› Get Google Chrome
› Vimium · 在 Chrome 里使用 vim 快捷键
dazkarieh
V2EX  ›  Chrome

The Great Suspender 因为恶意漏洞被 Chrome 商店下架了

  •  4
     
  •   dazkarieh · Feb 5, 2021 · 9262 views
    This topic created in 2099 days ago, the information mentioned may be changed or developed.
    美时间 2021 年 2 月 4 日下午,Google 将受欢迎的扩展程序 The Great Suspender 删除,并主动禁用该扩展程序,因为该扩展程序包含恶意软件(漏洞)。Great Suspender 是(曾经是)一款受欢迎的扩展程序,它会使您多余的标签页进入睡眠状态,有助于防止 Chrome 使用过多的 RAM 和其他资源。

    去年,正如 TheMageKing 深入解释的那样,The Great Suspender 的开发易手,随后被出售给了未知的第三方。

    随后,Great Suspender 在 7.1.8 版中添加了一个漏洞,可以在您不知情的情况下在您的计算机上运行几乎所有类型的代码。此漏洞导致将该扩展程序从 Microsoft Edge 的扩展程序市场中删除,但是据报道,The Great Suspender 被保留在 Chrome 网上应用店中,因为据报道后来的更新删除了该漏洞利用程序。

    最新的消息是,Google 已强制删除包含恶意软件的 The Great Suspender,并将其从 Chrome 网上应用店中删除。此外,以前在 Chrome 中安装了 The Great Suspender 的任何人都具有被 Chrome 强制禁用的扩展程序。

    不幸的是,对于那些热衷使用 The Great Suspender 的用户来说,强制禁用扩展名已导致其所有挂起的选项卡都被关闭(实际上丢失)。幸运的是,扩展程序的社区已经找到了一种找回丢失的标签的方法。

    只需打开 chrome:// history-您也可以通过在 Chrome 中按 Ctrl-H 来打开它,然后搜索 The Great Suspender 的扩展 ID:“ klbibkeccnjlkjkiokjodocebajanakg”。每个结果应该是您已暂停的标签,并且每个 URL 的末尾是您要查找的页面的 URL 。

    例如,一个挂起的标签可能具有如下网址:chrome-extension: //klbibkeccnjlkjkiokjodocebajanakg/suspended.html # ttl
    = reddit % 3A % 20the % 20front % 20page % 20of % 20the % 20internet & pos = 6807
    & uri = https: // www 。reddit 。com /

    最后,“ uri =”之后是缺少的挂起标签的 URL 。在这种情况下,可知你遗失的标签页是“ https: // www” 。reddit 。com /。“

    目前尚不清楚 TGS 是否会因此恶意软件问题被永久删除,一个好消息是,该社区分支了 The Great Suspender 的最后一个无恶意软件版本,创建了 The Marvelous Suspender,该产品现已在 Chrome Web Store 上提供。
    30 replies  •  2021-02-12 21:48:22 +08:00
    caixiaomao
    caixiaomao
    Feb 5, 2021
    1
    感谢提醒 已经更换
    idealhs
    idealhs
    Feb 5, 2021
    2
    分支了一个,意思是这玩意原来是开源的?
    开源留后门,玩的 6 啊
    fyooo
    fyooo
    Feb 5, 2021
    3
    所以说用 edge 原生的 tab 休眠好了,嘿嘿
    NilChan
    NilChan
    Feb 5, 2021 via Android
    4
    一直在用,细思极恐。这恐怕对开源,GitHub 还有 Google Web store 的声誉都会造成很坏的影响吧。
    tabris17
    tabris17
    Feb 5, 2021❤️1
    5
    我的 chrome 浏览器永远不关闭,现在导致被 TGS 挂起的窗口都没有了,导致我的 read list 全军覆没
    AllenHua
    AllenHua
    Feb 5, 2021
    6
    我也想说 一直在用这个插件 今天早上被禁用 提示我包含恶意软件 无法重新启用 只好移除 重新进入 chrome web store 准备重新安装 发现已经搜不到了

    The Marvelous Suspender 准备下载安装 hhhh
    chroming
    chroming
    Feb 5, 2021 via iPhone
    7
    啊,不信中招
    jqtmviyu
    jqtmviyu
    Feb 5, 2021
    8
    有点难顶...
    用了几个月了
    Milochu
    Milochu
    Feb 5, 2021
    9
    有替换的软件吗?
    DCLangX
    DCLangX
    Feb 5, 2021
    10
    我几十个个标签页全没了,文章里的方法找不回来
    codyfeng
    codyfeng
    Feb 5, 2021 via Android
    11
    什么居然有这种问题,已经用了一年多了
    Wongbrah
    Wongbrah
    Feb 5, 2021
    12
    感谢提醒, 已换
    ningfan120
    ningfan120
    Feb 5, 2021
    13
    感谢提醒, 已换
    lovestudykid
    lovestudykid
    Feb 5, 2021
    14
    应该不是开源的,但是扩展本身源码就是透明的。哪怕是恶意软件,重新封装分发也不合适吧。
    paradoxs
    paradoxs
    Feb 5, 2021
    15
    没搞懂,这是漏沙了?
    qq316107934
    qq316107934
    Feb 5, 2021
    16
    @DCLangX #10 https://github.com/greatsuspender/thegreatsuspender/issues/526 看看这个 issue,试试里面的方法
    FunamiYui
    FunamiYui
    Feb 5, 2021
    17
    感谢提醒,已经更换。
    love
    love
    Feb 5, 2021
    18
    几年来我一直不明白把标签当书签用是怎样的体验,同时打开着几百个标签不会吐吗
    Osk
    Osk
    Feb 5, 2021 via Android
    19
    可以在您不知情的情况下在您的计算机上运行几乎所有类型的代码


    这么恐怖的吗?我一直以为 web 扩展不同于插件,扩展没有权限执行本地代码。。。大意了
    bkjdxz
    bkjdxz
    Feb 5, 2021
    20
    @tabris17 先禁用 chrome 的安全浏览选项,可以重新启用插件,然后到 The Great Suspender 的设置里恢复上一次会话。我一百多休眠的标签页,差点就砸电脑了。
    lostpg
    lostpg
    Feb 5, 2021 via Android
    21
    Edge 新版自带的标签休眠功能,和这个可以做比较吗
    easy88866
    easy88866
    Feb 5, 2021
    22
    ubuntu 18.04, chrome 88.0.4324.96, 能访问 G 家网站,并没有收到提醒,目前还能正常使用,尴尬。是被遗忘了吗?[捂脸]
    vigack
    vigack
    Feb 5, 2021 via iPhone
    23
    开几百个标签页是什么场景?无法想象啊,自己平时开的标签页也就三四个的样子
    zhyt1985
    zhyt1985
    Feb 5, 2021
    24
    Edge 标签休眠好用👍️
    lwwens
    lwwens
    Feb 5, 2021
    25
    有时候开多了几个,等会或下午还要再用啊,TGS 就可以减少内存占用了
    littleMaple
    littleMaple
    Feb 6, 2021❤️1
    26
    @tabris17 #5

    @DCLangX #10

    可以去 The Great Suspender 的 GitHub 仓库的 [issues]( https://github.com/greatsuspender/thegreatsuspender/issues) 里看看,社区讨论了好几种复原丢失的标签的方法.
    littleMaple
    littleMaple
    Feb 6, 2021❤️1
    27
    @Milochu #9 事件爆发并且作者不再积极回复后,社区中存在两个比较多人提及的无毒 fork,一个是 The Marvellous Suspender ( https://github.com/gioxx/MarvellousSuspender),另一个是 The Great Suspender No Track ( https://github.com/aciidic/thegreatsuspender-notrack)。除了这些 forks 之外,你还可以找其他提供类似功能的浏览器扩展,例如 OneTab, TabOutliner, Auto Tab Discard.
    littleMaple
    littleMaple
    Feb 6, 2021❤️1
    28
    @paradoxs #15
    @Osk #19

    题主的内容实际上转载自 9to5google 在太平洋时间 2 月 4 日发布的一篇报道,报道原链接是 https://9to5google.com/2021/02/04/the-great-suspender-extension-has-been-removed-from-chrome-web-store-for-containing-malware/ 。

    题主翻译出来的句子“Great Suspender 在 7.1.8 版中添加了一个漏洞,可以在您不知情的情况下在您的计算机上运行几乎所有类型的代码”,的原文是“The Great Suspender added an exploit that could be used to run almost any kind of code on your computer without your knowledge.”。

    9to5google 这一句话没有任何来源引用,我看的所有相关报道和 GitHub 社区的讨论中也没有出现关于这一点的证明,所以我认为其可信度十分低。事实上我认为这是 9to5google 文章作者的误解,更有可能的情况是该作者误解了浏览器扩展权限之一“Allow this extension to read and change all your data on websites you visit”的意思,或是他没有误解但是他写错了.
    allyn
    allyn
    Feb 7, 2021
    29
    找回被挂起的标签的方法可从 github 下载源码,打开扩展开发者模式,从文件夹加载插件:
    [https://github.com/greatsuspender/thegreatsuspender]( https://github.com/greatsuspender/thegreatsuspender)

    (此源码是没有恶意程序的)
    0xtuhao0a
    0xtuhao0a
    Feb 12, 2021
    30
    我更关心的是如果只是启用该扩展,但是没有使用,是否会被利用?如果被利用了,可以如何自查呢?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1379 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 75ms · UTC 18:21 · PVG 02:21 · LAX 10:21 · JFK 13:21
    ♥ Do have faith in what you're doing.