安装浏览器插件真的要仔细检查，商店上架的不一定安全

[oszlso]

今天又一次发现 Edge 点击京东搜索结果时自动转链（盈利行为），检查半天发现是大名鼎鼎的 SwitchyOmega 插件引起（先别慌）。

跳转插件主页发现，我安装的这款 SwitchyOmega 已经被 Edge 下架了，现在上架的是另一个 SwitchyOmega 。

随后对比了一下 SwitchyOmega 的开源代码，发现果然多了不少私货，虽然我看不懂，但也能确定它被第三方修改了，并非原始版本。

这个被修改的 SwitchyOmega 插件（ id：dijmmgblneagkcdganednabkbgjmceoe ）我应该是几年前通过 Edge 插件商店安装的，猜测目前仍有不少用户在使用。

建议大家安装浏览器插件时要仔细检查作者、来源，商店上架不代表插件安全。

然后我有个疑问，为什么已被 Edge 下架的存在风险的插件，用户仍可以同步到新设备呢，直接移除或提示风险应该会更好。

[TrembleBeforeMe]

提供方 FelisCatus
版本 2.5.21
上次更新日期 2020 年 11 月 22 日

SwitchyOmega 早已不更新了，建议用 SmartProxy 代替

[oszlso]

@TrembleBeforeMe 多谢，换上了

[lqzhgood]

试了下 SmartProxy ，感觉还是 SwitchyOmega 更美观易用

优
- 左键点击 icon 就能切换
- icon 更能直观体现现在的代理模式

缺
- 没有订阅

[AoEiuV020JP]

我也在用 SwitchyOmega ，
chrome 好像没有类似问题，就只有 chrome 商店上架的插件可以同步，
edge 感觉可能是为了允许同步 chrome 商店的插件就放开了一些限制导致同步了下架的插件？
我记得很清楚 chrome 这边 chrono 插件下架期间我一直苦恼于这个插件无法同步安装到新设备上，

另外这个 SwitchyOmega 我也不太需要了，现在分流都用 clash 了，插件留着基本只用来切换“系统代理”和“直连”，不知道有没有这样简单点的替代品，

[lqzhgood]

打快发出去了
SmartProxy



优
- 可以基于当前页面域名 全局代理当前页面所有请求 （例如访问 www.google.com 自动代理页面中的 abc.edf.com 请求）
- 可以订阅

缺
- 优 1 只能在 Firefox 中使用
- 没有 SwitchyOmega 美观 易用

[AoEiuV020JP]

@TrembleBeforeMe #1 试了一下 SmartProxy 表示 (不幸的是，Chrome 扩展 API 不再支持代理服务器身份验证。这是 "有意的"。)
但 SwitchyOmega 还是支持并有效的，这是怎么回事，会不会和 SwitchyOmega 不再更新有关？（比如有没有更新必须使用新 api 之类的坑）

[AoEiuV020JP]

@AoEiuV020JP #6 跟踪了下这个问题，有点意思，这块代码改来改去的，总有人提 issue,
根本原因是 chrome 支持 http 代理的身份认证却不支持 socks 代理认证，
这块代码最后一次修改还是两个月前，试图在 socks 代理设置时显示这个不支持身份的提示，结果 http 代理设置中也丢失了身份认证设置，估计过阵子还得改代码，
https://github.com/salarcode/SmartProxy/issues/272
总得来说还是太小众，没啥人提 pr ，作者有点力不足的感觉了，

[xuing]


[coderkk]

全能插件 Flash Switcher - 主打 all in one ，沉浸式翻译、智能网页大纲、万级书签管理等等，强大易用
https://kjeek.com/