Pochi giorni fa Google ha annunciato il lancio della nuova versione del browser web Chrome 95 in cui altre innovazioni e correzioni di bug, la nuova versione rimuove 19 vulnerabilità, molti dei quali sono stati identificati come risultato di test automatizzati con AddressSanitizer, MemorySanitizer, LibFuzzer e AFL
Non sono stati identificati problemi critici che consentono di aggirare tutti i livelli di protezione del browser e di eseguire codice sul sistema al di fuori dell'ambiente sandbox. Come parte del programma Vulnerability Cash Bounty per la versione attuale, Google ha pagato 16 bonus del valore di $ 74,000.
Principali novità di Chrome 95
In questa nuova versione per utenti Linux, Windows, macOS e ChromeOS, viene offerta una nuova barra laterale, visualizzata a destra del contenuto e si attiva cliccando un'apposita icona nella barra degli indirizzi. Il pannello visualizza un riepilogo con segnalibri e un elenco di lettura. Questa modifica non è abilitata per tutti gli utenti e per attivarla si fa da "chrome: // flags / # side-panel".
Un'altra delle modifiche che risalta è che l'output di una richiesta esplicita di autorizzazione per salvare gli indirizzi inseriti nei moduli web è stato implementato per un uso successivo nel sistema di completamento automatico dei moduli.
Lo troviamo anche in questa versione il codice è stato rimosso per compatibilità con il protocollo FTP, Da Chrome 88, il supporto FTP è stato disabilitato per impostazione predefinita, ma è stato lasciato il segno per ripristinarlo. Inoltre se rimosso il supporto URL per i nomi host numerici terminato sull'host che non corrisponde agli indirizzi IPv4.
Per WebAssembly, è implementata la possibilità di creare gestori di eccezioni che può intercettare l'esecuzione se si verifica un'eccezione durante l'esecuzione di un determinato codice. Supporta sia l'intrappolamento delle eccezioni note dal modulo WebAssembly come eccezioni durante la chiamata di funzioni importate. Per rilevare le eccezioni, il modulo WebAssembly deve essere compilato con un compilatore capace di eccezioni come Emscripten.
Inoltre, è stato abilitato il troncamento delle informazioni nell'intestazione HTTP dello User-Agent e dei parametri JavaScript navigator.userAgent, navigator.appVersion e navigator.platform. Il titolo contiene solo informazioni sul nome del browser, la versione significativa del browser, la piattaforma e il tipo di dispositivo (cellulare, PC, tablet). Per ottenere dati aggiuntivi, come la versione esatta e i dati della piattaforma estesa, è necessario utilizzare l'API User Agent Client Suggestion. L'inizio dell'hack User-Agent sui normali sistemi utente è previsto per il rilascio di Chrome 102, che sarà rilasciato tra sei mesi.
L'API di conferma del pagamento sicuro è stata stabilizzata ed è offerta per impostazione predefinita con l'attuazione della nuova dilazione 'pagamento', che fornisce un'ulteriore conferma dell'operazione di pagamento in corso. La parte che verifica, ad esempio una banca, ha la possibilità di generare una chiave pubblica PublicKeyCredential, che il commerciante può richiedere per un'ulteriore conferma di pagamento sicura tramite l'API di richiesta di pagamento utilizzando il metodo di pagamento "conferma pagamento sicuro".
D'altra parte l'API U2F (Criptotoken) è deprecato e dovrebbe invece utilizzare l'API di autenticazione web. L'API U2F sarà disabilitata per impostazione predefinita sulla versione di Chrome 98 e sarà completamente rimossa in Chrome 104.
Delle altre modifiche:
- Sono stati apportati miglioramenti agli strumenti di sviluppo web.
- Il pannello degli stili semplifica la regolazione delle proprietà CSS relative alle dimensioni (altezza, spaziatura interna, ecc.).
- La scheda Problemi offre la possibilità di nascondere singoli problemi.
- Visualizzazione migliorata delle proprietà nella console Web e nei pannelli Font e Proprietà (le proprietà personalizzate ora sono in grassetto e vengono visualizzate nella parte superiore dell'elenco).
Come aggiornare o installare Google Chrome in Ubuntu e derivati?
Per coloro che sono interessati a poter aggiornare alla nuova versione del browser sui propri sistemi, possono farlo seguendo le istruzioni che condividiamo di seguito.
La prima cosa che dovresti fare è controlla se l'aggiornamento è già disponibile, per questo devi andare a chrome: // settings / help e vedrai la notifica che c'è un aggiornamento.
Nel caso non fosse così devi chiudere il browser e stai per aprire un terminale e digitare:
sudo apt update sudo apt upgrade
Apri di nuovo il browser e deve essere già stato aggiornato o verrà visualizzata la notifica di aggiornamento.
Nel caso in cui desideri installare il browser o scegliere di scaricare il pacchetto deb da aggiornare, dobbiamo farlo vai alla pagina web del browser per ottenere il pacchetto deb e poterlo installare nel nostro sistema con l'aiuto del gestore di pacchetti o da terminale. Il collegamento è questo.
Una volta ottenuto il pacchetto, dobbiamo solo installarlo con il seguente comando:
sudo dpkg -i google-chrome-stable_current_amd64.deb
Infine, vale anche la pena ricordare che In base al nuovo ciclo di sviluppo di 4 settimane, la prossima versione di Chrome 96 è prevista per il 16 novembre. Per chi ha bisogno di più tempo per l'aggiornamento, è supportato separatamente il ramo Extended Stable, seguito da 8 settimane, in cui è stato generato un aggiornamento per la versione precedente di Chrome 94.