Google выпустила Chrome 99 и выплатила $103 000 за устранённые в нём баги

Google выпустила Chrome 99 и выплатила $103 000 за устранённые в нём баги

Google выпустила Chrome 99 и выплатила $103 000 за устранённые в нём баги

Google на этой неделе выпустила версию Chrome 99, включающую 28 патчей для уязвимостей. Корпорация также отметила немалый вклад сторонних исследователей в поиск багов и щедро вознаградила специалистов.

Оказалось, что данными о 21 уязвимости поделились именно внешние эксперты. Девять таких брешей получили высокую степень риска, большая часть — дыры класса Use-After-Free (некорректное использование динамической памяти), затрагивающие компоненты Cast UI, Omnibox, Views, WebShare и Media.

По словам Google, она заплатила за пять уязвимостей в общей сложности 33 тысячи долларов. А за брешь переполнения буфера в ANGLE, получившую идентификатор CVE-2022-0789, корпорация выплатила 10 тысяч долларов.

Наибольшую сумму — $15 000 — специалисты получили за баг средней степени риска (Use-After-Free) в MediaStream. Также $10 000 было выплачено за проблему в Installer. Помимо этого, Google упомянула возможность утечки данных и доступа памяти за пределами границ.

Как отметил интернет-гигант, за информацию обо всех уязвимостях, пропатченных в Chrome 99, исследователи получили более 103 тысяч долларов. В настоящее время нет информации об эксплуатации какой-либо из этих дыр в реальных кибератаках.

Установить новую версию Chrome можно в настройках браузера. Номер сборки для Windows, Linux и macOS — 99.0.4844.51.

Яндекс включил в карты новый режим для защиты от сбоев GPS

В «Яндекс Картах» появился новый режим навигации «По шагам». Он предназначен для районов, где возникают проблемы с определением геопозиции. Чтобы включить режим, достаточно нажать специальную кнопку на экране — при этом карта фиксируется и больше не зависит от данных геолокации.

Как рассказали в «Яндексе» изданию «Коммерсантъ», после активации режима маршрут разбивается на последовательные этапы с указанием направления движения, расстояния до следующей точки и ближайшего ориентира.

Кроме того, при слабом сигнале сервисы «Карты» и «Навигатор» предлагают пользователю уточнить своё местоположение. Оно фиксируется вручную, что помогает избежать резких «телепортаций» на карте при сбоях в работе GPS и других спутниковых систем позиционирования.

Массовые проблемы с GPS впервые возникли в 2023 году после атаки беспилотников на Кремль. Тогда спецслужбы начали активно использовать генераторы помех, что заметно повлияло на работу систем геопозиционирования.

«Мы стремимся улучшить опыт водителей в „Картах“ и „Навигаторе“ и сделать поездки более предсказуемыми даже при нестабильном сигнале GPS, — прокомментировал старший менеджер продукта команды „Навигации“ в „Яндекс Картах“ Артём Звягин. — Новый режим помогает избежать „телепортаций“ и показывает ключевые ориентиры, чтобы пользователи могли комфортно продолжать движение во время сбоев геопозиции».

RSS: Новости на портале Anti-Malware.ru