Корпорация Google вдвое сократила срок внедрения обновлений безопасности в Chrome

Разработчики Google сообщили о том, что смогли значительно сократить срок между выпуском обновлений безопасности в библиотеках с открытым исходным кодом и внедрением этих обновлений в программном обеспечении браузера Chrome, использующем соответствующие библиотеки. Этот срок обозначается термином patch gap и его продолжительность чрезвычайно важна для обеспечения безопасности. Дело в том, что компоненты с открытым исходным кодом используются сегодня повсеместно. И уязвимости в них обнаруживаются так же часто, как и в любом другом ПО. Но если сам факт обнаружения может быть сохранен в тайне, то выпуск исправлений неизбежно становится достоянием широкой публики

Дальше же начинается соревнование в скорости. И хакеры нередко создают эксплойты для выявленных уязвимостей раньше, чем обновления безопасности оказываются внедрены во все приложения, использующие уязвимый компонент с открытым исходным кодом. Эта проблема стоит особенно остро для ПО с фиксированными сроками обновления: например, раз в месяц. В подобной ситуации у киберпреступников в распоряжении могут оказаться 3-4 недели: этого более чем достаточно для разработки эксплойта и осуществления атак.

В прошлом году компания Exodus дважды обращала внимание Google на серьезность этой проблемы. В апреле и сентябре специалисты Exodus создавали инструменты для эксплуатации выявленных и исправленных уязвимостей в движке V8 JavaScript, который используется в браузере Chrome, задолго до того, как разработчики Google успевали внедрить необходимые обновления безопасности. К счастью, в Google сделали необходимые выводы. И если в версии Chrome 76 продолжительность patch gap составляла 33 дня, то в версии Chrome 78 она сократилась более чем вдвое – до 15 дней. Более того, корпорация намерена и далее работать над сокращением этого срока. Вероятнее всего, это означает, что Google стремится к еженедельному выпуску обновлений для Chrome.

Источник: текст и фото ТЦИ

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Июнь 2025 »
Пн Вт Ср Чт Пт Сб Вс
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
01 июня Владимир Евстафьев

президент Коммуникационного Агентства «ИМА-пресс», вице-президент Ассоциации коммуникационных агентств России (АКАР), председатель Комиссии по HR и профессиональному образованию АКАР, председатель Комиссии экспертов АКАР, кандидат технических наук, профессор, доктор филологических наук, зав. кафедрой рекламы и маркетинга МГУИ

01 июня Аскар Туганбаев

медиаэксперт, интернет-продюсер, предприниматель, блоггер

02 июня Михаил Таратута

российский журналист

02 июня Ирина Герасимова

Генеральный директор - художественный руководитель Российского государственного музыкального телерадиоцентра

01 июня Владимир Евстафьев

президент Коммуникационного Агентства «ИМА-пресс», вице-президент Ассоциации коммуникационных агентств России (АКАР), председатель Комиссии по HR и профессиональному образованию АКАР, председатель Комиссии экспертов АКАР, кандидат технических наук, профессор, доктор филологических наук, зав. кафедрой рекламы и маркетинга МГУИ

01 июня Аскар Туганбаев

медиаэксперт, интернет-продюсер, предприниматель, блоггер

02 июня Михаил Таратута

российский журналист

02 июня Ирина Герасимова

Генеральный директор - художественный руководитель Российского государственного музыкального телерадиоцентра

03 июня Григорий Шевелев

журналист, член Академии Российского телевидения

04 июня Александр Варфоломеев

советский журналист и функционер, российский политический и государственный деятель, депутат Народного Хурала Республики Бурятия, сенатор Российской Федерации

04 июня Алексей Малинин

президент НАТ

05 июня Михаил Михайлин

российский журналист

05 июня Валдис Пельш

советский и российский телеведущий, телепродюсер, режиссёр телевидения, актёр театра и кино, музыкант

05 июня Юрий Вяземский

советский и российский писатель, философ, телеведущий, автор и бессменный ведущий телевизионной программы «Умницы и умники»

05 июня Борис Ханов

представитель киноконцерна «Мосфильм» по телевидению Польши, Болгарии, Кубы, Венесуэлы, Колумбии, член Союза журналистов РФ

06 июня Ольга Барыкина

режиссер-постановщик, член Академии Российского телевидения

06 июня Алексей Абакумов

директор по развитию медиахолдинга РосБизнесКонсалтинг

06 июня Игорь Черняк

редактор

06 июня Александр Стриженов

телеведущий, кинорежиссер, продюсер

07 июня Владимир Богоделов

Медиаменеждер, экс генеральный директор тюменской "Медиагруппы 101"

08 июня Эжен Щедрин

сценарист, продюсер, член Академии Российского телевидения

08 июня Михаил Бричкалевич

заместитель генерального директора по стратегическому планированию «Первого канала»