Chrome će sprečavati softver drugih proizvođača da ubacuje kod

Vesti, 04.12.2017, 01:00 AM

Chrome će sprečavati softver drugih proizvođača da ubacuje kod

Google je predstavio plan za blokiranje programa drugih proizvođača koje ubacuju svoj kod u Chrome.

Ova promena najviše će uticati na antivirusne i druge sigurnosne proizvode koji često ubacuju kod u procese browsera korisnika kako bi mogli da presreću i traže zlonamerne programe, fišing stranice i druge pretnje.

Iz Googlea kažu da će se ove promene odvijati u tri glavne faze u narednih 14 meseci.

U fazi jedan koja će započeti aprila 2018. godine Chrome 66 će početi da prikazuje korisnicima upozorenje posle rušenja browsera, upozoravajući ih da drugi softver ubacuje kod u Chrome i upućujući ih da ažuriraju ili uklone taj softver.

U drugoj fazi koja počinje jula 2018, Chrome 68 će početi da blokira softver treće strane sprečavajući ubacivanje koda u Chromeove procese. Ako ovo blokiranje bude sprečilo Chrome da se pokrene, browser će se ponovo pokrenuti i dopustiti ubacivanje koda, ali će prikazati upozorenje koje će voditi korisnika do uklanjanja softvera.

Faza 3 startovaće januara 2019. godine, od kada će Chrome 72 će uvek blokirati ubacivanje koda.

Google Chrome Canary je i dalje na verziji 64, a stabilan Chrome je verzija 62.

Iz Googlea kažu da će jedini koji će biti izuzeti od ovih promena biti Microsoftov potpisani kod, softver za pristupačnost i IME (Input Method Editor) softver za pomoć pri kucanju.

Kris Hamilton iz Chromeovog Stability tima rekao je da otprilike dve trećine svih korisnika Chromea na Windowsu ima aplikacije koje ubacuju kod u Chrome.

"Korisnici sa softverom koji ubacuje kod u Windows Chrome imaju 15% više šanse da iskuse rušenje browsera", rekao je Hamilton.

Gigant pretrage preporučio je da proizvođači softvera ažuriraju svoje metode kodiranja i koriste savremene Chrome funkcije kao što su ekstenzije browsera ili Native Messaging API umesto zastarele prakse ubacivanja koda.

Najava Googlea godinu dana unapred ostavlja, bar u teoriji, dovoljno vremena za većinu proizvođača softvera da ažuriraju svoj kod.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakeri zloupotrebljavaju Google Ads i Claude AI za širenje MacSync malvera

Hakeri zloupotrebljavaju Google Ads i Claude AI za širenje MacSync malvera

Istraživači iz Moonlock Lab-a otkrili su novu ClickFix kampanju u kojoj napadači koriste kompromitovane Google Ads naloge i lažne Claude AI vodič... Dalje

Apple sa iOS 26.3 zakrpio ranjivost iskorišćenu u ciljanim hakerskim napadima

Apple sa iOS 26.3 zakrpio ranjivost iskorišćenu u ciljanim hakerskim napadima

Apple je objavio bezbednosna ažuriranja za čitavu svoju liniju proizvoda, uključujući iOS, iPadOS, macOS, tvOS, watchOS i visionOS, kako bi otklon... Dalje

Lažne AI ekstenzije za Chrome špijuniraju korisnike

Lažne AI ekstenzije za Chrome špijuniraju korisnike

Istraživači kompanije LayerX otkrili su zlonamernih 30 Chrome ekstenzija, maskiranih kao AI asistenti, koje su instalirane više od 260.000 puta. Ek... Dalje

Discord će sve korisnike tretirati kao maloletne dok ne prođu proces verifikacije uzrasta

Discord će sve korisnike tretirati kao maloletne dok ne prođu proces verifikacije uzrasta

Platforma Discord najavila je novu bezbednosnu politiku prema kojoj će svi korisnici, podrazumevano, biti tretirani kao tinejdžeri dok ne prođu pro... Dalje

AgreeToSteal: otkriven prvi zlonamerni Outlook dodatak koji je ukrao više od 4.000 kredencijala

AgreeToSteal: otkriven prvi zlonamerni Outlook dodatak koji je ukrao više od 4.000 kredencijala

Istraživači bezbednosti otkrili su prvi poznati zlonamerni dodatak za Microsoft Outlook koji je distribuiran preko Microsoftove prodavnice. Incident... Dalje