Google vydal Chrome 157 a čísla jsou velká: opraveno 213 bezpečnostních problémů, včetně 7 hodnocených jako kritické. Háček je v tom, že automatický aktualizátor Chromu nedoručí vydání vždy ve chvíli, kdy vyjde. Váš prohlížeč může právě teď stále běžet na starší sestavení. Tento průvodce vysvětluje, co bezpečnostní aktualizace Chrome 157 zahrnuje, jak zkontrolovat svou verzi a jak opravu nainstalovat sami.

Co bezpečnostní aktualizace Chrome 157 opravuje

Chrome 157 řeší 213 bezpečnostních problémů v jediném vydání, přičemž sedm z nich nese nejvyšší hodnocení závažnosti od Google, tedy kritické. Zprávy o vydání uvádějí, že kritické chyby postihují komponenty prohlížeče včetně Dawn, ANGLE, WebGL a Prerender. To jsou části Chromu, které zajišťují vykreslování grafiky a přednačítání stránek, což znamená, že zpracovávají obsah z webů, které navštěvujete.

Podle poznámek k vydání od Google, citovaných v dalších zprávách, jsou opravená sestavení 157.0.8103.38 nebo 157.0.8103.39 na Windows a Macu a 157.0.8103.38 na Linuxu a Androidu. Pokud je vaše číslo verze nižší než tato, nejste touto aktualizací ještě chráněni.

Pro srovnání, předchozí stabilní aktualizace pro desktop, Chrome 156 na konci října, uváděla 52 bezpečnostních oprav. Chrome 157 je mnohem větší dávka. Je to také v souladu s dalšími nedávnými vydáními: naše dřívější zpráva o Chrome 153, který řešil 230 zranitelností a zero-day, ukázala, že velké počty záplat se u Chromu staly rutinou.

Jak zkontrolovat verzi Chromu

Chrome se obvykle aktualizuje na pozadí, ale novou verzi použije až po restartu. Prohlížeč, který je otevřený dny nebo týdny, může být pozadu. Kontrola:

  1. Otevřete Chrome v počítači.
  2. Klikněte na menu se třemi tečkami v pravém horním rohu.
  3. Přejděte na Nápověda a poté na O prohlížeči Google Chrome. Můžete také zadat chrome://settings/help do adresního řádku.
  4. Přečtěte si číslo verze zobrazené na této stránce a porovnejte jej s opravenými sestaveními výše.

Na této stránce Chrome také automaticky kontroluje aktualizace. Pokud nějakou najde, okamžitě ji začne stahovat.

Jak vynutit aktualizaci ručně

Pokud stránka O prohlížeči zobrazuje starší verzi nebo uvádí, že je aktualizace připravena, dokončete proces ručně:

  • Desktop (Windows, Mac, Linux): Na stránce O prohlížeči Google Chrome počkejte, až se stahování dokončí, a poté klikněte na Znovu spustit. Nejprve uložte veškerou rozpracovanou práci, protože Chrome se restartuje. Chrome po restartu obvykle obnoví vaše karty.
  • Android: Otevřete Google Play Store, vyhledejte Chrome a klepněte na Aktualizovat, pokud je dostupná.
  • Linux: Chrome může být také aktualizován prostřednictvím správce balíčků vašeho systému, v závislosti na tom, jak jste jej nainstalovali.

Po opětovném spuštění se vraťte na stránku O prohlížeči a ověřte, že číslo verze nyní odpovídá opravenému sestavení nebo jej převyšuje. Pokud stále vidíte starší číslo, zkontrolujte aktualizace znovu, protože zavádění se k uživatelům dostává postupně.

Proč na záplatách prohlížeče záleží pro vaše soukromí

Láká vás si myslet, že vás při prohlížení chrání VPN. VPN šifruje provoz mezi vaším zařízením a serverem VPN a může skrýt vaši IP adresu před weby, které navštěvujete. Nemění však to, jak váš prohlížeč nakládá s kódem, který přijímá. Zranitelnost v komponentě prohlížeče je chyba v softwaru na vašem zařízení a to je samostatný problém od síťového soukromí.

Tento rozdíl je důležitý, protože váš prohlížeč toho uchovává hodně: přihlášené relace, uložená hesla, data automatického vyplňování, cookies a historii prohlížení. Závažná chyba v komponentě prohlížeče by za nesprávných okolností mohla tato data ohrozit bez ohledu na to, jak vypadá vaše síťové připojení. Hodnocení kritické existuje proto, že tyto chyby mohou mít nejzávažnější důsledky.

Existuje také problém s časováním. Jakmile je záplata veřejná, opravy lze studovat, a období mezi vydáním a instalací je dobou, kdy jsou uživatelé nejvíce vystaveni. Náš přehled ThreatsDay zmiňující 370 chyb Chromu je dalším připomenutím, jak stálý je tok oprav prohlížečů.

Co to pro vás znamená

Nemusíte panikařit, ale neměli byste otálet. Chrome 157 je velké bezpečnostní vydání a automatická aktualizace k vám možná ještě nedorazila, zejména pokud prohlížeč zřídka zavíráte. Kontrola zabere méně než minutu. Berte VPN jako jednu vrstvu ochrany soukromí, ne jako náhradu za aktualizovaný prohlížeč. Obě dělají různé věci a potřebujete, aby fungovaly obě.

Pokud používáte jiné prohlížeče založené na Chromu než samotný Chrome, zkontrolujte také jejich vlastní stránky aktualizací, protože obvykle následují plán vydání Chromu. Jejich přesné časování se může lišit a zdrojový materiál zde pokrývá pouze Chrome.

Rychlé shrnutí

  • Otevřete Nápověda a poté O prohlížeči Google Chrome a ověřte, že máte verzi 157.0.8103.38 nebo novější.
  • Klikněte na Znovu spustit pro dokončení aktualizace; záplata se neprojeví, dokud se Chrome nerestartuje.
  • Aktualizujte Chrome na Androidu prostřednictvím Play Store.
  • Restartujte prohlížeč pravidelně, aby se automatické aktualizace skutečně projevily.
  • Ponechte si VPN, ale nespoléhejte na to, že zakryje zastaralý software.

Zkontrolujte svou verzi a nainstalujte bezpečnostní aktualizaci Chrome 157 hned teď. Pokud chcete vidět, jak často na těchto záplatách záleží, přečtěte si naši dřívější zprávu o zero-day ve V8, který Chrome opravil po živém zneužití v září spolu s naší zprávou o Chrome 153. Obě ukazují, že několik minut strávených aktualizací je jedním z nejúčinnějších dostupných kroků pro soukromí.