A Chrome 78.0.3904.108 frissítése a sebezhetőségek kijavításával

Megjelent javító kiadás a Chrome 78.0.3904.108-hoz, amelyben 0-napos sebezhetőségeket javítottak, amelyeket két sikeres hackelés során használtak, bemutatva a versenyen Tianfu Kupa. A problémák (CVE-2019-13723, CVE-2019-13724) a kódban találhatóak az interakcióhoz Bluetooth eszközökkel és lehetővé tették, hogy hozzáférjenek egy már felszabadított memóriaterülethez (use-after-free) vagy az allokált pufferen kívüli adatokhoz.

Az új verzióban a kontextusmenüben szintén vissza lett állítva a "Nem aktív fülek bezárása" funkció. Emlékezzünk arra, hogy a felhasználói tevékenységekről gyűjtött telemetriai statisztikák elemzése után a fejlesztők arra a következtetésre jutottak, hogy a "Nem aktív fülek bezárása" funkciót eltávolíthatják, mivel csak a felhasználók 2%-a használja. Miután a Google találkozott a felhasználók elégedetlenségével e döntéssel kapcsolatban, úgy döntöttek, hogy visszaállítják az eltávolított lehetőséget. Az elégedetlenséget szinténkeltette az a döntés, hogy a lezárt fül helyreállítása és az összes fül könyvjelzőbe helyezésének funkcióját átviszik a lapok kontextusmenüjéből a jobb gombos menübe, amely akkor jelenik meg, amikor egy üres területre kattintanak a fül gombok mellett. A Firefox támogatást valósított meg az OpenBSD-hez az unveil-hez

Forrás: opennet.ru