Корпорация Google вдвое сократила срок внедрения обновлений безопасности в Chrome

Разработчики Google сообщили о том, что смогли значительно сократить срок между выпуском обновлений безопасности в библиотеках с открытым исходным кодом и внедрением этих обновлений в программном обеспечении браузера Chrome, использующем соответствующие библиотеки. Этот срок обозначается термином patch gap и его продолжительность чрезвычайно важна для обеспечения безопасности. Дело в том, что компоненты с открытым исходным кодом используются сегодня повсеместно. И уязвимости в них обнаруживаются так же часто, как и в любом другом ПО. Но если сам факт обнаружения может быть сохранен в тайне, то выпуск исправлений неизбежно становится достоянием широкой публики

Дальше же начинается соревнование в скорости. И хакеры нередко создают эксплойты для выявленных уязвимостей раньше, чем обновления безопасности оказываются внедрены во все приложения, использующие уязвимый компонент с открытым исходным кодом. Эта проблема стоит особенно остро для ПО с фиксированными сроками обновления: например, раз в месяц. В подобной ситуации у киберпреступников в распоряжении могут оказаться 3-4 недели: этого более чем достаточно для разработки эксплойта и осуществления атак.

В прошлом году компания Exodus дважды обращала внимание Google на серьезность этой проблемы. В апреле и сентябре специалисты Exodus создавали инструменты для эксплуатации выявленных и исправленных уязвимостей в движке V8 JavaScript, который используется в браузере Chrome, задолго до того, как разработчики Google успевали внедрить необходимые обновления безопасности. К счастью, в Google сделали необходимые выводы. И если в версии Chrome 76 продолжительность patch gap составляла 33 дня, то в версии Chrome 78 она сократилась более чем вдвое – до 15 дней. Более того, корпорация намерена и далее работать над сокращением этого срока. Вероятнее всего, это означает, что Google стремится к еженедельному выпуску обновлений для Chrome.

Источник: текст и фото ТЦИ

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Июнь 2025 »
Пн Вт Ср Чт Пт Сб Вс
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
В этот период нет дней рождений.
17 июня Виталий Волков

генеральный директор ГТРК «Санкт-Петербург»

17 июня Николай Сенкевич

российский медиаменеджер

17 июня Олег Налобин

медиаменеджер

17 июня Николай Зятьков

владелец и президент издательского дома «Наша версия», один из ведущих представителей российских СМИ, член Союза журналистов

17 июня Виталий Волков

генеральный директор ГТРК «Санкт-Петербург»

17 июня Николай Сенкевич

российский медиаменеджер

17 июня Олег Налобин

медиаменеджер

17 июня Николай Зятьков

владелец и президент издательского дома «Наша версия», один из ведущих представителей российских СМИ, член Союза журналистов

18 июня Александр Яковенко

заместитель директора Дирекции информационного вещания и заместитель главного редактора НТВ

20 июня Евгений Дубовский

директор ООО «Город» (Сибирская медиагруппа), член Международной академии телевидения и радио (IATR) 

20 июня Екатерина Андроникова

руководитель cтудии художественных программ телеканала "Культура", член Академии Российского телевидения

20 июня Николай Дроздов

автор и ведущий программы «В мире животных», член Академии Российского телевидения

20 июня Петр Толстой

российский политический деятель, журналист, продюсер и телеведущий

21 июня Елена Ижендеева

журналист, член Союза журналистов России 

21 июня Анатолий Максимов

российский кинопродюсер, филолог, журналист, преподаватель

21 июня Андрей Архангельский

журналист, редактор отдела культуры журнала «Огонёк»

22 июня Юлия Быстрицкая

генеральный директор телеканала «ТВ Центр»», член Академии российского телевидения

22 июня Василий Богатырев

медиаменеджер

22 июня Отар Кушанашвили

журналист

23 июня Александр Любимов

российский журналист, теле- и радиоведущий, продюсер, медиаменеджер и общественно-политический деятель, вице-президент Академии российского телевидения

23 июня Борис Саксонов

главный оператор Главной редакции спортивных программ «Первого канала», член Академии российского телевидения