Edge Chrome bezbednosne zakrpe ponovo su u fokusu pošto je Google objavio stabilni Chrome paket sa ukupno 37 ispravki. Korisnici Microsoft Edge-a ne treba da gledaju samo zbirni broj, već da provere konkretnu instaliranu verziju, kanal i datum poslednjeg ponovnog pokretanja. Edge koristi Chromium, ali Microsoft zakrpe isporučuje kroz sopstveni razvojni i administrativni proces.
Broj 37 ne znači da postoji 37 aktivnih napada. Bezbednosni bilteni sabiraju propuste različite težine, komponente i uslove iskorišćavanja. Presudno je da li je proizvođač naveo aktivnu eksploataciju, kolika je težina pojedinačnog CVE-a i da li se on odnosi na komponentu koja je uključena u datom Edge izdanju. Zato je precizna verzija važnija od dramatičnog zbira.
Zašto Edge ne dobija sve istog trenutka
Microsoft preuzima Chromium promene, integriše ih sa svojim funkcijama i zatim objavljuje Stable, Beta, Dev i Canary pakete. Dodatna provera obuhvata poslovne politike, kompatibilnost, potpisivanje i kontrolisano uvođenje. Kratak razmak u odnosu na Chrome zato nije neobičan. Ipak, administratorsko odlaganje koje traje danima treba posmatrati kao merljiv bezbednosni rizik, naročito kada su CVE detalji već javni.
Najjednostavnija provera počinje u meniju Edge, na Help and feedback pa About Microsoft Edge. Ta stranica pokreće proveru, preuzima raspoloživ paket i traži restart kada je potreban. Posle ponovnog pokretanja treba ponovo otvoriti istu stranicu i uporediti broj sa zvaničnim Microsoft beleškama. Nezvanični instaleri nisu bezbedna prečica i otežavaju proveru porekla fajla.
Organizacije često koriste politike za ciljnu verziju, rok za restart i raspored talasa. Administratori treba da provere da li su uređaji stvarno prešli na cilj, a ne samo da li je paket odobren. Telemetrija usklađenosti, procenti po kanalima i lista uređaja koji čekaju restart daju mnogo pouzdaniju sliku od jedne test mašine. Izuzetke treba dokumentovati i vremenski ograničiti.
Google Chrome Releases objašnjava promene u Chromium osnovi, dok Microsoft Edge bezbednosne beleške potvrđuju tačan Microsoft paket. Oba izvora su potrebna da bi se izbegla pogrešna pretpostavka da su Chrome i Edge objavljeni u istom minutu. Sličnu razliku između hitne i rutinske zakrpe obradili smo u tekstu o Ivanti ažuriranju.
Edge Chrome bezbednosne zakrpe: provera i smanjenje rizika
Edge Chrome bezbednosne zakrpe treba primeniti kroz ugrađeni mehanizam, Microsoft Store kada je primenljivo ili upravljani kanal firme. Ako je preglednik otvoren danima, paket može biti preuzet ali neaktivan dok se proces ne pokrene ponovo. Korisnik treba da sačuva otvorene forme, uključi vraćanje sesije ako mu je potrebno i završi restart bez nepotrebnog odlaganja.
Ekstenzije su poseban sloj rizika. Ažuriran Edge ne može da neutrališe svaku lošu ili napuštenu ekstenziju, pa treba ukloniti dodatke koji se ne koriste, proveriti izdavača i ograničiti dozvole. Operativni sistem, grafički drajver i zaštita naloga takođe ostaju deo celog lanca. Jedna zelena oznaka u About prozoru nije zamena za redovno održavanje uređaja.
Ako nova verzija još nije ponuđena, korisnik ne treba da menja kanal ili preuzima nasumične pakete. Kontrolisano uvođenje može potrajati, a poslovna politika može namerno zadržati verziju. U tom slučaju treba proveriti zvaničnu dokumentaciju, kontaktirati administratora i zabeležiti verziju. Za kritične sisteme organizacija može ubrzati talas nakon sopstvenog testa kompatibilnosti.
Zaključak je jednostavan: Edge Chrome bezbednosne zakrpe zahtevaju proveru stvarnog stanja, ne nagađanje iz naslova. Otvorite About Microsoft Edge, završite restart, proverite zvanični bilten i ne ostavljajte preglednik nedeljama na staroj verziji. Broj ispravki je koristan signal, ali potvrdu daju verzija, kanal i uspešno aktiviran paket.
Za manje firme koristan minimum je jednostavan zapis: datum provere, broj verzije, kanal i rezultat restarta. Taj zapis sprečava da se „ažurirano je” pretvori u pretpostavku bez dokaza. Ako se verzija ne pomera, proveravaju se servis za ažuriranje, mrežna pravila i prostor na disku. Tek posle toga ima smisla eskalirati problem administratoru ili Microsoft podršci.
Posebnu pažnju zaslužuju javni kiosci, deljeni računari i uređaji koji se retko gase. Na njima ažuriranje može dugo čekati aktivaciju, iako je preuzeto. Planirani restart van radnog vremena, test vraćanja sesije i potvrda verzije sledećeg jutra daju mali operativni trošak, a zatvaraju čestu prazninu u upravljanju zakrpama.
