Şirketin güvenlik ekibi, Haziran ayında yayınlanan iki büyük sürümde toplam 1.072 güvenlik açığının giderildiğini açıkladı. Bu rakam, önceki 23 büyük sürümde yayınlanan toplam yama sayısından daha fazla.
Yapay Zeka Destekli Hata Avcılığı
WIRED'a konuşan Chrome Başkan Yardımcısı ve Genel Müdürü Parisa Tabriz, 2012 yılından beri makine öğrenimi yöntemlerini kullandıklarını ancak bu yılın bir dönüm noktası olduğunu belirtti. Güvenlik ekibi, açıkların keşfi, sınıflandırılması ve yamaların geliştirilmesi süreçlerinde gelişmiş yapay zeka modellerinden yararlanıyor. Bu durum, yazılımdaki zayıf noktaların çok daha hızlı tespit edilmesine yol açıyor.
Güncelleme Periyodu Kısalıyor
Chrome halihazırda iki haftada bir ana sürüm ve haftalık güvenlik güncellemeleri sunuyordu. Ancak hata tespit hızındaki artış nedeniyle ekip, güvenlik yamalarını haftada iki kez yayınladıkları yeni bir pilot uygulama sürecine geçti. Mühendislik Direktörü Doug Turner, geçmişteki tüm güvenlik açıklarını ve kod değişikliklerini bilen modeller sayesinde, aktif geliştirme sürecinde olmayan eski özelliklerdeki risklerin bile kolayca bulunduğunu ifade etti.
Yapısal Güvenlik ve Rust Geçişi
Şirket sadece hata düzeltmeye odaklanmak yerine, tarayıcının temel yapısını daha güvenli hale getirmeyi hedefliyor. Bu kapsamda, yaygın hata kategorilerini tamamen ortadan kaldırmak amacıyla, C++ ile yazılmış bazı kod bölümlerinin belleği daha güvenli yöneten Rust programlama diline dönüştürülmesi üzerinde çalışılıyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.