Controlar atualizações para a implantação corporativa do Google Chrome

Question

Temos usado os modelos de política de grupo MSI e chrome do Chrome para implantá-lo em todos os nossos usuários.

Ultimamente, fomos mordidos por alguns bugs que resultaram em atualizações de lançamento. As últimas barras de rolagem nas listas suspensas selecionadas não podem ser arrastadas.

Queremos mais controle sobre quando as pessoas são atualizadas - para que possamos ter algumas das pessoas mais experientes em tecnologia testando a versão mais recente com nossos aplicativos internos antes que todos a tenham.

Encontrei a documentação sobre a desativação de atualizações automáticas e o envio de novos MSIs para atualização, mas:

• Não consegui descobrir se o google lança um novo MSI para cada atualização ou somente as principais atualizações de versão?
• Se forem apenas atualizações importantes, há uma maneira de todos receberem atualizações de segurança até que a próxima versão principal seja lançada? (e espero que as pequenas atualizações não quebrem nada)

Answer 1

Eu tenho o Chrome implantado de forma bastante ampla em alguns clientes diferentes e tive que lidar com isso.

Veja onde o Google relaciona a política :

We release a new "major" version to the stable channel about every six weeks. We also update the stable channel between major updates if we have important crash or security fixes.

If you're looking to repair an existing MSI installation, and you left auto-updates on, you can repair with the latest stable MSI.

Isso não é tão claro como eu gostaria que fosse, e eu suspeito que você se sentirá da mesma maneira.

Desabilitamos atualizações automatizadas, testamos novas versões em implantações limitadas e, quando elas testam "boas", implantamos os novos MSIs para "atualizar" as versões antigas. Parece algo muito parecido com o que você está procurando fazer.

    

Answer 2

Ao assistir as últimas atualizações, parece que um novo arquivo MSI é lançado com cada atualização de canal de lançamento, tanto principal quanto secundária.

Assim, as atualizações automáticas podem ser completamente desativadas e confiar na equipe de TI que envia cada atualização após o teste apropriado.

Em vez de assistir ao blog de lançamento, criei um script relativamente simples para identificar quando uma nova versão é lançada. Com alguns ajustes, isso pode ser colocado em um sistema de monitoramento para alertar que há uma nova versão para testar:

wget http://dl.google.com/chrome/install/GoogleChromeStandaloneEnterprise.msi && md5sum GoogleChromeStandaloneEnterprise.msi && file  GoogleChromeStandaloneEnterprise.msi | grep -o 'Comments:[ 0-9.]*'

Isso faz o download do arquivo MSI mais recente (esperamos que o Google não altere esse link ... foi muito difícil encontrar um link direto para ele), calcula o MD5sum para ver se ele foi alterado e extrai o número da versão de o campo de comentários do MSI.