mboost-dp1

Google

Google lapper kritisk fejl i Chrome

- Via CNET News - , redigeret af Pernicious , indsendt af ktk

I Googles mere og mere populære browser har man fundet en yderst kritisk fejl, som nu er blevet fjernet. Selve fejlen går ud på, at man kan åbne adskillige skadelige faneblade i Google Chrome, hvis man har brugt en anden browser f.eks. Internet Explorer.

Mark Larson, Google Chrome program manager skrev:
An error in handling URLs with a chromehtml: protocol could allow an attacker to run scripts of his choosing on any page or enumerate files on the local disk under certain conditions.

Problemet er blevet fjernet i version 1.0.154.59 (download). Chrome er også opbygget på den måde, at den opdaterer sig selv, uden at brugeren skal belemres med selve opdateringen, dog skal browseren genstartes, inden ændringerne træder i kraft.





Gå til bund
Gravatar #1 - ph1l
24. apr. 2009 11:22
Er jeg den eneste som kører version 2.0.172.8 ?
Gravatar #2 - Louis
24. apr. 2009 11:28
Jeg synes, at det er skidt, at den opdater sig selv og den ikke går ud og spørger brugeren.

Der må da være en eller anden måde, at omgå det på? Fx ved at blokere for dens ip eller webadresse hvorfra opdateringen hentes. Dette burde man kunne gøre via sin hosts-fil.
Gravatar #3 - Blinklys79
24. apr. 2009 11:32
ph1l (1) skrev:
Er jeg den eneste som kører version 2.0.172.8 ?


Grunden til at du kører Google Chrome 2.0.172.8 er at du aktivt har valgt at køre beta udgaven af Chrome.

Du kan også vælge at få alle de nyeste funktioner med ved at køre developer version som er oppe på 2.0.174.0, med de småfejl det nu kan medføre.

Google Chrome Release Notes

Hvis man vil prøve de andre funktioner skal der downloades et lille program her
Gravatar #4 - Blinklys79
24. apr. 2009 11:38
Louis (2) skrev:
Jeg synes, at det er skidt, at den opdater sig srelv og den kikke går ud og spørger brugeren.


Antivirusprogrammer opdaterer også sig selv for at beskytte brugere mod farer som man ikke altid selv er herre over, det samme gør Google Chrome. Det vil jeg mene er det eneste rigtige at gøre for at sikre brugere.
Gravatar #5 - Slettet Bruger [232554693]
24. apr. 2009 11:57
ph1l (1) skrev:
Er jeg den eneste som kører version 2.0.172.8 ?


Er du den eneste der ved det er en BETA ? ^^

Gravatar #6 - Nothinunik
24. apr. 2009 12:00
Bruger også selv betaen som er oppe på 2.0.172.8, men holder mig fra developer udgaven som har det med at være ustabil..

Kan ikke rigtig se nogen problemer med at den autoupdater.. det er jo ligepræcis det der er brug for for at holde Hr. og Fru Jensen sikret mod lige præcis denne her slags fejl.. Tvivler på at de gider have det "bøvl" det medfører hvis de skal til at opdatere deres browser selv.. (hvis de overhovedet ved hvordan)
Gravatar #7 - .dot
24. apr. 2009 12:07
Blinklys79 (4) skrev:
Antivirusprogrammer opdaterer også sig selv for at beskytte brugere mod farer som man ikke altid selv er herre over, det samme gør Google Chrome. Det vil jeg mene er det eneste rigtige at gøre for at sikre brugere.

Indeed, personligt ville jeg foretrække hvis alle min programmer bare opdaterede og kun irritere mig hvis det kræver gentart af computeren.
Gravatar #8 - millusdk
24. apr. 2009 12:20
Jeg syntes slet ikke at development udgaven af Chrome er så ustabil... Jeg bruger den til dagligt, og den går meget sjældent ned.
Gravatar #9 - Lindgren
24. apr. 2009 12:27
Så vidt jeg kan se er 2.0.174.0 en helt normal version eller??
Gravatar #10 - Blinklys79
24. apr. 2009 12:29
Lindgren (9) skrev:
Så vidt jeg kan se er 2.0.174.0 en helt normal version eller??


2.0.174.0 er en developer version
Gravatar #11 - bjerh
24. apr. 2009 12:38
#7 Men nu er du jo også fanatisk Chrome bruger... :D Så det er jo klart hvad du mener. Personlig så jeg gerne at jeg selv kunne bestemme. Windows, f.eks., er lidt irriterende at have til at genstarte i tide og utide, når den lige har opdateret sig selv.
Gravatar #12 - Spaceus
24. apr. 2009 12:49
#2
en firewall har vel altid kunne blokke en app, fra at få net, og eftersom chrome's update køre i seperat process kein problem
Gravatar #13 - ismetteren
24. apr. 2009 13:38
#2: det er vel opensource :P
Gravatar #14 - Louis
24. apr. 2009 13:48
#4, #6, #7
Det kunne være en god idé hvis der så var mulighed for at slå automatiske opdateringer fra.

#12
Okay. Det vidste jeg ikke, da jeg meget sjældent bruger Windows.
Gravatar #15 - Cuco2
24. apr. 2009 14:26
#14
Hvorfor ikke bare prygle de automatiske funktioner når nu du er i gang?

Tænk lidt over hvad formålet med en computer er...det er at automatisere processer...
Gravatar #16 - Louis
24. apr. 2009 18:03
#15
Formålet med en computer er at være et arbejds- og underholdningsreb for ejeren.
Det er fint nok, at der er nogle standardindstllinger som træffer de generelt mest fornuftige valg for den uerfarne bruger.

Men hvis man er en erfaren bruger skal man også have muligheden for selv at vælge hvilke opdateringer, der skal - og hvornår de skal installeres.
Det er jo ikke særlig fedt, hvis man sidder midt i et vigtigt projekt og ens browser pludselig vil genstartes eller forstil dig et kæmpe netværk med pc'er hvor en masse browsere lige pludselig vil genstartes under en vigtig eksamen. Det ville være smartest, hvis netværksadministratoren selv kunne bestemme hvornår der skulle opdateres.
Eller hvis der kom nogle nyskabte fejl i den nyeste patch, hvorpå producenten eller andre ville fraråde at opdatere til den nyeste version.

Vi har jo set det med Safari, der bare åbner hentede filer automatisk og derved installerer muligvis virusinficeret software uden brugerens accept.

Jeg ved ikke hvilket software du benytter, men det meste software jeg benytter er open source og det er mig, der bestemmer hvilke opdateringer, der skal - og hvornår de skal installeres på MIN computer. Jeg er ikke slave af et proprietært softwarefirma, som skal bestemme hvornår jeg skal opdatere eller genstarte min computer.
Gravatar #17 - muchoso
24. apr. 2009 21:28
#16
Tænk hvor smart det så er at man ikke behøver at genstarte med det samme.

Hvor meget malware kunne folk spares for, hvis IE gjorde det samme?

Og udvikling af hjemmesider ville også blive ca. 100 gange nemmere, fordi man ikke behøvede at sørge for support til æld gamle browsere, fordi brugerne ikke kan forstå at de skal opdatere.
Gravatar #18 - gensplejs
25. apr. 2009 06:00
at lade brugeren bestemme selv er roden til alt ondt.
nogle meget meget få super brugeres ønsker står ganske enkelt ikke målt med ulemperne ved at man får frit valg.

Forresten så har man aldrig skullet genstarte noget som helst pga chrome. (opdateringen hentes automatisk af en seperat process og hvis man på et eller andet tidspunkt lukker i browser i 1 munit eller 2 så opdateres den.) Hvis ens browser kører 24/7 så bliver den aldrig opdateret.
Gravatar #19 - Louis
25. apr. 2009 07:52
#17
Som sagt fint nok, så længe erfarne bruger kan slå det fra.

#18
Jeg synes, at det er en lidt syg tankegang, at man skal være som en slave af sin software og stole blindt på softwareproducentens opdateringer. Det er direkte den modsatte tankegang af open source. Det er mig, der skal bestemme over min computer.
Dem som ikke er så erfaren indenfor computere sørger oftest hjælp hos folk der kan finde ud af at vedligeholdende en computer og sådan bør det også være.
Og som sagt før er det også fint, hvis der er nogle fornuftige standardindstillinger som kan ændres af den erfarne bruger.
Gravatar #20 - Taxwars
25. apr. 2009 10:58
Godt man ikke bruger Chrome :)
Gravatar #21 - .dot
25. apr. 2009 11:13
#11 - Nu sagde jeg ikke at jeg kunne lide Windows Update måden at gøre det på, jeg sagde jeg kunne lide Chromes måde at gøre det på. Jeg ville dog nu ikke have noget imod hvis Chrome lige kom men en besked om at den er opdateret når man starter den f.eks i form af den gule bar uder addresse linien. Men ellers skulle den jo bare opdatere som den lyster.

#20 - Godt man ikke bruger en browser der sikkerheds opdateres når der findes fejl, det var da nosget mystisk at sige.
Gravatar #22 - Axl
27. apr. 2009 07:26
#19 Louis aka Linuxfreak no. 1 ;)

Google Chrome er stadig en (relativt) ung browser - og jeg er sikker på at du ikke er den eneste der ønsker dig en sådan funktion af en OpenSource browser. Så har du jo heldigvis en række muligheder i et OpenSource projekt - hvoraf de to mest åbenlyse er nogle du kender: Du kan selv tilføje funktionen eller du kan efterspørge den.

Jeg fatter ikke at du, som OpenSource fan, ønsker at flame en så ny browser - jeg kan finde flere år ældre projekter der er mindre modificerbare og funktionsdygtige på 5 minutter.
Gravatar #23 - sunz
30. apr. 2009 16:48
I Googles mere og mere populære browser har man fundet en yderst kritisk fejl, som nu er blevet fjernet.


Super. Især når jeg nu bruger Google Chrome er det dejligt at Google har sørget for at rette fejlen.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login