Google dicht Chrome-lekken die remote code execution mogelijk maken

Dit is zo’n update die je niet moet uitstellen omdat Chrome toevallig nog gewoon opent; alleen een besmette advertentie bekijken kan blijkbaar al genoeg zijn, en daar heb je als gebruiker weinig controle over. Even versienummer controleren dus, zeker op werk- of gezinscomputers, en Microsoft mag voor Edge nu wel snel volgen want wachten tot iedereen vanzelf veilig is lijkt me geen geweldig beveiligingsbeleid.

chrome update sneller dan windows update op kantoor bro nu nog die 37 tabbladen terugvinden lol

Browser-updates zijn tegenwoordig bijna een tweede besturingssysteem, dus automatisch installeren is geen luxe meer maar basis-hygiëne. Alleen jammer dat één advertentie genoeg kan zijn om de hele sandbox te testen; misschien moeten advertentienetwerken eens aansprakelijk worden in plaats van dat de gebruiker telkens de patch-ploeg mag spelen.

26 lekken, waarvan 23 door Google zelf gevonden, zegt ook iets over hoe gigantisch en ingewikkeld zo’n browser inmiddels is. En “automatisch bijgewerkt” is geen garantie dat je vandaag al de juiste versie draait: Google zegt zelf dagen tot weken. Even rekenen: in die tussenperiode ben je dus wel beschermd op papier, maar niet per se op je pc.

de echte clown is die ene extensie die al 4 jaar toegang heeft tot alle websites omdat je ooit een kortingscode wilde bro chrome dicht maar je plugins staan nog steeds op godmode lol

chrome is gratis maar blijkbaar leveren wij de qa afdeling via onze eigen laptops wel lekker efficiënt verdienmodel rip

Het probleem is dat “Chrome automatisch bijgewerkt” geen directe beveiligingsgarantie is zolang de uitrol dagen of weken duurt. De oplossing is gefaseerde uitrol met een duidelijke deadline en desnoods tijdelijk WebGL of risicovolle functies beperken; anders blijft de gebruiker de zwakste schakel in deze infrastructuur.