Google phát triển công nghệ cập nhật Chrome không cần khởi động lại

Theo tin từ IT ngày 31 tháng 7, Google đang phát triển một công nghệ cho phép cập nhật Chrome mà không cần khởi động lại trình duyệt. Vào thứ Năm (ngày 30), Google đã đăng tải bài viết giới thiệu chiến lược vá lỗi trong kỷ nguyên AI, đồng thời tiết lộ đang đầu tư phát triển tính năng "vá lỗi động" (dynamic patching) với mục tiêu giúp người dùng không cần phải khởi động lại toàn bộ trình duyệt, từ đó giảm thiểu ảnh hưởng của việc cập nhật đến trải nghiệm sử dụng thông thường.

Google cho biết, các công cụ bảo mật AI đã hỗ trợ hãng phát hiện và khắc phục hàng chục lỗ hổng. Lấy ví dụ với Chrome 149 và Chrome 150, hai phiên bản này đã cùng nhau sửa tổng cộng 1.072 lỗ hổng, vượt qua tổng số lỗ hổng được khắc phục trong 23 phiên bản chính trước đó. Sự gia tăng đột biến về số lượng lỗ hổng cũng là một trong những lý do khiến Chrome quyết định chuyển sang chu kỳ phát hành phiên bản mới mỗi hai tuần kể từ tháng 9, đồng thời đẩy các bản vá bảo mật giữa hai lần cập nhật phiên bản. Tuy nhiên, để đối phó với các "cuộc tấn công AI diễn ra nhanh chóng", Google cũng đang cân nhắc tăng tần suất cập nhật bảo mật lên hai lần mỗi tuần.

Google mong muốn chuyển gánh nặng cài đặt cập nhật từ người dùng sang chính trình duyệt. Nếu người dùng không tải xuống các bản vá mới nhất kịp thời, họ có thể phải đối mặt với các "cuộc tấn công N-day".

Ghi chú của IT: Loại tấn công này đề cập đến việc tin tặc dựa trên nội dung sửa lỗi đã được công khai để tấn công các thiết bị chưa được cài đặt bản vá.

Ngoài việc vá lỗi động, Google cũng đang nghiên cứu cách chọn thời điểm thích hợp để tự động khởi động lại Chrome, đồng thời đảm bảo các phiên duyệt web có thể được khôi phục một cách liền mạch. Chrome 150 trên macOS đã tiên phong áp dụng cơ chế tương tự. Do các ứng dụng trên macOS thường vẫn tiếp tục chạy ngầm sau khi tất cả các cửa sổ đã đóng, Chrome có thể phát hiện cập nhật khi không có cửa sổ nào đang mở và tự động hoàn tất quá trình khởi động lại.

Google cho biết: "Mục tiêu dài hạn của chúng tôi là giữ cho trình duyệt luôn ở trạng thái cập nhật mới nhất, liên tục cài đặt các bản vá một cách linh hoạt và tự động khởi động lại vào những thời điểm thích hợp với sự gián đoạn tối thiểu đối với người dùng."

Tuyên bố quảng cáo: Các liên kết chuyển hướng bên ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, tiết kiệm thời gian sàng lọc, kết quả chỉ mang tính chất tham khảo. Tất cả các bài viết trên IT đều bao gồm tuyên bố này.