Google schrapt ondersteuning van extensies buiten Web Store in developerversie Chrome
Google schrapt de ondersteuning van extensies die niet uit de Web Store afkomstig zijn in de developerversie van Chrome. De maatregel is volgens het bedrijf nodig om te voorkomen dat de developerversie wordt misbruikt om toch dergelijke extensies te kunnen installeren.
Extensies die niet uit de Web Store afkomstig zijn worden in de publieke versie van de webbrowser sinds mei 2014 niet meer ondersteund. De developerversie bood deze ondersteuning echter nog wel. Per direct schrapt Google echter de mogelijkheid lokale extensies te installeren in de Windows developerversie van Chrome. Op korte termijn verdwijnt de mogelijkheid ook uit de OS X versie.
Google stelt dat de developerversie werd misbruikt om toch dergelijke extensies te kunnen installeren. Zo zouden aanvallers nietsvermoedende gebruikers overtuigen de developerversie te installeren, waarna zij malafide extensies konden installeren. Om deze praktijken aan banden te leggen schrapt Google nu deze mogelijkheid.
Meer over
Lees ook
Bijna 6 op de 10 security- en ontwikkelteams werken samen aan veilige apps
Binnen 58% van de organisaties werken ontwikkelaars en security professionals samen om te bepalen welke beveiligingsproblemen prioriteit krijgen. Hierbij wordt vooral gekeken naar de ernst van het probleem. Ook noemt 43% van de IT-professionals het eenvoudiger om beveiligingsproblemen tijdens de ontwikkeling te verhelpen, dan via patches. Dit bli1
Tor-ontwikkelaars: ‘Wij nemen ontslag indien wij een backdoor moeten inbouwen’
Verschillende ontwikkelaars van het Tor Project kondigt aan zich niet neer te zullen leggen bij een eventueel gerechtelijke bevel om backdoors in te bouwen in software. De ontwikkelaars kondigen aan in dit geval hun werk neer te leggen en ontslag te nemen. Dit laat het Tor Project weten in een reactie op de rechtszaak tussen Apple en de FBI. In de1
GitHub doelwit van zware DDoS-aanval
GitHub, een populaire website onder ontwikkelaars, is doelwit van een Distributed Denial of Service (DDoS)-aanval. Hierbij wordt een website overspoelt met verzoeken, waardoor verzoeken van echte gebruikers niet langer kunnen worden verwerkt. Dit heeft GitHub bekend gemaakt. The Wall Street Journal meldt op basis van anonieme beveiligingsonderzoek1