如何在所有 Chrome 扩展中搜索危险的 unsafe-eval？
在本指南中，我将向您展示如何在所有已安装的 Chrome 扩展程序中搜索危险的 unsafe-eval 内容安全策略。该方法也适用于安装在其他浏览器中的扩展，前提是扩展文件可以纯文本格式读取。
上周，围绕记录和出售用户浏览数据的一些扩展程序的新丑闻成为新闻。这次有超过 400 万个浏览器安装受到影响，这只是围绕阴暗浏览器扩展的一系列隐私相关问题中的最新一个。
有问题的扩展使用了一个有据可查的名为 unsafe-eval 的内容安全策略指令来下载远程有效负载并开始收集和传输浏览数据。
Chrome 扩展需要在扩展清单中声明 unsafe-eval 才能使用它。Chrome 网上商店不会突出显示用途，并且扩展程序在开发人员上传到商店时是干净的。
uBlock Origin 的开发者 Raymond Hill描述了围绕这些恶意扩展程序的问题，这些扩展程序在安装后通过以下方式将有效负载下载到用户系统：
为了使扩展能够在自己的上下文中执行远程代码，他们需要在 manifest.json 中显式声明“unsafe-eval”。
换句话说：这些扩展声明了 unsafe-eval 以便他们可以在以后的时间点下载有效载荷。
Hill 建议用户避免使用任何声明 unsafe-eval 的扩展；然而，这要求用户在点击“添加到 Chrome”按钮之前检查扩展的清单文件。
我们在 2015 年发布了Chrome 扩展程序验证指南，这是在安装之前验证任何 Chrome 网上应用店扩展程序的好资源。
这是一个简短的概述，因为您可能不想阅读整个长指南。
1、下载Chrome 扩展源查看器扩展。
2、打开要检查的扩展程序的配置文件页面。
3、单击 Chrome Extension Source Viewer 扩展的 CRX 图标，然后选择“查看源”。
4、选择 manifest.json 文件并检查 unsafe-eval，例如使用 F3 打开页面搜索。
安装的扩展怎么样？
虽然您可以打开每个已安装扩展的 manifest.json 文件以查看是否有任何使用了 unsafe-eval 声明，但您也可以一次搜索所有扩展以加快该过程。
这是如何完成的：
1、将出色的工具 Everything 下载到您的系统中。您也可以使用其他支持搜索文件内容的文本编辑器，例如UltraSearch或Notepad++。
2、通过右键单击该程序并选择“以管理员身份运行”来启动该程序。
3、选择搜索 > 高级搜索。
4、在“文件中的单词或短语”字段中键入 unsafe-eval。
5、选择 c: 驱动器（或系统上的同等驱动器），或立即选择扩展目录。
a、要查找路径，请在地址栏中加载 chrome://version/。
b、复制配置文件路径值，例如 C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Profile 1
c、将其粘贴到“位于”字段中。
6、确保选择了“包括子文件夹”。
7、点击确定。
Everything 在整个文件夹结构和所有文件中搜索所选短语。关注 manifest.json 文件并双击它们以在默认文本编辑器中打开它们。使用内置搜索来搜索 unsafe-eval 以验证结果。
相同的方法应该适用于大多数其他浏览器。
谷歌浏览器最新版本启动速度优化技巧分享
谷歌浏览器新版本可能启动速度不理想。本文分享实测优化技巧和加速方法，让用户在日常使用中显著缩短启动时间，提高浏览器启动效率。
google Chrome浏览器下载后如何设置浏览器下载提醒功能
google Chrome浏览器支持下载提醒功能，用户可实时掌握下载进度和完成状态。合理设置可避免遗漏重要文件，提升管理效率。
谷歌浏览器跨设备登录功能操作与优化
谷歌浏览器支持跨设备登录，实现数据、书签和设置的多端同步。本文提供操作方法和优化建议，帮助用户轻松管理账户信息，提升不同设备上的浏览体验和办公效率。
如何在Google浏览器中管理浏览器窗口
在Google浏览器中高效管理浏览器窗口，有助于多任务处理。本文将介绍如何使用不同窗口和标签页，提高工作效率和浏览体验。
谷歌浏览器如何在安卓设备上解决网页加载慢的问题
通过减少后台进程、优化网络设置、调整数据加载策略，使谷歌浏览器在安卓设备上的网页加载更快速，提高浏览体验。
谷歌浏览器安装后打不开网页的处理方法
针对谷歌浏览器安装完成后无法打开网页的问题，提供具体处理方法，帮助用户修复网络访问异常，恢复正常浏览体验。
如何在Ubuntu 16.04中安装Google Chrome?
谷歌Chrome是谷歌开发的一款快速、安全、免费的网络浏览器。我们可以通过安装扩展和Web应用来扩展Google Chrome的功能；我们也可以安装主题来改变它的外观。
电脑版xp怎么下载并安装google chrome？
Google chrome是一款快速、安全且免费的网络浏览器，能很好地满足新型网站对浏览器的要求。Google Chrome的特点是简洁、快速。
如何在基本操作系统上安装 Google Chrome
Web 浏览器是任何操作系统的重要应用程序。不是因为我真的需要它来工作，而是我们实际上花在它上面的时间比花在另一个应用程序上的时间要多。这主要是因为互联网是人们工作、娱乐和休闲的参考。此外，许多工作是通过互联网完成的，因此，网络浏览器是强制性的。
如何用百度下载chrome浏览器
如何用百度下载chrome浏览器？Google Chrome，又称Google浏览器，是个由Google（谷歌）公司开发的网页浏览器。该浏览器是基于Chromium开源软件所撰写。
如何关闭谷歌浏览器拦截下载功能？关闭谷歌浏览器拦截下载功能新手指南
在这个浏览器纷繁复杂的时代，谷歌Chrome是我们日常生活中经常使用的软件。作为一款高效安全的浏览器，谷歌Chrome备受用户青睐。
谷歌浏览器卸载后无法重新安装怎么办？
谷歌浏览器卸载后无法重新安装怎么办？如果问你用过最好的浏览器是什么，相信很多人都会说Chrome，但在使用谷歌浏览器的时候也是会遇到一些问题，比如谷歌Chrome闪退的问题。
chrome设置黑暗模式的方法_谷歌浏览器怎么打开黑暗模式
谷歌浏览器设置chrome黑暗模式对于夜猫子浏览器使用者来说非常好用，小编带来了很简单的方法，这就介绍给大家
手机版谷歌浏览器怎么设置中文
手机版谷歌浏览器怎么设置中文？接下来就让小编给大家带来手机版谷歌浏览器中文设置步骤一览，感兴趣的朋友千万不要错过了。
让谷歌浏览器下载加速该怎么做_谷歌浏览器加速下载方法
你觉得谷歌浏览器下载文件不如其他浏览器快？那是你不会谷歌浏览器的多线程下载！来和小编一起学习如何打开多线程加速吧！
如何修复验证码图片不显示在谷歌浏览器
向网站表单添加验证码保护有不同的方法。使用PHP脚本添加自动生成的图像或数学问题是一种简单的方法。另一方面，最受欢迎的Google reCAPTCHA有助于保护您的表单免受垃圾邮件发送者和机器人的攻击。您可以显示一个复选框供用户选择，谷歌将自动显示图像验证时，检测到可疑的活动。
如何将Chrome中的反向图像搜索选项替换为Google Lens 选项？
最近使用过网络浏览器内置反向图像搜索选项的 Google Chrome 用户可能已经发现 Google 从 Chrome 中删除了该选项。右键单击图像会在浏览器中显示新的“使用 Google 镜头搜索图像”选项，而不再是“搜索图像”选项。
如何在智能手机上的 Chrome 中为网站添加书签？
了解如何在移动设备上的 Chrome 中为您喜爱的网站添加书签，您将永远不会忘记另一个网址。
