Google annoncerede i tirsdags på deres Chromium blog, at de vil blokere hjemmesiders mulighed for at tilbyde såkaldte inline-installationer af Chrome-udvidelser på alle platforme.
Det skriver The Hacker News.
Virksomheden skriver, at de har valgt at tage skridtet på grund af brugerklager om uønskede udvidelser, og fra december 2018 vil Chrome-browseren ikke længere støtte installation af udvidelser fra andre steder end deres Web Store.
»Vi modtager fortsat en store mængde klager fra brugere om uønskede udvidelser, der ændrer deres Chrome-oplevelse uventet - og størstedelen af disse klager kan tillægges forvirrende eller villedende brug af inline installation på hjemmesider,« skriver James Wagner, Google's extensions platform product manager, i blogindlægget.
Google har tidligere udgivet forskning der viser, at 10 procent af alle udgivelser indsendt til deres Web Store mellem 2012 og 2015 var ondsindede.
Virksomheden lukker dog ikke ned for hele inline-infrastrukturen i ét snuptag.
Fra tirsdag den 12. er inline-installationen holdt op med at virke for nye udvidelser, og fra 12. september i år vil det samme ske for alle eksisterende udvidelser, der benytter sig af funktionen. Den vil derefter i stedet omdirigere til Chrome's Web Store.
Sidste skridt tager Google til december i år, hvor de fjerner deres inline-installations API fra Chrome 71.
Fair nok at den blokerer så man ikke med et enkelt klik på en, måske ondsindet side kan få noget snavs ind.
Men når de går ind og blokerer for extensions som tilsyneladende ikke gør skade så er det at gå for langt.
Hver gang chrome opdaterer sig selv slår den "scriptblock" extensionen fra uden at nævne det så må jeg selv opdage det og gå ind og slå den til igen.
Mon også det bliver umuligt fra december så.
Jeg syntes det er et fint tiltag, der er mange noobs som bruger chrome, som får 3-part spam via deres facebook.
De brugere bliver altså nød til at lære om den advanceret funktion med extesion og plugins.
Du har i det mindste teknisk forståelse til at omgå funktionen for at installere 3-parts-script.
Det er da en utrolig god ide af man skal besøge Web Store , hvis man vil installere udvidelser
Det bliver umuligt at sideloade extensions, selv i developer mode (som jeg har forstået det). Så i fremtiden vil der ikke være nogen muligheder for at omgå funktionen.
Jeg tror ikke på det bliver umuligt, for ellers skyder man udviklerne lige ned i foden, jeg tror vi skal se hen mod noget certificat, for at begrænse misbrugen, som eksempel: FacexWorm.
Dem der derimod ikke skal sideload, er ofte bruger som ikke er udviklere, der er ingen grund for dem at tilgå second layer, uden et certifikat, og uden om webstore.
Firefox, kan gøre det så kan chrome også, og der er masser af gode plugins til firefox, det er yderst meget sjælden jeg forsøger på at omgå funktion, og i det tilfælde kan man installere firefox ESR hvis man har så stærkt et behov for at omgås sikkerheden.