本文共 1435 字,大约阅读时间需要 4 分钟。
近日,Google Chrome Team 通过邮件的形式告知 Linux 发行版开发者。为改善 Google 用户数据安全,从 2021 年 3 月 15 日开始,在构建配置上使用 google_default_client_id 和 google_default_client_secret 的 Chromium 和 Chromium OS 衍生产品的终端用户将无法登录其 Google 帐户。
原因是他们在最近的一次审核中发现某些基于 Chromium 的第三方浏览器具有允许访问 Google API 和仅保留给 Google 使用的服务密钥,其中最主要的是访问具有同步账号功能的 Chrome Sync API。
这意味着用户除了可以使用 Chrome 浏览器,还可以使用基于 Chromium 的第三方浏览器访问其个人 Chrome Sync 数据(例如书签)。这给用户个人数据安全埋下了隐患。
而对于通过基于第三方 Chromium 的第三方浏览器访问 Google 功能(例如Chrome Sync)的用户,其数据将继续在其 Google 帐户中可用,并且本地存储的数据将继续在本地可用。
如何移除:
从构建配置中删除 google_default_client_id 和 google_default_client_secret;
在启动时传递–allow-browser-signin = false标志;
可能受影响的 Linux 发行版有 Arch Linux Chromium (arch-linux-chromium)
对此,Linux 发行版开发者表示,如果 Google 开发人员确认移除,则没有理由继续维护 Chromium 软件包了 。Chrome 的工程总监 Jochen Eisinger 在回复中表示他们的决定不会改变。Slackware Linux 和 Arch Linux 都表示考虑从仓库移除 Chromium。
参考资料:
https://groups.google.com/a/chromium.org/g/embedder-dev/c/NXm7GIKTNTE/m/Qxcew5lfCAAJ
本期课程推荐
这门套课配有 7 大课程,623 节视频课,10 个企业级项目实战,50 个练习案例,以及讲师社群答疑。
而且在课程中所涉及到的所有项目代码,老师都将手把手带你敲完,并且所有的课件与项目源码都将完整的分享给你!
坦白讲,你很难在市面上用198元的价格找到涵盖内容如此丰富的课程!
如果你符合下面的情况中的任意一条,那我建议你学习这门课程
准备从事编程工作,但是不知道选择什么语言好
Python应用方向太多了,不知道该学哪个才适合自己
准备从事Python开发,不知道怎么学,也没人带
有一定的Python基础,但缺乏系统的学习,没有完整的知识框架
你最关心的问题
Q:如何学习?有效期多久?
A:购课后登陆 CSDN APP或者 CSDN 学院官网,随时可学,并且永久有效。
Q:如何领取价值2000元的助学礼包?
A:购课后扫码添加下方微信,获得讲师答疑服务,并领取价值2000元的编程大礼包
Q:学习时遇到不懂的问题怎么办?
A:遇到问题可以随时在交流群,与授课老师或者助教进行沟通。
点击阅读原文,了解课程详情!
点分享点收藏点点赞点在看
优秀的人,只要走起来了,那就是成功捷径!
转载地址:http://kgsii.baihongyu.com/