Google soluciona fallos críticos en Chrome

Google ha parcheado un total de cuatro fallos, dos de ellos calificados como críticos, lo que les permitiría romper la sandbox del navegador.

Los últimos parches de seguridad solucionan algunos fallos que según los investigadores pueden utilizarse para romper la Sandbox de Chrome y colocar código malicioso en el ordenador.

Entre las vulnerabilidades que acaba de solucionar Googledestacan dos que una compañía de seguridad francesa dijo que podrían superar la tecnología anti-exploit del navegador.
Lo que no hace Chrome 11.0.696.71, que Google lanzó ayer a través de su mecanismo de actualizaciones automáticas, es parchear un fallo sobre el que informaron los investigadores de Vupen y que podrían ser explotado desde Windows 7.

Este parche de seguridad ha sido el segundo para la versión estable de Chrome este mes. Google ha solucionado cuatro vulnerabilidades en la actualización, dos de las cuales estaban calificadas como ‘críticas’, una categoría que normalmente está reservada a aquellos fallos que pueden permitir que un atacante escape de la sandbox de Chrome, y que descubrieron los investigadores de la compañía. En lo que va de año Google ha parcheado cinco vulnerabilidades críticas.

Una de las dos vulnerabilidades se han calificado como ‘altas’ y la última como ‘baja’, el cuarto grado de amenaza según la calificación de Google.

Los últimos estudios de la empresa Net Applications muestras que Chrome contabilizó el 11,9% de todos los navegadores utilizados el mes pasado, lo que le coloca en tercer lugar por detrás de Microsoft Internet Explorer (55,1%) y Mozilla Firefox (21,6%).

Vía: http://www.itespresso.es

La segunda versión en desarrollo del navegador de Google nos deja conocer algunas novedades importantes.

07/01/2011 - Chrome 10.0.628.0 es el primer lanzamiento del año ofrecido por el equipo de trabajo del navegador de Google y el segundo desarrollo de la versión 10.x.

Entre las mejoras de este nuevo lanzamiento se incluyen las actualizaciones del motor javascript V8 a la versión 3.0.4.1 y del motor de renderizado WebKit a la versión 534.16. (ver notas de lanzamiento)

Esta actualización elimina un problema del navegador que provocaba su cuelgue después de seleccionar la opción de limpiar todas las descargas,además de consolidar algunas novedades del primer desarrollo de Chome 10 como mejoras en el soporte de Google Cloud Print.

La versión en desarrollo Chrome 10.0.628.0 corre de forma paralela a la versión beta de Chrome 9 y a la versión final deChrome 8.

El lanzamiento de Chrome 10 final se espera se produzca para el próximo mes de febrero de seguir la política de lanzamientosque tan buenos resultados está dando a Chrome y que es en buena parte responsable que el navegador haya alcanzado recientemente la cuota de mercado de 10%.

Interesados pueden acceder a Chrome 10.0.628.0 desde elcanal de desarrollo de Google Chrome.

Vía: http://www.desarrolloweb.com

Firefox 4 se retrasa hasta principios de 2011

Mozilla reconoce que lanzar la nueva versión del navegador les está costando más trabajo del que creían

La próxima versión de Firefox, Firefox 4, prevista para finales del 2010, se retrasa hasta principios de 2011. Este cambio ha sido anunciado, a través del grupo de discusión de Mozilla en Google, por el director de Firefox, Mike Beltzner, quien señala que terminar Firefox 4les está llevando más trabajo del que estimaban en un principio.

ABC

Seguirán las pruebas con las versiones betas

"Las versiones beta han sido de gran ayuda en la identificación de problemas de compatibilidad con el contenido web existente, por lo que se planea seguir las liberaciones beta hasta el final de diciembre. Nuestra estimación es que Firefox 4 llegue a principios de 2011", asegura.

Seis versiones beta han llegado en las últimas semanas, pero la versión beta 7 de Firefox 4 no se ha presentado. Uno de los grandes problemas ha sido la integración de los mayores motores de javascriptTraceMonkey, para ejecutar programas basados en la Web, y el nuevo motor de JaegerMonkey que se basa en el motor V8 de Google en Chrome.

La versión 4 del segundo navegador más popular incluye varias mejoras importantes. Se ha rediseñado la interfaz de usuario, incluye el formatoHTML5, un acelerador de hardware para vídeo en alta definición y lo más esperado, la función 'multi-touch'.

Mozilla necesita sacar cuanto antes Firefox 4 al mercado debido a que en los últimos meses los usuarios se han decantado por el navegador de Google, Chrome.

Vía: http://www.abc.es

Google pagará a los desarrolladores que encuentren bugs en Chrome

Google quiere asegurarse de que Chrome cumple con los mayores estándares de seguridad y por ello ha anunciado que dará una suma económica a quienes encuentren errores en su web browser. De esta forma, la firma persigue dos objetivos: contar con el respaldo de los profesionales independientes para mejorar su herramienta y probar las pocas brechas que el navegador puede tener.

Google sigue así la senda trazada por la fundación Mozilla, quien la semana pasada ofrecía a los desarrolladores y hackers la desdeñable cantidad de 3.000 dólares por hallar cualquier fallo crítico para la seguridad en su navegador Firefox.

La compañía de Mountain View no ha racaneado con el dinero e incluso supera la recompensa de Mozilla. Así, aquellos piratas y developers que hallen errores críticos se llevarán 3.133,7 dólares.

Pero Google también dará un “premio de consolación” para los que no sean capaces de localizar las brechas más preocupantes. La identificación de bugs menos graves saldrá por 500 dólares, según informa la empresa en un blog corporativo.

Para obtener más información sobre cómo desarrollar aplicaciones seguras puede descargar el siguiente whitepaper: Código (In) seguro

http://www.itespresso.es/