Faz pouco O Google apresentou o lançamento do navegador Chrome 79 em que, além de inovações e correções de bugs, destaca-se que a nova versão eliminou 51 vulnerabilidades, muitos dos quais foram identificados como resultado de testes automatizados com ferramentas diferentes.
Dois problemas são marcados como críticos, um deles CVE-2019-13725 permite o acesso a uma área de memória já liberada no código para suporte a Bluetooth e CVE-2019-13726, estouro de heap no gerenciador de senha. A primeira vulnerabilidade foi descoberta por pesquisadores do Laboratório de Segurança Tencent Keen e a segunda foi descoberta por Sergey Glazunov, do Google Project Zero.
Além de que como parte do programa de recompensa em dinheiro para detecção de vulnerabilidade para a versão atual, O Google pagou 37 prêmios por um valor de $ 80,000, um de $ 20,000, outro de $ 10,000, dois de $ 7,500, quatro de $ 5,000, um de $ 3,000, dois de $ 2,000, dois de $ 1,000 e oito de $ 500.
Principais notícias do Google Chrome 79
Das principais mudanças desta nova versão do Chrome 79 se destaca a adição de uma nova tecnologia para detectar phishing em tempo real. Anteriormente, a verificação era feita acessando navegando nas listas negras carregado com segurança localmente, que foram atualizados aproximadamente a cada 30 minutos, o que não era suficiente, por exemplo, nas condições de frequente mudança de domínio por parte dos atacantes.
O novo método permite que você verifique URLs rapidamente com uma verificação preliminar de listas de permissões, que incluem hashes de milhares de sites populares que são confiáveis.
Se o site que está sendo aberto não estiver na lista de permissões, o navegador verifica o URL no servidor do Google, passando os primeiros 32 bits do hash SHA-256 do link do qual possíveis dados pessoais são cortados. De acordo com o Google, a nova abordagem aumenta a eficiência das mensagens de aviso para novos sites de phishing em 30%.
Outra novidade é o proteção proativa contra a transferência de credenciais e senhas do Google armazenados pelo gerenciador de senhas por meio de páginas de phishing. Se você tentar inserir uma senha salva em um site onde essa senha geralmente não é usada, um aviso sobre uma ação potencialmente perigosa para o usuário será exibido.
Pára conexões usando TLS 1.0 e 1.1, um indicador de conexão insegura agora é exibidopara. O suporte total para TLS 1.0 e 1.1 será desativado no Chrome 81, agendado para 17 de março de 2020.
Por outro lado, outra das mudanças mais importantes para esta versão do Google Chrome 79 é o capacidade de congelar guias inativas, permitindo que você baixe automaticamente de guias de memória que ficam em segundo plano por mais de 5 minutos e não tome nenhuma ação significativa. A inclusão da função é controlada pelo indicador «chrome: // flags / # proactive-tab-freeze".
Das novidades experimentais, destaca o Opção de compartilhar conteúdo da área de transferência entre as versões desktop e móvel do Chrome.
Em instâncias do Chrome conectadas por uma conta, agora você pode acessar o conteúdo da área de transferência de outro dispositivo e até mesmo compartilhar a área de transferência entre sistemas de desktop e móveis.
O conteúdo da área de transferência é criptografado usando criptografia de ponta a ponta, o que não permite o acesso ao texto nos servidores do Google.
Esta função é habilitada através das opções chrome: // flags # shared-clipboard-receiver, chrome: // flags # shared-clipboard-ui e chrome: // flags # sync-clipboard-service.
O suporte experimental para cache de conteúdo renderizado também é destacado ao mudar de página com os botões avançar e voltar, o que pode reduzir significativamente os atrasos neste tipo de navegação. O modo é habilitado usando a opção «chrome: // flags # back-forward-cache".
Como instalar o Google Chrome 78 no Ubuntu e derivados?
Para aqueles que estão interessados em poder instalar o navegador em seus sistemas, eles podem fazê-lo seguindo as instruções que compartilhamos abaixo.
Por esta vamos para a página da web do navegador para obter o pacote deb e poder instalá-lo em nosso sistema com a ajuda do gerenciador de pacotes ou do terminal. O link é este.
Assim que o pacote for obtido, só precisamos instalar com o seguinte comando:
sudo dpkg -i google-chrome-stable_current_amd64.deb