Hvorfor implementerer Google Chrome-opdateringer over tid?
- Kategori: Google Chrome
Hver gang Chrome-teamet udgivelser en ny version af webbrowseren til den stabile kanal, fremhæver det, at frigivelsen rulles over tid.
Gårsdagens udgivelse af Chrome 63 Stable til skrivebordet gør det f.eks. I det første afsnit i Chrome Releases-bloggen.
Chrome-teamet glæder sig over at annoncere promoveringen af Chrome 63 til den stabile kanal til Windows, Mac og Linux. Dette ruller ud i de kommende dage / uger.
Jeg spurgte mig selv i lang tid, hvorfor Google beslutter at lancere disse udgivelser over tid. Selvom jeg virkelig ikke har noget imod, hvis frigivelsen ikke inkluderer sikkerhedsrettelser, har jeg noget imod en iscenesat rulling ud af en frigivelse, hvis den inkluderer sikkerhedsrettelser.
En iscenesat udrulning betyder dybest set, at nogle Chrome-installationer ikke er beskyttet mod angreb, der er rettet mod de rettede sårbarheder i browseren.
Opdateringen til Chrome 63 til skrivebordet har f.eks. En kritisk sårbarhed og fem, der er bedømt som høje. Denne særlige opdatering løser 37 sikkerhedssårbarheder ifølge Googles Chrome-team.
Adgang til rapporter om sårbarhederne er begrænset for de fleste af dem, men Google viser oplysninger om hver sårbarhed, der rapporteres til virksomheden af tredjepartsforskere. Dette hjælper angribere, da Google afslører den komponent, der normalt påvirkes i beskrivelsen.
Google Chrome er indstillet til at opdatere automatisk, men brugere kan indlæse chrome: // indstillinger / hjælp når som helst til at køre en manuel kontrol af opdateringer.
Google forhindrer ikke installation af opdateringer på stationære maskiner. Dette er ikke tilfældet på Android, hvor applikationsopdateringer muligvis ikke er tilgængelige i dage eller endda uger, selvom du går til Google Play Butik-oversigten og rammer installationsknappen der, eller tjekker for opdateringer manuelt.
En bedre måde
Sikkerhedsopdateringer skal straks gøres tilgængelige for alle Chrome-installationer. Et system svarende til Windows-opdateringer fungerer muligvis med hensyn til at gøre opdateringen tilgængelig. Microsoft frigiver kun sikkerhedsopdateringer den anden tirsdag i hver måned, men gør dem tilgængelige for alle systemer med automatiske opdateringer aktiveret med det samme.
Tip : Google ændrede designet på siden med chrome: // -flagg i udgivelsen og også for bogmærkehåndteringen. Du kan gendanne det gamle design af bogmærkehåndteringen i øjeblikket ved at indstille præferencerne chrome: // flags / # enable-MD-bogmærker til deaktiveret og genstart af Chrome bagefter.
Lukende ord
Sikkerhedsopdateringer bør efter min mening stilles til rådighed for alle brugere. Selvom du har brug for den rigtige infrastruktur til det for at sikre, at opdateringer leveres til nogen med det samme, men Google bør ikke have problemer med det.
Jeg ved dog ikke, hvorfor Google udruller opdateringer over tid; det kan virkelig være fordi det ønsker at reducere den belastning, som opdateringer forårsager, ved at distribuere disse opdateringer over dage eller uger.
Din tur: Hvorfor tror du, at Chrome-opdateringer ikke gøres tilgængelige med det samme?