Varför rullar Google upp Chrome-uppdateringar över tid?
- Kategori: Google Chrome
Närhelst Chrome-teamet utgåvor en ny version av webbläsaren till den stabila kanalen, den belyser att utgåvan kommer att rullas över tid.
Gårsdagens släpp av Chrome 63 Stable för skrivbordet gör det till exempel i det första stycket på Chrome Releases-bloggen.
Chrome-teamet är glada över att tillkännage marknadsföringen av Chrome 63 till den stabila kanalen för Windows, Mac och Linux. Detta kommer att rulla ut under de kommande dagarna / veckorna.
Jag frågade mig länge varför Google beslutar att rulla ut dessa utgåvor över tid. Även om jag inte riktigt har något emot om utgåvan inte innehåller säkerhetsfixar, har jag något emot en iscensatt rullning ur en utgåva om den innehåller säkerhetsfixar.
En iscensatt utrullning innebär i princip att vissa Chrome-installationer inte skyddas mot attacker som riktar sig till de korrigerade sårbarheterna i webbläsaren.
Uppdateringen till Chrome 63 för skrivbordet har till exempel en kritisk sårbarhet och fem som är höga. Den här uppdateringen fixar 37 säkerhetsproblem i enlighet med Googles Chrome-team.
Tillgång till rapporter om sårbarheterna är begränsad för de flesta av dem, men Google listar information om varje sårbarhet som rapporteras till företaget av tredjepartsforskare. Detta hjälper angripare, eftersom Google avslöjar den komponent som påverkas vanligtvis i beskrivningen.
Google Chrome är inställt på att uppdateras automatiskt, men användare kan ladda chrome: // inställningar / hjälp när som helst för att köra en manuell kontroll av uppdateringar.
Google förhindrar inte installationen av uppdateringar på stationära maskiner. Detta är inte fallet på Android där applikationsuppdateringar kanske inte är tillgängliga i dagar eller till och med veckor, även om du går till Google Play Store-listan och trycker på installationsknappen där, eller letar efter uppdateringar manuellt.
Ett bättre sätt
Säkerhetsuppdateringar bör göras tillgängliga för alla Chrome-installationer omedelbart. Ett system liknande Windows-uppdateringar kan fungera när det gäller att göra uppdateringen tillgänglig. Microsoft släpper bara säkerhetsuppdateringar den andra tisdagen i varje månad, men gör dem tillgängliga för alla system med automatiska uppdateringar aktiverade direkt.
Dricks : Google ändrade utformningen av chrome: // -flaggsidan i utgåvan och även bokmärkehanteraren. Du kan återställa den gamla designen för bokmärkeshanteraren för nu genom att ställa in preferensen chrome: // flags / # enable-MD-bokmärken till inaktiverad och starta om Chrome efteråt.
Stängande ord
Säkerhetsuppdateringar bör enligt min mening göras tillgängliga för alla användare. Du behöver rätt infrastruktur för att säkerställa att uppdateringar levereras till någon direkt, men Google bör inte ha några problem med det.
Jag vet dock inte varför Google lanserar uppdateringar över tid; det kan verkligen bero på att det vill minska belastningen som uppdateringar orsakar genom att distribuera dessa uppdateringar över dagar eller veckor.
Nu du: Varför tror du att Chrome-uppdateringar inte görs tillgängliga direkt?