на неё нажмёте

Пользователи «ВКонтакте» обнаружили в социальной сети уязвимость, позволяющую с помощью поиска по людям просматривать всех, кто использовал то или иное приложение. Для успешной эксплуатации проблемы достаточно подставить числовой идентификатор приложения со знаком минус в ссылку вида «https[://]vk.com/search?c[photo]=0&c[group]=[идентификатор приложения]». Таким образом можно увидеть список всех пользователей, использующих какое-либо приложение. Если сайт поддерживает авторизацию с помощью соцсети, злоумышленник может с помощью идентификатора определить, является ли человек посетителем данного ресурса. По словам представителей «ВКонтакте», уязвимость была оперативно устранена вскоре после обнаружения, однако неизвестно, как долго просуществовала данная проблема.

Сайт «Википедии» обзавёлся полезной функцией просмотра краткого содержимого внутренних ссылок. Наведите курсор на ссылку с какой-нибудь статьёй и получите краткую информацию об интересующей вас теме. «Википедия» — один из пяти самых посещаемых сайтов в Интернете, поэтому нововведение избавит миллионы людей от необходимости переходить по ссылкам и возвращаться обратно на страницу, которую они читали. Wikimedia Foundation, родительская компания сайта, называет обновление «одним из крупнейших изменений настольной “Википедии” за последние годы». Теперь, читая статью на определённую тему и увидев ссылку на незнакомый предмет, место или человека, вы можете просто навести на него курсор. Появится всплывающее окно с основной информацией на выбранную тему. Компания начала бета-тестирование этой функции ещё в 2015 году. Сперва она была доступна только на английском и немецком, но в прошлом году заработала на всех языках. В блоге разработчики пишут, что официально запустили всплывающие превью на английской «Википедии», но функция работает и на русском сайте электронной энциклопедии. Стоит отметить, что аналогичная возможность ранее присутствовала в сторонних клиентах «Википедии». Среди них — Wikiwand, который, помимо прочего, позволяет просматривать краткое содержимое ссылок и на мобильных устройствах, а не только на настольных.

Google добавит в Gmail поддержку стандарта быстро загружаемых мобильных страниц Accelerated Mobile Pages (AMP). Функция под названием AMP for Email позволит разработчикам делать электронные письма «более интерактивными и увлекательными». Они, в частности, смогут встраивать в сообщения виджеты с обновляемой в реальном времени информацией и рядом возможностей, с которыми не придётся покидать почтовый ящик, чтобы просмотреть тот или иной сайт. AMP for Email — проект с открытым исходным кодом, поэтому разработчики могут свободно использовать его возможности в самых разных целях. На данный момент созданием возможностей на базе новой технологии занимаются Pinterest, Booking.com и Doodle. Пользователи смогут отвечать на приглашения, просматривать и взаимодействовать с содержимым веб-страниц и заполнять формы, не выходя из почты. Например, если подрядчик хочет с вами встретиться, но не имеет возможности просмотреть ваш календарь, то он волен узнать о вашей доступности через специальную форму. Вы сможете заполнить эту форму прямо через письмо. Через электронное сообщение от Pinterest пользователь сможет просматривать картинки и щёлкать по ним для получения подробностей. Таким образом, число открытых вкладок в браузере значительно уменьшится. Google собирается добавить поддержку AMP в Gmail в этом году. Разработчики могут получить предварительный доступ к технологии через сайт компании.

Исследователь безопасности Мануэль Кабальеро обнаружил серьезную ошибку в браузере Microsoft Internet Explorer, позволяющую злоумышленникам просматривать текст, который пользователь вводит в адресную строку. Проблема касается как новых URL-адресов, которые вводит пользователь, так и поисковых запросов, которые IE автоматически обрабатывает с помощью поисковика Bing. Данная ошибка представляет угрозу конфиденциальности пользователей, поскольку может эксплуатироваться как злоумышленниками в ходе подготовки к целевым атакам, так и рекламодателями для сбора данных. Ошибка возникает при двух условиях: 1) когда IE загружает страницу с вредоносным HTML-тегом object и 2) при наличии в исходном коде метатега совместимости. Злоумышленники могут скрыть вредоносные HTML-теги object на взломанных сайтах или загрузить их с помощью рекламных баннеров, позволяющих рекламодателям загружать HTML- или JavaScript-код. Метатег X-UA-Compatible в зависимости от переданного значения content заставляет различные версии IE отображать документ в том или ином режиме. По словам исследователя, при наличии вышеуказанных условий происходит ошибка, в ходе которой вредоносный HTML-тег получает доступ к ресурсам и информации, содержащимся в окне браузера. Вредоносный тег может извлечь значение location.href, когда пользователь уходит с главной страницы, позволяя злоумышленнику просматривать ранее введенный в адресную строку текст.

В 2017 году Google перестанет просматривать содержание почтовых ящиков в Gmail для того, чтобы точнее подбирать для пользователей контекстную рекламу. Данная практика неоднократно вызывала критику со стороны конкурентов компании и органов по вопросам защиты конфиденциальности. Ранее компания перестала сканировать почту пользователей платного сервиса G Suite, а сейчас собирается отменить и мониторинг почты пользователей Gmail. «Gmail в G Suite уже не используется в качестве вводных данных для персонализации рекламы. Google приняла решение последовать этому примеру в отношении бесплатного сервиса Gmail. После этого изменения контент Gmail не будет использоваться или сканироваться для персонализации рекламы», - сообщила вице-президент Google Дайан Грин в блоге компании. Компания не раскрыла точную дату нововведения, но сообщила, что произойдет это в текущем году. После того, как Google прекратит сканировать контент почтовых ящиков, рекламные объявления будут показываться на основе пользовательских настроек.