Chrome 67 para Windows acaba de ser lanzado. La versión estable trae consigo 34 parches de seguridad y soporte predeterminados para WebAuthn, la nueva especificación que mata las contraseñas.
Obtenga más información sobre Chrome 67
Chrome 67 es la primera versión de Chrome que permite la compatibilidad predeterminada para WebAuthn. Por lo tanto, a los usuarios se les da una nueva opción para inscribirse en sitios web a través de datos biométricos, como huellas dactilares e imágenes faciales almacenadas en teléfonos inteligentes, o hardware USB, como el dispositivo de autenticación Yubikey.
La última versión estable de Chrome también cuenta con soporte para Generic API Sensors, una especificación W3C desarrollada por Intel. Extiende el uso de sensores de aplicaciones nativas para aplicaciones web en juegos, VR y AR, y seguimiento de estado físico.
Según lo explicado por Google a fines de abril, hay otra característica que podría ayudar a los programadores AI y AR: el dispositivo WebRX API que debería unificar las experiencias a través de los auriculares VR para dispositivos móviles y de escritorio. Esta API también es útil para otras aplicaciones, como aplicaciones que admiten videos de 360
grados, videos 2D o 3D presentados en inmersión circundante, visualización de datos, arte.
Por otro lado, Google ha matado HPKP o HTTP Public Key Pinning (HPKP), que es un estándar de seguridad web desarrollado por la compañía. En cuanto a por qué, Google dijo que la baja tasa de adopción y la posibilidad de abuso han decidido la fe de la norma que ahora es reemplazada por el certificado de transparencia.
La parte superior de Google expande la implementación de otra función de seguridad: el aislamiento del sitio de Chrome. Esto se hace como parte de la mitigación del ataque del lado del canal especulativo de Specter CPU. Puede obtener más información sobre la función de aislamiento del sitio .
Finalmente, Google ha corregido 34 vulnerabilidades de seguridad presentes en su navegador, 24 que han sido reportadas por investigadores externos. En particular, 9 vulnerabilidades fueron graves, 12 fueron evaluadas con severidad media, y 3 - con baja severidad.