Корпорация Google вдвое сократила срок внедрения обновлений безопасности в Chrome

Разработчики Google сообщили о том, что смогли значительно сократить срок между выпуском обновлений безопасности в библиотеках с открытым исходным кодом и внедрением этих обновлений в программном обеспечении браузера Chrome, использующем соответствующие библиотеки. Этот срок обозначается термином patch gap и его продолжительность чрезвычайно важна для обеспечения безопасности. Дело в том, что компоненты с открытым исходным кодом используются сегодня повсеместно. И уязвимости в них обнаруживаются так же часто, как и в любом другом ПО. Но если сам факт обнаружения может быть сохранен в тайне, то выпуск исправлений неизбежно становится достоянием широкой публики

Дальше же начинается соревнование в скорости. И хакеры нередко создают эксплойты для выявленных уязвимостей раньше, чем обновления безопасности оказываются внедрены во все приложения, использующие уязвимый компонент с открытым исходным кодом. Эта проблема стоит особенно остро для ПО с фиксированными сроками обновления: например, раз в месяц. В подобной ситуации у киберпреступников в распоряжении могут оказаться 3-4 недели: этого более чем достаточно для разработки эксплойта и осуществления атак.

В прошлом году компания Exodus дважды обращала внимание Google на серьезность этой проблемы. В апреле и сентябре специалисты Exodus создавали инструменты для эксплуатации выявленных и исправленных уязвимостей в движке V8 JavaScript, который используется в браузере Chrome, задолго до того, как разработчики Google успевали внедрить необходимые обновления безопасности. К счастью, в Google сделали необходимые выводы. И если в версии Chrome 76 продолжительность patch gap составляла 33 дня, то в версии Chrome 78 она сократилась более чем вдвое – до 15 дней. Более того, корпорация намерена и далее работать над сокращением этого срока. Вероятнее всего, это означает, что Google стремится к еженедельному выпуску обновлений для Chrome.

Источник: текст и фото ТЦИ

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Август 2022 »
Пн Вт Ср Чт Пт Сб Вс
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
10 августа Александр Файфман

российский продюсер, первый заместитель генерального директора - генеральный продюсер «ОРТ/Первого канала», член Академии российского телевидения

10 августа Сергей Ломакин

советский и российский журналист, телеведущий и медиаменеджер, директор дирекции регионального вещания и спецпроектов Общественного телевидения России публицистических программ и документального кино

10 августа Арам Габрелянов

президент холдинга «Балтийская медиа группа», генеральный директор холдинга «Ньюс Медиа»

11 августа Анна Павлова

российская телеведущая, диктор, тележурналист

11 августа Людмила Бродская

директор Дирекции телевизионных программ НТВ

11 августа Олег Богдашов

директор ООО "РК ЭКСПРЕСС" - радиостанция "Русское Радио Омск"

11 августа Александр Жаров

генеральный директор АО «Газпром-Медиа Холдинг»

11 августа Оскар Кучера

актер театра и кино, телеведущий

10 августа Александр Файфман

российский продюсер, первый заместитель генерального директора - генеральный продюсер «ОРТ/Первого канала», член Академии российского телевидения

10 августа Сергей Ломакин

советский и российский журналист, телеведущий и медиаменеджер, директор дирекции регионального вещания и спецпроектов Общественного телевидения России публицистических программ и документального кино

10 августа Арам Габрелянов

президент холдинга «Балтийская медиа группа», генеральный директор холдинга «Ньюс Медиа»

11 августа Анна Павлова

российская телеведущая, диктор, тележурналист

11 августа Людмила Бродская

директор Дирекции телевизионных программ НТВ

11 августа Олег Богдашов

директор ООО "РК ЭКСПРЕСС" - радиостанция "Русское Радио Омск"

11 августа Александр Жаров

генеральный директор АО «Газпром-Медиа Холдинг»

11 августа Оскар Кучера

актер театра и кино, телеведущий

14 августа Александр Тюников

президент медиахолдинга «АС Байкал ТВ» (Иркутск), член Академии российского телевидения

14 августа Михаил Ширвиндт

советский и российский телеведущий, видеоблогер, писатель-мемуарист, теле- и кинопродюсер

14 августа Кирилл Лыско

Генеральный директор Russian Media Ventures

15 августа Борис Берман

советский и российский тележурналист и телеведущий

15 августа Дмитрий Неклюдов

директор ЮНИТМЕДИА (Красноярск)

15 августа Сергей Кожевников

российский медиаменеджер, продюсер, почетный академик РАР

15 августа Дмитрий Борисов

журналист, ведущий информационных выпусков Первого канала, лауреат премии ТЭФИ-2016

15 августа Антонина Самсонова

российский журналист и менеджер интернет-проекта

16 августа Кирилл Набутов

советский и российский спортивный комментатор, телеведущий, журналист, продюсер

16 августа Юлия Высоцкая

актриса театра и кино, телеведущая, главный редактор журнала «ХлебСоль»,автор кулинарных книг

16 августа Алла Довлатова

актриса, радио— и телеведущая