गुगलले क्रोम सिंक API मा तेस्रो-पक्ष पहुँच बन्द गर्दछ

अडिटको क्रममा, गुगलले पत्ता लगायो कि क्रोमियम कोडमा आधारित केही तेस्रो-पक्ष उत्पादनहरूले कुञ्जीहरू प्रयोग गर्छन् जसले केही गुगल एपीआईहरू र आन्तरिक प्रयोगको लागि लक्षित सेवाहरूमा पहुँच अनुमति दिन्छ। विशेष गरी, google_default_client_id र google_default_client_secret मा। यसका लागि धन्यवाद, प्रयोगकर्ताले क्रोममा मात्र नभएर क्रोमियम कोडमा आधारित तेस्रो-पक्ष ब्राउजरहरूमा पनि आफ्नै क्रोम सिङ्क डेटा (जस्तै बुकमार्कहरू) पहुँच गर्न सक्षम छन्। सुरक्षा सुधार गर्ने प्रयासहरूद्वारा न्यायोचित, Google ले माथि उल्लिखित API हरूमा तेस्रो-पक्ष सफ्टवेयरको पहुँचलाई रोकिरहेको छ। यो निर्णय यस वर्ष मार्च 15 मा लागू हुनेछ।

यस कारण, धेरै वितरण विचार गर्नुहोस् तपाईंको आपूर्तिमा क्रोमियम पूर्ण रूपमा त्याग्ने सम्भावना। तिनीहरू मध्ये: आर्क लिनक्स, फेडोरा, डेबियन, स्ल्याकवेयर, ओपनएसयूएसई र अन्य।

मूल स्रोत:

नमस्ते क्रोमियम विकासकर्ता,

हामीले मार्च १५, २०२१ देखि google_default_client_id र google_default_client_secret प्रयोग गरी आफ्नो बिल्ड कन्फिगरेसनमा Chromium र Chromium OS डेरिभेटिभहरूका अन्तिम प्रयोगकर्ताहरूले अब उप्रान्त आफ्नो Google खाताहरूमा साइन इन गर्न सक्ने छैनन् भनी जानकारी गराउन यो लेखिरहेका छौँ।
मलाई के थाहा छ?

भर्खरैको अडिटको क्रममा, हामीले पत्ता लगायौं कि केहि तेस्रो-पक्ष क्रोमियम-आधारित ब्राउजरहरूमा कुञ्जीहरू छन् जुन Google API र सेवाहरू पहुँच गर्न अनुमति दिइएको थियो जुन गुगल प्रयोगको लागि मात्र आरक्षित छ। क्रोम सिंक यी API हरू मध्ये सबैभन्दा उल्लेखनीय छ। विशेष गरी, google_default_client_id र google_default_client_secret मा।

अभ्यासमा, यसको मतलब यो हो कि प्रयोगकर्ताले आफ्नो व्यक्तिगत क्रोम सिंक डेटा (जस्तै बुकमार्कहरू) क्रोमसँग मात्र होइन, गैर-Google, क्रोमियम-आधारित ब्राउजरसँग पनि पहुँच गर्न सक्षम हुनेछ। कृपया ध्यान दिनुहोस् कि प्रयोगकर्ताहरूले केवल तिनीहरूको आफ्नै क्रोम सिङ्क डेटा पहुँच गर्न सक्षम हुनेछन्, र क्रोमियम आधारित ब्राउजरहरूको प्रयोगकर्ताहरूको सानो अंश मात्र प्रभावित भएको थियो। हामीसँग विश्वास गर्ने कुनै कारण छैन कि प्रयोगकर्ताको डेटा प्रयोगकर्ताहरू बाहेक अरू कसैद्वारा दुरुपयोग वा पहुँच गरिएको छ।

प्रयोगकर्ताको डेटा सुरक्षामा सुधार गर्ने Google को प्रयासहरूको एक भागको रूपमा, हामीले मार्च १५, २०२१ देखि Google-विशेष API हरूमा आफ्नो निर्माण कन्फिगरेसनमा google_default_client_id र google_default_client_secret प्रयोग गर्ने Chromium र Chromium OS डेरिभेटिभहरूबाट पहुँच हटाइरहेका छौं। Chromium उत्पादनहरू विक्रेताहरूको लागि मार्गदर्शन हो। Chromium wiki मा उपलब्ध छ।
मेरो प्रयोगकर्ताहरूको लागि यसको अर्थ के हो?

यी API हरू गलत रूपमा प्रयोग गर्ने उत्पादनहरूका प्रयोगकर्ताहरूले उनीहरूले अबदेखि ती उत्पादनहरूमा आफ्नो Google खाताहरूमा लग इन गर्न सक्षम हुने छैनन् भन्ने याद गर्नेछन्।

तेस्रो-पक्ष क्रोमियम-आधारित ब्राउजर मार्फत Google सुविधाहरू (जस्तै क्रोम सिङ्क) पहुँच गर्ने प्रयोगकर्ताहरूका लागि, तिनीहरूको डेटा तिनीहरूको Google खातामा उपलब्ध भइरहनेछ, र तिनीहरूले स्थानीय रूपमा भण्डारण गरेको डेटा स्थानीय रूपमा उपलब्ध हुनेछ।

सधैं जस्तै, प्रयोगकर्ताहरूले Google Chrome, Chrome OS, र/वा My Google Activity पृष्ठ मार्फत आफ्नो डेटा हेर्न र व्यवस्थापन गर्न सक्छन्, र तिनीहरूले Google Takeout पृष्ठबाट आफ्नो डेटा डाउनलोड गर्न सक्छन्, र/वा यो पृष्ठबाट मेटाउन सक्छन्।
मलाई के गर्न आवश्यक छ?

अवरोधबाट बच्नको लागि, Chromium Wiki (माथि दिइएको लिङ्क) मा क्रोमियम डेरिभेटिभहरू कन्फिगर र निर्माण गर्न निर्देशनहरू पालना गर्नुहोस्।

यसलाई लागू गर्ने सम्भावित तरिकाहरू हुन्:

तपाईंको निर्माण कन्फिगरेसनबाट google_default_client_id र google_default_client_secret हटाउँदै।
स्टार्टअपमा --allow-browser-signin=false झण्डा पास गर्दै।

यस परिवर्तनबाट प्रभावित हुन सक्ने तपाईंका परियोजनाहरू तल सूचीबद्ध छन्:

आर्क लिनक्स क्रोमियम (आर्क-लिनक्स-क्रोमियम)

यदि तपाइँसँग कुनै प्रश्नहरू छन् वा सहयोग चाहिन्छ भने, कृपया embedd…@chromium.org मा सम्पर्क गर्नुहोस्।

भवदीय,

Google Chrome टोली

स्रोत: linux.org.ru