Beveiligingsupdates voor alle Chromium-browsers en op Firefox gebaseerde browsers
Deze week waren er weer de gebruikelijke browser-updates om lekken dicht te plakken. Google Chrome, Microsoft Edge, Brave, Vivaldi, Opera, SRWare Iron, Firefox, Waterfox, Zen Browser, LibreWolf, Tor Browser en Mullvad Browser: allemaal kregen ze beveiligingsupdates.
Twee beveiligingsupdates voor Chrome
Voor Chrome waren er zelfs twee beveiligingsupdates de afgelopen week. Dinsdag kwam Google Chrome 154.0.8037.92/93 uit. Dit was de wekelijkse beveiligingsupdate voor de web browser waarin 32 lekken werden dichtgeplakt. Een daarvan was kritiek, zeer ernstig dus. En donderdag - twee dagen later - verscheen ook nog Google Chrome 154.0.8037.97/98 waarin 11 lekken werden gerepareerd waarvan weer een kritiek was.
En als Google Chrome met een update komt dan volgen de op Chromium gebaseerde web browsers ook. Brave Browser 1.96.60 en 1.96.61 plakten de gevonden kwetsbaarheden in de Chromium-motor ook dichten.
Vivaldi 8.2.4133.80 fixt de lekken in Chromium 152.0.7977.151 ESR (met ook pleisters uit 154.0.8037.92/93). De laatste Chromium-update is nog niet geland in Vivaldi.
Microsoft Edge 154.0.4258.48 en 154.0.4258.53 zijn beveiligingsupdates voor Microsofts browser die ook dinsdag en donderdag verschenen. Onbekend is op welke Chromium-versies deze uitgaven gebaseerd zijn. Meestal loopt Edge een paar dagen achter op de updates voor Chromium.
Opera 136.0.6008.80 loopt nog wat meer achter met een update naar Chromium 152.0.7977.134 ESR. De lekken van deze week in Chromium zijn nog niet verholpen in de Noorse browser. SRWare Iron, dat vaak enkele maanden achterloopt, heeft net deze week versie 154 uitgebracht die gebaseerd is op Chromium 154. SRWare Iron is dus voor nu even helemaal up-to-date.
Brave, Microsoft Edge, Vivaldi en Opera volgen net als Google Chrome de update-cyclus van Chromium. Brave volgt vaak binnen een dag Chrome/Chromium. Vivaldi en Edge doen er meestal een paar dagen over en Opera loopt wat verder achter.
Firefox en volgelingen
Dan hebben we de tweede browser-familie, die allemaal Firefox als onderliggende motor hebben. Firefox zelf kreeg deze week een update naar versie 157.0 waarin een gloednieuw uiterlijk zat, maar ook 76 lekken werden dichtgeplakt.
Ook de op Firefox gebaseerde web browsers LibreWolf 157.0-1, Waterfox 6.7.5 en Zen Browser 1.23b volgden met beveiligingsupdates.
Mullvad Browser en Tor Browser zijn gebaseerd op de ESR-versie van Firefox en kregen deze week allebei beveiligingsupdates naar versie 15.0.24 (met Firefox 140.17 ESR als basis en backports van lekken uit Firefox 157). SeaMonkey loopt erg achter wat betreft updates en Pale Moon heeft een eigen afsplitsing van Firefox en brengt onregelmatig updates uit.
Drie browser-families
Vroeger hadden de meeste web browsers hun eigen browser-engine of motor. Tegenwoordig zijn er eigenlijk nog maar drie smaken:
- Chromium. Chromium heeft Blink als browser engine en vormt de basis voor Google Chrome. Google is ook de oprichter en doet de grootste bijdragen aan het open source Chromium-project. Microsoft Edge had vroeger zijn eigen browser engine maar is al sinds 2019 gebaseerd op Chromium. Ook Opera ruilde al in 2013 zijn eigen Presto-browser motor in voor Chromium. Brave en Vivaldi gebruiken ook Chromium als basis. Vandaar dat je als Google Chrome een update krijgt in de dagen daarna ook updates voor deze web browsers kunt verwachten. Andere web browsers die gebruikmaken van Chromium zijn onder andere SRWare Iron,
- Firefox. Firefox heeft zijn eigen Gecko browser-engine die geheel onafhankelijk is van Chromium. Ook mailprogramma Thunderbird van Mozilla maakt hier gebruik van. Net als Tor Browser, Mullvad Browser, Waterfox, Zen Browser, SeaMonkey en LibreWolf. Pale Moon heeft zijn eigen Goanna-engine die wel een afsplitsing is van Gecko.
- Safari. Apples Safari is de standaard browser op iOS, iPadOS en macOS. Safari maakt gebruik van de WebKit browser engine (waar Blink van Chromium weer van afgeleid is). Veel browsers op iOS en iPadOS gebruiken WebKit als motor. Vroeger was dit een verplichtig van Apple, tegenwoordig is dit makkelijker voor veel kleinere browser-makers.
Reageer