Bug 49300

Summary: BlockExternalExtensions: позволяет устанавливать расширения не из магазина
Product: Sisyphus Reporter: Evgeny Shesteperov <alimektor>
Component: yandex-browser-stableAssignee: aleksei.yanlin@yandex.ru <yabro>
Status: CLOSED NOTABUG QA Contact: qa-sisyphus
Severity: normal    
Priority: P5 CC: yabro
Version: unstable   
Hardware: x86_64   
OS: Linux   

Description Evgeny Shesteperov 2024-02-05 11:40:33 MSK
Версия

-   yandex-browser-stable-23.11.1.802-alt2

Шаги воспроизведения

1.  Установить правило:

    # echo '{"BlockExternalExtensions": true}' >> /etc/opt/yandex/browser/policies/managed/policies.json

2.  Запустить Яндекс.Браузер.

3.  Открыть страницу browser://extensions/

4.  Отметить чекбокс Режим разработчика.

5.  Загрузить расширение:

        $ wget https://sunnyzhou-1024.github.io/chrome-extension-docs/extensions/examples/api/bookmarks/basic.zip && \
        unzip basic.zip

6.  Выбрать Загрузить распакованное расширение → выбрать
    пользовательское расширение.

Ожидаемый результат: расширение не загружено.

Фактический результат: расширение загружено.
Comment 1 aleksei.yanlin@yandex.ru 2024-02-05 15:18:39 MSK
Здравствуйте

Задачу взяли в работу
Comment 2 aleksei.yanlin@yandex.ru 2024-02-09 11:13:58 MSK
Здравствуйте

Выяснили, что поведение политики ожидаемое - она блокирует установку расширений из специального JSON-файла. Другие способы установки не затрагиваются. 

Мы внесем специальное уточнение в нашу Справку. Спасибо, что обратили внимание

Что касается блокировки расширений. Вносить расширения в черный список можно с помощью политики ExtensionSettings. Подробнее описали в Справке - https://yandex.ru/support/browser-corporate/policy/extension-settings.html