Tarayıcı, kurumdaki en yaygın ve en az envanterlenen yazılımdır. Güncelleme dağıtıldığında "kuruldu" raporu gelir; ama tarayıcı yeniden başlatılmadıysa eski sürüm çalışmaya devam eder.
Ne oldu?
Google, 9 Kasım'da Chrome Stable 157.0.8103.50/.51 sürümlerini Windows ve macOS için, 157.0.8103.50 sürümünü Linux için duyurdu. 11 Kasım'da ise Extended Stable 156.0.8078.100 yayımlandı.
Bu iki duyurunun ayrıntılı güvenlik değişiklikleri henüz yayımlanmadığından aktif istismar iddiasında bulunmuyoruz. Google'ın kendi sürüm notlarında güvenlik düzeltmelerinin listesi açıklanana kadar yamanın kapsamı hakkında yorum yapmak için erken.
Kapsam ve durum
CVE: bu sürümler için ayrıntılar bekleniyor
CVSS: açıklanmadı; aktif istismar: doğrulanmadı; yama: mevcut
Buradaki belirsizlik bir eksiklik değil, bilinçli bir sınır. Bir CVE numarası ve CVSS puanı yayımlanmadan "kritik açık kapatıldı" demek, kurum içinde gereksiz panik ya da gereksiz rahatlama üretir. İkisi de zararlı.
İki kanal, iki tarih
Chrome'un iki ayrı sürüm kanalı var ve kurumlar genelde hangisinde olduklarını bilmez.
- Stable. Varsayılan kanal. 157.0.8103.50/.51 sürümü 9 Kasım'da yayımlandı.
- Extended Stable. Sekiz haftalık döngüyle güncellenir; yalnızca güvenlik düzeltmeleri alır. 156.0.8078.100 sürümü 11 Kasım'da yayımlandı.
İki kanal aynı tarihte güncellenmediği için, envanterde "Chrome güncel" görmek yeterli değil. Hangi kanalın kurulu olduğu ayrı ayrı kayıt altına alınmalı; aksi hâlde Extended Stable kullanan filo iki gün boyunca doğru sürüme sahip değil ama güncel görünür.
Sürüm numarası olmayan bir güncelleme raporu, güncelleme raporu değildir.
Yeniden başlatma sorunu
Chrome güncellemeyi arka planda indirir, ancak yeni sürüm tüm tarayıcı süreçleri kapanana kadar devreye girmez. Kullanıcı sekmeleri açık bırakırsa — ki çoğu kullanıcı bırakır — haftalarca eski sürüm çalışmaya devam eder.
Bu yüzden iki ayrı şeyin ölçülmesi gerekir:
- Paket sürümü: Kurulu Chrome paketinin sürümü. Dağıtım aracınızın raporladığı değer budur.
- Çalışan sürüm: Kullanıcının o anda gerçekten kullandığı sürüm. Tarayıcı içinden okunması gerekir.
İki değer farklıysa güncelleme dağıtılmış ama etkinleşmemiştir. Merkezi yönetim araçları bu farkı genellikle göstermez.
Envanter nasıl çıkarılır
Etki alanına bağlı Windows makinelerinde Chrome sürümü kayıt defterinden okunabilir. Bu, dağıtım aracısının kurulu olmadığı makineleri de kapsar.
- Kurulu sürüm: HKLM\SOFTWARE\Wow6432Node\Google\Update\Clients altında Chrome istemcisinin pv değeri.
- Kurulu sürüm (64-bit): Aynı yol, ancak WOW6432Node olmadan.
- Edge ayrıca sayılmalı: Edge de Chromium tabanlıdır ve kendi sürüm numarası vardır. Chrome listesi Edge'i kapsamaz.
- Linux ve macOS: Paket yöneticisi ya da keşif aracısı üzerinden ayrı envanter gerekir.
Envanter çıktısında üç kolon bulunmalı: makine, kanal (Stable / Extended Stable) ve sürüm. Yalnızca sürüm numarası tutan bir rapor, iki kanalı birbirine karıştırır.
Yeniden başlatma için ise teknik bir zorlama yerine kullanıcıya görünür bir hatırlatma gerekir: tarayıcı yeniden başlatma gerektiğinde Chrome zaten adres çubuğunda uyarı gösterir. Kurumsal tarafta asıl iş, bu uyarının görmezden gelinmesini engelleyecek bir kapanış politikası tanımlamaktır.
Novatek notu
Chrome ve Edge sürümlerini ayrı ayrı envanterleyin. Hangi kanalın kurulu olduğunu kayda geçirin; Stable ve Extended Stable aynı tarihte güncellenmiyor. Güncellemenin yalnızca indirilmesini değil, tarayıcı yeniden başlatıldıktan sonra etkinleşmesini doğrulayın. Kurulu paket sürümü ile çalışan sürümün aynı olduğunu düzenli aralıklarla kontrol edin.