Developpez.com

Le Club des Développeurs et IT Pro

Chrome Web Store devient l'unique emplacement pour installer les extensions

Google va bloquer celles ne figurant pas dans la galerie avec Chrome 33

Le 2014-02-13 15:28:57, par Hinault Romaric, Responsable .NET
Google avait annoncé en novembre de l’année dernière son intention de faire de Chrome Web Store l’unique emplacement ou télécharger et installer des extensions pour Chrome (Voir section Retrouvez le dossier complet de la rédaction).

Cette directive qui devait entrer en vigueur en janvier entraînera le blocage de toutes les extensions qui ne font pas partie du Chrome Web Store. Une décision qui n’a pas manqué de créer la colère chez certains éditeurs d’extensions pour le célèbre navigateur.

Malgré tout, Google a maintenu sa décision et avec un léger retard, le géant de la recherche a procédé à l’activation de ce blocage avec Chrome 33, la prochaine version de son navigateur, qui est actuellement disponible sur le canal bêta.

Cette directive se justifiera par le besoin de protéger les utilisateurs des extensions malveillantes. « Comme ces extensions ne sont pas hébergées sur le Chrome Web Store. Il est difficile de limiter les dégâts qu’ils peuvent causer à nos utilisateurs. Dans le cadre de nos efforts continus en matière de sécurité, nous annonçons une mesure forte pour protéger les utilisateurs de Windows », avait expliqué Google dans un billet de blog.




Elle s’appliquera même aux extensions préalablement installées, qui seront désactivées avec l’impossibilité pour l’utilisateur de les activer à nouveau, si elles ne font pas partie du Chrome Web Store.

Les développeurs ont jusqu’en juin 2014 pour migrer les extensions existantes vers le Chrome Web Store. Il faut noter que pour figurer sur la galerie de Google, l’extension devra passer par une phase de validation ou Google pourrait décider pour un quelconque motif de ne pas valider celle-ci.

La règle ne s’applique pas cependant aux développeurs qui utilisent Chrome en mode développeur, à des fins de test. Sont également exclus les navigateurs Chrome en cours d’exécution dans un environnement d’entreprise, ou les extensions sur mesure pour un usage interne sont nécessaires.

Source : Google, FAQ Chrome
  Discussion forum
28 commentaires
  • MarieKisSlaJoue
    Membre expert
    Envoyé par Hinault Romaric

    Pour Google, les applications malveillantes peuvent installer silencieusement des extensions sur le navigateur des internautes qui vont, par exemple, injecter des publicités ou suivre la navigation de ceux-ci. Pour protéger les utilisateurs de cela, il ne sera plus possible d’installer les extensions en dehors du Store Chrome.
    Que fait Google déjà ?
    Sans commentaire...
  • Voyvode
    Membre émérite
    Un grand maitre avait déjà compris le piège de Google il y a longtemps :
    Envoyé par Lao Tseu
    Mieux vaut une porte fermée qui s'ouvre qu'une porte ouverte qui se ferme.
  • beekeep
    Rédacteur/Modérateur
    Envoyé par Hinault Romaric
    Sont également exclus les navigateurs Chrome en cours d’exécution dans un environnement d’entreprise, ou les extensions sur mesure pour un usage interne sont nécessaires.
    Je n'ai rien vu à ce sujet dans la FAQ.
    Est-ce qu'il y a une version entreprise de Chrome ?
  • DarkBakura
    Membre actif
    Soucieux de la sécurité de ses utilisateurs... ou de leur porte-monnaie ?

    Personne n'est dûpe. On sait très bien que, malheureusement, la seule raison qui pousse Google à cet "élan sécuritaire" est de mieux contrôler ce qui circule sur son Store. Non pas pour éviter les malwares (enfin, soyons cléments, disons plutôt "pas seulement", mais bien pour s'assurer que rien ne puisse nuire à ses profits. D'ailleurs ce n'est sans doute pas par hasard que Linux est pour l'instant mis de côté... puisque Chrome n'y compte sans doute pas un grand nombre d'utilisateurs.
  • Kikuts
    Membre éprouvé
    Mieux vaut une porte fermée qui s'ouvre qu'une porte ouverte qui se ferme.
    Je n'aurais pas trouvé mieux =)
  • Saverok
    Expert éminent
    Par contre, si une extension signée contient une grosse faille de sécurité, Google sera t'il tenu pour responsable ?
  • LSMetag
    Expert confirmé
    J'imagine qu'ils aiment pas trop l'extension "Mega" ^^

    Sinon, Opera (depuis la version 20) est une bonne alternative si on veut garder le moteur Blink (si jamais Chromium est touché).
  • JackJnr
    Membre confirmé
    Ce qui me choque à chaque fois c'est ça :
    Cette directive se justifiera par le besoin de protéger les utilisateurs des extensions malveillantes
    Je veux bien partir du principe de la bonne foi de Google, qui essaie de protéger ses utilisateurs, mais alors pourquoi ne pas simplement mettre un message d'avertissement au moment d'installer l'extension en mettant en avant la responsabilité de l'utilisateur ?
  • Porkepix
    Membre habitué
    Envoyé par Hinault Romaric

    […]
    Cette directive se justifiera par le besoin de protéger les utilisateurs des extensions malveillantes. « Comme ces extensions ne sont pas hébergées sur le Chrome Web Store. Il est difficile de limiter les dégâts qu’ils peuvent causer à nos utilisateurs. Dans le cadre de nos efforts continus en matière de sécurité, nous annonçons une mesure forte pour protéger les utilisateurs de Windows », avait expliqué Google dans un billet de blog.
    […]
    Par contre, je tique sur ce petit morceau de l'article (cf. partie mise en gras) : faut-il y comprendre que cette censure ne s'appliquerait qu'à la version Windows (avouons-le, l'OS étant le plus atteint par des problèmes de sécurité…) ?
  • phcalle
    Nouveau Candidat au Club
    J'ai été très choqué par le comportement de Google qui vient désactiver des extensions sur mon PC (You Tube Downloader par exemple). Il est évident que ceci a un but uniquement commercial et je qualifie ce comportement de malveillant. En conséquence de quoi, je désinstalle illico chrome et tous les services liés à Google,y compris mes adresses Gmail. J'espère que beaucoup vont en faire autant.