События

Google запретит приложения с обфусцированым кодом в Chrome Web Store

Компания Google обновила политику Chrome Web Store, добавив пять новых правил, призванных предотвратить размещение в интернет-каталоге вредоносных приложений, а также обеспечить защиту пользователей.

В частности, отныне Chrome Web Store не будет принимать приложения с обфусцированным (запутанным) кодом. По данным компании, порядка 70% расширений для Chrome, блокируемых Google, содержат обфусцированный код. Обфускация кода влияет на производительность и не имеет никаких преимуществ, считают в Google. В этой связи компания решила полностью запретить подобные приложения. Техногигант предоставил разработчикам срок до 1 января 2019 года для приведения расширений в соответствие новым требованиям и удаления обфусцированного кода.

Компания также намерена добавить в Chrome Web Store дополнительную процедуру проверки новых расширений, требующих широкого ряда разрешений в браузере, а также приложений, чей код хранится на удаленных системах. То есть, согласно новому требованию, расширение должно запрашивать только необходимые для работы разрешения, а его код должен быть включен непосредственно в пакет.

Третье изменение относится к новой функции в Chrome 70, запланированного к выпуску в текущем месяце. С релизом Chrome 70 пользователи получат возможность ограничивать расширения определенными сайтами, что позволит предотвратить исполнение вредоносных расширений на конфиденциальных страницах (интернет-банкинг, криптовалютные кошельки, почтовые ящики и пр.). Кроме того, расширения смогут исполняться только в том случае, если пользователь выберет соответствующую опцию в меню Chrome.

Начиная с 2019 года, разработчики должны будут использовать механизмы двухфакторной аутентификации Google. Данная мера направлена на предотвращение случаев перехвата учетных записей разработчиков и внедрения вредоносного кода в официальные приложения.

Наконец, пятое требование касается новой версии руководства по созданию манифестов для файлов .json, в которых содержатся инструкции по взаимодействию расширений с Chrome. Новый вариант руководства будет представлен только в 2019 году, однако Google полагает, что разработчики должны быть подготовлены заблаговременно. В основном изменения в Manifest v3 связаны с новыми функциями в Chrome 70, в частности, механизмами, позволяющими пользователям контролировать разрешения расширений.

Источник

Автор: Сергей Куприянов
9.10.2018 (20:56)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2018

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.