Google dicht 21 beveiligingslekken in Chrome 54
Google heeft een nieuwe versie van Chrome uitgebracht die in totaal 21 beveiligingslekken verhelpt. Via de kwetsbaarheden zou een aanvaller in het ergste geval code binnen de context van de browser kunnen uitvoeren. Een aanvaller kan in dit geval data van andere websites lezen of aanpassen.
Daarnaast was het mogelijk voor een aanvaller om de adresbalk te spoofen. De beveiligingslekken bevonden zich onder andere in de ingebouwde pdf-lezer van Chrome en de browser-engine genaamd Blink. Voor het melden van de kwetsbaarheden keerde Google aan verschillende onderzoekers meer dan 36.000 dollar uit. Updaten naar Chrome 54.0.2840.59 zal op de meeste systemen automatisch gebeuren.
Ik wissel nogal eens met mijn Linux Pc en deze W 7 machine. En de
PC's staan ook weleens gewoon uit. Misschien dat Chrome zich daarom
niet snel update bij mij.
Na de update zag ik dat Google Chrome nu alles heeft vergroot, ook de
letters in de adresbalk :-)
Daar had ik hun om gevraagd, ik vond die adresbalk in de oude versie
wel heel erg klein. Er zullen wel veel meer klachten zijn binnengekomen.
Rinjani, geld die Chrome voor openSuse ook voor Linux Mint, of is dat
dan Chromium ?
dan Chromium ?
Je kan Chromium rechtstreeks uit de repository gebruiken. Chrome (voor de built-in Flash player) zal ook via de download pagina van Google zijn te installeren. Of dat dan wel hun update repository goed instelt? Ik neem aan van wel maar ik durf 't niet met zekerheid te zeggen: Linux Mint zit in de apt tak (Debian based) qua package manager en openSUSE in de rpm tak (Redhat based).
Okay Rinjani, dankjewel. Dus in Linux Mint toch Chromium en niet Chrome, zoals bij jou met openSuse !
Op Arch werkt die gewoon goed.
Updates gaan automatisch met Mint Update, zowel Chromium als Flash.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
