Разработчики Chromium отреагировали на недовольство сообщества

На прошлой неделе разработчики проекта Debian обратили внимание на недопустимое поведение браузера Chromium, который начиная с 43 сборки начал без уведомления пользователя загружать непонятное дополнение "Chrome Hotword Shared Module", поставляемое в виде бинарного файла. Дополнение начинает загружаться сразу после первого запуска браузера, при этом загруженный компонент не отображается в списке установленных дополнений (chrome://extensions/), а в настройках не предусмотрено опции для отключения данного поведения.
Дополнение Hotword обеспечивает работу сервиса голосового управления "Ok Google", поэтому в нем постоянно включен захват звука, что можно использовать не только для анализа голосовых команд, но и для организации прослушивания.
Сам факт скрытой загрузки непонятного исполняемого бинарного файла вызывает большие опасения и является значительным нарушением правил поставки пакетов в репозиториях Debian. Провести полный аудит закрытого бинарного дополнения достаточно трудоёмкая задача, поэтому остаётся вероятность, что в такие дополнения могут быть интегрированы бэкдоры, которые могут контролировать действия пользователей.
Разработчики Chromium отреагировали на недовольство сообщества и внесли в кодовую базу изменения, отключающие по умолчанию загрузку компонента Hotword. Более того, дополнение Hotword будет автоматически удалено, если оно было загружено до этого. Для использования Hotword теперь требуется явная установка сборочного флага "enable_hotwording=1".

Новости информационных технологи   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Разработчики Chromium отреагировали на недовольство сообщества, в разделе Новости информационных технологи вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  The Crew 2 – Demolition Derby: еще кое-что бесплатно - 15.12.2018: STFW.Ru: В Ubisoft отлично понимают, что The Crew 2 проигрывает в конкурентной борьбе Forza Horizon


•  Spider-Man: Into the Spider-Verse / «Человек-паук: Через вселенные» - 15.12.2018: STFW.Ru: Удивительное дело, после двенадцати лет и шести игровых фильмов, среди


•  Beholder 2, или как предавать друзей и строить лучшее будущее - 15.12.2018: STFW.Ru: Beholder 2 – достойный духовный наследник незабвенной инди-миниатюры Лукаса


•  Microsoft удалит My People из Windows 10 - 15.12.2018: STFW.Ru: Осенью прошлого года, с выходом Windows 10 Fall Creators Update, компания Microsoft добавила в


•  США хотят лишить Россию сильной армии, заявил американский экс-посол - 15.12.2018: STFW.Ru: Цель введения экономических санкций против Москвы - лишение России сильной


•  Россия создала свою военную базу вблизи американской базы Ат-Танф - 15.12.2018: STFW.Ru: военнослужащие российских сил специального назначения в Сирии12 декабря