Google Chrome és un navegador web de codi tancat desenvolupat per Google
Es va donar a conèixer el llançament de la nova versió de Chrome 117, versió en què s'han implementat una gran quantitat de canvis i millores. A més d'innovacions i correccions d'errades, la nova versió elimina 16 vulnerabilitats, de les quals la nova versió corregeix una vulnerabilitat crítica (CVE-2023-4863), que permet ometre tots els nivells de protecció del navegador i executar codi al sistema fora de l'entorn sandbox en obrir imatges WebP especialment dissenyades.
A més de Chrome 117, aquesta vulnerabilitat crítica també se soluciona a l'actualització correctiva Chrome 116.0.5845.187.
Principals novetats de Chrome 117
En aquesta nova versió que es presenta de Chrome 117, es destaca que s'han redissenyat els indicadors per utilitzar i bloquejar funcions avançades que requereixen que l'usuari proporcioni permisos separats.
Un altre dels canvis que es destaca, és en l' iniciativa per forçar el protocol HTTPS, s'han implementat advertiments sobre el risc de substitució de dades en intentar descarregar fitxers amb determinades extensions perilloses (.exe, .zip) a través d'una connexió no segura. L'usuari pot ignorar l'advertiment i continuar amb la descàrrega mitjançant HTTP.
A més, en iniciar el navegador, alguns usuaris van començar a veure un quadre de diàleg que explicava les capacitats de la iniciativa Privacy Sandbox i els permetia anar a una pàgina on podien configurar la informació transmesa a les xarxes publicitàries.
En les plataformes Linux i Chrome OS, la zona de proves de serveis de xarxa està habilitada, la qual cosa brinda protecció addicional contra vulnerabilitats al codi associat amb les operacions de xarxa. Cal assenyalar que el canvi pot provocar un bloqueig si s'utilitzen aplicacions de tercers que insereixen codi en els processos de Chrome, com ara antivirus i sistemes de prevenció de fuita de dades.
S'ha afegit un panell a la interfície d'extensions chrome:// perquè l'usuari revisi els complements que representen potencialment un risc de seguretat. El panell mostra complements que no són al catàleg de Chrome Web Store, que violen les regles del servei o que es consideren maliciosos. L'usuari té l'opció de suprimir o deixar complements qüestionables. La quantitat de complements potencialment perillosos es mostra a la secció «Privadesa i seguretat de Chrome» del configurador.
També podrem trobar a Chrome 117 per defecte, la funció de seguiment dels canvis de preus de productes seleccionats a les botigues en línia està habilitada. La funció s'activa quan l'usuari marca un producte d'una botiga admès en línia pel servei. Si voleu, podeu desactivar el seguiment automàtic de preus per a productes individuals.
Quan visualitzeu pàgines de productes en alguns llocs, el navegador ara analitza automàticament el preu i mostra informació estimada a la barra d'adreces (per exemple, indicant que el producte té un preu baix).
D'altra banda, també es destaca que s'ha començat una iniciativa per fer que els navegadors ignorin els controladors d'esdeveniments de descàrrega, que no utilitzen de manera efectiva la memòria cau cap endavant i cap enrere (BFCache ), que proporciona navegació instantània quan es fan servir els botons Enrere i Endavant o quan es navega per les pàgines vistes anteriorment del lloc actual. Planegen apropar el comportament dels navegadors estacionaris al dels navegadors mòbils, que en la majoria dels casos no generen l'esdeveniment de descàrrega, donant prioritat a l'emmagatzematge en memòria cau de transició. Actualment s'ofereix com a opció la possibilitat de desactivar esdeveniments de descàrrega.
En la versió de Android ara s'ofereix la possibilitat de configurar l'esborrament selectiu de les dades acumulades durant la navegació del lloc web (Cookies, historial de navegació, emmagatzematge local, memòria cau) en seleccionar l'opció «Esborra dades de navegació» a la configuració de privadesa. També a Android, s'afegeix suport per a teclats, trackpads i ratolí pads per al seu ús de la mateixa manera que la versió de navegador per a sistemes d'escriptori.
Dels altres canvis que es destaquen:
- S'ha suspès la compatibilitat amb algorismes de signatura digital que fan servir hashes SHA-1.
- Després que es va suspendre el suport per a certificats de servidor basats en SHA-1, es podrien utilitzar algorismes similars a les signatures del servidor passades durant el procés de negociació de la connexió TLS.
- S'han modificat els advertiments que es mostren en intentar descarregar fitxers amb extensions perilloses utilitzades per propagar malware.
- S'ha interromput la compatibilitat amb macOS 10.13 i macOS 10.14.
- S'ha afegit l'API d'encaminament estàtic de Service Worker, que permet als desenvolupadors administrar la càrrega de Service Workers.
- El contingut d'un iframe té la capacitat d'utilitzar l'API d'accés a l'emmagatzematge per sol·licitar permís a l'usuari per accedir a l'emmagatzematge de galetes quan les galetes de tercers estan bloquejades per defecte.
Finalment si estàs interessat en poder conèixer més a l'respecte, Pots consultar els detalls al següent enllaç.
Com instal·lar Google Chrome a Linux?
Si estàs interessat en poder instal·lar aquesta nova versió d'aquest navegador web i encara no el tens instal·lat, pots descarregar l'instal·lador que s'ofereix en paquets deb i rpm en el seu lloc web oficial.