Η Google κυκλοφόρησε στις 20 Οκτωβρίου τον Chrome 156 με 353 διορθώσεις ασφαλείας, ανάμεσά τους έξι κρίσιμες και 61 υψηλής σοβαρότητας. Τα περισσότερα κενά αφορούν τη διαχείριση μνήμης, με 163 περιπτώσεις αλλοίωσης μνήμης και 125 χρήσης μνήμης μετά την αποδέσμευση. Η Google δεν αναφέρει ενεργή εκμετάλλευση για κανένα από αυτά. Η έκδοση διανέμεται ως 156.0.8078.47/.48 για Windows και macOS και 156.0.8078.47 για Linux.
Τι σημαίνει: Ο αριθμός των διορθώσεων είναι ασυνήθιστα μεγάλος, και μεγάλο μέρος τους προέρχεται από αυτοματοποιημένα εργαλεία και συστήματα τεχνητής νοημοσύνης που ψάχνουν κενά πολύ γρηγορότερα από ανθρώπους. Αυτό είναι καλό νέο για την ασφάλεια μακροπρόθεσμα, αλλά σημαίνει ότι οι ενημερώσεις των browsers θα είναι όλο και πιο συχνές και πιο σημαντικές. Το πρακτικό πρόβλημα δεν είναι η λήψη της ενημέρωσης, που γίνεται αυτόματα, αλλά η εφαρμογή της: ο Chrome συνεχίζει να τρέχει την παλιά έκδοση μέχρι να κλείσει τελείως, και πολλοί χρήστες κρατούν τον browser ανοιχτό για μέρες με δεκάδες καρτέλες. Η σελίδα chrome://settings/help δείχνει την τρέχουσα έκδοση και το κουμπί επανεκκίνησης, και η επαναφορά των καρτελών γίνεται αυτόματα. Το ίδιο ισχύει για Edge, Brave, Opera και άλλους browsers που βασίζονται στον Chromium και φέρνουν τις ίδιες διορθώσεις με δικές τους ενημερώσεις. Για επιχειρήσεις, αξίζει να ορίζεται μέσω πολιτικών ένα μέγιστο διάστημα μέχρι την υποχρεωτική επανεκκίνηση, ώστε οι υπολογιστές του γραφείου να μη μένουν με παλιά έκδοση για εβδομάδες. Ο browser είναι πλέον το κύριο εργαλείο δουλειάς, με πρόσβαση σε email, τράπεζες, λογιστικά προγράμματα και εφαρμογές cloud, άρα η έγκαιρη ενημέρωσή του προστατεύει πολύ περισσότερα από τη σελίδα που βλέπουμε κάθε στιγμή.
Διαβάστε το πρωτότυπο στο Google Chrome Releases
Σχετική υπηρεσία: Ανάπτυξη λογισμικού