Le buzz médiatique autour du navigateur Web de Google continue, mais pour une fois ce n’est pas pour en faire l’éloge. Des failles, si elles peuvent être qualifiées ainsi pour une version bêta, ont été découvertes...

Avec toute cette agitation pour la sortie de Google Chrome, il y avait fort à parier que des personnes allaient essayer de mettre à mal le nouveau navigateur. Cela est désormais chose faite. L’un des points forts de Chrome : sa stabilité, avec des processus pour chaque onglet afin d’éviter un plantage total du navigateur. Rishi Narang, un spécialiste de la recherche de vulnérabilités des programmes à trouvé comment "crasher" le navigateur. Pour ce faire, il suffit d’un lien formé d’un identificateur inconnu suivi d’un caractère spécial. Essayez de taper "evil :%" dans la barre d’adresse... Ce qui est embêtant, c’est le fait que cette barre d’adresse serve aux recherches, il faudra donc faire attention à vos saisies tant que Google n'aura pas trouvé le moyen de contourner cette limite.

Ce n'est pas tout, une seconde faille a été mise en évidence par Aviv Raff. En combinant deux failles de sécurité, il est possible d’installer sur la machine de la victime des fichiers exécutables. Cela est dû principalement à la version de WebKit utilisée par Google Chrome. Cette version était celle usitée par Safari 3.1 et Apple avait fourni un correctif pour éviter ce problème. Google devrait donc rapidement s'en préoccuper. Enfin, un bug existerait également avec le moteur Java, sans plus de précisions.

Rappelons tout de même que Google Chrome est en version bêta. Oui, mais… mais il est évident que Google, qui réussit dans quasiment tout ce qu’il entreprend, allait être attendu au tournant. De plus, certaines versions bêta reste longtemps en phase bêta, par exemple GMail. Reste à voir si Google assurera un suivi irréprochable de son navigateur. Et ce tandis que les CGU (conditions générales d'utilisation) sont épiées par certains internautes qui relèvent ces passages tandancieux laissant penser que Chrome s'autorisera bien à récupérer des données relatives aux habitudes de navigation de ses utilisateurs. Un tracking qui ne sera pas du goût de tout le monde. A suivre...

Picasa 3.0, une autre innovation de Google

"Dites au revoir au laser"