A Chrome is blokkolni fogja a nem frissített kiegészítőket

A Google Chromium blogjában a biztonsági fejlesztőcsapat tagjai bejelentették, hogy terveik szerint a jövőben a Chrome böngésző is blokkolni fogja a régi verziójú, nem frissített kiegészítőket (ahogy egy ideje már a Firefox is figyelmeztet a lejárt szavatosságra).

A fejlesztők azzal érvelnek, hogy a kártékony programok elleni védekezés mai alapkövetelménye a naprakészség, ezért is van lehetőség minden magára valamit is adó cég szoftvereiben autoupdate funkció használatára, ahogy például a Firefoxnál vagy a Chrome-nál is. A legkomolyabb támadási felület az internetes használat során azonban a böngészőkbe települő kiegészítők, melyek szaporodása a kockázatokat is növeli, ezért ezekre különösképp kell figyelni biztonsági szempontból.

A Chrome esetében a már szinte kötelezőnek tekintett a karanténként működő sandbox mellett további lépéseket is tesznek: erősítik a felhasználói ellenőrzést a pluginek felett, az Adobe Flash Player frissítésének automatizálása, a kiegészítők ellenőrzése (ha nem a legfrissebb változat található meg, akkor blokkolni fogják és segítenek a frissítésben), figyelmeztetés a ritkán használt kiegészítők futtatása előtt, a következő generációs plugin API, a „Pepper” nevű megoldás megkönnyíti majd a kiegészítők biztonságos környezetben való futtatását.

Azóta történt

Előzmények