Hace pocos días Google dio a conocer el lanzamiento de la versión estable de Chrome 154, una actualización que presenta mejoras en su enfoque hacia la privacidad publicitaria y potencia sus capacidades de inteligencia artificial interactiva. El modo de IA integrado ha sido perfeccionado, permitiendo a los usuarios en Estados Unidos utilizar el asistente Gemini para probarse ropa virtualmente en tiendas seleccionadas directamente desde el navegador.

Por la parte de la seguridad y correcciones, esta versión corrige un total de 108 vulnerabilidades documentadas. Destacan once fallos clasificados como críticos que representaban un riesgo de ejecución de código fuera del entorno aislado del navegador, burlando todas las capas defensivas del sistema operativo. Cuatro de estas vulnerabilidades críticas se originaron por el uso peligroso de memoria liberada (Use-After-Free) en componentes clave como AdFilter, WindowDialog, ServiceWorker y la API de pantalla completa. Los siete fallos críticos restantes fueron identificados como desbordamientos de búfer en el código de aceleración gráfica, afectando directamente a WebGL, ANGLE y la pila de procesamiento de la GPU.

Principales novedades de Chrome 154

La nueva version de Chrome llega centrada en la seguridad en redes locales para prevenir intrusiones silenciosas. La versión para Android implementa el modo de Protección de Red Local (LNP), un escudo que exige autorización independiente antes de permitir que cualquier aplicación acceda a subredes internas, bloqueando eficazmente el escaneo encubierto y los ataques dirigidos contra la infraestructura doméstica o empresarial. En la misma línea, las solicitudes realizadas a través de la API Background Fetch ahora requieren permisos explícitos de LNA cuando intentan comunicarse con servidores internos o la interfaz de bucle invertido.

Esta restricción se complementa con nuevas comprobaciones de Uso Compartido de Recursos de Origen Cruzado (CORS), cerrando lagunas que antes permitían ataques de falsificación de solicitudes contra enrutadores, impresoras e interfaces corporativas. Adicionalmente, el navegador ahora muestra por defecto una solicitud de confirmación obligatoria al intentar realizar operaciones a través de conexiones HTTP no seguras.

Herramientas para desarrolladores y Web Apps

Chrome 154 introduce la implementación del nuevo elemento HTML de instalación y su correspondiente API de JavaScript permite a los sitios web solicitar formalmente la instalación de aplicaciones web progresivas, requiriendo siempre la confirmación explícita del usuario para evitar abusos.

En entornos específicos como ChromeOS, se ha habilitado una API de forma de ventana que otorga a las aplicaciones web aisladas la capacidad de abandonar el clásico formato rectangular, posibilitando la creación de paneles flotantes y elementos superpuestos personalizados. Para optimizar los tiempos de carga, se ha incorporado el modo ServiceWorkerAutoPreload, el cual despacha solicitudes de red en paralelo durante la inicialización de los trabajadores de servicio. Además, el programa de Pruebas de Origen ha activado los Tokens de Verificación Privada (PVT), un sistema diseñado para erradicar los CAPTCHAs mediante la transmisión de tokens anónimos que validan la legitimidad del usuario frente a bots sin requerir cookies de seguimiento ni autenticaciones invasivas.

Otras de las mejoras que se presentan es en el motor de renderizado incorpora propiedades muy esperadas para el diseño fluido y la accesibilidad interactiva. Los desarrolladores ahora pueden configurar bloques iframe con un tamaño adaptable que se ajusta automáticamente al contenido interno, eliminando las barras de desplazamiento mediante la combinación de la propiedad CSS de dimensionamiento de marcos y una etiqueta meta específica de orígenes permitidos.

La navegación por teclado mejora con la propiedad de agrupamiento de marcadores de desplazamiento, la cual permite estructurar elementos en modos de enlaces o pestañas para un control ultrapreciso del foco visual. En el aspecto tipográfico, la nueva inserción de decoración de texto brinda control sobre el inicio y fin de los subrayados o tachados en relación con los bordes del texto.

Ademas de ello, el navegador ahora prioriza el área de texto al tabular en la barra de direcciones y ofrece mejoras sobre el autocompletado, permitiendo bloquear el guardado de datos de pago o aplicar restricciones mediante plantillas de URL específicas. Como adición a JavaScript, se suma un método directo para comprobar la existencia de elementos dentro de una interfaz de iterador.

En la versión para iOS estrena soporte para comunicación por voz en tiempo real con Gemini, facilitando el análisis y comentario directo sobre el contenido de las páginas web abiertas. En un giro radical respecto a sus políticas de rastreo, Google ha eliminado todas las API y tecnologías desarrolladas bajo la iniciativa Privacy Sandbox, cuyo propósito original era reemplazar las cookies de terceros.

¿Cómo actualizar?

Chrome se actualizará de forma automática de manera paulatina. Para forzar la actualización de inmediato, solo debes ir al menú principal del navegador y seleccionar Ayuda > Información de Google Chrome.

En caso de que no sea así deberás cerrar tu navegador y vas a abrir una terminal y teclear:

sudo apt update
sudo apt upgrade 

Nuevamente, abres tu navegador y este tendrá que ya haberse actualizado o aparecerte la notificación de la actualización.

En caso de querer instalar el navegador u optar por descargar el paquete deb para actualizar, debemos de dirigirnos a la página web del navegador para obtener el paquete deb y poder instalarlo en nuestro sistema con ayuda del gestor de paquetes o desde la terminal. El enlace es este.

Ya obtenido el paquete solo tenemos que instalar con el siguiente comando:

sudo dpkg -i google-chrome-stable_current_amd64.deb

Artículo original