Chrome 142 : Nouvelles fonctionnalités, sécurité renforcée et un pas vers une protection post-quantique

Points clés
  • Nouvelle protection d'accès local qui bloque les tentatives de connexion non autorisées.
  • Synchronisation simplifiée des données via les comptes Google.
  • Isolation de la source pour une sécurité accrue entre les sites et les procédés.
  • Outils de développement assistés par IA avec récompenses en PIB.
  • Prise en charge du chiffrement post-quantique dans WebRTC et correction de 20 vulnérabilités.

navigateur web google chrome

Google a publié la version 142 Chrome a publié une mise à jour riche en innovations et améliorations techniques axées sur la sécurité, la confidentialité et l'efficacité du développement web. Cette nouvelle version renforce non seulement les défenses du navigateur contre les attaques, mais aussi… introduit des outils basés sur l'intelligence artificielleun nouveau modèle de isolation du processus et la compatibilité avec les algorithmes de chiffrement post-quantiques.

Chrome 142 corrige 20 vulnérabilités, dont aucune ne représente une menace critique en dehors de l'environnement isolé du navigateur. Au total, Google a distribué 130 000 $ de récompenses aux chercheurs ayant signalé ces failles, les prix allant de 1 000 $ à 50 000 $.

Toutefois, Une vulnérabilité non corrigée, nommée « Brash », a été identifiée. Cette vulnérabilité provoque le plantage du navigateur lorsque la propriété `document.title` est modifiée de manière répétée. Elle affecte les navigateurs basés sur Chromium comme Edge et Brave, mais pas Firefox ni Safari. Google travaille déjà à un correctif permanent pour les versions futures.

Principales nouveautés de Chrome 142

L’un des ajouts les plus notables de Chrome 142 est le protection de l'accès au système local. Et c'est parce que lorsqu'un Le site tente de se connecter au système local (adresse IP interne).le navigateur maintenant affiche une boîte de dialogue pour confirmation l'action de l'utilisateur.

Cette mesure Son objectif est de prévenir les attaques CSRF. et d'autres formes d'intrusion exploitant l'accès aux routeurs, imprimantes, serveurs locaux ou tableaux de bord d'entreprise. Bien que la protection ne couvre pas encore les technologies telles que WebSockets, WebTransport et WebRTC, Google a confirmé que leur intégration sera disponible dans les prochaines mises à jour.

Chrome 142 iElle introduit une interface unifiée pour lier les comptes Google. et synchroniser les données telles que les mots de passe, les favoris, l'historique et les onglets. Cette synchronisation etElle n'apparaît pas comme une option indépendante, mais est intégrée. directement via la connexion au navigateur. Ce changement vise à simplifier l'expérience utilisateur.Cela permet une gestion plus fluide de vos données sur différents appareils. Cette fonctionnalité est déployée progressivement et sera bientôt disponible pour tous les utilisateurs de Chrome.

En plus de cela, Chrome 142 ajoute un nouveau modèle d'isolation des processus, appelé isolation de l'origine. Ce système Il vous permet d'isoler chaque source. (combinaison de protocole, de domaine et de port) au sein de son propre processus de rendu, ce qui augmente considérablement la sécurité.

Ce niveau d'isolement Cela réduit le risque de fuites entre sites ou de scripts malveillants.Cependant, cela augmente la consommation de mémoire et de processeur. C'est pourquoi Google ne l'a activé que sur les systèmes dotés de plus de 4 Go de RAM, conservant la méthode précédente sur les machines moins puissantes.

Contrôle intelligent des extensions et de la sécurité grâce à l'IA

Une autre nouveauté pertinente est la Désactivation automatique des extensions installées de force qui enfreignent des règles mineures du Chrome Web Store, comme des vulnérabilités, la manipulation de métadonnées ou la collecte de données inappropriée. Les utilisateurs conservent la possibilité de les réactiver manuellement s'ils le souhaitent.

En matière de cybersécurité, Chrome 142 étend l'utilisation de l'intelligence artificielle en mode de navigation sécurisée Amélioré. Désormais, un modèle de langage avancé analyse le contenu de la page directement sur l'appareil et, s'il détecte un comportement suspect, le navigateur effectue une vérification supplémentaire auprès des serveurs de Google.

Améliorations du chiffrement post-quantique et des performances

La nouvelle Implémentation du protocole DTLS Le protocole DTL (Datagram Transport Layer Security), utilisé par WebRTC, inclut désormais des algorithmes de chiffrement résistants à l'informatique quantique, renforçant ainsi la protection des communications en temps réel.

Les outils de développement de Chrome 142 bénéficient également d'améliorations substantielles.Dans le coin supérieur droit se trouve désormais un bouton de raccourci vers l'assistant IA.Par ailleurs, l’option « Demander à l’IA » a été renommée « Déboguer avec l’IA », offrant des recommandations de code et une analyse contextuelle.

Chrome DevTools s'intègre également au programme Google pour les développeurs. (GDP), permettant aux développeurs d'accéder à leur profil et de gagner des récompenses pour avoir accompli des tâches ou des défis directement depuis l'environnement du navigateur.

Comment mettre à jour ou installer Chrome sur Ubuntu et dérivés ?

Si vous parvenez à mettre à jour votre navigateur vers la nouvelle version, sachez que vous pouvez le faire en suivant les instructions que nous partageons ci-dessous. La première chose que vous devriez faire est vérifier si la mise à jour est déjà disponible, pour cela, vous devez aller à chrome: // paramètres / aide et vous verrez la notification qu'il y a une mise à jour.

Au cas où ce ne serait pas le cas vous devez fermer votre navigateur et ouvrir un terminal et taper:

sudo apt update
sudo apt upgrade 

Encore une fois, ouvrez votre navigateur et il devrait déjà avoir été mis à jour ou la notification de mise à jour apparaîtra.

Si vous souhaitez installer le navigateur ou choisir de télécharger le package deb à mettre à jour, nous devons allez sur la page web du navigateur pour obtenir le package deb et pouvoir l'installer dans notre système à l'aide du gestionnaire de paquets ou depuis le terminal. Le lien est le suivant.

Une fois le package obtenu, il suffit de l'installer avec la commande suivante:

sudo dpkg -i google-chrome-stable_current_amd64.deb