🥇গুগল ক্রোম সিঙ্ক এপিআই-তে তৃতীয় পক্ষের অ্যাক্সেস বন্ধ করছে

নিরীক্ষা চলাকালীন, Google আবিষ্কার করেছে যে ক্রোমিয়াম কোডের উপর ভিত্তি করে কিছু তৃতীয় পক্ষের পণ্য কী ব্যবহার করে যা অভ্যন্তরীণ ব্যবহারের উদ্দেশ্যে নির্দিষ্ট Google API এবং পরিষেবাগুলিতে অ্যাক্সেসের অনুমতি দেয়। বিশেষ করে, google_default_client_id এবং google_default_client_secret-এ। এর জন্য ধন্যবাদ, ব্যবহারকারী তার নিজের Chrome সিঙ্ক ডেটা (যেমন বুকমার্কগুলি) অ্যাক্সেস করতে সক্ষম হয় শুধুমাত্র Chrome এ নয়, ক্রোমিয়াম কোডের উপর ভিত্তি করে তৃতীয় পক্ষের ব্রাউজারেও। নিরাপত্তা উন্নত করার প্রচেষ্টার দ্বারা ন্যায়সঙ্গত, Google উপরের-উল্লিখিত APIগুলিতে তৃতীয় পক্ষের সফ্টওয়্যার অ্যাক্সেস ব্লক করছে। চলতি বছরের ১৫ মার্চ থেকে এই সিদ্ধান্ত কার্যকর হবে।

এই কারণে, অনেক বিতরণ বিবেচনা করছে তাদের বিতরণে ক্রোমিয়াম সম্পূর্ণরূপে বর্জন করার সম্ভাবনা। তাদের মধ্যে: আর্চ Linux, ফেডোরা, Debianস্ল্যাকওয়্যার, ওপেনসুস এবং অন্যান্য।

মূল উৎস:

হাই ক্রোমিয়াম ডেভেলপার,

আমরা আপনাকে জানাতে লিখছি যে 15 মার্চ, 2021 থেকে Chromium এবং Chromium OS ডেরিভেটিভের শেষ ব্যবহারকারীরা তাদের বিল্ড কনফিগারেশনে google_default_client_id এবং google_default_client_secret ব্যবহার করে আর তাদের Google অ্যাকাউন্টে সাইন-ইন করতে পারবেন না।
আমার কি জানা দরকার?

একটি সাম্প্রতিক অডিটের সময়, আমরা আবিষ্কার করেছি যে কিছু 3য়-পক্ষের ক্রোমিয়াম-ভিত্তিক ব্রাউজারে কী আছে যেগুলিকে Google API এবং পরিষেবাগুলি অ্যাক্সেস করার অনুমতি দেওয়া হয়েছিল যেগুলি শুধুমাত্র Google ব্যবহারের জন্য সংরক্ষিত৷ ক্রোম সিঙ্ক এই APIগুলির মধ্যে সবচেয়ে উল্লেখযোগ্য। বিশেষ করে, google_default_client_id এবং google_default_client_secret-এ।

অনুশীলনে, এর মানে হল যে একজন ব্যবহারকারী তাদের ব্যক্তিগত ক্রোম সিঙ্ক ডেটা (যেমন বুকমার্ক) অ্যাক্সেস করতে সক্ষম হবেন শুধু Chrome এর সাথে নয়, একটি নন-Google, ক্রোমিয়াম-ভিত্তিক ব্রাউজার দিয়েও। অনুগ্রহ করে মনে রাখবেন যে ব্যবহারকারীরা শুধুমাত্র তাদের নিজস্ব Chrome সিঙ্ক ডেটা অ্যাক্সেস করতে সক্ষম হবেন এবং ক্রোমিয়াম ভিত্তিক ব্রাউজারগুলির ব্যবহারকারীদের একটি ছোট অংশ প্রভাবিত হয়েছে৷ আমাদের বিশ্বাস করার কোন কারণ নেই যে ব্যবহারকারীর ডেটা ব্যবহারকারীদের ছাড়া অন্য কেউ অপব্যবহার বা অ্যাক্সেস করছে।

ব্যবহারকারীর ডেটা নিরাপত্তা উন্নত করার জন্য Google-এর প্রচেষ্টার অংশ হিসেবে, আমরা Chromium এবং Chromium OS ডেরিভেটিভস থেকে অ্যাক্সেস সরিয়ে দিচ্ছি যেগুলি 15 মার্চ, 2021 থেকে শুরু হওয়া Google-এক্সক্লুসিভ API-এর বিল্ড কনফিগারেশনে google_default_client_id এবং google_default_client_secret ব্যবহার করত। Chromium পণ্য বিক্রেতাদের জন্য নির্দেশিকা। ক্রোমিয়াম উইকিতে উপলব্ধ।
আমার ব্যবহারকারীদের জন্য এর মানে কি?

যে সমস্ত পণ্যের ব্যবহারকারীরা এই APIগুলি ভুলভাবে ব্যবহার করছেন তারা লক্ষ্য করবেন যে তারা আর সেই পণ্যগুলিতে তাদের Google অ্যাকাউন্টগুলিতে লগ ইন করতে পারবেন না৷

যে ব্যবহারকারীরা তৃতীয় পক্ষের ক্রোমিয়াম-ভিত্তিক ব্রাউজারের মাধ্যমে Google বৈশিষ্ট্যগুলি (যেমন ক্রোম সিঙ্ক) অ্যাক্সেস করেছেন তাদের জন্য তাদের ডেটা তাদের Google অ্যাকাউন্টে পাওয়া যেতে থাকবে এবং তারা স্থানীয়ভাবে সঞ্চিত ডেটা স্থানীয়ভাবে উপলব্ধ হতে থাকবে৷

বরাবরের মতো, ব্যবহারকারীরা Google Chrome, Chrome OS, এবং/অথবা আমার Google কার্যকলাপ পৃষ্ঠার মাধ্যমে তাদের ডেটা দেখতে এবং পরিচালনা করতে পারে এবং তারা Google Takeout পৃষ্ঠা থেকে তাদের ডেটা ডাউনলোড করতে এবং/অথবা এই পৃষ্ঠা থেকে মুছে ফেলতে পারে।
আমাকে কি করতে হবে?

ব্যাঘাত এড়াতে, ক্রোমিয়াম উইকিতে ক্রোমিয়াম ডেরিভেটিভস কনফিগার এবং নির্মাণের নির্দেশাবলী অনুসরণ করুন (উপরে দেওয়া লিঙ্ক)।

এটি বাস্তবায়নের সম্ভাব্য উপায় হল:

আপনার বিল্ড কনফিগারেশন থেকে google_default_client_id এবং google_default_client_secret সরানো হচ্ছে।
স্টার্টআপে --allow-browser-signin=false পতাকা পাস করা।

এই পরিবর্তন দ্বারা প্রভাবিত হতে পারে আপনার প্রকল্পগুলি নীচে তালিকাভুক্ত করা হয়েছে:

খিলান Linux ক্রোমিয়াম (আর্ক-লিনাক্স-ক্রোমিয়াম)

আপনার কোনো প্রশ্ন থাকলে বা সহায়তার প্রয়োজন হলে, অনুগ্রহ করে embedd…@chromium.org-এর সাথে যোগাযোগ করুন।

আন্তরিকতা সহ,

Google Chrome টিম

উত্স: linux.org.ru