Chrome 153: Google ორკვირიან განახლების ციკლზე გადადის

გუგლმა Chrome 153-ით ახალი ძირითადი ვერსიებისთვის ორკვირიანი რიტმი ამოქმედა. სტაბილური ვერსია ვრცელდება Windows-ზე, macOS-ზე და Linux-ზე; Android-ვერსია Google Play-ის მეშვეობით მოჰყვება. Chrome 153 ასევე ასწორებს 230 უსაფრთხოების ხარვეზს, მათ შორის V8 JavaScript-ძრავაში არსებულ დაუცველობას, რომლისთვისაც Google-მა უკვე დააფიქსირა ექსპლოიტი. მომხმარებლებმა განახლება დროულად უნდა დააყენონ.

გუგლი 2021 წლიდან ჩვეულებრივ ყოველ ოთხ კვირაში ერთხელ აქვეყნებდა Chrome-ის ახალ ძირითად ვერსიას. 153-ე ვერსიიდან Stable- და Beta-ვერსიები ახლა ყოველ ორ კვირაში გამოდის Desktop-ისთვის, Android-ისთვის და iOS-ისთვის. ყოველკვირეული უსაფრთხოების განახლებები რჩება. გუგლმა ცვლილება უკვე მარტში გამოაცხადა.

ახალი სტაბილური ვერსია Linux-ზე ატარებს ნომერს 153.0.8010.36, Windows-ზე და macOS-ზე კი 153.0.8010.36 და 153.0.8010.37 შესაბამისად. გუგლი მას ეტაპობრივად ავრცელებს მომდევნო დღეებსა და კვირებში. Android-ზე განახლება მომდევნო დღეებში Play Store-ში უნდა გამოჩნდეს.

განსაკუთრებით მნიშვნელოვანია CVE-2026-87491 (გუგლის მიერ „საშუალოდ“ შეფასებული): ხარვეზი არის Out-of-bounds-write V8-ში, ანუ Chrome-ის JavaScript- და WebAssembly-ძრავაში. მომზადებულ ვებგვერდებს შეუძლიათ შეცდომის გამოწვევა; გუგლის თქმით, ექსპლოიტი ცნობილია. ამ აქტიურად გამოყენებული ხარვეზის გარდა Chrome 153 ასწორებს ხუთ კრიტიკულად შეფასებულ დაუცველობას, მათგან ოთხი WebGL-ში და ერთი Cast-კომპონენტშია. გუგლის სრული უსაფრთხოების ანგარიში ასევე ასახელებს რამდენიმე მაღალი რისკის შეცდომას, მაგალითად ANGLE-ში, PDFium-ში და Codec-კომპონენტებში.

მომხმარებლებს შეუძლიათ დაინსტალირებული ვერსიის შემოწმება სამ წერტილიან მენიუში და „დახმარება/Google Chrome-ის შესახებ“. ჩამოტვირთვის შემდეგ ჩვეულებრივ საჭიროა ბრაუზერის გადატვირთვა. ავტომატური განახლებები ყველა ინსტალაციას ერთდროულად არ აღწევს; განსაკუთრებით მობილურ მოწყობილობებზე App Store-ის დამტკიცებებმა შეიძლება განაწილება შეანელოს.

საბოლოო მომხმარებლებისთვის Chrome 153 ძირითადად ისეთ ცვლილებებს მოაქვს, რომლებსაც ვებგვერდები მომავალში გამოიყენებენ. ახალია HTML-ელემენტები <camera> და <microphone>. ისინი ვებაპლიკაციებს საშუალებას აძლევენ, მიზნობრივად მოითხოვონ წვდომა მხოლოდ კამერაზე ან მიკროფონზე. აქამდე დეველოპერები ჩვეულებრივ იყენებდნენ ზოგად Media-Capture-API-ს, რომელსაც რამდენიმე მედიაწყაროს ერთდროულად მიმართვა შეუძლია.

ახალი ელემენტები აჩვენებენ ბრაუზერის მიერ მართულ ინტერფეისს და ნებართვის მოთხოვნას მხოლოდ შეგნებული დაწკაპუნების შემდეგ იწვევენ. ეს უნდა გახადოს უფრო ნათელი, როდის უნდა ვებგვერდს კამერაზე ან მიკროფონზე წვდომა. ფუნქცია თუმცა უკან არ ცვლის უკვე დაინსტალირებული ვებაპლიკაციების ან ცნობილი ვებგვერდების ნებართვებს.