Il team Chrome ha annunciato il rilascio di Chrome 129.0.6668.58 per Linux e versione 129.0.6668.58/.59 per Windows e Mac. Questo aggiornamento sarà reso disponibile a tutti gli utenti nelle fasi nei prossimi giorni e settimane. Contiene una serie di miglioramenti e correzioni di bug progettati per rendere il browser più potente e sicuro. Un elenco dettagliato delle modifiche può essere trovato nel registro delle modifiche ufficiali.
Miglioramenti e aggiornamenti di sicurezza
Oltre alle ottimizzazioni delle prestazioni, Chrome 129 offre anche numerosi aggiornamenti relativi alla sicurezza. In questa versione sono state fissate nove vulnerabilità di sicurezza, alcune delle quali sono state segnalate da ricercatori di sicurezza esterni. Di particolare rilievo è una grave vulnerabilità (CVE-2024-8904) nel motore JavaScript V8, che è stato segnalato dal ricercatore Popax21 l’8 settembre 2024. Questa vulnerabilità potrebbe potenzialmente portare all’esecuzione del codice dannoso e è stato dato un “alto” valutazione di gravità.
Inoltre, ci sono state diverse vulnerabilità che sono stati classificati come “medium” o “basso”. Questi inclusi:
- CVE-2024-8905: implementazione inappropriata in V8, riportata da Ganjiang Zhou (@refrain areu) del team ChaMd5-H1. Il ricercatore ha ricevuto un premio di 8.000 dollari.
- CVE-2024-8906: Errore nel display di sicurezza durante il processo di download, segnalato da @retsew0x01, premiato con 2.000 dollari USA.
- CVE-2024-8907: Validazione insufficiente dei dati nell’Omnibox, riportata da Muhammad Zaid Ghifari, ha assegnato 1.000 dollari USA.
Le rimanenti vulnerabilità, che sono stati classificati come “basso”, influenzano la funzione di riempimento automatico e l’interfaccia utente, tra le altre cose.
Grazie a ricercatori di sicurezza esterni
Google vorrebbe ancora una volta ringraziare i ricercatori di sicurezza esterni che hanno contribuito alla scoperta di queste vulnerabilità. Questa cooperazione è una parte importante della strategia di sicurezza di Chrome, come molti bug possono essere fissati in anticipo prima di raggiungere il canale stabile. Google utilizza anche una gamma di strumenti e tecniche interne come AddressSanitizer, MemorySanitizer e fuzzing per identificare e risolvere i problemi di sicurezza.
Funzioni e post sul blog
Chrome 129 non è solo un aggiornamento di sicurezza puro, ma apre la strada per le principali funzioni imminenti che Google sarà introdurre in post di blog separati nelle prossime settimane. Quindi vale la pena tenere d’occhio i blog Chrome e Chromium per scoprire di più sulle nuove funzionalità.
Con il rilascio di Chrome 129, Google è ancora una volta sottolineando la sua priorità sulla sicurezza e la stabilità. Le numerose vulnerabilità che sono state fissate e le prestazioni migliorate rendono l’aggiornamento essenziale per tutti gli utenti. Si consiglia di aggiornare il browser prontamente al fine di beneficiare dei miglioramenti di sicurezza. Se volete saperne di più sulle nuove funzioni, si dovrebbe anche tenere d’occhio i prossimi post del blog.
Il registro ufficiale di cambio Google Chrome
