è stato presentato nuova versione di rilascio dal popolare browser web "Chrome 103" in cui oltre a innovazioni e correzioni di bug, Sono state corrette 14 vulnerabilità nella nuova versione.
A uno dei problemi (CVE-2022-2156) è stato assegnato un livello di gravità Critico, che implica la possibilità di bypassare tutti i livelli di protezione del browser ed eseguire codice sul sistema al di fuori dell'ambiente sandbox. Non sono stati ancora rivelati dettagli su questa vulnerabilità, si sa solo che è causata dall'accesso a un blocco di memoria liberato (use-after-free).
Come parte del programma Vulnerability Bounty per la versione attuale, Google ha pagato 9 premi del valore di $ 44 (un premio di $ 000, un premio di $ 20, un premio di $ 000, due premi di $ 7500 e uno ciascuno di $ 7000, $ 3000 e $ 2000) .
Principali novità di Chrome 103
In questa nuova versione possiamo trovarlo aggiunto editor di immagini sperimentale chiamato per modificare gli screenshot delle pagine. L'editor offre funzionalità come ritaglio, selezione dell'area, pittura a pennello, selezione del colore, aggiunta di etichette di testo e visualizzazione di forme e primitive comuni come linee, rettangoli, cerchi e frecce.
Abilitare l'editore, questo la configurazione deve essere attivata "chrome://flags/#sharing-desktop-screenshots" e "chrome://flags/#sharing-desktop-screenshots-edit". Dopo aver acquisito uno screenshot tramite il menu Condividi nella barra degli indirizzi, è possibile accedere all'editor facendo clic sul pulsante "Modifica" nella pagina di anteprima dello screenshot.
Un altro cambiamento che spicca è quello meccanismo di elaborazione migliorato prima di consigliare il contenuto nella barra degli indirizzi della Omnibox. Il rendering proattivo integra la capacità precedentemente disponibile di caricare i consigli su cui è più probabile che venga fatto clic senza attendere che l'utente faccia clic. Oltre al caricamento, il contenuto delle pagine associate ai consigli ora può essere memorizzato nel buffer (inclusa l'esecuzione di script e la formazione dell'albero DOM), consentendo la visualizzazione immediata dei consigli dopo un clic.
A parte quello, i file in formato immagine AVIF sono stati aggiunti all'elenco di condivisione consentita tramite l'API iWeb Share e si segnala inoltre che è stato aggiunto il supporto per il formato di compressione "deflate-raw", che consente l'accesso a un flusso compresso grezzo senza intestazioni e blocchi di servizio finali, che può essere utilizzato, ad esempio, per leggere e scrivere file zip.
D'altra parte, nella versione di Android introduce un nuovo gestore di password che offre la stessa interfaccia di gestione delle password unificata utilizzata per le app Android.
Anche in Chrome 103 per Android, API delle regole delle specifiche aggiunte, che consente agli autori del sito di fornire al browser informazioni sulle pagine più probabili che un utente potrebbe visitare. Il browser utilizza queste informazioni per caricare e visualizzare in modo proattivo il contenuto della pagina.
Si segnala inoltre che nella versione Android aggiunge il supporto per il servizio "Con Google", che consente all'utente di esprimere il proprio apprezzamento ai propri siti preferiti che hanno aderito al servizio trasferendo adesivi digitali a pagamento o gratuiti. Il servizio è attualmente disponibile solo per gli utenti statunitensi.
Delle altre modifiche che si distinguono da questa nuova versione:
- Migliorata la compilazione automatica dei campi con numeri di carte di credito e di debito, ora supportando le carte salvate tramite Google Pay.
- La versione Windows utilizza il client DNS integrato per impostazione predefinita, utilizzato anche dalle versioni macOS, Android e Chrome OS.
- Stabilizzato e offerto a tutte le API Local Font Access, con il quale è possibile determinare e utilizzare i font installati nel sistema, nonché manipolare i font a basso livello (ad esempio, filtrare e trasformare i glifi).
- L'implementazione dell'evento popstate è stata allineata al comportamento di Firefox. L'evento popstate ora viene attivato immediatamente dopo una modifica dell'URL senza attendere l'attivazione dell'evento di caricamento.
- Per le pagine aperte senza HTTPS e da blocchi iframe, è vietato l'accesso all'API Gampepad e all'API Battery Status.
Come aggiornare o installare Google Chrome in Ubuntu e derivati?
Per chi fosse interessato a potersi aggiornare alla nuova versione del browser sui propri sistemi, può farlo seguendo le istruzioni che condividiamo di seguito. La prima cosa che dovresti fare è controlla se l'aggiornamento è già disponibile, per questo devi andare a chrome: // settings / help e vedrai la notifica che c'è un aggiornamento.
Nel caso non fosse così devi chiudere il browser e stai per aprire un terminale e digitare:
sudo apt update sudo apt upgrade
ancora una volta, apri il tuo browser e dovrebbe essere già stato aggiornato o verrà visualizzata la notifica di aggiornamento.
Nel caso in cui desideri installare il browser o scegliere di scaricare il pacchetto deb da aggiornare, dobbiamo farlo vai alla pagina web del browser per ottenere il pacchetto deb e poterlo installare nel nostro sistema con l'aiuto del gestore di pacchetti o da terminale. Il collegamento è questo.
Una volta ottenuto il pacchetto, dobbiamo solo installarlo con il seguente comando:
sudo dpkg -i google-chrome-stable_current_amd64.deb