{"id":98915,"date":"2021-01-22T20:42:28","date_gmt":"2021-01-22T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api"},"modified":"2021-01-22T20:42:28","modified_gmt":"2021-01-22T18:42:28","slug":"google-zakryvaet-storonnij-dostup-k-chrome-sync-api","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api","title":{"rendered":"Google sluit externe toegang tot de Chrome Sync API","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tijdens een audit ontdekte Google dat sommige externe producten, gebaseerd op Chromium-code, gebruikmaken van sleutels die toegang geven tot bepaalde API's en diensten van Google, die alleen voor intern gebruik zijn bedoeld. In het bijzonder google_default_client_id en google_default_client_secret. Hierdoor heeft de gebruiker de mogelijkheid om toegang te krijgen tot zijn eigen Chrome Sync-data (zoals bladwijzers) niet alleen in Chrome, maar ook in externe browsers die zijn gebaseerd op Chromium-code. Als onderdeel van de inspanningen om de beveiliging te verbeteren, sluit Google de toegang voor externe software tot de genoemde API's. Deze beslissing treedt in werking op 15 maart van dit jaar.<\/p>\n

<\/p>\n

Hierdoor zullen veel distributies overwegen<\/a> de mogelijkheid hebben om volledig af te zien van Chromium in hun leveringen. Onder anderen: Arch Linux, Fedora, Debian, Slackware, OpenSUSE en anderen.<\/strong><\/p>\n

<\/noindex><\/noindex><\/p>\n

Bron:<\/p>\n

Hallo Chromium-ontwikkelaar,<\/p>\n

We schrijven om u te informeren dat vanaf 15 maart 2021 eindgebruikers van Chromium en afgeleiden daarvan die gebruikmaken van google_default_client_id en google_default_client_secret in hun buildconfiguratie zich niet langer kunnen aanmelden bij hun Google-accounts.
\nWat moet ik weten?<\/p>\n

Tijdens een recente audit ontdekten we dat sommige 3e-partij Chrome op Chromium gebaseerde browsers sleutels hadden die toegang gaven tot Google API's en diensten die alleen voor Google zijn voorbehouden. Chrome Sync is de meest opvallende van deze API's. In het bijzonder google_default_client_id en google_default_client_secret.<\/p>\n

In de praktijk betekent dit dat een gebruiker toegang zou kunnen krijgen tot zijn persoonlijke Chrome Sync-data (zoals bladwijzers) niet alleen met Chrome, maar ook met een niet-Google, Chromium-gebaseerde browser. Houd er rekening mee dat gebruikers alleen toegang zouden hebben tot hun eigen Chrome Sync-data, en dat slechts een klein percentage van de gebruikers van Chromium-gebaseerde browsers is getroffen. We hebben geen reden om te geloven dat gebruikersdata wordt misbruikt of toegankelijk is voor iemand anders dan de gebruikers zelf.<\/p>\n

Als onderdeel van de inspanningen van Google om de beveiliging van gebruikersdata te verbeteren, verwijderen we de toegang van Chromium en Chrome OS-afgeleiden die google_default_client_id en google_default_client_secret in hun buildconfiguratie gebruikten tot Google-exclusieve API's, vanaf 15 maart 2021. Richtlijnen voor aanbieders van producten gebaseerd op Chromium zijn beschikbaar op de Chromium-wiki.
\nWat betekent dit voor mijn gebruikers?<\/p>\n

Gebruikers van producten die deze API's onjuist gebruiken, zullen merken dat ze niet langer kunnen inloggen op hun Google-accounts in die producten.<\/p>\n

Voor gebruikers die via een 3e-partij Chromium-gebaseerde browser toegang hadden tot Google-functies (zoals Chrome Sync), blijft hun data beschikbaar in hun Google-account en blijft data die lokaal is opgeslagen ook lokaal beschikbaar.<\/p>\n

Zoals altijd kunnen gebruikers hun data bekijken en beheren via Google Chrome, Chrome OS, en\/of op de Mijn Google Activiteit-pagina, en ze kunnen ook hun data downloaden van de Google Takeout-pagina, en\/of het van deze pagina verwijderen.
\nWat moet ik doen?<\/p>\n

Om verstoringen te voorkomen, volg de instructies voor het configureren en bouwen van Chromium-afgeleiden in de Chromium Wiki (link hierboven).<\/p>\n

Mogelijke manieren om dit te implementeren zijn:<\/p>\n

google_default_client_id en google_default_client_secret verwijderen uit uw buildconfiguratie.
\nDe —allow-browser-signin=false-vlag doorgeven bij het opstarten.<\/p>\n

Uw projecten die door deze wijziging kunnen worden be\u00efnvloed, zijn hieronder vermeld:<\/p>\n

Arch Linux Chromium (arch-linux-chromium)<\/p>\n

Als u vragen heeft of hulp nodig heeft, neem dan contact op met embedd…@chromium.org.<\/p>\n

Met vriendelijke groet,<\/p>\n

Het Google Chrome Team<\/p>\n

Bron: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430, \u0447\u0442\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u043a\u043e\u0434\u0435 Chromium, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c API \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c Google, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u0434\u043b\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f. \u0412 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u043a google_default_client_id \u0438 \u043a google_default_client_secret. \u0411\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u044d\u0442\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u043c\u0435\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0432\u043e\u0438\u043c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c Chrome Sync \u0434\u0430\u043d\u043d\u044b\u043c (\u0442\u0430\u043a\u0438\u043c, \u043a\u0430\u043a \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0438) \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-98915","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google sluit externe toegang tot de Chrome Sync API | ProHoster","description":"Tijdens een audit heeft Google ontdekt dat sommige externe producten, gebaseerd op de Chromium-code, sleutels gebruiken die toegang geven tot bepaalde API's en diensten van Google die bestemd zijn voor.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a Chrome Sync API | ProHoster","og:description":"\u0412 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0430, \u0447\u0442\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u044b, \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u043a\u043e\u0434\u0435 Chromium, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043a\u043b\u044e\u0447\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c API \u0438 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c Google, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u0434\u043b\u044f.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/google-zakryvaet-storonnij-dostup-k-chrome-sync-api","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-01-22T18:42:28+00:00","article:modified_time":"2021-01-22T18:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98915","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 09:57:26","updated":"2022-09-28 13:25:58","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/98915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=98915"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/98915\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=98915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=98915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=98915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}