Chrome начнет выпускать обновления безопасности дважды в неделю

Chrome начнет выпускать обновления безопасности дважды в неделю

Google тестирует переход Chrome на два выпуска исправлений безопасности в неделю. Компания намерена сократить период между публикацией патча в открытом коде Chromium и его установкой на устройства пользователей, поскольку злоумышленники могут изучить изменения и создать эксплойт еще до массового обновления браузеров.

В Chrome 149 и 150 разработчики закрыли 1072 уязвимости - больше, чем в предыдущих 23 версиях браузера вместе взятых. Большую часть процесса Google автоматизировала: нейросетевые инструменты ищут ошибки, проверяют отчеты, определяют их критичность и предлагают варианты исправлений. Только в мае такие системы не позволили более чем 20 уязвимостям попасть в готовый продукт.

Один из найденных дефектов присутствовал в коде Chrome свыше 13 лет. Он позволял скомпрометированному процессу рендеринга обойти песочницу и получить доступ к локальным файлам. При этом модели работают в изолированной среде без общего доступа в интернет и не могут изменять файлы за пределами выделенных каталогов.

Google также разрабатывает динамическую установку патчей без полного перезапуска браузера. Chrome будет поочередно заменять обновленными версиями фоновые процессы, включая рендерер и графический модуль. В Chrome 150 на macOS уже появился автоматический перезапуск при закрытых окнах, если браузер продолжает работать в фоне.

С сентября Chrome перейдет с четырехнедельного на двухнедельный цикл выхода основных версий. Между ними продолжат выпускаться отдельные патчи безопасности, а в перспективе Google рассчитывает сделать браузер постоянно обновляемым без заметного вмешательства пользователя.

похожие материалы

Стрелочка
Стрелочка
В ЕАЭС 15 октября провели первую пилотную перевозку с электронной накладной eCMR
В ЕАЭС 15 октября провели первую пилотную перевозку с электронной накладной eCMR

Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.

В криптокошельки Ledger внедряли шпионские чипы: компания остановила продажи в Азии после многомиллионных хищений
В криптокошельки Ledger внедряли шпионские чипы: компания остановила продажи в Азии после многомиллионных хищений

Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.