Te whakaraeraetanga e taea ai e nga taapiri Chrome te whakahaere i nga waehere o waho ahakoa nga whakaaetanga

whakaputaina he tikanga e taea ai e tetahi taputapu Chrome te whakahaere i te waehere JavaScript o waho me te kore e tuku i nga whakaaetanga taapiri taapiri (kaore he haumaru-a-raina me te-raina-kore i roto i te manifest.json). Ko nga whakaaetanga e kii ana ki te kore he haumaru ka taea e te taapiri te mahi waehere kua uru ki roto i te tohatoha o te rohe, engari ma te tikanga e whakaarohia ana ka taea te karo i tenei here me te whakahaere i tetahi JavaScript i utaina mai i tetahi waahi o waho i roto i te horopaki o te taapiri- i runga.

I tenei wa kua kati a Google i te urunga a te iwi pūrongo raruraru, engari i roto i te puranga tiakina tauira waehere hei whakamahi i te raru. Ara rite he tikanga ki te karo i te herenga 'whaiaro' script-src i roto i te CSP ka huri ki te whakakapi i te tohu tuhi ma te document.createElement('script') me te whakauru i nga ihirangi o waho ki roto ma te mahi tiki, muri iho ka mahia te waehere ki roto. te horopaki o te taapiri ake.

Source: opennet.ru