- 29,500
- 46
- 8 Ноя 2022
В версии 152 появились инструменты для контроля нагрузки ЦП и разрешенных соединений.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody"> Google выпустила Chrome 152 с необычно крупным пакетом безопасности: новая версия браузера получила сразу 327 исправлений, включая несколько критических уязвимостей, способных вывести вредоносный код за пределы защитной « песочницы ».
Как сообщила компания в официальном релизе , Chrome обновился до версии 152.0.7977.64/.65 на Windows и macOS и до 152.0.7977.64 на Linux. Новая сборка распространяется постепенно, поэтому часть пользователей может получить её не сразу.
Одной из самых серьёзных исправленных проблем стала CVE-2026-79282 в графическом слое ANGLE (Almost Native Graphics Layer Engine). Chrome использует ANGLE, чтобы преобразовывать команды WebGL и OpenGL ES в графические интерфейсы, которые поддерживает конкретная система. Ошибка обращения к памяти после её освобождения могла привести к повреждению памяти. Google присвоила проблеме критический уровень опасности, а специалист, обнаруживший уязвимость под псевдонимом Goodluck, получил вознаграждение $25 000.
Критические ошибки затронули и другие части браузера. Google исправила несколько проблем обращения к уже освобождённой памяти в Aura, Chromecast и Views, а также устранила некорректную проверку входных данных в Chromecast. Подобные дефекты особенно опасны для браузера: если он обработает специально подготовленную веб-страницу, это может нарушить работу памяти и в некоторых случаях привести к выполнению кода.
Помимо критических проблем разработчики закрыли множество ошибок высокой и средней степени опасности. Исправления затронули графическую подсистему, обработку веб-контента, работу с памятью и другие компоненты Chromium. Часть ошибок Google пока не раскрывает подробно. Такая практика позволяет пользователям обновиться до того, как технические детали станут доступны широкой аудитории.
Chrome обычно устанавливает новые версии автоматически в фоновом режиме, однако обновление окончательно применяется после перезапуска браузера. Проверить версию можно через меню «Справка» → «О браузере Google Chrome». На этой странице браузер также запускает проверку доступных обновлений.
Для пользователей Windows и macOS актуальной должна стать сборка 152.0.7977.65, для Linux Google распространяет 152.0.7977.64. С учётом масштаба пакета безопасности откладывать перезапуск браузера после получения новой версии не стоит.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody"> Google выпустила Chrome 152 с необычно крупным пакетом безопасности: новая версия браузера получила сразу 327 исправлений, включая несколько критических уязвимостей, способных вывести вредоносный код за пределы защитной « песочницы ».
Как сообщила компания в официальном релизе , Chrome обновился до версии 152.0.7977.64/.65 на Windows и macOS и до 152.0.7977.64 на Linux. Новая сборка распространяется постепенно, поэтому часть пользователей может получить её не сразу.
Одной из самых серьёзных исправленных проблем стала CVE-2026-79282 в графическом слое ANGLE (Almost Native Graphics Layer Engine). Chrome использует ANGLE, чтобы преобразовывать команды WebGL и OpenGL ES в графические интерфейсы, которые поддерживает конкретная система. Ошибка обращения к памяти после её освобождения могла привести к повреждению памяти. Google присвоила проблеме критический уровень опасности, а специалист, обнаруживший уязвимость под псевдонимом Goodluck, получил вознаграждение $25 000.
Критические ошибки затронули и другие части браузера. Google исправила несколько проблем обращения к уже освобождённой памяти в Aura, Chromecast и Views, а также устранила некорректную проверку входных данных в Chromecast. Подобные дефекты особенно опасны для браузера: если он обработает специально подготовленную веб-страницу, это может нарушить работу памяти и в некоторых случаях привести к выполнению кода.
Помимо критических проблем разработчики закрыли множество ошибок высокой и средней степени опасности. Исправления затронули графическую подсистему, обработку веб-контента, работу с памятью и другие компоненты Chromium. Часть ошибок Google пока не раскрывает подробно. Такая практика позволяет пользователям обновиться до того, как технические детали станут доступны широкой аудитории.
Chrome обычно устанавливает новые версии автоматически в фоновом режиме, однако обновление окончательно применяется после перезапуска браузера. Проверить версию можно через меню «Справка» → «О браузере Google Chrome». На этой странице браузер также запускает проверку доступных обновлений.
Для пользователей Windows и macOS актуальной должна стать сборка 152.0.7977.65, для Linux Google распространяет 152.0.7977.64. С учётом масштаба пакета безопасности откладывать перезапуск браузера после получения новой версии не стоит.
- Источник новости
- www.securitylab.ru
