Веб-браузер
Веб-браузер (браузер) от английского "Веб-обозреватель" - программное обеспечение для обработки и вывода разных составляющих веб-страницы и предоставление интерфейса между веб-сайтом и его посетителем. Практически все популярные браузеры распространяются бесплатно или "в комплекте" с другим приложением.
История
2024: ФСТЭК предупредила об уязвимости в браузерах Chromium, Firefox и Safari, позволяющей проводить фишинг и целенаправленные атаки
ФСТЭК в начале августа предупредила[1] об обнаружении опасной уязвимости, которая позволяет в браузерах Chromium, Firefox и Safari под Linux и MacOS выполнить произвольный код при условии перехода пользователя по специально подготовленной ссылке. Уязвимость по классификации CVSS 3.0 имеет уровень 9,8 из 10.
Windows уязвимости не подвержена, поскольку вредоносная ссылка фильтруется на уровне операционной системы.
На текущий момент только разработчики Chrome объявили, что исправят ошибку в версии 133.
Ошибка была обнаружена[2] исследователями компании Oligo Security, но, по их словам, она существует с 2006 года.
Проблема связана с IP-адресом 0.0.0.0, который браузер считает локальным – аналогом 127.0.0.1. Фильтрация локального обращения к сервисам в браузерах уже реализована, однако обращение по адресу 0.0.0.0 не фильтруется. Это позволяет вредоносным сайтам обращаться, например, к сервису Selenium Grid по URL типа http://0.0.0[.]0:4444. Так злоумышленники могут обратиться к любым службам на локальном устройстве, что позволяет получить доступ к закрытым извне сервисам.Михаил Рожков, PARMA TG: Большинство наших BPM-проектов выходят за рамки отдельных процессов и организаций
Следует отметить, что в Windows IP-адрес 0.0.0.0 блокируется на уровне операционной системы, и поэтому атаки на эту операционную систему невозможны. Может быть, поэтому разработчики браузеров забыли реализовать эту защиту в своих продуктах, поскольку она работает на небольшом количестве инсталляций. Так, разработчики Chrome ранее уже заблокировали URL-адреса localhost и 127.0.0.1/8, но сохранили допустимость 0.0.0.0. Однако в России в связи с переходом на отечественные операционные системы, которые базируются на коде Linux, атаки подобного типа могут оказаться даже более эффективными, чем во всем остальном мире.
Описанную уязвимость вполне можно эксплуатировать в рамках целенаправленной атаки на компанию, – заявила TAdviser Оксана Ульяненкова, руководитель отдела информационной безопасности в департаменте управления продуктами «МойОфис». – Даже несмотря на то, что разработчики браузеров предприняли определенные меры для нивелирования уязвимости, она остается актуальной. В первую очередь, это из-за использования старых версий ПО, что по-прежнему является одним из основных методов проникновения злоумышленников в информационную систему компаний. Но стоит отметить, что за последние два года ИБ российских компаний усилилась, ускорилось реагирование на новые уязвимости и внедрение необходимых компенсирующих мер. |
Опасность обнаруженной уязвимости подтверрждает и Майя Пасова, консультант по информационной безопасности R-Vision. Она привела TAdviser два примера использования уязвимости. Первый сценарий связан с эксплуатацией данной уязвимости в браузере при переходе по вредоносной ссылке, которую корпоративный пользователь получил по электронной почте, в мессенджере или нашел на развлекательном сайте. После нажатия по ней происходит автоматическая загрузка вредоносного контента, который может использоваться для создания обратного туннеля из защищенной сети компании до удаленного сервера злоумышленника.
Второй вариант – выполнение вредоносного скрипта, который может навредить компьютеру жертвы или внедрить в его браузер закладку.
Выявленная уязвимость действительно относится к категории опасных, в первую очередь затрагивает операционные системы Linux и MacOS, – подтвердил Даниил Чернов, автор продукта Solar appScreener. – В зоне риска также находятся ИТ-проекты, которые разрабатываются на Linux. Так, в последние годы их доля стабильно растет: в 2022 году,по данным «Руссофт», их доля достигала более 60% от общего объема разработки приложений. С ростом популярности Linux растет и число умышленных атак. |
Однако с ними не согласен Борис Ларин, ведущий эксперт подразделения Kaspersky GReAT «Лаборатории Касперского». Он пояснил TAdviser, что опасность не в самой уязвимости, а в возможности обращения к другим, слабо защищенным локальным сервисам.
Эта уязвимость сама по себе не представляет большую опасность, но она может быть использована для атак на другие сервисы, работающие на компьютере локально, даже на те, у которых закрыт доступ из внешней сети, – заявил он. – Риск состоит в том, что такие сервисы могут иметь доступ к чувствительным данным и низкие стандарты безопасности, например, банально не иметь аутентификацию. |
Эксплуатация данной уязвимости осложнена тем, что ей подвержены только ОС MacOS и Linux, и злоумышленникам нужны дополнительные эксплойты для атак на заранее известные либо популярные сервисы, которые могут работать у атакуемых пользователей локально, добавил эксперт.
Для защиты от эксплуатации уязвимости ФСТЭК рекомендует следующее:
- использовать средства антивирусной защиты для отслеживания попыток эксплуатации уязвимости;
- применять средства межсетевого экранирования для ограничения возможности её эксплуатации;
- использовать SIEM-систему для отслеживания подозрительных событий безопасности, связанных с переходом по адресу 0.0.0.0;
- добавить авторизацию даже при работе с localhost;
- внедрить CSRF-токены в разрабатываемые приложения;
- использовать HTTPS;
- реализовать заголовки PNA.
Однако насколько эффективно будут работать антивирусы для Linux и MasOS для неизвестных эксплойтов, не очень понятно. Также межсетевые экраны ограничены в возможности фильтровать трафик по адресу localhost, поскольку они фильтруют только внешние попытки подключиться к устройствам в локальной сети. Важнее фильтровать веб-контенет и не допускать в локальную сеть вредоносные ссылки. В частности, в браузерах есть возможность оценивать опасность той или иной ссылки с помощью веб-фильтрации.
Аналогичный механизм защиты можно реализовать при обработке почты с помощью песочницы, которая будет оценивать опасность ссылки в сообщении.
Для предотвращения использования этой уязвимости можно применять такие технические средства защиты, как антиспам-модуль почтовой системы в сочетании с песочницей, – рекомендует Майя Пасова. – Данное решение позволит фильтровать почтовый трафик, проверять его содержимое и обнаруживать электронные письма с вредоносными ссылками. Также рекомендуется внедрить антивирусную систему, которая предотвратит выполнение вредоносного скрипта, если пользователь перейдет по такой ссылке. |
Кроме того, стоит обучить пользователей правилам цифровой гигиены, чтобы они не переходили по подозрительным ссылкам. Так, Альберт Антонов, руководитель группы OSINT центра противодействия киберугрозам SOC CyberART Innostage, рекомендует проводить периодические мероприятия по обучению сотрудников защите от фишинговых атак. На рынке есть продукты, которые позволяют организовать и периодически повторять подобные киберучения.
Защита пользователей от переходов по вредоносным ссылкам — проблема, не теряющая своей актуальности, – напоминает читателям TAdviser Оксана Ульяненкова. – Техническая защита — лишь часть необходимых мер, важно не забывать инструктировать и обучать сотрудников основам информационной безопасности и правилам поведения в интернете, как распознать фишинг, и какие могут быть последствия. |
Ее рекомендации по повышению осведомленности пользователей в вопросах информационной безопасности подтверждает и Павел Кузнецов, директор по стратегическим альянсам и взаимодействию с органами государственной власти группы компаний «Гарда». Он рекомендует следующее:
С пользователями необходимо проводить регулярные мероприятия по повышению уровня их киберкультуры, в том числе в формате учений на инфраструктуре с привлечением собственной или внешней Red Team. Из технических средств возможно также воспользоваться продуктом класса NDR для организации мониторинга инфраструктурного трафика с целью выявления и противодействия попыткам злоумышленников проникнуть глубже в сеть компании. |
2020: Роскачество: более 60% исследованных браузеров передают данные третьим лицам
Более 60% исследованных Роскачеством браузеров передают собранные данные третьей стороне. Об этом свидетельствуют данные опроса, проводившегося в августе 2020 года на потребительском портале ведомства.
Проверка на соответствие политик конфиденциальности браузеров требованиям закона «О персональных данных» (№ 152-ФЗ от 27.07.2006) в рамках опроса проводилась юристами автономной некоммерческой организации «ПравоРоботов». Они проанализировали политики на соответствие российскому законодательству, а также проверили их по нескольким необязательным с точки зрения законодательства, но важным для пользователей критериям. Основной момент, которому уделялось внимание, - это сбор приложениями персональных данных и последующая передача их третьим лицам. По результатам проверки эксперты выявили, что более 60% исследованных приложений передают собранные данные третьей стороне. Среди тех, кто не передает - «Быстрый Поиск и Браузер», «Спутник», Brave, Huawei Browser, Puffin Web Browser и Xiaomi.
Как показала проведенная проверка интернет-браузеров, большинство компаний так или иначе передает или оставляют за собой право и возможность передавать ваши данные третьим лицам. Кто-то их старается продать, кто-то передает данные на о бработку третьей стороне , но это по прежнему означает только одно - ваши данные становятся доступны третьим лицам, при этом с вашего немого согласия (вы ставили галочку при скачивании приложения или при регистрации в нем). Задача АНО «ПравоРоботов» и Роскачества - предупредить пользователей об этом, - говорит генеральный директор АНО «ПравоРоботов» Никита Куликов. |
Наиболее безопасными для установки на Android, как показало исследование, являются «Яндекс.Браузер», Brave и Opera, на iOS – Safari, «Яндекс.Браузер» и Opera Touch.
Несмотря на риски передачи информации третьим лицам, использование браузеров широко распространено: почти 70% респондентов отметили мобильный браузер как свой основной инструмент выхода в интернет. Почти 100% респондентов используют мобильный браузер для поиска информации в сети, около 50% - для чтения новостей, книг и обзоров, 45% - для просмотра почты, а также совершения покупок.
Очевидно, что при таком активном использовании мобильных браузеров значение имеет всё: от удобства использования и функциональных возможностей до безопасности, - отмечают в Роскачестве. |
Чтобы выяснить, насколько мобильные браузеры функциональные, качественные и безопасные, ведомство протестировало 24 приложения: 10 для iOS и 14 для Android. В исследование вошли браузеры, входящие в топ-100 соответствующего раздела российского сегмента App Store и Google Play, имеющие версии для обеих платформ, а также 4 предустанавливаемых на смартфоны браузера. При этом не рассматривались решения, ориентированные исключительно на приватность и конфиденциальность, наподобие TOR.
Лучшими по совокупности всех критериев в результате тестирования были признаны приложения «Яндекс.Браузер», Opera и Google Chrome на Android, а также Safari, «Яндекс.Браузер» и Firefox на iOS. Примечательно, что результаты тестирования согласуются с фактическим выбором пользователей: согласно статистике «Яндекс.Радар» на начало 2020 года, большинство российских пользователей (39,71%) используют Google Chrome, «Яндекс.Браузер», - 20,99%, Safari - 10,58%, Opera - 4,96%, Firefox - 2,59% (без деления по платформам). Совокупная доля всех остальных браузеров составила 3,02%.
В рамках исследованиия приложения оценивались экспертами по 146 критериям. Специалисты Роскачества осуществляли в браузерах интернет-поиск, скачивали файлы, переводили страницы на иностранных языках, добавляли сайты в закладки, настраивали внешний вид браузера, использовали приватный режим и многое другое. Каждый из критериев получил свой «вес» (влияние на итоговый балл) в зависимости от своей значимости, что позволило сформировать максимально объективную оценку. При этом эксперты также учли мнение экспертного сообщества и пользователей.
Специалисты Центра цифровой экспертизы Роскачества проанализировали 1309 отзывов в App Store и Google Play к мобильным браузерам.
Чаще всего пользователи жаловались на проблему навязчивой рекламы в приложении или отсутствие блокировщика рекламы, на медленную скорость работы браузера, а также на неудобный интерфейс и навигацию. Положительные отзывы по большей части также касались реализации этих функций, из чего можно сделать вывод, что блокировка рекламы, скорость работы и удобство пользования - это три «кита», на которых формируется лояльность пользователя к тому или иному браузеру, - отмечает руководитель Центра цифровой экспертизы Роскачества Антон Куканов. |
Тестируя функциональность приложений, эксперты оценивали возможности скачивания файлов, наличие и реализацию режима приватного просмотра, возможность создания закладок, настройки сайтов, автозаполнения форм, а также уделили внимание реализации истории браузера, запросу десктопной версии сайта и ряду других вещей.
Наиболее функциональными приложениями эксперты назвали Google Chrome, Opera и предустановленный браузер Xiaomi на Android, а также Safari и «Яндекс.Браузер» на iOS.
Проверяя удобство как одну из важнейших характеристик браузера, эксперты протестировали качество и простоту навигации приложения, настройки внешнего вида, возможность использования жестов, синхронизацию, кросплатформенность и другое. Отдельно оценивалось отсутствие в браузерах встроенной рекламы - она имеется в «Быстрый Поиск и Браузер», Puffin Web Browser и Huawei Browser, за что оценка данных приложений была снижена.
Наиболее удобными названы приложения: на Android - «Яндекс.Браузер» (4,52), встроенный браузер Samsung (4,51) и Google Chrome (4,43), на iOS - Safari (4,20), Brave (4,15) и Google Chrome (4,07). В ходе исследования специалисты также проводили тест общего быстродействия мобильного браузера, проверяли скорость обработки им обычной графики, 3D-графики и HTML5. Оценивалась стабильность и корректность работы приложения, возобновление его работы после прерывания (например, на звонок) и поведение пользовательского интерфейса в разных положениях экрана.
По мнению экспертов, информационная безопасность для мобильных браузеров имеет критическую важность, так как приложение получает доступ к персональным и, во многих случаях, к платежным данным пользователя. В ходе проведенного Роскачеством социологического исследования на вопрос «насколько вас волнует вопрос конфиденциальности и приватности в Интернете?» более 85% опрошенных ответили положительно, однако лишь 40% из них предпринимают какие-либо действия для собственной безопасности. Быть может, браузеры и без того безопасные, и пользоваться дополнительными средствами защиты устройства не стоит?
Исследование безопасности приложений проводилось в три этапа. На первом анализировались запрашиваемые приложением разрешения, а также согласие на хранение и обработку данных (большая часть приложений формально запрашивает согласие пользователя, однако оно не является активным, то есть, не требует дополнительных действий от пользователя).
На втором этапе приложения испытывали в «полевых условиях»: все браузеры были протестированы на защиту от фишинга с использованием русскоязычных фишинговых ресурсов, выявленных CERT-GIB. Максимального балла не получило ни одно приложение, поэтому Роскачество рекомендует дополнительно использовать на смартфоне антивирус. Также эксперты проанализировали, насколько хорошо приложение проводит проверку защищенности ресурса, блокирует ли оно опасные страницы и проверяет ли файлы, которые хочет скачать пользователь на свое устройство.
На третьем этапе теста безопасности осуществлялся поиск потенциальных уязвимостей анализатором «Solar appScreener» при использовании технологии автоматического бинарного анализа, без осуществления реверс-инжиниринга (декомпиляции исходного кода). По итогам анализа у 35% исследованных приложений было выявлено обращение к системе доменных имён, 28% имеют слабый алгоритм хэширования, небезопасная собственная реализация протокола Secure Sockets Layer (SSL) выявлена у 14% приложений. У 7% имеются такие уязвимости как слабый алгоритм шифрования и небезопасные средства работы с данными. Критических уязвимостей обнаружено не было.
Полученная в ходе данного исследования картина уязвимостей браузеров в целом коррелирует со статистикой по защищенности мобильных приложений российского сегмента. Основными возможными векторами атак с использованием обнаруженных уязвимостей являются атаки типа «человек посередине» (Man-in-the-middle) и эксплуатация уязвимостей приложений различным троянским ПО, - рассказал директор центра решений безопасности программного обеспечения «Ростелеком-Солар» Даниил Чернов. |
Вывод, которые сделали эксперты Роскачества по результатам исследования - использование безопасного браузера - правильная, но недостаточная мера для полноценной защиты своего устройства от посягательств злоумышленников на персональную информацию и денежные средства.
2019: Германия готовит стандарт безопасности для современных браузеров
В июле 2019 года стало известно, что Федеральное управление по информационной безопасности Германии (Bundesamt für Sicherheit in der Informationstechnik, BSI) разрабатывает минимальный набор правил безопасности, которым должны соответствовать все современные браузеры [3].
Согласно новому проекту рекомендаций, для того, чтобы считаться безопасным, браузер должен: поддерживать протокол TLS; иметь список доверенных сертификатов; поддерживать EV-сертификаты (Extended Validation – расширенная проверка); проверять действительность загруженных сертификатов с помощью списков CRL (список отзыва сертификатов) и по протоколу OCSP (сертификат отправляется на специализированный сервер, где проверяется его статус); использовать значки и выделение цветом для отображения зашифрованного или незашифрованного соединения; разрешать соединение с использующими истекшие сертификаты сайтами только с согласия пользователя; поддерживать HSTS, SOP, CSP 2.0, SRI, а также автоматическое обновление и отдельные механизмы обновления критически важных компонентов браузера и расширений.
В числе других требований указываются обязательная цифровая подпись обновлений, хранение паролей в зашифрованном виде, доступ к встроенному хранилищу паролей должен осуществляться только при вводе мастер-пароля, пользователи должны иметь возможность блокировать либо удалить пароли из менеджера паролей, историю браузинга, функцию автодополнения, отключать функцию синхронизации с облачными сервисами и пр.
Кроме того, документ включает правила, касаемые базовых настроек браузера, в их числе поддержка версии TLS 1.2 и выше, использование HSTS должно быть активировано для всех web-сайтов и пр. С полным списком рекомендаций можно ознакомиться здесь[4].
Ожидается, что после того, как проект пройдет общественное обсуждение, BSI опубликует список браузеров, соответствующих новым критериям.
1990: Возникновение
История возникновения браузеров берет свое начало в 1990 году. Именно тогда был создан первый веб-обозреватель. Создателем первого браузера был разработчик гипертекстовой разметки, "отец" технологии World Wide Web Тим Бернерс-Ли (Tim Berners-Lee). Браузер получил название WorldWideWeb. Позднее, чтобы не путать "всемирную паутину" с названием программы, Бернерс-Ли переименовал браузер в Nexus. WorldWideWeb позволял просматривать веб-страницы, а также редактировать и обновлять их на сайтах. Это был текстовый браузер, способный отображать исключительно буквы и цифры. В отличие от более поздней версии, первый WorldWideWeb был черно-белым, а иконки CERN и другие открывались в отдельных окнах. Первый браузер поддерживал протоколы ftp и TCP, систему DNS и позволял переходить на другие интернет-страницы по гиперссылкам. WorldWideWeb написан на Objective-C. И сам продукт, и его код находились в свободном доступе.
Первым распространённым браузером с графическим интерфейсом был NCSA Mosaic. Исходный код этого браузера был открыт и некоторые другие браузеры (Netscape Navigator и Internet Explorer (браузер)) взяли его за основу. Этот браузер имел свои недостатки, но почти все они были устранены в браузере Netscape Navigator (некоторые сотрудники компании Netscape были из NSCA и участвовали в разработке Mosaic). Netscape выпустил Netscape Navigator под разные операционные системы (UNIX, Windows, Mac OS) и добился заметного успеха, в том числе и коммерческого. Это побудило компанию Microsoft выпустить свой браузер Internet Explorer (браузер).
Доли участников рынка
2023: Доля Chrome на рынке браузеров в России упала ниже 50% впервые за 6 лет
По состоянию на конец ноября 2023 года доля Chrome на российском рынке браузеров составляет 49,61%. Таким образом, впервые за шесть лет Chrome занял менее половины сегмента веб-обозревателей в РФ. Такие показатели в начале декабря 2023 года обнародовал портал интернет-статистики StatCounter GlobalStats.
Данные StatCounter учитывают использование браузеров на всех платформах: это персональные компьютеры (десктопы и ноутбуки), смартфоны и планшеты. Отмечается, что в течение 12-месячного периода (с декабря 2022-го по ноябрь 2023 года включительно) доля Chrome достигла максимального значения в феврале 2023-го, составив 55,37%. После этого началось постепенное сокращение количества пользователей этого обозревателя в России.
В целом, согласно статистике StatCounter, популярность Chrome в России достигла пика в мае 2021 года, когда на этот браузер приходилось 66,55% рынка. Но в ноябре того же года доля Chrome в сегменте российских интернет-пользователей резко снизилась, оказавшись на отметке 56,06%. После этого — вплоть до конца 2023 года — доля Chrome не поднималась выше 56%.
Вторым по популярности веб-обозревателем в России по состоянию на ноябрь 2023 года является «Яндекс Браузер» с результатом приблизительно 21,79%. Для сравнения: годом ранее на него приходилось 18,07%. Замыкает тройку Apple Safari, доля которого за год поднялась с 11,27% до 12,5%. В рейтинг самых популярных среди россиян браузеров также вошли Opera (6,84% на ноябрь 2023 года), Edge (4,26%) и Firefox (3,34%).
Таким образом, к концу 2023 года Chrome и «Яндекс Браузер» суммарно контролируют более 70% рынка веб-обозревателей в России. В «Яндексе», как отмечает газета «Коммерсантъ», рост популярности своего браузера связывают с добавлением в него нейросетевых функций, в частности, с возможностью пересказа видео и статей.[5]
2022: Аудитория браузера Safari перевалила за 1 млрд пользователей
В конце мая 2022 года аналитический сервис GlobalStats опубликовал данные, согласно которым Safari не только стал вторым в мире браузером по количеству установок, но и вслед за Google Chrome преодолел знаковую отметку в 1 млрд пользователей. Подробнее здесь.
2020
Список самых популярных браузеров
К концу декабря 2020 года доля Chrome на мировом рынке браузеров для персональных компьютеров упала ниже 66%, чего не было давно. Об этом свидетельствуют данные сервиса StatCounter, анализирующего более 15 млрд просмотров веб-страниц на 3 млн сайтах.
Второе место по популярности среди веб-обозревателей в глобальном масштабе занял Safari с результатом в 10,43%. Причем доля этого продукта в 2020 году увеличилась в отличие от показателей Chrome. Chrome постепенно теряет позиции — в ноябре на долю Chrome приходилось 63,54%, в октябре — 66,12%, а в сентябре — 66,34%. Лидирующую тройку на рассматриваемом рынке замкнул Firefox (8,39% к концу 2020 года), а следом расположился Internet Explorer (2,54%).
Если исключить компьютеры и консоли, то среди смартфонов и планшетов рейтинг браузеров такой:
- Chrome — 61,63%;
- Safari — 25,51%;
- Samsung Internet — 5,93%;
- UC Browser — 2,4%;
- Opera — 2,02%;
- Android — 0,8%.
В России, согласно данным StatCounter, наибольшей популярностью пользуется Chrome, на который к концу 2020 года пришлось почти 68% рынка браузеров для персональных компьютеров против 59% годом ранее. Доля «Яндекс.Браузера» за это время снизилась с 16% до 13,2%, а третья строчка в рейтинге досталась Opera, завершившая год с 6,85-процентным показателем. Четвёртое место в списке самых популярных компьютерных браузеров досталось Firefox (5,08%), пятое — Safari (3,52%).
В мобильном сегменте в России Chrome доминирует с почти 60-процентной долей к концу 2020 года, что почти на 5 процентных пунктов меньше, чем годом ранее. На второй позиции в перечне наиболее востребованных браузеров среди россиян расположился Safari (21,9%), а топ-3 замкнул «Яндекс.Браузер» (чуть более 10%), подсчитали эксперты StatCounter.
Microsoft Edge вырвался на второе место в мире по популярности
2 апреля 2020 года стало известно о том, что браузер Edge, выпущенный Microsoft одновременно с ОС Windows 10, занял второе место в общемировом рейтинге настольных обозревателей по количеству пользователей. Согласно статистике NetMarketShare за март 2020 г., суммарная доля Edge на рынке браузеров составила 7,59% (второе место) против 7,37% в феврале 2020 г. (третье место) и 5,2% в марте 2019 г. (четвертое место).
Как сообщалось, статистика учитывает популярность всех существующих версий Edge для ПК и ноутбуков – на момент публикации материала Microsoft развивала его модификацию на движке Blink, плюс существует версия для настольных ПК на проприетарном движке EdgeHTML. Показатели мобильных версий Edge под iOS и Android в статистику не включены.
Оказавшись на втором месте, Edge сместил на третье браузер Mozilla Firefox, который еще в феврале 2020 г. удерживал вторую строчку с 7,57-процентной долей. В марте 2020 г. она сократилась до 7,19%, а в марте 2019 г. она была равна 9,27%.
Лидером среди всех обозревателей был и остается Google Chrome, существующий с 2008 г., и Edge пока не может догнать его. По состоянию на март 2019 г. его доля составляла 67,88%, и за год она увеличилась до 68,5%.
В пятерку лидеров по результатам марта 2020 г. также входит браузер Apple Safari с долей 3,62% (3,69% в марте 2019 г.). Он находится на пятой позиции, пропустив вперед еще один браузер Microsoft – Internet Explorer (браузер) с долями 5,87% и 7,34% в марте 2020 г. и марте 2019 г. соответственно.
Итоговый топ-10 браузеров в марте 2020 г. выглядит так: Chrome, Edge, Firefox, IE, Safari, QQ (2,41%), Sogou Explorer (1,88%), Opera (1,14%), «Яндекс.браузер» (1,01%) и UC Browser (0,42%). В марте 2019 г. ситуация была немного иной: Chrome, Firefox, Internet Explorer, Edge, Safari, Opera (1,65%), Sogou Explorer (1,5%), QQ (1,33%), «Яндекс.браузер» (0,97%) и UC Browser (0,44%).
Согласно статистике StatCounter, позволяющей проследить динамику популярности настольных браузеров с января 2009 г. Firefox, вышедший в 2002 г., в течение длительного времени удерживал второе место. С января 2009 г. по ноябрь 2011 г. он уступал лишь Internet Explorer, но в ноябре 2011 г. «серебро» получил Google Chrome.
Internet Explorer когда-то был на вершине. У Edge есть возможность повторить его успех Firefox оставался на третьей строчке до сентябре 2015 г. и вернуться на второе место ему помог спад популярности Internet Explorer – впереди него был теперь только Chrome. С октября 2015 г. по декабрь 2015 г. вторую позицию вновь занял IE, но в январе 2016 г. Firefox повторно сместил его. В итоге детище Mozilla было вторым по популярности более четырех лет, пока вновь не уступило браузеру, разработанному Microsoft.
Первая стабильная версия браузера Microsoft Edge вышла в конце июля 2015 г. в составе дебютировавшей тогда ОС Windows 10. Обозреватель основывался на собственном движке EdgeHTML, что было основным фактором, мешающим ему набирать популярность – на этом движке он работал заметно медленнее Chrome. Помимо этого, Microsoft обновляла свой Edge не так оперативно, как Google свой Chrome, что выливалось в несвоевременную интеграцию поддержки современных веб-стандартов и наличие скрытых уязвимостей, из-за которых пользователи могли, например, лишиться личной информации.
В декабре 2018 г. Microsoft отказалась от дальнейшего развития Edge на проприетарном движке и анонсировала его переход на Blink, используемый, в том числе, и в Chrome. Первая версия полностью переработанного настольного браузера вышла в апреле 2019 г.
Отказу от Edge на базе EdgeHTML предшествовал релиз его мобильных версий под устройства на базе Apple iOS и Google Android. Впервые о планах Microsoft по их выпуску стало известно 4 октября 2017 г., а их премьера состоялась всего через пару дней, 6 октября 2017 г.
Ресурс NetMarketShare также опубликовал статистику распространения операционных систем для настольных ПК и ноутбуков в марте 2020 г. Первое место удерживает Windows 10 с долей рынка 57.34%, хотя в марте 2019 г. она была равна 43.62% (тоже первое место). «Серебро» получила Windows 7, рыночная доля которой сократилась с 36,52% в марте 2019 г. до 26.23% в марте 2020 г. Основной причиной потери популярности Windows 7 стало полное прекращение ее поддержки, пришедшееся на январь 2020 г.
В тройке лидеров оказалась Windows 8.1 с результатом 3.69%, хотя в марте 2019 г. она была на четвертом месте (4.13%), уступив тогда «бронзу» Mac OS X 10.14 (5.40%).
Топ-10 популярных настольных ОС в марте 2020 г.: Windows 10, Windows 7, Windows 8.1, Mac OS X 10.15 (3,41%), Mac OS X 10.14 (2,62%), Mac OS X 10.13 (1,41%), Windows XP (1,23%), Linux (все дистрибутивы, 1,07%), Windows 8 (0,62%) и Mac OS X 10.12 (0,58%).
Распределение сил на рынке настольных ОС в марте 2019 г.: Windows 10 (43,86%), Windows 7 (36,47%), Mac OS X 10.14 (5,32%), Windows 8.1 (4,18%), Windows XP (2,37%), Mac OS X 10.13 (2,12%), Linux (1,46%), Mac OS X 10.12 (0,94%), Windows 8 (0,79%) и Mac OS X 10.11 (0,66%).[6]
2012: Время Android
- Веб-браузер, интегрированный в мобильную платформу Android, в конце февраля 2012 г. вышел на место самого популярного мобильного веб-браузера в мире. Об этом сообщает аналитический ресурс StatCounter.
По состоянию на конец февраля на Android-браузер пришлось 22,67% всех посещений, на Opera - 21,70% (о каких версиях браузера идет речь, не отмечается), на Safari - 21,06% (только iPhone), на браузер, встроенный в операционную систему Symbian, - 11,24%, и 6,53% - на штатный браузер смартфонов BlackBerry.
График, приведенный StatCounter, свидетельствует, что еще месяц назад, в конце января, лидировала Opera с долей 23,34%, в то время как Android находился на втором месте с долей 21,39%. При этом за последние 10 месяцев Android обогнал уже троих конкурентов: в феврале - Opera, а в мае 2011 г. - браузер Symbian и Safari на iPhone.
В России график StatCounter кардинальным образом отличается от графика мирового рынка. Здесь безусловным лидером продолжает быть Opera с долей рынка 65,47%. Второе место занимает Safari на iPhone - 12,09%, и только третье - Android, с долей 10,85%.
Примечательно, что статистика Net Applications значительно отличается от данных StatCounter. По данным этой компании, по состоянию на февраль 2012 года лидирующим мобильным браузером оставался Safari с долей рынка 61,19%, а Android занимал второе место с долей 18,62%, то есть примерно с 3-кратным отставанием. И на третьем - Opera Mini с долей 14,42%.
- По данным Liveintenet, в сентябре 2012 г. самым популярным браузером в Рунете был Google Chrome, с помощью которого пользователи посетили 22,4% веб-страниц. На втором месте среди десктопных браузеров оказалась Opera с результатом около 16%.
2011
- 1 декабря 2011 года ирландская аналитическая компания StatCounter, собирающая статистику посещения миллиардов веб-страниц, возвела Google Chrome на второе место среди наиболее популярных веб-браузеров в мире. До этого второе место долгое время принадлежало браузеру Mozilla Firefox, который теперь, согласно StatCounter, находится на третьем месте. Первое же место по-прежнему принадлежит Internet Explorer (браузер) от Microsoft, который предлагается в качестве браузера по умолчанию в операционной системе Windows[7].
По информации StatCounter, в ноябре доля:
- Chrome - 25,70%
- Firefox - 25,23%
- Internet Explorer - 40,63% рынка.
Chrome продолжает уверенно набирать аудиторию. Годом ранее веб-браузеру Google, который был создан лишь три года назад, принадлежало лишь 4,66% мирового рынка, а в июле 2011 года он стал вторым по популярности веб-браузером среди пользователей в Великобритании, пишет TechCrunch.
StatCounter первой объявила о том, что Chrome стал популярнее Firefox. Компания Net Applications, которая также собирает данные о посетителях веб-сайтов, с выпуском аналогичного отчета не спешит.
Согласно данным Net Applications за ноябрь 2011 года, на втором месте по-прежнему находится Firefox с долей 22,14%, Chrome - на третьем с долей 18,18%. Ранее эксперты Net Applications сообщили, что ожидают перестановку не ранее апреля 2012 г., если динамика сохранится.
Рост популярности Google Chrome частично обусловлен короткими циклами обновления браузера, который позволяет разработчикам добавлять в него новые функции и повышать стабильность в кратчайшие сроки. С момента запуска Google обновляет приложение раз в 6 недель, и сейчас на этапе бета-тестирования находится шестнадцатая версия браузера, финальный выпуск которой запланирован на декабрь 2011.
Кроме того, Chrome лидирует по производительности. Согласно результатам исследования, проведенного в начале ноября ресурсом ZDNet среди наиболее свежих версий Chrome, Firefox, IE и Opera, браузер от Google показал рекордные результаты в наибольшем количестве тестов среди других программ.
- Аналитики Pingdom опубликовали данные по популярности различных браузеров: согласно отчету (январь 2011 г):
- Internet Explorer (браузер) (46,9%),
- Firefox - 30,8%,
- Chrome – 14,9%,
- Safari – 4,8%,
- Opera – 2,1%
Браузер Internet Explorer, некогда занимавший 90% рынка, теряет популярность. В октябре 2011 года Internet Explorer потерял 1,8% рынка — это рекордное месячное падение за последние три года. Сейчас доля браузера составляет около 52,6%, тогда как в октябре 2010 года она составляла 60%. Если тенденция сохранится, уже к январю показатель Internet Explorer может упасть ниже 50%, считают аналитики Net Applications. Доля Firefox, находящегося на втором месте в рейтинге браузеров, продолжает колебаться в районе 22,5%. Год назад браузер занимал 23,6% рынка. Третий в рейтиге — Google Chrome, который в прошлом месяце укрепил позиции с 16,2 до 17,6%. Аналитики Net Applications считают, что в январе-феврале 2012 года доля Chrome достигнет 20%, а в апреле он может обойти по популярности Firefox.
Мировая рыночная доля веб-браузера Google, интегрированного в операционную систему Android, впервые превысила долю Opera Mini. Согласно Net Applications, в период с сентября по октябрь 2011 г. доля Android на рынке мобильных веб-браузеров выросла с 16,03% до 18,60%, в то время как Opera Mini - сократилась с 18,92% до 13,09%.
В октябре 2010 г. Android принадлежало 9,24% рынка, а Opera Mini - 32,43%. В течение последнего года позиции Opera Mini постепенно ослаблялись, а Android - укреплялись, говорят эксперты. Это происходило вследствие повышения спроса на современные мобильные устройства и снижения спроса на обычные телефоны, в которых в основном и используется Opera Mini.
Лидером же рынка по объему рыночной доли продолжает оставаться Apple Safari, стандартный браузер, поставляемый на всех iOS-устройствах: iPhone, iPad и iPod touch. Его доля в период с сентября по октябрь 2011 г. выросла с 55,59% до 62,03%. Таким образом, доля рынка Safari превышает долю, которую занимают Android и Opera Mini вместе.
Позиции веб-браузеров, интегрированных в Symbian и BlackBerry, также продолжают ослабевать, как и доля Opera Mini. В период с октября 2010 г. по октябрь 2011 г. доля Symbian на рынке мобильных веб-браузеров снизилась с 8,07% до 2,55%, а BlackBerry - с 2,70% до 2,03%.
Динамика на рынке мобильных веб-браузеров
На рынке браузеров для настольных ПК и ноутбуков наблюдается предсказуемая динамика: Microsoft Internet Explorer и Mozilla Firefox постепенно теряют позиции, а Google Chrome и Apple Safari - усиливают. Причем Chrome отбирает позиции сразу и у IE, и у Firefox: в период в октября 2010 г. по октябрь 2011 г. его доля выросла более чем вдвое - с 8,76% до 17,62%. Совокупная доля Internet Explorer в октябре составила 52,63%, Firefox - 22,52%, Safari - 5,43% и Opera - 1,56%.
Динамика на рынке настольных веб-браузеров
Наконец, в Net Applications сравнивают частоту использования настольных и мобильных веб-браузеров. И здесь настольные браузеры вне конкуренции: они занимают 94,2% рынка против 5,5%, которые занимают аналогичные мобильные приложения. Иными словами, обычный компьютер по-прежнему является основным инструментом для веб-серфинга.
2009
По статистике Net Applications за август 2009 г.,
- Internet Explorer – 66,6%
- Firefox – 23,3%
- Safari – 4,1%
- Google Chrome - 2,9%
- Opera – 2,9%
По данным компании Net Applications, за май 2009 года рыночные доли браузеров в интернете выстроились в следующем порядке:
- Internet Explorer (браузер) - 65,50 %,
- Firefox - 22,51 %,
- Safari - 8,43 %,
- Google Chrome - 1,80 %,
- Netscape - 0,74 %,
- Opera - 0,72 %,
- Mozilla - 0,10 %,
- Opera Mini - 0,08 %,
- PlayStation - 0,04 %,
- ACCESS NetFront - 0,03 %,
- Blazer - 0,02 %,
- Pocket Internet Explorer - 0,01 %,
- прочие - около 0 %.
Если же брать русскоязычную часть всемирной паутины, так называемый Рунет, то браузеры расположились в несколько иной последовательности:
- Internet Explorer (браузер) - 51%,
- Firefox - 24%,
- Opera - 16%,
- Opera Mini - 4%,
- Safari и Chrome - 2%.
Основное различие со всемирными тенденциями заключается в большей популярности веб-обозревателя Opera. Возможно, это связано с тем, что Opera предстал перед отечественными пользователям первой альтернативой Internet Explorer (браузер), в то время как в мировой паутине были уже распространены и другие браузеры. В любом случае, независимо от языкового сегмента сети, Internet Explorer (браузер) и по сей день является самой популярной программой для просмотра веб-страниц.
Если обобщить все особенности самых распространённых веб-обозревателей, можно увидеть следующую тенденцию: как только один из браузеров выпускает новую "опцию", которая нравится пользователю - все остальные тут же берут с него пример и включают эту же опцию в новую версию своего браузера. А поскольку обновления каждого браузера выходят с завидной частотой - это позволяет всем браузерам подтягиваться друг к другу по функциям. Пользователю в этом случае уже приходится выбирать любимый веб-обозреватель по таким параметрам как скорость работы, наименьшее количество недостатков или же интерфейс. Кроме того, имеет огромное значение способность веб-обозревателя работать в той, или иной операционной системе.
Как выглядели первые браузеры
Lynx
Самые первые браузеры, среди которых был и Lynx, были исключительно текстовыми, графический интерфейс в них отсутствовал. Сегодня это может показаться совершенно бесполезной затеей, но в 1991-1993 году такие браузеры имели огромную популярность. В отличие от своих собратьев Lynx, слава которых уже угасла, Lynx, впервые представленный еще в 1992 году, все еще поддерживается и развивается. Пользователи Linux и Unix до сих пор применяют его в качестве браузера для терминала.[8]
MacWWW (Samba)
Достаточно забавная поделка – первый веб-браузер для платформы Mac. MacWWW появился в 1993 году и был текстовым. У него была крайне неприятная привычка падать, и делал он это крайне часто. На сегодняшний день это, пожалуй, наименее известный из всех ранних браузеров.
Viola
Первым графическим браузером стал Viola. Программа была выпущена в 1991 году. Браузер был написан тайваньским студентом по имени Пей-Ян Вей и работал под управлением ОС семейства Unix. Viola был создан под сильным влиянием Apple HyperCard.
Mosaic
Это первый графический браузер, получивший широкую популярность. Под Unix он стал доступен в 1993 году, и вскоре был портировн под Mac и Windows. Именно Mosaic определил внешний вид современного браузера, а в Firefox и Internet Explorer до сих пор можно найти куски его оригинального кода.
Cello
К 1993 году о всемирной паутине стали узнавать люди вне научных кругов. Им нужен был браузер, который работал бы не только на рабочих станциях под Unix, но и на персональных компьютерах под Windiws. Том Брюс разработал браузер специально под Windows.
Internet Explorer 1.0
Не кажется ли вам первая версия IE похожей на Mosaic? Так и есть. Одна из версий Mosaic была портирована под Windows компанией Spyglass. И уже на основе этого браузера (Spyglass Mosaic) был написан Internet Explorer. Выпущен он был в 1995 году и вошел в дистрибутив Windows 95. Очевидно, на самых ранних этапах становления веб-технологий, корпорация Microsoft особых надежд на них не возлагала.
Netscape
В 1994 году был выпущен коммерческий браузер Netscape. Браузер появился годом раньше, чем IE и в дальнейшем стал основным его конкурентом. Первое время Netscape занимал доминирующую позицию, но к концу 90-х был вытеснен благодаря тому, что у Microsoft была возможность поставлять браузер вместе с операционной системой. Компания, занимавшаяся разработкой браузера, обанкротилась. Позднее было доказано, что Microsoft победила в конкурентной борьбе, нарушив антимонопольное законодательство, но Netscape уже было не спасти.
Интернет без браузеров?
24 марта 2015 года стало известно - Apple готовит пользователей к миру без браузеров. Компания не установила программу мобильного браузера на «умные часы» Watch и никто этого не заметил[9].
По мнению Пола Канетти (Paul Canetti), бывшего сотрудника Apple, компания оставила свои «умные часы» Apple Watch без браузера и никто не заметил его отсутствия. Тем самым Apple намекает о конце эпохи браузеров, считает Кантетти. И это в осознание того, что Samsung и LG устанавливают на свои «умные часы» браузеры.
Часы Watch не оснащены браузером, 2015
В своих выводах Канетти ссылается на статистику компании Flurry, на основе данных которой некоторые аналитики делают заключения о грядущей «смерти веба». На самом деле популярность теряет не веб, а браузеры, считает Канетти: по данным Flurry, в 2014 году пользователи мобильных устройств провели всего 14% времени в мобильных браузерах, остальные 86% — в мобильных приложениях.
Значительную часть того времени, которое пользователи тратят на приложения, они проводят в веб-сервисах, вроде Twitter, а для доступа к ним используются приложения, но не браузеры.
«Смерть браузеров приближается медленно, но верно. Я считаю, что отсутствие браузера в Apple Watch — это гвоздь в крышку гроба. Но дело не только в том, что устройство не оснащено браузером. Этого никто не заметил! Представьте, если бы в нем не было приложений Messages, Weather или Uber. Поднялся бы бунт. Нет Safari? Никаких проблем, — написал в своем блоге Пола Канетти. - В пост-телефонном мире просто нет места для браузера. Но что насчет поиска, спросите вы? Не путайте браузеры и поиск. Если вам что-то нужно, просто спросите об этом у Siri. Или у Google — я уверен, что он тоже выпустит приложение для Watch. Я хочу сказать, что если бы Apple выпустила компьютер без браузера, новую версию iOS без браузера или, например, MacBook без портов — люди бы взбесились. Как они бесятся всегда, когда Apple что-то убирает. А здесь просто нет реакции. Это означает, что не только Apple посчитала лишним его добавлять, но и нам самим нет до него никакого дела — мы готовы к миру носимой электроники, где нет браузеров».
Говоря о ликвидации некоторых функций в продуктах компании Apple, Канетти, вероятно, имел в виду дисковод и оптический привод. От дисководов в компьютерах компания отказалась в 1998 году. В 2010 году она убрала оптические приводы из всех моделей Mac mini, а начиная с 2012 года она не оснащает оптическими накопителями новые модели ноутбуков. В последней модели MacBook компания оставила один порт, который служит для подключения внешних устройств и для подзарядки аккумулятора.
Примечания
- ↑ BDU:2024-06099: Уязвимость программного обеспечения браузеров Chromium, Firefox, Safari
- ↑ 0.0.0.0 Day: Exploiting Localhost APIs From the Browser
- ↑ [Германия готовит стандарт безопасности для современных браузеров]
- ↑ Mindeststandard des BSI für sichere Web-Browser
- ↑ StatCounter: популярность Chrome в России упала ниже 50% впервые за шесть лет
- ↑ Браузер Microsoft Edge внезапно вырвался на второе место в мире по популярности
- ↑ Google Chrome впервые обогнал Firefox по популярности
- ↑ До Chrome, Firefix, Internet Explorer и других современных браузеров были Cello, Viola и Mosaic
- ↑ Apple намекнула: эпоха браузеров подходит к концу