谷歌浏览器将开始提供扩展程序运行日志 方便专业用户排查安全问题

尽管谷歌已经严格控制扩展程序权限但依然还有漏网之鱼,有些甚至还被上传到谷歌浏览器商店供用户下载。

扩展程序存在的问题主要和安卓应用类似,即扩展程序申请与自己运行无关的权限借机窃取用户的隐私内容。

对此谷歌浏览器正在考虑新的活动日志功能供专业用户分析,这也算是借用户的力量来排查扩展程序安全性。

收集和分析活动日志:

谷歌浏览器金丝雀版目前正在测试活动日志功能,用户可以开启特定选项后记录某段时间的扩展程序活动等。

但这个日志主要是各种代码和接口的调用,因此对于非专业用户来说基本没什么用,因为比较复杂不容易懂。

所以蓝点网在开启该选项进行测试后也直接放弃,毕竟没有这方面的开发经验所以不清楚日志中代表的含义。

有兴趣的用户可以在谷歌浏览器启动目标中追加--enable-extension-activity-logging手动开启测试功能。

或许火狐浏览器的做法更好:

火狐浏览器最新的稳定版也对扩展程序权限问题进行改进,在新版本中会罗列扩展程序调用所有权限和说明。

例如某个广告屏蔽类软件需要读取网页内容过滤广告,这是作为广告屏蔽软件实现功能必须使用的相关权限。

如果广告屏蔽软件需要读取用户书签、账号甚至接管密码管理器,那显然这个广告扩展程序存在着异常情况。

相对来说火狐的这种权限说明可能让用户更容易理解,不知道谷歌浏览器后续是否会增加类似火狐这种功能。

本文来源 蓝点网,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
0
哇哦恭喜您已成功屏蔽了蓝点网的小广告
   
百度网盘不限速下载器PanDownload v2.1.0版发布 满速下载网盘文件你家的宽带可能已经支持IPv6协议要不要设置试试看如何禁止系统自动更新到Windows 10 Version 1809版[视频]生命在于折腾系列 虚拟机里玩谷歌原生版安卓系统

评论:

1 条评论,访客:1 条,站长:0 条
  1. fudashuai
    fudashuai发布于: 
    Maxthon 5.2.7.5000 Maxthon 5.2.7.5000 Windows 10 64位版 Windows 10 64位版

    还真有软件指定使用谷歌浏览器······

发表评论