Пользователи Google Chrome будут получать патчи в два раза быстрее

Пользователи Google Chrome будут получать патчи в два раза быстрее

Пользователи Google Chrome будут получать патчи в два раза быстрее

Разработчики Google, работающие над устранением уязвимостей в Chrome, сообщили, что им удалось уменьшить так называемое «окно патчинга» (patch gap) — с 33 до 15 дней. Термин patch gap описывает промежуток времени между устранением уязвимости и доставкой патча пользователям.

В современных условиях разработки программ подобная задержка в доставке патчей расценивается как серьёзная угроза безопасности.

Проблема в том, что после устранения уязвимости в компоненте её подробности становятся общедоступными. Такое происходит чаще всего в случае проектов с открытым исходным кодом.

В дальнейшем злоумышленники могут использовать эту информацию для создания соответствующего эксплойта. Пока пользователи не получат патч, они остаются в зоне риска — все атаки на уязвимый компонент позволят преступникам проникнуть на целевое устройство.

У разработчиков, как правило, график обновлений чётко спланирован — они могут выходить каждые две недели или каждый месяц. Именно это окно наиболее критично для атак.

В этом смысле Chrome был как раз характерным образцом проблемного патчинга. Например, в 2019 году исследователи из Exodus заявили, что киберпреступники могут использовать большое окно перед выходом патчей для браузера.

Теперь же, по словам разработчиков, вышеупомянутое окно до выхода патчей для Chrome сократится до двух недель.

Telegram завис на Подключении: TGLock 2.0 подберёт обходной маршрут

Пользователь Хабра babin2002 представил TGLock 2.0 — бесплатное приложение для Windows, macOS и Linux, которое помогает вернуть к жизни зависший на «Подключении» Telegram. Инструмент работает только с мессенджером, поэтому весь остальной трафик компьютера оставляет в покое.

TGLock поднимает локальный MTProto-прокси и отправляет зашифрованный трафик Telegram через защищённое WebSocket-соединение к веб-инфраструктуре самого сервиса.

Арендовать сервер или покупать подписку, как уточняется, не нужно: пользователь запускает приложение, нажимает «Включить защиту» и подтверждает добавление прокси в Telegram.

Первая версия умела сообщать, что защита включена, даже когда мессенджер продолжал лежать. Зелёный индикатор означал лишь, что локальный порт открылся, — работоспособность Telegram в этот праздник жизни не входила.

 

В TGLock 2.0 статусы разделили. Надпись «Telegram на связи» появляется только после создания рабочего WebSocket-туннеля. Если соединение обрывается, приложение перебирает запасные маршруты, временно откладывает неработающие и запоминает удачный вариант для конкретного дата-центра.

Программа не отключает проверку TLS, не меняет системный DNS и не загружает списки чужих Cloudflare-доменов. При необходимости пользователь может добавить собственный Cloudflare Worker. Есть и LAN-режим для подключения смартфона через компьютер, но оба устройства должны находиться в одной сети.

Без ограничений не обошлось. TGLock не заменяет полноценный VPN, не открывает YouTube и Discord, а голосовые и видеозвонки могут не работать из-за отсутствия UDP-проксирования. Версии для Android пока тоже нет. Сборка для macOS не подписана Developer ID, поэтому Gatekeeper способен встретить её без особого гостеприимства.

Код проекта открыт под лицензией MIT.

RSS: Новости на портале Anti-Malware.ru