viernes, 17 de octubre de 2008



Google Chrome es un navegador web compilado en base a código abierto, desarrollado por Google, disponible en forma binaria bajo condiciones de licencia no libre/propietaria. El nombre deriva del marco de la interfaz gráfica de usuario, o "chrome", de los navegadores web.

Chromium es el proyecto de software libre detrás de Google Chrome, y está amparado por una licencia de uso BSD. Se fundamenta en componentes de otros programas de código abierto, incluyendo WebKit y Mozilla, y su objetivo principal es proporcionar mayor estabilidad, velocidad y seguridad con el uso de una interfaz de usuario sencilla y eficiente.

El 2 de septiembre de 2008 se lanzó una versión preliminar (beta). De momento, el navegador está disponible para la plataforma Windows en 43 idiomas. Las versiones para sistemas basados en Mac OS X y Linux se encuentran actualmente en desarrollo.

Características de diseño

Seguridad

Listas negras

Chrome descarga periódicamente actualizaciones de dos lista negras y advierte a los usuarios cuando intenten visitar una página peligrosa ( sitios de suplantación de identidad y que contengan software malicioso). Este servicio también está disponible para su uso por terceros a través de un API público y gratuito llamado "Google Safe Browsing API". En el proceso de mantenimiento de estas listas negras, Google también notifica a los propietarios de los sitios enumerados que pueden no ser conscientes de la presencia de los programas dañinos.]

Aislamiento de procesos (Sandboxing)

Cada pestaña en Chrome se aísla (del inglés sandbox, textualmente caja de arena) para "impedir la instalación de software malicioso" o "impedir que lo que ocurre en una pestaña pueda afectar a lo que sucede en otra". Siguiendo el principio de mínimo privilegio, cada proceso es despojado de sus derechos y con ello no puede escribir ni leer archivos en zonas sensibles (por ejemplo, documentos, escritorio). Este método es similar al "modo protegido" que utiliza Internet Explorer 7 en Windows Vista. El equipo de desarrollo a cargo de "Sandbox" dice haber "convertido las actuales fronteras de los procesos en una cárcel", según sus propias palabras. Por ejemplo, el software malicioso que se ejecuta en una pestaña no puede robar números de tarjetas de crédito, interactuar con el ratón o decirle al sistema operativo que ejecute un programa al inicio del sistema y, además, este proceso desaparecerá cuando la pestaña se cierre. Esto no es más que la imposición de un simple modelo de seguridad informática, según el cual hay dos niveles de seguridad multinivel: usuario y caja de arena. La caja de arena sólo puede responder a solicitudes de comunicación iniciadas por el usuario.

Algunos plugins como el Adobe Flash Player no siguen algunos estándares de seguridad y por ello no pueden ser aislados como las pestañas. Estos a menudo necesitan ejecutarse en o por encima del nivel de seguridad del propio navegador. Para reducir la exposición a un ataque, los plugins se ejecutan en procesos separados que se comunican con el motor de renderizado, que a su vez opera con "muy bajos privilegios" en procesos dedicados para cada pestaña. Los complementos tendrán que ser modificados para operar dentro de esta arquitectura de software y seguir así los principios de mínimos privilegios.

Velocidad

JavaScript

La máquina virtual para Javascript se consideró un proyecto suficientemente importante como para separarlo, tal como se hizo con Tamarin de Adobe/Mozilla, y fue desarrollado por un equipo situado en Dinamarca. Las actuales implementaciones se diseñaron "para los pequeños programas, donde el rendimiento y la interactividad del sistema no eran importantes". Sin embargo, aplicaciones Web como Gmail "están utilizando el navegador web al máximo cuando se trata de manipulaciones DOM y Javascript". El resultante motor JavaScript V8, fue diseñado poniendo énfasis en la velocidad, e introduce nuevas características a este fin como transiciones de clase ocultas, generación dinámica de código, y recolección precisa de basura (refiriéndose a liberación de memoria). Pruebas de Google demuestran que V8 es aproximadamente dos veces más rápido que Firefox 3 y que la versión beta de Safari 4.

Estabilidad

Multiprocesamiento

El equipo de desarrollo a cargo de Gears estaba considerando la posibilidad de un navegador multihilo (cabe señalar que un problema con las implementaciones actuales para navegadores web es que son inherentemente de un único hilo) y Chrome ha aplicado este concepto con arquitectura de multiprocesamiento similar a la aplicada por Internet Explorer 8. Se asigna a cada tarea (por ejemplo, pestañas, plugins) un proceso separado. Esto evita que las tareas se interfieran unas a otras, lo que es bueno para la seguridad y la estabilidad; un atacante que obtenga acceso a una aplicación no podrá acceder a todas y esto se verá reflejado en una imagen de Pestaña triste, similar a las conocidas Sad Mac.

Administrador de tareas

Chrome cuenta con una utilidad administradora de procesos, denominada Administrador de Tareas que permitirá al usuario ver qué sitios web están utilizando más memoria del sistema, cuáles se encuentran descargando la mayoría de datos (en bytes) y consumiendo tiempo de CPU (así como los complementos, los cuales también van en procesos separados) y poder terminarlos.

 

No hay comentarios: