Google Chrome Releases на русс... Заметка

Google Chrome Releases на русском

Блог о релизах Chrome - это официальный блог компании Google, в котором команда разработчиков Chrome публикует обновления и новости о браузере Google Chrome. Блог позволяет пользователям напрямую следить за последними разработками, релизами и инициативами команды. Здесь публикуются обновления, исправления ошибок, новые функции, предстоящие запуски и советы для разработчиков и пользователей.

Трэд заметок

ChromeOS M-156 выпущен на стабильном канале, принося различные обновления безопасности. Пользователям рекомендуется сообщать о любых новых проблемах через сообщения об ошибках или сообщества ChromeOS. Обновление включает исправления для скомпрометированных сторонних сертификатов ЦС, которые повлияли на безопасность TLS для всех клиентов. Были устранены несколько уязвимостей высокого уровня, связанных с повреждением памяти ядра, в частности в arc-keymaster, mali_kbase и mali. Также было реализовано множество исправлений безопасности браузера Chrome, устраняющих критические уязвимости высокого уровня. Эти исправления браузера включают несколько случаев уязвимостей "использование после освобождения" в различных компонентах, таких как Track, PDF, Media, V8 и Navigation. Кроме того, были устранены другие уязвимости, такие как "неинициализированный ресурс" и "путаница типов". Некоторые из этих исправлений безопасности были сообщены исследователями и привели к вознаграждениям за ошибки. Исправления безопасности Android доступны по отдельной ссылке. В примечаниях к выпуску подчеркивается важность сообщения о любых вновь обнаруженных проблемах. Пользователи, заинтересованные в изучении различных каналов обновлений, могут найти инструкции по переключению. Это обновление направлено на повышение общей безопасности и стабильности устройств ChromeOS.
Выпущена стабильная версия Chrome 156 для Windows, Mac и Linux. Это обновление содержит многочисленные исправления и улучшения, подробные журналы изменений доступны. Релиз устраняет значительное количество уязвимостей безопасности, всего 353 исправления. Среди них несколько критических уязвимостей, связанных с повреждением памяти в таких областях, как Skia, Accessibility, CSS и Paint. Также были устранены проблемы высокой степени серьезности, некоторые из которых привели к финансовому вознаграждению для сообщивших о них. Эти исправления высокой степени серьезности устранили такие уязвимости, как использование после освобождения памяти в SiteIsolation и повреждение памяти в различных компонентах, таких как ANGLE и WebRTC. Многие из этих исправлений безопасности были сообщены частными лицами и исследователями безопасности. Google также внес существенное количество сообщений об уязвимостях высокой степени серьезности. Обновление также включает в себя ряд уязвимостей средней степени серьезности, которые были устранены. Эти проблемы средней степени серьезности охватывают повреждение памяти, использование после освобождения памяти и некорректную проверку входных данных во многих компонентах браузера. Детали и доступ к информации о конкретных ошибках могут быть ограничены до завершения более широкого обновления пользователей.
Канал Extended Stable браузера Google Chrome получил обновление до версии 152.0.7977.169 для Windows и Mac. Это обновление будет постепенно развертываться в течение следующих нескольких недель. Основное внимание в этом выпуске уделяется устранению уязвимостей безопасности. В этой версии Chrome реализовано десять исправлений безопасности. Два из этих исправлений классифицируются как критические и касаются CVE-2026-110151 и CVE-2026-110922. Семь исправлений имеют высокий уровень серьезности и нацелены на CVE-2026-110144, CVE-2026-110159, CVE-2026-110166, CVE-2026-110172, CVE-2026-110913, CVE-2026-110918, CVE-2026-110919 и CVE-2026-110921. Подробности об этих ошибках и связанные с ними ссылки могут быть ограничены до тех пор, пока большинство пользователей не обновятся. Дополнительная информация об исправлениях безопасности доступна на странице безопасности Chrome. Полный список изменений подробно описан в журнале выпуска. Пользователи могут найти инструкции по переключению каналов выпуска, если это необходимо. В объявлении пользователям рекомендуется сообщать о любых новых проблемах, с которыми они столкнутся. Форум сообщества также предоставляется в качестве ресурса для получения помощи и информации.
Стабильный канал Google Chrome обновлен до версии 155.0.8059.84 для Linux и 155.0.8059.84/.85 для Windows и Mac. Это обновление будет постепенно внедряться в течение следующих нескольких недель. Обновление включает в себя десять исправлений безопасности. Эти исправления устраняют уязвимости различной степени серьезности, включая критические, высокие и средние. Конкретные проблемы безопасности связаны с ошибками использования после освобождения памяти и повреждением памяти в различных компонентах браузера, таких как Prerender, DOM, V8, Core, SVG и Compositing. Также было устранено некорректное подтверждение ввода в компоненте Desktop. Доступ к деталям об этих ошибках может быть ограничен до тех пор, пока большинство пользователей не получат исправление. Google благодарит всех исследователей безопасности, которые внесли свой вклад в выявление и предотвращение этих ошибок. Многие ошибки были обнаружены с помощью передовых инструментов санитарной обработки и фаззинга. Пользователям рекомендуется сообщать о любых новых проблемах, которые они обнаружат.
Стабильный канал Chrome обновлен до версии 155.0.8059.79 для Linux и .79/.80 для Windows и Mac. Это обновление включает в себя в общей сложности 37 исправлений безопасности. Были устранены несколько критических уязвимостей, в том числе переполнение буфера в ANGLE и PDFium, а также множественные ошибки использования после освобождения памяти в компонентах Browser, PDF, Network, Core, SVG и Media. Уязвимости высокой степени серьезности также включали многочисленные ошибки использования после освобождения памяти в различных компонентах, таких как Desktop, Bindings, WebRTC, V8, Passwords и Media. Были исправлены проблемы с отсутствием авторизации в ReadingMode и неправильным разрешением ссылок в Extensions. Устранены утечки информации в Passwords и повышение привилегий в Installer. Некоторые ошибки остаются ограниченными до более широкого внедрения пользователями или исправления сторонними разработчиками. Google благодарит исследователей безопасности за их вклад. Многие ошибки были обнаружены с помощью передовых инструментов санитарной обработки. Пользователи могут найти дополнительную информацию на странице безопасности Chrome. Те, кто заинтересован в смене каналов выпуска или сообщении о проблемах, направляются к соответствующим ресурсам.
Обновлен стабильный расширенный канал Chrome до версии 152.0.7977.167 для Windows и Mac. Распространение будет происходить в течение следующих нескольких недель. Обновление включает в себя в общей сложности 28 исправлений безопасности. Доступ к деталям и ссылкам по некоторым уязвимостям может быть ограничен изначально. Это сделано для того, чтобы большинство пользователей получили исправление, и для защиты от более широкой эксплуатации. Ограничения также могут сохраняться, если ошибка затрагивает сторонние библиотеки, от которых зависят другие проекты и которые еще не исправлены. Среди исправлений — несколько критических уязвимостей, обозначенных номерами CVE, такими как CVE-2026-106347 и CVE-2026-106358. В этом выпуске также устранено значительное количество уязвимостей высокой степени серьезности. Более подробную информацию пользователи могут найти на странице безопасности Chrome. Полный журнал всех изменений доступен для ознакомления. Пользователи, заинтересованные в изучении различных каналов выпуска, могут найти инструкции о том, как переключиться. Если возникнут новые проблемы, пользователям рекомендуется сообщать о них, подавая отчет об ошибке. Форум сообщества служит ценным ресурсом для получения помощи и информации по распространенным проблемам.
Google ChromeOS выпускает обновление до версии ОС 16805.33.0, что соответствует версии браузера 154.0.8037.151. Пользователям, столкнувшимся с новыми проблемами, рекомендуется сообщать об ошибках или посещать форумы сообщества ChromeOS. Это обновление включает исправления для нескольких уязвимостей высокого уровня серьезности в браузере Chrome. Важные исправления безопасности браузера включают ошибки использования после освобождения памяти в Views, AdFilter и WindowDialog, а также путаницу типов и записи за пределами допустимых границ в V8. Также были устранены несколько других проблем высокого и среднего уровня серьезности в различных компонентах ChromeOS. К ним относятся уязвимости в графическом процессоре, Android VM и многочисленных специфических функциях браузера, таких как WebAudio, IndexedDB и PDFium. Обновление также включает исправления для проблем низкой степени серьезности, таких как искажение пользовательского интерфейса и некорректная проверка ввода. Пользователи также могут сообщать о проблемах или отправлять отзывы непосредственно через Chrome. Информация об исправлениях безопасности Android и переключении каналов доступна отдельно. Этот выпуск уделяет первостепенное внимание устранению критических уязвимостей безопасности для повышения защиты пользователей.
На большинстве устройств ChromeOS развертывается новая версия Long-Term Candidate (LTC) 150.0.7871.256. Это обновление, версия платформы 16700.66.0, включает несколько важных исправлений безопасности. Релиз устраняет многочисленные уязвимости высокого и критического уровня, в основном сосредоточенные на ошибках "использование после освобождения" в различных системных компонентах. Ключевые области, затронутые этими исправлениями, включают: Сеть, Картинка в картинке, Отчеты о сбоях, Прокси, FedCM, Chromecast, Views, Навигация, ServiceWorker, AdFilter, WindowDialog, Skia, PDF, Sandbox, DataTransfer, Input, Internals, Bluetooth, WebGL, GPU, DOM, Auth, Fullscreen, Workers, Omnibox, Compositing, CacheStorage, Cast, Enterprise, Script, Browser, Extensions, WebRTC и Crashpad. Критические уязвимости были устранены в ServiceWorker, AdFilter, WindowDialog, Internals, WebGL, Fullscreen, Workers и Cast. Исправления средней степени серьезности были применены к Workers, Extensions и Input, устраняя такие проблемы, как неправильный контроль доступа и некорректная авторизация. Пользователи устройств в канале LTC автоматически получат это обновление. Однако канал Long-Term Support (LTS) останется на LTS-144 до 6 октября 2026 года. Дополнительные сведения доступны в заметках к выпуску LTC-150.
Стабильный канал получил обновление до версии 155.0.8059.39/.40 для Windows и Mac, и 155.0.8059.39 для Linux. Ожидается, что развертывание произойдет в течение ближайших дней и недель. Обновление включает значительное количество исправлений безопасности, всего 247 в этом выпуске. Предоставлены подробности о конкретных уязвимостях и вознаграждениях, предлагаемых за их обнаружение. Критические проблемы включают множественные уязвимости "использование после освобождения" в различных компонентах, таких как Chromecast, Браузер, Навигация и Трек. Также были устранены несколько уязвимостей высокой степени серьезности, включая проблемы с авторизацией, неинициализированные ресурсы в ANGLE, неполную очистку и условия гонки. За некоторые из этих критических находок были выданы вознаграждения в размере от 1000 до 5000 долларов США. Проблемы средней степени серьезности также включают проблемы с авторизацией, условия гонки и уязвимости "использование после освобождения". Подробности об ошибках и ссылки могут быть ограничены до тех пор, пока большинство пользователей не обновятся. Обновление направлено на повышение общей безопасности и стабильности браузера.