类似于crx搜搜等第三方扩展下载平台安全吗？

choupi666

类似于crx搜搜等第三方扩展下载平台安全吗？
百分浏览器一个好处是可以安装离线扩展，我因为网络不好，经常去crx搜搜等第三方扩展下载平台下载扩展，这些平台安全吗？会不会内置后台代码？


8.7更新
已经测试了，通过百分论坛下了三个扩展，然后又去crx搜搜下了同样的三个扩展，比较sha256值完全一致，可以断定都出自谷歌官方了

ferlycn

就算谷歌自家审核过的扩展商店都曾经爆出过扩展有问题，第三方平台这个真的没办法保证吧。

首选扩展商店，其次是扩展的官方发布网址，最后才是第三方。

choupi666

ferlycn 发表于 2024-8-5 18:27
就算谷歌自家审核过的扩展商店都曾经爆出过扩展有问题，第三方平台这个真的没办法保证吧。

首选扩展商店， ...

你这也是推断，按道理是这么个逻辑，就跟网上购物说pxx就都是假货、二手货一样，其实他那个百亿补贴还是非常好的，电子产品比京东的日期还新，我买过的手机、笔记本也都是一手货
有点打广告的意思了

其实我是想说，有没有人验证过，里边的扩展离线包有没有背后植入啥恶意代码？

还有一个情况，比方说谷歌应用商店的app，我也是用第三方的平台apkpure下载的，因为国内的手机装不了谷歌服务，没法直接下载app（像电报、x、youtube啥的），至今没发现啥问题

一个蛋上七朵花

choupi666 发表于 2024-8-6 14:07
你这也是推断，按道理是这么个逻辑，就跟网上购物说pxx就都是假货、二手货一样，其实他那个百亿补贴还是 ...

但是扩展商店可以自动更新，通过第三方离线安装的是不是还需要自己更新扩展？

S8F8ry

一个蛋上七朵花 发表于 2024-8-6 17:11
但是扩展商店可以自动更新，通过第三方离线安装的是不是还需要自己更新扩展？ ...

网络能连接上更新服务器的话，ID 一致的情况下也可以自动更新。

gh0ul

这问的。。。

会不会：有可能会
是不是就有：这个没有那个可能有呢？有的有过？没有意义啊，官方都出现过的，平台只是搬运工，审核能力和实际力度谁去评价。。。

闲得蛋疼就去官方和第三方各抽10个CRX比较校验值，和官方一样就可以了

正常做法要么La dder上官方，要么装插件上微软

choupi666

一个蛋上七朵花 发表于 2024-8-6 17:11
但是扩展商店可以自动更新，通过第三方离线安装的是不是还需要自己更新扩展？ ...

安装后支持谷歌商店字自己更新扩展

困困

choupi666 发表于 2024-8-6 20:59
安装后支持谷歌商店字自己更新扩展

官方都不支持2代扩展了吧，如果你要2代扩展还是第三方的，这个网站就就不错https://www.crxsoso.com/
扩展我只安装必要的不求多

choupi666

gh0ul 发表于 2024-8-6 19:31
这问的。。。

会不会：有可能会

已经测试了，通过百分论坛下了三个扩展，然后又去crx搜搜下了同样的三个扩展，比较sha256值完全一致，可以断定都出自谷歌官方了