谷歌现在将每周推出Chrome的安全更新

插图(谷歌文档)

雅加达 - 谷歌通过开始为其Chrome浏览器提供安全改进来改变其政策,从四周一次到每周一次。

新的每周更新将从Chrome 116开始,旨在帮助弥补Canary或Beta版本出现的改进与向大多数用户推出时之间的补充差距。

“这不应该改变您使用或更新Chrome的方式,也不应该改变里程碑发布的频率,但这意味着安全改善将更快地到达您,”Chrome安全团队Amy Ressler说。

Ressler补充说,恶意行为者可能能够利用此修复的可见性,并在稳定频道看到更新之前将其利用给脆弱用户。

「已知和修补的安全问题的利用被称为无日利用。这就是为什么我们认为,尽快提供安全改善,以尽量减少这些补充漏洞非常重要,“Ressler说。

以前,Chrome版本的77以上以上的版本的约35天补充缺口已缩小到约15天,并应用每两周补充周期。现在,新的每周更新将克服这一缺口,正如The Verge在8月9日星期三所引用的那样。

“虽然我们无法完全删除潜在的日内利用率,但Chrome的每周安全更新允许平均3.5天的安全维修交付更快,大大减少了攻击者在对潜在受害者身上开发和利用利用利用的小窗口,使他们的生活更加困难,”resler说。