В Google Chrome устранен серьезный баг обработки CSP-заголовков

В Google Chrome устранен серьезный баг обработки CSP-заголовков

В Google Chrome устранен серьезный баг обработки CSP-заголовков

Разработчики Google Chrome отчитались в устранении крайне серьезной уязвимости в браузере. Стабильная версия программы было обновлены до 67.0.3396.79 для Windows, Mac и Linux. Судя по всему, патчи уж должны быть доступны всем пользователям.

Брешь получила высокую степень риска, ей был присвоен идентификатор CVE-2018-6148.

Суть проблемы заключается в некорректной обработке CSP-заголовков. Стандарт CSP (Content Security Policy, политики защиты контента) был разработан для предотвращения XSS-атак (межсайтовый скриптинг).

Разработчики поблагодарили эксперта Михаля Бентковского за обнаружение этого недостатка безопасности.

На прошлой неделе корпорация Google выпустила новую версию своего браузера — Chrome 67. Это обновление помогает бороться с рисками, вызванными знаменитой Spectre — компания продолжает снабжать все большее количество пользователей функцией Site Isolation.

Помимо внедрения функции Site Isolation, в новом релизе браузера также устранены 24 уязвимости, 9 из которых имеют высокую степень опасности.

Приложения VK и МАКС исчезли из Google Play Store

Приложения VK и мессенджер МАКС больше недоступны в Google Play. В компании подтвердили исчезновение сервисов из магазина, но заверили, что уже установленные версии продолжают работать без ограничений. Пользователи сохранят доступ к сообщениям, звонкам, событиям и пуш-уведомлениям.

Обновления тоже не отключены, просто теперь за ними придётся идти не в Google Play.

Установить или обновить приложения можно через RuStore, Huawei AppGallery, Samsung Galaxy Store, Xiaomi GetApps и другие магазины для Android. Кроме того, при появлении новой версии сервис может сам показать уведомление с кнопкой «Обновить».

Причины удаления приложений из Google Play в сообщении VK не раскрываются. Не уточняется и то, временная ли это мера или возвращение в магазин Google пока не планируется.

Для владельцев уже установленных приложений катастрофы не случилось: всё работает как раньше. А вот новым пользователям придётся осваивать альтернативные каталоги.

Получился довольно наглядный поворот: Google Play для приложений VK и МАКС закрылся, а RuStore внезапно оказался не запасным выходом, а главным входом.

Ранее стало известно, что Евросоюз внес VK в санкционный список. Под ограничения попала компания, которой принадлежат «ВКонтакте», «Одноклассники» и другие российские цифровые сервисы. Поводом стал национальный мессенджер МАКС.

В прошлом месяце также из App Store пропали Дзен, VK Video и другие приложения VK.

RSS: Новости на портале Anti-Malware.ru