Корпорация Google вдвое сократила срок внедрения обновлений безопасности в Chrome

Разработчики Google сообщили о том, что смогли значительно сократить срок между выпуском обновлений безопасности в библиотеках с открытым исходным кодом и внедрением этих обновлений в программном обеспечении браузера Chrome, использующем соответствующие библиотеки. Этот срок обозначается термином patch gap и его продолжительность чрезвычайно важна для обеспечения безопасности. Дело в том, что компоненты с открытым исходным кодом используются сегодня повсеместно. И уязвимости в них обнаруживаются так же часто, как и в любом другом ПО. Но если сам факт обнаружения может быть сохранен в тайне, то выпуск исправлений неизбежно становится достоянием широкой публики

Дальше же начинается соревнование в скорости. И хакеры нередко создают эксплойты для выявленных уязвимостей раньше, чем обновления безопасности оказываются внедрены во все приложения, использующие уязвимый компонент с открытым исходным кодом. Эта проблема стоит особенно остро для ПО с фиксированными сроками обновления: например, раз в месяц. В подобной ситуации у киберпреступников в распоряжении могут оказаться 3-4 недели: этого более чем достаточно для разработки эксплойта и осуществления атак.

В прошлом году компания Exodus дважды обращала внимание Google на серьезность этой проблемы. В апреле и сентябре специалисты Exodus создавали инструменты для эксплуатации выявленных и исправленных уязвимостей в движке V8 JavaScript, который используется в браузере Chrome, задолго до того, как разработчики Google успевали внедрить необходимые обновления безопасности. К счастью, в Google сделали необходимые выводы. И если в версии Chrome 76 продолжительность patch gap составляла 33 дня, то в версии Chrome 78 она сократилась более чем вдвое – до 15 дней. Более того, корпорация намерена и далее работать над сокращением этого срока. Вероятнее всего, это означает, что Google стремится к еженедельному выпуску обновлений для Chrome.

Источник: текст и фото ТЦИ

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Апрель 2025 »
Пн Вт Ср Чт Пт Сб Вс
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30        

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
01 апреля Владимир Познер

член Академии российского телевидения, телеведущий 

01 апреля Александр Сладков

российский военный журналист, пропагандист, специальный корреспондент ДИП «Вести» ВГТРК

01 апреля Марина Королева

журналист, радио- и телеведущая, писательница, драматург, филолог, кандидат филологических наук, член Совета по русскому языку при правительстве России

02 апреля Дмитрий Анисимов

заместитель гендиректора по информационному и общественно-политическому вещанию телеканала ННТВ (г.Нижний Новгород)

02 апреля Татьяна Лиманова

российская телеведущая и журналистка

02 апреля Елена Фоминых

генеральный директор ООО ЦРР СМИ «Моя провинция» 

01 апреля Владимир Познер

член Академии российского телевидения, телеведущий 

01 апреля Александр Сладков

российский военный журналист, пропагандист, специальный корреспондент ДИП «Вести» ВГТРК

01 апреля Марина Королева

журналист, радио- и телеведущая, писательница, драматург, филолог, кандидат филологических наук, член Совета по русскому языку при правительстве России

02 апреля Дмитрий Анисимов

заместитель гендиректора по информационному и общественно-политическому вещанию телеканала ННТВ (г.Нижний Новгород)

02 апреля Татьяна Лиманова

российская телеведущая и журналистка

02 апреля Елена Фоминых

генеральный директор ООО ЦРР СМИ «Моя провинция» 

04 апреля Мария Винарская

член Академии Российского телевидения с 2010 года, продюсер 

04 апреля Армен Оганесян

советский и российский журналист, Заслуженный работник культуры Российской Федерации

04 апреля Павел Гусев

журналист, медиаменеджер, главный редактор и владелец газеты «Московский комсомолец», председатель Союза журналистов Москвы

04 апреля Дмитрий Нагиев

российский шоумен, актёр театра, кино и телевидения, теле- и радиоведущий.

04 апреля Ашот Габрелянов

российский журналист и медиаменеджер

04 апреля Алексей Дыховичный

кинорежиссер

04 апреля Антон Комолов

радио- и телеведущий

05 апреля Эвелина Блёданс

актриса театра и кино, телеведущая

05 апреля Ксения Соколова

российская журналистка, писательница, интервьюер и публицист

06 апреля Эмилия Каширникова

заместитель гендиректора канала “Культура”

06 апреля Валерий Механик

советник гендиректора ТТЦ «Останкино», член Международной Академии телевидения и радио

06 апреля Маргарита Симоньян

главный редактор телеканала «Russia Today»

07 апреля Вячеслав Мостовой

советский и российский журналист

07 апреля Марианна Максимовская

российская журналистка и телеведущая

07 апреля Евгений Кучеренко

продюсер

07 апреля Ильдус Курмалеев

режиссер 

07 апреля Андрей Савельев

продюсер, режиссер

07 апреля Михаил Полицеймако

актер театра и кино, телеведущий

07 апреля Ирина Воробьева

журналист, корреспондент

08 апреля Александр Кессель

российский продюсер, режиссёр и сценарист, актёр, член Академии Российского телевидения, выпускник ВКСиР, основатель независимой кинокомпании «Спутник Восток Продакшн»

08 апреля Михаил Бергер

российский журналист, педагог и радиоведущий, экономический обозреватель,генеральный директор холдинга «Объединенные медиа», генеральный директор медиахолдинга «Румедиа», член Российской Академии Радио