Google планирует внести значительные изменения в работу Chrome со множеством плагинов. В самом начале будущего года Chrome перестанет поддерживать старый Netscape Plun-In API и начнет блокировать плагины, которые его используют. В конце концов это будет означать, что такие вещи, как Google Earth, Microsoft Silverlight и многие другие, будут заблокированы браузером.

Изменение призвано избавиться от застарелых проблем безопасности и сделать браузер Chrome более стабильным, что радует. Netscape Plug-in API является одним из старейших инструментов для расширения функциональности браузера, но его возраст уже перевалил за 15 лет. Разработчики из Google заявляют, что данный API давно изжил себя и является сейчас основной проблемой стабильности и безопасности в Chrome.

«Нынешние браузеры намного быстрее, безопаснее и умеют намного больше, чем их предки. Между тем NPAPI из 90-х годов является тормозом, вызывающим аварии, зависания, сбои, уязвимости. К тому же имеет довольно сложный код. Из-за этого в Chrome будет происходить постепенный отказ поддержки NPAPI в течение следующего года», — написал в пояснении к грядущим изменениям инженер по безопасности Google Джастин Шу.

«Мы чувствуем, что сеть будет готова к этому изменению. NPAPI не поддерживается мобильными устройствами, Mozilla тоже планирует блокировать плагины NPAPI в декабре 2013 года. На основании результатов анонимных исследований мы подсчитали, что только шесть плагинов, написанных на NPAPI, использовались более чем в 5% устройств в прошлом месяце. И мы хорошо понимаем, что понадобится некоторое время для полного отказа от NPAPI, поэтому мы умышленно растягиваем время, отведенное на изменения».

Google планирует запустить блокировку NPAPI-плагинов в январе 2014 года, а затем в течение нескольких месяцев постепенно блокировать и удалять все плагины, которые его используют. Шу также сказал, что у Google будет некий «белый список» плагинов, использующих NPAPI, в том числе Silverlight, Google Earth, Google Talk и Java. Но и те в конце концов будут удалены Google из магазина приложений Chrome.

«Начиная с сегодняшнего дня никакие новые приложения и расширения, содержащие NPAPI, не будет разрешено размещать в магазине Chrome. Разработчики смогут обновлять свои существующие приложения до мая 2014 года, после чего они будут удалены из магазина, результатов поиска и всех каталогов. К сентябрю 2014 года все существующие NPAPI-приложения будут отключены. Уже установленные приложения будут работать до тех пор, пока Chrome полностью не удалит их поддержку», — сказал Шу.

Категории: Главное, Другие темы, Уязвимости