Google: Κυκλοφόρησε ο Chrome 13 με την προσθήκη του Instant Pages

[nm96027]

H Google διόρθωσε 30 κενά ασφάλειας, πληρώνοντας το 3ο μεγαλύτερο βραβείο εύρεσης κενών, στην νέα έκδοση του Chrome η οποία κυκλοφόρησε χθες. Ο νέος Chrome συμπληρώνεται από την υπηρεσία Instant Pages η οποία προ-φορτώνει τις σελίδες των αποτελεσμάτων αναζήτησης και επιταχύνει έτσι την περιήγηση στο διαδίκτυο. Το Instant Pages προηγουμένως ήταν σε beta φάση.

Η προηγούμενη έκδοση του Chrome είχε κυκλοφορήσει στις αρχές Ιουνίου, περίπου 8 εβδομάδες πριν, ακολουθώντας το γνωστό πλέον μοτίβο που τηρούν τόσο η Google όσο και η Mozilla.

Από τα 30 κενά ασφαλείας τα οποία διορθώνονται στην νέα έκδοση, τα 14 αξιολογούνται ως υψηλής σημασίας ή κρισιμότητας 2 στην κλίμακα των 4 βαθμίδων της Google. Εννιά κενά ασφάλειας χαρακτηρίστηκαν ως μεσαίας σημασίας ενώ τα υπόλοιπα επτά ήταν χαμηλής. Κανένα από τα κενά δεν χαρακτηρίστηκε ως κρίσιμο, μία κατηγορία στην οποία εντάσσονται κενά τα οποία επιτρέπουν σε κακόβολους χρήστες την παραβίαση του sandbox του Chrome. Ωστόσο η Google έχει διορθώσει αρκετά κρίσιμα κενά ασφάλειας φέτος.

Τα περισσότερα από τα 14 υψηλής σημασίας κενά ασφάλειας (συγκεκριμένα τα 9) αναγνωρίστηκαν ως "use-after-free" bugs, ένας τύπος προβλήματος στην διαχείριση μνήμης το οποίο επιτρέπει την εισαγωγή κώδικα επίθεσης.

Κατά την συνήθη πρακτική η Google δεν αποκαλύπτει τα 30 αυτά κενά ασφάλειας, προκειμένου να μην γνωστοποιήσει τις λεπτομέρειες τους σε κακόβουλους χρήστες. η εταιρεία θα ανακοινώσει τις λεπτομέρειες αυτές εν ευθέτω χρόνω για να δώσει επαρκή χρόνο στους χρήστες να αναβαθμίσουν τα συστήματα τους. Πχ μόνο 3 από τα 15 bugs του Chrome 12 ο οποίος κυκλοφόρησε στις 7 Ιουνίου έχουν ανακοινωθεί στο ευρύ κοινό.

Πριν την έκδοση του Chrome 13 η Google κατέβαλε 16000 δολάρια ως βραβεία για την εύρεση 17 κενών ασφάλειας σε 10 ερευνητές. Ανάμεσα σε αυτούς υπάρχει ο ερευνητής με το username "miaubiz" ο οποίος εισπράττει 7500 δολάρια και ο Sergey Glazunov με 2000 δολάρια. Ο miaubiz από την 1η Ιανουαρίου έχει εισπράξει 22500 δολάρια από την Google ως αντάλλαγμα για την εύρεση κενών ασφάλειας. Όπως προαναφέρθηκε η έκδοση του Chrome 13 συνοδεύεται από τρίτο μεγαλύτερο ποσό σε καταβολή βραβείων, ενώ έφτασε κοντά στην πρώτη θέση των 16500 δολαρίων του Απριλίου. Μόνο για το 2011 η Google έχει καταβάλει 110000 δολάρια σε ερευνητές. O Chrome 13 πέραν της διόρθωσης των κενών ασφαλείας και του Instant Pages, έχει και άλλες διορθώσεις ή βελτιώσεις με πιο χαρακτηριστική την προεπισκόπηση της εκτύπωσης για Windows και Linux. Βελτιωμένη επίσης είναι η γραμμή διευθύνσεων, το λεγόμενο omnibox που συνδυάζει το κλασσικό address bar με το πεδίο αναζήτησης (search box). Πηγή: Computeworld

[Parrot]

Google Chrome και τα μυαλά στο μίξερ, χεχεχε

Ελπίζω μόνο να βγει γρήγορα η επόμενη έκδοση, γιατί με το 13 δεν νιώθω και πολύ άνετα, προληπτικός γαρ

[djpar]

το instant pages πως το ενεργοποιεις με το instant search ή με το predict network actions? γιατι το instant search δεν μου αρεσει και πολυ...

[zoxir]

Μάλλον πρέπει να μπαίνει είδηση για τον chrome κάθε 3 εκδώσεις γιατί έτσι καταντάει βαρετό.

[blade_]

Google Chrome και τα μυαλά στο μίξερ, χεχεχε

Ελπίζω μόνο να βγει γρήγορα η επόμενη έκδοση, γιατί με το 13 δεν νιώθω και πολύ άνετα, προληπτικός γαρ

βαλε chromium να πας στην 15

[wnet]

Ελπίζω μόνο να βγει γρήγορα η επόμενη έκδοση, γιατί με το 13 δεν νιώθω και πολύ άνετα, προληπτικός γαρ

αχαχαα , άντε την Τρίτη ακούγεται πως θα βγει η 13.13

[nightmoon]

13 bad number

[Oldboy]

Ωραίος ο miaubiz ,τα παίρνει κανονικά από την εταιρία. Μάλλον πρέπει να τον προσλάβουν εκεί στην Google γιατί θα τους βγεί πιο φθηνά!!!

[heavyaris]

Παιδιά, αυτό που πληρώνουν ερευνητή, μου φαίνεται πρωτοποριακό, το κάνουν κ οι άλλες εταιρείες διανομής browser?

[gambit]

Παιδιά, αυτό που πληρώνουν ερευνητή, μου φαίνεται πρωτοποριακό, το κάνουν κ οι άλλες εταιρείες διανομής browser?

δεν πληρωνουν ερευνητη,απλα ενας που βρηκε ενα κενο ηταν ερευνητης..το προγραμμα αυτο ισχυει οτι κ να σαι αρκεις να βρεις κενο ασφαλειας...
νομιζω οτι το κανει κ το Μοτζιλα για τον Firefox αν βρεις κενο..αν θυμαμαι καλα καποιος ειχε βρει ενα στα μεσα του χρονου και του ειχαν δωσει ενα σεβαστο ποσο..αλλα δν ξερω αν ηταν μεμονωμενη περιπτωση ή εχουν ειδικο προγραμμα "ανταμοιβης" οπως της Google

[stefanos90]

αυτο με τις σελίδες καλό ειναι αλλα όχι παντα

[thodoris31]

Χμμμμ..

[Wonderland]

Εμπρός για τριψήφιο νούμερο.