A Google változtatásokat jelentett be a Chrome böngészőben a bővítmények élményének javítása érdekében

A Google közel egy évtizede jelentette be a Chrome bővítőrendszerét. Azóta a Chrome-bővítmények rendkívül népszerűvé váltak az asztali Chrome-felhasználók körében, és mára több mint 180,000 XNUMX bővítmény található a Chrome webáruházban. Népszerűségének köszönhetően az elmúlt néhány évben a bővítmények a hackerek célpontjává váltak, ami számos rosszindulatú bővítményhez vezetett. A Google ma bejelentett néhány közelgő változást a bővítményekkel kapcsolatos biztonsági élmény javítása érdekében.

• Felhasználói vezérlők a gazdagép engedélyekhez: A Chrome 70-től kezdve a felhasználók választhatnak, hogy korlátozzák-e a bővítmény gazdagéphez való hozzáférését a webhelyek egyéni listájára, vagy úgy konfigurálhatják a bővítményeket, hogy az aktuális oldal eléréséhez kattintásra van szükség.
• Változások a bővítmények felülvizsgálati folyamatában: A jövőben a nagy teljesítményű engedélyeket kérő bővítményeket további megfelelőségi felülvizsgálatnak vetjük alá. A távolról tárolt kódot használó bővítményeket is nagyon alaposan megvizsgáljuk, és folyamatosan figyeljük.
• Új kód olvashatósági követelmények: Mától a Chrome Internetes áruház nem engedélyezi az obfuszkált kódot tartalmazó bővítményeket. Ez magában foglalja a bővítménycsomagban található kódot, valamint az internetről lekért külső kódot vagy erőforrást. Ez a szabályzat azonnal vonatkozik minden új bővítményre.
• Kötelező kétlépcsős azonosítás: 2019-ben a Chrome Internetes áruház fejlesztői fiókjaihoz regisztrálni kell a kétlépcsős azonosításra.
• Előretekintve: Manifest v3: 2019-ben bemutatjuk a következő bővítmények jegyzékváltozatát. A Manifest v3 további platformmódosításokat von maga után, amelyek célja erősebb biztonsági, adatvédelmi és teljesítménygaranciák létrehozása.

Ezekről a változásokról részletesen az alábbi forráslinkről olvashat.

Forrás: Google