Не удалось обновить Chrome на Android. В чём дело
Android всегда нравился мне своей внутренней независимостью. Google специально разделила составные компоненты своей операционной системы, придав им самостоятельности, чтобы облегчить обновление. В результате компания может независимо рассылать апдейты не только на штатные приложения, для чего Apple, например, сделать просто не под силу, но и отдельные системные компоненты. Благодаря этому любой баг может быть устранён небольшим патчем без необходимости разрабатывать большое системное обновление как в случае с iOS. Но у такого подхода есть и минусы.
Не получается обновить Google Chrome? Вы такой точно не один
Обновлено: 8 июня пользователи Android вновь столкнулись с проблемой обновления Chrome через Google Play. Блокирует ли обновление Google, неизвестно, но метод обхода этого ограничения остаётся тем же.
Объективным минусом разделения Android на независимые компоненты и приложения, которые можно обновлять отдельно от самой ОС, является право Google остановить их поддержку. Компания запросто может отключить обновление любых системных элементов, а также фирменных утилит, которые получают апдейты через Google Play. Говорят, что именно этой возможностью и воспользовалась Google.
❗️ПОДПИСЫВАЙСЯ НА НАШ ЯНДЕКС.ДЗЕН
По словам подписчиков нашего телеграм-чата, они столкнулись с тем, что им не удаётся обновить Google Chrome на Андроид. При попытке установить последнюю версию браузера Google Play выдаёт ошибку о том, что обновление невозможно. При этом Chrome — не единственное приложение, которое не позволяет накатить апдейт. То же самое происходит и с рядом системных компонентов вроде Android Web View.
Не обновляется Chrome на Android
Google просто не даёт обновить Chrome и Android Web View
Я решил проверить и запросил в Google Play новые версии всех своих приложений и системных компонентов, которые не обновлялись на тот момент уже около пары недель. В большинстве случаев каталог прислал апдейты, однако Google Chrome и Android Web View (компонент, отвечающий за отображение веб-контента в приложениях) обновлений не получили. Они просто выдали ошибку с текстом: «Не удалось скачать».
Ситуация, прямо скажем, довольно странная по нескольким причинам:
- Во-первых, потому что Google не объявляла о каких-либо ограничениях на обновление бесплатного и тем более системного софта для России.
- Во-вторых, Google было бы проще не присылать обновление для приложений и системных компонентов для России, если бы она хотела как-то нас ограничить.
- В-третьих, остальные системные компоненты Android вроде ARCore Services, Carrier Services, а также приложения «Телефон», «Сообщения» и др. обновились без проблем.
❗️ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ, ЧТОБЫ ПОКУПАТЬ ТОЛЬКО ЛУЧШИЕ ТОВАРЫ С АЛИЭКСПРЕСС ПО ВЫГОДНЫМ ЦЕНАМ
Что всё это значит? А то, что причина, по которой приложения и системные сервисы не могут обновиться, высоко вероятно заключается в банальном сбое. Потому что бессмысленно блокировать только два компонента и продолжать поддерживать все остальные. Тем более, выбор и правда выглядит довольно странно: Chrome и Android Web View. Ведь, по сути, это компоненты одной природы, и, то, что они не могут установиться на Android, скорее всего взаимосвязано.
Как обновить Google Chrome
Выйти из ситуации, если вам позарез нужно обновить Chrome на Android, можно путём установки актуальной APK-версии браузера. Это будет то же обновление, которое вам придётся скачать, а затем накатить себе на устройство вручную. Не бойтесь: ничего страшного или сложного в этом нет — просто скачаете установочный файл, нажмёте на него и подтвердите установку.
Вот как это работает в жизни:
- Перейдите по этой ссылке и скачайте APK-файл Chrome;
- Дождитесь окончания загрузки и перейдите в раздел «Скачанное»;
Обновить Chrome можно, установив последнюю версию APK браузера
- Нажмите на APK-файл приложения и подтвердите установку;
- Подтвердите взаимозамену обновлённого приложения и старого.
❗️ПОДПИШИСЬ НА НАШ ЧАТИК В ТЕЛЕГРАМЕ И ЗАДАВАЙ ВОПРОСЫ НАШИМ АВТОРАМ
Для вашего же удобства Android не создаёт дубликат приложения, несмотря на то что они имеют условно разную природу, а просто заменяет старую версию Chrome более новой. Ведь фактически это тот же самый браузер, пусть и установленный несколько иначе, чем привык сам Android. То же самое будет и с Android Web View — скачайте обновлённую версию компонента и установите её вручную.
Как обновить Google Chrome, если нет кнопки «Обновить»
Время от времени в Google Chrome обнаруживают опасные уязвимости, которые могут быть использованы злоумышленниками для кражи данных пользователей браузера или заражения их компьютеров чем-нибудь неприятным. В особенно суровых случаях находят такие дыры, которые преступники уже начали использовать. Когда такое происходит, Google обычно оперативно выпускает экстренное обновление, которое стоит установить как можно быстрее.
Как экстренно обновить Google Chrome
В нормальной ситуации Google Chrome устанавливает обновления автоматически и предлагает вам перезагрузиться, чтобы они вступили в силу. В этот момент в правом верхнем углу окна браузера на месте кнопки меню появляется зеленая кнопка «Обновить». Через пару дней она становится оранжевой, а через неделю — красной (лучше до этих «опасных оттенков» не доводить и обновляться сразу).
Но что делать, если вы увидели где-то информацию о новой уязвимости в Google Chrome, а заветной кнопки «Обновить» нет? Это нормально: кнопка появляется далеко не сразу после выхода обновления. Если уязвимость опасная, то лучше форсировать события и немного помочь браузеру быстро установить обновление. Ничего сложного для этого не потребуется — вот что нужно сделать:
- Нажмите на кнопку с тремя точками в правом верхнем углу экрана и в выпадающем списке выберите Настройки.
- Зайдите в раздел О браузере Chrome.
Где найти обновление Google Chrome: три точки → Настройки → О браузере Chrome
- Если вы видите надпись У вас установлена последняя версия Chrome — все в порядке и ничего делать не требуется.
- Если обновление доступно, то Chrome сразу начнет его скачивать и устанавливать. Поддержка Google утверждает, что рядом с номером версии должна появиться кнопка «Обновить», которую надо нажать. Но обычно никакой кнопки нет, и скачивание начинается автоматически.
После входа в нужный пункт настроек обновление Google Chrome начнется автоматически
- Когда обновление будет загружено, появится надпись «Почти готово! Чтобы завершить обновление, перезапустите Chrome» и кнопка Перезапустить.
- После этого надо обязательно перезапустить браузер, иначе обновление не вступит в силу.
- Можете не переживать о том, что при перезапуске пропадет что-то важное: после обновления все открытые окна и вкладки восстановятся (кроме вкладок в режиме «Инкогнито», они закроются).
После установки апдейта браузер надо обязательно перезапустить, иначе обновление не вступит в силу
Что делать, если возникли проблемы с обновлением Google Chrome
Google Chrome — самый популярный браузер на планете, им пользуются миллиарды людей. И когда они одновременно пытаются обновиться, то у Google может не хватать ресурсов на то, чтобы сразу обслужить всех. Поэтому иногда возможны задержки с доступностью обновления.
Чаще всего это происходит как раз тогда, когда уязвимость найдена по-настоящему опасная и обновление действительно важное: очень много пользователей пытаются установить его одновременно. В таком случае надо немного подождать, периодически повторяя шаги из инструкции выше.
Если прошло уже много времени, а обновить Google Chrome все равно не получается, попробуйте последовать советам разработчиков браузера.
Предупрежден — значит вооружен
Теперь вы знаете, как установить последнюю версию Google Chrome, даже если браузер не спешит признаваться в том, что обновление уже доступно. Также не забывайте обновлять другие важные приложения и пользуйтесь надежным защитным решением, которое обеспечит безопасность ваших устройств и личных данных.
Советы
Как защитить умный дом
Чтобы умный дом принес вам больше пользы, чем вреда, его нужно правильно настроить и полноценно защитить. Разберем защиту умного дома в деталях.
Отключите синхронизацию браузера в офисе
Разделять рабочую и личную информацию принято во многих компаниях. Но синхронизация браузера часто остается незамеченной угрозой — и этим уже пользуются атакующие.
Дом, умный дом
Скорее всего, уже сейчас в вашей квартире найдется несколько компонентов «умного» дома. Как извлечь из них максимум пользы и сделать по-настоящему умными?
Подпишитесь на нашу еженедельную рассылку
- Email*
- *
- Я согласен(а) предоставить мой адрес электронной почты АО “Лаборатория Касперского“, чтобы получать уведомления о новых публикациях на сайте. Я могу отозвать свое согласие в любое время, нажав на кнопку “отписаться” в конце любого из писем, отправленных мне по вышеуказанным причинам.
Выпуски Chrome: 2023
Релизы Chrome: 2023 г.
Всем привет! Мы только что выпустили Chrome Stable 111 (111.0.5563.101) для iOS; оно станет доступно в App Store в ближайшие несколько часов.
Этот выпуск включает улучшения стабильности и производительности. Вы можете увидеть полный список изменений в журнале Git. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Гарри Содерс
Google Chrome
Шринивас Систа
Google Chrome
Расширенный стабильный канал был обновлен до версии 110.0.5481.208 для Windows и Mac, которая будет развернута в ближайшие дни/недели.
Полный список изменений в этой сборке доступен в логе. Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Шринивас Систа
Google Chrome
Прудвикумар Боммана
Google Chrome
Канал Stable был обновлен до 111.0.5563.110 для Mac и Linux и 111.0.5563.110/.111 для Windows, которые будут развернуты в ближайшие дни/недели. Полный список изменений в этой сборке доступен в логе.
Исправления безопасности и вознаграждения
Примечание. Доступ к сведениям об ошибках и ссылкам может быть ограничен до тех пор, пока большинство пользователей не получат исправление. Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой также зависят другие проекты, но она еще не исправлена.
Это обновление включает 8 исправлений безопасности. Ниже мы выделяем исправления, внесенные внешними исследователями. Дополнительную информацию см. на странице безопасности Chrome.
[$10000][1421773] Высокая CVE-2023-1528: Используйте после бесплатного в паролях. Сообщил Ван Чой из Сеульского национального университета от 07.03.2023
[$8000][1419718] Высокий уровень CVE-2023-1529: доступ к памяти вне границ в WebHID. Сообщено анонимно 27 февраля 2023 г.
[7000$][1419831] Высокая CVE-2023-1530: Использовать после бесплатного использования в PDF. Об этом сообщает Национальный центр кибербезопасности Великобритании (NCSC) 27 февраля 2023 г.
[$TBD][1415330] Высокая CVE-2023-1531: используйте после free в ANGLE. Сообщение Петра Баниа из Cisco Talos от 13 февраля 2023 г.
[$NA][1421268] Высокий уровень CVE-2023-1532: за пределами допустимого считывается в видео графического процессора. Сообщил Марк Брэнд из Google Project Zero от 03 марта 2023 г.
[$TBD][1422183] Высокая CVE-2023-1533: использовать после бесплатного использования в WebProtect. Сообщил Weipeng Jiang (@Krace) из VRI от 07.03.2023
[$NA][1422594] Высокий уровень CVE-2023-1534: за пределами диапазона, прочитанного в ANGLE. Об этом сообщили Янн Хорн и Марк Брэнд из Google Project Zero 08 марта 2023 г.
Мы также хотели бы поблагодарить всех исследователей безопасности, которые работали с нами в течение цикла разработки, чтобы предотвратить попадание ошибок безопасности в стабильный канал.
Как обычно, наша текущая внутренняя работа по обеспечению безопасности привела к целому ряду исправлений:
Многие из наших ошибок безопасности обнаруживаются с помощью AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer или AFL.
Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Прудвикумар Боммана
Google Chrome
Канал Stable обновляется до версии ОС: 15329.52.0 Версия браузера: 111.0.5563.100 для большинства устройств ChromeOS.
Если вы обнаружите новые проблемы, сообщите нам об этом одним из следующих способов. проблему или отправить отзыв о Chrome
Заинтересованы в переключении каналов? Выясни как.
Даниэль Ганьон,
Google ChromeOS
Всем привет! Мы только что выпустили Chrome Dev 113 (113.0.5651.0) для Android. Теперь он доступен в Google Play.
Неполный список изменений можно увидеть в журнале Git. Подробную информацию о новых функциях можно найти в блоге Chromium, а подробности об обновлениях веб-платформы — здесь.
Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Эрху Акпобаро
Google Chrome
Частичный список изменений доступен в журнале. Заинтересованы в переключении каналов выпуска? Выясни как. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Прудвикумар Боммана
Google Chrome
Канал разработчиков обновлен до 113.0.5653.0 для Windows, Linux и Mac.
В журнале доступен неполный список изменений. Заинтересованы в переключении каналов выпуска? Выясни как. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Прудвикумар Боммана
Google Chrome
Бета-канал обновляется до версии ChromeOS: 15359.24.0 и версии браузера: 112.0.5615.29 для большинства устройств. Эта сборка содержит ряд исправлений ошибок и обновлений безопасности.
Если вы обнаружите новые проблемы, сообщите нам об этом одним из следующих способов:
- Сообщите об ошибке
- Посетите наши сообщества ChromeOS
- Общие: Справочное сообщество Chromebook
- Бета-версия: Справочное сообщество ChromeOS
- 3 Отчет проблема или отправить отзыв о Chrome
Заинтересованы в переключении каналов? Выясни как.
Google ChromeOS.
Канал Dev обновляется до версии ОС: 15378.0.0, версии браузера: 113.0.5635.0 для большинства устройств ChromeOS.
Если вы обнаружите новые проблемы, сообщите нам об этом одним из следующих способов:
- Сообщите об ошибке
- Посетите наши сообщества ChromeOS
- Общие: Справочное сообщество Chromebook
- Бета-версия: Справочное сообщество ChromeOS
- 3 Отчет проблема или отправить отзыв о Chrome
Заинтересованы в переключении каналов? Выясни как.
Мэтт Нельсон,
Google ChromeOS
Всем привет! Мы только что выпустили Chrome Beta 112 (112.0.5615.29).) для iOS; оно станет доступно в App Store в ближайшие несколько дней.
Неполный список изменений можно увидеть в журнале Git. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Кришна Говинд
Google Chrome
Всем привет! Мы только что выпустили Chrome Beta 112 (112.0.5615.29) для Android. Теперь он доступен в Google Play.
Неполный список изменений можно увидеть в журнале Git. Подробную информацию о новых функциях можно найти в блоге Chromium, а подробности об обновлениях веб-платформы — здесь.
Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Кришна Говинд
Google Chrome
Google Chrome
Бета-канал обновлен до 112. 0.5615.29 для Windows, Linux и 112.0.5615.28 для Mac.
Полный список изменений в этой сборке доступен в логе. Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новые проблемы, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Шринивас Систа
Google Chrome
Джулиана Причард
Google ChromeOS
Кандидат на долгосрочную поддержку был повышен до ChromeOS LTS 108 и распространяется на большинство устройств ChromeOS. Текущая версия: 108.0.5359.221 (версия платформы: 15183.8240).
Если вы в настоящее время находитесь на канале долгосрочной поддержки ChromeOS (LTS) (и не привязаны к 102), ваши устройства автоматически обновятся с ChromeOS LTS 102 до ChromeOS LTS 108.
Мы рады сообщить, что, начиная с этой версии, ChromeOS LTS поддерживает ChromeOS Flex.
Примечания к выпуску LTS-108 можно найти здесь.
Джулиана Причард
Google ChromeOS
108&url=https://chromereleases.googleblog.com/2023/03/long-term-support-lts-channel-for.html&via=google’>
Стабильный канал обновляется до версии ОС: 15329.44.0 Версия браузера: 111.0.5563.71 для большинства устройств ChromeOS.
Вы можете найти примечания к выпуску здесь.
Если вы обнаружите новые проблемы, сообщите нам об этом одним из следующих способов. проблема или отправить отзыв о Chrome
Заинтересованы в переключении каналов? Выясни как.
Даниэль Ганьон,
Google ChromeOS
Читать далее »
Всем привет! Мы только что выпустили Chrome Dev 113 (113.0.5637.4) для Android. Теперь он доступен в Google Play.
Неполный список изменений можно увидеть в журнале Git. Подробную информацию о новых функциях можно найти в блоге Chromium, а подробности об обновлениях веб-платформы — здесь.
Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Эрху Акпобаро
Google Chrome
Бета-канал обновляется до версии ChromeOS: 15359..15.0 и версия браузера: 112.0.5615.18 для некоторых устройств. Эта сборка содержит ряд исправлений ошибок и обновлений безопасности и будет выпущена в течение следующих нескольких дней.
Если вы обнаружите новые проблемы, сообщите нам об этом одним из следующих способов. проблему или отправить отзыв о Chrome
Заинтересованы в переключении каналов? Выясни как.
Google ChromeOS.
В журнале доступен неполный список изменений. Заинтересованы в переключении каналов выпуска? Выясни как. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Прудвикумар Боммана
Google Chrome
Канал разработчиков обновлен до 113.0.5638.0 для Windows, Linux и Mac.
Частичный список изменений доступен в журнале. Заинтересованы в переключении каналов выпуска? Выясни как. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Прудвикумар Боммана
Google Chrome
Полный список изменений в этой сборке доступен в логе. Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новые проблемы, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Шринивас Систа
Гугл Хром
Команда Chrome рада объявить о продвижении Chrome 112 на канал бета-тестирования для Windows, Mac и Linux. Chrome 112.0.5615.20 содержит наши обычные скрытые настройки производительности и стабильности, но также есть несколько интересных новых функций для изучения — зайдите в блог Chromium, чтобы узнать больше!
Полный список изменений в этой сборке доступен в логе. Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новые проблемы, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Шринивас Систа
Гугл Хром
Всем привет! Мы только что выпустили Chrome Beta 112 (112.0.5615.18) для Android. Теперь он доступен в Google Play.
Неполный список изменений можно увидеть в журнале Git. Подробную информацию о новых функциях можно найти в блоге Chromium, а подробности об обновлениях веб-платформы — здесь.
Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Кришна Говинд
Google Chrome
Всем привет! Мы только что выпустили Chrome Stable 111 (111.0.5563.72) для iOS; оно станет доступно в App Store в ближайшие несколько часов.
Этот выпуск включает улучшения стабильности и производительности. Вы можете увидеть полный список изменений в журнале Git. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Гарри Содерс
Google Chrome
В журнале доступен неполный список изменений. Заинтересованы в переключении каналов выпуска? Выясни как. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Шринивас Систа
Google Chrome
Канал разработчиков обновлен до 112.0.5615.20 для Windows, Linux и Mac.
Частичный список изменений доступен в журнале. Заинтересованы в переключении каналов выпуска? Выясни как. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Шринивас Систа
Гугл Хром
Канал Dev обновляется до версии ОС: 15373.0.0, версии браузера: 113.0.5624.0 для большинства устройств ChromeOS.
Если вы обнаружите новые проблемы, сообщите нам об этом одним из следующих способов. проблему или отправить отзыв о Chrome
Заинтересованы в переключении каналов? Выясни как.
Мэтт Нельсон,
Google ChromeOS
Всем привет! Мы только что выпустили Chrome Beta 112 (112.0.5615.20) для iOS; оно станет доступно в App Store в ближайшие несколько дней.
Неполный список изменений можно увидеть в журнале Git. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Кришна Говинд
Google Chrome
Всем привет! Мы только что выпустили Chrome 111 (111.0.5563.57/.58) для Android: он станет доступен в Google Play в ближайшие несколько дней.
Этот выпуск включает улучшения стабильности и производительности. Вы можете увидеть полный список изменений в журнале Git. Если вы обнаружите новую проблему, сообщите нам об этом, отправив сообщение об ошибке. Выпуски
для Android содержат те же исправления безопасности, что и соответствующие выпуски для настольных компьютеров (Windows: 111.0.5563.64/.65, Mac и Linux: 111. 0.5563.64), если не указано иное.
Гарри Содерс
Google Chrome
Всем привет! Мы только что выпустили Chrome Dev 112 (112.0.5615.18) для Android. Теперь он доступен в Google Play.
Неполный список изменений можно увидеть в журнале Git. Подробную информацию о новых функциях можно найти в блоге Chromium, а подробности об обновлениях веб-платформы — здесь.
Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке.
Кришна Говинд
Google Chrome
Шринивас Систа
Google Chrome
Расширенный стабильный канал был обновлен до 110.0.5481.192 для Windows и Mac, который будет развернут в ближайшие дни/недели.
Полный список изменений в этой сборке доступен в логе. Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Шринивас Систа
Google Chrome
Прудвикумар Боммана
Google Chrome
Команда Chrome рада объявить о повышении версии Chrome 111 до стабильной версии для Windows, Mac и Linux. Это будет реализовано в ближайшие дни/недели.
Chrome 111.0.5563.64 (Linux и Mac), 111.0.5563.64/.65 (Windows) содержит ряд исправлений и улучшений — список изменений доступен в журнале. Следите за будущими сообщениями в блогах Chrome и Chromium о новых функциях и больших усилиях, проделанных в 111.
Исправления безопасности и вознаграждения
Примечание. Доступ к сведениям об ошибках и ссылкам может быть ограничен до тех пор, пока большинство пользователей не получат исправление. Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой также зависят другие проекты, но она еще не исправлена.
Это обновление включает 40 исправлений безопасности. Ниже мы выделяем исправления, внесенные внешними исследователями. Дополнительную информацию см. на странице безопасности Chrome.
[15000$][1411210] Высокая CVE-2023-1213: использовать после бесплатного использования в Swiftshader. Сообщил Jaehun Jeong(@n3sk) из Theori от 30 января 2023 г.
[$10000][1412487] Высокая CVE-2023-1214: путаница типов в V8. Сообщил Ман Юэ Мо из GitHub Security Lab от 03 февраля 2023 г.
[7000$][1417176] Высокий уровень CVE-2023-1215: путаница типов в CSS. Об этом сообщил Аноним 17 февраля 2023 г.
[$4000][1417649] Высокая CVE-2023-1216: Используйте после бесплатного использования в DevTools. Сообщил Ganjiang Zhou(@refrain_areu) из команды ChaMd5-h2 от 21 февраля 2023 г.
[$3000][1412658] Высокий уровень CVE-2023-1217: переполнение буфера стека в отчетах о сбоях. Об этом сообщает Sunburst лаборатории безопасности Ant Group Tianqiong от 03 февраля 2023 г.
[$3000][1413628] Высокая CVE-2023-1218: использовать после бесплатного использования в WebRTC. Сообщено Anonymous 07 февраля 2023 г.
[$TBD][1415328] Высокая CVE-2023-1219: переполнение буфера кучи в метриках. Об этом сообщил Сергей Глазунов из Google Project Zero 13 февраля 2023 г.
[$TBD][1417185] Высокий CVE-2023-1220: переполнение буфера кучи в UMA. Сообщение Сергея Глазунова из Google Project Zero от 17 февраля 2023 г.
[$10000][1385343] Medium CVE-2023-1221: недостаточное применение политик в Extensions API. Сообщил Ахмед ЭльМасри от 16 ноября 2022 г.
[$7000][1403515] Medium CVE-2023-1222: переполнение буфера кучи в Web Audio API. Сообщение Кэссиди Ким(@cassidy6564) от 24 декабря 2022 г.
[$5000][1398579] Средний CVE-2023-1223: Недостаточное применение политики в автозаполнении. Об этом сообщил Ахмед Эль-Масри 07 декабря 2022 г.
[5000$][1403539] Средний CVE-2023-1224: Недостаточное применение политик в API веб-платежей. Сообщил Томас Орлита 25 декабря 2022 г.
[5000$][1408799] Средняя CVE-2023-1225: Недостаточное применение политик в навигации. Сообщил Roberto Ffrench-Davis @Lihaft 20 января 2023 г.
[$3000][1013080] Medium CVE-2023-1226: недостаточное применение политик в API веб-платежей. Сообщено Anonymous 10 октября 2019 г.
[3000$][1348791] Medium CVE-2023-1227: Использовать после бесплатного использования в Core. Об этом сообщил @ginggilBesel 31 июля 2022 г.
[3000$][1365100] Средний CVE-2023-1228: Недостаточное применение политики в намерениях. Сообщил Аксель Чонг 18 сентября 2022 г.
[$2000][1160485] Средняя CVE-2023-1229: несоответствующая реализация в запросах на разрешение. Сообщил Томас Орлита от 20 декабря 2020 г.
[$2000][1404230] Medium CVE-2023-1230: несоответствующая реализация в установках WebApp. Сообщил Аксель Чонг 30 декабря 2022 г.
[$TBD][1274887] Medium CVE-2023-1231: несоответствующая реализация в автозаполнении. Сообщил Ян Чжу, Храбрый 2021-11-30
[2000$][1346924] Низкий уровень CVE-2023-1232: Недостаточное применение политик в синхронизации ресурсов. Сообщил Сохом Датта от 24 июля 2022 г.
[1000 долларов США] [1045681] Низкий уровень CVE-2023-1233: недостаточное применение политики в отношении времени ресурсов. Сообщил Soroush Karami от 25 января 2020 г.
[$1000][1404621] Низкий уровень CVE-2023-1234: несоответствующая реализация в намерениях. Сообщил Аксель Чонг 03 января 2023 г.
[1000$][1404704] Низкий уровень CVE-2023-1235: путаница типов в DevTools. Об этом сообщил ворон из лаборатории KunLun 03 января 2023 г.
[$TBD][1374518] Низкий уровень CVE-2023-1236: несоответствующая реализация во внутренних компонентах. Сообщение Алесандро Ортиса от 14 октября 2022 г.
Мы также хотели бы поблагодарить всех исследователей безопасности, которые работали с нами в течение цикла разработки, чтобы предотвратить попадание ошибок безопасности в стабильный канал.
Как обычно, наша текущая внутренняя работа по обеспечению безопасности привела к целому ряду исправлений:
Многие из наших ошибок безопасности обнаруживаются с помощью AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, Control Flow Integrity, libFuzzer или AFL.
Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Прудвикумар Боммана
Google Chrome
Stable Channel Update для настольных компьютеров
Заинтересованы в переключении каналов выпуска? Узнайте, как здесь. Если вы обнаружите новую проблему, сообщите нам об этом, заполнив сообщение об ошибке. Справочный форум сообщества также является отличным местом, где можно обратиться за помощью или узнать о распространенных проблемах.
Даниэль Йип
Google Chrome
Команда Chrome рада объявить о повышении версии Chrome 110 до стабильной версии для Windows, Mac и Linux. Это будет реализовано в ближайшие дни/недели.
Chrome 110.0.5481.77/.78 для Windows, 110.0.5481.77 для Mac и Linux содержит ряд исправлений и улучшений — список изменений доступен в журнале. Следите за предстоящими сообщениями в блогах Chrome и Chromium о новых функциях и больших усилиях, реализованных в версии 110.
Канал расширенной стабильной версии обновлен до версии 110.0.5481.78 для Windows и версии 110.0.5481.77 для Mac, которая будет выпущена в ближайшие дни/недели. .
Исправления безопасности и вознаграждения
Примечание. Доступ к сведениям об ошибках и ссылкам может быть ограничен до тех пор, пока большинство пользователей не получат исправление. Мы также сохраним ограничения, если ошибка существует в сторонней библиотеке, от которой также зависят другие проекты, но она еще не исправлена.
Это обновление включает 15 исправлений безопасности. Ниже мы выделяем исправления, внесенные внешними исследователями. Дополнительную информацию см. на странице безопасности Chrome.
[7000$][1402270] Высокая CVE-2023-0696: путаница типов в V8. Сообщение Хайна Ли из KAIST Hacking Lab от 18 декабря 2022 г.
[$4000][1341541] Высокая CVE-2023-0697: несоответствующая реализация в полноэкранном режиме. Сообщил Ахмед ЭльМасри 03 июля 2022 г.
[$2000][1403573] Высокий уровень CVE-2023-0698: чтение за пределами допустимого в WebRTC. Об этом сообщила Кэссиди Ким (@cassidy6564) 25 декабря 2022 г.
[3000$][1371859] Medium CVE-2023-0699: использовать после бесплатного использования в графическом процессоре. Сообщили 7o8v и Кэссиди Ким(@cassidy6564) 06.10.2022
[$3000][1393732] Medium CVE-2023-0700: несоответствующая реализация в загрузке. Сообщил Аксель Чонг 26 ноября 2022 г.
[$2000][1405123] Medium CVE-2023-0701: переполнение буфера кучи в WebUI. Сообщение Sumin Hwang из SSD Labs от 05 января 2023 г.
[$1500][1316301] Medium CVE-2023-0702: путаница типов при передаче данных. Об этом сообщил Шри 14 апреля 2022 г.
[1000$][1405574] Medium CVE-2023-0703: путаница типов в DevTools. Сообщение Raven из лаборатории KunLun от 07 января 2023 г.
[$2000][1385982] Низкий уровень CVE-2023-0704: недостаточное применение политик в DevTools. Об этом сообщили Рис Элсмор и Зак Симс из группы безопасности Canva 18 ноября 2022 г.
[1000$][1238642] Низкий уровень CVE-2023-0705: Целочисленное переполнение в Core. Об этом сообщила ИзвинитеMybad (@S0rryMybad) из Kunlun Lab 11 августа 2021 г.
Мы также хотели бы поблагодарить всех исследователей безопасности, которые работали с нами в течение цикла разработки, чтобы предотвратить попадание ошибок безопасности в стабильный канал.