Корпорация Google вдвое сократила срок внедрения обновлений безопасности в Chrome

Разработчики Google сообщили о том, что смогли значительно сократить срок между выпуском обновлений безопасности в библиотеках с открытым исходным кодом и внедрением этих обновлений в программном обеспечении браузера Chrome, использующем соответствующие библиотеки. Этот срок обозначается термином patch gap и его продолжительность чрезвычайно важна для обеспечения безопасности. Дело в том, что компоненты с открытым исходным кодом используются сегодня повсеместно. И уязвимости в них обнаруживаются так же часто, как и в любом другом ПО. Но если сам факт обнаружения может быть сохранен в тайне, то выпуск исправлений неизбежно становится достоянием широкой публики

Дальше же начинается соревнование в скорости. И хакеры нередко создают эксплойты для выявленных уязвимостей раньше, чем обновления безопасности оказываются внедрены во все приложения, использующие уязвимый компонент с открытым исходным кодом. Эта проблема стоит особенно остро для ПО с фиксированными сроками обновления: например, раз в месяц. В подобной ситуации у киберпреступников в распоряжении могут оказаться 3-4 недели: этого более чем достаточно для разработки эксплойта и осуществления атак.

В прошлом году компания Exodus дважды обращала внимание Google на серьезность этой проблемы. В апреле и сентябре специалисты Exodus создавали инструменты для эксплуатации выявленных и исправленных уязвимостей в движке V8 JavaScript, который используется в браузере Chrome, задолго до того, как разработчики Google успевали внедрить необходимые обновления безопасности. К счастью, в Google сделали необходимые выводы. И если в версии Chrome 76 продолжительность patch gap составляла 33 дня, то в версии Chrome 78 она сократилась более чем вдвое – до 15 дней. Более того, корпорация намерена и далее работать над сокращением этого срока. Вероятнее всего, это означает, что Google стремится к еженедельному выпуску обновлений для Chrome.

Источник: текст и фото ТЦИ

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Июнь 2025 »
Пн Вт Ср Чт Пт Сб Вс
            1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30            

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
24 июня Сергей Мирошниченко

советский и российский кинорежиссёр-документалист и сценарист, педагог 

24 июня Сергей Никольский

спортивный комментатор

24 июня Николай Никифоров

российский государственный деятель

25 июня Асланбек Керашев

генеральный директор ГТРК «Волгоград-ТРВ», член Академии российского телевидения

24 июня Сергей Мирошниченко

советский и российский кинорежиссёр-документалист и сценарист, педагог 

24 июня Сергей Никольский

спортивный комментатор

24 июня Николай Никифоров

российский государственный деятель

25 июня Асланбек Керашев

генеральный директор ГТРК «Волгоград-ТРВ», член Академии российского телевидения

26 июня Виктор Самарин

политический обозреватель

26 июня Алексей Панкин

независимый журналист и медиааналитик

26 июня Валерий Панюшкин

российский журналист и литератор, главный редактор Русфонда

26 июня Павел Пряников

журналист, блоггер, деятель Интернета, основатель сайта Толкователь (ttolk.ru)

26 июня Семён Чайка

российский радиоведущий

27 июня Андрей Хорошев

актёр, кинорежиссёр, сценарист, телеведущий, режиссёр-постановщик

27 июня Максим Кашулинский

российский журналист, руководитель проекта о здоровье и саморазвитии Reminder

28 июня Яна Поплавская

телерадиоведущая

28 июня Павел Финн

кинодраматург, член Академии российского телевидения

29 июня Георгий Лазарев

звукорежиссер

29 июня Илья Азар

российский журналист, специальный корреспондент «Новой газеты» с 2017 года

30 июня Вячеслав Духин

российский журналист, телеведущий и медиаменеджер

30 июня Андрей Кондрашов

генеральный директор ТАСС

30 июня Александр Декевич

директор Департамента информационных технологий (РТРС)

01 июля Иван Белых

генеральный директор ГТРК "Курган"

01 июля Шод Муладжанов

главный редактор газеты «Московская правда», зампред Союза журналистов Москвы