Hôm 25/9/2012, Google đã chi trả 29.500 USD tiền thưởng cho 9 nhà nghiên cứu bảo mật, hơn một nửa số đó là cho 1 trong những “thợ săn lỗi” tích cực nhất của công ty.
Bắt đầu được Google đẩy ra cho người dùng hiện tại hôm thứ Ba 25/9/2012, Chrome 22 cũng ra mắt nhiều cải tiến trong cách trình duyệt, tăng tốc xử lý ứng dụng web 3D, bao gồm cả game.
24 lỗ hổng được vá trong Chrome 22 bao gồm: 1 lỗi bị đánh giá "nghiêm trọng" - xếp hạng đe dọa cao nhất của Google, 15 lỗi bị gắn thẻ "nguy hiểm cao", 5 lỗi "trung bình", và 3 lỗi có nhãn "nguy hiểm thấp".
Các lỗi nghiêm trọng là rất hiếm trong Chrome. Trên thực tế, lỗi nghiêm trọng được vá hôm 25/9/2012 không phải trong bản thân trình duyệt mà là trong Windows. Lỗi này do 2 nhà nghiên cứu của công ty Documill (Phần Lan) báo cáo. Documill chuyên tạo ra phần mềm để truy cập các tài liệu Microsoft Office, Adobe Reader thông qua một trình duyệt.
Google đã trao 5.000 USD thưởng cho phát hiện của 2 nhà nghiên cứu thuộc công ty Documill.
Công ty cũng đã trả 15.000 USD cho “thợ săn lỗi” kì cựu Sergey Glazunov vì đã báo cáo 2 lỗ hổng UXSS (universal cross site scripting). Như vậy, trong năm 2012, ông Glazunov đã “ẵm” gần 80.000 USD tiền thưởng của Google.
Chrome 22 có thể được tải về cho Windows, Mac OS X và Linux từ website của Google. Với những ai đang chạy Chrome, trình duyệt được cập nhật tự động.
Theo PcW
Không có nhận xét nào:
Đăng nhận xét