{"id":183453,"date":"2026-09-24T16:53:22","date_gmt":"2026-09-24T14:53:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/reliz-chrome-154"},"modified":"2026-09-24T16:53:25","modified_gmt":"2026-09-24T14:53:25","slug":"chrome-154-release","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/chrome-154-release","title":{"rendered":"Rilascio di Chrome 154","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
L'azienda Google ha pubblicato la versione del browser web Chrome 154. \u00c8 disponibile anche la versione stabile del progetto open source Chromium, su cui si basa Chrome. Il browser Chrome si distingue da Chromium per l'utilizzo dei loghi Google, la presenza di un sistema di invio di notifiche in caso di arresto anomalo, i moduli per la riproduzione di contenuti video protetti da copyright (DRM), un sistema di aggiornamenti automatici, l'attivazione continua della Sandbox-isolamento, la fornitura di chiavi per le API di Google e la trasmissione dei parametri RLZ durante la ricerca. Per coloro che necessitano di pi\u00f9 tempo per aggiornare, \u00e8 supportata separatamente una versione Extended Stable, accompagnata da 8 settimane. Il rilascio successivo di Chrome 155 nell'ambito del nuovo ciclo di sviluppo di due settimane \u00e8 programmato per il 6 ottobre. <\/p>\n
Principali modifiche in Chrome 154 (1, 2, 3, 4): <\/p>\n
\n
Continuato lo sviluppo della modalit\u00e0 IA, che consente di interagire con un agente IA dalla barra degli indirizzi o dalla pagina visualizzata all'apertura di una nuova scheda. Nella nuova versione, agli utenti negli Stati Uniti \u00e8 offerta la possibilit\u00e0 di utilizzare l'assistente IA Gemini per provare virtualmente abbigliamento durante gli acquisti in alcuni negozi online. In Chrome per iOS \u00e8 stata implementata la funzionalit\u00e0 di comunicazione vocale con Gemini in tempo reale, ad esempio, per discutere il contenuto della pagina web aperta.\n
Rimossi le interfacce e le tecnologie sviluppate nell'ambito dell'iniziativa Privacy Sandbox per l'uso al posto dei cookie di terze parti. Il significato della fornitura di tali dati API \u00e8 stato perso dopo la decisione di non interrompere il supporto ai cookie di terze parti in Chrome. Sono stati rimossi i seguenti API: Topics (che ha sostituito l'API FLoC), API Protected Audience, API Shared Storage, API Attribution Reporting, Private Aggregation, API Related Website Sets e requestStorageAccessFor.\n
Nella versione per la piattaforma Android \u00e8 stato attivato il modo LNP (Local Network Protection), che richiede un'approvazione separata per consentire all'app di accedere alle sottoreti intranet interne (192.168.x.x, 10.x.x.x, ecc.). Questa modalit\u00e0 consente di bloccare attacchi alle risorse nella rete locale e prevenire la scansione della rete per l'identificazione nascosta dell'utente e la raccolta di informazioni sul contesto dell'utente.\n
Per effettuare richieste tramite API, ora \u00e8 necessario ottenere le autorizzazioni LNA (Accesso alla Rete Locale) quando si inviano dati ai server nella rete locale (192.168.0.0\/16, 10.0.0.0\/8, ecc.) o quando si accede all'interfaccia loopback (127.0.0.0\/8). Inoltre, per l'API Background Fetch sono state applicate le verifiche CORS (Cross-Origin Resource Sharing) per unificare le restrizioni applicate all'API Background Fetch e a Fetch. Le modifiche bloccano l'uso di Background Fetch per bypassare le restrizioni Cross-Origin e per effettuare attacchi CSRF a router, punti di accesso, stampanti, interfacce web aziendali e altri dispositivi e servizi che accettano richieste solo dalla rete locale.\n
\u00c8 stata aggiunta l'opzione di ottimizzazione 'ServiceWorkerAutoPreload', che invia una richiesta di rete parallelamente all'inizializzazione del Service Worker.\n
\u00c8 stato aggiunto l'elemento HTML e l'API JavaScript Web Install (metodo navigator.install()), destinato a mostrare una richiesta di installazione dell'app web da parte del sito. L'installazione avviene dopo la conferma esplicita dell'operazione da parte dell'utente. Questa funzionalit\u00e0 pu\u00f2 essere utilizzata nella creazione di cataloghi web di app o per semplificare l'installazione di app web per lavorare con il sito corrente.\n
\u00c8 stata aggiunta l'API Window Shape (metodo window.setShape), che consente alle app web isolate di modificare la forma della finestra, ad esempio, creando finestre non rettangolari, pannelli galleggianti ed elementi sovrapposti. L'API \u00e8 attualmente disponibile solo su ChromeOS.\n
Sono state aggiunte impostazioni per gestire i tipi di contenuto a cui viene applicato il completamento automatico nei moduli web. Ad esempio, \u00e8 possibile disattivare il salvataggio e il completamento automatico dei dati di contatto e delle informazioni per i pagamenti. \u00c8 anche possibile configurare modelli di URL per disattivare il completamento automatico in relazione a siti specifici.\n
Per impostazione predefinita \u00e8 abilitata la visualizzazione della richiesta di conferma dell'operazione quando si accede a siti tramite HTTP.\n
\u00c8 stata aggiunta la supporto per la selezione adattiva delle dimensioni dei blocchi iframe, che si adatta automaticamente al contenuto per evitare l'insorgere di barre di scorrimento interne. Questa funzione si attiva specificando la propriet\u00e0 CSS 'frame-sizing' (ad esempio, 'frame-sizing: content-height') nella pagina padre e aggiungendo all'intestazione del contenuto dell'elemento iframe ''.\n
Nella propriet\u00e0 CSS scroll-marker-group sono stati implementati i modi 'links' e 'tabs' per gestire l'ordine di selezione del focus. In modalit\u00e0 'links', il gruppo di marcatori ('::scroll-marker-group') funziona come un normale menu di navigazione (i marcatori di scorrimento vengono trattati come collegamenti, navigabili con il tasto Tab). In modalit\u00e0 'tabs', il gruppo di marcatori funziona come un insieme di schede, la navigazione tra cui avviene tramite i tasti di controllo. Sono inoltre disponibili due parametri 'before' e 'after', che gestiscono l'elaborazione del gruppo di marcatori rispetto al contenuto (specificando 'before', i marcatori verranno elaborati per primi, mentre 'after' solo dopo il completamento della navigazione sul contenuto).\n
\u00c8 stata implementata la propriet\u00e0 CSS text-decoration-inset, che consente di configurare l'inizio e la fine del rendering dei decoratori (sottolineatura, barratura, ecc.) rispetto ai bordi del testo. Ad esempio, per ridurre il decoratore di 10 pixel, si pu\u00f2 specificare 'text-decoration-inset: 10px;', mentre per allungarlo - 'text-decoration-inset: -10px;'.\n
Nell'interfaccia JavaScript Iterator \u00e8 stato aggiunto il metodo Iterator.prototype.includes per verificare la presenza di un determinato elemento nell'iteratore.\n
In modalit\u00e0 'Origin trials' \u00e8 stato implementato il meccanismo dei Private Verification Tokens (PVT), che permette di distinguere gli utenti reali dai bot tramite la trasmissione di token anonimi quando si aprono siti in modalit\u00e0 di navigazione privata, evitando cos\u00ec la necessit\u00e0 di richiedere CAPTCHA, autenticazione obbligatoria e tracciamento tramite Cookie. I token riflettono il superamento di un'autenticazione o un controllo anti-bot precedente (i controlli gi\u00e0 superati su un sito possono essere utilizzati per collegarsi ad altri siti senza ulteriori verifiche). <\/ul>\n
Oltre alle nuove funzionalit\u00e0 e alla correzione di bug, la nuova versione ha risolto 108 vulnerabilit\u00e0. 11 di queste vulnerabilit\u00e0 sono state classificate come critiche, il che significa che consentono di bypassare tutti i livelli di protezione del browser ed eseguire codice nel sistema al di fuori dell'ambiente sandbox. 4 problemi critici sono stati causati dall'accesso alla memoria gi\u00e0 liberata (use-after-free) in AdFilter, WindowDialog, ServiceWorker e API Fullscreen, mentre 7 sono dovuti a buffer overflow in WebGL, ANGLE e nel codice per la gestione della GPU. <\/p>\n