Chrome će sprečavati softver drugih proizvođača da ubacuje kod
Vesti, 04.12.2017, 01:00 AM
Google je predstavio plan za blokiranje programa drugih proizvođača koje ubacuju svoj kod u Chrome.
Ova promena najviše će uticati na antivirusne i druge sigurnosne proizvode koji često ubacuju kod u procese browsera korisnika kako bi mogli da presreću i traže zlonamerne programe, fišing stranice i druge pretnje.
Iz Googlea kažu da će se ove promene odvijati u tri glavne faze u narednih 14 meseci.
U fazi jedan koja će započeti aprila 2018. godine Chrome 66 će početi da prikazuje korisnicima upozorenje posle rušenja browsera, upozoravajući ih da drugi softver ubacuje kod u Chrome i upućujući ih da ažuriraju ili uklone taj softver.
U drugoj fazi koja počinje jula 2018, Chrome 68 će početi da blokira softver treće strane sprečavajući ubacivanje koda u Chromeove procese. Ako ovo blokiranje bude sprečilo Chrome da se pokrene, browser će se ponovo pokrenuti i dopustiti ubacivanje koda, ali će prikazati upozorenje koje će voditi korisnika do uklanjanja softvera.
Faza 3 startovaće januara 2019. godine, od kada će Chrome 72 će uvek blokirati ubacivanje koda.
Google Chrome Canary je i dalje na verziji 64, a stabilan Chrome je verzija 62.
Iz Googlea kažu da će jedini koji će biti izuzeti od ovih promena biti Microsoftov potpisani kod, softver za pristupačnost i IME (Input Method Editor) softver za pomoć pri kucanju.
Kris Hamilton iz Chromeovog Stability tima rekao je da otprilike dve trećine svih korisnika Chromea na Windowsu ima aplikacije koje ubacuju kod u Chrome.
"Korisnici sa softverom koji ubacuje kod u Windows Chrome imaju 15% više šanse da iskuse rušenje browsera", rekao je Hamilton.
Gigant pretrage preporučio je da proizvođači softvera ažuriraju svoje metode kodiranja i koriste savremene Chrome funkcije kao što su ekstenzije browsera ili Native Messaging API umesto zastarele prakse ubacivanja koda.
Najava Googlea godinu dana unapred ostavlja, bar u teoriji, dovoljno vremena za većinu proizvođača softvera da ažuriraju svoj kod.
Izdvojeno
Hakeri zloupotrebljavaju Google Ads i Claude AI za širenje MacSync malvera
Istraživači iz Moonlock Lab-a otkrili su novu ClickFix kampanju u kojoj napadači koriste kompromitovane Google Ads naloge i lažne Claude AI vodič... Dalje
Apple sa iOS 26.3 zakrpio ranjivost iskorišćenu u ciljanim hakerskim napadima
Apple je objavio bezbednosna ažuriranja za čitavu svoju liniju proizvoda, uključujući iOS, iPadOS, macOS, tvOS, watchOS i visionOS, kako bi otklon... Dalje
Lažne AI ekstenzije za Chrome špijuniraju korisnike
Istraživači kompanije LayerX otkrili su zlonamernih 30 Chrome ekstenzija, maskiranih kao AI asistenti, koje su instalirane više od 260.000 puta. Ek... Dalje
Discord će sve korisnike tretirati kao maloletne dok ne prođu proces verifikacije uzrasta
Platforma Discord najavila je novu bezbednosnu politiku prema kojoj će svi korisnici, podrazumevano, biti tretirani kao tinejdžeri dok ne prođu pro... Dalje
AgreeToSteal: otkriven prvi zlonamerni Outlook dodatak koji je ukrao više od 4.000 kredencijala
Istraživači bezbednosti otkrili su prvi poznati zlonamerni dodatak za Microsoft Outlook koji je distribuiran preko Microsoftove prodavnice. Incident... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





