Google Chrome en version 38 : un nombre record de failles !

Le par  |  16 commentaire(s)
Chrome_logo.GNT

Nouvelle version stable pour le navigateur Google Chrome désormais proposé dans une mouture estampillée 38. Des changements annoncés sous le capot et un gros menu côté sécurité avec notamment le comblement d'une vulnérabilité critique.

Par rapport à la promesse de la version bêta, Google Chrome 38 affiche plusieurs lacunes. La refonte de la fonctionnalité pour basculer entre les différents utilisateurs et la navigation en tant qu'invité ne sont pas présentes.

Chrome-38Pour les utilisateurs Mac, la version 64 bits a été repoussée à Chrome 39 et sera la seule proposée. Rappelons que pour Windows, une version 32 bits est disponible aux côtés d'une version 64 bits en option.

Il n'y a ainsi pas de nouvelles fonctionnalités pour Chrome 38 et les notes de version annoncent des améliorations sous le capot pour la stabilité et les performances, ainsi que la prise en charge de nouvelles APIs. Par contre, le menu est très copieux en matière de sécurité et donne à Chrome 38 des allures de gros patch.

Le compteur s'affole en effet avec la correction de 159 bugs de sécurité. Néanmoins, 113 sont considérés comme " relativement mineurs ". Ces derniers ont été identifiés dans le cadre de l'utilisation de l'outil MSan - MemorySanitizer - et donc la détection d'erreurs de manipulation mémoire avec des valeurs non initialisées.

Google met l'accent sur une douzaine de vulnérabilités rapportées par des chercheurs en sécurité tiers. Dans le cadre du programme de Bug Bounty de Chrome, Google a déboursé la somme totale de près de 76 000 $ pour les récompenser.

Il y a eu une prime spéciale de 23 000 $ pour deux chercheurs qui ont empêché l'apparition de bugs de sécurité dans le canal stable de Chrome, tandis que Jüri Aedla a reçu 27 633,70 $ pour la découverte d'une vulnérabilité critique et donc capable de permettre une exécution de code à distance en dehors de la protection sandbox.

Les sommes engagées pour récompenser les chercheurs en sécurité, le nombre de vulnérabilités découvertes et la présence d'une vulnérabilité critique sont autant d'alertes qui font que la mise à jour de Chrome est à appliquer sans tarder, même si l'utilisateur final n'aura pas de nouveautés à se mettre sous la dent.

Complément d'information

Vos commentaires Page 1 / 2

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Anonyme
Le #1812078
Quelqu'un a réussi à trouver le programme d'installation hors ligne de la version x64 pour Windows ?
Anonyme
Le #1812079
ffm76600 a écrit :

Quelqu'un a réussi à trouver le programme d'installation hors ligne de la version x64 pour Windows ?


http://www.chromium.org/getting-involved/dev-channel

http://commondatastorage.googleapis.com/chromium-browser-continuous/index.html

Pas certains de l'utilité de posséder une l'installation hors ligne d'un programme aussi léger qui profite de très fréquente mise à jour mais bon
Le #1812082
Utiliser Chrome c'est s'exposer à toutes sortes de surveillances connues ou inconnues.
Quand j'ai essayé d'installer Chrome sur mon Mac, Little Snitch (FireWall) c'est affolé avec un nombre incroyable de demandes d'accès. C'est n'est pas le cas pour Firefox ou Safari.
Dès que l'on veut utiliser un produit Google, même sur internet, c'est la même histoire, et je ne parle même pas de Ghostery qui bloque un nombre incalculable de "google analytique".
Alors ces failles me font bien rire, disons que Chrome est une faille à lui tout seul.
Anonyme
Le #1812083
4COMM a écrit :

ffm76600 a écrit :

Quelqu'un a réussi à trouver le programme d'installation hors ligne de la version x64 pour Windows ?


http://www.chromium.org/getting-involved/dev-channel

http://commondatastorage.googleapis.com/chromium-browser-continuous/index.html

Pas certains de l'utilité de posséder une l'installation hors ligne d'un programme aussi léger qui profite de très fréquente mise à jour mais bon


Merci mais je cherchais un lien officiel de chrome 38.0
Anonyme
Le #1812086
ffm76600 a écrit :

Quelqu'un a réussi à trouver le programme d'installation hors ligne de la version x64 pour Windows ?



http://www.google.com/chrome/eula.html?standalone=1&platform=win64


Anonyme
Le #1812089
Tao69 a écrit :

ffm76600 a écrit :

Quelqu'un a réussi à trouver le programme d'installation hors ligne de la version x64 pour Windows ?



http://www.google.com/chrome/eula.html?standalone=1&platform=win64




C'est la version 32 bits .

Neowin.net propose un programme d'installation hors ligne x64 mais les mises à jours auto ne peuvent plus ce faire donc je doute que ce soit une version officielle.
Anonyme
Le #1812090
ffm76600 a écrit :

4COMM a écrit :

ffm76600 a écrit :

Quelqu'un a réussi à trouver le programme d'installation hors ligne de la version x64 pour Windows ?


http://www.chromium.org/getting-involved/dev-channel

http://commondatastorage.googleapis.com/chromium-browser-continuous/index.html

Pas certains de l'utilité de posséder une l'installation hors ligne d'un programme aussi léger qui profite de très fréquente mise à jour mais bon


Merci mais je cherchais un lien officiel de chrome 38.0


Si ce n'est pas la version 38, elle se mettra à jour automatiquement vers elle donc je ne vois pas où est le problème.

En partant dans une recherche d'executable hors ligne, il ne faut pas t'attendre à ce que ta recherche soit fondée du principe que si la semaine prochaine, la 39 tombe, ta 38 hors ligne sera useless.

Anonyme
Le #1812092
J'arrive sur la version 40 de chromium. Ce n'est pas grave je vais garder le programme d'installation en ligne.

Merci quand meme les gens
Anonyme
Le #1812107
PROMMIX a écrit :

Utiliser Chrome c'est s'exposer à toutes sortes de surveillances connues ou inconnues.
Quand j'ai essayé d'installer Chrome sur mon Mac, Little Snitch (FireWall) c'est affolé avec un nombre incroyable de demandes d'accès. C'est n'est pas le cas pour Firefox ou Safari.
Dès que l'on veut utiliser un produit Google, même sur internet, c'est la même histoire, et je ne parle même pas de Ghostery qui bloque un nombre incalculable de "google analytique".
Alors ces failles me font bien rire, disons que Chrome est une faille à lui tout seul.


Ici sur GNT, il vaut mieux éviter de dire que tu as du matériel Apple, que tu as un abonnement mobile FREE ainsi que la box Revolution de Free.

Tu as fait une remarque sur Google et tu as reçu 4 foudres de bien penseurs qui revendiquent à corps et à cris le respect de leurs convictions mais refusent farouchement le droit aux autres de penser le contraire.
Mais une chose est certaine, tu les repères très vite.
J'ai fait une remarque sur cette façon de réagir si tu les contredits, et j'ai reçu un tacle car j'envoyais C.... celui qui m'insultait car je n'avais pas la bonne pensée.


Anonyme
Le #1812116
Ce qui est amusant ce sont tous les trolls antiMS qui se déchainent dés qu'il y a des failles comblées sur IE, mais là, 159 failles qui existaient (combien qui existent encore) et pour eux tout est normal dans ce pouriciel qui ne sert qu'à pomper les données.

Juste un mot...AHAHAHAHAH
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]