Какие браузеры поддерживают npapi

Обновлено: 07.07.2024

Задачи строгой двухфакторной аутентификации и усиленной электронной подписи традиционно решаются с использованием средств криптографической защиты информации, выполненных в виде токенов. Для усиленной защиты от киберпреступников при работе пользователя в потенциально уязвимой среде дополнительно используются токены и Trust Screen-устройства.

Браузеры по умолчанию не предоставляют коду веб-страниц доступ к токенам и Trust Screen-устройствам. Для реализации такого доступа требуется разработка специальных расширений (плагинов) для браузеров или использование иных технологий. Также возможно создание Java-апплетов и локальных прокси-серверов.
Расширения для браузеров, как правило, разрабатывались с помощью архитектуры NPAPI (Netscape Plugin Application Programming Interface). Java-апплеты также работали через NPAPI. Для Microsoft Internet Explorer, как правило, разрабатывался ActiveX-компонент.

Конец эпохи NPAPI

В связи с выявленными уязвимостями и ограничениями архитектуры NPAPI разработчики браузеров стали отказываться от поддержки этой архитектуры в пользу собственных решений. Так, Google Chrome предложил использовать технологию Native Messaging, а Mozillа Firefox технологию WebExtensions. Яндекс.Браузер также анонсировал отказ от NPAPI. Microsoft анонсировал создание собственной платформы разработки расширений для браузера Microsoft Edge. Apple же, несмотря на все уязвимости NPAPI, пока не предложил никаких альтернативных технологий расширения для браузера Safari, оставив пользователей Mac OS X потенциально уязвимыми.
В итоге перед разработчиками веб-приложений возникла необходимость адаптировать приложения под «зоопарк» различных технологий, используемых различными браузерами. Такая ситуация усложнила задачу мультибраузерной поддержки токенов для реализации функций безопасности, увеличила затраты разработчиков на встраивание и поддержку таких устройств, создала большое число потенциальных точек отказа и стала причиной возникновения проблем с обратной совместимостью. В частности, архитектура NPAPI поддерживает как синхронные, так и асинхронные методы для работы с токенами. Технология Native Messaging – только асинхронные.

Встал вопрос – а существует ли альтернативный подход, который позволил бы избавиться от «зоопарка» различных технологий, обеспечил бы поддержку токенов во всех популярных браузерах и позволил бы выпустить решения, максимально совместимые с предыдущими, которые использовали NPAPI. Данный момент был очень важен, так как многие технологические партнёры «Аладдин Р.Д.» использовали в своих веб-приложениях решение JC-WebClient 2.4, работающее на основе NPAPI-плагинов, и поэтому для нас было важно максимально облегчить партнёрам процесс миграции на новую версию JC-WebClient. В идеале хотелось бы сразу поддержать ещё и браузер Microsoft Edge в Microsoft Windows 10 так, чтобы получилась примерно такая картина:

Локальный прокси-сервер

В качестве альтернативной технологии, единой для всех браузеров, рассмотрели технологию локального прокси-сервера.

при работе через локальный прокси-сервер пользователь видит в адресной строке браузера не реальный URL веб-страницы на удалённом сервере, а что-то наподобие 127.0.0.1:12345, что делает работу пользователя с таким сервисом не совсем удобной;
весь прикладной трафик между браузером и удалённым сервером перенаправляется на локальный прокси-сервер, что делает локальный прокси-сервер узким местом всей системы;
работа с каждым отдельным веб-приложением требует отдельной конфигурации локального прокси-сервера на клиентской стороне.

В связи с перечисленными недостатками такая архитектура была признана нами не самой оптимальной. Мы продолжили исследования дальше.

Локальный веб-сервер

Основные компоненты JC-WebClient 3.0:

Преимущества

Выбранная технология локального веб-сервера позволила обеспечить в JC-WebClient 3.0 поддержку как синхронных, так и асинхронных методов для работы с токенами. Ещё одним плюсом явилось то, что разработчики веб-сервисов, работавшие ранее через NPAPI, не потеряли возможность сохранять сессию работы с токеном при переходе со страницы на страницу своего приложения в рамках одной вкладки браузера. Эти два обстоятельства позволили максимально облегчить процесс миграции с версии JC-WebClient 2.4 на версию 3.0 для технологических партнёров. Для перехода на новую версию достаточно добавить несколько строк одинакового кода на каждой веб-странице, работающей с токеном, при этом не требуется переделывать логику графического интерфейса.
Разделение контекстов между различными вкладками браузера позволило обеспечить защиту от вредоносных скриптов, пытающихся получить доступ к токену из вкладки, отличной от той, в которой работает веб-приложение.

Простота использования

В типовом сценарии дистрибутив JC-WebClient 3.0 скачивается со страницы веб-сервиса и устанавливается на компьютер пользователя один раз, и, затем, локальный веб-сервер из комплекта JC-WebClient 3.0 автоматически запускается сразу после установки. Работа локального веб-сервера происходит исключительно в фоновом режиме. Он потребляет минимум ресурсов и не имеет никаких элементов управления. Так же легко осуществляется и его обновление при выходе новой версии.

Поддерживаемые аппаратные устройства

В качестве средства строгой двухфакторной аутентификации и электронной подписи JC-WebClient 3.0 использует USB-токены/смарт-карты JaCarta и eToken с аппаратно реализованными российскими криптоалгоритмами. В их числе — JaCarta ГОСТ, JaCarta PKI/ГОСТ, eToken ГОСТ. В качестве доверенного Trust Screen-устройства — Антифрод-терминал, собственный продукт компании «Аладдин Р.Д.».

Обозреватель Firefox NPAPI – это надежный, многофункциональный браузер, благодаря которому работать в интернете становится проще, результативнее и безопаснее. Он предлагает своим пользователям множество важных функций, имеет приятное оформление и большое число настроек.

Надежность и расширение функционала

Первым делом, пользователь столкнется с внешним видом Файрфокс-обозревателя. Разработчики постоянно улучшают его оформление. Чувствуется эстетический вкус нового поколения, необходимые элементы расположены удобно и доступно.

С его помощью можно безопасно находиться в интернете – мире спама, вирусов и рекламы. Mozilla Firefox с поддержкой NPAPI имеет функции, позволяющие блокировать любую рекламу, удалять куки-файлы, мгновенно стирать журнал посещений, а также определять компоненты обработки информации, запрещать собирать данные, а также утаивать и сортировать пароли.
Основное достоинство браузера, который хочет быть полезным пользователям – огромное количество настраиваемых расширений, плагинов, закладок, тем. Также имеется возможность синхронизации с прочими устройствами, баланс используемой памяти, менеджер управления ключами и другое.

Разработчики Файрфокс всегда готовы выслушать критику и принять предложения, чтобы совместно с юзерами улучшать обозреватель. Если вы хотите быть одним из тех, кто повилял на модификацию браузера, стоит присоединиться к тестированию от Мозилы «Firefox Test Pilot».

Достоинства Mozilla Firefox

Поддерживаются технологии RSS;
браузер обновляется самостоятельно, вместе с расширениями и пакетами языков;
адресная строка имеет функцию авто-заполнения;
можно мгновенно очистить историю посещений, данные веб-форм, куки-файлы и пароли;
веб-страницы полностью масштабируются;
при работе с клипами доступно аппаратное ускорение;
включены мощные инструменты для девелоперов;
страницы загружаются очень быстро;
имеется удобный менеджер ключей;
Файрфокс можно синхронизировать на доступных девайсах;
интегрирован менеджер загрузок;
современное и приятное оформление интерфейса;
действия пользователя в интернете конфиденциальны благодаря приватному просмотру;
имеется инструмент создания скринов;
встроена адаптивная панель закладок, библиотека и метки веб-ресурсов;
бесчисленное множество расширений;
возможность смены персонализации;
поддержка вкладок: ими можно управлять, сохранять или реорганизовывать;
поддерживаются все доступные новые веб-технологии.

NPAPI — платформа разработки Netscape, на которой работают многие плагины (дополнения) к браузерам. В последнее время ведущие разработчики приложений стараются от неё отойти из-за проблем с безопасностью, стабильностью и производительности. Но многие популярные дополнения, например, Adobe Flash, работают именно на ней, а также ряд плагинов просмотра аудио, видео и онлайн-игр. Тем, кто использует эти сервисы, требуется включить NPAPI.

В браузерах при необходимости можно включить NPAPI самостоятельно.

Google Chrome и Яндекс.Браузер основаны на одном и том же движке Chromium. Для него характерны безопасность, надёжность, быстродействие, поддержка web-спецификаций, различных форматов, веб-приложений.

Начиная с Google Chrome 42-й версии в нём по умолчанию выключена NPAPI, а приложения постепенно переходят на более современные Native Client и HTML5. Работать перестали такие плагины, как Java, Silverlight, Unity и многие другие. Для того чтобы работать с сайтами, использующими этот интерфейс, нужно его включить.

Порядок действий, если не работают плагины

Чтобы включить платформу Netscape, выполните следующее:

Для включения плагинов введите в строке chrome:plugins.
Появится список доступных дополнений, нажмите на нужный вам «Включить» и поставьте галочку «Запускать всегда».

ВНИМАНИЕ. Указанная инструкция работает в версиях Google Chrome ниже 45. Дальше такая возможность была окончательно удалена. Сама компания предлагает клиентам не использовать сайты, построенные на этой архитектуре, либо заходить на них из других браузеров. Несмотря на явное неудобство нововведения, Google действительно стал безопасней.

Но что делать тем, для кого невозможно отказаться, например, от Java? Многие бизнес-системы и интернет-банкинг работают именно на таких платформах. При этом Microsoft перешёл на разработку собственных технологических решений, Яндекс.Браузер летом 2016 полностью решил отказаться от этой платформы, Firefox объявил переходный период до конца 2017-го, а потом тоже окончательно прекратит её использование. Получается, альтернатив нет. Можно лишь предложить скачать старые версии Google Chrome и не обновлять их:

Откройте «Пуск», «Панель управления», «Программы и компоненты».
Удалите Google Chrome.
Найдите и скачайте в интернете версию до 45 (лучше всего 40). С официального сайта загрузить не получится, поэтому найдите надёжный источник. .
Включите поддержку платформы Netscape указанным выше способом, если необходимо.

В настоящее время все сайты стараются перестроиться на новые технологии, поэтому трудности с отображением контента являются временными на переходный период.

Отказ от NPAPI даёт пуск новым разработкам, что в итоге должно принести повышение безопасности, скорости и производительности в сети. Поэтому включайте поддержку платформы Netscape в Google и Яндекс, только если действительно не можете без этого отобразить какой-то важный контент.

NPAPI — платформа разработки плагинов Netscape, до недавнего времени поддерживаемая многими браузерами. Позволяла расширить функциональность, просматривать различный контент прямо из окна программы. На ней работают такие плагины, как Adobe Flash Player, Unity, Java, Silverlight и многие другие.

В браузерах Opera и Firefox поддержку NPAPI необходимо включать самостоятельно

Отказ обосновывается тем, что плагины представляли серьёзную потенциальную опасность для компьютера, поскольку запускались с родительскими правами и часто под их видом проникали вирусы и вредоносное ПО. А также они замедляют работу браузера и иногда приводят к критическим ошибкам.

Тем не менее очень многие сайты работают с этой технологией, поэтому по желанию пользователей в браузерах осталась возможность включить поддержку платформы.

Mozilla Firefox

Браузер Firefox использует дополнения для реализации тех функций, которые сам не может выполнить. Обычно это аудио, видео, онлайн-игры, презентации, web-конференции и многое другое. Firefox осуществляет поддержку следующих plug-in:

Adobe Flash;
Java — просмотр интерактивного содержимого сайта;
Silverlight — воспроизведение видео и аудио;
QuickTime — проигрывание аудио и видео;
Windows Media — проигрывание WinMedia;
Adobe Acrobat — открытие и просмотр документов PDF.

64-битная версия Firefox поддерживает только Adobe Flash и Silverlight. Браузер Firefox начиная с версии 52 прекратил поддержку всех дополнений, кроме Adobe Flash. Во время переходного периода отказа от технологии компания выпустила браузер Firefox ESR (Extended Support Release) с поддержкой платформы Netscape до начала 2018 года.

Как альтернативу Firefox предлагает технологии WebApi. Многие сайты сейчас стали переходить на новые платформы, и необходимость в старых небезопасных дополнениях отпадает. Тем не менее по необходимости можно их включить и выключить:

В версии Firefox 52 и выше поддержка ограничена, поэтому для её включения сделайте следующее:

ВАЖНО. Такие действия могут привести к потере программой работоспособности, особенно после обновления. Вмешиваясь в систему его работы, осознавайте риск последствий.

С версии Firefox 53 возможность включить поддержку NPAPI будет полностью исключена из программного кода.

Опера

Opera также использует plugins для расширения своей функциональности:

для отображения flash-содержимого;
для связи со сторонними приложениями;
для поддержки специальных web-функций.

Просмотреть доступные плагины в браузере Опера можно следующим образом:

Начиная с версии Opera 36 отключена поддержка NPAPI, таким образом, Опера вслед за ведущими программами ступила на путь перехода к новым технологиям. Однако, в отличие от Firefox, они оставили возможность включить поддержку plugins. И также в новой версии Opera используется PPAPI Flash. Это новый интерфейс, у которого нет таких проблем с безопасностью и производительностью. Однако пока он не на всех сайтах работает корректно. Если у вас возникли проблемы с флеш-содержимым, смените тип следующим образом:

Зайдите в Opera в «Меню», выберите «Другие инструменты», далее «Включить инструменты разработчика».
В Меню появится строка «Инструменты разработчика», выберите в ней «Плагины».
Найдите Adobe Flash Player, «Показать подробности».
Отключите тип PPAPI и включите NPAPI.

Включить в Опере поддержку технологии можно через команду enable npapi:

Таким образом, пока можно обойти ограничение Firefox и Opera на использование NPAPI. Но помните, что такие действия угрожают стабильности и безопасности работы программы и компьютера в целом. Ведь не зря ведущие разработчики отказываются от этой технологии, ограничивают её использование на время переходного периода, пока web-программисты не перестроят свои сайты под новую реальность.

Читайте также: