Google propose une mise à jour de sécurité pour Chrome

le 05/11/2010 à 23:18
Google propose une mise à jour de sécurité pour Chrome
Le blog dédié au navigateur Chrome dévoile de nouvelles mises à jour. Le Patch de sécurité couvre 10 vulnérabilités sur toutes les plateformes. La firme considère que les failles relevées sont de niveau « haut », un degré moins dangereux que « critique ». En détail, la vulnérabilité permet à un esprit malveillant de modifier des données appartenant à d'autres sites Web.Encore une fois, Google reste plutôt discret quant à la teneur des vulnérabilités rencontrées sur son navigateur. Une ligne pour chaque faille. Par contre, la firme explique qu'elle va offrir 7 500 dollars aux développeurs ayant contribué à faire connaître ces vulnérabilités.

La mise à jour de Google Chrome va s'opérer automatiquement. Le navigateur est désormais proposé sous la version 7.0.517.44 pour Windows, Mac, Linux et Chrome Frame.

A lire également

A l'heure où l'actualité est plus portée sur la version bêta d'Internet Explorer 9, le navigateur Chrome s'améliore. Google propose donc de mettre à jour la version 6.0.472.59 en corrigeant 12 vulnérabilités pas seulement sous Windows puisque certaines concernent l'environnement Mac et Linux. De même, une faille jugée critique concerne uniquement les Mac (5361).

Pour le reste, Google s'avère plutôt discret quant à la teneur des vulnérabilités rencontrées sur son navigateur. Pour l'instant, on se rend compte que Chrome reste encore soumis à la vulnérabilité découverte sur Flash Player. Certains spécialistes recommandent alors tout simplement de désactiver le plugin Flash via un gestionnaire dédié.
Après un début de semaine marqué par quelques alléchantes annonces dans le domaine de la mobilité - le Nexus S et Android 2.3, ainsi qu'un prototype de tablette motorisée par HoneyComb (Android 3.0), Google a réuni mardi la presse américaine à l'occasion d'un événement presse dédié à Chrome, son navigateur Web, ainsi qu'à deux des projets auquel il a donné naissance : Chrome Web Store, un magasin d'applications, et Chrome OS, le système d'exploitation cloud centric que doit prochainement lancer le numéro un mondial de la recherche en ligne.Chrome : plus rapide, plus simple, plus sûr

Récemment engagé dans la branche 8.0, le navigateur Chrome connait un succès croissant dont ne peut que se féliciter Google, qui revendique aujourd'hui 120 millions d'utilisateurs à travers le monde. Principal argument avancé par les amateurs : la vitesse du navigateur, aussi bien au lancement qu'à l'affichage des pages.

Cette vitesse fait donc partie des points sur lesquels Google compte continuer à mettre l'accent, en proposant par exemple une fonctionnalité de type Instant permettant de faire s'afficher un site fréquemment visité dès que les premières lettres de son adresse ou de son nom ont été entrées dans la barre d'adresse.

Qui dit vitesse dit également performances et donc exploitation des capacités des ordinateurs actuels, à commencer par une accélération matérielle déléguée à la carte graphique - un point sur lequel Microsoft a également mis un accent tout particulier avec le futur Internet Explorer 9. Pour ce faire, Google s'appuie sur WebGL, la spécification d'affichage 3D pour les navigateurs crée par le groupe qui gère également OpenGL. Le moteur propose d'ailleurs différentes démonstrations, dont un séduisant globe en trois dimensions, devant témoigner des capacités de Chrome 8 en la matière. La version 8.0 de Chrome profite d'ailleurs d'un nouveau moteur, surnommé Crankshaft, censé doubler les performances par rapport à la version précédente.

« Le navigateur n'est là que pour vous permettre d'utiliser le Web. Il devrait donc être aussi minimaliste que possible », fait valoir Sundar Pichai. C'est dans cette logique que s'inscrit la mise à jour transparente du navigateur, laquelle présente également un intérêt en matière de sécurité.

Cette problématique cruciale fait par ailleurs l'objet de développements spécifiques, qui passent par l'intégration au sein de Chrome de composants logiciels tiers (Flash, PDF), lesquels sont exécutés dans un environnement dédié (sandbox). Afin d'accélérer cette tendance, censée limiter l'impact en termes de sécurité de ces plugins extérieurs, Google propose un nouveau kit de développement permettant de tirer parti de cette exécution sécurisée.Chrome Web Store

Pour la première fois, Google fait donc la présentation du très attendu Chrome Web Store, qui réunira tout un ensemble d'applications liées à des contenus en ligne. De nombreuses catégories sont proposées (News, Jeux, etc.), avec une interface qui ne sera sans doute pas sans rappeler l'iTunes Store à certains. Le Chrome Web Store est intrinsèquement lié au compte Google de l'utilisateur, qui n'aura donc aucun paramétrage spécifique à prévoir, à part peut-être renseigner ses coordonnées bancaires pour les applications payantes. Celles-ci pourront d'ailleurs faire l'objet d'abonnements mensuels.

Parmi les premières applications proposées figure en bonne place le fameux New York Times, dont le client Chrome est capable de fonctionner en mode déconnecté, et offre une interface de navigation "enrichie", parfaitement conforme à l'esprit "App", par opposition à la page Web standard.

Du côté des jeux, on reste pour l'instant cantonné à une dimension casual, incarnée par exemple par Poppit, illustrée ci-dessus. Electronic Arts a toutefois assuré Google de son soutien et envisagerait de porter les jeux qui peuvent l'être sur le Chrome Web Store. Les marchands ne sont pas en reste, puisque Amazon dispose déjà d'une application dédiée, Windowshop, qui reprend les contenus du site Amazon.com, mais les dispense par le biais d'une interface de type "App", tout particulièrement adaptée aux écrans tactiles.

Amazon inaugure par ailleurs Kindle for the Web. Entièrement réalisée en HTML5, l'application permet de retrouver les contenus associés à son compte Kindle, mais aussi de naviguer parmi ses ouvrages via une interface de type carrousel en 3D. A date, le Chrome Web Store, qui est dès à présent disponible, compterait environ 500 applications.

Qu'en retenir ? Il semble aller de soi que la plupart de ces applications ne sont pas foncièrement pensées pour une utilisation de type desktop, mais plutôt conçues pour de petits appareils : tablettes tactiles, netbooks, etc. Ce qui amène, sans trop de surprise, à Chrome OS.Chrome OS : repenser l'expérience PC

« Chrome OS n'est rien d'autre que le Web. Fondamentalement, c'est Chrome fonctionnant directement sur le hardware », attaque Sundar Pichai. Conçu pour un démarrage rapide et une extinction instantanée, Chrome OS ne requiert aucun paramétrage particulier, puisque toutes les données sont associées au compte Google de l'utilisateur.

L'avantage immédiat réside dans le fait que les données sont automatiquement synchronisées entre tous les appareils qu'est susceptible d'emprunter l'utilisateur. De son netbook à son ordinateur de bureau, qu'il soit Windows, Mac ou Linux, les applications installées seront répliquées, ou supprimées si besoin, sans action particulière de sa part.

Le système intègre logiquement un mode déconnecté (offline), qui permet par exemple de travailler sur Google Docs même si la liaison à Internet est perdue. Dans ce cas, Chrome OS effectuera automatiquement la synchronisation serveur à la prochaine connexion. Toutes les applications du Chrome Web Store seront d'ailleurs stockées en local, de façon à rester accessibles en permanence.

Pour que l'expérience soit concluante, Google veut n'installer son système que sur des machines munies d'une connectivité mobile (3G). Pour ce faire, le moteur s'est associé aux Etats-Unis avec Verizon, qui proposera différentes formules dédiées : une journée de connexion pour 10 dollars, ou un forfait ouvrant droit à une certaine quantité de données transférées.

De la même façon que le navigateur se met maintenant à jour automatiquement, Chrome OS saura télécharger et installer les applications, mais aussi les correctifs de sécurité de façon transparente, même si l'utilisateur sera cette fois prévenu. Comme avec Chrome, Google entend bien fournir des mises à jour sur un rythme extrêmement rapide (quelques semaines) afin d'améliorer constamment l'expérience utilisateur. Les données stockées en local seront quant à elles systématiquement chiffrées, promet Google, dont le système profitera du même principe de sandbox que son navigateur.

Au delà de l'utilisateur lambda, reste à intéresser le monde de l'entreprise, bien plus difficile à convaincre. Pour ce faire, Google a choisi de s'associer à Citrix, qui proposera sur Chrome OS un Citrix Receiver permettant de faire s'afficher au travers d'une fenêtre Chrome des applications d'entreprise (Excel et consorts, mais aussi des progiciels tels que ceux de SAP) exécutées sur un serveur distant, de façon sécurisée. Du fait de ce modèle qui veut que l'OS soit mis à jour très régulièrement, Google ne peut en effet que s'appuyer sur des environnements distants pour garantir compatibilité logicielle et respect des problématiques de sécurité.

Reste à apporter Chrome OS au consommateur. Fort du soutien d'Intel, Google assure qu'il ne sera pas difficile de convaincre l'industrie. Acer et Samsung auraient déjà passé un accord de principe. Pour l'instant, le moteur lance un programme pilote, qui tourne autour d'une machine sans marque dotée d'un écran de 12,1 pouces, dédiée aux tests. Les caractéristiques matérielles ne sont pas précisées, mais la promesse est séduisante : 3G intégrée, WiFi double bande, 8 heures d'autonomie et 8 jours en veille.Chrome OS, un vrai game changer ?

Entièrement tourné vers le Web, mais tout de même capable de faire fonctionner des applications évoluées en local, sans recours à une connexion, Chrome OS se veut le parfait pont entre l'univers déconnecté et Internet. On ne peut manquer de rapprocher cette façon de voir les choses de ce qu'a fait Apple avec son iPad : téléchargement d'applications, système extrêmement léger s'effaçant totalement derrière les contenus, etc. Là où la société de Cupertino construit un environnement fermé, dépendant uniquement de son hardware, Google rejoue la carte déjà engagée avec Android : une base simple, gratuite ou presque, et proposée à l'ensemble de l'industrie. La grande force de Chrome OS sera sa modularité, résidant dans sa capacité à fonctionner aussi bien sur un ordinateur portable que sur une tablette, en attendant le pont qu'on sent inévitable avec Android. Le CES de Las Vegas, début janvier, permettra vraisemblablement de juger de l'attention portée par l'industrie à ces annonces.

La vidéo promotionnelle ci-dessous résume la proposition de valeur de Chrome OS selon Google.

Commentaires

Ecrire

Ecrire un message

Votre message vient d'être créé avec succès.
LoadingChargement en cours