قامت شركة Google باطلاق نسخة جديدة من متصفحها الشهير Chrome ليس فقط لاصلاح ثغرة Flash Player الخطيرة فحسب و انما لترقيع 3 ثغرات خطيرة تم اكتشافها مؤخرا في المتصفح في المصتقح.
النسخة الجديدة من المتصفح (Chrome 10.0.648.205) تحتوي على أول ترقيع لثغرة Flash Player التي تم انتشارها و استخدامها بكثرة مؤخرا. كلا الشركتين Google و Adobe تعاونتا لاطلاق تحديث لترقيع ثغرة Flash Player في داخل متصفح Chrome. من الجدير بالذكر أن هذا التحديث جاء حتى قبل التحديث العلني لـFlash Player المطلق من قبل شركة Adobe.
بالاضافة الى هذا فقد تم ترقيع ثلاثة ثغرات خطيرة متعلقة بوحدة معالجة الرسومات GPU. طبعا Google لن تطرح أي معلومات عن الثغرات التي تم ترقيعها حتى يتم تنصيب التحديث الجديد من قبل معظم مستخدمي Chrome. الشركة دفعت $1,500 لمكتشفي الثغرت الثلاثة على النحو التالي:
[$500] [Windows only] [70070] Critical CVE-2011-1300: Off-by-three in GPU process. Credit to yuri.ko616.
[75629] Critical CVE-2011-1301: Use-after-free in the GPU process. Credit to Google Chrome Security Team (Inferno).
[$1000] [78524] Critical CVE-2011-1302: Heap overflow in the GPU process. Credit to Christoph Diehl.
لا يوجد شيء امن مئة في المئة ولكن ما فعلته google كان ذكي جدا في دفع مبالغ مالية لمكتشفي الثغرات … ل1لك كل من يكتشف ثغرة جديدة في المتصفح لا يقوم بنشرها و انما يرسلها لـgoogle ليحصل على المال!!
كنا نظن أن كروم امن جدا , لكن تبين العكس ,,, ترقب أخي زيد ترقييع قادم , لا أعرف متى ..
لدي صديق برازيلي خبييير و دكي جدا في اكتشاف الثغرات قام مؤخرا باكتشاف ثغرة Stack في المتصفح … قال لي أنه لا يفكر في نشرها الان .. ربما فيما بعد , على الأقل ثغرات Google Chrome لا تنشر في النت بعكس المتصفحات الأخرى مما يقلل خطورتها …
شكرا على الخبر المثير
السلام عليكم
يسعدني دلك لانوا Google مافعله هي إستراتيجةلكي Le navigateur Google Chrome ليتشهر. google أفضل المطورين وأحسن الهاكر يعملون ل Google. وبالنسبة ل دفع مبالغ مالية أضن أنو مش مشكل له.
طبعا شركة Adobe اعتقد بأنها اكثر شركه تحتوي برامجها على ثغرات
لدرجة تشك بأنها تصدر ثغرات وليس برامج
وجميل جدا مافعلت Google
ربما جائزه التي اطلقتها شركه جوجل ادت بالنفع والنتيجه المرضيه
الف شكر