Ho notato che ho installato un'estensione, "Proxy nativo client di Google Drive", ma non ho familiarità con il suo scopo, né ricordo di averlo installato. Suppongo che sia stato installato da Google per qualche (probabilmente) buona ragione. Qualcuno può elaborare?
Risposte:
# 10 ha:
Un'estensione Chrome molto semplice che inoltra una porta Chrome stabilita con un client JS, ovvero JS in esecuzione su una pagina Web vanilla con il permesso di connettersi alla presente estensione Chrome, a un host di messaggistica nativo di Chrome, ovvero il chromello eseguibile. Ciò è necessario perché il modello di sicurezza di Chrome non consente a JS non attendibile di comunicare direttamente con un host di messaggistica nativo.
Inoltre (# 15): "è un'estensione legittima, l'hanno estratta dal loro ultimo aggiornamento e cercheranno un modo migliore per farlo prima di spingerlo di nuovo da quello che ho capito." E (# 17) (cioè potrebbe andare via da di per sé).
I was browsing through my chrome extensions and spotted "Google Drive Client Native Proxy" - everything about the entry strikes me as suspicious and a security risk. There are no details whatsoever about this extension, and I had absolutely no notification of it being installed.