Google将放弃支持NPAPI的插件
2015-04-23 05:55
323 查看
问题:
Google Chrome的最新v42版本终于如其官方blog所说的,发布的同时,将NPAPI(Netscape Plugin Application Programming Interface)的支持设置为默认关闭。虽然,Google早就宣称要在其主流的浏览器中放弃对NPAPI的支持,从前说在2014年底,后来推迟到了了2015年的9月,不过,似乎从来没有被业界像现在一样的重视,因为很多企业应用还都是严重依赖于NPAPI标准的插件,比如Java,微软的SilverLight,以及Outlook的webmail的文件对话框, Unity等等。如果你的Chrome浏览器开启了自动更新,那么,很有可能它已经被自动升级到了42.
已经有软件厂家采取了行动,比如最新的Flash Player就可以支持PPAPI。但是很少厂家跟进,况且PPAPI并没有被, 除了Chrome和Opera, 其它的浏览器所采用。
虽然说,NPAPI确实是个有点老的技术,它最开始是1995年Netscape Navigator 2.0中启用的,想来20年了。不过在大家没有准备好的时候,就发生了,作为企业来说,有时换轨的步伐没有想象的那么快,需要时间和耐心。
手动:
用户可以什么也不用做,每当在搜索栏中有提示的时候,准许运行就可以,或者如果希望避免那个安全提示,可以在Chrome的地址栏中输入:chrome://flags/#enable-npapi,然后就打开NPAPI就可以了,见下图。部署
我们这里看来问题虽然表面上不太严重,可是这会导致我们重新考虑我们的两个操作系统平台每个都有两个浏览器支持的策略,目前,IE和Chrome是Windows平台的,Safari和Chrome是Mac平台的。那么是否考虑引入第三者FireFox或者是替换掉Chrome?这还是一个疑问。可能你的企业也面临类似的问题,那么如何让最终用户最小限度地受到影响将是对我们管理员的一个考验。还好,Chrome与生俱来的支持定制Policy,所以我们可以利用它来部署我们的策略。顺便说一下FireFox也在不予余力地使FireFox支持企业管理和Policy的定制。
对于Windows, 可以使用组策略来部署,详细步骤详见后面的参考资料Windows Quick Start。
对于Mac来说,Google Chrome程序本身已经包含了Policy的模板,在"Google Chroome/Content/Resources/com.google.Chrome.manifest"中,这个模板适合于在Workgroup Manager中部署到OS X server所管理的网络客户端中,具体的步骤可以参考下面的Mac Quick Start。
下面我们主要参考下主要技术细节,其实相关的Plist文件可以使用下面的示例:
<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>AllowOutdatedPlugins</key> <true/> <key>AlwaysAuthorizePlugins</key> <true/> <key>DefaultBrowserSettingEnabled</key> <true/> <key>DefaultPluginsSetting</key> <integer>1</integer> <key>DeveloperToolsDisabled</key> <true/> <key>DisabledPluginsExceptions</key> <array> <string>*Java*</string> <string></string> </array> <key>EnabledPlugins</key> <array> <string>*</string> </array> <key>ForceGoogleSafeSearch</key> <true/> <key>SafeBrowsingEnabled</key> <true/> </dict> </plist>
其实最主要的设置是,EnabledPlugins,参考后面的"EnabledPlugins"的文档
<key>EnabledPlugins</key> <array> <string>*</string> </array>
本blog后面列出了一些其他的Policy参数,可能对于其他的企业环境有用。
其它
Firefox Nightly and Aurora 实现的沙盒技术,可以让用户打开沙盒并支持NPAPI,在地址栏输入about:config后,查找plugins.sandbox,并改动设置为True即可。
其他的诸如Opera等浏览器也会跟进。
后记
上面的规避方法,都不是解决方案,只能时权益之计,9月之后估计就会被Chrome完全屏蔽,或者你只使用老版本。Java: Java也老了嘛?可能是也可能不是,不过看上去浏览器中的Java可能真的会成为过去式了。后续发展,这要看Oracle的决定。
老技术总要被淘汰,更何况一个会带来安全风险的技术,所以Plugins已经死了,HTLM5等现代技术是未来。
诚然,我们都知道NPAPI的确老了,应该退休了,不过众多厂家似乎对此没有及时采取积极的措施,这中拖沓在被公认为快速发展的IT界,似乎看上去有点另类,令人困惑不解,看看上榜的软件,是IT界的大佬MS,Oracle等,它们曾经是IT的领航者,引领世界的潮流,另无数精英为之雀跃追逐,虽然本文中所讲的是一个小小的技术问题,不过,如果你对IT界有所宏观了解,面对新新技术层出不穷的活跃市场,你是否有种感觉,这些巨头们有点固步自封呢?
参考:
AllowOutdatedPlugins: https://www.chromium.org/administrators/policy-list-3#AllowOutdatedPlugins
AlwaysAuthorizePlugins: https://www.chromium.org/administrators/policy-list-3#AlwaysAuthorizePlugins
DefaultBrowserSettingEnabled: https://www.chromium.org/administrators/policy-list-3#DefaultBrowserSettingEnabled
DeveloperToolsDisabled: https://www.chromium.org/administrators/policy-list-3#DeveloperToolsDisabled
DeviceAutoUpdateDisabled: https://www.chromium.org/administrators/policy-list-3#DeviceAutoUpdateDisabled
DeviceBlockDevmode: https://www.chromium.org/administrators/policy-list-3#DeviceBlockDevmode
DisabledPluginsExceptions: https://www.chromium.org/administrators/policy-list-3#DisabledPluginsExceptions
EnabledPlugins: https://www.chromium.org/administrators/policy-list-3#EnabledPlugins
ExternalStorageDisabled: https://www.chromium.org/administrators/policy-list-3#ExternalStorageDisabled
ForceGoogleSafeSearch:https://www.chromium.org/administrators/policy-list-3#ForceGoogleSafeSearch
ForceSafeSearch: https://www.chromium.org/administrators/policy-list-3#ForceSafeSearch
ForceYouTubeSafetyMode: https://www.chromium.org/administrators/policy-list-3#ForceYouTubeSafetyMode
Windows Quick Start:http://www.chromium.org/administrators/windows-quick-start
Mac Quick Start: http://www.chromium.org/administrators/mac-quick-start
NPAPI deprecation: developer guide: https://www.chromium.org/developers/npapi-deprecation
Mozilla Plugins: https://developer.mozilla.org/en-US/Add-ons/Plugins
Security/Sandbox: https://wiki.mozilla.org/Security/Sandbox
How do I use Java with the Google Chrome browser? https://java.com/en/download/faq/chrome.xml
Java Web Start in or out of the browser: https://blogs.oracle.com/java-platform-group/entry/java_web_start_in_or
相关文章推荐
- Google将放弃支持NPAPI的插件
- Google 发布 Eclipse 插件.支持GWT 和 APP
- 解决Chrome不支持NPAPI插件的方法(贴吧旺旺等)
- google拼音支持Lua开发插件
- 使用google插件使你的网站支持多语言
- “插件(application/x-vlc-plugin)不受支持”NPAPI和PPAPI的问题
- Google 发布 Eclipse 插件.支持GWT 和 APP
- “插件(application/x-vlc-plugin)不受支持”NPAPI和PPAPI的问题
- Google证实Chrome不仅支持插件还支持用户脚本
- Google项目托管及Visual Studio 2008的SVN插件AnkhSVN的使用(转孟子E章)
- Notepad++ php格式化 支持php高亮和自动自动函数补全的功能 +安装插件的方法
- 移动端翻页插件dropload.js(支持Zepto和jQuery)
- (原创)一个JavaScript Function Outliner插件 第三个版本 让你的JavaScript代码也支持折叠javascript
- 自己编译android版chrome,支持ppapi插件
- 类似google的可拖动div层网页布局,支持firefox,样式可自定义
- 如何使用Google APIs和Google应用系统集成(7)----在里面JSON兑换XML数据处理,JSON数据包括违规XML数据规范:XML节点名称不支持号码Java解
- Eclipse 插件向导实现自定义帮助功能(也称为上下文敏感的帮助支持)
- office 2013最新插件Office Tab 9.2和谐版 支持office 2013
- dreamweaver支持struts的插件