Biztonsági frissítésekkel gyarapodott a Chrome böngésző

A Google általában hat-nyolc hetente adja ki a Chrome böngészőjének legújabb verzióját. Az alkalmazás 15-ös változata október 25-én vált elérhetővé, míg az elmúlt napokban megérkezett a 16-os verzió, amely alapvetően két szempontból jelent fontos előrelépést. Egyrészt helyet kapott benne egy olyan - a béta verzióban novemberben debütált - szinkronizációs modul, amely a könyvjelzők, beállítások, stb. "felhőalapú" kezelését valamint a profilok rugalmasabb használatát teszi lehetővé. Másrészt pedig számos biztonsági hibajavítással gyarapodott, amelyek több mint egy tucat sérülékenységet orvosolnak.

A Google - ahogy azt már megszokhattuk - ezúttal is szűkszavúan nyilatkozott a befoltozott biztonsági résekről. A cég ugyanis sok esetben heteket vagy hónapokat vár azzal, hogy az egyes sebezhetőségek részleteit nyilvánosságra hozza. Ezzel elsősorban azt szeretné elérni, hogy a hibák kihasználására addig lehetőleg ne kerüljön sor, amíg a legtöbb számítógépen le nem frissül a Chrome.

Annyi azért kiderült, hogy ezúttal 15 hiba megszüntetése történt meg. Ezek közül hat magas, hét közepes, míg kettő alacsony veszélyességi besorolást kapott. Vagyis a Chrome 16 esetében sem kellett olyan kritikus veszélyességű sebezhetőséget javítani, amelyek alkalmasak lennének a böngészőbe épített sandbox kijátszására, és ezáltal jogosulatlan kódfuttatások elősegítésére. A sérülékenységek elsősorban a memóriakezelés, a PDF-megjelenítés és az SVG-támogatás kapcsán merültek fel.

180 ezer dollár a felfedezőknek

A Chrome 16-tal megszüntetett hibák bejelentőinek a Google összesen 6 ezer dollárt fizetett. Például 2000 dollár ütötte a markát annak a biztonsági kutatónak, aki a memóriahibák detektálására szolgáló összetevőben fedezett fel egy rendellenességet. A Google 2011-ben összességében 180 ezer dollár jutalomban részesítette azokat a szakembereket, akik a böngészője kapcsán különböző sérülékenységekről számoltak be.

A Chrome-tól megszokott módon az új verzióra való frissítés ezúttal is automatikusan megtörtént vagy napokon belül megtörténik az érintett rendszereken. A Google azonban hangsúlyozta, hogy a hibák miatt a Windows mellett a Mac OS X valamint a Linux kompatibilis kiadások frissítésére is szükség van.