Компания Google объявила (https://blog.google/technology/safety-security/update-projec.../) об ужесточении правил размещения дополнений в кататлоге Chrome Web Store. Первая часть изменений связана с проектом Strobe, в рамках которого проведено рецензирование методов, используемых сторонними разработчиками приложений и дополнений для доступа к сервисами, связанным с учётной записью пользователя в Google, или к данным на устройствах Android.
В дополнение к ранее представленным новым правилам обращения с данными Gmail и ограничениям доступа (https://www.opennet.me/opennews/art.shtml?num=49973) к SMS и спискам звонков для приложений в Google Play, компания Google анонсировала проведение похожей инициативы для дополнений к Chrome. Основной целью изменения правил является борьба с практикой запроса дополнениями излишних полномочий - в настоящее время нередко дополнения запрашивают максимально возможные полномочия, в которых нет реальной необходимости. В свою очередь у пользователя замыливается глаз и он перестаёт обращать внимание на запрашиваемые полномочия, что создаёт благоприятную почву для развития вредоносных дополнений.
Летом планируется внести в правила каталога Chrome Web Store изменения, которые будут требовать от разработчиков дополнений запрашивать доступ только к расширенным возможностям, которые действительно необходимы для реализации заявленной функциональности. Более того, если для воплощения задуманного можно использовать несколько видов полномочий, то разработчик должен использовать разрешение, предоставляющее доступом к меньшему объёму данных. Ранее подобное поведение описывалось в форме рекомендации, а теперь будет переведено в разряд обязательных требований, при невыполнении которых дополнения не будут приниматься в каталог.
Также расширены ситуации, при которых разработчики дополнений обязаны публиковать правила обработки персональных данных. Кроме дополнений, явно обрабатывающих персональные и конфиденциальные данные, правила обработки персональных данных должны будут публиковать и дополнения, обрабатывающие любой пользовательский контент и любые персональные коммуникации.
На начало следующего года также намечено (https://cloud.google.com/blog/products/identity-security/enh...) ужесточение правил доступа к API Google Drive - пользователи смогут явно контролировать, какие данные можно отдавать и каким приложениям можно предоставить доступ, а также выполнять верификацию приложений и просматривать установленные привязки.
Вторая часть изменений касается (https://blog.chromium.org/2019/05/taking-action-on-deceptive...) защиты от злоупотреблений с навязыванием установки непрошенных дополнений, которые часто используются для осуществления мошеннических действий. В прошлом году уже был введён (https://www.opennet.me/opennews/art.shtml?num=48776) запрет установки дополнений по запросу со сторонних сайтов без перехода в каталог дополнений. Подобный шаг позволил снизить число жалоб на непрошенную установку дополнений на 18 %. Теперь планируется запретить и некоторых другие уловки, применяемые для установки дополнений обманным путём.
С 1 июля из каталога начнут удаляться дополнения, которые продвигаются с использованием нечестных методов. В частности, будут подлежать дополнения при распространении которых используются вводящие в заблуждение интерактивные элементы, такие как обманные кнопки активации или формы, которые явно не отмечены как приводящие к установке дополнения. Также будут удаляться дополнения, которые замалчивают сведения о маркетинговом обеспечении или пытаются скрыть своё истинное назначение на странице Chrome Web Store.URL: https://blog.chromium.org/2019/05/taking-action-on-deceptive...
Новость: https://www.opennet.me/opennews/art.shtml?num=50782
Давай, до свидания, хромой. Я перехожу на вкусный 67 релиз огнелиса.
Чукча не читатель?
Это вы про себя?> Google продолжает настаивать на ограничении API, востребованного в блокировщиках рекламы
Ошибся вкладкой?
давай-давай, я как раз сегодня там пятдесят нескучных дополнений а-ля ublock pro flash запилил, зашибись работают!
Лучше больше чем меньше. А тебе начальник столовки приказал жрать помои.
100500 статей о вредоносных расширениях в гуглосторе + установка говнорасширений вместе с софтом:
- ну бывает
10 статей о вредоносных расширениях в мозилламаркете:
- фаерфокс ваш говно! Хром единственно верный браузер!
в гугле дорага! В гугле мой прекрасная аддона не показывается в топе, в гугле приходится покупать уже топовый или угонять у разработчика.гугель стирает улучшенный мной аддоны и блочит мой честный акаунт как только найдет, а потом заставляет разгадывать дурацкие шарады и сливать очередной небесплатно купленный номер телефона для нового.
А мазила - хахахаххахаха!
Жаль, что только 50 всего, у Хрома их 150! И все нескучные!
Через несколько релизов ФФ в очередной раз сломает все дополнения, вот тогда заживешь. Или сам подсунет тебе Мозилла-аппрувед шпионский аддон с рекламой очередного сериала.
ФФ сломал дополнения т.к. хотел перейти на мультипоточность. Гугл сломал дополнения чтобы рекламу пропихнуть. Я тут ни за кого не агитирую, просто выбирайте что вы хотите кушать больше.
> ФФ сломал дополнения т.к. хотел перейти на мультипоточность.бредовая идея с неотключаемым никакими способами в обычных версиях подписыванием сертификатом и протухший сертификат, как ее следствие - это хотел перейти на многопоточность?
А неспособность исправить проблему не за трое суток, а за пятнадцать минут, которые на самом деле требовались - это, конечно, не гугль хотел посчитать еще несчитанных пользователей, это многопоточность помешала.
И "исправление" с помощью еще одного полезного и приятного зонда - это тоже все она, многопоточность клятая?сознание мазила-фанбоя, оно такое...
У Хромобоев сознания и вовсе нет.
... вы только что прослушали классический высер демагога. Взять какие нибудь (любые) фыкты и ебануть мыслью в голубую даль.
Ща под этим соусом в контексте предыдущей новости чего-нибудь навертят.
ты эту новость имел в виду, да?
https://www.opennet.me/opennews/art.shtml?num=50775
https://www.opennet.me/opennews/art.shtml?num=50781
Эту.
А гугл не смущает, что они сами имеют максимально возможный доступ к пользовательским данным? Или "никто, кроме нас" ?
Тебе какой ещё намек нужен? Или там большими красными буквами три раза должно быть написано: "Никто кроме нас"?
Мне и без намеков ясно, что гугл большие лицемеры.
Кто убьет дракона, сам станет драконом, ну убили они эксплорер, че вы хотели-то, убьет мозила начнет такуюже хрень творить..
Новость читать не надо, можно сразу мазать калом в коментах?
Или Гугель ограничивает доступ к Gmail и Google Drive, чтобы самим тырить оттуда данные?
Новость я прочитал так же внимательно, как ты мой коммент.
нет, нет, конечно же мы не сканируем вашу почту и документы, на предмет выяснения, что вы такое и чем занимаетесь, конечно же, исключительно для более точного подбора наиболее интересной для вас рекламы и защиты вас от ужасных троянцев, а с nsa - нет, не делимся, никогда и ни за что, только прода...ой...не ляпнул ли я чего-нибудь лишнего?
> чтобы самим тырить оттуда данные?Тырят - это когда без согласия владельца. А тут все "добровольно и с песней!"
https://policies.google.com/privacy
> which language you speak, to more complex things like which ads you’ll find most useful, the people who matter most to you online, or which YouTube videos you might like
> [...]
> We may share non-personally identifiable information publicly and with our partners — like publishers, advertisers, developers, or rights holders.
> [...] We also allow specific partners to collect information from your browser or device for advertising and measurement purposes using their own cookies or similar technologies.https://www.google.com/drive/terms-of-service/
> When you upload, submit, store, send or receive content to or through Google Drive, you give Google a worldwide license to use, host, store, reproduce, modify, create derivative works (such as those resulting from
> translations, adaptations or other changes we make so that your content works better with our services),
> communicate, publish, publicly perform, publicly display and distribute such content. The rights you grant in this license are for the limited purpose of operating, promoting, and improving our services, and to develop new ones. This
> license continues even if you stop using our services unless you delete your content. Make sure you have the necessary rights to grant us this license for any content that you submit to Google Drive.=============
Особенно неплох последний пункт -- вся ответственность за возможные "факапы" с правообладателями из-за такого использования гуглом перекладывается на пользователя :)
Ну и далее:> Our automated systems analyze your content to provide you personally relevant product features, such as customized search results, and spam and malware detection. This analysis occurs as the content is received, shared, uploaded and when it is stored.
как будто эти простыни кто-то читает, кроме юристов
> как будто эти простыни кто-то читает, кроме юристовЭ-э-э, если вы считаете, что "нечтение" (или незнание) закона или пункта соглашения освобождает вас от ответственности и обязательств (конкретно тут - не противиться и получать удовольствие от того, что гугл волен анализировать и использовать весь ваш контент) … то у меня для вас плохие новости.
так и представляю себе какого-нибудь тракториста из Задрыщино, который вдумчиво читает соглашения при регистрации/установке софта ;D
собственно, на это вся эта бюрократия и рассчитана.
> or which YouTube videos you might likeКак сказать гуглу, что мне не интересен баскетбол, что я никогда не гуглил ничего по этой теме и не желаю смотреть матчи НБА? Какого он с завидной регулярностью пихает это в рекомендованных на ютюбе, даже если я постоянно отмечаю, что мне "не интересны похожие видео"?
Добро пожаловать в мир персонализированной рекламы, находишь на сайте штукуZ, покупаешь ее, и еще полгода тебе впаривают то, что ты уже купил..
Вот аналогия, женщину изнасиловали в темном переулке толпой. А на суде мужу: а тебя не смущает что ты сам с ней спишь? Что за лицемерие?
не женщину, а сексуальную рабыню (или раба - уж как повезет). Причем не заплатив ее хозяину (а она одной только жратвы сколько мне стоит! Не говоря про оплату ейного шейпинга для поддержания фигуры!)А что и не изнасиловали а, возможно, только потанцевали - меня не колебет!
Паразиты! Это ЙА ее ужинал!
А для чего по твоему они развивают свой браузер, свою ОС, свои "бесплатные" сервисы?
Кто ж виноват шо хомяки - хомяки?
А вы не забываете что 99% пользователей хрома, не читающие опеннет и которые ставят не думая
дополнения вроде "ускоритель интернета" и "бесплатная музыка скачать без смс" найдут эту новую
политику как полезную фичу? Они тоже не хотят майнить крипту на дядю и ставить фейк-ав.А теx кто и так ставит дополнения через Ungoogled Chromium developer mode и без Chrome Web Store, это затрагивать не будет.
> А вы не забываете что 99% пользователей хрома,99% пользователей вашего хрома не ставят никакие расширения, потому что знать не знают, что они вообще бывают и им нужны. Со своей бабушкой, которой ты понапихал адблоков так что у нее теперь сайт сбера не открывается, их не надо отождествлять.
Не говоря уже о том, что процентов 70 этих пользователей - мобилы, где никаких аддонов нет в принципе, гугулезила заботится о вас, остальные 30 - корпоративные, где аддон только тот что служба безопасности принудительно воткнула (вот где пригодился "корпоративный" хромой), а никакой другой тоже не поставишь.А оставшийся 1% мог бы о себе и сам позаботиться, но гугль предпочел и его под себя подгрести, а то мало ли, что.
> А теx кто и так ставит дополнения через Ungoogled Chromium developer mode и без Chrome Web
обоих двух этих зад...ов вообще мало что затрагивает.
uBlock Origin - 10,000,000+ usersвозьмем непрофессиональные аддоны:
https://chrome.google.com/webstore/detail/honey/bmnlcjabgnpn...
Honey - 10,000,000+ usersкак там у тебя с процентами?
или так много бабушек?Аддоны нужны, и у многих они установлены, или с согласием пользователя или без.
Вот желательно чтобы первых было побольше, к чему Гугель и ведет.
Двойные стандарты... однако
Firefox тоже ужесточили.
А при чем тут опенсорс?
Без рекламы теперь никак, с этим нужно смирится. Держатели сайтов тоже хотят есть, а реклама их кормит.
Вы из тех, кто без рекламорезок по инэту серфите? Правильно, и за меня посерфите)
Раньше был выгодный обмен между пользователем и сайтом. После держатели сайтов обнаглели и понавесили больше рекламы, потом еще больше, потом еще больше, а после и сами посты стали рекламными с рекламными вставками. Пользователи отреагировали соответственно -- установив блокировщики. После эти сайтодержатели начали ныть и при входе на сайт появлялось окно с просьбой отключить блокировщики на их сайте. И эту фигню стали блокировать. Теперь, видимо, эти сайтодержатели в коментах пишут, что мы тоже хотим есть и т.д.Я радио в свое время на работе выбросил из-за этой рекламы. Я понимаю "рекламная пауза", но когда такой "паузой" стала сама песня в потоке рекламы, тут у меня полыхнуло. Скоро при звонке маме мы будем слушать рекламу прокладок или памперсов. Блочить и еще раз блочить.
> держатели сайтов обнаглели и понавесили больше рекламыСовершенно верно, и теперь рекламщики платят контентопроизводителям минуя площадки, ох уж эти 200 голды и бесплатный щит, будь он не ладен, впрочем, трудно представить чтобы именно контентопроизводители вставляли запредельное количество рекламы. Посмотрим чем дело кончится, но мне кажется, если любой Васян может арендовать рекламный щит возле федеральной трассы, чтобы позравить свою бабулю с юбиелем, то ценник там явно не сопоставим с возможностью залезть в башку десяткам тысяч людей.
Рановато гоогле стал гайки закручивать - пока ещё есть, куда бежать.