Apple Safari

Основная статья: Веб-браузер

Safari - веб-браузер, разработанный компанией Apple, входит в состав операционной системы Mac OS X, а также бесплатно распространяется для ОС Windows.

2023: Устранение уязвимостей нулевого дня

Компания Apple 13 февраля 2023 года выпустила обновления безопасности для iOS, iPadOS, macOS и Safari для устранения уязвимостей нулевого дня, которые, по словам компании, активно использовалась в дикой природе (ITW). Подробнее здесь.

2022: Аудитория браузера перевалила за 1 млрд пользователей

В конце мая 2022 года аналитический сервис GlobalStats опубликовал данные, согласно которым Safari не только стал вторым в мире браузером по количеству установок, но и вслед за Google Chrome преодолел знаковую отметку в 1 млрд пользователей.

Браузер Safari занимает позицию системного по умолчанию для пользователей iPhone, iPad и Mac, что позволило ему со временем собрать значительную пользовательскую базу пользователей. Согласно исследованию AtlasVPN, примерно 1 006 232 879 пользователей используют Safari для работы в интернете или 19,16% от общего числа активных посетителей глобальной сети, что делает его вторым браузером в мире, число пользователей которого исчисляется миллиардами. Таким образом, браузер Safari стал вторым в рейтинге популярности после Google Chrome, где 3 378 967 819 устройств.

Аудитория браузера Safari перевалила за 1 млрд пользователей

Для подсчета количества пользователей AtlasVPN взяла данные Internet World Stats и объединила их с долей рынка Safari в май 2022 года, определенной GlobalStats. Поскольку данные Internet World Stats датируются 31 декабря 2021 года, это может оказаться не совсем точной комбинированной метрикой.

По данным системы GlobalStats, Google Chrome имеет более 3,3 млрд пользователей, Safari - 1,00 млрд, Microsoft Edge - 212,7 млн, а на четвёртой Mozilla Firefox - 179 млн, а на пятом месте Samsung Internet - 149,7 млн. Приведённая статистика учитывает общее количество пользователей на всех платформах, не разделяя персональный компьютер и мобильные устройства.^[1]

2021: Выход браузера Safari 15 для iOS и iPadOS

26 сентября 2021 года стало известно о том, что Apple изменила Safari в iOS 15.

Как сообщалось, вкладки в Safari 15 для iOS и iPadOS научили нескольким трюкам. Трюки доступны независимо от выбранного пользователем интерфейса. Вкладки теперь можно объединять в группы вкладок, которые можно сохранить и, когда набор вкладок снова понадобится, активировать их одним прикосновением. В группу можно объединить вкладки, которые открывали вручную перед началом работы. Вкладки объединенные общей темой, вроде подготовки к походу в малоизвестную местность, приобретения техники, поиска подарков и чего угодно. Для обзора вкладок предусмотрен специальный экран. Переоценить пользу от этой функции невозможно, но группы вкладок можно еще и синхронизировать между несколькими устройствами Apple – то есть, сгруппировав вкладки на iPad их не придется группировать еще раз на iPhone.ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Стартовую страницу Safari для iOS и iPadOS теперь можно настроить под себя и под свои нужны. Можно, например, выбрать фоновую картинку. Или выбрать из списка интересные разделы, которые будут отображаться на стартовой странице. Например, отчет о конфиденциальности, предложения Siri и многое другое. Как и группы вкладок, стартовая страница синхронизируется с другими устройствами.

Поисковый запрос в браузере теперь можно отправить почти не прикасаясь к экрану смартфона или планшета – голосом. Для того чтобы браузер услышал пользователя, нужно прикоснуться к значку с микрофоном на панели вкладок. После этого нужно сообщить Safari что пользователь хотел бы найти. Результат может быть разным – в ответ пользователь получит или список запросов, в котором останется только найти подходящий и активировать его прикосновением, или сразу окажется на нужном сайте. В худшем случае придется повторить свой запрос, сформулировав его иначе. Искусственный интеллект все-таки не искусственный разум, а алгоритм. Кстати, на недоступность этой функции жалуются. Она работает не у всех. Не только на старых моделях iPhone, но и на "iPhone с Apple A12 Bionic или новее".

В Safari 15 для iOS и iPadOS появились функции интеллектуальной защиты. В Apple считают что теперь никто не сможет собирать данные по IP. Будет ли это работать в России – неизвестно. Кроме того, в случае если сайт на который пользователь пытаетесь войти не HTTPS, Safari выяснит поддерживается ли этим сайтом безопасный протокол HTTPS – и если да, использует его для загрузки страницы.

iOS 15 и iPadOS 15, с помощью функции Live Text, умеют обнаруживать и распознавать текст в изображениях. В том числе и в изображениях, размещенных в Интернете. Если актуальной версии Live Text известен язык этого текста, его можно еще и перевести. Первая версия Live Text владеет английским, испанским, итальянским, китайским, немецким, португальским и французским. Если iPhone или iPad настроен на русский язык, текст на этих языках будет переведен на русский.

В Safari 15 для iOS и iPadOS перезагрузку страницы можно активировать не только прикосновением к кнопке перезагрузки, но и жестом – потянув страницу вниз от верхнего её края. Кроме того, в Safari 15 для iOS и iPadOS появились веб-расширения. ^[2]

2020

Обнаружение уязвимости к спуфингу адресной строки

Специалисты компании Rapid7 совместно с пакистанским исследователем безопасности Рафаем Балоком (Rafay Baloch) обнаружили в семи мобильных браузерах десять уязвимостей, позволяющих подделать URL в адресной строке. Об этом стало известно 21 октября 2020 года. В список уязвимых браузеров так же входит Apple Safari. Подробнее здесь.

Доля рынка Apple Safari на март 3,62%

2 апреля 2020 года стало известно о том, что браузер Edge, выпущенный Microsoft одновременно с ОС Windows 10, занял второе место в общемировом рейтинге настольных обозревателей по количеству пользователей. Согласно статистике NetMarketShare за март 2020 г., суммарная доля Edge на рынке браузеров составила 7,59% (второе место) против 7,37% в феврале 2020 г. (третье место) и 5,2% в марте 2019 г. (четвертое место).

В пятерку лидеров по результатам марта 2020 г. также входит браузер Apple Safari с долей 3,62% (3,69% в марте 2019 г.). Он находится на пятой позиции, пропустив вперед еще один браузер Microsoft – Internet Explorer с долями 5,87% и 7,34% в марте 2020 г. и марте 2019 г. соответственно. Подробнее здесь.

Появление в Safari 13.1 функции блокировки сторонних cookie-файлов по умолчанию

26 марта 2020 года стало известно, что Safari стал вторым браузером после Tor, блокирующим все сторонние cookie-файлы по умолчанию.

Вышедшая в марте 2020 года версия Safari 13.1 получила улучшенную функцию защиты от слежения Intelligent Tracking Prevention (ITP). Отныне браузер блокирует все сторонние cookie-файлы по умолчанию. То есть, рекламные и аналитические фирмы больше не смогут использовать cookie-файлы для отслеживания активности пользователей в браузере.

До этого Safari уже блокировал большую часть сторонних cookie-файлов, использующихся для отслеживания посещаемых пользователями сайтов.

Это изменение не такое большое, как кажется. Однако мы добавили в ITP столько нововведений с момента релиза функции в 2017 году, что к настоящему времени большинство сторонних cookie-файлов уже и так блокировались в Safari, - сообщил программный инженер Apple Джон Уиландер (John Wilander)

Теперь Safari является вторым браузером после Tor, блокирующим все сторонние cookie-файлы по умолчанию. Хотя Apple оказалась в числе первых, добавивших в свой браузер данную функцию, к такому шагу производителей браузеров подтолкнула Google в мае 2019 года. Тогда компания объявила о намерении блокировать сторонние cookie-файлы по умолчанию в Chrome и проектах Chromium. На базе движка Chromium работает Microsoft Edge. Браузер блокирует сторонние cookie-файлы, однако блокировка не включена по умолчанию. ^[3]

2019: Apple удалила из Safari функцию Do Not Track

8 февраля 2019 года стало известно, что Apple удалила из Safari поддержку технологии Do Not Track. Хотя ее главной задачей была защита пользователей от слежки со стороны web-сайтов, сама технология могла использоваться злоумышленниками для той же слежки.

Настройка Do Not Track в браузере «говорила» рекламодателям не отслеживать активность пользователей в интернете, однако web-сайты научились успешно ее игнорировать. Более того, само присутствие настройки в браузере уже само по себе помогало им в создании профилей пользователей по цифровым отпечаткам.

В связи с этим Apple решила удалить поддержку Do Not Track из версии Safari 12.1, встроенной в будущие iOS 12.2 и MacOS 10.14.4. Согласно сопроводительной записке к очередной версии браузера, компания «удалила поддержку устаревшего стандарта Do Not Track, чтобы предотвратить его возможное использование в качестве параметра для создания цифровых отпечатков».

При создании цифровых отпечатков для создания профиля пользователя анализируются функционал и настройки его браузера, и чем их больше, тем яснее вырисовывается картина. Поэтому производители браузеров всеми силами стараются усложнить для web-сайтов процесс профилирования пользователей.

Mozilla, Google и Microsoft пока не сообщают, продолжат ли они использовать технологию Do Not Track в своих браузерах^[4].

2018: Google платит Apple миллиарды, чтобы оставаться поисковиком по умолчанию в браузере Safari для iOS-устройств

В конце сентября 2018 года в заметке Goldman Sachs была названа самая высокая из прежде звучавших оценок относительно размера выплат Google корпорации Apple за право оставаться поисковой системой по умолчанию в ее браузере для iOS-устройств Safari. По данным аналитика инвестбанка Рода Холла (Rod Hall), в 2018 году Google заплатит Apple $9 млрд. Подробнее здесь.

2011: Взлом Safari для Windows через уязвимость нулевого дня

Участники конкурса хакеров hack2own в Москве в мае 2011 года взломали в четверг последнюю версию браузера Safari для Windows. Используя уязвимость нулевого дня (уязвимость, о которой ранее не было известно) в браузере от Apple, авторы взлома запустили без ведома владельца компьютера приложение-калькулятор. Безобидную программу выбрали, чтобы показать работу уязвимости: если бы на месте участников конкурса оказались злоумышленники, они запустили бы не калькулятор, а вредоносный код. Конкурс hack2own проходит в рамках форума Positive Hack Days, посвященного практическим вопросам информационной безопасности.

По словам автора взлома, технического директора компании CISSRT (занимается исследованиями в области безопасности ПО) Никиты Тараканова, для того чтобы взломать браузер, он и его коллеги создали специальную веб-страницу, на которой была размещена ссылка на потенциально вредоносный код. Переход по ссылке автоматически запускает этот код, который, в свою очередь, запускает калькулятор.

Как рассказал РИА Новости один из организаторов конкурса, руководитель исследовательского центра компании Positive Technologies Александр Анисимов, заявки на конкурс подали несколько претендентов, но только вариант от CISSRT оказался рабочим и оригинальным.

Тараканов рассказал РИА Новости, что в операционной системе Mac OS X уязвимость Safari приводит лишь к экстренному прекращению работы браузера. Однако, по его словам, это не свидетельствует о более высокой защищенности Mac OS X - уязвимость не срабатывает из-за разницы в принципах работы с памятью этих операционных систем.

Победитель конкурса получил приз - ноутбук Toshiba с установленным на нем Safari.

Ранее браузер Safari взломали участники другого похожего конкурса, проходившего на конференции по безопасности CanSecWes в Ванкувере (Канада) в марте.

2009: Функции Safari

По информации июнь 2009 года Safari наделён множеством свойств, которые имеют все современные веб-обозреватели, такие как: блокировка всплывающих окон, использование вкладок и масштабирование. Также этот браузер снабжён функцией Snapback, которая позволяет мгновенно вернуться к исходным результатам поиска или к верхнему уровню любого веб-сайта, даже если пользователь ушел на несколько уровней вниз. Значок SnapBack появляется в поле поиска при нажатии на ссылку на странице результатов поиска.

В Safari используются те же технологии Apple для работы с графикой, что и в Mac OS X. Данный веб-обозреватель автоматически распознаёт веб-сайты, использующие нестандартные шрифты, и загружает их по мере необходимости. Safari так и не смог стать более популярной из-за некоторых проблем с совместимостью Windows, также Safari не сохраняет страницы с изображениями.

2003: Выход на рынок

Первая официальная версия браузера Safari вышла 7 июня 2003 года. До этого на мобильных устройствах, которые производила компания Apple, стояли такие браузеры, как Netscape Navigator и IE Mobile. Первая версия браузера была разработана на базе KHTML. 23 Августа 2003 года, браузер был интегрирован в macOS X, а после компания сделала Safari основным браузером для операционной системы.

Примечания