Chromium

[Olej]

У нас уже есть общая тема Браузеры, где отметились и Chromium и Chrome ...
Но только Chromium является "конструктором" на котором сегодня построены большинство браузеров: Chrome, Opera, Vivaldi, Яндекс.Браузер, Maxthon, и др.
Сам по себе Chromium отдельного интереса не представляет, но ...
... всё, что относится к Chromium будет относиться и ко всем производным браузерам.
Поэтому есть смысл "тянуть" отдельную тему (с новостями) ему посвящённую.

[Olej]

Chromium / Chrome прекращает поддержку ядер старее 3.17

08.03.2015 20:44:47

Разработчики сообщили, что Chrome и Chromium, начиная с версии 41 не смогут полноценно работать с ядрами, более старыми, чем ядро Linux 3.17. Причина этому — отсутствие флага SECCOMP_FILTER_FLAG_TSYNC, необходимого для работы «песочницы» браузера.
Некоторые (но не все) дистрибутивы осуществили самостоятельно бэкпортирование необходимых патчей в используемое ядро. Разработчики Chrome не собираются исправлять проблему самостоятельно, но готовы принять сторонние патчи.
Работоспособность браузера на неподдерживаемых ядрах, в целом, сохранится, но будет ограничена невозможностью установки дополнений и браузерных приложений.

[Olej]

Обнаружена скрытая загрузка проприетарного блоба браузером Chromium

Один из пользователей Debian установил Chromium 43 и обнаружил, что при первом запуске браузер, не уведомляя пользователя, молча загружает и устанавливает расширение «Chrome Hotword Shared Module». Указанное расширение содержит внутри себя блоб (бинарный компонент), исходники которого не предоставляются. При этом, расширение даже не отображается в списке установленных расширений и не предоставляет возможности себя отключить.

Блоб называется «hotword-x86-64.nexe»

Этот компонент реализует систему голосового управления «OK, Google» и осуществляет постоянный захват звука с микрофона, ожидая произнесения ключевого слова.

Такое поведение браузера обеспокоило разработчиков Debian, поскольку скрытая загрузка проприетарного компонента грубо нарушает политику Debian, и пока остаётся неясным, как это упустил мейнтейнер соответствующего пакета. Вдобавок постоянный перехват микрофона сторонним закрытым приложением вызывает понятного рода опасения.

Проблеме подвержены пакеты с Chromium 43 во всех дистрибутивах Linux. В Debian соответствующий пакет уже обновлён и загрузка модуля отключена. Для отключения дополнения рекомендуется удалить директорию

Код: Выделить всё

/ Расширения / lccekmodgklaepjeofjdjpbminllajkg /

По словам разработчиков Chromium, указанное дополнение загружается лишь после включения пользователем голосового поиска в настройках браузера, а его отсутствие в списке установленных дополнений объясняется тем, что оно является «внутренним». Исходный код же не предоставляется, поскольку для распознавания речи применены алгоритмы, защищённые патентами. В знак доброй воли разработчики уже добавили флаг, указание которого при сборке отключает загрузку этого дополнения.

Впрочем, существуют свидетельства того, что проприетарное дополнение автоматически устанавливается даже при отключённом голосовом поиске.

[Olej]

Блоб называется «hotword-x86-64.nexe»

Вот здесь можете его искать:

Код: Выделить всё

olej@nvidia ~/.config/google-chrome/System Profile/Extensions/lccekmodgklaepjeofjdjpbminllajkg/0.3.0.2_0/_platform_specific/x86-32_ru $ pwd
/home/olej/.config/google-chrome/System Profile/Extensions/lccekmodgklaepjeofjdjpbminllajkg/0.3.0.2_0/_platform_specific/x86-32_ru

olej@nvidia ~/.config/google-chrome/System Profile/Extensions/lccekmodgklaepjeofjdjpbminllajkg/0.3.0.2_0/_platform_specific/x86-32_ru $ ls
hotword.data  hotword-x86-32.nexe

olej@nvidia ~/.config/google-chrome/Default/Extensions/lccekmodgklaepjeofjdjpbminllajkg/0.3.0.5_0/_platform_specific/x86-32_ru $ pwd
/home/olej/.config/google-chrome/Default/Extensions/lccekmodgklaepjeofjdjpbminllajkg/0.3.0.5_0/_platform_specific/x86-32_ru

olej@nvidia ~/.config/google-chrome/Default/Extensions/lccekmodgklaepjeofjdjpbminllajkg/0.3.0.5_0/_platform_specific/x86-32_ru $ ls
hotword.data  hotword-x86-32.nexe

Но я бы не впадал в истерику