Chrome 要放弃对 NPAPI 插件的支持,包括 Java、Silverlight 和 Unity

  • Jonathan Allen
  • 孙镜涛

2013 年 9 月 27 日

话题:JavaChrome架构

事实证明“NPAPI 90 年代的架构已经成为了引发程序瘫痪、崩溃、安全事件和代码复杂性的首要原因”,所以 Google 已经宣布他们打算移除 Netscape 插件 API。也被称为 NPAPI,是使用 Silverlight、Java 和 Unity 等主机应用程序运行时的插件技术。Google 在 1 月份就开始了这个流程,除了一个小白名单上的插件之外其他所有插件都被禁用了。它们是:

  • Silverlight(上个月有 15% 的 Chrome 用户使用了它)
  • Unity (9.1%)
  • Google 地图 (9.1%)
  • Google Talk (8.7%)
  • Facebook 视频 (6.0%)

在默认情况下 Java(8.9% 的 Chrome 用户使用)并不会被列到白名单中,因为它存在安全问题所以已经被禁止。用户能够逐一地启用其他基于 NPAPI 的插件。

这些限制即时生效,Chrome Web 商店将不再允许发布新的 NPAPI 应用程序。已有的那些在 2014 年 5 月之前还可以更新,之后它们就将从“Web 商店首页、搜索结果和类别页面” 中彻底消失。到 2014 年 9 月,它们就将从商店中完全移除。

Google 打算在 2014 年年底完全移除 Netscape 插件 API。想要继续提供插件的开发者将需要迁移到其他的技术上。安全工程师和插件退出规划者Justin Schuh写到:

有一些 NPAPI 的替代方案。在标准的 Web 技术依然不够用的地方,开发人员和管理员在从 NPAPI 过渡时可以使用NaCl、应用(Apps)、本地消息 API遗留的浏览器支持。进一步说,我们的目标是发展基于标准的 Web 平台,让新平台提供那些曾经由 NPAPI 提供的服务。

Chrome 内置的 Flash 和 PDF 查看器并不会受到影响,因为它们使用了一种不同的插件技术。

查看英文原文Chrome to Drop Support for NPAPI Plugins Including Java, Silverlight, and Unity

JavaChrome架构