Si es cierto, con sólo tipear los caracteres :% en la caja de URL/Search de Google Chrome, el browser se colapsa, lo he probado en Windows XP, Windows XP corriendo dentro de Virtual Box y Google Chrome corriendo en wine, aunque en este último caso la ventana no se cierra y abre una nueva, con lo cuál el daño no es tan terrible porque los URL abiertos se pueden copiar y pegar.  Yo no me había enterado de este bug sino hasta hace pocos minutos por mi amigo Alexis, quien me refirió a un post en el blog Geeks.ms.

Bueno es un beta, tampoco hay que esperar que sea perfecto, pero cualquiera que desee puede hacer una página web con un link apuntando a "evil:%" como un URL en el tag <a> y llamar a su página "matachrome.html" 🙂

En este caso cualquiera que trate de ver esta página con la actual versión Google Chrome verá a su navegador colapsar. El error fue reportado inicialmente aquí.

Por lo pronto ya le he jugado algunas bromas a los amigos que están usando Chrome como su navegador principal usando este bug.

Bueno, no es de extrañar que un programa tenga un bug, pero luego de que Google dijera que había probado Chrome intensamente en millones de páginas web (algo que se puede leer en el comic que usaron para presentar el producto), me sorprende que un error ya detectado en Safari 3.1, y que le valió numerosas críticas a Apple cuando lanzó su navegador para la plataforma Windows, exponiendo a miles de usuarios a que sus máquinas fueran infectadas por malware, no haya sido convenientemente parchado por Google. El problema en sí no está en Chrome sino en WebKit, que en su versión 525.13 permite el ataque conocido como "carpet bombing",según reporta el blog Zero Day.

Aquellos que se preguntan por que mi obsesión los últimos días con Chrome, y es básicamente porque este nuevo browser para mi representa la primera amenaza real al monopolio que tiene Microsoft actualmente en los escritorios, no es que sea un fan de Google, pero siempre he creído que la competencia es buena, y actualmente el monopolio de facto que tiene Microsoft sobre los escritorios es quizá uno de los lastres más pesados de la industria TIC.

Es evidente que el sofware como servicio (SaaS), es el futuro. Siendo en consecuencia el browser el elemento clave para enviar las aplicaciones a los escritorios de los clientes, y como bien ha expuesto Google, la actual tecnología de navegadores que se diseñó para la web 1.0, cada día está más sometida a trabajar fuera de sus límites, haciendo cosas para las cuales no se diseñó y obviamente son la razón de las múltiples vulnerabilidades que encontramos.

Una de las razones de la actual posición de dominio de Microsoft en los escritorios, es su control en este sector clave. Actualmente (última estadísticas en Agosto 2008) Microsoft tiene el 72.15% del market share en el sector de browsers, seguido por Firefox con el 19.73% y Safari con el 6.37%. Pero un dato interesante es que si desglosamos por versiones el IE7 tiene el 46.79% del mercado y el IE6 tiene el 25.17% del mercado, lo cual indica que de cada 4 usuarios que hacen uso del web, 3 lo hacen con un IE, pero de ellos 2 usan IE7 y 1 usa IE6. Muchos han criticado a Microsoft por permitir que ésto suceda ya que IE6 es claramente un producto muy primitivo e inseguro para los tiempos actuales, incluso he leído comentarios en blogs que visito que el hecho de que Microsoft aún permita el uso de IE6, debería ser motivo para hacerle un juicio por negligencia criminal.

Pero como bien comenta Meghan Keane, en los blogs de la revista Wired, la función de Chrome es eliminar a los intermediarios del mercado de software como servicio que Google se encuentra desarrollando actualmente. Cómo dije en un post anterior, si Internet es la plataforma, entonces el browser es el nuevo sistema operativo, y aquel que domine el sector de los navegadores, tendrá control sobre el futuro.

Por las razones anteriores es que estoy siendo monotemático en éstos últimos post, porque quien gane la batalla de los navegadores, será quien gane la batalla de los escritorios al final. Además por eso me intriga el hecho de que Google haya cometido un error tan infantil a no parchar Webkit, sobre todo sabiendo que la prensa filo-microsoft aprovecharían para darle con todo, al primer desliz.