O Chrome 154 fecha 108 falhas, e nenhuma estava a ser usada

Cento e oito falhas de segurança, onze delas críticas, e nenhum sinal de que alguma tenha sido usada contra quem quer que seja. É este o Chrome 154, o género de versão que toda a gente salta.

A Google promoveu-a ao canal estável a 22 de Setembro. As compilações são 154.0.8037.57 e .58 para Windows e Mac, e .57 para Linux. A contagem completa dá 11 críticas, 25 altas, 47 médias e 25 baixas. A maioria das críticas está nas partes do navegador que desenham a página: três estouros de memória na camada gráfica ANGLE, outro em WebGL, duas escritas fora dos limites no código da GPU. O resto são erros use-after-free em ServiceWorker, Fullscreen, WindowDialog e AdFilter. Investigadores externos comunicaram 32 das 108 e receberam até agora 18.000 dólares. As restantes foram encontradas pelas próprias equipas da Google.

"Ainda não explorada" descreve um momento, não um estado de coisas. Assim que a correcção sai, a alteração ao código é pública, e perceber o que ela repara é trabalho que alguém vai fazer. A distância entre uma versão do Chrome e os primeiros ataques construídos a partir dela encurta há anos.

Há um pormenor prático. O Chrome 154 chega por fases ao longo de dias e por vezes semanas, por isso a sua cópia pode ainda estar na 153, e um navegador que está aberto desde a semana passada continua a executar o que carregou nessa altura, tenha descarregado a versão que tiver. Abra o menu, escolha Ajuda e depois Acerca do Google Chrome. Ele verifica, descarrega e mostra um botão para reiniciar. É esse reinício que conta. A pontuação de saúde do Tendvane tem em conta o software que ficou parado em versões antigas, que é como um navegador acaba em silêncio três versões atrás.