Google hodlá zkrotit rozšíření pro svůj prohlížeč Chrome

  • Google upravuje podmínky svého internetového obchodu Chrome
  • Vývojáři nebudou smět nahrávat zakódované soubory
  • Chrome 70 přinese uživatelům více kontroly nad činností rozšíření
Google hodlá zkrotit rozšíření pro svůj prohlížeč Chrome

Google na blogu Chromium oznámil zásadní změny v internetovém obchodě Chrome, kde vývojáře čekají nové podmínky. V prohlížeči Chrome verze 70 dostanou uživatelé širší možnosti správy doplňků.

Vyhledávací gigant v pondělí 1. října ohlásil pět důležitých změn ve svém repozitáři rozšíření webového prohlížeče Chrome. První novinka již běží a spočívá v důkladnějším prověřování vývojářů, kteří chtějí na této platformě publikovat svá díla.

Konec skrývání kódu

Druhou novinkou je opatření, že do internetového obchodu Chrome již nebude možné nahrávat zakódované JavaScriptové soubory. Kódování souborů do nečitelného tvaru může zabránit analýze a dalším úpravám, podstatné však je, že znemožňuje detailní prověření kontrolním mechanismem. Zákaz platí jak pro balíček rozšíření, tak pro jakýkoli externí kód nebo soubory získané doplňkem.

Podmínku musí splnit pro všechny nové balíčky, zatímco stávající rozšíření s takto skrytým kódem mohou nadále dostávat aktualizace ještě následujících 90 dnů. Pokud však nebudou vyhovovat na začátku ledna, budou nekompromisně odstraněny. Google vysvětluje, že přes 70 % odhalených a zablokovaných škodlivých rozšíření skrývá svou činnost právě za neprůhledné kódování.

Rozšíření, vyžadující větší oprávnění, čeká opětovná kontrola. Google k tomu neuvádí mnoho detailů, ale říká, že oprávnění doplňků by měla být co nejmenší a celý kód musí být zahrnut přímo v balíčku rozšíření, aby se minimalizoval čas kontroly. Google se také hodlá prověřit a průběžně monitorovat rozšíření používající vzdáleně hostovaný kód.

Změny v rámci vyšší bezpečnosti

V příštím roce pak přijdou na řadu další dvě změny: účty vývojářů webového obchodu Chrome budou vyžadovat dvoufázové ověření a Google zavede třetí verzi manifestu platformy rozšíření.

Dvoufázové ověření přidává další úroveň zabezpečení vyžadováním druhého ověřovacího prvku. Ten bude mít vývojář buď v telefonu nebo v podobě fyzického bezpečnostního klíče. Tímto opatřením chce Google zajistit lepší ochranu vývojářských účtů před průniky s následnou publikací škodlivého kódu.

Celá snaha má jeden společný faktor: lepší ochranu uživatelů před škodlivým či jinak závadným softwarem. V květnu 2015 začal vyhledávací gigant ve svém browseru blokovat rozšíření, která nejsou publikována v oficiálním zdroji.

O čtyři měsíce později následoval zakázal „inline instalací“ některých rozšíření, v červnu 2018 pak byl tento způsob zakázán úplně. Aplikace a rozšíření se při této metodě instalace stále nacházely v internetovém obchodě Chrome, ale uživatelé nemuseli opustit stránky vývojáře, produktu či služby.

Uživatelé mohou v současnosti vybírat z více než 180 tisíc rozšíření. Google mimo jiné uvedl, že téměř polovina uživatelů jeho prohlížeče má nainstalované alespoň jeden doplněk. Cílem uvedených změn je poskytnout uživatelům větší transparentnost a kontrolu a zároveň omezit nebezpečné chování.

V Chrome 70 dostanou uživatelé větší kontrolu

Pátá novinka se týká prohlížeče Chrome ve verzi 70, jehož vydání je plánováno na 16. října. Uživatelé dostanou možnost omezit přístup rozšíření na konkrétní seznam stránek a budou moci schvalovat jejich přístup k aktuální stránce.

Klepněte pro větší obrázek
Uživatelé dostanou možnost omezit přístup rozšíření na konkrétní seznam stránek

Rozšíření, která mohou číst a měnit data na webových stránkách, otevírají nové možnosti a mají často kreativní využití. Google ale tvrdí, že někdy umožňovala širokou škálu záměrných i neúmyslných zneužití. „Naším cílem je zlepšit transparentnost a kontrolu uživatelů nad tím, kdy rozšíření mají přístup k datům na webu,“ vysvětluje James Wagner, produktový manažer pro rozšíření Chrome.

V příštích verzích Chrome plánuje vyhledávací gigant další vylepšení správy oprávnění. Google připouští, že uvedené změny mohou být pro vývojáře nepříjemné. „Věříme však, že konečný výsledek bude stát za to všem uživatelům, vývojářům a dlouhodobému zdraví ekosystému rozšíření Chrome“, konstatuje Wagner.

Mohlo by vás zajímat: Edge už je docela dobře použitelný prohlížeč, zkuste mu dát šanci

Diskuze (10) Další článek: ELONOVINKY: Jak Elon Musk vyžehlí svůj neuvážený twít a co bude dál s Teslou

Témata článku: Google, Prohlížeče, Chrome, Kód, Doplňky do prohlížeče, Dvoufázové ověření, První novinka, Škodlivý kód, Nový balíček, Soubor, Následující den, Použitelný prohlížeč, Druhá novinka, Kreativní využití, Celá snaha, Velká transparentnost, Skrytý kód, Nainstalovaný doplněk, Produktový manažer, Internetový obchod, Zásadní změna, Nová možnost, Celý kód, Kontrolní mechanismus, Vysoká bezpečnost


Určitě si přečtěte

Inteligentní akvárium Bluenero se o rybičky postará samo

Inteligentní akvárium Bluenero se o rybičky postará samo

** Chcete chovat akvarijní rybičky, ale nemáte čas se o ně starat? ** Chytré akvárium je samo nakrmí a postará se o jejich komfort ** Projekt Bluenero zatím sbírá finance na Indiegogo

Karel Kilián | 20

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

Porno insider: Jak virtuální realita vstupuje do filmů pro dospělé

** Pornografie údajně představuje třetinu internetové obsahu a je technologický tahounem ** Do erotického obsahu postupně zasahuje i virtuální realita ** Kromě vizuálního vjemu se pracuje také na virtuálním uspokojení toho hmatového

Jan Dudek | 29

Užijte si poslední změny času: Už od března 2019 můžeme mít trvale letní čas

Užijte si poslední změny času: Už od března 2019 můžeme mít trvale letní čas

** Evropská komise přijala legislativní návrh na zrušení střídaní času ** Možná tak v březnu 2019 přesuneme ručičky hodinek naposledy ** Od toho okamžiku bude permanentně platit letní čas

Karel Kilián | 101

Osudová havárie Concordu: Před 18 lety přišel konec nadzvukových dopravních letadel

Osudová havárie Concordu: Před 18 lety přišel konec nadzvukových dopravních letadel

** Concorde byl nejrychlejším dopravním letadlem ** Atlantik dokázal přeletět za cca 3 až 3,5 hodiny ** Před osmnácti lety tragická havárie provoz těchto letadel prakticky ukončila

David Polesný, Jiří Černý | 37

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

** Apple dnes představuje nové produkty v čele s novými iPhony ** Nemusí zůstat jen u telefonů, čekají se i další novinky ** Úvodní přednáška začíná v 19:00 našeho času

David Polesný | 57

PortraitPro: Vyzkoušeli jsme program, který prý udělá z každé „žáby“ krasavici

PortraitPro: Vyzkoušeli jsme program, který prý udělá z každé „žáby“ krasavici

** V digitálním světě nemůžete věřit všemu ** Nová generace 3D fotoeditorů zvládne divy ** Vyzkoušeli jsme PortraitPro, který vám změní i kontaktní čočky

Jakub Čížek | 10


Aktuální číslo časopisu Computer

Jak vytvořit a spravovat vlastní web

Velký test herních klávesnic a DVB-T2 tunerů

Vše o formátu RAW

Vybíráme nejlepší základní desku