Un plug-in Flash plus sécurisé sous Google Chrome 21

Grâce à un nouveau bac à sable fondé sur l'interface PPAPI, compatible Windows XP

Un plug-in Flash plus sécurisé sous Google Chrome 21
Grâce à un nouveau bac à sable fondé sur l'interface PPAPI, compatible Windows XP

Mise à jour du 9 août 2012

Justin Schuh, ingénieur dans l'équipe Chrome, explique dans un billet de blog que la dernière version du navigateur jouit d'un meilleur système de sandboxing (protection par bac à sable), et promet une sécurité accrue des utilisateurs du plug-in Flash. « Flash [pour] Windows se trouve maintenant dans un sandbox aussi robuste que le sandbox natif de Chrome et considérablement plus robuste que l’existant », explique l'ingénieur.

Le sandboxing est une technologie d'isolation de processus dans l'ordinateur, destinée à prévenir l'obtention d'accès privilégié au système. Elle est généralement utilisée pour sécuriser l'exécution de codes informatique dont l'origine ne peut être garantie, comme c'est le cas pour les plug-ins.

Avec Chrome 21, Google a consolidé les efforts pour l'abandon de la vieille interface NPAPI (Netscape Plugin Application Programming Interface). Le plug-in Flash utilisera désormais le nouveau PPAPI (Pepper Plugin Application Programming Interface), co-développé avec Adobe.

Grâce à ce nouveau PPAPI, Google a même pu fournir un sandbox Flash pour les utilisateurs de Windows XP. Ce qui apaisera les inquiétudes des 100 millions utilisateurs de Chrome sous ce système. Avant, seuls Windows Vista et Windows 7 étaient concernés. Ceci devient « critique étant donné l'absence du support par [dans Windows XP] de certaines fonctionnalités de sécurité, telles que ASLR et les niveaux d'intégrité », explique Shuh. PPAPI est aussi une préparation pour le portage sous Windows 8, prévu pour le 26 octobre prochain.

Cette nouvelle architecture de PPAPI apporte aussi son lot d'amélioration des performances, avec une diminution de 20 % du risque de crash de Flash, et une accélération graphique pour un rendu plus rapide.

Le PPAPI Flash est aussi prévu pour MAC OS X. « Nous sommes en train de finaliser le portage de PPAPI Flash sous MAC OS X, et nous espérons le distribuer pour bientôt », confirme Shluh.

Cette version est disponible en téléchargement sur cette page

Source : blog de Chromium