Вышел Google Chrome 105 с патчами для 24 дыр — одна критическая

Вышел Google Chrome 105 с патчами для 24 дыр — одна критическая

Вышел Google Chrome 105 с патчами для 24 дыр — одна критическая

Google выпустила Chrome 105, и лучше бы нам всем его оперативно установить, поскольку разработчики устранили 24 уязвимости, среди которых есть критическая. 13 багов связаны с некорректным использованием динамической памяти (Use-After-Free) и переполнением буфера.

Статус критической получила одна брешь из набора, ещё восемь — высокую степень опасности, девять — среднюю и три — низкую. Информацию о 21 дыре Google получила от сторонних исследователей.

Из девяти багов класса Use-After-Free наиболее опасный затрагивает компонент Network Service. Именно эта брешь получила статус критической. О ней сообщил специалист из команды Google Project Zero Сергей Глазунов.

Помимо этого, в Chrome 105 разработчики устранили пять уязвимостей, также относящихся к классу Use-After-Free. Они затрагивают компоненты WebSQL, Layout, PhoneHub и Browser Tag. Как отметили в Google, корпорация выплатила суммы от 5000 до 10 000 долларов за информацию о четырех опасных багах.

В свежем релизе есть заплатки и для проблем переполнения буфера в Screen Capture. Кроме того, специалисты исправили некорректную имплементацию в функции изоляции сайтов (Site Isolation) и ненадежный ввод в V8.

Последняя на данный момент сборка имеет номер 105.0.5195.52 для пользователей macOS и Linux, а также 105.0.5195.52/53/54 — для любителей Windows.

Google ускорила магазин приложений Play Store на Android-смартфонах

Google выкатила обновление Google Play Store 52.1, в котором решила не ограничиваться привычными исправлениями ошибок. Компания обещает ускорить работу магазина приложений, сделать установку программ менее прожорливой к памяти и добавить новые функции для пользователей и разработчиков.

Самое заметное изменение касается контента, созданного искусственным интеллектом. Теперь Play Store будет помечать изображения и другие медиа, сгенерированные ИИ, если разработчик использовал их в карточке приложения.

Идея проста: пользователь должен понимать, что красивые картинки в описании могут не отражать реальный интерфейс программы. Похожую маркировку Google недавно начала использовать и в YouTube Shorts.

Еще одно нововведение адресовано геймерам. Google заявила, что пользователи смогут смотреть видео от разработчиков и игровых блогеров прямо во время игры. Поддерживаются полноэкранный режим и режим картинка в картинке (PiP), хотя пока компания не уточняет, какие именно игры получат эту возможность.

Под капотом тоже есть изменения. По словам Google, обновление включает масштабные инфраструктурные доработки сразу для нескольких платформ: Android-смартфонов, планшетов, Wear OS, Android TV, Google TV, Android Auto и Automotive OS. Помимо общего повышения производительности, Play Store должен эффективнее использовать оперативную память во время установки приложений.

Обновление уже распространяется среди пользователей. Проверить его можно через настройки Google Play Services, обновление системы Google Play или непосредственно в настройках самого магазина приложений.

RSS: Новости на портале Anti-Malware.ru