IT之家 7 月 31 日消息,谷歌正在開發(fā)一種無(wú)需重啟 Chrome 即可完成更新的技術(shù)。當(dāng)?shù)貢r(shí)間周四(30 日),谷歌發(fā)文介紹了 AI 時(shí)代的漏洞修復(fù)策略,并透露正投入開發(fā)“動(dòng)態(tài)修補(bǔ)”功能,目標(biāo)是讓用戶不必再完整重啟瀏覽器,降低更新對(duì)正常使用的影響。
谷歌表示,AI 安全工具已經(jīng)協(xié)助谷歌發(fā)現(xiàn)并修復(fù)數(shù)十個(gè)漏洞。以 Chrome 149 和 Chrome 150 為例,兩個(gè)版本合計(jì)修復(fù) 1072 個(gè)漏洞,超過此前 23 個(gè)主要版本的修復(fù)總數(shù)。漏洞數(shù)量激增也是 Chrome 決定從 9 月起改為每?jī)芍馨l(fā)布新版本,并在兩次版本更新之間推送安全補(bǔ)丁的原因之一。不過,為應(yīng)對(duì)“行動(dòng)迅速的 AI 攻擊”,谷歌還在考慮把安全更新提高到每周兩次。
谷歌希望把安裝更新的負(fù)擔(dān)盡可能從用戶轉(zhuǎn)移到瀏覽器本身。用戶若未及時(shí)下載最新補(bǔ)丁,便可能遭遇“N-day 攻擊”。
IT之家注:此類攻擊是指黑客根據(jù)已經(jīng)公開的漏洞修復(fù)內(nèi)容,攻擊尚未安裝補(bǔ)丁的設(shè)備。
除動(dòng)態(tài)修補(bǔ)外,谷歌還在研究如何選擇適當(dāng)時(shí)機(jī)自動(dòng)重啟 Chrome,同時(shí)確保瀏覽會(huì)話能夠無(wú)縫恢復(fù)。macOS 版 Chrome 150 已經(jīng)率先引入類似機(jī)制。由于 macOS 應(yīng)用在所有窗口關(guān)閉后通常仍會(huì)繼續(xù)在后臺(tái)運(yùn)行,Chrome 可在沒有打開窗口時(shí)檢測(cè)更新,并自動(dòng)完成重啟。
谷歌表示:“我們的長(zhǎng)期目標(biāo)是讓瀏覽器始終處于最新狀態(tài),持續(xù)動(dòng)態(tài)安裝補(bǔ)丁,并在對(duì)用戶干擾最小的合適時(shí)段自動(dòng)重啟?!?/p>
廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。