Google выпустил Chrome 157, и цифры внушительные: исправлено 213 проблем безопасности, включая 7 с рейтингом «критический». Загвоздка в том, что автоматическое обновление Chrome не всегда доставляет релиз в момент его выхода. Ваш браузер прямо сейчас может всё ещё работать на более старой сборке. В этом руководстве объясняется, что охватывает обновление безопасности Chrome 157, как проверить свою версию и как установить исправление самостоятельно.

Что исправляет обновление безопасности Chrome 157

Chrome 157 устраняет 213 проблем безопасности в одном релизе, семь из которых имеют высший рейтинг серьёзности Google — «критический». В материалах о релизе говорится, что критические уязвимости затрагивают компоненты браузера, включая Dawn, ANGLE, WebGL и Prerender. Это те части Chrome, которые отвечают за рендеринг графики и предзагрузку страниц, а значит, они обрабатывают контент с посещаемых вами сайтов.

Согласно примечаниям к релизу Google, на которые ссылаются другие материалы, исправленные сборки — это 157.0.8103.38 или 157.0.8103.39 на Windows и Mac, и 157.0.8103.38 на Linux и Android. Если номер вашей версии ниже этих, вы пока не защищены этим обновлением.

Для масштаба: предыдущее стабильное обновление для десктопа, Chrome 156 в конце октября, содержало 52 исправления безопасности. Chrome 157 — гораздо более крупная партия. Это также согласуется с другими недавними релизами: наш более ранний отчёт о Chrome 153, в котором устранено 230 уязвимостей и один zero-day, показал, что большие объёмы патчей стали для Chrome обычным делом.

Как проверить версию Chrome

Chrome обычно обновляется в фоновом режиме, но применяет новую версию только после перезапуска. Браузер, который открыт днями или неделями, может отставать. Чтобы проверить:

  1. Откройте Chrome на компьютере.
  2. Нажмите меню с тремя точками в правом верхнем углу.
  3. Перейдите в «Справка», затем в «О браузере Google Chrome». Также можно ввести chrome://settings/help в адресную строку.
  4. Прочитайте номер версии, показанный на этой странице, и сравните его с исправленными сборками выше.

На этой же странице Chrome также автоматически проверяет наличие обновлений. Если он находит обновление, то сразу начинает загрузку.

Как принудительно установить обновление вручную

Если на странице «О браузере» показана более старая версия или сообщается, что обновление готово, завершите процесс вручную:

  • Десктоп (Windows, Mac, Linux): На странице «О браузере Google Chrome» дождитесь завершения загрузки, затем нажмите «Перезапустить». Сначала сохраните открытую работу, так как Chrome перезапустится. Обычно после этого Chrome восстанавливает ваши вкладки.
  • Android: Откройте Google Play Store, найдите Chrome и нажмите «Обновить», если обновление доступно.
  • Linux: Chrome также может обновляться через пакетный менеджер вашей системы, в зависимости от способа установки.

После перезапуска вернитесь на страницу «О браузере» и убедитесь, что номер версии теперь совпадает с исправленной сборкой или превышает её. Если вы всё ещё видите более старый номер, проверьте обновления снова, так как развёртывание доходит до пользователей поэтапно.

Почему патчи браузера важны для вашей приватности

Соблазнительно думать, что VPN защищает вас во время просмотра. VPN шифрует трафик между вашим устройством и сервером VPN и может скрывать ваш IP-адрес от посещаемых сайтов. Он не меняет то, как ваш браузер обрабатывает получаемый код. Уязвимость в компоненте браузера — это изъян в программном обеспечении на вашем устройстве, и это отдельная проблема от сетевой приватности.

Это различие важно, потому что ваш браузер хранит многое: активные сеансы, сохранённые пароли, данные автозаполнения, cookie и историю просмотров. Серьёзная уязвимость в компоненте браузера могла бы при определённых обстоятельствах поставить эти данные под угрозу независимо от того, как выглядит ваше сетевое соединение. Критические рейтинги существуют потому, что такие ошибки могут иметь самые тяжёлые последствия.

Есть также проблема времени. Как только патч становится публичным, исправления можно изучить, и промежуток между выпуском и установкой — это период, когда пользователи наиболее уязвимы. Наш обзор ThreatsDay, отметивший 370 ошибок Chrome, — ещё одно напоминание о том, насколько стабильным остаётся поток исправлений для браузеров.

Что это значит для вас

Паниковать не нужно, но и ждать не стоит. Chrome 157 — крупный релиз безопасности, и автоматическое обновление могло до вас ещё не дойти, особенно если вы редко закрываете браузер. Проверка занимает меньше минуты. Относитесь к VPN как к одному из слоёв защиты приватности, а не как к замене пропатченного браузера. Эти два инструмента выполняют разные задачи, и вам нужно, чтобы работали оба.

Если вы используете браузеры на основе Chrome, отличные от самого Chrome, проверьте и их собственные страницы обновлений, поскольку они обычно следуют графику релизов Chrome. Их точные сроки могут отличаться, а исходный материал здесь охватывает только Chrome.

Краткие выводы

  • Откройте «Справка», затем «О браузере Google Chrome» и убедитесь, что у вас версия 157.0.8103.38 или новее.
  • Нажмите «Перезапустить», чтобы завершить обновление; патч не применяется, пока Chrome не перезапустится.
  • Обновляйте Chrome на Android через Play Store.
  • Регулярно перезапускайте браузер, чтобы автоматические обновления действительно вступали в силу.
  • Оставьте свой VPN, но не полагайтесь на него как на замену устаревшему программному обеспечению.

Проверьте свою версию и установите обновление безопасности Chrome 157 прямо сейчас. Если вы хотите увидеть, как часто эти патчи имеют значение, прочитайте наш более ранний материал о zero-day в V8, который Chrome исправил после эксплуатации в реальных условиях в сентябре вместе с нашим отчётом о Chrome 153. Оба показывают, что несколько минут, потраченных на обновление, — один из самых эффективных шагов для защиты приватности.