Chrome 154 chiude 108 falle, e nessuna era sfruttata

Centotto falle di sicurezza, undici delle quali critiche, e nessun segno che una sola sia stata usata contro qualcuno. Questo è Chrome 154, il tipo di versione che tutti saltano.

Google l'ha promossa al canale stabile il 22 settembre. Le build sono 154.0.8037.57 e .58 per Windows e Mac, e .57 per Linux. Il conteggio completo è di 11 critiche, 25 alte, 47 medie e 25 basse. La maggior parte di quelle critiche si trova nelle parti del browser che disegnano la pagina: tre overflow del buffer nel livello grafico ANGLE, un altro in WebGL, due scritture fuori dai limiti nel codice GPU. Il resto sono bug use-after-free in ServiceWorker, Fullscreen, WindowDialog e AdFilter. Ricercatori esterni hanno segnalato 32 delle 108 falle e finora hanno incassato 18.000 dollari. Il resto lo hanno trovato le persone di Google.

"Non ancora sfruttata" descrive un istante, non uno stato di cose. Una volta pubblicata la correzione, la modifica al codice è pubblica, e capire che cosa ripara è un lavoro che qualcuno farà. La distanza fra una versione di Chrome e i primi attacchi costruiti a partire da essa si accorcia da anni.

C'è un dettaglio pratico. Chrome 154 arriva a scaglioni nell'arco di giorni e a volte di settimane, quindi la vostra copia potrebbe essere ancora alla 153, e un browser lasciato aperto dalla settimana scorsa continua a eseguire quello che aveva caricato allora, qualunque versione abbia scaricato. Aprite il menu, scegliete Guida e poi Informazioni su Google Chrome. Controlla, scarica e mostra un pulsante per riavviare. È il riavvio la parte che conta. Il punteggio di salute di Tendvane tiene conto dei programmi rimasti a versioni vecchie, ed è così che un browser finisce in silenzio tre versioni indietro.