2011年6月24日星期五
Google发布检测有风险Javascript行为的Chrome扩展 zz
Google发布了一个发现网站安全漏洞的工具DOM Snitch。DOM Snitch是一个实验性的Chrome扩展，使用多种方法拦截Javascript调用，识别出来自外部来源的注入代码，阻止跨站脚本之类的攻击。Google希望它能帮助开发者、测试者和安全研究员。Google列出的好处包括：实时观测DOM 修改，易于使用，在成员间易于合作分享。
标签： Chrome Extension, google, Javascript
2010年7月13日星期二
黑客演示窃取登录信息的Chrome扩展 zz
程序员Andreas Grech用jQuery开发了一个窃取用户登录信息的Chrome扩展概念验证。他声称此举是为了唤醒用户的安全意识，不要随意安装不信任的扩展程序，声称他的程序能成功窃取Twitter、Gmail和Facebook的信息。
Grech表示，他选择Google Chrome浏览器进行测试是因为它有着最安全浏览器的名声。他不怀疑Chrome是一种安全浏览器，但问题在于扩展组件可能由任何人编写。Grech 称，他没有把自己开发的扩展程序上传到Google官方的Chrome扩展库或其它地方，但他已经提供足够了信息可以让其他人复制这项技术。
Grech表示，他选择Google Chrome浏览器进行测试是因为它有着最安全浏览器的名声。他不怀疑Chrome是一种安全浏览器，但问题在于扩展组件可能由任何人编写。Grech 称，他没有把自己开发的扩展程序上传到Google官方的Chrome扩展库或其它地方，但他已经提供足够了信息可以让其他人复制这项技术。
标签： Chrome Extension, Crakcer
2009年12月8日星期二
首款国内Chrome浏览器扩展发布 zz
相比与Firefox，扩展插件的缺乏一直是Chrome发展的瓶颈。Google目前正在全力鼓励第三方开发者进行Chrome扩展，Google fans也发现最新的开发版Chrome已经加上了扩展中心的网址。Kuber’s Video Downloader是首个在网络上公开发表的Chrome扩展，Kuber’s Video Downloader 帮助你从国内的视频网站上下载视频文件. 安装了扩展后, 在Chrome中打开视频播放页面时, 地址栏中会显示一个图标, 点击图标转到视频下载地址解析页面。
标签： Chrome Extension
Chrome扩展网站开放上传 zz
Chrome扩展项目负责人Aaron Boodman在邮件列表上宣布，开放Chrome扩展网站上传功能，开发者可以上传插件，编辑资料，增加屏幕截图和视频，测试自动更新系统等等。
程序员郑磊（Lei Zheng）则在官方博客上透露了更多细节，他指出目前只允许上传插件，未来几天内Google计划让部分测试者下载插件测试。Google的目的是在正式推出插件时开发者已为此做足了充分准备。扩展程序是Firefox的重要组成，也是Chrome 4的最瞩目特性，Google的系统能让开发者在推出新版本插件后自动更新。
程序员郑磊（Lei Zheng）则在官方博客上透露了更多细节，他指出目前只允许上传插件，未来几天内Google计划让部分测试者下载插件测试。Google的目的是在正式推出插件时开发者已为此做足了充分准备。扩展程序是Firefox的重要组成，也是Chrome 4的最瞩目特性，Google的系统能让开发者在推出新版本插件后自动更新。
标签： Chrome Extension
订阅 博文 [Atom]