Google вводит новые правила безопасности для браузерных расширений





Компания Google ввела новые правила для разработчиков браузерных плагинов, сообщает Threatpost.

Первыми вступили в силу новые требования к читаемости кода. С 1 октября был введен запрет на обфускацию. Разработчики часто специально преобразуют код, чтобы затруднить анализ программы и тем самым защитить ее от взлома или кражи. Однако это создает сложности и для команды онлайн-магазина Chrome Web Store, которая занимается проверкой расширений, поскольку изучение обфусцированного кода значительно замедляет ее работу. Кроме того, к усложнению кода для восприятия активно прибегают злоумышленники. Более 70% вредоносных расширений, удаленных из магазина, содержали непрозрачные фрагменты.

По словам специалистов Google, такая ситуация более неприемлема. Разработчикам обфусцированных расширений, уже размещенных в магазине, предоставили срок до 1 января 2019 года на то, чтобы внести необходимые изменения в свои плагины. Новые расширения с непрозрачным кодом в Chrome Web Store пропускать не будут.

Изменения коснутся и процесса одобрения расширений. Особо пристальное внимание эксперты Google будут обращать на плагины, требующие особых прав или включающие код из внешних источников. Разработчикам рекомендуют максимально ограничивать запрашиваемые разрешения и по возможности не использовать сторонний код.

С выходом браузера Google Chrome 70 в конце октября вступят в силу и нововведения, касающиеся прав пользователя на регулирование доступа расширений к веб‑страницам. Теперь любой желающий сможет отключить плагин на сайтах, где он не нужен.

Для сравнения: в нынешней версии браузера расширение, которое при установке получило то или иное разрешение, может считывать данные с любой открытой страницы и изменять их. Как отмечают эксперты, эту возможность часто используют мошенники с самыми разными целями: для кражи конфиденциальных данных или истории веб‑поиска, майнинга криптовалюты или показа рекламных объявлений.

Автор: Softodrom.ru
Дата:


» Оставьте первым свой комментарий


Новости > Программы > Google вводит новые правила безопасности для браузерных расширений
Все рубрики статей:
Топ-сегодня: Программы
В браузере Mozilla Firefox 64 закрыли 11 уязвимостей
Остальные изменения в новой версии браузера не связаны с безопасностью
Браузер Microsoft Edge переходит на движок Chromium
Эксперты предупреждают, что новые возможности принесут и дополнительные угрозы
Google изменила логотип своего браузера Chrome
16 марта корпорация Google поменяла логотип браузера Chrome
Apple назвала самые популярные приложения 2018 года
Как отмечают в Apple, главным трендом года в играх стали многопользовательские сражения в реальном времени, в то время как тренд года в приложениях — #SelfCare
Режим инкогнито в браузере Chrome для Android нарушает приватность пользователя
Android-версия браузера Google Chrome в режиме инкогнито хранит данные о посещенных пользователем страницах
Новые статьи: Программы
В браузере Mozilla Firefox 64 закрыли 11 уязвимостей
Остальные изменения в новой версии браузера не связаны с безопасностью
Браузер Microsoft Edge переходит на движок Chromium
Эксперты предупреждают, что новые возможности принесут и дополнительные угрозы
Новая версия браузера Google Chrome блокирует всю рекламу на ненадежных сайтах
Разработчики браузера Google Chrome исправили более 40 багов и добавили ряд функций, предупреждающих пользователя при посещении ненадежных сайтов, а также блокирующих часть контента на таких ресурсах
Apple назвала самые популярные приложения 2018 года
Как отмечают в Apple, главным трендом года в играх стали многопользовательские сражения в реальном времени, в то время как тренд года в приложениях — #SelfCare
Mail.Ru Group разрабатывает голосового помощника «Маруся»
В компании отметили, что окончательное решение о названии голосового помощника пока не принято

Статистика | Рейтинги | Авторам | Реклама
Copyright © 1999-2018 Softodrom.ru
О перепечатках | Рассылки | Пользовательское соглашение | Политика конфиденциальности | О проекте | Карта сайта
В Опере нет автоматического способа добавить поиск по Софтодрому.
Чтобы вручную добавить поиск по Софтодрому, нужно сделать следующее:
  1. Нажать Ctrl+F12.
  2. Выбрать вкладку «Поиск».
  3. Нажать «Добавить» (Add).
  4. В появившемся окне:
    1. Заполнить название (Softodrom.ru).
    2. Заполнить адрес: https://www.softodrom.ru/Поиск/?text=%s&qs
      Если нет поля «адрес», то кликнуть на «Подробнее».
    3. Остальные поля заполнить по желанию.
  5. Нажать «ОК».