Chrome przestanie cię wkurzać komunikatem proszącym o ponowne uruchomienie. Google w końcu to rozwiązuje

Restart przeglądarki to jedna z tych czynności, które każdy odkłada na później. Klikasz "nie teraz", zamykasz komunikat i wracasz do pracy, a łatka bezpieczeństwa czeka w kolejce kolejny dzień, czasem tydzień. Google policzył, ile to kosztuje w praktyce, i opisuje, jak sztuczna inteligencja zmienia tempo wykrywania i naprawiania błędów w przeglądarce oraz jaki mechanizm ma w końcu zdjąć z użytkownika obowiązek klikania "uruchom ponownie".

Google testuje mechanizm podmieniający procesy Chrome w locie, a modele Gemini odpowiadają już za większość znajdowanych i łatanych błędów bezpieczeństwa w przeglądarce.

Microsoft wreszcie sprząta wyszukiwarkę Windows 11. Będzie mniej reklam i więcej lokalnych wyników

Zespół Chrome Security podał liczby, które robią wrażenie. W wersjach Chrome 149 i 150 załatano 1072 błędy bezpieczeństwa, czyli więcej niż w poprzednich 23 wydaniach razem wziętych. Za tym wynikiem stoi agent AI korzystający z modeli Gemini, który przeszukuje kod Chromium, generując znacznie mniej fałszywych alarmów niż wcześniejsze narzędzia. Jednym z jego odkryć była luka typu sandbox escape, pozwalająca złośliwej stronie internetowej wydostać się z mechanizmu izolacji Chrome i uzyskać dostęp do lokalnych plików systemu. Co szczególnie zaskakujące, błąd pozostawał ukryty w kodzie przez 13 lat.

Google Play Age Signals API wchodzi do globalnego użytku. Brazylia już testuje, Australia i Kanada dołączają w sierpniu

Wykrycie luki nie rozwiązuje jednak problemu tzw. patch gap, czyli okresu między opublikowaniem poprawki w otwartym repozytorium a jej instalacją na komputerach użytkowników. W tym czasie atakujący mogą przeanalizować zmiany w kodzie i odtworzyć sposób wykorzystania podatności. Odpowiedzią Google jest dynamic patching, mechanizm, który podmienia działające moduły odpowiedzialne za renderowanie stron i obsługę GPU na ich zaktualizowane wersje bez konieczności zamykania przeglądarki. Wykorzystuje przy tym wieloprocesową architekturę Chrome. Od wersji Chrome 150 na macOS przeglądarka potrafi też automatycznie uruchomić się ponownie, gdy działa w tle bez żadnego otwartego okna.

Emulacja PlayStation 5 z kolejnym kamieniem milowym. Wybrane gry 3D są już grywalne na PC

Równolegle Google stara się eliminować całe klasy błędów już na etapie projektowania kodu. MiracleObject ma usunąć nawet 90 proc. błędów typu use-after-free, czyli odwołań do pamięci, która została już zwolniona, na głównym wątku GPU. Z kolei spanifikacja, czyli zastępowanie starszego sposobu zarządzania pamięcią bezpieczniejszym rozwiązaniem std::span, objęła już 97 proc. własnego kodu Chromium rozwijanego przez Google. To długotrwały proces, ponieważ projekt wykorzystuje ponad 2300 zewnętrznych zależności, z których około 1700 trafia bezpośrednio do wersji używanych przez użytkowników.