Разработчики Chromium отреагировали на недовольство сообщества

На прошлой неделе разработчики проекта Debian обратили внимание на недопустимое поведение браузера Chromium, который начиная с 43 сборки начал без уведомления пользователя загружать непонятное дополнение "Chrome Hotword Shared Module", поставляемое в виде бинарного файла. Дополнение начинает загружаться сразу после первого запуска браузера, при этом загруженный компонент не отображается в списке установленных дополнений (chrome://extensions/), а в настройках не предусмотрено опции для отключения данного поведения.
Дополнение Hotword обеспечивает работу сервиса голосового управления "Ok Google", поэтому в нем постоянно включен захват звука, что можно использовать не только для анализа голосовых команд, но и для организации прослушивания.
Сам факт скрытой загрузки непонятного исполняемого бинарного файла вызывает большие опасения и является значительным нарушением правил поставки пакетов в репозиториях Debian. Провести полный аудит закрытого бинарного дополнения достаточно трудоёмкая задача, поэтому остаётся вероятность, что в такие дополнения могут быть интегрированы бэкдоры, которые могут контролировать действия пользователей.
Разработчики Chromium отреагировали на недовольство сообщества и внесли в кодовую базу изменения, отключающие по умолчанию загрузку компонента Hotword. Более того, дополнение Hotword будет автоматически удалено, если оно было загружено до этого. Для использования Hotword теперь требуется явная установка сборочного флага "enable_hotwording=1".

Новости информационных технологи   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Разработчики Chromium отреагировали на недовольство сообщества, в разделе Новости информационных технологи вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Mozilla встроит в Firefox подписку на ProtonVPN, причем по более высокой цене, чем напрямую через сайт сервиса - 23.10.2018: STFW.Ru: Компания Mozilla анонсировала запуск эксперимента, в рамках которого небольшой


•  HTC начала принимать заказы на свой первый блокчейн-смартфон Exodus 1 - 23.10.2018: STFW.Ru: Компания HTC сегодня раскрыла полные характеристики своего первого


•  Двухсредный автомат АДС принят на вооружение российской армии - производитель - 23.10.2018: STFW.Ru: Москва.23 октября. ИНТЕРФАКС - АВН - Холдинг "Высокоточные комплексы"


•  Глава OnePlus подтвердил, что OnePlus 7 получит 5G-модем - 23.10.2018: STFW.Ru: Вчера компания Qualcomm озвучила список компаний, которые вскоре будут


•  В Китае открыли самый длинный морской мост в мире - 23.10.2018: STFW.Ru: Сегодня в китайском городе Чжухай в провинции Гуандун состоялась


•  Qualcomm разработала референсный дизайн беспроводной гарнитуры с интеграцией Amazon Alexa - 23.10.2018: STFW.Ru: Многие производители колонок или наушников при выборе голосового