<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Обновление Chrome 19 с устранением критических уязвимостей. ...</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html</link>
    <description>Компания Google представила (http://googlechromereleases.blogspot.com/2012/05/stable-channel-update_23.html) корректирующий выпуск web-браузера Chrome 19.0.1084.52, в котором устранено 13 уязвимостей и представлена порция исправлений ошибок (http://build.chromium.org/f/chromium/perf/dashboard/ui/changelog.html?url=/branches/1084/src&amp;range=135956:138391&amp;mode=html). Две уязвимости имеют характер критических проблем, которые позволяют обойти все уровни защиты браузера и совершить атаку на систему пользователя. Девять уязвимостей отнесены к категории опасных, две - умеренных.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;Первая критическая уязвимость найдена в коде с реализацией поддержки работы WebSockets поверх SSL, а вторая связана с возможностью обращения к освобождённой области памяти (use-after-free) в коде работы с браузерным кэшем. Одна из опасных уязвимостей специфична только для платформы Linux и связана с работой GTK UI. Среди других опасных проблем: ошибка в сборщике мусора и обработчике типов JavaScript-движка v8, обращения к освобождённой</description>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (aleos)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#26</link>
    <pubDate>Fri, 25 May 2012 21:23:52 GMT</pubDate>
    <description>&amp;gt; Неправда. Браузинг в инете не завязан на гуглозонд, а большего и не надо.&lt;br&gt;&lt;br&gt;А синхронизация?&lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (Loooooker)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#25</link>
    <pubDate>Fri, 25 May 2012 13:40:01 GMT</pubDate>
    <description>для начала поддержкой новых html&#091;5&#093;-элементов&lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (Жора)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#24</link>
    <pubDate>Fri, 25 May 2012 10:43:41 GMT</pubDate>
    <description>В арче и генту уже есть последние&lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (анон)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#23</link>
    <pubDate>Fri, 25 May 2012 06:46:12 GMT</pubDate>
    <description>*знает значительно узкий круг...&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (анон)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#22</link>
    <pubDate>Fri, 25 May 2012 06:45:15 GMT</pubDate>
    <description>Я просматривал код хрома. Поверьте мне, сходу вникнуть и понять что и к чему в килотоннах исходных кодов просто нереально.&lt;br&gt;А коли делать свои секурные патчи, то надо знать не свои секурные баги, о которых, как показывает практика, значит значительно узкий круг лиц вне поля досягаемости даже для самомих разработчиков.&lt;br&gt;Так что ерунду не несите.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (Медвед)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#21</link>
    <pubDate>Fri, 25 May 2012 06:02:03 GMT</pubDate>
    <description>&quot;Секурити с хромом - это вообще нечто странное. Там все на гуглозондаккаунт завязано.&quot;&lt;br&gt;&lt;br&gt;Неправда. Браузинг в инете не завязан на гуглозонд, а большего и не надо.&lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#20</link>
    <pubDate>Fri, 25 May 2012 02:55:38 GMT</pubDate>
    <description>В Ubuntu 12.04 сейчас последняя версия 18.0.1025.151~r130497-0ubuntu1. Последнее обновление chromium-browser было месяц назад, security-репка подключена. Я разочарован (мягко говоря :( )&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических уязвимостей. ... (Аноним)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#19</link>
    <pubDate>Fri, 25 May 2012 02:50:04 GMT</pubDate>
    <description>Ага, причём дырку закрыли сразу на моем ПК без подтягивания дополнительных файлов. Я же вижу, что по apt-get update &amp;&amp; apt-get dist-upgrade подтягивается. &lt;br&gt;</description>
</item>

<item>
    <title>Обновление Chrome 19 с устранением критических... (arisu)</title>
    <link>https://www.opennet.ru/openforum/vsluhforumID3/84680.html#18</link>
    <pubDate>Thu, 24 May 2012 21:34:48 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Большая часть исправленных уязвимостей выявлена при помощи инструментария AddressSanitizer &lt;br&gt;&amp;gt; Это в каждой новости про Хром говорят. Яростно пиарят этот инструмент &lt;br&gt;&lt;br&gt;так ведь и вправду хороший инструмент. правда, для x86 бесполезен, если верить офсайту.&lt;br&gt;</description>
</item>

</channel>
</rss>
