酷应用

多个 Linux 发行版考虑移除 Chromium 软件包

百家作者：CSDN 2021-01-21 16:27:28

整理 | 梦依丹

出品 | CSDN（ID：CSDNnews）

近日，Google Chrome Team 通过邮件的形式告知 Linux 发行版开发者。为改善 Google 用户数据安全体验，从 2021 年 3 月 15 日开始，在构建配置上使用 google_default_client_id 和 google_default_client_secret 的 Chromium 和 Chromium OS 衍生产品的终端用户将无法登录其 Google 帐户。

原因是他们在最近的一次审核中发现某些基于 Chromium 的第三方浏览器具有允许访问 Google API 和仅保留给 Google 使用的服务密钥，其中最主要的是访问具有同步账号功能的 Chrome Sync API。

这意味着用户除了可以使用 Chrome 浏览器，还可以使用基于 Chromium 的第三方浏览器访问其个人 Chrome Sync 数据（例如书签）。这给用户个人数据安全埋下了隐患。

而对于通过基于第三方 Chromium 的第三方浏览器访问 Google 功能（例如Chrome Sync）的用户，其数据将继续在其 Google 帐户中可用，并且本地存储的数据将继续在本地可用。

如何移除：

从构建配置中删除 google_default_client_id 和 google_default_client_secret；
在启动时传递–allow-browser-signin = false标志；

可能受影响的 Linux 发行版有 Arch Linux Chromium (arch-linux-chromium)

对此，Linux 发行版开发者表示，如果 Google 开发人员确认移除，则没有理由继续维护 Chromium 软件包了。Chrome 的工程总监 Jochen Eisinger 在回复中表示他们的决定不会改变。Slackware Linux 和 Arch Linux 都表示考虑从仓库移除 Chromium。

参考资料：https://groups.google.com/a/chromium.org/g/embedder-dev/c/NXm7GIKTNTE/m/Qxcew5lfCAAJ

更多精彩推荐
☞官宣！前微软研发经理邹欣加入 CSDN 担任副总裁，CSDN 重磅招揽一流人才
☞猖狂！微软、思科源码惨遭黑客 100 万美元打包出售
☞Deno 冲上榜首，Vue.js 首次屈居第二，JavaScript 2020 年度“新起之秀”都有谁？
点分享
点收藏
点点赞
点在看

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

*文章为作者独立观点，不代表爱尖刀立场

本文由 CSDN发表，转载此文章须经作者同意，并请附上出处( 爱尖刀 )及本页链接。

原文链接 https://www.ijiandao.com/2b/baijia/398254.html

Chromium Linux

图库

CSDN

关注网络尖刀微信公众号
随时掌握互联网精彩

赞助链接

百度热搜榜

排名热点搜索指数