Chrome 154 закриває 108 дірок, і жодну з них не використовували

Сто вісім дірок у безпеці, одинадцять із них критичні, і жодної ознаки, що бодай одну застосували проти когось. Це Chrome 154, тобто саме та версія, яку всі пропускають.

Google перевела її до стабільного каналу 22 вересня. Збірки мають номери 154.0.8037.57 і .58 для Windows та Mac і .57 для Linux. Повний підрахунок дає 11 критичних, 25 високих, 47 середніх і 25 низьких. Більшість критичних сидить у тих частинах браузера, які малюють сторінку: три переповнення буфера в графічному шарі ANGLE, ще одне у WebGL, два записи поза межами в коді GPU. Решта - помилки use-after-free у ServiceWorker, Fullscreen, WindowDialog та AdFilter. Сторонні дослідники повідомили про 32 зі 108 вад і отримали поки що 18 000 доларів. Решту знайшли власні люди Google.

"Ще не використовували" описує мить, а не стан справ. Щойно виправлення виходить, зміна в коді стає публічною, і з'ясувати, що саме вона лагодить, - це робота, яку хтось виконає. Проміжок між випуском Chrome і першими атаками, збудованими на ньому, скорочується вже роками.

Є практична дрібниця. Chrome 154 розходиться хвилями протягом днів, а іноді й тижнів, тож ваша копія може й досі бути на 153, а браузер, відкритий ще з минулого тижня, виконує те, що завантажив тоді, хоч би яку версію він уже отримав. Відкрийте меню, оберіть Довідка, потім Про Google Chrome. Він перевірить, завантажить і покаже кнопку перезапуску. Саме перезапуск і має значення. Оцінка стану в Tendvane враховує програми, що залишилися на старих версіях, бо саме так браузер тихо відстає на три випуски.