Chrome 154 astupă 108 găuri, și niciuna nu era folosită

O sută opt găuri de securitate, unsprezece dintre ele critice, și niciun semn că vreuna ar fi fost folosită împotriva cuiva. Acesta e Chrome 154, exact genul de versiune pe care toată lumea o sare.

Google a promovat-o pe canalul stabil pe 22 septembrie. Versiunile sunt 154.0.8037.57 și .58 pentru Windows și Mac, și .57 pentru Linux. Socoteala completă dă 11 critice, 25 ridicate, 47 medii și 25 scăzute. Cele mai multe dintre cele critice stau în părțile browserului care desenează pagina: trei depășiri de memorie tampon în stratul grafic ANGLE, încă una în WebGL, două scrieri în afara limitelor în codul plăcii video. Restul sunt erori use-after-free în ServiceWorker, Fullscreen, WindowDialog și AdFilter. Cercetători din afară au raportat 32 din cele 108 și au încasat până acum 18.000 de dolari. Restul le-au găsit chiar oamenii Google.

"Încă neexploatată" descrie un moment, nu o stare de fapt. Odată ce apare corecția, modificarea de cod e publică, iar a înțelege ce anume repară e o muncă pe care cineva o va face. Distanța dintre o versiune de Chrome și primele atacuri construite pe baza ei se scurtează de ani buni.

Mai e un amănunt practic. Chrome 154 se împarte în valuri de-a lungul unor zile și uneori săptămâni, așa că exemplarul vostru poate fi încă pe 153, iar un browser lăsat deschis de săptămâna trecută rulează tot ce a încărcat atunci, indiferent ce versiune a descărcat. Deschideți meniul, alegeți Ajutor, apoi Despre Google Chrome. Verifică, descarcă și afișează un buton de repornire. Repornirea e partea care contează. Scorul de sănătate din Tendvane ține cont de programele rămase la versiuni vechi, așa ajunge un browser în tăcere cu trei versiuni în urmă.