Chrome rút chu kỳ cập nhật xuống hai tuần — khi AI vá lỗi nhanh hơn, kẻ tấn công cũng vậy
Chrome 153 chính thức mở màn nhịp phát hành hai tuần một lần. Lý do không chỉ là tính năng — mà là khoảng trống giữa lúc lỗi bị phát hiện và lúc bạn được vá.
Chrome vừa chính thức chuyển từ chu kỳ phát hành bốn tuần xuống hai tuần, đúng như Google hứa hồi đầu năm. Phát súng mở màn là Chrome 153, ra mắt hôm thứ Ba trên desktop, iOS và Android.
Lý do Google đưa ra khá thẳng thắn: các công cụ AI tự động cùng báo cáo lỗi từ cộng đồng đang đẩy số lượng bản vá lên cao, và chu kỳ ngắn hơn giúp quản lý khối lượng đó dễ hơn. Quan trọng hơn, mối đe doạ cũng đang di chuyển nhanh hơn — một phần cũng nhờ AI.
”N-day” mới là thứ đáng lo
Có một khái niệm gọi là khoảng trống N-day: quãng thời gian từ lúc một lỗ hổng được biết đến cho tới lúc bản vá thật sự tới tay người dùng. Vấn đề nằm ở chỗ khi bản sửa được đưa vào mã nguồn công khai, kẻ tấn công cũng đọc được nó. Chu kỳ phát hành càng dài, cửa sổ đó càng rộng. Rút xuống hai tuần là cách thu hẹp cửa sổ ấy lại.
Nhịp nhanh còn giúp Chrome đẩy tính năng nhanh hơn — chuyện không nhỏ khi lập trình có AI hỗ trợ đang khiến trình duyệt mới mọc lên như nấm. ChatGPT Atlas của OpenAI thì đã đóng cửa, nhưng Brave, Dia, Opera Neon, Comet của Perplexity, trình duyệt của DuckDuckGo vẫn đang nhắm vào miếng bánh của Chrome.
Vì Chrome là trình duyệt phổ biến nhất thế giới, thay đổi này kéo theo cả ngành: Mozilla, Microsoft và Brave đều đã chuyển sang nhịp hai tuần. Đây không phải lần đầu — Chrome từng rút từ sáu xuống bốn tuần vào năm 2021.
Với anh em làm sản phẩm hay front-end, đây là tin đáng để ý: nhịp kiểm thử tương thích của mấy fen cũng vừa bị rút ngắn theo.
Anh em thấy cập nhật hai tuần một lần là an tâm hơn hay phiền hơn? Cenix nghiêng về vế đầu, còn mấy fen thì sao?
Nguồn: TechCrunch
Nguồn: TechCrunch
