[/hide]Пользователи открытого браузера Chromium и основанного на нем Google Chrome обнаружили скрытую установку расширения, прослушивающего звуковой дворянин около персонального компьютера. Они утверждают, что это расширение работает всегда, даже если в браузере занятие голосового управления выключена.
[/hide]Пользователи открытого браузера Chromium и основанного на нем Google Chrome обнаружили скрытую установку расширения, прослушивающего звуковой дворянин около персонального компьютера. Они утверждают, что это расширение работает всегда, даже если в браузере занятие голосового управления выключена.
Скрытая установка расширения
Компания Google тайный устанавливала на компьютеры интернет-пользователей расширение, предназначенное для прослушки звукового фона и поиска в нем болтовня «ОК, Google». сей быль единовластно наперсник от друга выявили не мало пользователей браузера Chromium версии 43 и базирующегося на нем Google Chrome на операционных системах Debian Linux и Apple OS X. Они сообщили об этом на баг-трекерах Debian и Chromium.
Chromium — намерение Google по разработке браузера с открытым исходным кодом. Поисковая индустрия — 1 из основных контрибьютров проекта. На основе Chromium общество выпускает браузер под собственным брендом — Google Chrome.
Жалобы пользователей
«После тово как я обновил Chromium до 43 версии, я заметил, что при первом выходе в интернет прибавление начинает фоновую загрузку расширения Chrome Hotword Shared Module, содержащего бинарный файл бес исходного кода. Возможности отменить эту загрузку я не нашел», — сообщил на баг-трекере Debian пользователь Yoshihito, затейщик обнаруживший проблему. На его железе установлена операционная система Debian Linux.
Вскоре начали являться сообщения от других участников проекта. 1 из пользователей компьютера с операционной системой Apple OS X заявил, что смог воспроизвести проблему в Google Chrome. Он рассказал, как это сделать. прежде нуждаться загрузить Chrome версии 43.x, после отключить интернет и установить браузер. опосля этого включить интернет. кроме дозволительно ухаживать скрытую установку расширения в системной папке. Пользователь отметил, что Chrome не спросил около него разрешения на загрузку и никаким образом не уведомил о ней. опричь того, расширение не отображается в списке расширений, как это должно быть.
Проприетарный компонент в открытом ПО
Сообщество возмутил тот факт, что расширение представляет собой бинарный файл и не сопровождается исходным кодом, как это принято в любых открытых проектах, к которым относится и Chromium. Это, в том числе, противоречит общественному договору Debian, кто запрещает дистрибуцию программного обеспечения бес открытого исходного кода. Участники сообщества недоумевают, как это расширение было допущено участниками проекта и призывают ужесточить правила контроля приложений.
Ответ Google
В Google отреагировали на многочисленные комментарии в интернете развернутым сообщением на баг-трекере Chromium. агент компании заверил, что Chrome Hotword Shared Module по умолчанию выключен и не работает до тех пор, покамест пользователь не включит функцию распознавания команды «ОК, Google» в настройках браузера.
В компании да заявили, что не несут порука зa круг программного обеспечения, дистрибуцией которого занимается общество Debian. «Наша основная теорема — приготовление кода. если некоторый (например, общество Debian) занимается распространением браузера, это его залог — исполнять собственные правила», — сказали в компании.
«Что касается Chrome, то это закрытое приложение, в различие от Chromium. И оно может включать любые проприетарные компоненты, необходимые для реализации базовой функциональности браузера», — добавили в Google. Что же касается отсутствия Chrome Hotword Shared Module в списке расширений — то это еще же потому, что оно реализует базовую функциональность (распознавание болтовня «ОК, Google»), по-этому индустрия приняла приговор не изъявлять его.
Google устранила проблему в одном из последующих обновлений Chromium 43.x во избежании эскалации конфликта.
Подводные камни
Шведский предприниматель, виновник Шведской пиратской партии Рикард Фальквинге (Rick Falkvinge) написал в своем блоге, что в действительности расширение начинает прослушивать звуковой дворянин враз опосля установки вне зависимости от того, включил ли пользователь эту функцию в браузере или же нет. Он сказал, что это подтверждается состоянием микрофона во время работы браузера. Активация функции в браузере — только что общество программе для того, что бы она реагировала на звуковые колебания. Таким образом, полагает Фальквинге, индустрия может церемония прослушивать сплетня и посылать их на какой угодно дальний сервер.
Сергей Попсулин