Google Chrome Frame, como Alien en las entrañas de IE

El reciente lanzamiento de Google de un plug-in para Internet Explorer parece haber indigestado a los muchachos de Redmond. Es que Google Chrome Frame está diseñado especificamente para los usuarios de IE 6, 7 y 8 dando mejor soporte de estándares HTML y mayor velocidad de ejecución de los JavaScripts.

Pero también este plug-in le permite a Google acceder a la gran base de usuarios de Internet Explorer y poder convertirlos en usuarios de sus herramientas sin deshacerse de su navegador favorito. Es que la gente de Google reconoce lo difícil que le resulta conseguir más usuarios de navegadores más compatibles con su plataforma.

Lo argumentos de Google responden a los problemas que enfrenta los desarrolladores (los propios también) de sitios y aplicaciones Web cuando quiere utilizar estándares, el soporte de los distintos navegadores es variado y IE no se luce por adherir a ellos.

Este plugin es el núcleo de renderizacion de HTML (Webkit) y motor de JavaScript (V8) sobre el que Google construye su propio navegador Chrome. Por lo que incluirlo en IE es casi como dejar la cáscara.

Cabe aclarar que la funcionalidad de este agregado no se activa, por ahora al menos, si no se incluye apenas una linea dentro de las páginas web, como la siguiente:

<meta content="chrome=1" http-equiv="X-UA-Compatible">
En materia de seguridad, según informa Google, Chrome Frame provee a los usuarios de la protección que significa la tecnología de sandboxing, la cual mantiene aislados las posibles amenazas nacidas en el navegador al visitar sitios Web abusados o maliciosos. Si bien IE 7 y 8 proveen de este tipo de protección (Modo Protegido), la misma sólo funciona en Windows Vista o Windows 7. En cambio con Chrome Frame aún los usuarios de IE6 y los de IE7/8 sobre Windows XP se verían beneficiados de esta protección.

Pero la gente de Microsoft no se quedó callada, el administrador general de Internet Explorer Amy Bazdukas dijo,

"No es necesariamente que los plugins no son seguros o que no podrían serlo, pero correr un navegador dentro de un navegador duplica la potencial superficie de ataque de una forma que no vemos que sea particulamente útil."

Bazdukas también advirtió sobre el uso del plug-in en IE8 en el sentido que anula las características de privacidad.

"Chrome Frame rompe el modelo de privacidad de Internet Explorer" "Los usuarios no van a poder utilizar las características de privacidad de IE, algo que no se ha hecho evidente para los usuarios. Son esencialmente eludidas."

Respecto de la actualizaciones según Google, Chrome Frame recibe las actualizaciones de forma automatica y de forma silenciosa con el mismo mecanismo que tiene el propio navegador Chrome, liberando a los usuarios de emparchar manualmente el plug-in.

Raúl de la Redacción de Segu-info en base a diversas fuentes:
http://code.google.com/intl/es/chrome/chromeframe/faq.html
http://www.marlexsystems.org/7862-microsoft-veta-al-plugin-google-chrome-frame/
http://www.computerworld.com/s/article/9138522/Google_barks_back_at_Microsoft_over_Chrome_Frame_security
http://www.computerworld.com/s/article/9138483/Microsoft_blasts_Google_over_Chrome_Frame_plug_in?taxonomyId=17
http://www.computerworld.com/s/article/9137060/Microsoft_Update_Latest_news_features_reviews_opinions_and_more
http://blog.chromium.org/2009/09/introducing-google-chrome-frame.html
http://googlewavedev.blogspot.com/2009/09/google-wave-in-internet-explorer.htm