Google работает над механизмом, который позволит устанавливать обновления Chrome без перезапуска браузера. Компания вкладывается в так называемый динамический патчинг, чтобы апдейты не прерывали работу пользователя.
Поводом стал резкий рост числа исправлений. По данным Google, ИИ-инструменты безопасности уже помогли найти десятки уязвимостей: в Chrome 149 и 150 суммарно вышло 1072 исправления — больше, чем в 23 предыдущих крупных релизах вместе взятых.
Именно поэтому с сентября Chrome переходит на двухнедельный цикл релизов с промежуточными патчами безопасности. Более того, в Google рассматривают возможность выпускать по два обновления безопасности в неделю — из-за быстрых атак с использованием ИИ.
Основная задача — снять нагрузку с пользователей, уязвимых для так называемых N-day-атак. Они происходят, когда злоумышленники эксплуатируют уже опубликованные исправления на устройствах, где апдейт ещё не установлен.
Параллельно компания ищет удобные моменты для автоматического перезапуска, при которых сессия восстанавливается бесшовно. Первый вариант такого подхода уже появился в Chrome 150 на macOS.
Там браузер использует состояние, когда приложение продолжает работать в фоне после закрытия всех окон. Обнаружив обновление в этом «безоконном» режиме, Chrome перезапустится сам.
Наше долгосрочное видение — браузер, который всегда актуален: непрерывно и динамически патчится и автоматически перезапускается в моменты минимальных неудобств.