К декабрю Google избавит Chrome от функции инлайн-установки расширений

К декабрю Google избавит Chrome от функции инлайн-установки расширений

К декабрю Google избавит Chrome от функции инлайн-установки расширений

На этой неделе Google объявила о своих планах избавиться от встроенной функции инсталляции расширений в браузер Chrome. Интернет-гигант планирует осуществить задуманное к концу года. Напомним, что внедренная в 2011 году функция инлайн-инсталляции была призвана облегчить пользователям установку расширений в браузер — для этого не надо было посещать магазин Chrome Web Store, а достаточно было установить расширение с сайта разработчика.

Начиная со вторника, 12 июня, функция инлайн-установки будет недоступна для новых расширений. А осенью этот запрет распространится и на все остальные расширения, утверждает Google.

«Опубликованные 12 июня и позже расширения, которые пытаются вызвать функцию chrome.webstore.install(), будут перенаправлять пользователя в магазин Chrome Web Store в новой вкладке. Только так можно будет завершить процесс установки», — объясняет Джеймс Вагнер, отвечающий в Google за платформу для расширений.

Следующий шаг будет реализован 12 сентября этого года, с этого дня встроенная установка будет недоступна для всех расширений. Следовательно, все пользователи будут перенаправляться в официальный магазин для завершения установки.

Заключительный этап будут реализован в начале декабря 2018 года, когда состоится релиз Chrome 71. По словам Google, в этой версии будет отсутствовать API для встроенной установки.

«Таким образом, пользователи смогут устанавливать расширения исключительно из нашего официального магазина, где они смогут просмотреть всю информацию о возможностях этих аддонов до того, как они будут загружены», — продолжает Вагнер.

Google считает, что такой шаг поможет внести больше прозрачности для пользователей Chrome, так как многие из них жалуются на нежелательные расширения, вводящие в заблуждение относительно своего функционала.

Разработчикам приложений, использующих инлайн-инсталляцию, придется обновить свои кнопки для установки, снабдив их ссылкой на страницу расширений в магазине Chrome Web Store.

Подпишитесь на новости

Джейлбрейк для iPhone пережил апдейт до iOS 27.2 при включённом Lockdown

Даже самый строгий режим защиты iPhone не спас от эксплойта. Команда Calif показала iPhone 18 Pro с включённым Lockdown Mode и джейлбрейком, который, судя по демонстрации, сохранился после обновления до iOS 27.2. Установить свежую систему оказалось недостаточно, чтобы вернуть устройство в исходное состояние.

Видео исследователи опубликовали в X. В ролике на смартфон отправляют PDF через AirDrop, а пользователь принимает и открывает файл.

Затем демонстрируется работа джейлбрейка — снятия системных ограничений iOS. После установки обновления и перезагрузки признаки взлома остаются.

Однако демонстрация не показывает, что телефон можно взломать, просто находясь рядом. Техническую цепочку Calif не раскрыла, поэтому по ролику нельзя установить все условия атаки.


Стоит также учитывать, что сохранение джейлбрейка после обновления не доказывает, что тем же способом можно взломать изначально чистый iPhone, уже работающий на iOS 27.2. Этот вопрос пока открыт. Ранее команда сообщала, что передаёт найденные уязвимости Apple и не планирует выпускать общедоступный инструмент для джейлбрейка.

Lockdown Mode предназначен для людей, которые могут стать целью сложных кибератак. Он ограничивает вложения, веб-технологии и другие потенциальные пути проникновения. Эксперимент Calif показывает пределы такой защиты, но сам по себе не свидетельствует о массовой шпионской кампании.

RSS: Новости на портале Anti-Malware.ru