في إطار متابعة منشور المدوّنة حول حماية مستخدمي Windows من الإضافات الضارة، سنفرض التغييرات التالية بدءًا من الإصدار 33 من Chrome في القناة التجريبية والقناة الثابتة لنظام التشغيل Windows:
- يمكن للمستخدمين تثبيت الإضافات المستضافة في "سوق Chrome الإلكتروني" فقط، باستثناء عمليات التثبيت من خلال سياسة المؤسسة أو وضع مطوّر البرامج.
- سيتم إيقاف الإضافات التي تم تثبيتها سابقًا ولكن لم تتم استضافتها على "سوق Chrome الإلكتروني" (أي لن يتمكّن المستخدم من تفعيل هذه الإضافات مرة أخرى)، باستثناء عمليات التثبيت من خلال سياسة المؤسسة أو وضع مطوّر البرامج.
ما هو الأساس المنطقي لهذا الإجراء؟
يُرجى الاطّلاع على حماية مستخدمي Windows من الإضافات الضارة.
بالنسبة إلى الإضافات المستضافة حاليًا خارج "سوق Chrome الإلكتروني"، ما الإجراءات التي يجب اتّخاذها ومتى؟
إذا كانت إضافاتك مستضافة حاليًا خارج "سوق Chrome الإلكتروني"، عليك نقلها إلى "سوق Chrome الإلكتروني" في أقرب وقت ممكن. تسري التغييرات المذكورة أعلاه على الإصدار التجريبي من Chrome 33 لنظام التشغيل Windows، وستسري على الإصدار الثابت من Chrome 33 لنظام التشغيل Windows (في نهاية فبراير 2014 تقريبًا). بعد نقل إضافاتك إلى "سوق Chrome الإلكتروني"، لن يتأثر المستخدمون، وسيظل بإمكانهم استخدام إضافتك كالمعتاد. إذا كنت بصدد نقل إضافاتك إلى "سوق Chrome الإلكتروني"، يمكنك البدء في الاختبار باستخدام الإصدار 33 من Chrome على الفور.
ماذا سيحدث إذا نقلتُ الإضافة إلى "سوق Chrome الإلكتروني" في المستقبل؟ هل سأفقد جميع المستخدمين؟
سيتم إيقاف الإضافات غير المتوفّرة في السوق نهائيًا لدى المستخدمين بعد طرح إجراء التنفيذ في الإصدار 33 الثابت/التجريبي من Chrome لنظام التشغيل Windows. ومع ذلك، إذا تم نقل الإضافة إلى "سوق Chrome الإلكتروني" بعد طرح التحديث، سيتمكّن المستخدمون من تفعيل الإضافة المنقولة يدويًا من صفحة إعدادات الإضافات (chrome://extensions) أو من بطاقة بيانات "سوق Chrome الإلكتروني".
ماذا لو أردتُ تقييد الوصول إلى مستخدمين معيّنين أو منع إدراج الإضافة في "سوق Chrome الإلكتروني"؟
يمكنك تقييد الوصول إلى الإضافة من خلال قصر ظهورها على "المختبِر الموثوق به" أو من خلال إزالة الإضافة من "سوق Chrome الإلكتروني".
ما هي أنظمة التشغيل وقنوات Chrome التي ستتأثر بهذا التغيير؟
وتسري هذه التغييرات على القنوات الثابتة والتجريبية في نظام التشغيل Windows فقط بدءًا من الإصدار 33 من Chrome.
هل سيؤثر ذلك في قدرتي على تطوير إضافاتي على نظام التشغيل Windows؟
لا، سيظل بإمكانك تحميل الإضافات التي تم فك ضغطها في وضع مطوّر البرامج على نظام التشغيل Windows. ويمكنك أيضًا مواصلة تطوير الإضافات على قناة مطوّري البرامج في Chrome أو Canary، حيث لا تسري هذه التغييرات.
كيف يمكنني توزيع إضافتي إذا لم أتمكّن من تحميلها إلى "سوق Chrome الإلكتروني" لأسباب تتعلّق بالسياسة؟
لا تسري هذه التغييرات إلا على القناة الثابتة والقناة التجريبية في Windows. يمكن للمستخدمين الذين يريدون الحصول على إضافات غير مستضافة في "سوق Chrome الإلكتروني" إجراء ذلك على قنوات Chrome Dev/Canary في نظام التشغيل Windows أو على جميع قنوات Chrome في أنظمة التشغيل الأخرى.
لماذا لم يتم حلّ هذه المشكلة من خلال توفير إعداد/خيار لتحميل الإضافات التي لا تتم استضافتها في "سوق Chrome الإلكتروني"؟
على عكس أنظمة التشغيل الحديثة للأجهزة الجوّالة، لا يضع نظام التشغيل Windows التطبيقات في وضع الحماية. وبالتالي، لن نتمكّن من التمييز بين مستخدم يوافق على هذا الإعداد وتطبيق أصلي ضار يتجاوز إعدادات المستخدم.
ما هي خيارات النشر المتاحة للإضافات بعد هذا التغيير؟
بالإضافة إلى تثبيت المستخدمين للإضافات من "سوق Chrome الإلكتروني"، ستتوفّر خيارات النشر التالية:
- بالنسبة إلى نظامَي التشغيل OSX وLinux، يمكن تثبيت الإضافات من خلال ملف JSON للإعدادات المفضّلة.
- بالنسبة إلى نظام التشغيل Windows، يمكن تثبيت الإضافات من خلال سجلّ Windows. في سجلّ Windows، تأكَّد من أنّ مفتاح السجلّ update_url يشير إلى عنوان URL التالي: https://clients2.google.com/service/update2/crx. تم إيقاف عمليات تثبيت ملفات .crx المحلية نهائيًا من خلال مفتاح سجلّ المسار. يُرجى العِلم أنّ خيار النشر هذا لا يعمل إلا مع الإضافات المستضافة في "سوق Chrome الإلكتروني"، ولا يمكن أن يشير update_url إلى أي مضيف آخر غير https://clients2.google.com/service/update2/crx.
- بالنسبة إلى المؤسسات، سنواصل إتاحة سياسة المجموعة لتثبيت الإضافات، بغض النظر عن مكان استضافتها. يُرجى العِلم أنّه يجب أن ينضم جهاز المستخدم إلى نطاق لكي تصبح عمليات دفع سياسات GPO فعّالة.
هل هناك أي اعتبارات أخرى يجب الانتباه إليها بالنسبة إلى الإضافات التي تعتمد على ملف ثنائي لتطبيق أصلي؟
في السابق، عندما كانت الإضافات غير المتوفّرة في المتجر متاحة، كان من الممكن تحديث الملفات الثنائية لتطبيقات الجهات الخارجية والإضافات التي يتم تحميلها من مصدر غير معروف في الوقت نفسه. ومع ذلك، يتم تحديث الإضافات المستضافة على "سوق Chrome الإلكتروني" من خلال آلية تحديث Chrome التي لا يتحكّم فيها المطوّرون. يجب أن يتوخى مطوّرو الإضافات الحذر عند تحديث الإضافات التي تعتمد على ملف ثنائي لتطبيق أصلي (على سبيل المثال، الإضافات التي تستخدم الرسائل الأصلية أو الإضافات القديمة التي تستخدم NPAPI).
ما الذي سيظهر للمستخدمين عند إيقاف الإضافة غير المتوفّرة في السوق الإلكتروني نتيجةً لعملية الطرح هذه؟
سيتلقّى المستخدمون إشعارًا مفاده "تم إيقاف الإضافات المريبة" مع رابط يؤدي إلى مقالة المساعدة التالية.
لماذا تظهر لي فقاعة حول "إيقاف إضافات وضع مطوّر البرامج" عند تحميل إضافة غير مضغوطة في القنوات الثابتة والتجريبية في Windows؟
لا نريد أن يتم استخدام وضع مطور البرامج كمتجه هجوم لنشر الإضافات الضارة. لذلك، نُعلم المستخدمين بإضافات وضع مطوّر البرامج على قنوات Windows الثابتة/التجريبية ونمنحهم خيار إيقاف هذه الإضافات.