如何在所有 Chrome 扩展中搜索危险的 unsafe-eval？
在本指南中，我将向您展示如何在所有已安装的 Chrome 扩展程序中搜索危险的 unsafe-eval 内容安全策略。该方法也适用于安装在其他浏览器中的扩展，前提是扩展文件可以纯文本格式读取。
上周，围绕记录和出售用户浏览数据的一些扩展程序的新丑闻成为新闻。这次有超过 400 万个浏览器安装受到影响，这只是围绕阴暗浏览器扩展的一系列隐私相关问题中的最新一个。
有问题的扩展使用了一个有据可查的名为 unsafe-eval 的内容安全策略指令来下载远程有效负载并开始收集和传输浏览数据。
Chrome 扩展需要在扩展清单中声明 unsafe-eval 才能使用它。Chrome 网上商店不会突出显示用途，并且扩展程序在开发人员上传到商店时是干净的。
uBlock Origin 的开发者 Raymond Hill描述了围绕这些恶意扩展程序的问题，这些扩展程序在安装后通过以下方式将有效负载下载到用户系统：
为了使扩展能够在自己的上下文中执行远程代码，他们需要在 manifest.json 中显式声明“unsafe-eval”。
换句话说：这些扩展声明了 unsafe-eval 以便他们可以在以后的时间点下载有效载荷。
Hill 建议用户避免使用任何声明 unsafe-eval 的扩展；然而，这要求用户在点击“添加到 Chrome”按钮之前检查扩展的清单文件。
我们在 2015 年发布了Chrome 扩展程序验证指南，这是在安装之前验证任何 Chrome 网上应用店扩展程序的好资源。
这是一个简短的概述，因为您可能不想阅读整个长指南。
1、下载Chrome 扩展源查看器扩展。
2、打开要检查的扩展程序的配置文件页面。
3、单击 Chrome Extension Source Viewer 扩展的 CRX 图标，然后选择“查看源”。
4、选择 manifest.json 文件并检查 unsafe-eval，例如使用 F3 打开页面搜索。
安装的扩展怎么样？
虽然您可以打开每个已安装扩展的 manifest.json 文件以查看是否有任何使用了 unsafe-eval 声明，但您也可以一次搜索所有扩展以加快该过程。
这是如何完成的：
1、将出色的工具 Everything 下载到您的系统中。您也可以使用其他支持搜索文件内容的文本编辑器，例如UltraSearch或Notepad++。
2、通过右键单击该程序并选择“以管理员身份运行”来启动该程序。
3、选择搜索 > 高级搜索。
4、在“文件中的单词或短语”字段中键入 unsafe-eval。
5、选择 c: 驱动器（或系统上的同等驱动器），或立即选择扩展目录。
a、要查找路径，请在地址栏中加载 chrome://version/。
b、复制配置文件路径值，例如 C:\Users\Martin\AppData\Local\Google\Chrome\User Data\Profile 1
c、将其粘贴到“位于”字段中。
6、确保选择了“包括子文件夹”。
7、点击确定。
Everything 在整个文件夹结构和所有文件中搜索所选短语。关注 manifest.json 文件并双击它们以在默认文本编辑器中打开它们。使用内置搜索来搜索 unsafe-eval 以验证结果。
相同的方法应该适用于大多数其他浏览器。
Google Chrome浏览器下载后如何开启开发者模式
提供开启Chrome浏览器开发者模式的详细步骤，方便进行调试、插件测试等高级操作。
Chrome浏览器安装失败提示系统繁忙如何处理
安装Chrome浏览器时提示系统繁忙，建议关闭占用资源程序，释放内存后重新安装保证成功。
如何通过谷歌浏览器优化视频流的播放效果
对于喜欢在谷歌浏览器中观看视频流的用户，播放效果至关重要。本文将介绍如何优化视频流的播放效果，包括调整播放设置、优化网络连接等方面。
Chrome浏览器自动填表数据保护最佳实践
Chrome浏览器自动填表数据保护最佳实践，帮助用户有效防护个人信息泄露，保障隐私安全。
Chrome浏览器密码安全管理功能测评
测评Chrome浏览器密码安全管理功能，分析其保护账户信息的实用性和安全性。
2025年谷歌浏览器视频播放卡顿问题的排查与修复
谷歌浏览器在播放在线视频出现卡顿时，可调整画质选项、开启硬件加速或更换解码设置，有效提升流畅度和清晰度。
Google Chrome中错误代码
许多 Windows 用户最近遇到了一个问题，即当他们试图打开任何网页时，他们看到一个Aw, Snap! 在他们的 Chrome 浏览器上显示带有错误代码 STATUS_BREAKPOINT 消息的此网页时出现问题，如下所示。
苹果电脑下载的google chrome无法使用怎么办?<解决方法>
google chrome是一款可让您更快速、轻松且安全地使用网络的浏览器，相比于系统自带的浏览器很多使用苹果电脑的用户会选择该款浏览器。
为什么下载了谷歌浏览器打开是360？该怎么恢复？
谷歌浏览器打开为什么是360首页，这是怎么回事？最近很多小伙伴都发现自己的win10系统打开谷歌浏览器发现不是原本的页面，而是360的首页，这个原因可能是你在安装软件的过程中，装入了捆绑了相关插件的软件。
如何降级Chrome？Chrome降级的详细方法介绍!
Chrome谷歌浏览器是目前使用人数、好评都比较高的一款浏览器了、深受用户的喜爱，追求的是全方位的快速体验。
如何在安卓手机上安装Chrome浏览器？
谷歌浏览器 Google Chrome完全免费，跨平台支持 Windows、Mac 和 Linux 桌面系统，同时也有 iOS、Android 的手机版 平板版，你几乎可以在任何智能设备上使用到它。
谷歌浏览器怎么按网站查看历史记录
谷歌浏览器怎么按网站查看历史记录？接下来小编就给大家带来谷歌浏览器设置按网站查看历史记录操作方法，有需要的朋友赶紧来看看吧。
Chrome浏览器如何完美实现截长屏幕<进阶教学十分有用>
你知道谷歌浏览器如何截屏，你知道谷歌浏览器怎么截图整个可以滚动的网页吗？来和小编一起学习吧！
重置谷歌浏览器设置在哪里
本篇文章给大家介绍了重置谷歌浏览器至原始状态的详细操作步骤，还不清楚如何操作的朋友可以来看看详细内容。
将Chrome选项卡变成记事本的3种快速方法！
有时您需要在想法消失之前写下您的想法。也许你有一个绝妙的主意，或者你刚刚记住了一些你忘记做的事情。幸运的是，一些 Chrome 扩展非常适合您需要在旅途中记笔记时使用。
谷歌浏览器怎么删除记录过的密码_谷歌浏览器删除密码方法
你看重你的个人隐私吗？你是否在为如何清除谷歌浏览器保存的密码而发愁，来看看小编怎么做的！
如何在Windows任务视图中查看Chrome浏览活动？
您可能是一个积极的浏览爱好者，希望在旅途中与您的内容保持联系。此外，您可能还想快速访问您不久前很容易看到的文章。遗憾的是，Windows任务视图默认只支持Microsoft Edge浏览器。但使用微软的网络活动扩展，你可以将谷歌浏览器的浏览活动与你的设备联系起来。
谷歌浏览器无法连接Lync怎么办_谷歌浏览器无法连接Lync解决办法
你有没有在使用谷歌浏览器的时候遇到各种问题呢，你知道谷歌浏览器无法连接Lync是怎么回事呢？来了解谷歌浏览器无法连接Lync的解决方法，大家可以学习一下。
