កម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់ជាង 500 ត្រូវបានដកចេញពី Chrome Web Store

លទ្ធផលត្រូវបានសង្ខេប ការទប់ស្កាត់ស៊េរីនៃកម្មវិធីបន្ថែមព្យាបាទទៅកម្មវិធីរុករក Chrome ដែលប៉ះពាល់ដល់អ្នកប្រើប្រាស់ជាច្រើនលាននាក់។ នៅដំណាក់កាលដំបូង អ្នកស្រាវជ្រាវឯករាជ្យ Jamila Kaya (Jamila Kaya) និង Duo Security បានរកឃើញកម្មវិធីបន្ថែមព្យាបាទចំនួន 71 នៅក្នុង Chrome Web Store ។ សរុបមក កម្មវិធីបន្ថែមទាំងនេះមានចំនួនសរុបជាង 1.7 លានការដំឡើង។ បន្ទាប់ពីជូនដំណឹងដល់ Google អំពីបញ្ហានេះ កម្មវិធីបន្ថែមស្រដៀងគ្នាជាង 430 ត្រូវបានរកឃើញនៅក្នុងកាតាឡុក ដែលចំនួននៃការដំឡើងមិនត្រូវបានរាយការណ៍ទេ។

គួរកត់សម្គាល់ថា ទោះបីជាចំនួននៃការដំឡើងគួរឱ្យចាប់អារម្មណ៍ក៏ដោយ ក៏កម្មវិធីបន្ថែមដែលមានបញ្ហាណាមួយមានការពិនិត្យរបស់អ្នកប្រើប្រាស់ បង្កើតជាសំណួរអំពីរបៀបដំឡើងកម្មវិធីបន្ថែម និងរបៀបដែលសកម្មភាពព្យាបាទមិនត្រូវបានរកឃើញ។ កម្មវិធីបន្ថែមដែលមានបញ្ហាទាំងអស់ឥឡូវនេះត្រូវបានដកចេញពី Chrome Web Store ។
យោងតាមក្រុមអ្នកស្រាវជ្រាវ សកម្មភាពព្យាបាទទាក់ទងនឹងកម្មវិធីបន្ថែមដែលត្រូវបានទប់ស្កាត់បាននិងកំពុងបន្តតាំងពីខែមករា ឆ្នាំ 2019 ប៉ុន្តែដែនបុគ្គលដែលប្រើដើម្បីធ្វើសកម្មភាពព្យាបាទត្រូវបានចុះឈ្មោះឡើងវិញនៅឆ្នាំ 2017 ។

សម្រាប់ផ្នែកភាគច្រើន កម្មវិធីបន្ថែមដែលមានគំនិតអាក្រក់ត្រូវបានបង្ហាញជាឧបករណ៍សម្រាប់ផ្សព្វផ្សាយផលិតផល និងចូលរួមក្នុងសេវាកម្មផ្សាយពាណិជ្ជកម្ម (អ្នកប្រើប្រាស់មើលការផ្សាយពាណិជ្ជកម្ម និងទទួលបានប្រាក់កម្រៃ)។ កម្មវិធីបន្ថែមបានប្រើបច្ចេកទេសនៃការបញ្ជូនបន្តទៅកាន់គេហទំព័រដែលបានផ្សាយពាណិជ្ជកម្មនៅពេលបើកទំព័រ ដែលត្រូវបានបង្ហាញក្នុងខ្សែសង្វាក់ មុនពេលបង្ហាញគេហទំព័រដែលបានស្នើសុំ។

កម្មវិធីបន្ថែមទាំងអស់បានប្រើបច្ចេកទេសដូចគ្នាដើម្បីលាក់សកម្មភាពព្យាបាទ និងរំលងយន្តការផ្ទៀងផ្ទាត់កម្មវិធីបន្ថែមនៅក្នុង Chrome Web Store ។ កូដសម្រាប់កម្មវិធីបន្ថែមទាំងអស់គឺស្ទើរតែដូចគ្នាបេះបិទនៅកម្រិតប្រភព លើកលែងតែឈ្មោះមុខងារ ដែលវាមានតែមួយគត់នៅក្នុងកម្មវិធីបន្ថែមនីមួយៗ។ តក្កវិជ្ជាព្យាបាទត្រូវបានបញ្ជូនពីម៉ាស៊ីនមេគ្រប់គ្រងកណ្តាល។ ដំបូង កម្មវិធីបន្ថែមត្រូវបានភ្ជាប់ទៅដែនដែលមានឈ្មោះដូចគ្នានឹងឈ្មោះកម្មវិធីបន្ថែម (ឧទាហរណ៍ Mapstrek.com) បន្ទាប់មកវាត្រូវបានបញ្ជូនបន្តទៅម៉ាស៊ីនមេគ្រប់គ្រងមួយ ដែលផ្តល់ស្គ្រីបសម្រាប់សកម្មភាពបន្ថែម។ .

សកម្មភាពមួយចំនួនដែលបានអនុវត្តតាមរយៈកម្មវិធីបន្ថែមរួមមានការបង្ហោះទិន្នន័យអ្នកប្រើប្រាស់សម្ងាត់ទៅកាន់ម៉ាស៊ីនមេខាងក្រៅ បញ្ជូនបន្តទៅកាន់គេហទំព័រព្យាបាទ និងរីករាយក្នុងការដំឡើងកម្មវិធីព្យាបាទ (ឧទាហរណ៍ សារត្រូវបានបង្ហាញថាកុំព្យូទ័របានឆ្លងមេរោគ ហើយមេរោគត្រូវបានផ្តល់ជូននៅក្រោម ការក្លែងបន្លំនៃកំចាត់មេរោគ ឬការអាប់ដេតកម្មវិធីរុករកតាមអ៊ីនធឺណិត)។ ដែនដែលការបញ្ជូនបន្តត្រូវបានធ្វើឡើងរួមមានដែន និងគេហទំព័របោកបញ្ឆោតផ្សេងៗសម្រាប់ការទាញយកកម្មវិធីរុករកដែលមិនបានធ្វើបច្ចុប្បន្នភាពដែលមានភាពងាយរងគ្រោះដែលមិនបានជួសជុល (ឧទាហរណ៍ បន្ទាប់ពីការកេងប្រវ័ញ្ច ការព្យាយាមត្រូវបានធ្វើឡើងដើម្បីដំឡើងមេរោគដែលស្ទាក់ចាប់សោចូលប្រើប្រាស់ និងវិភាគការផ្ទេរទិន្នន័យសម្ងាត់តាមរយៈក្ដារតម្បៀតខ្ទាស់)។

ប្រភព: opennet.ru