Google a lansat Chrome 157, iar cifrele sunt mari: 213 probleme de securitate remediate, dintre care 7 clasificate drept Critice. Problema este că actualizatorul automat al Chrome nu livrează întotdeauna o versiune în momentul în care aceasta apare. Browserul tău ar putea rula încă o versiune mai veche chiar acum. Acest ghid explică ce acoperă actualizarea de securitate Chrome 157, cum să-ți verifici versiunea și cum să instalezi singur remedierea.
Ce remediază actualizarea de securitate Chrome 157
Chrome 157 abordează 213 probleme de securitate într-o singură lansare, dintre care șapte au cel mai înalt rating de severitate al Google, Critic. Materialele despre lansare spun că vulnerabilitățile Critice afectează componente ale browserului, inclusiv Dawn, ANGLE, WebGL și Prerender. Acestea sunt părțile din Chrome care gestionează randarea grafică și preîncărcarea paginilor, ceea ce înseamnă că procesează conținut de pe site-urile pe care le vizitezi.
Potrivit notelor de lansare ale Google, citate în alte materiale, versiunile remediate sunt 157.0.8103.38 sau 157.0.8103.39 pe Windows și Mac, și 157.0.8103.38 pe Linux și Android. Dacă numărul versiunii tale este mai mic decât acestea, nu ești încă protejat de această actualizare.
Pentru comparație, actualizarea anterioară stabilă pentru desktop, Chrome 156, la sfârșitul lunii octombrie, lista 52 de remedieri de securitate. Chrome 157 este un lot mult mai mare. Este, de asemenea, în linie cu alte lansări recente: raportul nostru anterior despre Chrome 153, care a abordat 230 de vulnerabilități și un zero-day, a arătat că numărătorile mari de patch-uri au devenit o rutină pentru Chrome.
Cum să-ți verifici versiunea de Chrome
Chrome se actualizează de obicei în fundal, dar aplică noua versiune doar după o repornire. Un browser care a fost deschis zile sau săptămâni poate fi în urmă. Pentru a verifica:
- Deschide Chrome pe computer.
- Dă click pe meniul cu trei puncte din colțul din dreapta sus.
- Mergi la Ajutor, apoi Despre Google Chrome. Poți scrie și chrome://settings/help în bara de adrese.
- Citește numărul versiunii afișat pe acea pagină și compară-l cu versiunile remediate de mai sus.
Pe acea pagină, Chrome verifică automat și actualizările. Dacă găsește una, începe imediat descărcarea.
Cum să forțezi manual actualizarea
Dacă pagina Despre afișează o versiune mai veche sau spune că o actualizare este pregătită, finalizează procesul manual:
- Desktop (Windows, Mac, Linux): Pe pagina Despre Google Chrome, așteaptă ca descărcarea să se finalizeze, apoi dă click pe Relansează. Salvează mai întâi orice lucru deschis, deoarece Chrome se va reporni. Chrome îți restaurează de obicei filele după aceea.
- Android: Deschide Google Play Store, caută Chrome și apasă Actualizează dacă este disponibil.
- Linux: Chrome poate fi actualizat și prin managerul de pachete al sistemului tău, în funcție de modul în care l-ai instalat.
După relansare, revino la pagina Despre și confirmă că numărul versiunii corespunde acum sau depășește versiunea remediată. Dacă vezi încă un număr mai vechi, verifică din nou actualizările, deoarece implementările ajung la utilizatori în etape.
De ce contează patch-urile de browser pentru confidențialitatea ta
Este tentant să crezi că un VPN te acoperă în timp ce navighezi. Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și poate ascunde adresa ta IP față de site-urile pe care le vizitezi. Nu schimbă modul în care browserul tău gestionează codul pe care îl primește. O vulnerabilitate într-o componentă a browserului este o deficiență în software-ul de pe dispozitivul tău, iar aceasta este o problemă separată de confidențialitatea rețelei.
Această distincție contează pentru că browserul tău deține multe: sesiuni autentificate, parole salvate, date de completare automată, cookie-uri și istoric de navigare. O deficiență gravă într-o componentă a browserului ar putea, în circumstanțe nepotrivite, să pună aceste date în pericol indiferent cum arată conexiunea ta la rețea. Ratingurile Critice există pentru că aceste erori pot avea cele mai severe consecințe.
Există și o problemă de timing. Odată ce un patch este public, remedierile pot fi studiate, iar intervalul dintre lansare și instalare este perioada în care utilizatorii sunt cel mai expuși. Rezumatul nostru ThreatsDay care menționează 370 de erori Chrome este o altă reamintire a cât de constant a fost fluxul de remedieri pentru browser.
Ce înseamnă asta pentru tine
Nu trebuie să intri în panică, dar nu ar trebui să aștepți. Chrome 157 este o lansare de securitate mare, iar actualizarea automată s-ar putea să nu fi ajuns încă la tine, mai ales dacă închizi rar browserul. Verificarea durează mai puțin de un minut. Tratează VPN-ul ca un strat de protecție a confidențialității, nu ca un substitut pentru un browser actualizat. Cele două fac lucruri diferite și ai nevoie de ambele funcționale.
Dacă folosești browsere bazate pe Chrome, altele decât Chrome însuși, verifică și paginile lor de actualizare, deoarece de obicei urmează programul de lansare al Chrome. Momentul lor exact poate diferi, iar materialul sursă de aici acoperă doar Chrome.
Concluzii rapide
- Deschide Ajutor, apoi Despre Google Chrome, și confirmă că ești pe versiunea 157.0.8103.38 sau mai nouă.
- Dă click pe Relansează pentru a finaliza actualizarea; patch-ul nu se aplică până când Chrome nu se repornește.
- Actualizează Chrome pe Android prin Play Store.
- Repornește browserul regulat, astfel încât actualizările automate să intre efectiv în vigoare.
- Păstrează-ți VPN-ul, dar nu te baza pe el pentru a acoperi software-ul învechit.
Verifică-ți versiunea și instalează acum actualizarea de securitate Chrome 157. Dacă vrei să vezi cât de des contează aceste patch-uri, citește materialul nostru anterior despre zero-day-ul V8 din Chrome remediat după exploatare live în septembrie alături de raportul despre Chrome 153. Ambele arată că câteva minute petrecute actualizând sunt unul dintre cei mai eficienți pași de confidențialitate disponibili.
