Aruba offre gratuitamente certificati SSL DV con arrivo di Chrome 68

Google ha rilasciato il suo ultimo aggiornamento del sistema operativo Chrome 67 e il nuovo browser Chrome 68 beta pieno di nuove funzionalità. Aruba S.p.A., leader nei servizi di data center, cloud, web hosting, e-mail, PEC e registrazione domini, offre la possibilità di installare gratuitamente il certificato SSL DV (Secure Sockets Layer, Domain Validated) per permettere a tutti coloro che possiedono un sito, di renderlo più sicuro attraverso la cifratura della sessione di navigazione con chiavi da 128 bit o superiore. A partire dalla sua versione 68 (già disponibile in beta), Google Chrome comincerà a segnalare tutti i siti sprovvisti di certificato digitale SSL come NON SICURI.

Google aggiorna Chrome alla versione 35 stabile su desktop e mobile

Google questa settimana lanciato una versione aggiornata del suo open source Chrome OS al canale stabile - versione Platform: 5712.6.0, includendo un importante update per il browser Chrome che giunge alla versione 35.0.1916.116 e l'edizione Android. L'aggiornamento si applica a tutti i dispositivi Chrome OS, salvo per l'Asus e Samsung Chromebook Series 3 Chromebox. Per tutti gli altri dispositivi Chrome OS, l'aggiornamento aggiunge una serie di correzioni di bug, aggiornamenti di sicurezza e miglioramenti delle funzionalità. 

Una delle aggiunte più grandi per Chrome OS è che il Launcher che ora supporta le cartelle. È ora possibile ordinare e organizzare tutte le applicazioni web in cartelle, piuttosto che fissare una raccolta casuale di icone sparse. Sono stati aggiornati i comandi delle finestre basati sul feedback degli utenti - il pulsante di riduzione è tornato e l'affiancamento sinistra/destra delle finestre può essere fatto tramite la pressione lunga del pulsante d'ingrandimento. Hotwording (o "Ok Google") è ora disponibile sulla pagina Nuova scheda e Google.com (per gli utenti Usa).

Google ha implementato il rilevamento captive portal durante sessione signed-in, che aiuterà a ottenere on-line bar, alberghi, aeroporti e altri luoghi che offrono connettività Internet tramite un captive portal. Google ha patchato 23 vulnerabilità sul browser Chrome, delle quali tre ad alto rischio. Use-after-free in styles (CVE-2014-1743),  Integer Overflow in audio (CVE-2014-1744), use-after-free in SVG (CVE-2014-1745), out-of-bounds read in media filters (CVE-2014-1746), UXSS con local MHTML file CVE-2014-1747,   UI spoofing with scrollbar (CVE-2014-1748). 

Varie correzioni di audit interni, fuzzing e altre iniziative (CVE-2014-1749), Integer underflow in V8 fissato nella versione 3.25.28.16 (CVE-2014-3152).  Chrome 35.0.1916.114 contiene una serie di miglioramenti, tra cui: più controllo sviluppatore su input touch; nuove funzioni JavaScript; Unprefixed Shadow DOM; un certo numero di nuove apps/extension API; molti cambiamenti per la stabilità e le prestazioni. Un bug particolarmente interessante è quello scoperto nel mese di aprile, che permetteva l'abuso della API speech in Chrome per intercettazioni.

Google lancia Chrome 24 ancora più veloce e Chrome Beta per Android

A pochi giorni dal rilascio di Mozilla Firefox 18 anche Google ha aggiornato il suo browser Chrome che arriva alla versione 24, promettendo una maggiore velocità, stabilità e sicurezza, tra cui inclusa la nuova versione di Adobe Flash Player. L'ultima release di Chrome è il 26 per cento più veloce di Chrome 15, che venne distribuito ad ottobre del  2011. Chrome 24 è inoltre più sicuro, con 24 falle di sicurezza in meno. La major release Chrome 24.0.1312.52 introduce la possibilità di cercare i preferiti in base al titolo direttamente nell'omnibox.

Rilasciata la versione stabile di Chrome 17, disponibile la Beta 18

Google ha rilasciato una nuova versione del suo browser Chrome che giunge alla release 17 e porta con se qualche novità. Ad un mese dal lancio della versione Beta 17, la nuova versione 17.0.963.46 di Chrome introduce una tecnologia che carica in anticipo le pagine Web più visitate dall'utente. Durante la digitazione dell'indirizzo Web, Chrome inizia a precaricare i suoi contenuti, in modo da avere una visualizzazione dell'intera pagina quasi istantanea alla pressione del tasto invio. Sul fronte della sicurezza, Chrome fa ora ancor più per contribuire a proteggere da download pericolosi. Oltre a controllare l'elenco dei file conosciuti cattivi, Chrome fa anche controlli sui file eseguibili (come .exe e i file con estensione .msi). Se l'eseguibile non corrisponde a una whitelist, Google Chrome verifica ulteriori informazioni, ad esempio se il sito a cui si sta accedendo ospita un elevato numero di download malevoli. "Nel prossimo futuro, si inizieranno ad stendere anche gli aggiornamenti di Chrome OS per semplificare ulteriormente l'esperienza Chromebook. Con un editor di nuova immagine, gli utenti Chromebook saranno in grado di visualizzare rapidamente, modificare e condividere foto sul web. Gli utenti potranno anche vedere un miglioramento dell'attivazione del portale Verizon 3G, che include la possibilità di istituire un acquisto ricorrente di dispositivi mobili", spiega Noé Lutz, Software Engineer Malware di Google. E' possibile effettuare l'aggiornamento automatico o il download dalla pagina ufficiale. Quasi subito dopo è stata rilasciata la versione 18 nella sua fase Beta. In Chrome 18.0.1025.29 Google si è concentrato soprattutto sull'accelerazione hardware delle schede grafiche meno recenti, essendo in grado di visualizzare elementi 2D e 3D utilizzando HTML5. In tal modo una pagina sarà visualizzata più rapidamente e con maggiore qualità rispetto ad Adobe Flash. Chrome 18 beta è disponibile per Linux, Mac e Windows tramite il canale dev beta. Se non vi saranno intoppi, il lancio della versione finale è previsto nelle prossime settimane.

Rilasciata nuova versione Chrome beta 17, più velocità e sicurezza

Google ha da poco rilasciato la versione Chrome beta 17.0.963.26, che migliora su due dei principi fondamentali: velocità e sicurezza. Una delle cose che gli utenti apprezzando maggiormente di Chrome è il veloce caricamento delle pagine Web. "Per andare dove si vuole e andare ancora più veloce, Chrome ora inizia a caricare alcune pagine web sullo sfondo, anche prima di aver finito di digitare l'URL nella omnibox. 

Se l'URL di auto-completamento per un sito che molto probabilmente si visiterà, Chrome inizierà il pre-rendering della pagina. Il pre-rendering ridurrà il tempo tra quando si preme Invio, e quando vedi il pieno carico della tua pagina web. In alcuni casi, la pagina web appare istantaneamente", scrive in un post sul blog di Chrome, Dominic Hamon, ingegnere software di Google. 

Sul fronte della sicurezza, i miglioramenti della tecnologia Safe Browsing, dovrebbero contribuire a proteggere l'utente da altri tipi di gli attacchi di malware. In precedenza, Chrome si è concentrato principalmente sulla protezione da siti che potrebbero sfruttare il computer senza alcun intervento da parte dell'utente. 

Ora, Google sta vedendo un aumento di siti Web dannosi che cercano di convincere l'utente a scaricare ed eseguire un file che danneggia il computer, come falsi prodotti antivirus. Per proteggere gli utenti contro download malevoli, Chrome ora include funzionalità estese per analizzare i file eseguibili che si scaricano (ad esempio file .exe e .msi). 

Se un file che si scarica è noto come malware o si trova su un sito Web che ospita una percentuale relativamente alta di download malevoli, Chrome avvertirà che il file sembra essere dannoso e che si dovrebbe scartare. Google sarà in grado di coprire un maggior numero di file dannosi nei prossimi mesi. Potete provare questi cambiamenti nel nuovo Chrome Beta. Come sempre, si prega di tenere presente che il canale Beta è intrinsecamente con più bug. A questo indirizzo si trova il changelog ufficiale.

Google Chrome 14 disponibile per il download, audio e Native Client

Google la scorsa settimana ha patchato 32 vulnerabilità in Chrome, pagando più di 14.000 dollari in taglie per i bug, portando la versione stabile del browser alla versione 14. Ad un mese dall’ultima release Beta, Chrome 14.0.835.163 presenta una piena compatibilità con l’ultima versione di Mac OS X Lion e con due nuove funzionalità dedicate agli sviluppatori. Gli utenti Mac potranno ora beneficiare delle funzionalità di scrollbars overlay (la comparsa avviene solo con lo scroll) e di un full-screen mode, ovvero la modalità a schermo intero. 

Google Chrome ha aggiornato l'ultima build stabile ai primi di agosto. Google produce un aggiornamento ogni sei settimane circa, una pratica adottata anche dal rivale Mozilla a giugno scorso. Quindici delle 32 vulnerabilità sono state classificate come "alte", mentre 10 sono state etichettate come "medie" e gli altri sette sono state contrassegnate come "basse", secondo quanto riportato nel Dev Channel update 16. Nessuna delle falle sono state classificate "critiche", la categoria di solito riservata ai bug che possono consentire a un utente malintenzionato di bucare la sandbox di Chrome anti-exploit. 

Google ha patchato diversi bug critici quest'anno, l'ultima volta ad aprile. Sei delle vulnerabilità di elevato punteggio sono state identificate come bug "use-after-free", un tipo di difetto di gestione della memoria che può essere sfruttato per iniettare codice di attacco, mentre sette dei bug classificati medi erano difetti "out-of-bounds". Google pagato 14.337 dollari di in taglie a nove ricercatori, tra cui 3.500 dollari a "miaubiz" e 2.337 dollari di Sergey Glazunov, un altro regolare rcercatore di bug. 

L'azienda ha accreditato altri ricercatori che lavorano per Microsoft e Apple: "Grazie per lavorare con noi nel ciclo di sviluppo e prevenire errori da mai aggiungere al canale stabile", ha detto la squadra di sicurezza. Ad alcuni di questi ricercatori sono stati anche assegnati dei premi, ma Google non ha precisarto gli importi di tali premi. Come pratica consueta, Google ha precluso l'accesso al database di bug-tracking Chrome per le 32 vulnerabilità al fine di impedire agli sconosciuti di ottenere i dettagli sui difetti. 

L'azienda apre il database solo dopo che gli utenti hanno avuto il tempo di aggiornare il browser. Google ha anche aggiunto due tecnologie destinate principalmente agli sviluppatori come il supporto alle Web Audio API, per aggiungere effetti sonori avanzati all’interno delle pagine. Il Native Client, consentirà invece l'esecuzione di codice C e C++ con maggiore sicurezza all’interno della sandbox del browser, anche se al momento è disponibile esclusivamente per le applicazioni compatibili presenti nel Chrome Web Store. 

I tecnici di Google hanno anche migliorato il motore JavaScript e la velocità del browser. La versione Mac di Chrome 14 supporta anche il nuovo approccio delle barre di scorrimento di Leon, che appaiono solo quando un utente fà scorrere attivamente la finestra del browser. Chrome 14 ora gira anche su Leon in modalità a schermo intero, attivato tramite l'icona in alto a destra del browser o premendo il Ctrl-Command-F. Chrome 14.0.835.163 può essere scaricato per Windows da qui, per Mac OS X da qui e per Linux da qui. Per gli utenti che hanno già in esecuzione il browser, Chrome verrà aggiornato automaticamente.

Pulizia automatica dei cookie flash per la versione 12 di Chrome

La prossima versione 12 di Google Chrome consentirà ai suoi utenti di eliminare rapidamente i cookie Flash. Conosciuti anche come LSO (Local Shared Objects), questi file consentono di tracciare al meglio le abitudini di navigazione degli utenti perché riescono a veicolare molti più dati rispetto ai "tradizionali" cookie HTTP. Gli LSO Flash consentono alle applicazioni Internet di memorizzare le varie impostazioni e gli elementi della cache. 

Per esempio, un lettore musicale basato su Flash è possibile utilizzare questa funzione per ricordare il livello preferito del volume dell'utente per più sessioni. Questa posizione di archiviazione alternativa solleva diversi problemi. Per prima cosa può essere utilizzata per monitorare gli utenti e reinviare cookies spam al browser, una pratica immorale e illegale. Diverse cause legali che chiedono lo status di class action sono già state presentate contro grandi aziende come Disney, Warner Bros. Records, Ustream e altri, riguardo al metodo per tracciare gli utenti attraverso i loro siti web.

Rispetto ai classici cookie HTTP, i cookie flash possono gestire un notevole quantitativo di dati: 4 KB i primi e 100 KB i secondi. A partire dalla dodicesima versione del browser web, che può essere provata scaricando la release 12.0.742.9 beta, i cookie Flash potranno essere rimossi cliccando sul pulsante a forma di chiave inglese, su Strumenti, sulla voce Cancella dati di navigazione quindi spuntando l'apposita casella. In alternativa, basterà digitare nella barra degli indirizzi chrome://settings/clearBrowserData e premere Invio. 

Gli utenti possono anche configurare il browser per eliminare automaticamente i dati in uscita dal menu Contenuti Impostazioni. La società ha inoltre aggiunto il supporto per la nuova API, noto come NPAPI ClearSiteData, in Flash Player 10.3, che è attualmente ancora in versione beta. Quest'ultima versione integrerà in modo nativo questa tecnologia, quindi gli utenti Chrome potranno usufruirne tranquillamente. Per ora, questa funzionalità è disponibile solo per Flash Player, ma qualsiasi sviluppatore di plug-in potrà aggiungere il supporto per NPAPI ClearSiteData in futuro.