Google, web tarayıcısı Chrome'un 2.0.172.43 versiyonunu yayınladığını duyurdu. Bu versiyon ile birlikte 3 kritik güvenlik açığı kapatıldı. V8 JavaScript motorunda bulunan güvenlik açıklarından ilki saldırganın özel hazırlanmış bir sayfa ile istediği JavaScript'i kullanıcının tarayıcısında çalıştırmasını sağlamakta. Bu sayede kurbanın bilgisayarında kod çalıştırma ya da veri okuma mümkün olabilir. Bu açığın etkili olabilmesi için kullanıcının siteye girmesi yeterli olmakta.
Diğer iki güvenlik açığı ise libxml2 kütüphanesinin içerisinde oluşmakta. Buna göre yine özel hazırlanmış bir XML dosyası ile tarayıcının tab özelliği çökertilebilir ve yine bilgisayarda dışarıdan kod çalıştırılması mümkün olabilir. Aynı şekilde güvenlik açığının çalışması için kullanıcının sayfaya girmesi yeterli olmakta.
Tüm bu açıkların etkisiz hale gelmesi için tarayıcınızı güncellemenizi tavsiye ediyoruz. Ayrıca yeni sürümde SSL sertifikaları da düzenlenmiş durumda buna göre md2 ya da md4 ile şifrelenmiş https sitelerine girişte Chrome sizi uyarıp engelleyecektir. Bu sayede güvenliğin daha üst düzeye gelmesi beklenmekte.
Bir yıllık gelişim sürecinden sonra Google Chrome'un yeni kararlı sürümü 3.0 nihayetinde duyuruldu. Bu sürümle birlikte 2 ve önceki versiyonlarda olan hataların düzeltilmesinin yanı sıra bir çok yeni özellikte eklenmiş.
Chrome blog'una göre Chrome 3.0 ile birlikte ilk versiyona göre JavaScript performansı yüzde 150, son kararlı sürüme göre ise yüzde 25 artmış durumda. Özellikle V8 JavaScript motorundaki güncellemeler buna önayak oldu. Bunun yanı sıra görsel olarakta 3.0 özelleştirilebilme ve yeni tab sistemiyle gayet şık durmakta. HTML 5 desteği ise özellikle web tasarımcılarını rahatlatan bir özellik olarak karşımıza çıkıyor.
Daha önce guvenli.org'ta duyurduğumuz güvenlik zafiyetleri 3.0 ile birlikte kaybolmuş ayrıca bu sürümde cross-site scripting (XSS) saldırılarına karşı özel güvenlik önlemleri de alınmış.
Google Chrome'un son kararlı sürümünü şu adresten indirebilirsiniz.
KARAPENCE
