Подтверждение для внедряемых расширениями скриптов

Вы не будете удивлены, если мы скажем, что существует достаточно большое количество вредоносных или просто кривых расширений, которые любят встраивать скрипты в каждую посещаемую пользователем страницу. Таким образом они либо воруют данные, либо навязывают, искажают информацию. Да и тормозов от этого будет больше. Поэтому разработчики проекта Chromium решили поэкспериментировать с ручной активацией подобных скриптов.

Ручная активация контент-скриптов в Хроме

Работать это будет так. Если расширение в манифесте запрашивает доступ ко всем сайтам, то любое исполнение скрипта на странице (content scripts, executeScript) должно пройти через явное согласие пользователя. В омнибоксе появится специальная кнопка, после нажатия на которую (возможно, в будущем туда добавят какое-то осмысленное сообщение) будет разрешено исполнение скрипта на этой странице.

Найти эксперимент можно по адресу chrome://flags/#extension-active-script-permission.

 

1 star2 star3 star4 star5 star (ОЦЕНИТЬ!)
Загрузка...
Прочее
Комментировать!

Вам понравится

Необходимость утилизации техники Даже при самом бережном использовании практически любое оборудование периодически требует замены вследствие его непригодности к дальнейшему использованию из-за поломок или устарева...
Как найти свой идеальный смартфон? Советы экспертов... На сегодняшний день в нашу жизнь плотно вошли разные гаджеты, невозможно представить себя без смартфона с большим сенсорным экраном. Эти устройства обладают рядом важных функций, к...
Как работает беспроводная зарядка и какую выбрать для iPhone 8 или iPhone X?... iPhone 8 уже в продаже, а iPhone X уже совсем скоро появится на прилавках магазинов. У новых телефонов стеклянные задние панели, которые впервые имею беспроводную зарядку. Несмотря...
3D моделирование: художественное и техническое... Просматривая, к примеру, этот сайт, у пользователя может возникнуть вопрос, для чего именно может пригодиться 3D моделирование… Ответ дать не так-то просто, так как сегодня сфера э...
Наборы и комплектующие для 3D принтеров Применение 3D печати и работа с соответствующим оборудованием стали доступны большинству обывателей, тем более, что торговые сети, в частности: http://makerplus.ru/ предлагают к ре...
Выбор доменного имени для сайта: как яхту назовешь, так она и поплывет... Доменное имя – это то, что:будет отображаться в адресной строке браузера; увидят пользователи, когда вы скинете им ссылку; может потенциально указать на регион работы в...