Pourquoi Google déploie-t-il les mises à jour de Chrome au fil du temps?
- Catégorie: Google Chrome
Chaque fois que l'équipe Chrome communiqués une nouvelle version du navigateur Web vers le canal stable, il met en évidence que la version sera renouvelée au fil du temps.
La version d'hier de Chrome 63 Stable pour le bureau, par exemple, le fait dans le premier paragraphe du blog Chrome Releases.
L'équipe Chrome est ravie d'annoncer la promotion de Chrome 63 sur le canal stable pour Windows, Mac et Linux. Cela se déroulera au cours des prochains jours / semaines.
Je me suis longtemps demandé pourquoi Google décide de déployer ces versions au fil du temps. Bien que cela ne me dérange pas vraiment si la version n'inclut pas de correctifs de sécurité, je me soucie d'un déploiement par étapes d'une version si elle inclut des correctifs de sécurité.
Un déploiement par étapes signifie, en gros, que certaines installations de Chrome ne seront pas protégées contre les attaques qui ciblent les vulnérabilités corrigées dans le navigateur.
La mise à jour de Chrome 63 pour le bureau comporte une vulnérabilité critique, par exemple, et cinq qui sont jugées élevées. Cette mise à jour particulière corrige 37 vulnérabilités de sécurité selon l'équipe Chrome de Google.
L'accès aux rapports sur les vulnérabilités est limité pour la plupart d'entre eux, mais Google répertorie les informations sur chaque vulnérabilité signalée à l'entreprise par des chercheurs tiers. Cela aide les attaquants, car Google révèle le composant généralement affecté dans la description.
Google Chrome est configuré pour se mettre à jour automatiquement, mais les utilisateurs peuvent charger chrome: // settings / help à tout moment pour exécuter une recherche manuelle des mises à jour.
Google n'empêche pas l'installation de mises à jour sur les ordinateurs de bureau. Ce n'est pas le cas sur Android où les mises à jour des applications peuvent ne pas être disponibles pendant des jours, voire des semaines, même si vous accédez à la liste Google Play Store et cliquez sur le bouton d'installation, ou vérifiez les mises à jour manuellement.
Une meilleure façon
Les mises à jour de sécurité doivent être immédiatement disponibles pour toutes les installations de Chrome. Un système similaire aux mises à jour Windows peut fonctionner pour rendre la mise à jour disponible. Microsoft publie des mises à jour de sécurité uniquement le deuxième mardi de chaque mois, mais les met à disposition de tous les systèmes avec les mises à jour automatiques activées immédiatement.
Pointe : Google a modifié la conception de la page chrome: // flags dans la version, ainsi que celle du gestionnaire de favoris. Vous pouvez restaurer l'ancienne conception du gestionnaire de favoris pour l'instant en définissant la préférence chrome: // flags / # enable-md-bookmarks désactivée, puis redémarrer Chrome.
Mots de clôture
À mon avis, les mises à jour de sécurité devraient être mises à la disposition de tous les utilisateurs. Bien que vous ayez besoin de la bonne infrastructure pour cela afin de garantir que les mises à jour sont fournies à tout le monde immédiatement, Google ne devrait pas avoir de problèmes avec cela.
Je ne sais pas pourquoi Google déploie des mises à jour au fil du temps; cela pourrait vraiment être parce qu'il veut réduire la charge que les mises à jour provoquent en distribuant ces mises à jour sur des jours ou des semaines.
Maintenant, c'est à votre tour: Pourquoi pensez-vous que les mises à jour de Chrome ne sont pas disponibles immédiatement?