Компания Google объявила о выпуске очередного обновления безопасности веб-браузера Google Chrome 10, одновременно с этим 10 версия стала "стабильной" версией веб-браузера, заменив тем самым, на этот поприще 9 версию. Теперь стабильной версией Google Chrome является 10 версия, бета - 11 версия, а версией для разработчиков - Google Chrome 12. Новая версия Google Chrome 10 принесла пользователям 9 версии следующие изменения: поддержка новой версии библиотек JavaScipt V8 под названием Crankshaft; улучшена система оповещения о вредоносном ПО и контроль за устаревшими расширениями; в версии для Windows платформы появилась поддержка "песочницы", применяемая для изоляции памяти выполняемых скриптов Adobe Flash; синхронизация паролей пользователей в системе Chrome Sync теперь включена по-умолчанию; повышена скорость обработки видео, за счет проведенной оптимизации под графический процессор; появилась поддержка фоновых веб-приложений; увеличились возможности сторонних расширений за счет API-функций webNavigation; и, конечно же, устранены различные ошибки в интерфейсе и уязвимости программного кода. Всего было устранено 24 уязвимости, 15 из которых имеют "высокий" уровень опасности. Уязвимости, обладающие "высоким" уровнем опансотси могут быть использованы щлоумышленниками для получения и изменения информации пользователя при посещение специально сформированной веб-страницы. По программе вознаграждения за обнаруженные уязвимости, сторонним специалистам компания Google выплатила $16 174. При этом две элитных премии по $1337 получил Даниэль Диврисин (Daniel Divricean), за обнаруженные им уязвимости в библиотеке JavaScipt V8 и возможность подмены сообщения об ошибке. Сергей Глазунов за обнаруженные им 5 уязвимостей получил $6500. Все обнаруженные Сергеем уязвимости имели "высокий" уровень опасности и касались ошибок обработки объектов DOM, разбора курсоров в формате SVG, обработки элементов DataView и ошибок в работе с указателями в библиотеке WebKit. Новая версия веб-браузера для платформ Linux, Mac OS X и Windows доступна на веб-сайте Google Chrome и систему автоматического обновления версий 9 и 10. Таким образом, компания Google не оставляет шансов на победу участникам хакерского соревнования Pwn2Own. В анонсе этого мероприятия, компания Google обещала выплатить специальный приз в размере $20 000 тому, кто выйдет из "песочницы" и выполнит произвольный программный код. На сегодняшний день, заявки на взлом Google Chrome подали два участника. Соревнования Pwn2Own пройдут с 9 по 11 марта.
Источник