Chrome : le support des plugins NPAPI abandonné d'ici 2014
L'architecture serait en grande partie responsable des problèmes de sécurité selon Google

Le , par Stéphane le calme, Chroniqueur Actualités
Justin Schuh, ingénieur sécurité pour le compte de Google, explique que dès janvier 2014, les API Netscape Plugin (NPAPI) seront automatiquement bloqués à quelques exceptions près pour des raisons de sécurité. En effet, après avoir récolté et analysé de manière anonyme les données utilisateurs de Chrome, Google affirme que plus de 5 % des internautes faisaient toujours usage de six principaux plugins basés sur NPAPI.

Pour permettre une transition plus souple, l'entreprise a établi une liste blanche temporaire qui se trouvera donc constituée dans l'ordre par Silverlight (sollicité par 15 % des utilisateurs Chrome le mois dernier), Unity (9.1 %), Google Earth (9.1 %), Java (8.9 % bien que ce dernier soit bloqué par défaut pour des raisons de sécurité), Google Talk (8.7 %) et enfin Facebook Video (6.0 %).


Au départ, les API Netscape Plugin avaient été développés à l'intention du navigateur Netscape mais ont très vite été implémentés par d'autres navigateurs. La raison que la compagnie avance pour justifier son initiative est que « aujourd'hui les navigateurs sont plus rapides, plus sûrs et plus performants que leurs prédécesseurs. Cependant l'architecture NPAPI date des années 90 et est devenue une des raisons principales de bogues, d'incidents de sécurité, et de complexité du code. »

Depuis hier, le Chrome Web Store n'accepte plus les applications avec des extensions contenant des plugins basés sur NPAPI et donne aux développeurs la date butoir de mai 2014 pour mettre à jour leurs projets existants basés sur NPAPI. Passé ce délai, leurs applications seront simplement enlevées du Store et des résultats de recherche de façon permanente.

Source : blog Chromium

Et vous ?

Que pensez-vous de cette initiative et des raisons évoquées par Google ?


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de Squisqui Squisqui - En attente de confirmation mail https://www.developpez.com
le 24/09/2013 à 18:06
Quand on pense que la plupart de ces plugins (bons comme mauvais) sont installés en douce avec d'autres logiciels, ce n'est pas un mal...
J'allais dire que c'est étonnant que Flash ne soit pas présent dans la liste blanche, mais celui-ci utilise ppapi depuis peu.
Offres d'emploi IT
Développeur WEB PHP F/H
VACALIANS GROUP - Languedoc Roussillon - SETE (34)
Développeur Web FULL-STACK
VACALIANS GROUP - Languedoc Roussillon - SETE (34)
RESPONSABLE WEB ANALYTICS F/H
VACALIANS GROUP - Languedoc Roussillon - SETE (34)

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Accueil