La mise à jour Chrome 79 pour Android a entraîné la perte de données des applications basées sur WebView

Développeurs d'applications Android ont remarqué une grave lacune dans Chrome 79, entraînant la perte de données utilisateur dans des applications tierces utilisant le moteur de navigateur WebView. Dans Chrome 79, il y avait un changement dans l'emplacement du répertoire du profil utilisateur, où sont également stockées les données sauvegardées par les applications web via l'API localStorage ou WebSQL. Lors de la mise à jour depuis les anciennes versions de Chrome, un transfert automatique des données de Chrome est prévu, mais les données sauvegardées dans l'ancien répertoire par des applications mobiles basées sur le composant WebView, par exemple, celles créées avec le framework Apache Cordova, n'étaient pas prises en compte.

Pour résoudre le problème, Google a suspendu hier la distribution de la mise à jour Chrome 79 pour Android, mais environ la moitié des utilisateurs avaient déjà téléchargé la mise à jour. Le problème a été classé au plus haut niveau de gravité et des moyens sont recherchés pour minimiser la perte de données. En fait, les données n'ont pas été supprimées, elles sont seulement devenues invisibles pour les applications, ce qui permet, si souhaité, de récupérer les informations. Comme l'une des possibilités de résolution du problème il est envisagé de ramener le répertoire du profil à son ancien emplacement. Les développeurs d'applications WebView se plaignent des actions de Google, car les utilisateurs les blâment pour la perte de leurs données et baissent leur note, sans se douter que la source du problème est Chrome. concernant le blocage de l'accès aux services Google en utilisant certains navigateurs Linux, tels que

Il convient également de noter
plaintes Konqueror Falkon, Qutebrowser et . Comme raison, des problèmes de sécurité potentiels dans ces programmes sont évoqués. Selon ladiscussion sur Reddit, le blocage est appliqué de manière sélective aux utilisateurs sans authentification à deux facteurs et utilisant un navigateur basé sur de vieilles versions du moteur (anciens QtWebEngine, WebKit et KHTML) contenant des vulnérabilités non corrigées. Kubernetes est-il le nouveau Linux ? Entretien avec Pavel Selivanov

Source : opennet.ru