这是一个创建于 2635 天前的主题，其中的信息可能已经有所发展或是发生改变。
前一阵子又爆出 Chrome 插件挂马事件：
https://www.v2ex.com/t/389340
我印象里这不是第一次了（顺便吐槽一下 Chrome 那简陋的历史记录界面，连按日期查看功能都没有）：
http://www.solidot.org/story?mode=thread&sid=47732
作为非 IT 专业用户感觉很醉，本来装插件就图个方便，随随便便就挂马了，还是官方商店……
脑补一下，偷个论坛账号社交隐私的就已经很恶心了，现在支付往往也要用浏览器操作了……这真不能忍啊——虽然，看上去中招只是小概率事件，而且恶意软件制作者也许只是想插广告（这可能是我 naive 了）？
不知道有啥缓解的办法？ Chrome Canary 好像是独立（ SxS ）的版本，难道日常用 Canary 版，敏感（常用社交账号 /网上支付等）用 stable 版？
或者用多用户功能？我看 Chrome 给每一个用户都是一个独立的环境，包括插件，互不影响的样子。
PS：Google Play 也因为恶意软件问题被吐槽好久了吧……有时候下个稍微不是太知名的软件都提心吊胆（我是不是神经过敏了？）
https://www.v2ex.com/t/389340
我印象里这不是第一次了（顺便吐槽一下 Chrome 那简陋的历史记录界面，连按日期查看功能都没有）：
http://www.solidot.org/story?mode=thread&sid=47732
作为非 IT 专业用户感觉很醉，本来装插件就图个方便，随随便便就挂马了，还是官方商店……
脑补一下，偷个论坛账号社交隐私的就已经很恶心了，现在支付往往也要用浏览器操作了……这真不能忍啊——虽然，看上去中招只是小概率事件，而且恶意软件制作者也许只是想插广告（这可能是我 naive 了）？
不知道有啥缓解的办法？ Chrome Canary 好像是独立（ SxS ）的版本，难道日常用 Canary 版，敏感（常用社交账号 /网上支付等）用 stable 版？
或者用多用户功能？我看 Chrome 给每一个用户都是一个独立的环境，包括插件，互不影响的样子。
PS：Google Play 也因为恶意软件问题被吐槽好久了吧……有时候下个稍微不是太知名的软件都提心吊胆（我是不是神经过敏了？）
 |
1
redsonic 2017-09-12 19:58:22 +08:00
找提供源代码的插件，一般都在 github 上，然后自己编译。遇到源码里面都有混淆的就要小心了。不提供源码且实在要用但不经常用的就新开一个 profile 丢里面。
|
 |
2
7654 2017-09-12 20:09:13 +08:00
用 Firefox
|
 |
3
secondwtq 2017-09-12 22:06:16 +08:00
早早习惯使用 vim, luakit 这种浏览器
|
 |
4
a1044634486 2017-09-12 22:21:24 +08:00
safair
|
 |
5
autoxbc 2017-09-12 22:54:04 +08:00
无解，除非全都自己写，不然免不了中招
就是扩展提供源码也没用，十几万行放那，谁能一行行读 |
 |
8
lekai63 2017-09-13 08:33:55 +08:00 via iPhone
自己写一个或找一个能绝对信任的 chrome 插件管理器：）
类似安卓下冰箱 不知会怎样 |
 |
9
canbingzt 2017-09-13 09:17:54 +08:00
|
Select Language