Rashin lahani wanda ke ba da damar ƙara-kan Chrome don aiwatar da lambar waje duk da izini

aka buga hanyar da ke ba da damar duk wani ƙari na Chrome don aiwatar da lambar JavaScript ta waje ba tare da ba da izinin ƙarin ƙarin izini ba (ba tare da rashin aminci-laifi da rashin aminci-inline a cikin manifest.json ba). Izinin yana nuna cewa ba tare da rashin aminci ba add-on na iya aiwatar da lambar da aka haɗa a cikin rarrabawar gida kawai, amma hanyar da aka tsara ta sa ya yiwu a ketare wannan ƙuntatawa da aiwatar da kowane JavaScript da aka ɗora daga wani rukunin waje a cikin mahallin add- kan.

Google a halin yanzu ya rufe hanyar shiga jama'a rahoton matsala, amma a cikin archive kiyaye samfurin code don amfani da matsala. Hanya kama hanyar da za a ƙetare iyakokin rubutun-src 'kai' a cikin CSP kuma ta tafasa ƙasa don musanya alamar rubutun ta hanyar document.createElement('rubutun') tare da haɗa abubuwan waje a ciki ta hanyar aikin debo, bayan haka za a aiwatar da lambar a ciki. mahallin add-on kanta.

source: budenet.ru