A Google kiadta a Chrome 157-et, és a számok nagyok: 213 biztonsági hibát javítottak, köztük 7-et Kritikus minősítéssel. A bökkenő az, hogy a Chrome automatikus frissítője nem mindig szállítja le a kiadást abban a pillanatban, amikor megjelenik. Előfordulhat, hogy a böngészője még most is egy régebbi buildet futtat. Ez az útmutató elmagyarázza, mit tartalmaz a Chrome 157 biztonsági frissítés, hogyan ellenőrizheti a verzióját, és hogyan telepítheti saját maga a javítást.

Mit javít a Chrome 157 biztonsági frissítés

A Chrome 157 egyetlen kiadásban 213 biztonsági hibát orvosol, ezek közül hét a Google legmagasabb súlyossági minősítését, a Kritikus-t viseli. A kiadásról szóló beszámolók szerint a Kritikus hibák a böngésző olyan komponenseit érintik, mint a Dawn, az ANGLE, a WebGL és a Prerender. Ezek a Chrome azon részei, amelyek a grafikai megjelenítést és az oldalak előtöltését kezelik, ami azt jelenti, hogy az Ön által meglátogatott webhelyek tartalmát dolgozzák fel.

A Google kiadási megjegyzései szerint – amelyeket más beszámolók is idéznek – a javított buildek a következők: 157.0.8103.38 vagy 157.0.8103.39 Windowson és Macen, valamint 157.0.8103.38 Linuxon és Androidon. Ha az Ön verziószáma alacsonyabb ezeknél, akkor még nem védi ez a frissítés.

Összehasonlításképpen: az előző stabil asztali frissítés, a október végi Chrome 156, 52 biztonsági javítást sorolt fel. A Chrome 157 sokkal nagyobb adag. Ez összhangban van más közelmúltbeli kiadásokkal is: korábbi beszámolónk a Chrome 153-ról, amely 230 sebezhetőséget és egy zero-day hibát orvosolt, rámutatott, hogy a nagy javítási számok rutinná váltak a Chrome-nál.

Hogyan ellenőrizze a Chrome verzióját

A Chrome általában a háttérben frissül, de az új verziót csak újraindítás után alkalmazza. Egy napokig vagy hetekig nyitva tartott böngésző lemaradhat. Az ellenőrzéshez:

  1. Nyissa meg a Chrome-ot a számítógépén.
  2. Kattintson a jobb felső sarokban lévő hárompontos menüre.
  3. Lépjen a Súgó, majd a Google Chrome névjegye menüpontra. Beírhatja a chrome://settings/help címet is a címsorba.
  4. Olvassa le az adott oldalon megjelenő verziószámot, és hasonlítsa össze a fenti javított buildekkel.

Ezen az oldalon a Chrome automatikusan ellenőrzi a frissítéseket is. Ha talál egyet, azonnal elkezdi letölteni.

Hogyan kényszerítse ki a frissítést manuálisan

Ha a Névjegye oldal régebbi verziót mutat, vagy azt írja, hogy kész egy frissítés, fejezze be a folyamatot kézzel:

  • Asztali (Windows, Mac, Linux): A Google Chrome névjegye oldalon várja meg a letöltés befejeződését, majd kattintson az Újraindítás gombra. Előbb mentse el a nyitott munkáit, mivel a Chrome újraindul. A Chrome általában utána visszaállítja a lapjait.
  • Android: Nyissa meg a Google Play Áruházat, keresse meg a Chrome-ot, és koppintson a Frissítés gombra, ha elérhető.
  • Linux: A Chrome a rendszer csomagkezelőjén keresztül is frissülhet, attól függően, hogyan telepítette.

Újraindítás után térjen vissza a Névjegye oldalra, és ellenőrizze, hogy a verziószám most megfelel-e a javított buildnek vagy meghaladja-e azt. Ha még mindig régebbi számot lát, ellenőrizze újra a frissítéseket, mivel a kiterjesztések szakaszosan érik el a felhasználókat.

Miért fontosak a böngészőjavítások az adatvédelem szempontjából

Csábító azt gondolni, hogy egy VPN megvédi Önt böngészés közben. A VPN titkosítja az eszköze és a VPN-kiszolgáló közötti forgalmat, és elrejtheti az IP-címét az Ön által meglátogatott oldalak elől. Nem változtat azon, hogyan kezeli a böngészője a kapott kódot. Egy böngészőkomponens sebezhetősége az eszközén lévő szoftver hibája, és ez külön probléma a hálózati adatvédelemtől.

Ez a megkülönböztetés azért fontos, mert a böngészője sok mindent tárol: bejelentkezett munkameneteket, mentett jelszavakat, automatikus kitöltési adatokat, sütiket és böngészési előzményeket. Egy böngészőkomponens súlyos hibája rossz körülmények között veszélyeztetheti ezeket az adatokat, függetlenül attól, hogyan néz ki a hálózati kapcsolata. A Kritikus minősítések azért léteznek, mert ezeknek a hibáknak lehetnek a legsúlyosabb következményei.

Időzítési probléma is van. Amint egy javítás nyilvánosságra kerül, a javításokat tanulmányozni lehet, és a kiadás és a telepítés közötti időszak az, amikor a felhasználók a leginkább ki vannak téve. A ThreatsDay összefoglalónk, amely 370 Chrome-hibát említ, egy újabb emlékeztető arra, milyen folyamatos a böngészőjavítások áradata.

Mit jelent ez Önnek

Nem kell pánikba esnie, de nem is kell várnia. A Chrome 157 nagy biztonsági kiadás, és lehet, hogy az automatikus frissítés még nem érte el Önt, különösen, ha ritkán zárja be a böngészőt. Az ellenőrzés kevesebb mint egy percet vesz igénybe. Tekintse a VPN-t az adatvédelem egy rétegének, nem a javított böngésző helyettesítőjének. A kettő különböző feladatokat lát el, és mindkettőre szüksége van ahhoz, hogy működjön.

Ha a Chrome-on kívül más Chrome-alapú böngészőket is használ, ellenőrizze azok saját frissítési oldalait is, mivel általában követik a Chrome kiadási ütemtervét. Pontos időzítésük eltérhet, és az itt szereplő forrásanyag csak a Chrome-ot fedi le.

Gyors összefoglaló

  • Nyissa meg a Súgó, majd a Google Chrome névjegye menüpontot, és ellenőrizze, hogy a 157.0.8103.38 vagy újabb verziót használja-e.
  • Kattintson az Újraindítás gombra a frissítés befejezéséhez; a javítás nem lép életbe, amíg a Chrome újra nem indul.
  • Androidon a Play Áruházon keresztül frissítse a Chrome-ot.
  • Rendszeresen indítsa újra a böngészőjét, hogy az automatikus frissítések ténylegesen életbe lépjenek.
  • Tartsa meg a VPN-jét, de ne hagyatkozzon rá, hogy elfedje az elavult szoftvert.

Ellenőrizze a verzióját, és telepítse most a Chrome 157 biztonsági frissítést. Ha szeretné látni, milyen gyakran számítanak ezek a javítások, olvassa el korábbi beszámolónkat a V8 zero-day hibáról, amelyet a Chrome az élő kihasználás után javított szeptemberben a Chrome 153-as jelentésünk mellett. Mindkettő azt mutatja, hogy a frissítésre fordított néhány perc az egyik leghatékonyabb elérhető adatvédelmi lépés.