گوگل ممکن است بهزودی روشی را در اختیار کاربران قرار دهد که بهروزرسانیهای Chrome با سرعت بیشتری انجام شوند و دیگر برای نصب آنها نیازی به ریاستارت مرورگر نباشد.
گوگل با مرورگر Chrome یکی از پیشگامان انتشار سریع بهروزرسانیهای امنیتی بود. اکنون این شرکت معتقد است با گسترش استفاده از هوش مصنوعی در تحلیل امنیتی، شیوه انتشار آپدیتها نیز باید تغییر کند. به گفته گوگل، طی ماههای گذشته تعداد آسیبپذیریهای برطرفشده در Chrome به شکل قابلتوجهی افزایش یافته، زیرا سیستمهای مبتنی بر هوش مصنوعی قادر هستند ایرادهای نرمافزاری بسیار بیشتری را شناسایی کنند. به همین دلیل احتمال دارد کاربران در آینده با بهروزرسانیهای مکررتری روبهرو شوند. در کنار این موضوع، گوگل روی فناوریهایی کار میکند که این آپدیتها را بدون ایجاد مزاحمت برای کاربران نصب نمایند.
گوگل بهتازگی دو نسخه اصلی از Chrome را منتشر کرده. نسخه Chrome 149 در اوایل ماه ژوئن عرضه شد و تنها چند هفته بعد نیز Chrome 150 در دسترس کاربران قرار گرفت. این دو نسخه در مجموع ۱۰۷۲ ایراد نرمافزاری را برطرف کردهاند؛ رقمی که حتی از مجموع اصلاحات انجامشده در ۲۳ نسخه پیش از آن نیز بیشتر است. چنین جهشی نتیجه استفاده از مدلهای بزرگ هوش مصنوعی در حوزه امنیت سایبری بوده که میتوانند با سرعت بسیار بالا نرمافزارها را برای یافتن آسیبپذیریها بررسی کنند. برخی از این مشکلات نیز بسیار مهم بودند. برای نمونه، یکی از باگها به مدت ۱۳ سال در کدهای Chrome پنهان مانده بود و در صورت سوءاستفاده، امکان دور زدن محیط ایزوله امنیتی مرورگر و دسترسی به فایلهای ذخیرهشده روی سیستم کاربر را فراهم میکرد.
طبق آمار منتشرشده از سوی گوگل، تعداد حفرههای امنیتی برطرفشده در نسخههای پایدار اخیر Chrome رشد چشمگیری داشته است. برنامه گوگل برای انتشار آپدیتهای بیشتر
#با توجه به اینکه سرعت شناسایی آسیبپذیریها به شکل قابلتوجهی افزایش یافته، گوگل نگران است مجرمان سایبری نیز بتوانند با کمک هوش مصنوعی ایرادهای نرمافزاری را سریعتر از گذشته پیدا کنند. به همین دلیل هدف این شرکت آن است که نسخه نصبشده Chrome روی دستگاه کاربران همیشه به آخرین بهروزرسانیها مجهز باشد یا حداقل فاصله بسیار کمی با جدیدترین نسخه داشته باشد. گوگل پیشتر چرخه انتشار دو هفتهای برای Chrome را معرفی کرده بود، اما اکنون در حال آزمایش سیستمی است که بر اساس آن مرورگر دو بار در هفته بهروزرسانی شود. این روند باعث میگردد اصلاحات امنیتی با سرعت بیشتری در اختیار کاربران قرار بگیرند و مرورگر آمادگی بیشتری برای مقابله با حملات مبتنی بر هوش مصنوعی داشته باشد.
البته همه کاربران بلافاصله پس از انتشار نسخه جدید، Chrome را بهروزرسانی نمیکنند. این مرورگر فایلهای موردنیاز را بهسرعت دانلود و آماده نصب میکند، اما برای تکمیل فرایند همچنان لازم است کاربر مرورگر را یک بار ببندد و دوباره اجرا نماید. گوگل اکنون چند راهکار مختلف را بررسی میکند تا این مرحله نیز سادهتر و خودکارتر شود.
در نسخه Chrome 150، گوگل مکانیزم تازهای را برای بهروزرسانی معرفی کرده که از نحوه مدیریت برنامهها در سیستمعامل macOS بهره میبرد. در این سیستمعامل، حتی زمانی که پنجره یک برنامه بسته میشود، خود برنامه معمولاً همچنان در پسزمینه فعال باقی میماند. اگر کاربر در Chrome 150 فقط پنجره مرورگر را ببندد و برنامه را بهطور کامل خارج نکند، مرورگر میتواند از همین وضعیت برای نصب بهروزرسانی استفاده کند. گوگل این روش را راهاندازی دوباره بدون پنجره نامیده است. در نتیجه، زمانی که کاربر دوباره یک پنجره جدید از Chrome را باز کند، بهروزرسانی از قبل انجام شده و مرورگر آماده استفاده خواهد بود.
آینده Chrome بدون نیاز به ریاستارت
#گوگل همزمان روی فناوری دیگری با نام Dynamic Patching نیز کار میکند. هدف از توسعه این قابلیت، ارتقای ساختار امنیتی Chrome است تا اصلاحات امنیتی بتوانند بهصورت خودکار و بدون نیاز به راهاندازی دوباره مرورگر نصب شوند. این شرکت اعلام کرده که همچنان سرمایهگذاری روی این فناوری را ادامه میدهد و امیدوار است در آینده نزدیک جزئیات بیشتری از پیشرفت آن منتشر کند.
اگر برنامههای گوگل طبق انتظار پیش برود، کاربران در آینده شاهد انتشار بهروزرسانیهای بیشتری برای Chrome خواهند بود. همچنین فرایند نصب این آپدیتها، بهویژه در macOS، روانتر از گذشته انجام میشود و در صورت موفقیت فناوری Dynamic Patching، بسیاری از این اصلاحات امنیتی بدون آنکه کاربر حتی متوجه شود، در پسزمینه روی مرورگر اعمال خواهند شد.
