Chrome 25 bloquera l'installation silencieuse des extensions
L'option abusée par les applications tierces, selon Google
Le 2012-12-26 14:50:13, par Hinault Romaric, Responsable .NET
L’installation automatique des extensions ne sera dorénavant plus possible avec Chrome 25, la prochaine mise à jour du navigateur de Google.
Chrome permet aux applications tierces d’installer silencieusement des extensions dans le navigateur via des modifications de la base de registre sur Windows par exemple.
Cette fonctionnalité avait pour objectif de permettre l'ajout facile des extensions dans Chrome en tant que partie de l’installation d’une application tierce. Malheureusement, cette possibilité a été largement abusée, selon Google.
Dans un billet de blog, la société a annoncé que cette fonctionnalité sera désactivée par défaut. Une boite de dialogue sera affichée à l’utilisateur afin qu’il puisse choisir les extensions qu’il souhaite réactiver ou celles qui doivent être supprimées.
De plus, les extensions précédemment installées via cette technique seront également automatiquement désactivées. Elles pourront néanmoins être réactivées par l’utilisateur.
Cette initiative concernant la gestion des extensions n’est pas la première que la firme prend pour mieux sécuriser les utilisateurs. Avec Chrome 21, en dehors des extensions installées silencieusement, le navigateur n’acceptait plus que les extensions qui ont été publiées sur le Chrome Web Store, obligeant celles-ci à passer par un contrôle.
Chrome 25 est actuellement disponible en version expérimentale. La version finale est annoncée pour la seconde moitié de février 2013.
Source : Blog Chromium
Et vous ?
Chrome permet aux applications tierces d’installer silencieusement des extensions dans le navigateur via des modifications de la base de registre sur Windows par exemple.
Cette fonctionnalité avait pour objectif de permettre l'ajout facile des extensions dans Chrome en tant que partie de l’installation d’une application tierce. Malheureusement, cette possibilité a été largement abusée, selon Google.
Dans un billet de blog, la société a annoncé que cette fonctionnalité sera désactivée par défaut. Une boite de dialogue sera affichée à l’utilisateur afin qu’il puisse choisir les extensions qu’il souhaite réactiver ou celles qui doivent être supprimées.
De plus, les extensions précédemment installées via cette technique seront également automatiquement désactivées. Elles pourront néanmoins être réactivées par l’utilisateur.
Cette initiative concernant la gestion des extensions n’est pas la première que la firme prend pour mieux sécuriser les utilisateurs. Avec Chrome 21, en dehors des extensions installées silencieusement, le navigateur n’acceptait plus que les extensions qui ont été publiées sur le Chrome Web Store, obligeant celles-ci à passer par un contrôle.
Chrome 25 est actuellement disponible en version expérimentale. La version finale est annoncée pour la seconde moitié de février 2013.
Source : Blog Chromium
Et vous ?
-
FlorianCMembre à l'essaiLe week-end de Noël m'a permis de me rendre compte de l'état des PC de ma famille, je pense que ce sera pas du luxe.
Si seulement MS pouvait faire pareil avec tous les programmes qui contiennent le mot toolbar ou SweetIM...le 26/12/2012 à 15:46 -
SquisquiEn attente de confirmation mailJe ne suis pas utilisateur de Chrome (dans un futur proche probablement, au train où vont les choses), mais je suis tout de même surpris de voir qu'une telle liberté avait été laissé aux extensions tiers...
Première application frauduleuse qui me traverse l'esprit, installation d'une extension qui rajoute des pubs dans les pages web/pop-up... Est-ce que c'est courant ?
Ce qui m'étonne le plus, c'est la manière dont ces toolbars et autres spy/adware apparaissent.
Je rends un PC fonctionnel avec tous les logiciels nécessaires à son fonctionnement.
L'utilisateur n'a absolument plus rien à y installer (pour aller sur Facebook et co...), mais il trouve le moyen de vouloir installer d'autres trucs (qui installent ces fameux spy/adware)...le 26/12/2012 à 21:33 -
jiber2frMembre à l'essai@renaudbb: ce n'est pas l'option qui est abusive, c'est l'usage qui en a été fait. Des applications tierces ont utilisé abusivement cette option. L'option a été abusée. D'où le titre "l'option abusée par les applications tierces". C'est parfaitement français.
La tournure est la même que dans "cette femme a été abusée par son mari" par exemple.le 27/12/2012 à 20:13 -
KaamoMembre éméritehéhé +1 FlorianC.
Il y a six mois, j'installe chrome aux parents tout en faisant le ménage des appli qui n'avaient rien à faire là.
Hier, rebelote, IE avait repris la main et six toolbars s'étaient incrustées
Pour revenir au sujet c'est une très bonne chose pour les utilisateurs moins aguerris.le 26/12/2012 à 16:16 -
olivier.pittonMembre émériteLe nombre de "toolbars" et autres pseudos-gadgets utiles installés sur les machines est effrayant. Bonne initiative de la part de Google
. le 26/12/2012 à 17:59 -
FreemMembre émériteMoi, ce qui m'agace, ce sont les gens qui sortent le genre d'âneries que je viens de citer, en parlant d'une expression à la syntaxe tout à faite correcte.
Allez, "just for fun" (oups (mince, une onomatopée), un anglicisme):
"’option largement abusive par les applications tierces". Ah, oui, quel art de grande littérature...
J'aurai bien aimé t'avoir comme prof (non de Dieu, mais, ce mot est coupé, sacrilège!) je me serais bien marré (zut, de l'argot!) en cours...
Sinon... "moeurs" c'est laid aussi, ça s'écrit mœurs. Je me passerai de commenter "geek" pour simplement conclure: paille, poutre, œil, tout ça... ça s'applique à tout le monde, toi et moi y compris.
PS: désolé aux autres lecteurs innocents de cette discussion pour le pur hors sujet, mais, vraiment, les réflexions de cet ordre m'ennuient quand les gens ont raison et qu'ils chipotent, mais provoquent mon ire lorsque leurs auteurs se fourvoient.le 28/12/2012 à 18:49 -
Jeremy0201Membre régulier[Installer ceci pour accelerer le chargement de Youtube] (pour les freenautes
)
[Cliquez ici la pour booster votre Facebook]
[Installer cela pour convertir vos images en vidéos]
Etc.
Voilà, après une petite recherche pour savoir comment l'entourage se débrouillait pour installer pleins de conneries.. sans parler de logiciels qu'ils installent en cliquant juste sur suivant->suivant->terminé sans prendre la peine de décocher les logiciels additionnels !le 28/12/2012 à 19:45 -
SquisquiEn attente de confirmation mailMême avec adblock ? Je ne me rappelle même pas avoir déjà eu ce genre de message une fois.
Mais la raison est très probablement là, merci x)le 28/12/2012 à 20:05 -
transgohanExpert éminentMême avec AdBlock tu as la petite barre "Installer les plugins additionnels manquants" en haut de l'écran.le 29/12/2012 à 9:35
-
UtherExpert éminent séniorLa solution apporté par Google est similaire a ce qu'à fait Mozilla (dans Firefox 10 si j'ai bonne mémoire). C'est utile pour marquer le coup mais ça n'est absolument pas une solution durable au problème vu que le programme installé pourrait très bien choisir d'attaquer le code de Chrome pour désactiver l'avertissement. Je sais que Mozilla à trouvé au moins un adware qui faisait ça.
Théoriquement, ça ne devrait pas être aux éditeurs de s'occuper de se genre de chose. Le vrai responsable c'est l'organisation des OS de bureau modernes.
Tous les OS de bureau sont fait de manière à ce qu'une application puisse en modifier une autre, dès qu'elle a les droit administrateurs. Et les droits administrateurs sont requis tellement souvent (particulièrement pour l’installation de logiciel) que l'utilisateur y a recours sans se rendre compte de toute les implications.
A ce niveau là, les OS mobiles de type Android/iOS sont bien mieux conçu dans leur système de gestion des droits(bien que ça reste perfectible)le 30/12/2012 à 21:54