Уязвимость sandbox-обхода в Chromium получила идентификатор CVE-2026-85046 и уже используется в атаках. NVD не раскрывает детали, но рекомендует срочное обновление. Вероятно, затрагивает все браузеры на Chromium.
Firefox 155 вышел с заметными новинками: Happy Eyeballs v3 ускоряет загрузку страниц, параллельно пробуя HTTP/2 и HTTP/3, а QUIC v2 используется для HTTP/3. Добавлено опциональное AI-окно Smart Window с доступом к вкладкам и истории (пока в США, Канаде и Франции).
С Firefox 157 JPEG XL будет включён по умолчанию — декодер jxl-rs на Rust. В обсуждении отметили, что lossless JPEG XL в 30 раз медленнее WebP при всего 10% выигрыше в размере. Safari уже поддерживает, Chrome пока за флагом.
Firefox получил поддержку JPEG XL благодаря Rust-реализации jxl-rs от Google Research. Формат выигрывает у AVIF при lossless-сжатии и прогрессивном рендеринге, но проигрывает в размере при веб-качестве. Chrome тоже собирается внедрять, Safari уже частично поддерживает.
В Firefox 154 появилась новая быстрая команда «Manage AI» в умной строке, открывающая раздел AI в настройках. Также реализована очистка кэша фавиконов при жёсткой перезагрузке, защита WebSocket через Local Access Network, и улучшена работа с вертикальными вкладками.
В Chrome появился переключатель «ИИ на устройстве» — Gemini Nano лежит в профиле браузера и используется сайтами через API (Summarizer, Prompt и др.). Однако функция «Ask Gemini» отправляет содержимое вкладки в облачные Gemini Apps, а не в локальную модель — данные уходят в Google как есть.
Kitesurf — браузер без Chrome, работающий в V8 на Cloudflare Workers. Разработан за 12 недель; на основе порта Rust-движка obscura. Эффективнее Chromium для задач агентов: скриншоты, извлечение HTML. Доступен бесплатно в бета-версии в Browser Run.
Движок Servo выпустил версию 0.4.0 Tech Demo. В релизе 558 коммитов, улучшена корректность раскладки веб-страниц, обновлена поддержка WebGPU, улучшения в servoshell. В комментариях обсуждают, что разработчики Ladybird предпочитают писать код через AI, а не принимать внешние патчи.
Puter собрал Firefox в WebAssembly так, что браузер работает внутри другого браузера — да, это тот самый случай, когда слой абсурда уже не отличить от инженерного эксперимента. Для сборки выбрали Gecko из-за хорошей поддержки single-process, а на токены Claude Opus и Fable, по оценке автора, ушло примерно $25 000.
На сайте полиции Ванкувера нашли кнопку Quick Escape, которая умеет быстро уводить со страницы и при этом чистить следы в истории. Да, это тот случай, когда UX и паранойя внезапно пожали друг другу руки. Для «безопасного выхода» у полицейского сайта, конечно, особый привкус.
Автор собрал webernetes — Kubernetes, который запускается прямо в браузере, с демкой и исходниками на GitHub. Судя по ссылке на ngrok-demo, это не просто “смотрите, как я могу”, а вполне рабочий трюк с веб-окружением и кластером внутри него.
Саймон Уилсон собрал playground, чтобы проверить, можно ли в Datasette Lite редактировать постоянные SQLite-файлы прямо в браузере через Pyodide и WebAssembly. Ключевой кусок здесь — OPFS, Origin Private File System: он дает браузеру локальное хранилище, а не игрушечную вкладку на полчаса. Сборка, правда, не вручную, а с помощью Claude Code for web — потому что даже экспериментам теперь нужен автопилот.
В Firefox 152.0 обновили интерфейс настроек, добавили возможность отключать tracker blocking в private tabs и дали кнопку mute прямо из адресной строки. Ещё и экспериментальная поддержка JPEG XL подоспела — Mozilla, похоже, продолжает аккуратно подкручивать браузер, а не устраивать фейерверк.
В апрельском отчёте Servo перечисляет сразу несколько штук: новый Android UI, доработки focus и forms, плюс security fixes. Для движка браузера это тот редкий случай, когда прогресс не надо угадывать по коммитам — его прямо разложили по полочкам в одном посте.
В Firefox смержили начальную поддержку Vulkan Video, то есть браузер теперь может использовать GPU-ускоренное декодирование через этот API. Пока это только первый шаг, но сам факт, что декодирование видео в вебе снова двигают в сторону Vulkan, уже звучит как работа для людей, которые любят страдать с драйверами.
Статья на Habr рассказывает, как генерировать и хранить очень большие файлы в браузере — на примере 5 GB. Автор упоминает постоянный кеш DGRM.net, который не очищается при закрытии вкладки, так что речь идёт не про игрушечный демо-кейс, а про довольно приземлённую возню с хранением данных на клиенте.
Ars Technica пишет, что в браузере можно измерять telltale SSD activity простым JavaScript — то есть сайт получает ещё один канал для слежки, кроме стандартного зоопарка из отпечатков браузера и трекинг-скриптов. Сценарий мрачноватый: по поведению накопителя можно пытаться выделять признаки активности пользователя на странице.