Google udostępniło Chrome 157, a liczby są duże: naprawiono 213 problemów bezpieczeństwa, w tym 7 ocenionych jako krytyczne. Haczyk polega na tym, że automatyczny aktualizator Chrome nie zawsze dostarcza wydanie w momencie jego publikacji. Twoja przeglądarka może wciąż działać na starszej kompilacji. Ten poradnik wyjaśnia, co obejmuje aktualizacja bezpieczeństwa Chrome 157, jak sprawdzić swoją wersję i jak samodzielnie zainstalować poprawkę.

Co naprawia aktualizacja bezpieczeństwa Chrome 157

Chrome 157 rozwiązuje 213 problemów bezpieczeństwa w jednym wydaniu, z czego siedem ma najwyższą ocenę ważności Google, czyli krytyczną. Relacje z wydania mówią, że krytyczne luki dotyczą komponentów przeglądarki, w tym Dawn, ANGLE, WebGL i Prerender. To części Chrome odpowiedzialne za renderowanie grafiki i wstępne wczytywanie stron, co oznacza, że przetwarzają treści ze stron internetowych, które odwiedzasz.

Zgodnie z notatkami wydania Google, cytowanymi w innych relacjach, poprawione kompilacje to 157.0.8103.38 lub 157.0.8103.39 w systemach Windows i Mac oraz 157.0.8103.38 w systemach Linux i Android. Jeśli numer Twojej wersji jest niższy, nie jesteś jeszcze chroniony przez tę aktualizację.

Dla porównania, poprzednia stabilna aktualizacja na komputery, Chrome 156 pod koniec października, zawierała 52 poprawki bezpieczeństwa. Chrome 157 to znacznie większa partia. Jest to również zgodne z innymi niedawnymi wydaniami: nasz wcześniejszy raport o Chrome 153, który naprawiał 230 luk i jeden zero-day, pokazał, że duże liczby poprawek stały się dla Chrome rutyną.

Jak sprawdzić swoją wersję Chrome

Chrome zwykle aktualizuje się w tle, ale nową wersję stosuje dopiero po ponownym uruchomieniu. Przeglądarka otwarta od dni lub tygodni może być opóźniona. Aby sprawdzić:

  1. Otwórz Chrome na swoim komputerze.
  2. Kliknij menu z trzema kropkami w prawym górnym rogu.
  3. Przejdź do Pomoc, a następnie O Google Chrome. Możesz też wpisać chrome://settings/help w pasku adresu.
  4. Odczytaj numer wersji widoczny na tej stronie i porównaj go z poprawionymi kompilacjami powyżej.

Na tej stronie Chrome automatycznie sprawdza również aktualizacje. Jeśli ją znajdzie, od razu rozpoczyna pobieranie.

Jak wymusić aktualizację ręcznie

Jeśli strona O Google Chrome pokazuje starszą wersję lub informuje, że aktualizacja jest gotowa, dokończ proces ręcznie:

  • Komputer (Windows, Mac, Linux): Na stronie O Google Chrome poczekaj na zakończenie pobierania, a następnie kliknij Uruchom ponownie. Najpierw zapisz otwartą pracę, ponieważ Chrome zostanie ponownie uruchomiony. Chrome zwykle przywraca potem Twoje karty.
  • Android: Otwórz Google Play Store, wyszukaj Chrome i dotknij Aktualizuj, jeśli jest dostępna.
  • Linux: Chrome może być również aktualizowany przez menedżer pakietów Twojego systemu, w zależności od tego, jak go zainstalowano.

Po ponownym uruchomieniu wróć na stronę O Google Chrome i potwierdź, że numer wersji jest teraz zgodny z poprawioną kompilacją lub wyższy. Jeśli nadal widzisz starszy numer, sprawdź aktualizacje ponownie, ponieważ wdrożenia docierają do użytkowników etapami.

Dlaczego poprawki przeglądarki mają znaczenie dla Twojej prywatności

Kuszące jest myślenie, że VPN chroni Cię podczas przeglądania. VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN i może ukryć Twój adres IP przed odwiedzanymi stronami. Nie zmienia jednak sposobu, w jaki Twoja przeglądarka przetwarza otrzymywany kod. Luka w komponencie przeglądarki to wada oprogramowania na Twoim urządzeniu, a to odrębny problem od prywatności sieciowej.

To rozróżnienie ma znaczenie, ponieważ Twoja przeglądarka przechowuje wiele: zalogowane sesje, zapisane hasła, dane autouzupełniania, pliki cookie i historię przeglądania. Poważna luka w komponencie przeglądarki mogłaby w nieodpowiednich okolicznościach narazić te dane na ryzyko, niezależnie od tego, jak wygląda Twoje połączenie sieciowe. Oceny krytyczne istnieją, ponieważ te błędy mogą mieć najpoważniejsze konsekwencje.

Jest też kwestia czasu. Gdy poprawka jest publiczna, można badać jej zmiany, a okres między wydaniem a instalacją to czas, w którym użytkownicy są najbardziej narażeni. Nasze podsumowanie ThreatsDay odnotowujące 370 błędów Chrome to kolejne przypomnienie, jak stały jest napływ poprawek przeglądarek.

Co to oznacza dla Ciebie

Nie musisz wpadać w panikę, ale nie powinieneś czekać. Chrome 157 to duże wydanie bezpieczeństwa, a automatyczna aktualizacja mogła jeszcze do Ciebie nie dotrzeć, zwłaszcza jeśli rzadko zamykasz przeglądarkę. Sprawdzenie zajmuje mniej niż minutę. Traktuj VPN jako jedną warstwę ochrony prywatności, a nie zamiennik załatanej przeglądarki. Oba rozwiązania pełnią różne funkcje i oba muszą działać.

Jeśli używasz przeglądarek opartych na Chrome innych niż sam Chrome, sprawdź także ich strony aktualizacji, ponieważ zwykle podążają za harmonogramem wydań Chrome. Ich dokładny czas może się różnić, a materiały źródłowe tutaj dotyczą tylko Chrome.

Szybkie wnioski

  • Otwórz Pomoc, a następnie O Google Chrome, i potwierdź, że masz wersję 157.0.8103.38 lub nowszą.
  • Kliknij Uruchom ponownie, aby dokończyć aktualizację; poprawka nie zostanie zastosowana, dopóki Chrome się nie zrestartuje.
  • Zaktualizuj Chrome na Androidzie przez Play Store.
  • Regularnie restartuj przeglądarkę, aby automatyczne aktualizacje faktycznie działały.
  • Zachowaj swój VPN, ale nie polegaj na nim jako zamienniku za nieaktualne oprogramowanie.

Sprawdź swoją wersję i zainstaluj aktualizację bezpieczeństwa Chrome 157 już teraz. Jeśli chcesz zobaczyć, jak często te poprawki mają znaczenie, przeczytaj naszą wcześniejszą relację o zero-day w V8, który Chrome naprawił po wykorzystaniu w wrześniu wraz z raportem o Chrome 153. Oba pokazują, że kilka minut poświęconych na aktualizację to jeden z najskuteczniejszych dostępnych kroków dla prywatności.