Chrome 84 lanzado con soporte para bloquear ventanas emergentes de notificación en sitios con spam


Cromo

Imagen: Google

Google ha lanzado hoy Chrome 84 al canal estable oficial de Chrome. Los usuarios pueden actualizar Chrome utilizando la función de actualización integrada del navegador para pasar a esta nueva versión y obtener acceso a nuevas funciones y actualizaciones de seguridad.

Chrome 84 no es una versión masiva en comparación con las versiones anteriores de Chrome, ya que contiene muy pocos cambios en la interfaz de usuario de Chrome o con funciones orientadas al usuario. En cambio, la gran mayoría de las nuevas incorporaciones son para la parte más vulnerable de Chrome: sus herramientas de desarrollo y API web.

En esta versión, tenemos una nueva API web OTP, un nuevo sistema de control de animaciones en forma de la nueva API de animaciones web y algunas características experimentales como la API Wake lock, la API de detección de inactividad y la API de indexación de contenido.

Además, Chrome 84 también es la primera versión de Chrome que bloquea las ventanas emergentes de notificación en sitios web que se sabe que abusan de esta función, una función que ya se ha enviado con Firefox a excelentes críticas desde finales del año pasado.

A continuación se muestra un resumen de todas las nuevas características principales.

API web OTP

los API web OTP en realidad es una creación de Apple, pero que Google finalmente acordó admitir. Es un nuevo sistema a través del cual los navegadores web móviles pueden detectar mensajes SMS entrantes que contienen códigos de acceso únicos (OTP) enviados como parte de los procedimientos de autenticación de dos factores (2FA).

La nueva API permite que Chrome detecte el mensaje SMS entrante e importe automáticamente el código de una sola vez en una página web con solo un toque en la pantalla del usuario. La API se creó como una forma de estandarizar los códigos SMS de OTP, pero también como una característica de seguridad para proteger a los usuarios de los ataques de phishing de OTP.

chrome84-web-otp.png "src =" https://zdnet3.cbsistatic.com/hub/i/2020/07/14/b06ba614-984d-4118-8b13-b6faf0b45e00/chrome84-web-otp.png

Imagen: Google

API de animaciones web

La API de animaciones web suena como un nombre elegante, pero, en realidad, es solo una colección de nuevas funciones de JavaScript que los desarrolladores pueden usar para tener un control mucho mejor de las secuencias de animación que tienen lugar dentro de un navegador web.

Los detalles sobre esta nueva API están disponibles aquí.

Screen Wake Lock API

Esta es una característica experimental que se agregó como una prueba dentro de Chrome. No se decide por completo si esto seguirá en Chrome en el futuro.

Sin embargo, es una característica muy útil y muy probable que se quede. De acuerdo con Google, la nueva API Screen Wake Lock proporciona una manera de evitar que los dispositivos (teléfonos inteligentes y tabletas) atenúen o bloqueen la pantalla cuando un navegador Chrome necesita seguir funcionando.

Los sitios web deben pedir permiso a los usuarios para que se use esta API. Espere que la API se use en sitios web de cocina que muestran los pasos de una receta; sitios web que muestran códigos de barras, tickets u otro contenido que necesita ser escaneado; y para los juegos en línea donde la interacción con la pantalla no es necesaria todo el tiempo, pero el usuario está claramente mirando la pantalla (como sudoku u otros juegos de rompecabezas similares).

API de detección de inactividad

Otra característica experimental agregada en Chrome, únicamente para que los desarrolladores jueguen con ella, es la nueva API de detección de inactividad. Como su nombre lo indica, esta nueva herramienta para desarrolladores permite a los propietarios de sitios web y a los desarrolladores de aplicaciones de Chrome detectar cuándo un usuario se ha quedado inactivo, como cuando Chrome detecta una falta de interacción con el teclado, el mouse, la pantalla del teléfono, el protector de pantalla se activa, la pantalla del teléfono se bloquea o el usuario se mueve a una pantalla diferente.

Espere que más sitios web usen esta API para cerrar o pausar operaciones pesadas de CPU y ayudar a los usuarios a ahorrar batería.

API de indexación de contenido

La nueva API de indexación de contenido también es una característica experimental. Es una herramienta puramente para desarrolladores y es básicamente una lista de recursos que Chrome ya ha almacenado en caché sobre una página web o aplicación web.

Los desarrolladores utilizarán esta función para crear mejores experiencias de visualización sin conexión, lo que les permite almacenar en caché el contenido localmente con una mayor precisión y asegurarse de que los sitios web no se rompan cuando no hay conexión a Internet o la conexión ha caducado temporalmente.

No más notificaciones de spam

Chrome 84 también es la primera versión de Chrome donde las ventanas emergentes de notificación en algunos sitios (con una reputación de spam) ahora están ocultas de forma predeterminada. Las ventanas emergentes de notificación en estos sitios ahora están ocultas debajo de un icono en la barra de URL de Chrome.

Ver Explicación oficial de Google sobre cómo funciona esta nueva característica.

chrome-notifications.png "src =" https://zdnet2.cbsistatic.com/hub/i/2020/01/07/0c072f50-9763-4dd3-b9b7-e84f4d46fa88/chrome-notifications.png

Imagen: Google

Chrome elimina TLS 1.0 y TLS 1.1

Google ahora ha eliminado la compatibilidad con los cifrados TLS 1.0 y TLS 1.1. Estas dos cifras se consideran inseguras. Los sitios web que se cargan a través de HTTPS y usan estos dos cifrados se bloquearán en Chrome de forma predeterminada y los usuarios verán un mensaje de error como el siguiente.

Chrome y todos los demás navegadores principales han anunciado planes para volcar TLS 1.0 y TLS 1.1 desde 2018, por lo que la mayoría de los sitios web ya han actualizado sus certificados HTTPS. Sin embargo, siempre hay sitios que se quedan atrás. Los usuarios deben esperar que algunos de estos mensajes aparezcan de vez en cuando a medida que intentan acceder a sitios web antiguos o sin mantenimiento.

Al igual que muchas características recientes de Chrome, en realidad estaba programado para entrar en vigor a principios de este año, en Chrome 81, pero Google retrasó su implementación debido a la pandemia de coronavirus. Google creía que esto habría resultado en un trabajo adicional para los webmasters y administradores de sistemas que ya estaban ocupados lidiando con nuevos horarios de trabajo desde casa.

chrome-tls-error.png "src =" https://zdnet4.cbsistatic.com/hub/i/2020/03/04/60a45cac-6d01-4331-aa37-2e57c2aad573/chrome-tls-error.png

Imagen: ZDNet

Chrome bloquea las descargas de archivos alojados en URL HTTP

A partir de hoy, Chrome también mostrará advertencias visibles para los archivos descargados a través de HTTP desde sitios HTTPS.

Google llama a esto "contenido mixto" y considera que es una práctica peligrosa ya que les da a los usuarios la impresión de que están descargando archivos de forma segura a través de HTTPS debido a HTTPS en la barra de direcciones, pero dice que los usuarios pueden no ser conscientes de que la descarga real se lleva a cabo a través de HTTP.

Se planificó que este nuevo sistema de "alertas" de descargas entrara en vigencia con Chrome 82, pero Google lo retrasó a Chrome 84 después de que el brote de COVID-19 estropeó la línea de tiempo de lanzamiento de Chrome de Google y Chrome 82 se canceló por completo.

Las "advertencias / bloques de descarga" comenzarán con Chrome 84 y solo serán un pequeño subconjunto de tipos de archivos al principio (ejecutables en Chrome 84). Google dijo que eventualmente cubrirán todos los tipos de archivos peligrosos y planea agregar nuevos tipos de archivos que se bloquearán con cada nueva versión de Chrome hasta Chrome 88. Hay disponible un plan de implementación detallado aquí.

chrome-http-download-block.png "src =" https://zdnet3.cbsistatic.com/hub/i/2020/02/06/74b31621-d226-4be8-a59b-763f0c850f59/chrome-http-download-blocked .png

Imagen: Google


Pero solo tocamos las principales adiciones de Chrome 84. Los usuarios que deseen obtener más información sobre las otras funciones agregadas o eliminadas de la versión de Chrome 84 pueden consultar los siguientes enlaces para obtener más información.

  • Se detallan las actualizaciones de seguridad de Chrome aquí.
  • Se detallan los cambios del navegador de código abierto de Chromium aquí.
  • Se enumeran las eliminaciones de funciones y la eliminación de API del desarrollador de Chrome aquí.
  • Se detallan las actualizaciones de Chrome para Android aquí.
  • Se detallan las actualizaciones de Chrome para iOS aquí.
  • Los cambios en el motor JavaScript de Chrome V8 están disponibles aquí.
  • Se enumeran los cambios en DevTools de Chrome 84 aquí.



Enlace a la noticia original