Google ha lanzado recientemente la nueva versión de Chrome 72 para sus usuarios móviles y de escritorio y el navegador web actualizado trae una gran cantidad de mejoras de seguridad, junto con nuevas características para desarrolladores.

Esta nueva versión de Chrome 72 obtiene un nuevo menú Configuración, mejoras en la API de autenticación web, bloqueo completo de ventanas emergentes durante la descarga de páginas, y más. 

Además de las innovaciones y las correcciones de errores, se corrigieron 58 vulnerabilidades en la nueva versión.

Muchas de las vulnerabilidades identificadas por las herramientas automatizadas de pruebas AddressSanitizer , MemorySanitizer, el flujo de control de integridad, LibFuzzer y la AFL.

Uno de los problemas (CVE-2019-5754) está marcado como crítico, es decir, le permite omitir todos los niveles de protección del navegador y ejecutar código en el sistema fuera del entorno de sandbox.

Esta vulnerabilidad se debe a un error en la implementación del protocolo QUIC (aún no se proporcionan detalles).

Como parte del programa de recompensas en efectivo por detectar vulnerabilidades para la versión actual, Google pagó 34 premios por valor de $ 50.5 mil (uno de $ 7,500 y $ 4,000, dos premios de $ 5000, seis premios de $ 3000, dos premios de $ 2000, cinco premios de $ 1000 y cuatro primas $ 500).

Características de Chrome 72

A partir de Chrome 72 se elimina la capacidad de configurar un dongle Chromecast con el navegador de escritorio y en cambio, dirige a los usuarios hacia la aplicación Google Home para Android e iOS.

Anteriormente, los usuarios podían ir a chrome://cast para configurar su dongle, pero esa capacidad se ha eliminado.

Otra característica a destacar en la versión para escritorio del navegador es que se ha habilitado de forma predeterminada la capacidad de ver vídeos sobre el contenido en el modo Picture-In-Picture, que le permite separar el vídeo en forma de una ventana flotante, que permanece visible al navegar en el navegador.

Para ver un vídeo de YouTube en este modo, basta con dar doble clic en el video con el botón derecho del ratón y seleccione el modo “Picture-in-Picture”. 

La desconexión de vídeo solo funciona cuando se usa la API Picture-in-Picture en el sitio , para sitios no adaptados para el nuevo modo, se puede usar un complemento externo.

En esta nueva version de Chrome 72 la protección está activada de forma predeterminada contra los intentos de ejecutar código de terceros dentro de los procesos de Chrome.

Solo se hace una excepción para el código y los sistemas firmados digitalmente de Microsoft para personas con discapacidades.

Se observan sustituciones de código similares en 2/3 de los sistemas Windows y como regla general, se realizan mediante antivirus.

Según las estadísticas, estas manipulaciones llevan a una disminución en la estabilidad laboral y causan el 15% de todos los fallos observados en el navegador.

En lugar de sustituir el código en los procesos que se inician, use los complementos y la API de mensajería nativa .

Al abrir sitios con TLS 1.0 / 1.1, ahora se muestra una advertencia especial sobre el uso de la versión obsoleta de TLS. 

De forma predeterminada, se planea que el soporte para TLS 1.0 / 1.1 finalice en Chrome 81, que se espera para enero de 2020, pero la configuración que le permite devolver TLS 1.0 / 1.1 se mantendrá hasta enero de 2021.

El menú de Configuración obtiene soporte de Autocompletar para sus secciones, y también hay un acceso directo en la sección Personas que le permite abrir la configuración de la cuenta de Google directamente.

Chrome 72 también trae mejoras en la API de autenticación web para una capa adicional de seguridad. Ahora permite a los usuarios iniciar sesión con una clave de seguridad, claves U2F de Bluetooth u otros métodos de seguridad.

La API de autenticación web agrega soporte para la autenticación en el sitio mediante tokens y sensores biométricos.

¿Cómo obtener Google Chrome 72?

Para todos aquellos usuarios de este navegador web, solo les tocara esperar a que su navegador muestre la actualización disponible para poder realizarla.

Mientras para quienes estén interesados en poder instalar este navegador en sus sistemas, pueden visitar la pagina web oficial del navegador en donde podrán encontrar los paquetes disponibles para su instalación.

El artículo Llega Chrome 72 con la función de ver vídeos en modo Picture-in-Picture y mas aparece primero en Llega Chrome 72 con la función de ver vídeos en modo Picture-in-Picture y mas.