Вышли первые ускоренные патчи Google Chrome по новому принципу

Вышли первые ускоренные патчи Google Chrome по новому принципу

Вышли первые ускоренные патчи Google Chrome по новому принципу

Вчера Google выпустила очередное обновление Chrome, но в нём есть кое-что особенное: это первые патчи, выпущенные по новой схеме, представленной в Chrome 116. В общей сложности разработчики устранили пять уязвимостей.

Напомним, что с выходом Chrome 116 Google внедрила более продуманный патчинг. Отныне апдейты с заплатками будут выходить каждую неделю (а раньше выходили каждые две недели).

В этот раз девелоперы разобрались с уязвимостями, получившими высокую степень риска. Самая опасная из них — CVE-2023-4430, use-after-free в Vulkan, кросс-платформенном стандарте для трёхмерной графики.

Об этой дыре Google сообщила специалист Кэссиди Ким, после чего корпорация выплатила ей 10 тысяч долларов в рамках программы Bug Bounty.

Следующая по важности — ещё одна use-after-free в компоненте Loader. Она отслеживается под идентификатором CVE-2023-4429. Исследователь, пожелавший остаться неназванным, отправил данные об этой проблеме и получил 3 тыс. долларов.

Последняя сборка проходит под номерами 116.0.5845.110 (для macOS и Linux) и 116.0.5845.110/.111 — для Windows.

Кстати, Google обещала, что Chrome 116 будет поддерживать квантово-устойчивое шифрование.

Подпишитесь на новости

Техсбор на маркированные смартфоны и ноутбуки снизят на 33%

Производители и импортёры электроники могут получить скидку на технологический сбор, если вовремя познакомят свою продукцию с «Честным знаком». Для смартфонов и ноутбуков, зарегистрированных в государственной системе маркировки, платёж обсуждается на 33% ниже базовой ставки.

Как сообщает «Коммерсантъ» со ссылкой на источники, размер сбора хотят рассчитывать с применением коэффициента товарного знака и модели.

Если конкретного устройства в ГИС мониторинга оборота товаров не окажется, заплатить придётся, наоборот, на 33% больше. Обязательная маркировка радиоэлектроники действует с 1 мая 2026 года.

Под неё попали смартфоны, ноутбуки, печатные платы, реле и даже розетки. Технологический сбор начнут взимать с юридических лиц и ИП при импорте или производстве техники с 1 декабря.

Базовую ставку должен установить Минпромторг. Её рассчитают на основе медианной таможенной стоимости импортированных в 2025 году товаров с учётом целевой инфляции в 4%. Итоговую сумму после применения коэффициентов округлят до целого числа.

Параллельно власти и производители обсуждают синхронизацию «Честного знака» с ГИСП — реестром локализованной промышленной продукции. Это позволит проследить происхождение устройства и проще подтвердить его российское производство. Предполагается, что скидка подтолкнёт компании не только активнее маркировать технику, но и заниматься локализацией.

Минпромторг рассчитывает собрать за шесть лет около 136 млрд рублей. Деньги обещают направить на поддержку радиоэлектроники и микроэлектроники.

На цену техники одновременно давят НДС, комплектующие, логистика и валютный курс. Для дорогого ноутбука новый платёж может затеряться в ценнике, а вот бюджетному устройству даже небольшая надбавка прилетит заметнее.

RSS: Новости на портале Anti-Malware.ru