Google zakrpio Chrome po drugi put ovog meseca

GOOGLE JE PROŠLE NEDELJE POPRAVIO 10 bezbednosnih propusta u svom veb čitaču Chrome, uključujući jedan koji je obeležen kao kritičan za Macintosh računare. Najnovije bezbednosno osveženje Chromea povećalo je broj propusta koji su u septembru popravljeni u tom čitaču veba na 26.

Od 10 pomenutih propusta, jedan je označen kao “kritičan”, što je najveći stepen u Googleovom sistemu upozoravanja koji propuste klasifikuje u četiri kategorije. Šest propusta je označeno kao “opasno”, što je jedna kategorija ispod kritičnog, dok su tri propusta označena kao “manje opasna”.

Google je četvorici nezavisnih istraživača isplatio 4.000 USD kao nagradu za otkrivanje i prijavljivanje šest propusta.

Detalji o uočenim propustima su bili nedostupni, jer Google praktikuje da onemogući pristup bazi podataka koja prati upravo zakrpljene propuste. Kompanija obično omogući pristup bazi nekoliko nedelja nakon pojavljivanja softverske zakrpe kako bi dala dovoljno vremena korisnicima da osveže svoj veb čitač, pre nego što detalji o propustu budu obelodanjeni.

Jedan kritičan propust pogađa Macintoshe i one je zapravo zasnovan na jednom pređašnjem propustu. Dva propusta koji su označeni manje opasnim, iskorišćavaju greške u operativnom sistemu Linux.

Od ostalih propusta, dva se odnose na probleme sa raščlanjivanjem vektorskih grafičkih elemenata ugrađenih u Web stranice i propust vezan za memoriju i ranjivost u Chromeovom geolokacijskom interfejsu za programiranje aplikacija (API), koji omogućava veb aplikacijama i administratorima veb lokacija da odrede lokaciju korisnika, putem usluge kao što je Google Maps.

Opcija geooznačavanja u Chromeu omogućena je u maju ove godine.

Iako je Google u julu podigao vrednost maksimalne nagrade za prijavljivanje propusta u Chromeu na 3.133,70 USD, još uvek nijedan istraživač nije dobio toliku nagradu. Google je dosada u septembru isplatio nagrade u ukupnoj vrednosti od 8.337 USD.

Otkrivanje propusta u Chromeu može biti isplativo. Jedan istraživač, poznat samo pod nadimkom “kuzzcc”, do sada je samo u septembru zaradio 3.000 USD, a u poslednje četiri nedelje čak 5.000 USD. Istraživaču Sergeju Glazunovu je u istom periodu isplaćeno 6.274 USD zbog prijavljivanja šest propusta.

Osvežena verzija za “stabilni” kanal (Google za svoj veb čitač koristi tri različite razvojne verzije) je drugo osveženje ovog meseca. Pre dve nedelje, Google je proslavio drugu godišnjicu Chromea predstavljanjem šeste verzije ovog popularnog veb čitača za operativne sisteme Windows, Macintosh i Linux. Kompanija je počela učestalije da izdaje osvežene verzije i, prema obećanjima, one će se pojavljivati svakih šest nedelja.

Verzija Chrome 6.0.472.59 za operativne sisteme Windows, Macintosh i Linux može se preuzeti na Googleovoj stranici posvećenoj Chromeu. Korisnici koji koriste “stabilnu” ili “beta” verziju automatski će dobiti bezbednosna osveženja. (M.S.)