Активация плагинов NPAPI в браузере Google Chrome
Активация плагинов NPAPI в браузере Google Chrome
Для корректного отображения содержимого в интернете в браузер Google Chrome встроены специальные инструменты, именуемые плагинами. С течением времени компания Google тестирует для своего браузера новые плагины и убирает неугодные. Сегодня речь пойдет о группе плагинов на основе NPAPI.
Многие пользователи Google Chrome столкнулись с тем, что целая группа плагинов на основе NPAPI перестала в браузере функционировать. К данной группе плагинов относятся Java, Unity, Silverlight и другие.
Как включить плагины NPAPI
Компания Google уже достаточно давно намеревалась убрать из своего браузера поддержку плагинов на основе NPAPI. Связано это с тем, что данные плагины несут потенциальную угрозу, так как содержат в себе массу уязвимостей, которыми активно пользуются хакеры и мошенники.
На протяжении долгого периода времени Google убрала поддержку NPAPI, но в тестовом режиме. Ранее поддержку NPAPI можно было активировать по ссылке chrome://flags, после чего активация непосредственно самих плагинов осуществлялась по ссылке chrome://plugins.
Но с недавнего времени Google окончательно и бесповоротно решила отказаться от поддержки NPAPI, убрав любые возможности активации данных плагинов, в том числе и включить через chrome://plugins enable npapi.
Поэтому, подводя итог, отметим, что активация плагинов NPAPI в браузере Google Chrome теперь невозможна. Так как они несут в себе потенциальную угрозу безопасности.
В том случае, если вам требуется обязательная поддержка NPAPI, у вас есть два варианта: не обновлять браузер Google Chrome до версии 42 и выше (не рекомендуется) или воспользоваться браузерами Internet Explorer (для ОС Windows) и Safari (для MAC OS X).
Компания Google регулярно наделяет браузер Google Chrome кардинальными изменениями, и, на первый взгляд, они могут казаться не в пользу пользователей. Однако отказ от поддержки NPAPI стал весьма обоснованным решением – безопасность браузера значительно возросла.
Отблагодарите автора, поделитесь статьей в социальных сетях.
NPAPI в Google Chrome: возобновляем поддержку
Компания Google уже давно оповещала аудиторию о своем намерении прекратить поддержку NPAPI (Программный интерфейс подключаемых модулей Netscape). И вот, начиная с 42-й версии веб-браузера Chrome, вышедшей в апреле 2015, данная функция по умолчанию отключена. Все приложения активно перебираются с устаревших технологий на более актуальные HTML5 и Native Client. Однако еще остались сайты, использующие этот интерфейс, и многих пользователей интересует вопрос, как можно включить поддержку NPAPI в браузере Google Chrome v42 и старше.
Возобновление работы
Пока Google не прекратила поддержку NPAPI, его все еще можно включить:
- Откройте браузер Chrome;
- В адресной строке введите «chrome://flags/#enable-npapi» без кавычек и нажмите Enter;
- В графе «Включить NPAPI» нажмите на подсвеченную надпись «Включить»;
- После этого необходимо нажать на кнопку «Перезапустить», которая отобразится в нижней части окна веб-браузера.
Однако данный способ актуален лишь до релиза 45-й версии, которая выйдет в сентябре 2015. Начиная с того момента, интерфейс Netscape будем полностью удален из программного кода Chrome, и включить его будет невозможно.
Причины и этапы блокировки
NPAPI разработан компанией Netscape еще в девяностых годах под нужды того времени. Интернет-технологии с того момента претерпели значительные изменения. Сегодня эта функция создает множество уязвимостей в системе персонального компьютера и потребляет значительное количество ресурсов и быстро садит аккумуляторы устройств. Устаревшая архитектура вызывает периодические сбои работы и зависания, требует написание большого количества лишнего кода и времени на отладку.
Так как существует огромная аудитория, ежедневно использующая Java или Silverlight, компания пошла по медленному и плавному пути отключения, разделенному на несколько этапов.
Начиная с 2013 года сотрудники Google предупреждали пользователей о своих планах по прекращению поддержки интерфейса и блокировке всех плагинов, использующих его. Первые меры были приняты в начале 2014 года, когда работа расширений и сайтов с NPAPI прерывалась, и для ее продолжения необходимо было подтверждать свое намерение использовать данные функции.
Версия под номером 42 принесла с собой следующее изменение – данный интерфейс по умолчанию попросту отключен. Плагины, для работы которых необходим NPAPI, были отключены и постепенно убираются из списков navigator.plugins. Однако все еще существуют способы включить эти плагины в случае необходимости.
В Google Chrome v45, релиз которого запланирован на сентябрь 2015, такой возможности уже не будет. Все функции, отвечающие за работу NPAPI, будут удалены из кода браузера. С того момента, пользователям, которым понадобится работать с этим API, придется использовать для этих целей другие веб-браузеры.
Последствия отключения
Апрельское обновление затрагивает все плагины и подключаемые модули, в основе которых лежит интерфейс Netscape. Наиболее популярные из них – Java, Unity и Silverlight. На попытки запустить апплет Java будет выскакивать сообщение о несоответствии, объясняющее, что начиная с 42-й версии Google Chrome не поддерживает данную технологию.
Плагины, использующие технологию NPAPI, будут удалены из списков navigator.plugins и станут отображаться, как неустановленные. Аналогичным образом они будут убираться из Google Web Store. Большинство разработчиков расширений переносят свои проекты на более современный и поддерживаемый браузером PPAPI.
Активация плагинов NPAPI в браузере Google Chrome
Интерфейс построения плагинов NPAPI, был разработан в середине 90-х годов прошлого века компанией Netscape Communications. Благодаря простоте взаимодействия с различными типами данных технология быстро стала популярной, а ее поддержка была реализована в других браузерах. Однако, именно возможность прямой работы с внешним контентом стала главной уязвимостью NPAPI. Плагин невозможно было запустить как изолированный от кода браузера процесс, что приводило к его повышенной уязвимости. Начиная с 42-й версии, выпущенной в 2015 году, Google перевел Chrome на использование более прогрессивного формата расширений Pepper API. Поддержка старых плагинов еще некоторое время включалась принудительно, пока не была полностью «выпилена» из кода обозревателя. Наши эксперты рекомендуют убедиться, что без использования NPAPI никак не обойтись и только потом приступать к дальнейшим действиям.
Установка групповой политики
Прежде чем заменить установленную актуальную версию Chrome на устаревшую проведем подготовительные работы.
Отправляемся на сервера Google и загружаем правила групповой политики касающиеся обновления обозревателя. Полученный файл представляет собой архив ZIP. Находим его в папке «Загрузки» и вызываем контекстное меню. Выбираем пункт «Извлечь все».
Указываем в качестве места распаковки рабочий стол, выбрав его в меню быстрого доступа. Нажимаем кнопку «Выбор папки».
В открывшемся окне утилиты архивации проставляем галочку в указанном стрелкой месте. В результате сразу после извлечения файлы отобразятся в новом окне Проводника.
В созданной на рабочем столе папке находится два административных шаблона и папка с файлами локализации.
Открываем еще одно окно Проводника. Переходим в нем в системную директорию, расположенную по адресу «C:WindowsPolicyDefinitions». Здесь хранятся предустановленные административные шаблоны и предназначенные для них файлы локализации. Копируем сюда содержимое размещенной на рабочем столе папки «GoogleUpdateAdmx», при этом языковой пакет помещаем в одноименную директорию «en-US».
Для записи новых элементов потребуются административные права. Проставляем в появившемся окне галочку в отмеченном стрелкой месте, разрешая таким образом системе копировать сразу два файла. Нажимаем «Продолжить».
Загрузка старой версии браузера
Google не хранит старые дистрибутивы обозревателя в открытом доступе, выкладывая на официальном сайте только актуальную сборку. Искать предыдущие версии браузера с поддержкой NPAPI придется в интернете. Наши эксперты использовали страницу IDEAProg.Download, на которой собрано несколько десятков различных инсталляторов Chrome.
Перейдя по указанной выше ссылке, попадаем на страницу посвященную разработанному Google браузеру. Пролистываем общее описание возможностей до пункта «Предыдущие версии». Нажимаем на кнопку «Показать еще».
Для тестирования выбрана сборка 42.0.2311.135, начиная с которой поддержка NPAPI была реализована в качестве дополнительной опции. Кликаем по выделенной рамкой ссылке.
В обновившейся вкладке обозревателя попадаем на страницу загрузки выбранной сборки. Нажимаем в правой части окна кнопку, обозначенную рамкой. На компьютер загрузится автономный инсталлятор 32-битной версии Google Chrome, пригодный к установке в операционную систему Windows любой разрядности.
Настройка групповой политики
После того как была загружена старая сборка браузера и стал известен ее номер, настроим ранее установленные административные шаблоны.
Вызываем диалоговое окно «Выполнить» клавиатурным сочетанием «Win+R». Набираем в текстовом поле «gpedit.msc». Кликаем по кнопке «ОК» или используем клавишу ввода запуская редактор групповой политики Windows.
Выбираем раздел «Конфигурация компьютера» и далее последовательно разворачиваем содержимое директорий: «Административные шаблоны» –> «Google» –> «Google Update» –> «Applications». В последнем находим и открываем папку «Google Chrome». В правой части окна появятся четыре доступных действия. Выбираем пункт «Target version prefix override» и дважды кликаем мышкой открывая меню настройки.
Устанавливаем показанный цифрой «1» переключатель в положение «Включено». Ниже, в окне «Параметры», активируется текстовое поле «Target version prefix». Указываем в нем первые две цифры номера загруженной сборки браузера, в данном случае это будет 42. Внесенные изменения запрещают Google Chrome загружать и устанавливать версии с номером, превышающим указанный. Последовательно нажимаем в нижней части окна кнопки «Применить» и «ОК». Первая записывает внесенные в политику изменения, а вторая закрывает настройки.
Удаление Chrome
Закончив с предварительной подготовкой, приступаем к замене текущей версии браузера.
Вызываем диалоговое окно «Выполнить» и в текстовом поле набираем «control». Нажимаем «ОК» запуская классическую панель управления.
В общем списке настроек находим и открываем раздел «Программы и компоненты», обозначенный на скриншоте рамкой.
Выделяем мышкой Chrome в перечне установленного на компьютере ПО. На управляющей панели активируется указанная стрелкой кнопка. Нажимаем ее для удаления браузера.
Во всплывающем окне устанавливаем показанную на скриншоте галочку. Нажимаем кнопку «Удалить» подтверждая решение. По окончании процесса запуститься Microsoft Edge, с вопросником Google. Пользователя попросят указать причину удаления обозревателя. Отвечаем по желанию или просто закрываем окно переходя к следующему шагу.
Установка старой версии обозревателя
Загруженный на предыдущих этапах подготовки автономный инсталлятор не требует подключения к интернету. Отключить сеть придется владельцам версий Windows 10 Home, у которых нет редактора групповой политики и соответственно запрета на обновление браузера.
Запускаем установщик обозревателя и дожидаемся окончания его работы.
Закрываем окно приветствия и переходим к дальнейшей настройке, которая позволит заблокировать автоматическое обновление до текущей версии.
Корректировка реестра
Владельцы Windows 10 Pro настроившие редактор групповой политики могут пропустить этот шаг, переходя сразу к следующему.
Открываем диалоговое окно «Выполнить». Набираем в текстовом поле «regedit». Нажимаем клавишу ввода или кнопку «ОК» показанную на скриншоте, запуская редактор реестра.
Разворачиваем ветку HKLM, открывая раздел SOFTWARE. Переходим к папке Policies и выделив ее вызываем контекстное меню. Раскрываем пункт «Создать». Выбираем в выпадающем списке «Раздел». Полученной таким образом папке задаем имя «Google».
Повторяем операцию для только что появившегося нового раздела. Создаем в нем вложенную папку с именем «Update». Выделив ее, переходим в правую часть окна редактора реестра. Вызывав контекстное меню, создаем четыре параметра типа DWORD (32 бита).
Последовательно присваиваем им следующие имена и значения:
В итоге, содержимое раздела «HKLMSOFTWAREPoliciesGoogleUpdate» должно иметь вид, показанный на следующем скриншоте.
Отключение службы обновления Google
Окончательно запретим любые попытки Chrome связаться с серверами Google, чтобы гарантировать использование только той версии, которая была установлена.
Вызвав диалоговое окно «Выполнить» вводим в текстовом поле «services.msc». Нажимаем «ОК» запуская раздел консоли MMC предназначенный для управления службами локального компьютера.
Находим в списке два рядом расположенных сервиса Google Update. Выделяем их последовательно мышкой и двойным щелчком запускаем панель свойств.
Для каждой службы в указанном стрелкой поле «Тип запуска» открываем выпадающее меню. Выставляем значение «Отключено». Нажимаем «Применить» записывая сделанные изменения и «ОК», чтобы закрыть окно свойств. Завершив эту операцию, можно снова подключать компьютер к интернету.
Активация NPAPI
Действия, выполненные в предыдущих разделах, лишили Chrome возможности связываться с серверами обновлений Google. Отойдя налить кофе можно быть спокойным, что за это время не будет установлена последняя версия обозревателя. Осталось только включить поддержу плагинов NPAPI.
Открываем браузер и вводим в адресной строке «chrome://flags». По мере набора символов ниже выводится подсказка и можно выбрать подсвеченный зеленым цветом вариант, переведя на него курсор. Нажатием клавиши ввода открываем страницу экспериментальных возможностей Chrome.
Ищем в общем списке пункт «Enable NPAPI». Все неактивные возможности имеют светло-серый фон, чтобы можно было их визуально отличать от уже включенных. Нажимаем на гиперссылку под названием пункта.
Подтверждения выполняемой операции от пользователя не требуется. Признаком включения поддержки плагинов NPAPI является замена в выбранном пункте серого фона на белый.
Вводим в адресную строку команду «chrome://plugins». Нажимаем клавишу ввода открывая страницу с установленными расширениями. Кликаем мышкой по крестику в правом углу окна обозревателя, рядом с надписью «Details».
В текущей вкладке развернется детализированная информация. На скриншоте видно, что работающий в Chrome плагин Java имеет тип NPAPI.
В заключение
Наши эксперты еще раз напоминают о причине отказа разработчиков от технологий Netscape. Уязвимость, позволяющая плагинам взаимодействовать напрямую с контентом на веб-станицах, позволяет внедрять вредоносное содержимое непосредственно в код браузера. В результате необходимость работать с устаревшим программным обеспечением, использующим архитектуру NPAPI, делает пользователя похожим на человека, гуляющего под дождем с ситом вместо зонтика.
Источники:
http://lumpics.ru/enable-npapi-chrome/
http://moybrauzer.ru/google-chrome/kak-vklyuchit-npapi.html
http://expertology.ru/aktivatsiya-plaginov-npapi-v-brauzere-google-chrome/