Компания Google представила (http://googlechromereleases.blogspot.com/2012/03/chrome-stab...) корректирующий выпуск web-браузера Chrome 17.0.963.65, в котором устранено 17 опасных уязвимостей и несколько исправлений ошибок. Кроме того, обновлен входящий в состав браузера Flash-плагин, подробности об исправленных в Adobe Flash уязвимостях пока не сообщаются (http://www.adobe.com/support/security/). Примечательно, что в рамках программы выплаты вознаграждений за выявление уязвимостей в Chrome исследователям безопасности выплачено 37.5 тысяч долларов: три премии по 10 тыс. долларов, одна премия 3000$, две по 2000$, одна 500$ и 10 премий по 1000$.
Три премии по 10 тысяч долларов являются вознаграждением за проведённые в последние несколько месяцев исследования в области выявления проблем безопасности в браузере Chrome. В будущем практика подобных дополнительных поощрений будет продолжена. В сумме, исследователь miaubiz заработал на данном релизе 19500$ за выявление больш...URL: http://googlechromereleases.blogspot.com/2012/03/chrome-stab...
Новость: http://www.opennet.me/opennews/art.shtml?num=33263
что-же он какой дырявый у них? Как не релиз так с устранением опасных уязвимостей.
Требую уточнения на какой платформе он дырявее всего!
> что-же он какой дырявый у них? Как не релиз так с устранением опасных уязвимостей.Этим страдают все опенсорсные браузеры.
А проприетарные (опера и ишак) этим не страдают только потому, что их вендоры могут спокойно забить на закрытие дыр, благо проприетарная модель поощряет такой стиль работы.
Хитрый план по поиску уязвимостей в WebKit; Arthur Gerkis.
Вот интересно, возможно ли специально добавлять "дыры" в код Хромиума при добавлении функциональности? Ну или, скажем, делать намеренно код уязвимым? А потом, собственно, "находить" их и получать за это деньги?
кстати, да. После того, как гугл стала платить за уязвимости - их стало больше. Вот и думай: или больше стали находить, или больше стало
У меня вопрос:
те кто пилит WebKit они вообще у себя внедряют наработки (правки ошибок) те, что
реализованы уже в Chrome?
Например - отображение box-shadow (CSS) до сих пор кривое, а в Chrome корректное.
> те кто пилит WebKit они вообще у себя внедряют наработки (правки ошибок) те, чтореализованы уже в Chrome?
Нет конечно. Его же Apple пилит, а им пофиг на корректную работу. И на безопасность тоже.
Большинство закрытых в хромовском вебките дыр вполне себе прекрасно поживают в сафари.
В коллекции портов FreeBSD уже Chromium 17.0.963.66
http://www.freshports.org/www/chromium/
> В коллекции портов FreeBSD уже Chromium 17.0.963.66
> http://www.freshports.org/www/chromium/09 Mar 2012 10:44:25 — chromium 17.0.963.78