Компания Google объявила (http://chrome.blogspot.ru/2014/05/protecting-chrome-users-fr...) об активации новых правил установки дополнений в браузере Chrome. Отныне пользователи Chrome на платформе Windows по умолчанию смогут установить дополнения только из официального каталога-магазина Chrome App Store (https://chrome.google.com/webstore/). Все ранее установленные из внешних источников дополнения, которые не представлены в Chrome App Store, будут заблокированы.К версиям для OS X и Linux, а также тестовым сборкам, новые правила не применяются. Для установки дополнений из сторонних источников в стабильных выпусках Chrome для платформы Windows потребуется внесение специальных изменений в настройки, в частности, необходимо перевести браузер в режим разработчиков (http://developer.chrome.com/extensions/getstarted.html#unpacked) (включается в сhrome://extensions), в котором не действуют ограничения по установке дополнений. Для установки дополнений в обход Chrome App Store также можно использовать корпоративные политики (https://support.google.com/chrome/a/answer/188453) установки. Для организации установки с сайта производителя можно использовать систему Inline-установки (https://developer.chrome.com/webstore/inline_installation) (дополнение должно присутствовать в Chrome App Store).
Причиной применения ограничений является плачевная ситуация с массовым навязыванием пользователю непрошеных и вредоносных дополнений. Многие недобросовестные производители ПО в процессе установки программ без спроса у пользователя автоматически устанавливают связанные с данными программами дополнения в Chrome. Подобные неконтролируемые дополнения, представляют угрозу с точки зрения безопасности и негативно влияют на производительность и стабильность работы браузера.
Более существенную опасность представляют дополнения, которые используются злоумышленниками в качестве инструмента для выполнения вредоносных действий. Например, в процессе атак на систему пользователя внедряются дополнения, которые осуществляют перехват параметров аутентификации, отслеживают перемещения пользователя или выполняют действия по подстановке рекламных блоков на открываемые страницы. Следует отметить, что в Firefox похожие средства для борьбы с непрошеными дополнениями были добавлены (http://www.opennet.me/opennews/art.shtml?num=32255) три года назад.
Следует напомнить, что в июне вступят в действие новые правила (http://www.opennet.me/opennews/art.shtml?num=38698) размещения дополнений в каталоге Chrome App Store, запрещающие распространение раздутых многофункциональных дополнений. В соответствии с новыми правилам, дополнения в Chrome Web Store должны быть нацеленны на решение одной конкретной задачи и быть легко воспринимаемы. Каждое дополнение может быть связано только с одним интерфейсным блоком (UI "surface"), т.е. размещать в интерфейсе одну кнопку или предоставлять одно действие, привязанное к контексту текущей страницы (иконки в адресной строке, такие как подписка на RSS или показ места на карте).
Кроме того, компания Google напомнила (http://blog.chromium.org/2014/05/update-on-npapi-deprecation...) о грядущем прекращении поддержки NPAPI-плагинов (Netscape Plugin Application Programming Interface). Для Linux поддержка NPAPI уже прекращена в выпуске Chrome 35, для Windows и OS X блокирование работы NPAPI будет произведено в Chrome 37. В качестве альтернативы NPAPI компания Google продвигает PPAPI (Pepper API), который разработан для устранения проблем с переносимостью и производительностью классического NPAPI, а также для упрощения создания плагинов, работающих в виде отдельных процессов.
Сообщается, что за восемь месяцев с момента объявления (http://www.opennet.me/opennews/art.shtml?num=37980) о намерении избавиться от поддержки NPAPI, интенсивность использования NPAPI-плагинов заметно сократилась. Например, доля использования плагина Silverlight снизилась с 15% до 13.3%, Google Earth с 9.1% до 0.1%,
Unity с 9.1% до 3.1%, Java c 8.9% до 7.2%, Facebook c 6% до 4.2%.URL: http://chrome.blogspot.ru/2014/05/protecting-chrome-users-fr...
Новость: http://www.opennet.me/opennews/art.shtml?num=39872
> К версиям для OS X и Linux, а также тестовым сборкам, новые правила не применяются.Маководам тоже стоило бы заблочить.
Просто для того, чтобы они чувствовали себя привычно и уютно.
Маководы разрабатывают хром
> Маководы разрабатывают хромТак они теперь это место у себя называют - "хром"?
Есть несколько способов чтобы обойти это - http://rap-stolica.weebly.com/chrome.html
Хотят бабла, а для этого нужен трафик на Chrome App Store
Жопу прикрывают, а не бабла хотят. В конечно счёте конечно всё на бабло придёт, но только благодаря тому, что их браузер будет менее уязвимым и соотв. большая аудитория.
95% приложений в нем это ссылки на сторонние лайнофлеши.
Моё было в 5% хороших оффлаен игорей, пока мне не забанили Т_Т
Планомерно избавляются от адблока. Мозилла ван лав.
А разве adblock не через магазин Google - загружается?
выкинули давно
А это что?
https://chrome.google.com/webstore/detail/adblock/gighmmpiob...
https://chrome.google.com/webstore/detail/adblock-plus/cfhdo...
Вы бредите, блокировщиков рекламы там на любой вкус: https://chrome.google.com/webstore/search/adblock
Сам придумал?
https://chrome.google.com/webstore/detail/adblock/gighmmpiob...
Это его выкинули из Play магазина Андроида.
А, ну так это совсем другое дело, значит гугл хороший, наши задницы в безопасности
Если Chromium тоже коснётся, то пусть кто-нибудь сделает форк (тупо закомментить пару строк не сложно), и пусть его поставляют в основные дистрибутивы заместо Chromium (так же как libreoffice заместо openoffice в каком-нибудь арчике).
оно просто не нужно, пользователи хромиума/хрома больные люди - пользуются {spy, bloat} ware в одном лице и ещё постоянно на это ноют
ты не прав. без хрома нет флеша. объяснить людям что на флеше не надо делать сайты - предлагаю тебе. буду искренне благодарен.
Вы под наркотиками? flash есть, хоть и 11, но на нём работают 100% из тысяч сайтов, которые я тестировал, включая очень сложные штуки вроде эмуляторов (да-да, и такое бывает).
> flash есть, хоть и 11, но на нём работают 100% из тысяч сайтов, которые я тестировалТысячи сайтов на флеше? Кошмар.
Есть старый флеш. И новый практически есть: https://www.linux.org.ru/forum/development/8868495
> Есть старый флеш. И новый практически есть: https://www.linux.org.ru/forum/development/8868495Практически или есть? Разница, вишь ты, довольно существенна.
> объяснить людям что на флеше не надо делать сайты - предлагаю тебе.попробуй просто не есть говно. поначалу тебе будет непривычно без Нормы, но потом будешь удивляться, зачем ты её вообще жрал.
>> объяснить людям что на флеше не надо делать сайты - предлагаю тебе.
> попробуй просто не есть гoвно. поначалу тебе будет непривычно без Нормы, но
> потом будешь удивляться, зачем ты её вообще жрал.Ты кажешься вполне вменяемым, когда не гонишь. Типа как сейчас.
Даже порох тратить не буду объяснять тебе, дуpаку, что флеш приносит ОЧЕНЬ БОЛЬШИЕ ДЕНЬГИ.
Которые ты вряд ли когда-то увидишь, продавая гнутые компиляторы крaснoглaзым.Усекаешь?
> Усекаешь?а то. были у меня знакомства в одной конторе, которая флэш-игры делала. а потом судорожно переписывала их на html5. а потом и вовсе приказала долго жить. баблом раздавило, видимо. воображаемым.
Честно? Даже объяснять не буду, им уже не помочь.
Ага, учитывая что фурифокс по умолчанию весьма не хило "стукачит" гуглу.
Да, в хроме сильно позондировано. Но в хромиуме вполне нормально, учитывая что pepper flash он тоже может.
> Ага, учитывая что фурифокс по умолчанию весьма не хило "стукачит" гуглу.Рассказывать тут не надо. Если это про черный список адресов, то по дефолту он базу целиком грузит, и проверяет локально. Гуглу ничего не уходит.
Гугл просто какой-то антипод Мидаса. Только ему удалось превратить Linux в Windows, а WebKit в Internet Explorer.
Он просто чутко откликается на запросы пользователей, стремясь как можно более полно удовлетворить их желания и потребности.
А пользователи хотят уютненькое стойло и никакая свобода им совершенно не нужна.
Про стойло тебе пользователи рассказали?
> Про стойло тебе пользователи рассказали?Это, знаешь ли, нетрудно прочухать, располагая работающим мозгом и хотя бы изредка выползая из своей конуры с пингвинами.
> Про стойло тебе пользователи рассказали?именно так. если бы у тебя был мозг — тебе бы тоже рассказали.
Прям эксгибиционист какой-то. Ходишь и в каждой теме передергиваешь. Они _формируют_ желания и потребности. как и прочие шарящие компании.
Что-то у Столлмана им желаний и потребностей сформировать не удалось.
> Они _формируют_ желания
> и потребности. как и прочие шарящие компании.только отчасти, и лишь в том направлении, в котором готова двигаться основная масса пользователей.
впрочем, направление это простое, ещё АБС чётко расписали: «чтобы было весело и ни о чём не надо было думать».
> Только ему удалось превратить Linux в WindowsЛеннарт уволился из Red Hat и перешёл в Гугл? O_O
> По мнению Google вся функциональность, для которых требовались NPAPI-плагины может быть реализована средствами JavaScript API или через технологию Native Client.Само NaCl не взлетело, значит нужно пихать силой.
Жаль, что не взлетело. PNaCl неплох, лучше флэша, лучше JS. Но NPAPI жалко.
а платные сайты там есть?
> Для установки дополнений из сторонних источников необходимо перевести браузер в режим разработчиков, в котором не действуют ограничения по установке дополнений.
> недобросовестные производители ПО без спроса устанавливают дополнения в Chrome.И кто помешает недобросовестным разработчикам без спроса перевести хром в режим разработчика, а потом уже установить свое дополнение?
>К версиям для OS X и Linux, а также тестовым сборкам, новые правила не применяются.Что-то не понял. То ли обижаться, что линь проигнорировали, то ли радоваться что линь не подвержен данной проблеме.
Просто в лине софт не пихает левые дополнения в браузер
я вас разочарую ... пихают, да еще как
Пруфы будут или колебание воздуха уже есть пруф ?
Точно не скажу щас, ибо ща на работе на винде сижу, но дома помнится пакеты с кодеками, плеерами и т.п. радостно ставят плагины к лисе.
Хотя плагин конечно не дополнение.
> Точно не скажу щас, ибо ща на работе на винде сижу, но
> дома помнится пакеты с кодеками, плеерами и т.п. радостно ставят плагины
> к лисе.
> Хотя плагин конечно не дополнение.это что у вас за дистр такой буйный, постесняюсь спросить?
>> Точно не скажу щас, ибо ща на работе на винде сижу, но
>> дома помнится пакеты с кодеками, плеерами и т.п. радостно ставят плагины
>> к лисе.
>> Хотя плагин конечно не дополнение.
> это что у вас за дистр такой буйный, постесняюсь спросить?Постановка вопроса неправильна.
Как вообще смог появиться такой дистр?
Ах, да, в вашем домике же 1024 пластин....^Wпростите, болгеноса.
я очень извиняюсь, это бубунта
Какие же это левые дополнения тогда? Или вы не из оф. репозитория ставите? Тогда ССЗБ.
> Какие же это левые дополнения тогда? Или вы не из оф. репозитория
> ставите? Тогда ССЗБ.привычка — вторая натура. как привык на винде всякий хлам на помойках собирать и в систему пихать, так и продолжает.
медибунта - помойка? однако
> медибунта - помойка?ещё какая. как и всякая бунта, впрочем.
> медибунта - помойка? однакоОткуда вы вообще такие траблы себе находите, прям не пойму. (У меня Дебиан Сид). Ставлю SMPlayer + зависимости, на Ютубе включаю HTML5 (+DownloadHelper, если видео не HTML5) и ВСЁ. Давно не видел, чтобы что-то не проигрывалось.
Левые - потому что я не просил, чтобы при установке мплеера или vlc, мне в лису ставились плагины. эти пакеты д.б. не обязательными.
позвольте, медибунта не офф.?
>Левые - потому что я не просил, чтобы при установке мплеера или vlc, мне в лису ставились плагины. эти пакеты д.б. не обязательными.1) Читать перед установкой, что на экране написано, не пробовал?
2) Они, скорее всего, как раз не зависимости, а рекомендуемые. Лечится настройкой APT (параметр называется Install-Recommends, подробнее в man apt.conf) либо передачей соответствующего ключа апт-гету. Если же все-таки зависимости, то мейнтейнер - чудак с другой буквы. Это уже не лечится.>позвольте, медибунта не офф.?
В сортах не разбираюсь.
> пакеты с кодеками, плеерами и т.п. радостно ставят плагины к лисе.тебя жестоко обманули, поставив тебе винду под видом пингвинуса.
Это зависит от вашей системы.
Вы ей верите она ипихает
> В качестве альтернативы NPAPI компания Google продвигает PPAPI (Pepper API)Не понимаю, зачем это пишеться в каждой новости про Chrome? PPAPI является альтернативой для узконаправленной категории плагинов, но не является аналогом NPAPI. Те, кому это было очень надо уже давно используют доступные средства, а тем кому нужна альтернатива NPAPI - просто ждут когда Google с Mozilla его потопят окончательно.
> К версиям для OS X и Linux, а также тестовым сборкам, новые правила не применяются.К версиям для OS X и Linux, а также тестовым сборкам, новые правила пока не применяются.
фикс.
>> К версиям для OS X и Linux, а также тестовым сборкам, новые правила не применяются.
> К версиям для OS X и Linux, а также тестовым сборкам, новые правила пока не применяются.
> фикс.К версиям для OS X и Linux, а также тестовым сборкам новые правила пока не применяются.
Grammar fix.
характерные проблемы бинарщины
правильно, а то умачи из Яндекса и Майл.ру переназначают всю слежку за пользователем на свои сервера :)Когда же выйдет полностью опенсурсе телефон без привязки к какому нибудь одному вендору и оператору ? Когда пользователи мобильных телефонов станут наконец владеть тем, за что отдали свои кровные деньги?Разговор о симках не привязанных к одному мобильному оператору уже идёт в других странах.
лучше бы придумали обёртку для npapi плагинов - таки браузер без npapi сейчас мало пригоден:
ни явы
ни acestream (читай онлайн-риалтайм торрентов)
ни нормального pdf-читалки (гугловское Г не предлагать)
ни нормального плагина для видео/аудио (искаропки их браузер ничего не может)
...
утопия as-is.
деграданты чёртовы
> ни явыне нужно
> ни acestream (читай онлайн-риалтайм торрентов)
совсем не нужно
> ни нормального pdf-читалки (гугловское Г не предлагать)
для нормалльной pdf читалки подобное api вообще не нужно
> ни нормального плагина для видео/аудио (искаропки их браузер ничего не может)
ничего не понятно, но судя по остальному мусору в вашей голове, тоже не нужно
> > ни явы
> не нужноНужно как минимум для решений типа remote KVM/Media для серверов.
Я бы еще сказал, хорошо, когда банк-клиент на этой самой яве работает через браузер.
Это в 100 раз лучше, чем поделка банка, которая работает только под админом и только в винде. Еще "лучше", когда нужен какой-нить дополнительный прокси от того же банка типа "start.exe". Если интересно - посмотрите на решения сбера.Так что ява пока кое-где нужно.
> Это в 100 раз лучше, чем поделка банка, которая работает только под
> админом и только в винде. Еще "лучше", когда нужен какой-нить дополнительный
> прокси от того же банка типа "start.exe".да ладно, пиратская винда под qemu — и всё. черезанусно, конечно — но у банков всё через это место делается.
Уже давно устанавливаются "принципиально новые" яндексбраузеры, а не тупо дополнения. Попробуй потом яндекбраузер ввлечи от яндекса ))
итого: хром теперь ещё активней будет стучать хозяевам. не знаю, рапортовал ли он раньше о том, какие расширения установлены, но теперь точно будет, потому что без таких рапортов фичу нормально не реализовать.
Ну ты так сказал, будто он сейчас не стучит, когда проверяет обновления. -_-
> Ну ты так сказал, будто он сейчас не стучит, когда проверяет обновления.
> -_-оно да, но будет ещё больше: теперь он будет стучать ещё и о том, какие сторонние обновления попытались поставиться. а это ещё кусочек полезной информации для таргетирования рекламы.
p.s. тьфу, йопт. самому пора уже диктанты писать, дожился.
Прощай хром. Здравствуй опера.
шило на мыло?
Увы, старая опера уже не айс, а новая на базе хромиума.
Хотя надо бы поставить на посмотреть, может чо перебрали.
>старая опера уже не айсСам ты "не айс". Уж получше зондов и кастралисов будет.
Есть несколько способов чтобы обойти это - http://rap-stolica.weebly.com/chrome.html