আমি কি ক্রোমের এক্সটেনশন সামগ্রী যাচাইকরণ অক্ষম করতে পারি?


15

অল্প সময়ের মধ্যেই, গুগল ক্রোম এক্সটেনশানগুলি 'বিষয়বস্তু যাচাই করা হয়', যার অর্থ অন্যান্য অ্যাপ্লিকেশনগুলি সেগুলিকে 'হ্যাক' করতে পারে না। একটি ভাল জিনিস বাছাই করুন, কিন্তু অবিশ্বাস্যরকম বিরক্তিকর, কারণ আমি সেগুলি সর্বদা হ্যাক করে রাখি, টুইট করতে এবং উন্নত করতে।

কোনও এক্সটেনশান ফাইল সংরক্ষণের প্রায় অবিলম্বে, এক্সটেনশনটি অক্ষম করা হয় এবং স্থানীয় এক্সটেনশন পৃষ্ঠায় একটি বার্তা প্রদর্শিত হয়:

এই এক্সটেনশনটি দূষিত হতে পারে

এই 'সুরক্ষা' বৈশিষ্ট্যটি অক্ষম করতে এবং হ্যাকিং চালিয়ে যাওয়ার কোনও উপায় আছে কি? আমি আমার ব্রাউজারের বস হতে চাই, অন্যভাবে নয়।

একটি ক্রোম পতাকা রয়েছে ( extension-content-verification), তবে বিবরণটি যেমন বলে:

এটি এই বৈশিষ্ট্যটি চালু করতে ব্যবহার করা যেতে পারে যদি এটি অন্যথায় চালু না করা হয় তবে এটি বন্ধ করতে ব্যবহার করা যায় না (কারণ এই সেটিংসটি ম্যালওয়্যার দ্বারা छेলাভঙ্গ করা যেতে পারে)।


গুগল আপনাকে এটি অক্ষম করতে দেয় না, তাই দেখে মনে হচ্ছে আপনার একমাত্র বিকল্প হ'ল গুগল ক্রোমের ক্যানারি সংস্করণটি ব্যবহার করা, যা আপনার মতো বিকাশকারীদের উদ্দেশ্যে করা।
তোমার

আমি ক্রোমে ডেভ করতে চাই না, তবে কিছু এক্সটেনশন। আমি ডেটাডে ক্রোমিংয়ের জন্য ক্যানারি ব্যবহার করি না। অদ্ভুত এটি অক্ষম নয়। এটা নতুন. গত 4 বছর কোনওভাবেই কোনও সমস্যা হয়নি?
রুডি

এটি এমন একটি নতুন বৈশিষ্ট্য যা ব্যবহারকারীর জ্ঞাততা ছাড়াই দূষিত সফ্টওয়্যারটিকে ক্রোমে নিজের এক্সটেনশন যুক্ত করা থেকে বিরত রাখতে পারে।
তোমার

আপনি যা চেষ্টা করতে পারেন তা হল ক্রোম এক্সটেনশনের হেসগুলি পাওয়ার জন্য ব্যবহার করে এমন কয়েকটি ইউআরএল ব্লক করে। (একটি HTTPS প্রক্সি ব্যবহার করে)
টোমর

chrome.google.comআমার hostsসাথে যোগ করা এটি করবেন না = ((তাদের সম্ভবত নিজস্ব ডিএনএস সিস্টেম বা কিছু রয়েছে a একটি পতাকা রয়েছে, তবে "[..] এটি বন্ধ করতে ব্যবহার করা যাবে না (কারণ এই সেটিংটি ম্যালওয়্যার দ্বারা ছিন্নভিন্ন হতে পারে)") । দাম্নিট।
রুডি

উত্তর:


11

এই সমস্যাটি পরিচালনা করার এবং চিকিত্সার সিস্টেমটি পুরোপুরি এড়ানোর চতুর্থ উপায় রয়েছে। যেহেতু আপনি উল্লেখ করেছেন যে আপনি নিজের এক্সটেনশানগুলি হ্যাক করতে চান তাই এর থেকে বোঝা যায় যে আপনার কাছে এক্সটেনশন বিকাশের কিছু জ্ঞান রয়েছে। এটি আরও বুঝতে হবে যে এক্সটেনশনগুলি তাদের প্রকৃতির, উত্স কোডের দ্বারা। এর অর্থ হ'ল আপনার কাছে মাতাল করার পুরো উত্স রয়েছে। বলা হচ্ছে যে...

চতুর্থ পদ্ধতিটি তুলনামূলকভাবে সহজ:

  1. ক্রোমের অ্যাপ্লিকেশন ডেটার অধীনে এক্সটেনশন ফোল্ডারে এক্সটেনশানটি সন্ধান করুন
  2. পুরো এক্সটেনশনের ফোল্ডারটি অনুলিপি করুন এবং এটিকে অন্য কোথাও পেস্ট করুন
  3. Chrome এ মূল এক্সটেনশনটি অক্ষম করুন
  4. সদ্য অনুলিপি করা অ্যাবস্কোপম এক্সটেনশান ফোল্ডারটিকে মাইনিউইউ এক্সটেনশনে নতুন নাম দিন
  5. মাইনেইউ এক্সটেনশন ফোল্ডারে পরিবর্তন করুন
  6. _মেডাটাটা মুছুন
  7. ম্যানিফেস্ট.জসন সম্পাদনা করুন এবং কী এবং আপডেট_আরএল বিভাগগুলি সরান । অন্যান্য অক্ষম এক্সটেনশনের সাথে কোনও বিভ্রান্তি এড়াতে নাম এবং শর্ট_নাম বিভাগগুলি পরিবর্তন করুন ।
  8. আপনার প্রকাশ্য.জসনকে jsonlint.com এ বৈধ করুন এবং সংশোধন করুন
  9. সেটিংস => এক্সটেনশনে যান
  10. আপনার সদ্য তৈরি করা নতুন ফোল্ডারে বিকাশকারী মোড এবং তারপরে 'আনপ্যাকড এক্সটেনশন লোড করুন' সক্ষম করুন।
  11. Voila। এই এক্সটেনশনের একটি নতুন সংস্করণ সামগ্রী নিয়ন্ত্রণের অধীনে নয়।

আপনি এখন নিজের ইচ্ছা অনুযায়ী এই এক্সটেনশনটি সম্পাদনা, পরিচালনা ও পরিচালনা করতে পারবেন। আপনি যখনই পরিবর্তন করবেন তখন আপনাকে এক্সটেনশানগুলি অঞ্চল থেকে পুনরায় লোড ক্লিক করতে হবে। এছাড়াও, আপনি মূল বিকাশকারী থেকে আপডেট পাবেন না। সুতরাং, আপনাকে পর্যায়ক্রমে আপডেট করতে হবে এবং আপনার পৃথক এক্সটেনশান কোডে আপডেট হওয়া পরিবর্তনগুলি মার্জ করার উপায় বের করতে হবে। আপনি আপডেট_আরল অক্ষত রাখতে সক্ষম হতে পারেন তবে এটি পরবর্তী আপডেটে আপনার যে কোনও পরিবর্তন মুছে ফেলবে। এজন্য আমি এটিকে অপসারণের পরামর্শ দিই। যদিও, নিখরচায় পরীক্ষা করতে পারেন।

মূল এক্সটেনশানটিকে অক্ষম রেখে, এটি আপনাকে এটি সক্ষম করতে এবং পর্যায়ক্রমে লেখকের সংস্করণে আপডেটগুলি গ্রহণ করতে অনুমতি দেবে। তারপরে আপনি আপনার কাস্টম সংস্করণ এবং লেখকের সংস্করণের মধ্যে পার্থক্যগুলি তুলনা করতে এবং প্রয়োজনীয় পরিবর্তনগুলিতে মার্জ করতে পারেন। আপনার নতুন কাস্টম এক্সটেনশনে এই আপডেটের পদ্ধতির জন্য আমি অত্যন্ত সুপারিশ করছি। আপনি যদি আপডেট_আরলটিকে সক্রিয় রাখতে বেছে নেন তবে এটি পরবর্তী আপডেটে সম্ভবত আপনার পরিবর্তনগুলি মুছে ফেলবে (ধরে নিবেন এটি এমনকি কোনও পরিবর্তিত এক্সটেনশনে সঠিকভাবে কাজ করে)। যেহেতু কিছু এক্সটেনশান খুব ঘন ঘন আপডেট হয় না, তাই পরবর্তী আপডেট প্রকাশের পরে কয়েক মাস পরে আপনি কী বদলেছেন তা নির্ধারণ করতে আপনাকে ঝাঁকুনি দেওয়া হতে পারে।

আপনি যে কোনও এক্সটেনশনে এটি পরিবর্তন করতে চান সেখানে আপনাকে এই পদক্ষেপগুলি সম্পাদন করতে হবে। কার্যকরভাবে, আপনি একটি বিদ্যমান এক্সটেনশনের কোড বেসটি ব্যবহার করে একটি ব্র্যান্ড নতুন এক্সটেনশন তৈরি করছেন এবং তারপরে এই এক্সটেনশনটিকে বিকাশকারী মোডে রাখছেন।

দ্রষ্টব্য, জসন ফাইলগুলি সম্পাদনা করতে ম্যাকের টেক্সটএডিট ব্যবহার করবেন না বা এটি "বা" সাথে প্রতিস্থাপন করবে এবং জসন সিনট্যাক্স চেক ব্যর্থ করবে।


এর আগেও উল্লেখ করা হয়েছিল। এটি একটি শালীন সমাধান, তবে আমি আপডেট পেতে চাই। পরিবর্তে, আমি ত্রুটিগুলি গ্রহণ করেছি এবং আমি এটি সম্পর্কে বড় মনে করি। পদক্ষেপের জন্য ধন্যবাদ =)
রুডি

1
অসুবিধাটি হ'ল আপনি এক্সটেনশনটি সম্পাদনা করতে এবং আপডেট পেতে চান। এটি পারস্পরিক একচেটিয়া। আপনি যদি কোনও এক্সটেনশান সম্পাদনা করেন, আপডেটের পরে আপনি কী পরিবর্তন করেছেন তা মনে রাখার জন্য আপনার সমস্ত পরিবর্তনগুলি সম্ভাব্যভাবে হারাবেন। কয়েক মাস পরে এটি কঠিন হতে পারে। আপডেটগুলি অক্ষম করা এবং ম্যানুয়ালি পরিবর্তনগুলি মার্জ করা এটিকে পরিচালনা করার একমাত্র সম্ভাব্য উপায়।
স্মরণে

একটি আপডেট হ্যাক করা সংস্করণে কেবলমাত্র একত্রীকরণ। মার্জগুলি স্মার্ট হতে পারে। যদি তা না হয় তবে এটি সমাধান করতে পারে এমন একীভূত সংঘাত। পরিবর্তে আমি অদ্ভুত অ্যাপ্রোচটি বেছে নিয়েছি এবং কোনও অবদান এক্সটেনশন ব্যবহার করি না, যেমন বলছি ঠিক তে অনুলিপি এবং হ্যাক হয়েছে। খুব দেরীতে উত্তর, দুঃখিত।
রুডি

এটি আর কাজ করে না। যদি আপনার এক্সটেনশানটি অ্যাপ স্টোরটিতে উপলভ্য না হয় তবে এটি অক্ষম হয়ে যাবে এবং এটিকে পুনরায় সরিয়ে না দিয়ে পুনরায় সক্ষম করা যাবে না।
উলফিশ

হাই ওল্ফিশ, এটি অবশ্যই সত্য নয়। বিকাশকারীদের অবশ্যই তাদের সিস্টেমে স্থানীয়ভাবে এক্সটেনশানগুলি বিকাশ করতে সক্ষম হতে হবে। এই কারণেই ক্রোম একটি বিকাশকারী মোড অফার করে। আপনি দশম ধাপে লক্ষ্য করবেন যে আপনাকে বিকাশকারী মোড সক্ষম করতে হবে। এই চাবি। ডেভ মোড সক্ষম না করে আপনি বাহ্যিক এক্সটেনশানগুলি লোড করতে পারবেন না। বিকাশকারীরা স্টোরগুলিতে পরীক্ষার জন্য তাদের আপলোড করতে বাধ্য করে এক্সটেনশান তৈরি করতে পারবেন না যা জনসাধারণের কাছে অসম্পূর্ণ কোডও প্রকাশ করে (আরও ঝুঁকিপূর্ণ)। তবে ক্রোমের প্রতিটি পুনঃসূচনাতে আপনাকে ডেভ মোড বন্ধ করতে বলার বিষয়ে ক্রোম খুব পরিশ্রমী।
স্মৃতি স্মরণে

6

যেহেতু গুগল আপনাকে কোনওভাবেই এক্সটেনশন সামগ্রী যাচাই বৈশিষ্ট্যটি অক্ষম করতে দেয় না, আপনার সম্ভাব্য কাজের ক্ষেত্রগুলি মূলত:

  1. ক্রমের ক্যানারি সংস্করণ ব্যবহার করুন, যা আপনাকে এক্সটেনশানগুলি সম্পাদনা করতে এবং কোনও সতর্কতা ছাড়াই আপনার নিজের এক্সটেনশান যুক্ত করতে দেয়
  2. এক্সটেনশন ডিরেক্টরিটি অন্য কোথাও অনুলিপি করুন, _metadataফোল্ডারটি মুছুন এবং এটি বিকাশকারী মোডে লোড করুন। এই কর্মক্ষেত্রের অপূর্ণতা হ'ল প্রতিবার আপনি ক্রোম খুললে আপনি এক্সটেনশনটি অক্ষম করতে বলার জন্য একটি বার্তা দেখতে পাবেন। (কারণ এটি বিকাশকারী মোডে রয়েছে)
  3. ক্রোমটিকে এক্সটেনশনের হ্যাশগুলি পাওয়া থেকে বিরত করুন, যাতে এটি এর সামগ্রীটি যাচাই করতে সক্ষম হয় না। এই কর্মক্ষেত্রের অপূর্ণতা হ'ল আপনি অন্য এক্সটেনশানগুলি ডাউনলোড করতে পারবেন না।

    এটা করতে:

    1. 127.0.0.1 clients2.googleusercontent.comআপনার hostsফাইলে লাইন যুক্ত করুন (সাধারণত নীচে C:\Windows\System32\drivers\etc)
    2. ক্রোমের ডিএনএস ক্যাশে সাফ করুন বা কয়েক মিনিট অপেক্ষা করুন
    3. ক্রোম বন্ধ করুন এবং এক্সটেনশনে কিছু পরিবর্তন করুন
    4. _metadataএক্সটেনশনের ডিরেক্টরি থেকে ফোল্ডারটি মুছুন (যা মূল হ্যাশগুলি সঞ্চয় করে)
    5. Chrome পুনরায় চালু করুন

আপনি কেবল প্রাসঙ্গিক অনুরোধগুলি ব্লক করার জন্য এইচটিটিপিএস প্রক্সি সার্ভারও ব্যবহার করতে পারেন তবে এটি খুব বেশি হ্যাক হবে।


১. কিছু করার জন্য বলে মনে হচ্ছে =) তবে এখন আমি এক্সটেনশানগুলি ডাউনলোড করতে পারি না এবং এটি এখনও অবরুদ্ধ। চেষ্টা # 2 আরও আগামীকাল।
রুডি

এটি এখনও বলে যে এটি দূষিত? _metadataগুগল থেকে হ্যাশগুলি সঞ্চয় করে এমন ফোল্ডারটি মুছতে চেষ্টা করুন।
তোমার

এটি কাজ করে, তবে এখন আমি অন্যান্য এক্সটেনশানগুলি ডাউনলোড করতে পারি না ... কেন এটি কেবল ডাউনলোড করা হবে না chrome.google.com, তবে অন্য কোনও ডোমেন পরীক্ষা করে দেখুন? সর্বদা এটি কঠিন করতে হবে। আমি মনে করি না এইচটিটিপিএস প্রক্সি সম্ভব is তাদের সম্ভবত এমআইটিএম পদ্ধতির আচ্ছাদন রয়েছে। (২) সম্ভবত সেরা সমাধান, আমার কাছে ইতিমধ্যে কয়েকটা এক্স এক্স চালিত আছে। যদিও আপডেট নেই = (ধন্যবাদ!
রুডি

ঠিক আছে, তবে আমি মনে করি না আপনি যদি নিজের কম্পিউটারকে নিজের শংসাপত্রের কর্তৃত্বকে বিশ্বাস করতে বলেন তবে তারা সত্যিই এমআইটিএম সম্পর্কে কিছু করতে পারে। হতে পারে mitmproxy বা কিছু চেষ্টা করুন ।
তোমার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.