Google закрыла почти два десятка уязвимостей в Chrome 17

Google закрыла почти два десятка уязвимостей в Chrome 17

Разработчики Google выпустили внушительную порцию заплаток для браузера Chrome, обновив приложение до версии 17.0.963.65. В новой редакции программы специалисты компании устранили недоработки в коде продукта и ликвидировали 17 опасных уязвимостей, допускающих возможность захвата злоумышленниками полного контроля над удаленным компьютером. Во избежание проблем с безопасностью веб-обозревателя, в Google рекомендуют не затягивать с инсталляцией патчей и советуют пользователям обновить Chrome при первой же возможности.



Семнадцатая сборка Chrome увидела свет 8 февраля. При подготовке к выпуску обновленной версии браузера разработчики сосредоточили усилия на реализации механизма загрузки и рендеринга страниц в фоновом режиме, функционирующего в момент ввода пользователем URL-адресов, и улучшениях системы безопасности, в состав которой вошел модуль проверки загружаемых из Сети файлов, передает 3dnews.

Согласно статистике Net Applications, рыночная доля Chrome по состоянию на начало марта составляла почти 19%. В списке самых распространенных веб-обозревателей разработка корпорации Google фигурирует на третьей позиции. По данным StatCounter, Chrome является самым популярным браузером в Рунете.

МАКС откроет исходный код и разрешит создавать альтернативные клиенты

Мессенджер МАКС готовится приоткрыть двери сторонним разработчикам. Платформа запустит специальную программу и предоставит API для создания альтернативных клиентских приложений — от корпоративных решений до нестандартных пользовательских сценариев.

Присоединиться к «Программе разработчиков МАКС» смогут ИТ-компании из России и дружественных стран.

Однако одного желания написать ещё один МАКС, только удобнее будет недостаточно. Среди ключевых требований — опыт реализации крупных ИТ-проектов и соответствие стандартам безопасности.

Участникам придётся применять практики защищённой разработки, внедрять надёжные механизмы шифрования и проходить аудит кода. Кроме того, компании должны подтвердить, что обладают достаточной технологической экспертизой для защиты пользовательских данных и инфраструктуры.

Прошедшие отбор разработчики получат техническую документацию, дизайн-систему и исходный код официального клиента МАКС. Для подключения к инфраструктуре платформы им также выдадут токен доступа.

Готовые механизмы регистрации пользователей и противодействия мошенничеству обещают предоставить в комплекте — изобретать велосипед с цифровым паспортом не придётся.

При этом вольницы не будет: все сторонние клиенты обязаны соблюдать условия использования API. Видимо, альтернативность разрешат в интерфейсах и сценариях, но не в отношении к безопасности.

Заявки на участие будут принимать на сайте dev.max.ru. Точные сроки запуска программы пока не названы. Если всё заработает по плану, МАКС получит не только официальный клиент, но и целую коллекцию его кастомных родственников.

RSS: Новости на портале Anti-Malware.ru