{"id":98915,"date":"2021-01-22T20:42:28","date_gmt":"2021-01-22T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api"},"modified":"2021-01-22T20:42:28","modified_gmt":"2021-01-22T18:42:28","slug":"google-zakryvaet-storonnij-dostup-k-chrome-sync-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api","title":{"rendered":"Google schlie\u00dft den externen Zugriff auf die Chrome Sync API.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Im Rahmen eines Audits hat Google festgestellt, dass einige Drittanbieterprodukte, die auf Chromium-Code basieren, Schl\u00fcssel verwenden, die den Zugriff auf bestimmte Google-APIs und -Dienste erm\u00f6glichen, die f\u00fcr den internen Gebrauch vorgesehen sind. Insbesondere auf google_default_client_id und google_default_client_secret. Dadurch haben Nutzer die M\u00f6glichkeit, auf ihre eigenen Chrome Sync-Daten (wie Lesezeichen) nicht nur in Chrome, sondern auch in anderen, auf Chromium basierenden Browsern zuzugreifen. Um die Sicherheitsanstrengungen zu rechtfertigen, schlie\u00dft Google den Zugriff f\u00fcr Drittanbieter-Software auf die genannten APIs. Diese Entscheidung tritt am 15. M\u00e4rz dieses Jahres in Kraft.<\/p>\n

<\/p>\n

In diesem Zusammenhang haben viele Distributionen betrachten<\/a> die M\u00f6glichkeit, Chromium vollst\u00e4ndig aus ihren Lieferungen zu entfernen. Dazu geh\u00f6ren: Arch Linux, Fedora, Debian, Slackware, OpenSUSE und andere.<\/strong><\/p>\n

<\/noindex><\/noindex><\/p>\n

Quelle:<\/p>\n

Hallo Chromium-Entwickler,<\/p>\n

wir m\u00f6chten Ihnen mitteilen, dass ab dem 15. M\u00e4rz 2021 Endnutzer von Chromium und Chromium OS-Derivaten, die google_default_client_id und google_default_client_secret in ihrer Build-Konfiguration verwenden, sich nicht mehr bei ihren Google-Konten anmelden k\u00f6nnen.
\nWas muss ich wissen?<\/p>\n

Bei einer k\u00fcrzlich durchgef\u00fchrten Pr\u00fcfung haben wir festgestellt, dass einige 3rd-Party Chromium-basierte Browser Schl\u00fcssel hatten, die den Zugriff auf Google APIs und Dienste erm\u00f6glichten, die ausschlie\u00dflich f\u00fcr die Nutzung durch Google reserviert sind. Chrome Sync ist das bekannteste dieser APIs. Insbesondere handelt es sich um google_default_client_id und google_default_client_secret.<\/p>\n

In der Praxis bedeutet dies, dass ein Benutzer in der Lage w\u00e4re, auf seine pers\u00f6nlichen Chrome Sync-Daten (wie Lesezeichen) nicht nur mit Chrome, sondern auch mit einem nicht von Google stammenden, Chromium-basierten Browser zuzugreifen. Bitte beachten Sie, dass Nutzer nur auf ihre eigenen Chrome Sync-Daten zugreifen k\u00f6nnten und nur eine kleine Anzahl von Nutzern von Chromium-basierten Browsern betroffen war. Wir haben keinen Grund zu der Annahme, dass Benutzerdaten von jemand anderem als den Nutzern selbst missbraucht oder zugegriffen werden.<\/p>\n

Im Rahmen von Googles Bem\u00fchungen, die Datensicherheit der Nutzer zu verbessern, werden wir den Zugriff von Chromium- und Chromium OS-Derivaten entfernen, die google_default_client_id und google_default_client_secret in ihrer Build-Konfiguration f\u00fcr Google-exklusive APIs verwendet haben, beginnend am 15. M\u00e4rz 2021. Anleitungen f\u00fcr Anbieter von Chromium-Derivaten sind im Chromium-Wiki verf\u00fcgbar.
\nWas bedeutet das f\u00fcr meine Nutzer?<\/p>\n

Benutzer von Produkten, die diese APIs fehlerhaft verwenden, werden feststellen, dass sie sich nicht mehr in ihren Google-Konten bei diesen Produkten anmelden k\u00f6nnen.<\/p>\n

F\u00fcr Nutzer, die \u00fcber einen 3rd-Party Chromium-basierten Browser auf Google-Funktionen (wie Chrome Sync) zugegriffen haben, bleiben ihre Daten in ihrem Google-Konto verf\u00fcgbar, und Daten, die lokal gespeichert sind, bleiben weiterhin lokal verf\u00fcgbar.<\/p>\n

Wie immer k\u00f6nnen die Nutzer ihre Daten \u00fcber Google Chrome, Chrome OS und\/oder auf der Seite 'Meine Google-Aktivit\u00e4ten' einsehen und verwalten. Sie k\u00f6nnen auch ihre Daten von der Google Takeout-Seite herunterladen und\/oder sie von dieser Seite l\u00f6schen.
\nWas muss ich tun?<\/p>\n

Um Unterbrechungen zu vermeiden, befolgen Sie die Anweisungen zur Konfiguration und Erstellung von Chromium-Derivaten im Chromium-Wiki (Link oben bereitgestellt).<\/p>\n

M\u00f6gliche Implementierungsoptionen sind:<\/p>\n

Entfernen von google_default_client_id und google_default_client_secret aus Ihrer Build-Konfiguration.
\nDas Flag —allow-browser-signin=false beim Start \u00fcbergeben.<\/p>\n

Ihre Projekte, die von dieser \u00c4nderung betroffen sein k\u00f6nnten, sind unten aufgef\u00fchrt:<\/p>\n

Arch Linux Chromium (arch-linux-chromium)<\/p>\n

Wenn Sie Fragen haben oder Unterst\u00fctzung ben\u00f6tigen, kontaktieren Sie bitte embedd…@chromium.org.<\/p>\n

Mit freundlichen Gr\u00fc\u00dfen,<\/p>\n

Das Google Chrome Team<\/p>\n

Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430, \u0447\u0442\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u043a\u043e\u0434\u0435 Chromium, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c API \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c Google, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u0434\u043b\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f. \u0412 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u043a google_default_client_id \u0438 \u043a google_default_client_secret. \u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u043c\u0435\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0432\u043e\u0438\u043c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c Chrome Sync \u0434\u0430\u043d\u043d\u044b\u043c (\u0442\u0430\u043a\u0438\u043c, \u043a\u0430\u043a \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0438) \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-98915","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google schr\u00e4nkt den Zugriff von Drittanbietern auf die Chrome Sync API ein | ProHoster","description":"Im Rahmen eines Audits hat Google festgestellt, dass einige Drittanbieter-Produkte, die auf dem Chromium-Code basieren, Schl\u00fcssel verwenden, um auf bestimmte APIs und Dienste von Google zuzugreifen, die f\u00fcr die interne Nutzung vorgesehen sind. Insbesondere zu google_default_client_id und google_default_client_secret. Dadurch haben Benutzer Zugang zu ihren eigenen Chrome Sync-Daten (wie Lesezeichen) nicht nur in","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a Chrome Sync API | ProHoster","og:description":"\u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430, \u0447\u0442\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u043a\u043e\u0434\u0435 Chromium, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c API \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c Google, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u0434\u043b\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f. \u0412 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u043a google_default_client_id \u0438 \u043a google_default_client_secret. \u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u043c\u0435\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0432\u043e\u0438\u043c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c Chrome Sync \u0434\u0430\u043d\u043d\u044b\u043c (\u0442\u0430\u043a\u0438\u043c, \u043a\u0430\u043a \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0438) \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-01-22T18:42:28+00:00","article:modified_time":"2021-01-22T18:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98915","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 09:57:26","updated":"2022-09-28 13:25:58"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=98915"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98915\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=98915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=98915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=98915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}