Pētām Chrome paplašinājumu aktivitātes

[samurajs]

Ja pārlūkam Chrome uzliekam kādu paplašinājumu (add-on, extension), mums jāapstiprina saraksts, ko tam ļausim darīt. Līdz šim tas bija vienīgais indikators, kam nācās akli uzticēties. Ar pārlūka līdzekļiem neko pārbaudīt nevarēja. Tagad Google izdevis rīku komplektu Chrome Apps & Extensions Developer Tool, kas ļauj sekot visam, ko kurš add-ons dara. Tiek vests logfails, kur detalizēti uzskaita visas aktivitātes: ar kādiem serveriem savienojies, gar kuriem failiem grābstījies.

Sekot līdz add-oniem Chrome gadījumā tiešām vajag. Atšķirībā no Firefox paplašinājumu izstrādātājiem nav obligāti jāpublicē izejas kods. Var būt add-oni ar neskaidru funkcionalitāti. Brīžam šķietami nevainīga programmatūra var spiegot uz nebēdu, vākt informāciju un sūtīt to uz serveri. Tādi incidenti jau bijuši, piemēram ar Window Resizer, kurš tagad jau izvākts no programmu veikala.

Bez tam Chrome Apps & Extensions Developer Tool noderēs pašiem izstrādātājiem savu darinājumu noslīpēšanai.

[img]https://notepad.lv/userpix/28_000_10.png[/img]

[Autors]

Ieraksti