Header Ads Widget

Ticker

6/recent/ticker-posts

Microsoft sincroniza el lanzamiento de Edge con la cadencia de Chrome

Parece que Microsoft planea actualizar su navegador Edge basado en Chromium aproximadamente al mismo ritmo que Google actualiza su navegador Chrome.



Microsoft la semana pasada actualizó silenciosamente su Edge basado en Chromium a la versión 80, la primera actualización para el navegador desde que debutó en un formato estable tres semanas antes.

La compañía de Redmond, Washington actualizó Edge a la versión 80.0.361.48 el viernes 7 de febrero, solo tres días después de que Google actualizara Chrome a la versión 80.

Chrome y Edge dependen cada uno de Chromium, el proyecto de código abierto dominado por Google responsable de crear y mantener las tecnologías centrales de los navegadores, incluidos los motores de renderizado y JavaScript. Chromium set versión 80 in stone a principios de diciembre de 2019

Desde entonces, los desarrolladores de Google y Microsoft han estado trabajando en sus versiones de Chromium 80, cada uno usando una cadencia de múltiples etapas de versiones Canary, Dev, Beta y luego Stable para lanzar un código progresivamente más confiable y pulido.

Una pregunta que Microsoft no ha abordado es cuánto tiempo tomaría pasar de Chromium a una versión terminada de Edge, y lo más importante es si habría un retraso y, de ser así, cuánto tiempo entre el lanzamiento de Google de Chrome y el de Microsoft de Edge. Cuanto más corto sea el retraso, mejor: los delincuentes podrían aprovechar una gran brecha mediante la ingeniería inversa de las correcciones de Chrome para las vulnerabilidades de seguridad de esa versión, y luego aplicar los resultados a un Edge aún no parcheado.

La primera actualización de seguridad de Chrome emitida después del lanzamiento de Edge el 15 de enero fue el 16 de enero. Microsoft entregó una actualización para las mismas vulnerabilidades el 17 de enero. retraso entre Google que promociona una nueva versión de Chrome a la rama estable y Microsoft sigue su ejemplo.

El valor comercial de como servicio para entornos de almacenamiento

El martes 4 de enero, Google lanzó Chrome 80.0.3987.87, con nuevas funciones y 56 correcciones de seguridad. Google enumeró 37 de los 56 con identificadores CVE (Vulnerabilidades y exposiciones comunes). Diez de los 37 fueron marcados como "Alto", la segunda clasificación más seria en el sistema de clasificación de cuatro pasos de Chrome (y Chromium).

En el aviso de seguridad de Edge en curso de Microsoft , la empresa informó que Edge 80.0.361.48 también incluía correcciones para los mismos 37 CVE. (Presumiblemente, Microsoft también corrigió los 29 errores para los cuales Google no incluyó los CVE).

Lo que Microsoft aún tiene que hacer es describir qué cambios no relacionados con la seguridad se realizaron en Edge entre las versiones 79 y 80 (para ser justos, Google no ha hecho lo mismo con Chrome 80, en parte porque tiende a promocionar nuevas características y funcionalidades cuando alcanzan la versión Beta del navegador).

Un comentario en la página de soporte titulado "Notas de la versión para actualizaciones de seguridad de Microsoft Edge", por ejemplo, fue ridículamente breve, y en el aviso que Microsoft tomó para vincular las notas de Google para Chrome 80.

Algunas ideas sobre los cambios realizados en Edge 80 se pueden obtener buscando en la documentación de las políticas de grupo del navegador utilizando la cadena "desde la versión 80". Al hacerlo, se señaló que Edge 80 probablemente comenzará a hacer cumplir el estándar de control de cookies SameSite aproximadamente al mismo tiempo que Chrome, y que también abordará el contenido mixto, en particular bloqueando las descargas de archivos a través de conexiones no cifradas, como lo hará Chrome en Marcha.


El lanzamiento cercano a Chrome de Edge 80 también significa que los usuarios de este último deben esperar actualizaciones al mismo ritmo que los usuarios de Chrome con su navegador, y cerca de las mismas fechas.

Las próximas versiones de Chrome están programadas para lanzarse en estas fechas. Microsoft debería actualizar Edge con días de ellos.

Publicar un comentario

0 Comentarios