Google заблокирует стороннее программное обеспечение от ввода кода в Chrome

Google разработал план блокировки сторонних приложений от ввода кода в браузер Chrome.

Наибольшее влияние на это изменение оказывают антивирусные и другие продукты безопасности, которые часто вводят код в локальный браузерный процесс пользователя для перехвата и сканирования вредоносных программ, фишинговых страниц и других угроз.

Google говорит, что эти изменения будут проходить в три основные фазы в течение следующих 14 месяцев.

Фаза 1:

В апреле 2018 года Chrome 66 начнет показывать пострадавшим пользователям предупреждение после сбоя, предупреждая, что другое программное обеспечение вводит код в Chrome и направляет их на обновление или удаление этого программного обеспечения.

Предупреждение Chrome для приложений для ввода кода

Фаза 2:

В июле 2018 года Chrome 68 начнет блокировать стороннее программное обеспечение от ввода в процессы Chrome. Если эта блокировка запрещает запуск Chrome, Chrome перезапустится и включит инжекцию, а также покажет предупреждение, которое поможет пользователю удалить программное обеспечение.

Фаза 3:

В январе 2019 года Chrome 72 удалит это жилье и всегда блокирует ввод кода.

Google Chrome Canary по-прежнему находится в версии 64, а стабильный Chrome - в версии 62.

Google сказал, что единственные, кто получает пропуск от этой новой политики, - это код, подписанный Microsoft, программное обеспечение доступности и программное обеспечение типа EME (Input Method Editor).

Две трети браузера Chrome в браузере будут затронуты

Крис Хэмилтон из группы стабильности Chrome сказал, что примерно две трети всех пользователей Windows Chrome имеют приложения, которые вводят код в Chrome.

«Пользователи с программным обеспечением, которое вводит код в Windows Chrome, на 15% чаще испытывают сбои», - сказал Гамильтон.

Поисковый гигант рекомендует поставщикам программного обеспечения обновлять свои методы кодирования и использовать современные функции Chrome, такие как расширения браузера или API Native Messaging , а не устаревшую практику ввода кода.

Полноценное уведомление, теоретически, более чем достаточно для большинства поставщиков программного обеспечения для обновления своего кода.