Google ilmoitti äskettäin tekevänsä päätöksen parantaa suojausta ei-toivottuilta ohjelmistolatauksilta Chrome-selaimessa ja Google-haussa.
Yhtiö ei paljastanut, mihin sivustoihin tämä vaikuttaa, ja oli epäselvää, saavatko suuret lataussivustot, kuten Sourceforge, Download.com tai Softonic, pääsyn vai eivät.
Päivitys: Viestit eivät vielä näy Chrome Stablessa.
Päivitys 2: Vaikuttaa siltä, että Chrome varoittaa ennen minkään suoritettavan tiedoston lataamista alkuperästä riippumatta. Se näyttää jopa varoituksen, kun yrität ladata Google Chromen Googlelta.
Google Chromen käyttäjät, jotka lataavat tiedostoja monilta lataussivustoilta tänään, alkavat saada varoitusviestejä kaikista kyseisillä sivustoilla tarjottavista tiedostoista.
On mielenkiintoista huomata, että tämä näyttää koskettavan kaikkia verkkosivustojen tiedostojen latauksia, jopa sellaisia, jotka toimitetaan suoraan ja joita ei ole kääritty mainosohjelmien asennusohjelmiin, ja että se vaikuttaa jopa joihinkin portaaliin, jotka eivät käytä käärejä ollenkaan.
Chromessa näkyvä viesti on aina sama: Tämäntyyppinen tiedosto voi vahingoittaa tietokonettasi. Haluatko joka tapauksessa säilyttää tiedostonimen?
Chromen tarjoamat vaihtoehdot ovat pitää tiedosto, joka tallentaa sen paikalliselle kiintolevylle, tai hylätä tiedosto sen sijaan, että poistaa sen uudelleen.
Kuten edellisessä artikkelissa mainittiin, Chrome lataa nämä tiedostot kokonaan järjestelmään jo ennen päätöksentekoa, mutta näyttää vahvistamattomat lataukset nimellä Vahvistamattomat xxxxxx.c lataa tiedostot järjestelmään, kunnes teet päätöksen.
Vain Chrome näyttää varoitusviestin. Chromium tai Firefox, joka käyttää myös Googlen Selaustietokantaa, eivät näytä sitä tuolloin.
Google tekee mielestäni oikein, vaikka se ei välttämättä riitä, koska varoitus ei korosta miksi kyseinen ohjelma on vaarallinen. Parempi selitys, ehkä jopa linkki lisätietoa tarjoavalle ohjesivulle, olisi tervetullut.
Yksi sivuvaikutus varoituksen näyttämisellä kaikille ohjelmien latauksille, jopa sellaisille, jotka eivät sisällä käärejä, on, että ihmiset voivat liittää "huonot" ohjelmistoa kehittävään yritykseen, ei latausportaaliin.
Tämäkin voitaisiin ratkaista parantamalla näytöllä näkyvää algoritmia ja tietoja, jotta voitaisiin tehdä selväksi, että latauspaikka on rikoksentekijä eikä välttämättä ohjelmaa kehittänyt yritys.
Joten mihin sivustoihin viesti vaikuttaa? Sivustot, joiden tiedetään kiertävän latauksia mainospaketeissa, kuten Sourceforge, Download.com, Filehippo ja Softonic, ovat, mutta saattaa olla yllätyksenä, että tämä vaikuttaa myös muihin ladaussivustoihin, kuten Softpedia, jotka eivät kääri latauksia mainosohjelmien asennusohjelmissa. .
Joten tässä on minun ongelmani.
Ensinnäkin, viesti tulisi näyttää vain, jos ohjelmistoja tarjotaan kääreinä tai jos ohjelmisto itsessään sisältää mainosohjelmatarjouksia.
Tällä hetkellä järjestelmä ei näytä erottavan mitään niistä. Jos lataat Firefoxin Softpediasta, saat viestin, että tiedosto voi vahingoittaa tietokonetta, vaikka lataus ja asennusohjelma olisivatkin puhtaat.
Se on haittaa Softpedialle, Mozillalle ja ehkä myös käyttäjälle, joka voi päättää olla lataamatta ohjelmaa, vaikka se ei aiheuta mitään haittaa.
Ellei kaipaisin sitä, että Softpedia alkoi käyttää myös mainoskääreitä, on epäselvää, miksi varoitukset näkyvät sivustolla.
Googlen on hienosäädettävä ominaisuutta. Ensinnäkin, sen ei pitäisi näyttää varoitusta tiedostoille, joita tarjotaan suoraan, paitsi jos ne sisältävät mainosohjelmia.
Mielestäni tämä voidaan tehdä helposti analysoimalla mainittujen kääreiden tiedostonimet niitä käyttävillä sivustoilla.
Toiseksi sen pitäisi tehdä selvemmäksi, että itse ohjelma ei ole tässä syyllinen, vaan latausportaali. Se maalaa negatiivisen kuvan kehittäjälle, esimerkiksi Mozillalle, jos Firefox on merkitty tiedostona, joka voi vahingoittaa tietokonettasi.
Kolmanneksi, sen pitäisi todella tehdä jotain näiden latausportaalien näkyvyydelle hakukoneessa, koska suurin osa liikenteestä tulee tänne.
Nyt sinä : Mikä sinulla on tästä?
