Корпорация Google вдвое сократила срок внедрения обновлений безопасности в Chrome

Разработчики Google сообщили о том, что смогли значительно сократить срок между выпуском обновлений безопасности в библиотеках с открытым исходным кодом и внедрением этих обновлений в программном обеспечении браузера Chrome, использующем соответствующие библиотеки. Этот срок обозначается термином patch gap и его продолжительность чрезвычайно важна для обеспечения безопасности. Дело в том, что компоненты с открытым исходным кодом используются сегодня повсеместно. И уязвимости в них обнаруживаются так же часто, как и в любом другом ПО. Но если сам факт обнаружения может быть сохранен в тайне, то выпуск исправлений неизбежно становится достоянием широкой публики

Дальше же начинается соревнование в скорости. И хакеры нередко создают эксплойты для выявленных уязвимостей раньше, чем обновления безопасности оказываются внедрены во все приложения, использующие уязвимый компонент с открытым исходным кодом. Эта проблема стоит особенно остро для ПО с фиксированными сроками обновления: например, раз в месяц. В подобной ситуации у киберпреступников в распоряжении могут оказаться 3-4 недели: этого более чем достаточно для разработки эксплойта и осуществления атак.

В прошлом году компания Exodus дважды обращала внимание Google на серьезность этой проблемы. В апреле и сентябре специалисты Exodus создавали инструменты для эксплуатации выявленных и исправленных уязвимостей в движке V8 JavaScript, который используется в браузере Chrome, задолго до того, как разработчики Google успевали внедрить необходимые обновления безопасности. К счастью, в Google сделали необходимые выводы. И если в версии Chrome 76 продолжительность patch gap составляла 33 дня, то в версии Chrome 78 она сократилась более чем вдвое – до 15 дней. Более того, корпорация намерена и далее работать над сокращением этого срока. Вероятнее всего, это означает, что Google стремится к еженедельному выпуску обновлений для Chrome.

Источник: текст и фото ТЦИ

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Март 2025 »
Пн Вт Ср Чт Пт Сб Вс
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30
31            

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
23 марта Гюльнара Ильчинская

член Академии Российского телевидения, заместитель руководителя Творческо-производственного объединения ТПО "Россия - 1" 

23 марта Андрей Шамрай

 член лиги журналистов Санкт-Петербурга и Международной ассоциации экологических журналистов

24 марта Константин Похмелов

актер театра и кино, спортивный обозреватель

24 марта Юлия Панкратова

российская журналистка и телеведущая 

23 марта Гюльнара Ильчинская

член Академии Российского телевидения, заместитель руководителя Творческо-производственного объединения ТПО "Россия - 1" 

23 марта Андрей Шамрай

 член лиги журналистов Санкт-Петербурга и Международной ассоциации экологических журналистов

24 марта Константин Похмелов

актер театра и кино, спортивный обозреватель

24 марта Юлия Панкратова

российская журналистка и телеведущая 

25 марта Филипп Галкин

программный директор радио

26 марта Татьяна Николаева

член Академии Российского телевидения

26 марта Маргарита Кржижевская

генеральный продюсер “М-продакшн”, член Академии Российского телевидения

26 марта Вячеслав Николаев

корреспондент 

26 марта Алексей Скляров

Генеральный директор ТРК "Пульс", г. Ростов-на-Дону

27 марта Евгений Любимов

телепродюсер

28 марта Ольга Романова

журналист, исполнительный директор движения «Русь сидящая», профессор департамента журналистики НИУ-ВШЭ

28 марта Дмитрий Брекоткин

актёр телевидения, участник творческого коллектива «Уральские пельмени» (бывшая команда КВН)

30 марта Генрих Юшкявичус

член ФКК, советник генерального директора ЮНЕСКО, вице-президент ЕАТР

30 марта Дмитрий Потапенко

управляющий партнер Management Development Group, радиоведущий, писатель