Google hat für den Chrome das Update auf die neue Version 116 (116.0.5845.82) als „early stable“ bereitgestellt. Diese ist die Vorabversion, bevor dann die finale Version in den nächsten Tagen erscheint. Auch Android (116.0.5845.78) bekommt diese Version.
Neu ab dieser Version 116 ist, dass man zwar beim monatlichen Wechsel der Chrome-Version bleibt, aber bei den Sicherheitsupdates von zwei-wöchentlich auf wöchentlich umstellt. Das hat auch den Vorteil, dass ungeplante Updates jetzt nicht mehr so häufig erscheinen werden. Das betrifft jetzt aber nur den Chrome. Wie andere Chromium-Browser (Vivaldi, Opera, Edge etc.) darauf reagieren, und ob sie auch dann ein wöchentliches Update bereitstellen, muss man abwarten.
„Chrome hat mit Chrome 77 im Jahr 2020 begonnen, alle zwei Wochen Updates für den Stable-Channel zu veröffentlichen, um die Patch-Lücke zu verringern. Vor Chrome 77 betrug unsere Patch-Lücke im Durchschnitt 35 Tage. Seit der Umstellung auf eine zweiwöchentliche Veröffentlichungsfrequenz hat sich die Patch-Lücke auf etwa 15 Tage verringert. Die Umstellung auf wöchentliche Updates ermöglicht es uns, Sicherheitskorrekturen noch schneller bereitzustellen und die Patch-Lücke weiter zu verringern.“
„Zwar können wir das Potenzial für N-Day-Angriffe nicht vollständig ausschalten, aber eine wöchentliche Kadenz von Chrome-Sicherheitsupdates ermöglicht es uns, Sicherheitskorrekturen im Durchschnitt 3,5 Tage früher zu veröffentlichen, was das ohnehin schon kleine Zeitfenster für N-Day-Angreifer zur Entwicklung und Nutzung eines Exploits gegen potenzielle Opfer erheblich verkleinert und ihnen das Leben sehr viel schwerer macht.“
Und mit Chrome OS 116 geht’s auch vorwärts den Browser vom OS zu entkoppeln! 👍
Chrome dürfte damit die am schnellsten gepatchte Software von den am weitesten verbreiteten am Markt sein. 😁