Fa pocs dies es va donar a conèixer el llançament de la nova versió del navegador web «qutebrowser 2.4» i s'hi han realitzat algunes millores al bloqueig d'anuncis, així com també la solució a la vulnerabilitat que permet poder executar codi a la versió per a Windows.
Per als qui desconeixen de el navegador han de saber que aquest proporciona una interfície gràfica mínima que no distreu de la visualització de l'contingut, i un sistema de navegació a l'estil de l'editor de text Vim, construït completament amb dreceres de teclat.
El navegador admet un sistema de pestanyes, administrador de descàrregues, mode de navegació privada, visor de PDF integrat (pdf.js), sistema de bloqueig d'anuncis, interfície per veure l'historial de navegació.
El desplaçament per la pàgina es realitza mitjançant les tecles «hjkl», per obrir una nova pàgina es pot pressionar «o», el canvi entre pestanyes es realitza mitjançant les tecles «J» i «K» o «Alt-Tab numèric».
Principals novetats de qutebrowser 2.4
En aquesta nova versió del navegador es destaca que es va corregir la vulnerabilitat CVE-2021-41146 que afecta la versió per a Windows i és que l'instal·lador de Windows per qutebrowser el registra com un controlador per a certs esquemes d'URL. Amb algunes aplicacions com l'Outlook Desktop, obrir una URL especialment dissenyada pot portar a la injecció d'arguments, cosa que permet l'execució d'ordres de qutebrowser, cosa que alhora permet l'execució de codi arbitrari a través d'ordres com
Només es veuen afectades les instal·lacions de Windows i com a tal no cal que el navegador en ser instal·lat estigui configurat com a navegador predeterminat perquè funcioni l'exploit.
Pel que fa als canvis que es destaquen podrem trobar que s'ha afegit la configuració «content.blocking.hosts.block_subdomains», que es pot fer servir per deshabilitar el bloqueig de subdominis en blocadors d'anuncis mitjançant la redirecció de dominis mitjançant /etc/hosts.
A més es va afegir la configuració «downloads.prevent_mixed_content» per protegir contra descàrregues de contingut mixt (descàrrega de recursos mitjançant HTTP des d'una pàgina oberta mitjançant HTTPS).
I s'ha afegit la marca “private” a l'ordre “: tab-clone” per crear un clon de la pestanya oberta en una nova finestra de navegació privada.
També es destaca que el canvi de pestanyes mitjançant el desplaçament de la roda del ratolí ara funciona correctament en macOS tot i que si els usuaris no volen aquesta funció, això es pot configurar a tabs.mousewheel_switching col·locant en fals si prefereix el comportament anterior.
Finalment si vols conèixer més a l'respecte sobre aquesta nova versió o sobre el navegador, pots consultar els detalls en el seu lloc web oficial. L'enllaç és aquest.
¿Com instal·lar Qutebrowser en Ubuntu i derivats?
Per als que estiguin interessats en poder provar aquest navegador web, han de saber que la instal·lació en Ubuntu així com en els seus derivats és bastant senzilla, ja que el paquet es troba dins dels repositoris d'Ubuntu
Per realitzar la instal·lació de el navegador simplement hem d'obrir una terminal (pots fer-ho amb la combinació de tecles Ctrl + Alt + T) i escrivim en ella la següent comanda:
sudo apt update
I ara podrem passar instal·lar el navegador amb la següent comanda:
sudo apt install qutebrowser -y
I llest amb això ja podràs començar a utilitzar aquest navegador al sistema.
Un altre mètode d'instal·lació i per als que estiguin interessats en poder provar la nova versió (ja que els paquets més nous triguen més temps a ser actualitzats en els repositoris d'Ubuntu)
Podrem realitzar la instal·lació de el navegador des el codi font el qual podem obtenir des la pàgina de llançaments.
allà ens descarregarem el paquet Source code (Zip) i el descomprimirem al nostre equip. Per executar el navegador, només cal entrar a la carpeta i executar les següents comandes:
sudo apt install --no-install-recommends git ca-certificates python3 python3-venv asciidoc libglib2.0-0 libgl1 libfontconfig1 libxcb-icccm4 libxcb-image0 libxcb-keysyms1 libxcb-randr0 libxcb-render-util0 libxcb-shape0 libxcb-xfixes0 libxcb-xinerama0 libxcb-xkb1 libxkbcommon-x11-0 libdbus-1-3 libyaml-dev gcc python3-dev libnss3
I podrem executar el navegador amb la següent comanda:
python3 qutebrowser.py
No heu posat ni una captura de pantalla ni heu explicat que no només s'usen dreceres de teclat de Vim, sinó que també hi ha maneres de navegar molt potents o les dreceres de teclat:
https://raw.githubusercontent.com/qutebrowser/qutebrowser/master/doc/img/cheatsheet-big.png