Что касается браузера Microsoft Edge, у него есть одна проблема, которая затрудняет конкуренцию с Google Chrome. Chrome обновляется своими разработчиками регулярно, а вот Edge получает обновления только пару раз в год в лучшем случае, не считая обновлений безопасности.
В сентябре эта ситуация может измениться, когда появится обновление Windows 10 Redstone 3. После этого пользователи начнут получать обновления браузера Edge через магазин Windows Store, что позволит Microsoft чаще представлять новые функциональные возможности. Несмотря на это, вряд ли можно будет удалить браузер, просто нажав на его иконку в меню «Пуск» правой кнопкой мыши, как это можно делать с другими приложениями магазина.
Edge является браузером по умолчанию в Windows 10 и Microsoft всеми силами старается продвигать его. Новшества Edge постоянно фигурируют в описании обновлений Windows 10. Например, в рекламе прошлогоднего обновления Windows 10 Anniversary Update видное место занимали расширения для браузера, в Creators Update много говорилось о поддержке электронных книг и улучшенном управлении вкладками в Edge.
10 мая начнётся конференция разработчиков Build, где есть надежда узнать новую информацию относительно Windows 10 Redstone 3 и будущих возможностей Edge.

Она даёт злоумышленникам возможность получить доступ к паролям и куки-файлам на компьютере, предоставляя неавторизованный доступ к сайтам вроде ........ и ........
Проблема кроется внутри правила ограничения домена (Same Origin Policy, SOP) в браузере Edge. Как оказалось, реализация этого механизма специалистами Microsoft оставляет желать лучшего, поскольку эта уязвимость в нём является уже третьей. Два прежде найденных метода злоупотребления этим правилом до сих пор не были закрыты в обновлениях операционной системы Windows 10.



Последняя уязвимость, если верить исследователю, является самой быстрой и прямолинейной среди всех трёх. Кабальеро также выразил неудовлетворение непостоянным циклом обновлений браузера Microsoft Edge по сравнению с конкурентами вроде Google Chrome и Mozilla Firefox.
В качестве доказательства существования уязвимости и возможности использовать её Кабальеро опубликовал видео на YouTube, а также статью в своём блоге.
Это открытие было сделано через несколько дней после того, как компания Google в рамках своего проекта Zero обнаружила в Windows 10 уязвимость, степень тяжести которой описала словом «вопиющая». Она была закрыта Microsoft в течение суток.

«Множество улучшений и большое число новых функций ничего не значат, если их никто не использует, — сказал Моррис. — Я с большой радостью сообщаю, что в этом месяце число активных устройств по всему миру, на которых установлен Microsoft Edge, перевалило за 330 млн. Показатель более чем удвоился с прошлогоднего саммита. Мы очень рады этим цифрам, поскольку это реальные пользователи, которые заходят в Интернет через наш браузер и, что более важно, просматривают созданные вами сайты и приложения».
Microsoft Edge вышел в июле 2015 года вместе с Windows 10, оставив позади Internet Explorer. Браузер доступен на всех устройствах под управлением последней операционной системы, включая смартфоны и Xbox One, однако больше всего используется на ПК. На более старых версиях Windows приложение не доступно.
Если сравнивать с другими браузерами, то Chrome, по словам Google, используют более миллиарда человек. Mozilla уверяет, что через Firefox в Интернет выходят «полмиллиарда человек по всему миру». Стоит учитывать, что показатель активных устройств — это не совсем то же самое, что число активных пользователей: с одного компьютера сайты могут просматривать несколько людей.
Моррис поделился и другими цифрами. С момента выхода браузера Microsoft выпустила для него 82 обновления. Edge получил поддержку 75 новых веб-стандартов и достиг отметки 476/555 в тесте HTML5test. Более того, он является единственным браузером с показателем поддержки HTML5, равным 100 %.

Об обнаружении уязвимости во вторник сообщил специалист по информационной безопасности Мануэль Кабальеро. Он показал пример использования этого бага. Его можно легко изменить для того, чтобы кража данных происходила незаметно для пользователей. Используются теги объектов HTML, которые можно внедрить в браузер через сайты или рекламу, добавляющие код HTML или JavaScript.
Как известно, у Microsoft есть новый браузер Edge, которому она и уделяет основное внимание. Этот браузер доступен только в операционной системе Windows 10, поэтому его доля значительно ниже, чем у Internet Explorer. Кабальеро в блоге пишет, что компания должна в плане обеспечения безопасности относиться к Internet Explorer так же серьёзно, как к Edge, или полностью избавиться от него.
В Microsoft в ответ на данное открытие ответили, что ведётся расследование и что стандартной политикой компании является закрытие подобных багов в рамках вторничных патчей.

Традиционные атаки используют уязвимости и эксплоиты в операционных системах и приложениях. Поскольку разработчики регулярно закрывают уязвимости, злоумышленники переключаются на пользователей, стараясь обмануть их. Таким атакам противостоять сложнее всего.
В данном случае уровень безопасности операционных систем не играет особой роли, будь то открытая Windows 10 или закрытые платформы, вроде Windows 10 S и Chrome OS. Вся нагрузка ложится на браузер, который должен блокировать фишинговые адреса при попытке перейти по ним.
Исследователи проанализировали 36120 случаев доступа к 1136 подозрительным адресам за 23 дня. Было установлено, что уровень защиты Edge значительно выше, чем у Chrome и Firefox. Edge заблокировал 92,3% фишинговых адресов против 74,06% и 61,1% у Chrome и Firefox соответственно. Также Edge быстрее реагирует на новые фишинговые адреса, уровень защиты составляет 81,8% против 58,6% и 50,7% у Chrome и Firefox.
Chrome среди браузеров является самым популярным и предлагает больше функциональных возможностей, но это не означает, что он лучше конкурентов по всем параметрам. Ранее сама Microsoft неоднократно описывала браузер Edge как наиболее энергоэффективный, что важно на ноутбуках и планшетах.

Судя по предварительным сборкам, интерфейс веб-обозревателя был изменён и получил новые эффекты Reveal и Acrylic в рамках концепции Fluent Design, а также стал контрастнее; раздел с закладками, историей, загрузками и книгами из Windows Store получил ещё более чистый и простой интерфейс.

1.jpg

Существенно улучшился режим чтения: теперь просмотр документов в формате PDF, веб-страниц в режиме чтения или книги EPUB из Windows Store более единообразно и согласованно. Присутствует улучшенная функция управления закладками для создания и работы с маркерами внутри документов. Появился новый полноэкранный режим чтения, а все созданные заметки и закладки будут синхронизироваться между устройствами пользователя. Microsoft внесла множество улучшений с точки зрения поддержки структуры EPUB, и теперь, в частности, браузер поддерживает EPUB Media Overlays для аудиозаписей.
С точки зрения внутренних изменений, в Edge добавлена поддержка Service Workers, а также API Push и Cache. Это означает, что веб-сайты могут отправлять уведомления, которые появятся в панели Action Center, даже если они не открыты в веб-браузере. Некоторые сайты могут использовать локальный кеш для работы в автономном режиме или повышения производительности.
Пакет Web Media Extensions теперь также установлен по умолчанию, поэтому Edge поддерживает открытые форматы OGG Vorbis для аудио и Theora для видео. Они, например, используются Википедией. Edge также поддерживает расширения CSS для OpenType Font Variations, позволяя использовать отдельные файлы шрифтов, например, несколько гарнитур с разными атрибутами.

2.jpg

Добавлена поддержка продвинутых жестов для ноутбуков, оснащённых сенсорными панелями Precision Touchpad. Жесты вроде тактильного масштабирования или перемотки двумя пальцами будут работать так же, как на обычном сенсором дисплее. Разработчики могут теперь прикрепить DevTools вертикально для удобства работы на широкоформатном экране.
Ещё одно крупное изменение — обещанная поддержка прогрессивных веб-приложений в Edge с Redstone 4. Это очень важно, поскольку Microsoft и Google, похоже, согласны с тем, что за PWA будущее Сети, и весьма отрадно, что они уже внедряются. Наконец, Microsoft оптимизировала и движок, так что браузер должен работать шустрее.