Google Chrome es un navegador web de código cerrado desarrollado por Google
Se dio a conocer el lanzamiento de la nueva versión de Chrome 117, versión en la cual se han implementado una gran cantidad de cambios y mejoras. Además de innovaciones y correcciones de errores, la nueva versión elimina 16 vulnerabilidades, de las cuales la nueva versión corrige una vulnerabilidad crítica (CVE-2023-4863), que permite omitir todos los niveles de protección del navegador y ejecutar código en el sistema fuera del entorno sandbox al abrir imágenes WebP especialmente diseñadas.
Además de Chrome 117, esta vulnerabilidad crítica también se soluciona en la actualización correctiva Chrome 116.0.5845.187.
Principales novedades de Chrome 117
En esta nueva versión que se presenta de Chrome 117, se destaca que se han rediseñado los indicadores para usar y bloquear funciones avanzadas que requieren que el usuario proporcione permisos separados.
Otro de los cambios que se destaca, es en la iniciativa para forzar el protocolo HTTPS, se han implementado advertencias sobre el riesgo de sustitución de datos al intentar descargar archivos con determinadas extensiones peligrosas (.exe, .zip) a través de una conexión no segura. El usuario puede ignorar la advertencia y continuar con la descarga a través de HTTP.
Ademas de ello, al iniciar el navegador, algunos usuarios comenzaron a ver un cuadro de diálogo que explicaba las capacidades de la iniciativa Privacy Sandbox y les permitía ir a una página donde podían configurar la información transmitida a las redes publicitarias.
En las plataformas Linux y Chrome OS, la zona de pruebas de servicios de red está habilitada, lo que brinda protección adicional contra vulnerabilidades en el código asociado con las operaciones de red. Cabe señalar que el cambio puede provocar un bloqueo si se utilizan aplicaciones de terceros que insertan código en los procesos de Chrome, como antivirus y sistemas de prevención de fuga de datos.
Se ha agregado un panel a la interfaz de extensiones chrome:// para que el usuario revise los complementos que potencialmente representan un riesgo de seguridad. El panel muestra complementos que no están en el catálogo de Chrome Web Store, que violan las reglas del servicio o que se consideran maliciosos. El usuario tiene la opción de eliminar o dejar complementos cuestionables. La cantidad de complementos potencialmente peligrosos se muestra en la sección «Privacidad y seguridad de Chrome» del configurador.
Tambien podremos encontrar en Chrome 117 de forma predeterminada, la función de seguimiento de los cambios de precios de productos seleccionados en las tiendas online está habilitada. La función se activa cuando el usuario marca un producto de una tienda en línea admitida por el servicio. Si lo desea, puede desactivar el seguimiento automático de precios para productos individuales.
Al visualizar páginas de productos en algunos sitios, el navegador ahora analiza automáticamente el precio y muestra información estimada en la barra de direcciones (por ejemplo, indicando que el producto tiene un precio bajo).
Por otra parte, también se destaca que se ha comenzado una iniciativa para hacer que los navegadores ignoren los controladores de eventos de «descarga», que no utilizan de manera efectiva el caché hacia adelante y hacia atrás (BFCache ), que proporciona navegación instantánea cuando se usan los botones Atrás y Adelante o cuando se navega por las páginas vistas anteriormente del sitio actual. Planean acercar el comportamiento de los navegadores estacionarios al de los navegadores móviles, que en la mayoría de los casos no generan el evento de «descarga», dando prioridad al almacenamiento en caché de transición. Actualmente se ofrece como opción la posibilidad de desactivar eventos de «descarga».
En la versión de Android, ahora se ofrece la posibilidad de configurar el borrado selectivo de los datos acumulados durante la navegación del sitio web (Cookies, historial de navegación, almacenamiento local, caché) al seleccionar la opción «Borrar datos de navegación» en la configuración de privacidad. También en Android, se añade soporte para teclados, trackpads y mouse pads para su uso del mismo modo que la versión de navegador para sistemas de escritorio.
De los demás cambios que se destacan:
- Se ha suspendido la compatibilidad con algoritmos de firma digital que utilizan hashes SHA-1.
- Después de que se suspendió el soporte para certificados de servidor basados en SHA-1, se podrían usar algoritmos similares en las firmas del servidor pasadas durante el proceso de negociación de la conexión TLS.
- Se han modificado las advertencias que se muestran al intentar descargar archivos con extensiones peligrosas utilizadas para propagar malware.
- Se ha interrumpido la compatibilidad con macOS 10.13 y macOS 10.14.
- Se agregó la API de enrutamiento estático de Service Worker, que permite a los desarrolladores administrar la carga de Service Workers.
- El contenido de un iframe tiene la capacidad de utilizar la API de acceso al almacenamiento para solicitar permiso al usuario para acceder al almacenamiento de cookies cuando las cookies de terceros están bloqueadas de forma predeterminada.
Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.
¿Como instalar Google Chrome en Linux?
Si estás interesado en poder instalar esta nueva versión de este navegador web y aún no lo tienes instalado, puedes descargar el instalador que se ofrece en paquetes deb y rpm en su sitio web oficial.