Chromium: відмінності між версіями

== Особливості ==

Поставивши своєю метою розробити швидкий браузер, розробники вирішили використовувати [[Open source|відкриті]] компоненти. Рушієм відображення веб-сторінок був обраний [[вільне програмне забезпечення|вільний]] [[WebKit]]. Він забезпечував необхідну швидкість рендеринга, маючи при цьому ряд інших переваг<ref>{{cite web|url=http://blog.chromium.org/2008/09/chrome-3s-webkit.html|title=Chrome <3s WebKit|author=Darin Fisher|date=5 вересня 2008|publisher=Google Inc.|description=Пояснення вибору в бользу WebKit|langlanguage=enанглійською|accessdate=2011-01-29|archiveurl=http://www.webcitation.org/60uf6CxJI|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://www.dalvo.ru/articles.php?ds=245|title=WebKit-невідома величина|author=C'T|date=2009-09-03|publisher=Далекий Схід|lang=ru|accessdate=2011-01-29|archiveurl=http://www.webcitation.org/60uf6kuh1|archivedate=2011-08-13}}</ref>. З рушієм обробки [[JavaScript]] все було трохи складніше. Усі наявні на момент 2008 року рушії не забезпечували необхідної продуктивності або розповсюджувалися по закритим ліцензіям. Тому інженери Google написали з нуля швидкісний, високопродуктивний<ref>{{cite web|url=http://code.google.com/intl/ru-RU/apis/v8/design.html|title=V8 JavaScript Engine|publisher=Google Inc.|description=Design Elements|langlanguage=enанглійською|accessdate=2011-01-29|archiveurl=http://www.webcitation.org/60uf7h0J0|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://news.cnet.com/8301-17939_109-10030888-2.html|title=Speed test: Google Chrome beats Firefox, IE, Safari|author=Stephen Shankland|date=2 вересня 2008|publisher=2011 CBS Interactive (CNET)|langlanguage=enанглійською|accessdate=2011-01-29|archiveurl=http://www.webcitation.org/60uf8IjwA|archivedate=2011-08-13}}</ref><ref>{{cite news|url=http://blog.chromium.org/2008/09/google-chromes-need-for-speed_02.html|title=Google Chrome's Need for Speed|author=Lars Bak|date=2 вересня 2008|publisher=Google Inc.|langlanguage=enанглійською|accessdate=2011-01-29}}</ref><ref>{{cite web|url=http://www.ft.com/cms/s/2/03775904-177c-11de-8c9d-0000779fd2ac.html|title=The genius behind Google's browser|author=Rob Minto|quote=With Lars Bak's V8 engine, Chrome is incredibly quick|date=2009-03-27|publisher=[[Financial Times{{!}}FT Magazine]]|langlanguage=enанглійською|accessdate=2011-04-06|archiveurl=http://www.webcitation.org/5xkREyrPF|archivedate=2011-04-06}}</ref> {{нп3|V8 (рушій JavaScript)|рушій V8|ru|V8 (рушій JavaScript)}}, що дозволило Chromium стати на момент запуску веб-браузера одним з найшвидших браузерів в плані обробки JavaScript. В кінці 2009 року в тестових збірках Chromium почалися роботи по впровадженню {{нп3|Апаратне прискорення|апаратного прискорення|ru|Аппаратное ускорение}} при обробці динамічного вмісту. Результат роботи виявився в 7 версії Chromium, де вже можна було включити апаратне прискорення<ref>{{cite news|url=http://blog.chromium.org/2010/08/chromium-graphics-overhaul.html|title=Chromium Graphics Overhaul|author=Vangelis Kokkevis|date=27 серпня 2010|publisher=Google Inc.|langlanguage=enанглійською|accessdate=2011-01-29}}</ref><ref>{{cite news|url=http://blog.chromium.org/2010/09/unleashing-gpu-acceleration-on-web.html|title=Unleashing GPU acceleration on the web|author=James Robinson|date=14 вересня 2010|publisher=Google Inc.|langlanguage=enанглійською|accessdate=2011-01-29}}</ref><ref>{{cite web|url=http://news.softpedia.com/news/Google-Chrome-7-Gets-GPU-Acceleration-for-2D-and-3D-Content-154145.shtml|title=Google Chrome 7 Gets GPU Acceleration for 2D and 3D Content|author=Lucian Parfeni|date=[[28 серпня]] [[2010]]|langlanguage=enанглійською|accessdate=2010-10-02|archiveurl=http://www.webcitation.org/60uf9AR5O|archivedate=2011-08-13}}</ref>, забезпечуючи {{нп3|Тестування продуктивності|найвищу продуктивність|ru|Тестирование производительности}} при обробці динамічного 2D ([[Canvas|Canvas]]) та 3D-контента ([[WebGL]]) за допомогою графічного процесора, показуючи високі результати в демонстраційних тестах від Microsoft та Google<ref>{{cite web|url=http://www.pcworld.com/businesscenter/article/205550/chrome_7_will_get_60_times_faster_google_says.html|title=Chrome 7 Will Get 60 Times Faster, Google Says|author=Katherine Noyes|publisher=PCWorld|langlanguage=enанглійською|accessdate=2011-04-09|archiveurl=http://www.webcitation.org/60uf9xxnR|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://news.softpedia.com/news/Browsers-from-Zero-to-Double-Rainbow-Hardware-Acceleration-156926.shtml|title=Browsers: From Zero to Double Rainbow Hardware Acceleration|author=Ionut Ilascu|date=[[18 вересня]] [[2010]]|publisher=Softpedia|langlanguage=enанглійською|accessdate=2010-10-02|archiveurl=http://www.webcitation.org/60ufBASDo|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://habrahabr.ru/blogs/browsers/102932/|title=Chromium 7 «вбиває» козирі IE 9|last=Божинов|first=Анжел|author=Mairon|date=[[29 серпня]] [[2010|2010 року]]|quote=Підсумок простий до неможливості. Chromium, особливо не напружуючись, вийняв козир та побив усі домагання Internet Explorer 9, показавши феноменальну продуктивність в обробці динамічного вмісту та показавши високу готовність до стандартизації HTML5|publisher=Habrahabr|description=Порівняння Chromium 7 та IE 9 PP4 в апаратному прискоренні та продуктивності|lang=ru|accessdate=2010-10-02|archiveurl=http://www.webcitation.org/60ufCCjZl|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://www.conceivablytech.com/2359/products/the-secret-of-chrome-7-hardware-acceleration/|title=The Secret Of Chrome 7: Hardware Acceleration?|author=Wolfgang Gruener|date=22 серпня 2010|publisher=ConceivablyTech|description=Введення апаратного прискорення в Chromium|langlanguage=enанглійською|accessdate=2010-10-02}}</ref><ref>{{cite web|url=http://www.maximumpc.com/article/news/hardware-accelerated_chrome_7_60x_faster_previous_versions|title=Hardware-Accelerated Chrome 7 60x Faster than Previous Versions|author=Pulkit Chandna|date=2010-09-16|publisher=[http://en.wikipedia.org/wiki/Maximum_PC Maximum PC]|langlanguage=enанглійською|accessdate=2011-04-09|archiveurl=http://www.webcitation.org/60ufHw5j2|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://www.conceivablytech.com/5848/products/chrome-is-the-fastest-webgl-browser-says-facebook|title=Chrome Is The Fastest WebGL Browser, Says Facebook|author=Daniel Bailey|date=25 лютого 2011|publisher=ConceivablyTech|langlanguage=enанглійською|accessdate=2011-02-28|archiveurl=http://www.webcitation.org/60ufIyHsm|archivedate=2011-08-13}}</ref>. Для прискорення доступу до сторінок використовується технологія попереднього читання [[Доменна система імен|DNS]]<ref>{{cite news|url=http://blog.chromium.org/2008/09/dns-prefetching-or-pre-resolving.html|title=DNS Prefetching (or Pre-Resolving)|author=Jim Roskind|date=17 вересня 2008|publisher=Google Inc.|langlanguage=enанглійською|accessdate=2011-01-29}}</ref> та попереднє промальовування сторінок (пререндерінг) <ref>{{cite news|url=http://news.softpedia.com/news/Chrome-9-to-Get-Wiked-Fast-Page-Loads-with-Prerendering-165073.shtml|title=Chrome 9 to Get 'Wicked Fast' Page Loads with Prerendering|author=Lucian Parfeni|date=November 5th, 2010|publisher=Softpedia|langlanguage=enанглійською|accessdate=2010-12-07}}</ref><ref>{{cite news|url=http://my-chrome.ru/2010/11/chromium-novyj-eksperiment-s-prerenderingom-stranic/|title=Chromium: новий експеримент з пререндерінгом сторінок|author=John Migman|date=5 листопада 2010|publisher=My-Chrome|description=У останньої збірці Chromium на сторінці about:flags з'явився експеримент Web Page Prerendering|lang=ru|accessdate=2010-12-07}}</ref>. 7 грудня 2010 року Google анонсувала новий виток розвитку V8, розробивши нову інфраструктуру [[Компілятор|компіляції]] коду. Нова технологія під назвою Crankshaft дозволила добитися величезного приросту в продуктивності (порядку 109 %), обійшовши всі конкуруючі рушії<ref>{{cite web|url=http://blog.chromium.org/2010/12/new-crankshaft-for-v8.html|title=A New Crankshaft for V8|author=Kevin Millikin|coauthors=Florian Schneider|date=7 грудня 2010|publisher=Official Chromium Blog|description=Today we are introducing Crankshaft, a new compilation infrastructure for V8, Google Chrome's JavaScript engine|langlanguage=enанглійською|accessdate=2010-12-07|archiveurl=http://www.webcitation.org/60uju5HDd|archivedate=2011-08-13}}</ref><ref>{{cite news|url=http://www.conceivablytech.com/4472/products/chrome-10-posts-huge-performance-jump/|title=Chrome 10 Posts Huge Performance Jump|author=Wolfgang Gruener|date=7 грудня 2010|publisher=ConceivablyTech|description=The Chromium 10.0.605.0 build is the first version to carry the third generation of the engine, which improved the browser's JavaScript performance by up to 109%.|langlanguage=enанглійською|accessdate=2010-12-07}}</ref>.

Згідно заявленим творцями Chromium прагненням створити найбезпечніший браузер, розробники приділяють велику увагу впровадженню нових функцій по захисту браузера. Для забезпечення безпеки в Chromium була обрана модель «[[Sandbox (комп'ютерна безпека)|пісочниці]]», що дозволяла обмежити простір для атаки користувальницького комп'ютера через використану уразливість<ref>{{cite web|url=http://blog.chromium.org/2008/09/security-architecture.html|title=Security Architecture|author=Adam Barth|coauthors=Collin Jackson and Charlie Reis|date=10 вересня 2008 року|publisher=The Chromium Authors/[[Google]]|langlanguage=enанглійською|accessdate=2011-04-01|archiveurl=http://www.webcitation.org/60ujufQJA|archivedate=2011-08-13}}</ref>. Дослідники Google прийшли до висновку, що майже 70 % загроз «працюють» в рушії відображення, який взаємодіє з ненадійним вмістом. саме тому розробники перевели всю роботу рушія в пісочницю<ref group=~ > На деяких файлових системах, таких як [[FAT32]], використання «пісочниці» неможливо.</ref><ref>{{cite web|url=http://blog.chromium.org/2008/10/new-approach-to-browser-security-google.html|title=A new approach to browser security: the Google Chrome Sandbox|author=Nicolas Sylvain|date=2 жовтня 2008|publisher=The Chromium Authors/Google Inc,|langlanguage=enанглійською|accessdate=2011-02-22|archiveurl=http://www.webcitation.org/60ujvHMA1|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://seclab.stanford.edu/websec/chromium/chromium-security-architecture.pdf|title=The Security Architecture of the Chromium Browser|author=Adam Barth|coauthors=Collin Jackson, Charles Reis|publisher=[[Стенфордський університет]]|langlanguage=enанглійською|accessdate=2011-02-22|archiveurl=http://www.webcitation.org/60ujvt2fe|archivedate=2011-08-13}}</ref>. На більшості операційних систем [[Linux]] цей режим в браузері включений, однак деякі неофіційні збірки Chromium дистрибутива [[Slackware]] відключають режим «пісочниці» примусово<ref name=chrvsgc/>. Тим не менш, на офіційно підтримуваних Google Linux-системах, починаючи з версії 23, Chromium використовує можливості ядра для використання додаткових компонентів, таких, як фільтри seccomp-bpf, що дозволяють значно обмежити потенціал використання зловмисником специфічних викликів ядра<ref>{{cite web|url=http://blog.chromium.org/2012/11/a-safer-playground-for-your-linux-and.html|title=A safer playground for your Linux and Chrome OS renderers|author=Julien Tinnes|date=2012-11-19|publisher=Google Inc.|langlanguage=enанглійською|accessdate=2012-11-30|archiveurl=http://www.webcitation.org/6CaZo28rh|archivedate=2012-12-01}}</ref>.

У збірці 66022 розробники перенесли в «пісочницю» (зміна стосується систем під ОС [[Microsoft Windows]]) також виконання модуля, що підключається [[Adobe Flash|Adobe Flash Player]]<ref>{{cite web|url=http://src.chromium.org/viewvc/chrome?view=rev&revision=66022|title=Revision 66022|author=cpu@chromium.org|date=2010|publisher=Chromium Authors|description=Enable sandboxed flash on windows by default.|langlanguage=enанглійською|accessdate=2010-11-29|archiveurl=http://www.webcitation.org/60ujwVC2c|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://downloadsquad.switched.com/2010/11/15/google-chrome-sandboxes-flash-for-more-secure-browsing/|title=Google Chrome sandboxes Flash for more secure browsing|author=Lee Mathews|date=2010|publisher=AOL Inc.|langlanguage=enанглійською|accessdate=2010-11-29|archiveurl=http://www.webcitation.org/60ujwzz8A|archivedate=2011-08-13}}</ref>, який достатньо часто стає об'єктом пильної уваги хакерів<ref>{{cite web|url=http://secunia.com/advisories/product/20166/?task=statistics|title=Vulnerability Report: Adobe Flash Player 10.x|publisher=Secunia|description=This vulnerability report for Adobe Flash Player 10.x contains a complete overview of all Secunia advisories affecting it.|langlanguage=enанглійською|accessdate=2010-11-29}}</ref>.

У Chromium немає дієвого захисту від [[Міжсайтовий скриптінг|XSS-атак]], але, завдяки тому, що Chromium підтримує HTTP-Only cookies, небезпека міжсайтового скриптинга значно знижується<ref>{{cite web|url=http://msdn.microsoft.com/en-us/library/ms533046.aspx|title=Mitigating Cross-site Scripting With HTTP-only Cookies|date=2008 рік|publisher=[[Мережа розробників Майкрософт]]|langlanguage=enанглійською|accessdate=2011-04-01|archiveurl=http://www.webcitation.org/60ujxtZnN|archivedate=2011-08-13}}</ref>. Також активно тестується функція XSS Auditor, впроваджена в списку [[Chromium#Інструменти розробника|експериментальних функцій]] в 7 версії. Цей компонент значно збільшує захист від міжсайтового скриптинга. Вперше XSS Auditor був використаний в 4 версії Chromium<ref>{{cite web|url=http://googlechromereleases.blogspot.com/2010/01/stable-channel-update_25.html|title=Stable Channel Update|author=Anthony Laforge|date=25 січня 2010|publisher=Google|langlanguage=enанглійською|accessdate=2010-10-06|archiveurl=http://www.webcitation.org/60ujykyjY|archivedate=2011-08-13}}</ref>, але у зв'язку з численними помилками та падінням продуктивності у версії 4.1 функція була відключена<ref>{{cite news|url=http://www.securitylab.ru/news/391914.php|title=вийшов Google Chrome 4.1|date=19 березня, 2010|publisher=SecurityLab.ru|lang=ru|accessdate=2010-10-06}}</ref>. Проблему з продуктивністю та стабільністю розробникам вдалося вирішити, але функція досі є експериментальною, оскільки не всі сайти здатні з нею працювати<ref name="secxssplug">{{cite news|url=http://news.softpedia.com/news/Chrome-Gets-XSS-Filter-and-Starts-Disabling-Outdated-Plug-Ins-159498.shtml|title=Chrome Gets XSS Filter and Starts Disabling Outdated Plug-Ins|author=Lucian Constantin|date=5 жовтня 2010|publisher=Softpedia|langlanguage=enанглійською|accessdate=2010-10-06}}</ref>. Також в 7 версії Chromium в якості експерименту з'явилася можливість нагляду над модулями. Браузер отримав можливість пропонувати відключення тих плагінів, які мають незакриті вразливості до тих пір, поки не вийде оновлена ​​версія модуля з виправленням помилок<ref name="secxssplug"/><ref>{{cite web|url=http://news.softpedia.com/news/Future-Versions-of-Chrome-to-Automatically-Disable-Outdated-Plug-Ins-145725.shtml|title=Future Versions of Chrome to Automatically Disable Outdated Plug-Ins|author=Lucian Constantin|date=2010-06-29|publisher=[[Softpedia]]|langlanguage=enанглійською|accessdate=2011-04-05|archiveurl=http://www.webcitation.org/60ujzJ9NO|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://news.cnet.com/8301-27080_3-20009231-245.html|title=Google to block outdated plug-ins in Chrome|author=Elinor Mills|quote=The company did not provide a timeline for this feature, except to say it will be «medium-term, " in a post Monday on The Chromium Blog.|date=2010-06-29|publisher=[[CBS Corporation{{!}}CNET]]|langlanguage=enанглійською|accessdate=2011-04-05|archiveurl=http://www.webcitation.org/60uk05Y9g|archivedate=2011-08-13}}</ref>, остаточно функція стала доступна в 10 версії браузера<ref>{{cite web|url=http://news.softpedia.com/news/Google-Chrome-10-Lands-with-Major-Security-Improvements-188372.shtml|title=Google Chrome 10 Brings Major Security Improvements|author=Lucian Constantin|quote=The new Google Chrome 10.0.648.127 is the first version of the browser to automatically disable outdated plug-ins by default, a feature first announced in June last year.|date=2011-03-08|publisher=[[Softpedia]]|langlanguage=enанглійською|accessdate=2011-04-05|archiveurl=http://www.webcitation.org/60uk0vY0Q|archivedate=2011-08-13}}</ref>.

Для забезпечення криптографічного безпеки при роботі з конфіденційною інформацією користувачів Chromium надає можливість працювати із захищеним протоколом передачі даних ([[HTTPS]]), які можуть упаковуватися у відповідності з криптографічними протоколами [[SSL|SSL 3.0]] та [[Transport Layer Security|TLS 1.0]]. Для додаткового захисту Chromium може використовувати експериментальний відкритий протокол [[HSTS]], що дозволяє встановлювати з сайтами у форсованому режимі захищене з'єднання <ref>{{cite web|url=http://lists.w3.org/Archives/Public/www-archive/2009Dec/att-0048/draft-hodges-strict-transport-sec-06.plain.html|title=Strict Transport Security|author=Jeff Hodges|coauthors=Collin Jackson, Adam Barth|date=18 грудня 2009 року|publisher=[[Консорціум Всесвітньої павутини{{!}}W3C]]|langlanguage=enанглійською|accessdate=2011-04-01|archiveurl=http://www.webcitation.org/60uk1l1MB|archivedate=2011-08-13}}</ref><ref name="newsec">{{cite web|url=http://blog.chromium.org/2010/01/security-in-depth-new-security-features.html|title=Security in Depth: New Security Features|author=Adam Barth|quote=We've been hard at work adding proactive security features to Google Chrome, and we're particularly excited about five new security features that make it easier for developers to build secure web sites.|date=26 січня 2010 року|publisher=The Chromium Authors|langlanguage=enанглійською|accessdate=2011-04-01|archiveurl=http://www.webcitation.org/60uk2LNid|archivedate=2011-08-13}}</ref>.

Частина налаштувань безпеки користувач може регулювати сам. У Chromium вбудований компонент '''Безпечний перегляд''', що забезпечує захист від [[фішинг|фішингу]] та [[Шкідливий програмний засіб|шкідливого ПЗ]]<ref name="gcprivacy">{{cite web|url=http://static.googleusercontent.com/external_content/untrusted_dlcp/www.google.com/en//intl/en/landing/chrome/google-chrome-privacy-whitepaper.pdf|title=Google Chrome and Privacy|publisher=[[Google]]|format=[[PDF]]|langlanguage=enанглійською|accessdate=2011-04-01|archiveurl=http://www.webcitation.org/60uk2ykji|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://blog.chromium.org/2008/11/understanding-phishing-and-malware.html|title=Understanding Phishing and Malware Protection in Google Chrome|author=Ian Fette|date=14 листопада 2008 року|publisher=The Chromium Authors|langlanguage=enанглійською|accessdate=2011-04-02|archiveurl=http://www.webcitation.org/60uk3W8V8|archivedate=2011-08-13}}</ref><ref>{{cite web|url=http://downloadsquad.switched.com/2011/04/05/google-chrome-and-chromium-add-protection-against-malicious-down/|title=Google Chrome and Chromium add protection against malicious downloads|author=Lee Mathews|quote=If a download link appears in the Safe Browsing blacklist, Chrome and Chromium will warn users against downloading--a save button is still presented, of course, in case you're convinced a file is perfectly safe to download.|date=2011-04-05|publisher=[[AOL{{!}}DownloadSquad]]|langlanguage=enанглійською|accessdate=2011-04-09|archiveurl=http://www.webcitation.org/5xpB5lwIE|archivedate=2011-04-09}}</ref>. Chromium при першому запуску в протягом перших п'яти хвилин завантажує бази визначень шкідливих та шахрайських сайтів, які потім оновлює кожні 30 хвилин, при цьому ніяка особиста інформація в компанію Google не відправляється. Сам компонент може бути відключений в настройках браузера.<ref group=~ > Параметри Chromium → Розширені → Конфіденційність → Увімкнути захист від фішингу та шкідливих програм.</ref><ref>{{cite web|url=http://www.google.com/support/chrome/bin/answer.py?answer=114662|title=Налаштування конфіденційності та безпеки: Налаштування зображень, JavaScript та іншого веб-вмісту|publisher=[[Google]]|lang=ru|accessdate=2011-04-02|archiveurl=http://www.webcitation.org/60uk43LLM|archivedate=2011-08-13}}</ref>. Додатково Chromium дозволяє проводити гнучку настройку змісту веб-сторінок: редагувати політику запуску модулів, що підключаються, використання [[JavaScript]] та <code>cookies</code><ref group=~ > Параметри Chromium → Розширені → Конфіденційність → Налаштування вмісту.</ref>, а також проводити очищення конфіденційних даних за певний період<ref group=~ > Параметри Chromium → Розширені → Конфіденційність → Видалити дані веб-перегляду.</ref><ref>{{cite web|url=http://www.google.com/support/chrome/bin/answer.py?hl=ru&answer=95582|title= Налаштування конфіденційності та безпеки: Видалення кешу і інших даних веб-перегляду|publisher=[[Google]]|lang=ru|accessdate=2011-04-02|archiveurl=http://www.webcitation.org/60uk4kxzu|archivedate=2011-08-13}}</ref>. Серед інших механізмів захисту можна виділити:

* Chromium підтримує X-Frame-Options API<ref>{{cite web|url=http://blogs.msdn.com/b/ie/archive/2009/01/27/ie8-security-part-vii-clickjacking-defenses.aspx|title=IE8 Security Part VII: ClickJacking Defenses|author=Eric Lawrence|date=27 січня 2009|publisher=MSDN|description=Опис можливостей X-Frame-Options|langlanguage=enанглійською|accessdate=2010-12-05|archiveurl=http://www.webcitation.org/60uk5MMZR|archivedate=2011-08-13}}</ref>, що захищає браузер від [[Клікджекінг|клікджекінга]], а також X-Content-Type-Options API<ref>{{cite web|url=http://blogs.msdn.com/b/ie/archive/2008/07/02/ie8-security-part-v-comprehensive-protection.aspx|title=IE8 Security Part V: Comprehensive Protection|author=Eric Lawrence|date=2 липня 2008|publisher=MSDN|description=Опис можливостей X-Content-Type-Options API|langlanguage=enанглійською|accessdate=2010-12-05|archiveurl=http://www.webcitation.org/60uk6efb5|archivedate=2011-08-13}}</ref>, що надає браузеру можливість захищатися від [[MIME]]-сніффінга<ref group=~>{{cite web|url=http://adblockplus.org/blog/the-hazards-of-mime-sniffing|title=The hazards of MIME sniffing|author=Wladimir Palant|date=2007-04-29|publisher=Офіційний блог AdBlock+|description=Опис небезпеки MIME-сніффінга|langlanguage=enанглійською|accessdate=2010-12-05|archiveurl=http://www.webcitation.org/60uk7ttGz|archivedate=2011-08-13}}</ref>.

При цьому [[Google|Google]] закликає користувачів при знаходженні вразливостей в браузере повідомляти про них розробникам, натомість отримуючи грошові винагороди<ref>{{cite web|url=http://www.conceivablytech.com/1903/products/mozilla-and-google-take-security-bounties-to-the-battlefield|title=Mozilla And Google Take Security Bounties To The Battlefield|author=Wolfgang Gruener|date=2010-07-21|publisher=ConceivablyTech|langlanguage=enанглійською|accessdate=2011-04-04|archiveurl=http://www.webcitation.org/5xhjLfAgh|archivedate=2011-04-04}}</ref>.