Google täpper allvarlig säkerhetsbrist i Chrome – två dagar efter upptäckten

2023-09-28 21:19

Melding Plague

Registrerad: Dec 1999

●

Google täpper allvarlig säkerhetsbrist i Chrome – två dagar efter upptäckten

Det tog bara Chrome-utvecklarna två dagar att hitta och täppa en allvarlig sårbarhet i webbläsaren som upptäcktes av Googles egna Threat Analysis Group.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Rapportera Redigera

Citera flera Citera

2023-09-28 21:29

Permalänk

sp1k3n

Medlem ★

Plats: Stockholm
Registrerad: Jul 2009

●

Uppdaterade direkt nu, tack Sweclockers👍

Chrome is up to date
Version 117.0.5938.132 (Official Build) (64-bit)

Visa signatur

"The following statement is false: The previous statement is true! Welcome to our corner of the universe"

Rapportera Redigera

Citera flera Citera (1)

2023-09-28 21:31

Permalänk

Swedishg33k95

Medlem ★

Plats: Karlskrona
Registrerad: Dec 2011

●

Låter som ett rätt stort säkerhetshål med tanke på användningsområde. Tror Google precis som många andra stora företag har problem att täppa alla buggar innan det lanseras eftersom det är så många delar i processen. Samt många projekt som dessutom har många kockar. Kanske hittar det personerna som inte gjort vad det skulle?

Visa signatur

Citera, annars kommer jag inte tillbaka!

Rapportera Redigera

Citera flera Citera

2023-09-28 22:16

Permalänk

orginallinus

Medlem ★

Plats: Vintergatan™
Registrerad: Mar 2007

●

Skrivet av sp1k3n:

Uppdaterade direkt nu, tack Sweclockers👍

Chrome is up to date
Version 117.0.5938.132 (Official Build) (64-bit)

Gå till inlägget

Du har nog laddat ner fel fil är jag rädd... Här är den rätta: https://www.mozilla.org/sv-SE/firefox/new/

Skämt /mod

Visa signatur

Rapportera Redigera

Citera flera Citera (26)

2023-09-29 05:30

Permalänk

FattarNiInte

Medlem

Registrerad: Mar 2016

●

Det hät är alltså ingen chrome bug utan en libvpx bug även om den upptäcktes av Google.

Rapportera Redigera

Citera flera Citera (4)

2023-09-29 08:30

Permalänk

NordhNet

Moderator

Forumledare ★

Plats: Här
Registrerad: Jul 2009

●

*tråd rensad på missförstånd*

Protip: om man vill förtydliga något som missförståtts så gör man det tydligt. Hänvisa inte fram och tillbaka, då är det bättre att låta bli att skriva

Visa signatur

Forumets regler | Har du synpunkter på hur vi modererar? Kontakta SweClockers/moderatorerna

Jag stavar som en kratta

Gillar lök på discord

Rapportera Redigera

Citera flera Citera (2)

2023-09-29 10:56

Permalänk

Betty (Kung Pow)

Medlem ★

Plats: Nacka
Registrerad: Okt 2004

●

Chrome eller chromium?
Alltså om det också påverkar Edge t.ex.?

Visa signatur

[MSI SpeedSter-FA4][Pentium M 770@160*16][X800GTO2 LE][A-Data PC4300 2GB][Maxtor 300GB S-ATA 16MB][NEC ND-3520A IDE][Thermaltake Xaser Tsunami Svart Aluminium][Hiper Type R 480W] //Betty (Kung Pow) [Outdated]

Rapportera Redigera

Citera flera Citera (1)

2023-09-29 23:19

Permalänk

Översten

Medlem

Registrerad: Sep 2023

●

Även om libvpx är ett tredjeparts bibliotek i Chromium så är Google till stor del ansvariga för det projektet också. Se t ex Wikipedia

Libvpx är en integrerad del av Chromium så jag har väldigt svårt att se hur buggen inte skulle påverka alla Chromium-baserade webläsare inklusive Edge.

Rapportera Redigera

Citera flera Citera

2023-09-29 23:29

Permalänk

evil penguin

Medlem ★

Registrerad: Apr 2002

●

Skrivet av Betty (Kung Pow):

Chrome eller chromium?
Alltså om det också påverkar Edge t.ex.?

Gå till inlägget

Skrivet av Översten:

Även om libvpx är ett tredjeparts bibliotek i Chromium så är Google till stor del ansvariga för det projektet också. Se t ex Wikipedia

Libvpx är en integrerad del av Chromium så jag har väldigt svårt att se hur buggen inte skulle påverka alla Chromium-baserade webläsare inklusive Edge.

Gå till inlägget

Ja, högst sannolikt hela bunten Chrome(ium)-derivat (vilket nästan alltid är fallet när det rapporteras om "Chrome"), och som avhandlat tidigare i tråden även Firefox denna gång (som också använder libvpx)...

Visa signatur

Desktop spel m.m.: Ryzen 9800X3D || MSI X870 Tomahawk Wifi || MSI Ventus 3x 5080 || Gskill FlareX 6000 64GB || Kingston KC3000 2TB || Samsung 970 EVO Plus 2TB || Samsung 960 Pro 1TB || Fractal Torrent || Asus PG42UQ 4K OLED
Arbetsstation: Ryzen 7945HX || Minisforum BD790i || Asus Proart 4070 Ti Super || Kingston Fury Impact 5600 65 GB || WD SN850 2TB || Samsung 990 Pro 2TB || Fractal Ridge
Proxmox server: Ryzen 5900X || Asrock Rack X570D4I-2T || Kingston 64GB ECC || WD Red SN700 1TB || Blandning av WD Red / Seagate Ironwolf för lagring || Fractal Node 304

Rapportera Redigera

Citera flera Citera (1)

2023-09-29 23:46

Permalänk

evil penguin

Medlem ★

Registrerad: Apr 2002

●

Skrivet av evil penguin:

Ja, högst sannolikt hela bunten Chrome(ium)-derivat (vilket nästan alltid är fallet när det rapporteras om "Chrome"), och som avhandlat tidigare i tråden även Firefox denna gång (som också använder libvpx)...

Gå till inlägget

https://www.mozilla.org/en-US/security/advisories/mfsa2023-44... lägger jag med en gång till eftersom det togs bort pga tjafs

Visa signatur

Desktop spel m.m.: Ryzen 9800X3D || MSI X870 Tomahawk Wifi || MSI Ventus 3x 5080 || Gskill FlareX 6000 64GB || Kingston KC3000 2TB || Samsung 970 EVO Plus 2TB || Samsung 960 Pro 1TB || Fractal Torrent || Asus PG42UQ 4K OLED
Arbetsstation: Ryzen 7945HX || Minisforum BD790i || Asus Proart 4070 Ti Super || Kingston Fury Impact 5600 65 GB || WD SN850 2TB || Samsung 990 Pro 2TB || Fractal Ridge
Proxmox server: Ryzen 5900X || Asrock Rack X570D4I-2T || Kingston 64GB ECC || WD Red SN700 1TB || Blandning av WD Red / Seagate Ironwolf för lagring || Fractal Node 304

Rapportera Redigera

Citera flera Citera (1)

2023-09-30 05:53

Permalänk

torbjorn_75

Medlem ★

Registrerad: Mar 2014

●

Skrivet av Swedishg33k95:

Låter som ett rätt stort säkerhetshål med tanke på användningsområde. Tror Google precis som många andra stora företag har problem att täppa alla buggar innan det lanseras eftersom det är så många delar i processen. Samt många projekt som dessutom har många kockar. Kanske hittar det personerna som inte gjort vad det skulle?

Gå till inlägget

Det är väl bara att köra git blame, men som du är inne på är det inget konstigt med buggar i mjukvara utan helt normalt.

Rapportera Redigera

Citera flera Citera

2023-09-30 16:23

Permalänk

sp1k3n

Medlem ★