Google обновила Chrome и устранила 26 уязвимостей

Google обновила Chrome и устранила 26 уязвимостей

Google представила новую версию браузера Chrome, в которой было устранено 26 различных багов. Суммарно компания выплатила исследователям $51 000 за обнаружение данных уязвимостей. С выходом 49 версии также была прекращена поддержка 32-разрядных версий Linux.

Самой важной новостью на этот раз является исправление 26 уязвимостей, 13 из которых были найдены сторонними исследователями, а еще 13 обнаружены самими разработчиками Chrome и V8. Критических уязвимостей среди них не было, но 11 багов получили отметку о высоком (High) уровне опасности, 10 о среднем (Medium), и еще две проблемы оказались совсем незначительными (Low), пишет xakep.ru.

В официальном блоге представители Google пишут, что исходно компания выплатила независимым исследователям $36 500, но затем добавила еще $14 500 к вознаграждениям bug bounty, так как некоторые разработчики приняли активное участие в процессе устранения проблем в нестабильных версиях.

Как и было обещано в декабре 2015 года, с релизом Chrome 49 была прекращена поддержка 32-разрядных систем Linux и платформ Ubuntu 12.04, Debian 7 (wheezy), Windows XP, Vista, а также Mac OS X версий 10.6, 10.7 и 10.8. Несмотря на это, разработчики пообещали оставить возможность сборки кодовой базы Chromium для 32-разрядных систем минимум на 5 лет.

Из наиболее заметных для пользователей изменений, стоит отметить плавную прокрутку (которую пользователи ждали с самого 2008 года) и возможность использовать стиль Material Design.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Firefox для Android получил защиту DNS-over-HTTPS

Специалисты Mozilla реализовали поддержку технологии «DNS поверх HTTPS» в Android-версии браузера. После установки Firefox 143 опцию можно включить через настройки, выбрав режим повышенной защиты.

В настоящее время быстродействие новой функции безопасности мобильного браузера тестируют партнеры вендора — провайдеры DoH из США (Cloudflare, Comcast) и Канады. По итогам будет принято решение по вопросу дефолтной активации в ряде регионов.

До сих пор DoH-зашита была доступна только в десктопных Firefox. Поскольку ее применение может затормозить загрузку страниц в браузере, участники проекта уделяют много внимания производительности и уже повысили ее на 61%.

 

 

Преобразование адресов по запросам теперь происходит столь же быстро, как и без DNS-шифрования. Разница, по словам Mozilla, составляет всего пару миллисекунд.

Возможность повышения приватности за счет использования DoH предоставлена также пользователям Google Chrome, в том числе его версии для Android, — но лишь как опция, которая по умолчанию отключена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru