Η Google κυκλοφόρησε το Chrome 157, και οι αριθμοί είναι μεγάλοι: 213 ζητήματα ασφαλείας διορθώθηκαν, συμπεριλαμβανομένων 7 που χαρακτηρίζονται Κρίσιμα. Το αγκάθι είναι ότι ο αυτόματος ενημερωτής του Chrome δεν παραδίδει πάντα μια έκδοση τη στιγμή που κυκλοφορεί. Το πρόγραμμα περιήγησής σας μπορεί να εκτελεί ακόμη μια παλαιότερη έκδοση αυτή τη στιγμή. Αυτός ο οδηγός εξηγεί τι καλύπτει η ενημέρωση ασφαλείας του Chrome 157, πώς να ελέγξετε την έκδοσή σας και πώς να εγκαταστήσετε τη διόρθωση μόνοι σας.
Τι διορθώνει η ενημέρωση ασφαλείας του Chrome 157
Το Chrome 157 αντιμετωπίζει 213 ζητήματα ασφαλείας σε μία μόνο κυκλοφορία, με επτά από αυτά να φέρουν την υψηλότερη βαθμολογία σοβαρότητας της Google, Κρίσιμη. Η κάλυψη της κυκλοφορίας αναφέρει ότι τα Κρίσιμα σφάλματα επηρεάζουν στοιχεία του προγράμματος περιήγησης, συμπεριλαμβανομένων των Dawn, ANGLE, WebGL και Prerender. Αυτά είναι τα μέρη του Chrome που διαχειρίζονται την απόδοση γραφικών και την προφόρτωση σελίδων, που σημαίνει ότι επεξεργάζονται περιεχόμενο από ιστότοπους που επισκέπτεστε.
Σύμφωνα με τις σημειώσεις έκδοσης της Google όπως αναφέρονται σε άλλη κάλυψη, οι διορθωμένες εκδόσεις είναι 157.0.8103.38 ή 157.0.8103.39 σε Windows και Mac, και 157.0.8103.38 σε Linux και Android. Αν ο αριθμός έκδοσής σας είναι χαμηλότερος από αυτούς, δεν προστατεύεστε ακόμη από αυτήν την ενημέρωση.
Για σύγκριση, η προηγούμενη σταθερή ενημέρωση για επιτραπέζιους υπολογιστές, το Chrome 156 στα τέλη Οκτωβρίου, απαριθμούσε 52 διορθώσεις ασφαλείας. Το Chrome 157 είναι μια πολύ μεγαλύτερη παρτίδα. Είναι επίσης συνεπές με άλλες πρόσφατες κυκλοφορίες: η προηγούμενη αναφορά μας για το Chrome 153, το οποίο αντιμετώπισε 230 ευπάθειες και ένα zero-day, έδειξε ότι οι μεγάλοι αριθμοί διορθώσεων έχουν γίνει ρουτίνα για το Chrome.
Πώς να ελέγξετε την έκδοση του Chrome σας
Το Chrome συνήθως ενημερώνεται στο παρασκήνιο, αλλά εφαρμόζει τη νέα έκδοση μόνο μετά από επανεκκίνηση. Ένα πρόγραμμα περιήγησης που είναι ανοιχτό για ημέρες ή εβδομάδες μπορεί να είναι πίσω. Για να ελέγξετε:
- Ανοίξτε το Chrome στον υπολογιστή σας.
- Κάντε κλικ στο μενού με τις τρεις τελείες στην επάνω δεξιά γωνία.
- Μεταβείτε στο Βοήθεια και μετά στο Σχετικά με το Google Chrome. Μπορείτε επίσης να πληκτρολογήσετε chrome://settings/help στη γραμμή διευθύνσεων.
- Διαβάστε τον αριθμό έκδοσης που εμφανίζεται σε αυτή τη σελίδα και συγκρίνετέ τον με τις διορθωμένες εκδόσεις παραπάνω.
Σε αυτή τη σελίδα, το Chrome ελέγχει επίσης αυτόματα για ενημερώσεις. Αν βρει κάποια, ξεκινά αμέσως τη λήψη.
Πώς να επιβάλετε την ενημέρωση χειροκίνητα
Αν η σελίδα Σχετικά εμφανίζει παλαιότερη έκδοση ή λέει ότι μια ενημέρωση είναι έτοιμη, ολοκληρώστε τη διαδικασία με το χέρι:
- Επιτραπέζιος υπολογιστής (Windows, Mac, Linux): Στη σελίδα Σχετικά με το Google Chrome, περιμένετε να ολοκληρωθεί η λήψη και μετά κάντε κλικ στο Επανεκκίνηση. Αποθηκεύστε πρώτα οποιαδήποτε ανοιχτή εργασία, καθώς το Chrome θα επανεκκινήσει. Το Chrome συνήθως επαναφέρει τις καρτέλες σας στη συνέχεια.
- Android: Ανοίξτε το Google Play Store, αναζητήστε το Chrome και πατήστε Ενημέρωση αν είναι διαθέσιμη.
- Linux: Το Chrome μπορεί επίσης να ενημερωθεί μέσω του διαχειριστή πακέτων του συστήματός σας, ανάλογα με το πώς το εγκαταστήσατε.
Μετά την επανεκκίνηση, επιστρέψτε στη σελίδα Σχετικά και επιβεβαιώστε ότι ο αριθμός έκδοσης ταιριάζει πλέον ή υπερβαίνει τη διορθωμένη έκδοση. Αν εξακολουθείτε να βλέπετε παλαιότερο αριθμό, ελέγξτε ξανά για ενημερώσεις, καθώς οι κυκλοφορίες φτάνουν στους χρήστες σταδιακά.
Γιατί οι διορθώσεις του προγράμματος περιήγησης έχουν σημασία για το απόρρητό σας
Είναι δελεαστικό να πιστεύετε ότι ένα VPN σας καλύπτει κατά την περιήγηση. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και μπορεί να κρύψει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν αλλάζει τον τρόπο με τον οποίο το πρόγραμμα περιήγησής σας χειρίζεται τον κώδικα που λαμβάνει. Μια ευπάθεια σε ένα στοιχείο του προγράμματος περιήγησης είναι ένα σφάλμα στο λογισμικό της συσκευής σας, και αυτό είναι ένα ξεχωριστό πρόβλημα από το απόρρητο του δικτύου.
Αυτή η διάκριση έχει σημασία επειδή το πρόγραμμα περιήγησής σας κρατά πολλά: συνδεδεμένες συνεδρίες, αποθηκευμένους κωδικούς πρόσβασης, δεδομένα αυτόματης συμπλήρωσης, cookies και ιστορικό περιήγησης. Ένα σοβαρό σφάλμα σε ένα στοιχείο του προγράμματος περιήγησης θα μπορούσε, υπό τις κατάλληλες συνθήκες, να θέσει αυτά τα δεδομένα σε κίνδυνο ανεξάρτητα από το πώς φαίνεται η σύνδεσή σας στο δίκτυο. Οι χαρακτηρισμοί Κρίσιμο υπάρχουν επειδή αυτά τα σφάλματα μπορούν να έχουν τις πιο σοβαρές συνέπειες.
Υπάρχει επίσης ένα ζήτημα χρονισμού. Μόλις μια διόρθωση γίνει δημόσια, οι διορθώσεις μπορούν να μελετηθούν, και το διάστημα μεταξύ κυκλοφορίας και εγκατάστασης είναι όταν οι χρήστες είναι πιο εκτεθειμένοι. Η συλλογή ThreatsDay που σημειώνει 370 σφάλματα του Chrome είναι μια ακόμη υπενθύμιση του πόσο σταθερή έχει υπάρξει η ροή των διορθώσεων του προγράμματος περιήγησης.
Τι σημαίνει αυτό για εσάς
Δεν χρειάζεται να πανικοβληθείτε, αλλά δεν πρέπει να περιμένετε. Το Chrome 157 είναι μια μεγάλη κυκλοφορία ασφαλείας, και η αυτόματη ενημέρωση μπορεί να μην σας έχει φτάσει ακόμη, ειδικά αν σπάνια κλείνετε το πρόγραμμα περιήγησης. Ο έλεγχος διαρκεί λιγότερο από ένα λεπτό. Αντιμετωπίστε ένα VPN ως ένα επίπεδο προστασίας του απορρήτου, όχι ως υποκατάστατο ενός ενημερωμένου προγράμματος περιήγησης. Τα δύο κάνουν διαφορετικές δουλειές, και χρειάζεστε και τα δύο να λειτουργούν.
Αν χρησιμοποιείτε προγράμματα περιήγησης βασισμένα στο Chrome εκτός από το ίδιο το Chrome, ελέγξτε επίσης τις δικές τους σελίδες ενημερώσεων, καθώς συνήθως ακολουθούν το πρόγραμμα κυκλοφορίας του Chrome. Ο ακριβής χρονισμός τους μπορεί να διαφέρει, και το υλικό πηγής εδώ καλύπτει μόνο το Chrome.
Γρήγορα συμπεράσματα
- Ανοίξτε το Βοήθεια και μετά το Σχετικά με το Google Chrome, και επιβεβαιώστε ότι βρίσκεστε στην έκδοση 157.0.8103.38 ή νεότερη.
- Κάντε κλικ στο Επανεκκίνηση για να ολοκληρώσετε την ενημέρωση· η διόρθωση δεν εφαρμόζεται μέχρι να επανεκκινήσει το Chrome.
- Ενημερώστε το Chrome σε Android μέσω του Play Store.
- Επανεκκινείτε τακτικά το πρόγραμμα περιήγησής σας ώστε οι αυτόματες ενημερώσεις να λαμβάνουν πραγματικά effect.
- Διατηρήστε το VPN σας, αλλά μην βασίζεστε σε αυτό για να καλύψει ξεπερασμένο λογισμικό.
Ελέγξτε την έκδοσή σας και εγκαταστήστε τώρα την ενημέρωση ασφαλείας του Chrome 157. Αν θέλετε να δείτε πόσο συχνά έχουν σημασία αυτές οι διορθώσεις, διαβάστε την προηγούμενη κάλυψή μας για το zero-day του V8 που διόρθωσε το Chrome μετά από ζωντανή εκμετάλλευση τον Σεπτέμβριο μαζί με την αναφορά μας για το Chrome 153. Και τα δύο δείχνουν ότι λίγα λεπτά που δαπανώνται για ενημέρωση είναι ένα από τα πιο αποτελεσματικά βήματα απορρήτου που διατίθενται.
