Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

Вышел Chrome 85: страницы грузятся на 10% быстрее, устранены уязвимости

Google выпустил новую стабильную версию браузера Chrome, в которой устранён ряд уязвимостей, повышена скорость загрузки веб-страниц, а также представлены новые функции и API для разработчиков.

Chrome 85 стал действительно крупным обновлением самого популярного на сегодняшний день интернет-обозревателя. Разработчики внедрили ряд новых возможностей: генератор QR-кодов, поддержку изображений в формате AVIF и т. п.

Также не обошли стороной и вопрос безопасности пользователей. Например, в Chrome 85 реализовали усовершенствованную защиту от загрузок смешанного контента (когда сам сайт на HTTPS, а загрузка файлов происходит по HTTP), а также продумали более безопасное взаимодействие с файлами cookies.

Интересно выделить ускоренную загрузку страниц. По словам разработчиков, браузер Google Chrome стал загружать сайты в среднем на 10% быстрее. Всё благодаря новой функции — Profile Guided Optimization (PGO).

«Поскольку PGO использует реальные сценарии, совпадающие с потоком работ настоящих пользователей Chrome, самые значимые задачи приоритизируются и выполняются быстрее», — объясняет Макс Кристофф, отвечающий за разработку браузера.

С результатами оптимизации загрузки веб-страниц можно ознакомиться на таблице ниже.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru