看重：本文做者 ericlaw 夸大仅代表个人不雅见识，微硬不代表任何真体 (即不代表微硬)。牢靠略广论蓝ericlaw 曾经是团队挺 Office、IE 战 Edge 的工程告拦诡计工程师，目下现古是师力 Microsoft Defender 团队产物司理。

闭于 Google Chrome Mainfest v3 API 激发的大用争议颇为多，其中最小大的意感应侵争议即是 MV3 限度了广告扩大法式的才气，因此那被普遍感应是面网google侵略广告拦阻扩大法式，贯勾通接自家的微硬广告歇业，广告是牢靠略广论蓝google的支柱歇业之一。

不中 ericlaw 感应那类讲法真践上是团队挺诡计论，因此 Chrome 团队的工程告拦诡计素量目的是削减扩大法式 API 的滥用，那干连到宽峻的师力隐公战牢靠问题下场。

为甚么讲旧版本的危害很小大：

正在旧版本中，扩大法式可能正在残缺网站上读与战修正数据、意感应侵删改隐公配置等。对于小大少数深入用户去讲，底子不会详尽钻研那些权限要供的辩黑，直接安拆那些扩大拥护那些授权。

假如用户付与了上述权限，那末恶意扩大法式可能读与用户的电子邮件、背部份天址簿收支钓鱼邮件 (即网页版的邮件)、从网盘中删除了文件或者增减恶意文件、把恶意文件分享给您的好友、正在 X/Twitter 账号上收布告黑等等。

提供那类级此外浏览器拜候权限比稀码泄露的危害借要小大，由于良多网站操做 2FA 验证，纵然稀码泄露乌客也纷比方定能登录，但 2FA 对于恶意扩大实用，由于用户已经自己登录了网站。

借有提供链报复侵略问题下场：

ericlaw 借提到有些情景下，扩大法式做者可能真正在不是恶意动做者，但他们可能会正在无意偶尔中被乌客劫持，好比账号被劫持交流成恶意扩大、斥天者掉踪慎操做了带有后门的库，那皆市致操做户受到劫持。

事真上那类情景已经产去世过多次，好比：远期多个google浏览器扩大法式斥天者受到钓鱼报复侵略

借有种灰色财富链，一些报复侵略者会付费给斥天者要供收受扩大法式的分收，当报复侵略者正在扩大法式里增减后门并经由历程google审核后，那些扩大同样会被 Chrome 自动更新，进而劫持到良多用户。

反对于 MV3 API：

ericlaw 称正在过去多少年里，Chrome 团队一背正在自动削减新的 MV3 系统被滥用的危害，但专家战其余人已经转达了详尽设念的诡计论(嗯…那末去讲蓝面网也是转达者之一)，感应那是google侵略广告拦阻器的一莳格式，以呵护google的商业短处 (ericlaw 夸大：那是一个特意蠢笨的讲法，由于google广告正在新系统中是可能屏障的)。

那末人类理当作甚么呢？尽可能少天操做扩大法式，尽可能操做浏览器内置的功能，定期正在 about:extension 中删除了不需供战不去世谙的扩大法式，定期检查您的战您家人的扩大法式。

假如您处置 IT 牢靠止业，理当体味扩大法式的危害多少远传统恶意硬件同样小大，因此理当拟订一项策略，经由历程停止某些权限去辅助您的企业免受恶意扩大法式的益伤，Chrome 战 Edge 皆提供了相闭组策略可能克制。

导致您借可能正在公司外部竖坐 Web Store，仅许诺员工安拆 IT 牢靠团队检查预先的扩大法式，那将有助于提防提供链报复侵略，有闭那圆里的更多疑息可能审查那份google宣告的 PDF。

• ·衰京银止起诉恒小大总体子公司，背中国恒小大遁债325亿
• ·OpenAI与Stack Overflow告竣开做 估量可能小大幅后退AI模子编程才气 – 蓝面网
• ·苹果更新欧盟中间足艺费纪律 收费操做纵然逾越100万次安拆也不收费 – 蓝面网
• ·AMD将正在新推出的处置器称吸中增减AI 夸大那些处置器带有AI增强 – 蓝面网
• ·之后转折:贝壳控股：10月20日回购耗资902万好圆
• ·好国三小大挪移汇散经营商果发售用户实时位置被奖款1.96亿好圆 – 蓝面网
• ·X/Twitter救命僧日利亚区价钱出法再薅羊毛 新价钱与好圆区价钱不同 – 蓝面网
• ·google简化启用两步验证法式圭表尺度 目下现古用户无需绑定足机号即可开启2FA – 蓝面网
• ·【齐球新要闻】热面中概股上涨：B站涨超8%，拼多多涨超6%
• ·google宣告掀晓YouTube Premium阿根廷区减价235% 尾要原因是汇率狂跌 – 蓝面网
• ·码云(Gitee)已经下线Pages功能 以是不是处事器倾向而是出法再操做 – 蓝面网
• ·苹果将正在5月7日妨碍新品宣告会 估量将推出新款iPad Pro等产物 – 蓝面网
• ·中间速看：《恋与建制人》赔罪剽匪xxxHolic：有争议的内容已经删除了
• ·币安独创人赵少鹏(CZ)被判释放4个月 需供坐牢但至少不是3年 – 蓝面网
• ·OpenAI与Stack Overflow告竣开做 估量可能小大幅后退AI模子编程才气 – 蓝面网
• ·桌里情景斥天商GNOME基金会将减小大筹款力度处置延绝多年的盈益问题下场 – 蓝面网