手机号
验证码

正在加载验证码......

请先拖动验证码到相应位置

密码
确认密码
已有账号, 立即

已发送密码重置邮件到您的注册邮箱,请立即点击密码重置链接修改密码!

验证邮件24小时内有效,请尽快登录您的邮箱点击验证链接完成验证。若未收到邮件请先确认是否在垃圾邮件中。

查看邮箱

找回密码

手机号
验证码
新密码
确认新密码
没有账号? 立即 注册
Follow us on
@EVOLIFE 公众账号
On Wechat
@爱活新鲜播
On Weibo
@EVOLIFE.CN
On Instagram
Nina@evolife.cn
Mail us
@RSS
Follow our feed
谷歌加快安全更新以解决Chrome浏览器漏洞问题

谷歌正采取行动,通过缩短安全更新之间的时间来解决Chrome浏览器上的高严重性漏洞问题。

为了减少恶意行为者访问和利用Chrome浏览器代码中的漏洞时间,谷歌决定加强更新频率,以便更及时地修复可能的安全漏洞。

本周三,谷歌发布了谷歌Chrome 116版本,该版本不仅带来了新功能,还调整了时间表。此前,Chrome每两周进行一次更新,但现在谷歌决定将更新频率提升至每周一次,以更迅速地应对安全问题。

谷歌在其安全博客中解释道,由于Chromium的开源性质,任何人都可以查看Chrome浏览器源代码,提交更改供审查,以及查看其他人的修改,甚至是针对安全漏洞的修复措施。

然而,这种开放性也存在潜在风险。恶意行为者与善意用户具有相同的访问权限,这可能导致漏洞的详细信息在更新部署之前就被利用,从而形成所谓的“n天利用”。

为了防止这种情况,谷歌决定缩短安全更新之间的时间,以减少恶意用户获取漏洞信息的机会。尽管新的时间表无法完全消除“n天漏洞”,但它可以进一步减少漏洞的利用。

虽然频繁的安全更新可以为恶意行为者提供更少的利用时间,但随着时间的推移,他们可能会找到更快的利用方法。谷歌也表示,有可能进一步缩短更新频率,一旦补丁可用,就立即进行部署。

谷歌强调,目前已经处理所有关键和高严重性错误,就好像它们可能被利用一样。尽管如此,谷歌也意识到“n天漏洞”利用与“零天漏洞”利用一样危险,而零天漏洞是以前未知的漏洞,因此尚未得到修复。

除了加强Chrome浏览器的安全更新,谷歌还计划在ChromeOS 116发布时为ChromeOS启用单独的Chrome浏览器支持。这一更新将有助于延长Chromebook的使用寿命,使其超出典型的软件寿命。ChromeOS 116计划于8月22日发布。

全文完
文章来自:爱活网
分享至: 0
了解更多

发表评论

评论
从现在知道的信息来看,应该还是ARM架构,除了ARM也没什么适合移动端的新架构。
还是arm架构吗,听说弄了新架构
EVO_1438 2023/05/25
能把我拍的好看点吗
EVO_1438 2023/05/25
今年realme的声音小了很多啊
EVO_1438 2023/05/25
版权 © 2017 爱活网 Evolife.cn 科技进化生活 [沪ICP备2021031998号]
版权 © 2017 爱活网 Evolife.cn 科技进化生活
[沪ICP备2021031998号]