בהמשך לפוסט בבלוג שלנו בנושא הגנה על משתמשי Windows מפני תוספים זדוניים, אנחנו אוכפים את השינויים הבאים החל מגרסת הבטא של Chrome 33 ומהערוצים היציבים ל-Windows:
- המשתמשים יכולים להתקין רק תוספים שמתארחים בחנות האינטרנט של Chrome, למעט התקנות דרך מדיניות ארגונית או מצב פיתוח.
- תוספים שהותקנו בעבר אבל לא מתארחים בחנות האינטרנט של Chrome יושבתו באופן סופי (כלומר, המשתמש לא יוכל להפעיל אותם שוב), למעט תוספים שהותקנו באמצעות מדיניות ארגונית או מצב פיתוח.
מה ההיגיון מאחורי המדד הזה?
אפשר לעיין במאמר הגנה על משתמשי Windows מפני תוספים זדוניים.
מה צריך לעשות לגבי תוספים שמתארחים כרגע מחוץ לחנות האינטרנט של Chrome, ועד מתי?
אם התוספים שלכם מתארחים כרגע מחוץ לחנות האינטרנט של Chrome, כדאי להעביר אותם לחנות האינטרנט של Chrome בהקדם האפשרי. השינויים שלמעלה כבר נכנסו לתוקף ב-Chrome 33 בטא ל-Windows, וייכנסו לתוקף בגרסה היציבה של Chrome 33 ל-Windows (בערך בסוף פברואר 2014). אחרי שתעבירו את התוספים לחנות האינטרנט של Chrome, המשתמשים יוכלו להמשיך להשתמש בתוספים כרגיל. אם אתם מעבירים את התוספים שלכם לחנות האינטרנט של Chrome, כדאי להתחיל לבדוק אותם ב-Chrome 33 כבר עכשיו.
מה יקרה אם אעביר את התוסף לחנות האינטרנט של Chrome בעתיד? האם כל המשתמשים שלי יימחקו?
התוספים של המשתמשים שלא נמצאים בחנות יושבתו באופן מוחלט ברגע שהאכיפה תושק בגרסה 33 של Chrome בערוץ היציב או בערוץ הבטא ל-Windows. עם זאת, אם התוסף ל-Chrome יועבר לחנות האינטרנט של Chrome אחרי ההשקה, המשתמשים יוכלו להפעיל את התוסף ל-Chrome שהועבר באופן ידני מדף ההגדרות של התוספים (chrome://extensions) או מדף האפליקציה בחנות האינטרנט של Chrome.
מה אם אני רוצה להגביל את הגישה למשתמשים מסוימים או למנוע את הופעת התוסף שלי בחנות האינטרנט של Chrome?
אתם יכולים להגביל את הגישה לתוסף שלכם על ידי הגבלת החשיפה שלו ל"בודק מהימן" או על ידי הסרת התוסף מחנות האינטרנט של Chrome.
אילו מערכות הפעלה וערוצי Chrome מושפעים מהשינוי הזה?
השינויים חלים רק על הערוצים היציבים ועל ערוצי הבטא של Windows, החל מגרסה 33 של Chrome.
האם זה ישפיע על היכולת שלי לפתח את התוספים שלי ב-Windows?
לא. עדיין אפשר לטעון תוספים לא ארוזים במצב פיתוח ב-Windows. בנוסף, אפשר להמשיך לפתח תוספים בערוץ Chrome Dev או ב-Canary, שבהם השינויים האלה לא חלים.
איך אפשר להפיץ את התוסף אם אי אפשר להעלות אותו לחנות האינטרנט של Chrome מסיבות שקשורות למדיניות?
השינויים האלה חלים רק על ערוץ הבטא והערוץ היציב של Windows. משתמשים שרוצים להוריד תוספים שלא מתארחים בחנות האינטרנט של Chrome יכולים לעשות זאת בערוצי Chrome dev/canary ב-Windows או בכל ערוצי Chrome במערכות הפעלה אחרות.
למה אי אפשר לפתור את הבעיה הזו באמצעות הגדרה או אפשרות לטעון תוספים שלא מתארחים בחנות האינטרנט של Chrome?
בניגוד למערכות הפעלה מודרניות לניידים, Windows לא מריצה אפליקציות בארגז חול. לכן לא נוכל להבדיל בין משתמש שהביע הסכמה להגדרה הזו לבין אפליקציית נייטיב זדונית שעוקפת את ההגדרה של המשתמש.
מהן אפשרויות הפריסה הנתמכות לתוספים אחרי השינוי הזה?
בנוסף להתקנת תוספים על ידי המשתמשים מחנות האינטרנט של Chrome, נתמוך באפשרויות הפריסה הבאות:
- ב-OSX וב-Linux, אפשר להתקין תוספים באמצעות קובץ JSON של העדפות.
- ב-Windows, אפשר להתקין תוספים דרך המרשם של Windows. במרשם של Windows, מוודאים שמפתח המרשם update_url מפנה לכתובת ה-URL הבאה: https://clients2.google.com/service/update2/crx. התקנות מקומיות של קובצי .crx באמצעות מפתח הרישום של הנתיב הוצאו משימוש. חשוב לזכור שאפשרות הפריסה הזו פועלת רק בתוספים שמתארחים בחנות האינטרנט של Chrome, ואי אפשר להפנות את update_url למארח אחר מלבד https://clients2.google.com/service/update2/crx.
- בארגונים, נמשיך לתמוך במדיניות קבוצתית להתקנת תוספים, בלי קשר למקום שבו התוספים מתארחים. שימו לב שהמחשב של המשתמש צריך להצטרף לדומיין כדי שהמדיניות של GPO תיכנס לתוקף.
האם יש שיקולים נוספים שצריך להביא בחשבון לגבי תוספים שתלויים בקובץ בינארי של אפליקציית נייטיב?
בעבר, כשהייתה תמיכה בתוספים שלא בחנות, היה אפשר לעדכן את הקבצים הבינאריים של אפליקציית הצד השלישי ואת התוסף שהותקן ממקור לא ידוע באותו זמן. עם זאת, תוספים שמתארחים בחנות האינטרנט של Chrome מתעדכנים באמצעות מנגנון העדכון של Chrome, שלמפתחים אין שליטה עליו. מפתחי תוספים צריכים להיזהר כשהם מעדכנים תוספים שתלויים בקובץ הבינארי של אפליקציית הנייטיב (לדוגמה, תוספים שמשתמשים בהעברת הודעות מקורית או תוספים מדור קודם שמשתמשים ב-NPAPI).
מה המשתמשים יראו כשהתוסף שלהם שלא מחנות האינטרנט של Chrome יושבת כתוצאה מההשקה הזו?
הם יקבלו התראה עם הכיתוב "תוספים חשודים הושבתו" וקישור למאמר התמיכה הזה.
למה מופיעה בועה עם הכיתוב "השבתת תוספים במצב פיתוח" כשמנסים לטעון תוסף לא ארוז בערוצי הבטא והגרסה היציבה של Windows?
אנחנו לא רוצים שמצב הפיתוח ישמש כווקטור תקיפה להפצת תוספים זדוניים. לכן אנחנו מודיעים למשתמשים על תוספים במצב פיתוח בערוצים היציבים או בערוצי הבטא של Windows, ומאפשרים להם להשבית את התוספים האלה.