Информационные технологии

Разработчики Chromium отреагировали на недовольство сообщества

На прошлой неделе разработчики проекта Debian обратили внимание на недопустимое поведение браузера Chromium, который начиная с 43 сборки начал без уведомления пользователя загружать непонятное дополнение "Chrome Hotword Shared Module", поставляемое в виде бинарного файла. Дополнение начинает загружаться сразу после первого запуска браузера, при этом загруженный компонент не отображается в списке установленных дополнений (chrome://extensions/), а в настройках не предусмотрено опции для отключения данного поведения.
Дополнение Hotword обеспечивает работу сервиса голосового управления "Ok Google", поэтому в нем постоянно включен захват звука, что можно использовать не только для анализа голосовых команд, но и для организации прослушивания.
Сам факт скрытой загрузки непонятного исполняемого бинарного файла вызывает большие опасения и является значительным нарушением правил поставки пакетов в репозиториях Debian. Провести полный аудит закрытого бинарного дополнения достаточно трудоёмкая задача, поэтому остаётся вероятность, что в такие дополнения могут быть интегрированы бэкдоры, которые могут контролировать действия пользователей.
Разработчики Chromium отреагировали на недовольство сообщества и внесли в кодовую базу изменения, отключающие по умолчанию загрузку компонента Hotword. Более того, дополнение Hotword будет автоматически удалено, если оно было загружено до этого. Для использования Hotword теперь требуется явная установка сборочного флага "enable_hotwording=1".

Новости информационных технологи   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Разработчики Chromium отреагировали на недовольство сообщества, в разделе Новости информационных технологи вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Microsoft начинает автоматическое обновление Windows 10 1809 до версии 1909 - 6.12.2019: STFW.Ru: Ранее компания Microsoft уже сделала ноябрьское обновление Windows 10 1909 доступным


•  Ученые создали программу для исследований мозга и открыли к ней доступ для всех желающих - 6.12.2019: STFW.Ru: Ученые создали программную платформу для научных исследований мозга и


•  Ростех открыл крупнейшее в России производство лопаток турбин для двигателей - 6.12.2019: STFW.Ru: Госкорпорация Ростех открыла на базе рыбинского предприятия


•  Превзошли ожидания: турки испытали С-400 - 6.12.2019: STFW.Ru: Михаил Ходаренок 05.12.2019, 16:10 В Турции испытали российские С-400 Турки


•  США дали добро на переезд космодрома "Морской старт" в Россию - 6.12.2019: STFW.Ru: Власти США выдали разрешение на перебазирование плавучего космодрома


•  Корабли ВМФ завершили конвой судов в районе Африканского Рога - 6.12.2019: STFW.Ru: Отряд боевых кораблей Балтийского флота во главе со сторожевым кораблем