\u00cbsht\u00eb publikuar nj\u00eb set mjetesh me implementimin e metod\u00ebs p\u00ebr identifikimin e shtesave t\u00eb instaluara n\u00eb shfletuesin Chrome. Lista e fituar e shtesave mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb rritur sakt\u00ebsin\u00eb e identifikimit pasiv t\u00eb nj\u00eb instance specifike t\u00eb shfletuesit, s\u00eb bashku me tregues t\u00eb tjer\u00eb t\u00eb t\u00ebrthort\u00eb, si\u00e7 jan\u00eb rezolucioni i ekranit, karakteristikat e WebGL, lista e shtesave dhe fonteve t\u00eb instaluara. Implementimi i propozuar kontrollon instalimin e m\u00eb shum\u00eb se 1000 shtesave. P\u00ebr t\u00eb verifikuar sistemin tuaj, \u00ebsht\u00eb rekomanduar nj\u00eb demonstrim online. <\/p>\n
Identifikimi i shtesave b\u00ebhet n\u00ebp\u00ebrmjet analiz\u00ebs s\u00eb burimeve t\u00eb ofruara nga shtesat, t\u00eb cilat jan\u00eb n\u00eb dispozicion p\u00ebr k\u00ebrkesa t\u00eb jashtme. Zvarrisht, shtesat p\u00ebrfshijn\u00eb skedar\u00eb t\u00eb ndrysh\u00ebm t\u00eb shoq\u00ebruesh\u00ebm, si imazhet, t\u00eb cilat p\u00ebrcaktohen n\u00eb manifestin e shtes\u00ebs me pron\u00ebn web_accessible_resources. N\u00eb versionin e par\u00eb t\u00eb manifestit t\u00eb Chrome, qasja n\u00eb burime nuk ishte e kufizuar dhe \u00e7do faqe mund t\u00eb ngarkonte burimet e ofruara. N\u00eb versionin e dyt\u00eb t\u00eb manifestit, qasja n\u00eb burime t\u00eb tilla me default ishte lejuar vet\u00ebm p\u00ebr shtes\u00ebn e vet. N\u00eb versionin e tret\u00eb t\u00eb manifestit, u ofrua mund\u00ebsia p\u00ebr t\u00eb p\u00ebrcaktuar se cilat burime mund t\u00eb jepen p\u00ebr cilat shtesa, domain-e dhe faqe. <\/p>\n
Faqet web mund t\u00eb k\u00ebrkojn\u00eb burime t\u00eb dh\u00ebna me an\u00eb t\u00eb metod\u00ebs fetch (p.sh. «fetch(‘chrome-extension:\/\/okb….nd5\/test.png’)»), q\u00eb e kthen vler\u00ebn «false» zakonisht tregon se zgjerimi nuk \u00ebsht\u00eb instaluar. P\u00ebr t\u00eb bllokuar identifikimin e zgjerimit p\u00ebrmes burimeve t\u00eb pranishme, disa zgjerime krijojn\u00eb nj\u00eb token verifikimi q\u00eb nevojitet p\u00ebr aksesin n\u00eb burim. Thirrja fetch pa specifikuar tokenin p\u00ebrfundon gjithmon\u00eb me d\u00ebshtim. <\/p>\n
Si\u00e7 duket, mbrojtja e aksesit n\u00eb burimet e zgjerimeve mund t\u00eb kaloj\u00eb duke vler\u00ebsuar koh\u00ebn e ekzekutimit t\u00eb operacionit. Edhe pse fetch, kur k\u00ebrkohet pa token, gjithmon\u00eb kthehet me gabim, koha e ekzekutimit t\u00eb operacionit n\u00eb prani dhe munges\u00eb t\u00eb zgjerimit ndryshon \u2014 n\u00ebse zgjerimi \u00ebsht\u00eb i pranish\u00ebm, k\u00ebrkesa do t\u00eb k\u00ebrkoj\u00eb m\u00eb shum\u00eb koh\u00eb se sa n\u00ebse zgjerimi nuk \u00ebsht\u00eb instaluar. Duke vler\u00ebsuar koh\u00ebn e reagimit, mund t\u00eb p\u00ebrcaktohet mjaft sakt\u00eb pranija e zgjerimit. <\/p>\n
Disa zgjerime, t\u00eb cilat nuk p\u00ebrfshijn\u00eb burime t\u00eb aksesueshme nga jasht\u00eb, mund t\u00eb p\u00ebrcaktohen p\u00ebrmes pronar\u00ebve shtes\u00eb. P\u00ebr shembull, zgjerimi MetaMask mund t\u00eb identifikohet p\u00ebrmes vler\u00ebsimit t\u00eb pron\u00ebs window.ethereum (n\u00ebse zgjerimi nuk \u00ebsht\u00eb instaluar, «typeof window.ethereum» do t\u00eb kthej\u00eb vler\u00ebn «undefined»). \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"