Google ha llançat recentment la nova versió de Chrome 72 per als seus usuaris mòbils i descriptori i el navegador web actualitzat porta una gran quantitat de millores de seguretat, juntament amb noves característiques per a desenvolupadors.
Aquesta nova versió de Chrome 72 obté un nou menú Configuració, millores a l'API d'autenticació web, bloqueig complet de finestres emergents durant la descàrrega de pàgines, i més.
A més de les innovacions i les correccions d'errors, es van corregir 58 vulnerabilitats a la nova versió.
Moltes de les vulnerabilitats identificades per les eines automatitzades de proves Address Sanitizer, MemorySanitizer, el flux de control d'integritat, LibFuzzer i l'AFL.
Un dels problemes (CVE-2019-5754) està marcat com a crític, és a dir, us permet ometre tots els nivells de protecció del navegador i executar codi al sistema fora de l'entorn de sandbox.
Aquesta vulnerabilitat és deguda a un error en la implementació del protocol QUIC (encara no es proporcionen detalls).
Com a part del programa de recompenses en efectiu per detectar vulnerabilitats per a la versió actual, Google va pagar 34 premis per valor de $ 50.5 mil (un de $ 7,500 i $ 4,000, dos premis de $ 5000, sis premis de $ 3000, dos premis de $ 2000, cinc premis de $ 1000 i quatre cosines $ 500).
Característiques de Chrome 72
A partir de Chrome 72 s'elimina la capacitat de configurar un dongle Chromecast amb el navegador descriptori i en canvi, dirigeix els usuaris cap a laplicació Google Home per Android i iOS.
Anteriorment, els usuaris podien anar a chrome://cast per configurar el dongle, però aquesta capacitat s'ha eliminat.
Una altra característica a destacar a la versió per a escriptori del navegador és que s'ha habilitat per defecte la capacitat de veure vídeos sobre el contingut al mode Picture-In-Picture, que us permet separar el vídeo en forma d'una finestra flotant, que roman visible en navegar al navegador.
Per veure un vídeo de YouTube en aquesta manera, només cal fer doble clic al vídeo amb el botó dret del ratolí i seleccioneu el mode «Picture-in-Picture».
La desconnexió de vídeo només funciona quan es fa servir l'API Picture-in-Picture al lloc , per a llocs no adaptats per al nou mode, es pot utilitzar un complement extern.
En aquesta nova versió de Chrome 72 la protecció està activada per defecte contra els intents d'executar codi de tercers dins dels processos de Chrome.
Només es fa una excepció per al codi i els sistemes signats digitalment de Microsoft per a persones amb discapacitats.
S'observen substitucions de codi similars a 2/3 dels sistemes Windows i com a regla general, es realitzen mitjançant antivirus.
Segons les estadístiques, aquestes manipulacions porten a una disminució en l'estabilitat laboral i causen el 15% de totes les fallades observades al navegador.
En lloc de substituir el codi en els processos que s'inicien, feu servir els complements i l'API de missatgeria nativa .
En obrir llocs amb TLS 1.0 / 1.1, ara es mostra una advertència especial sobre lús de la versió obsoleta de TLS.
Per defecte, es planeja que el suport per a TLS 1.0 / 1.1 finalitzi a Chrome 81, que s'espera per a gener de 2020, però la configuració que us permet tornar TLS 1.0 / 1.1 es mantindrà fins a gener de 2021.
El menú de Configuració obté suport d'Autocompletar per a les seccions, i també hi ha un accés directe a la secció Persones que us permet obrir la configuració del compte de Google directament.
Chrome 72 també porta millores a l'API d'autenticació web per a una capa addicional de seguretat. Ara permet als usuaris iniciar sessió amb una clau de seguretat, claus U2F de Bluetooth o altres mètodes de seguretat.
L'API d'autenticació web afegeix suport per a l'autenticació al lloc mitjançant tokens i sensors biomètrics.
Com obtenir Google Chrome 72?
Per a tots aquells usuaris d'aquest navegador web, només els tocarà esperar que el navegador mostri l'actualització disponible per poder realitzar-la.
Mentre per als que estiguin interessats en poder instal·lar aquest navegador als seus sistemes, poden visitar la pàgina web oficial del navegador on podran trobar els paquets disponibles per a la instal·lació.