Google ha rilasciato la versione 142 del suo browser Chrome, un aggiornamento ricco di innovazioni e miglioramenti tecnici incentrati su sicurezza, privacy ed efficienza dello sviluppo web. Questa nuova versione non solo rafforza le difese del browser contro gli attacchi, ma introduce anche strumenti basati sull'intelligenza artificiale , un nuovo modello di isolamento dei processi e il supporto per gli algoritmi di crittografia post-quantistica.
Chrome 142 corregge 20 vulnerabilità, nessuna delle quali rappresenta una minaccia critica al di fuori dell'ambiente isolato del browser. In totale, Google ha assegnato 130.000 dollari in premi ai ricercatori che hanno segnalato le falle, con premi che vanno da 1000 a 50.000 dollari.
Tuttavia, è stata identificata una vulnerabilità non ancora corretta, denominata "Brash", che causa l'arresto anomalo del browser quando la proprietà document.title viene modificata ripetutamente. Questa falla interessa i browser basati su Chromium, come Edge e Brave, ma non Firefox o Safari. Google sta già lavorando a una soluzione definitiva per le versioni future.
Principali novità di Chrome 142
Una delle novità più significative di Chrome 142 è la protezione dell'accesso al sistema locale. Quando un sito web tenta di connettersi al sistema locale (indirizzo IP interno) , il browser ora visualizza una finestra di dialogo per chiedere conferma all'utente.
Questa misura mira a prevenire gli attacchi CSRF e altre forme di intrusione che sfruttano l'accesso a router, stampanti, server locali o dashboard aziendali. Sebbene la protezione non copra ancora tecnologie come WebSockets, WebTransport e WebRTC, Google ha confermato che la loro implementazione sarà inclusa nei futuri aggiornamenti.
Chrome 142 introduce un'interfaccia unificata per collegare gli account Google e sincronizzare dati come password, segnalibri, cronologia e schede. Questa sincronizzazione non appare più come un'opzione separata, ma è ora integrata direttamente nel processo di accesso del browser. L'obiettivo è semplificare l'esperienza utente , offrendo una gestione dei dati più fluida su diversi dispositivi. La funzionalità viene implementata gradualmente e sarà presto disponibile per tutti gli utenti di Chrome.
Inoltre, Chrome 142 introduce un nuovo modello di isolamento dei processi chiamato Origin Isolation. Questo sistema consente di isolare ogni origine (combinazione di protocollo, dominio e porta) all'interno del proprio processo di rendering, aumentando significativamente la sicurezza.
Questo livello di isolamento riduce la possibilità di fughe di dati tra siti o script dannosi , sebbene aumenti l'utilizzo di memoria e CPU. Per questo motivo, Google lo ha abilitato solo sui sistemi con più di 4 GB di RAM, mantenendo il metodo precedente sui computer meno potenti.
Controllo intelligente delle estensioni e della sicurezza con l'IA
Un'altra importante novità è la disattivazione automatica delle estensioni installate forzatamente che violano le norme minori del Chrome Web Store, come quelle relative a vulnerabilità, manipolazione dei metadati o raccolta impropria dei dati. Gli utenti mantengono la possibilità di riattivarle manualmente, se lo desiderano.
Sul fronte della sicurezza informatica, Chrome 142 amplia l'utilizzo dell'intelligenza artificiale nella modalità Navigazione sicura avanzata . Ora, un modello linguistico avanzato analizza il contenuto della pagina direttamente sul dispositivo e, se rileva comportamenti sospetti, il browser esegue un ulteriore controllo con i server di Google.
Crittografia post-quantistica e miglioramenti delle prestazioni
La nuova implementazione del protocollo DTLS (Datagram Transport Layer Security), utilizzato da WebRTC, include ora algoritmi di crittografia resistenti al calcolo quantistico, rafforzando la protezione delle comunicazioni in tempo reale.
Anche gli strumenti per sviluppatori di Chrome 142 ricevono miglioramenti sostanziali. Un pulsante di scelta rapida per l'assistente AI si trova ora nell'angolo in alto a destra , mentre l'opzione "Chiedi all'IA" è stata rinominata "Debug con l'IA", offrendo suggerimenti sul codice e analisi contestuale.
Chrome DevTools si integra anche con il Programma per sviluppatori Google (GDP), consentendo agli sviluppatori di accedere al proprio profilo e guadagnare premi completando attività o sfide direttamente dall'ambiente del browser.
Come aggiornare o installare Chrome su Ubuntu e derivate?
Se puoi aggiornare il tuo browser alla nuova versione, sappi che puoi farlo seguendo le istruzioni riportate di seguito. La prima cosa da fare è verificare se l'aggiornamento è già disponibile . Per farlo, vai su chrome://settings/help e vedrai una notifica che ti avvisa della disponibilità di un aggiornamento.
Se ciò non funziona, dovrai chiudere il browser, aprire un terminale e digitare:
sudo apt update sudo apt upgrade
Apri nuovamente il browser e dovrebbe essere già aggiornato oppure dovresti visualizzare la notifica di aggiornamento.
Se desideri installare il browser o scaricare il pacchetto .deb per aggiornarlo, devi andare sul sito web del browser per ottenere il pacchetto .deb e installarlo sul tuo sistema utilizzando il gestore di pacchetti o dal terminale. Il link è qui.
Una volta ottenuto il pacchetto, dobbiamo solo installarlo con il seguente comando:
sudo dpkg -i google-chrome-stable_current_amd64.deb