Google випустив Chrome 157, і цифри вражають: виправлено 213 проблем безпеки, зокрема 7 оцінених як критичні. Проблема в тому, що автоматичне оновлення Chrome не завжди доставляє реліз у момент його випуску. Ваш браузер може досі працювати на старішій збірці. Цей посібник пояснює, що охоплює оновлення безпеки Chrome 157, як перевірити свою версію та як встановити виправлення самостійно.

Що виправляє оновлення безпеки Chrome 157

Chrome 157 усуває 213 проблем безпеки в одному релізі, сім із яких мають найвищий рівень серйозності Google — критичний. У матеріалах про реліз зазначається, що критичні недоліки зачіпають такі компоненти браузера, як Dawn, ANGLE, WebGL і Prerender. Це ті частини Chrome, які відповідають за рендеринг графіки та попереднє завантаження сторінок, тобто вони обробляють вміст із відвідуваних вами вебсайтів.

Згідно з нотатками до релізу Google, на які посилаються інші матеріали, виправлені збірки — це 157.0.8103.38 або 157.0.8103.39 на Windows і Mac, та 157.0.8103.38 на Linux і Android. Якщо ваш номер версії нижчий за ці, ви ще не захищені цим оновленням.

Для масштабу: попереднє стабільне оновлення для десктопу, Chrome 156 наприкінці жовтня, містило 52 виправлення безпеки. Chrome 157 — це набагато більший пакет. Це також узгоджується з іншими недавніми релізами: наш попередній звіт про Chrome 153, який усунув 230 вразливостей і zero-day, показав, що велика кількість патчів стала звичною для Chrome.

Як перевірити свою версію Chrome

Chrome зазвичай оновлюється у фоновому режимі, але застосовує нову версію лише після перезапуску. Браузер, відкритий протягом днів або тижнів, може відставати. Щоб перевірити:

  1. Відкрийте Chrome на своєму комп'ютері.
  2. Натисніть меню з трьома крапками у верхньому правому куті.
  3. Перейдіть до Help, потім About Google Chrome. Ви також можете ввести chrome://settings/help в адресний рядок.
  4. Прочитайте номер версії, показаний на цій сторінці, і порівняйте його з виправленими збірками вище.

На цій сторінці Chrome також автоматично перевіряє наявність оновлень. Якщо він їх знаходить, то одразу починає завантаження.

Як примусово оновити вручну

Якщо сторінка About показує старішу версію або повідомляє, що оновлення готове, завершіть процес вручну:

  • Десктоп (Windows, Mac, Linux): На сторінці About Google Chrome дочекайтеся завершення завантаження, потім натисніть Relaunch. Спершу збережіть усю відкриту роботу, оскільки Chrome перезапуститься. Зазвичай Chrome після цього відновлює ваші вкладки.
  • Android: Відкрийте Google Play Store, знайдіть Chrome і натисніть Update, якщо він доступний.
  • Linux: Chrome також може оновлюватися через пакетний менеджер вашої системи, залежно від способу встановлення.

Після перезапуску поверніться на сторінку About і переконайтеся, що номер версії тепер збігається з виправленою збіркою або перевищує її. Якщо ви досі бачите старіший номер, перевірте оновлення ще раз, оскільки розгортання доходить до користувачів поетапно.

Чому патчі браузера важливі для вашої приватності

Спокусливо думати, що VPN захищає вас під час перегляду. VPN шифрує трафік між вашим пристроєм і сервером VPN і може приховувати вашу IP-адресу від відвідуваних сайтів. Він не змінює те, як ваш браузер обробляє отриманий код. Вразливість у компоненті браузера — це недолік програмного забезпечення на вашому пристрої, і це окрема проблема від мережевої приватності.

Ця різниця важлива, тому що ваш браузер зберігає багато: активні сесії, збережені паролі, дані автозаповнення, cookie та історію перегляду. Серйозний недолік у компоненті браузера міг би за певних обставин наразити ці дані на ризик незалежно від того, як виглядає ваше мережеве з'єднання. Критичні оцінки існують тому, що ці помилки можуть мати найсерйозніші наслідки.

Є також проблема часу. Щойно патч стає публічним, виправлення можна вивчати, і проміжок між випуском та встановленням — це період, коли користувачі найбільш уразливі. Наш огляд ThreatsDay, у якому згадано 370 помилок Chrome, — ще одне нагадування про те, наскільки стабільним є потік виправлень для браузера.

Що це означає для вас

Вам не потрібно панікувати, але й не варто чекати. Chrome 157 — це великий реліз безпеки, і автоматичне оновлення могло ще не дійти до вас, особливо якщо ви рідко закриваєте браузер. Перевірка займає менше хвилини. Сприймайте VPN як один шар захисту приватності, а не заміну пропатченому браузеру. Вони виконують різні завдання, і вам потрібно, щоб працювали обидва.

Якщо ви використовуєте браузери на базі Chrome, відмінні від самого Chrome, перевірте їхні власні сторінки оновлень, оскільки вони зазвичай слідують графіку релізів Chrome. Їхні точні терміни можуть відрізнятися, і наведений тут матеріал охоплює лише Chrome.

Короткі висновки

  • Відкрийте Help, потім About Google Chrome і переконайтеся, що у вас версія 157.0.8103.38 або новіша.
  • Натисніть Relaunch, щоб завершити оновлення; патч не застосовується, доки Chrome не перезапуститься.
  • Оновіть Chrome на Android через Play Store.
  • Регулярно перезапускайте браузер, щоб автоматичні оновлення справді набували чинності.
  • Залишайте VPN, але не покладайтеся на нього як на заміну застарілому програмному забезпеченню.

Перевірте свою версію та встановіть оновлення безпеки Chrome 157 зараз. Якщо ви хочете побачити, наскільки часто ці патчі мають значення, прочитайте наш попередній матеріал про zero-day у V8, який Chrome виправив після живої експлуатації у вересні разом із нашим звітом про Chrome 153. Обидва показують, що кілька хвилин, витрачених на оновлення, — один із найефективніших кроків для приватності.