IE浏览器中文网站
Chrome浏览器扩展曝严重安全漏洞 可获取用户密码
Chrome浏览器官网上面提供的丰富的扩展插件为其吸引了千万用户。但是随着利用浏览器插件漏洞进行攻击的次数越来越多，使得Chrome浏览器用户的安全受到了非常大的威胁。近期Chrome的扩展曝出严重的安全漏洞，黑客可以通过任意一个扩展获取到你登陆网站的用户名与密码。由于该漏洞的发现者已经将具体的方法公开，所以你在安装浏览器扩展时不得不格外小心，也许当你安装一Chrome扩展时，你已经被攻击了。
曝光这个漏洞的是一名叫做的程序员，他通过在扩展中加入一段 jQuery
代码用来抓取用户的登陆信息，然后将登陆信息通过电子邮件发送给自己。他宣称已经测试了这个扩展，并可以成功得到 Twitter、Gmail、FaceBook
以及其他网站的用户名与密码。下面是引用他博客中的部分内容：
Chrome 浏览器允许安装第三方扩展程序以扩展并给浏览器加入新的功能，扩展使用 JavaScript 以及 HTMl 编写并允许互相访问和控制
因为允许访问 DOM，攻击者就可以读取表单字段中的内容，包括用户名以及密码字段，这就是让我冒出做这个原型想法的原因。
我这里放出的这个扩展很简单，每当用户提交一个表单时，扩展就尝试去获取用户名与密码字段，通过 Ajax
调用发送一封带有详细登陆信息以及登陆地址的邮件给我，然后正常的处理和提交表单，以免被用户发现。
有些人可能会怀疑他所说的真实性，而为了证明这一点，Andreas Grech 在他的博客上放出了该扩展的所有，并详细讲解了每一段代码的作用，所以真实性毋庸置疑。
从某种程度上来说，我们所有人都应当感谢 Grech 找到这个漏洞并证明了它的真实存在。现在，我们只希望 Google 能在最快的时间内修正这个严重的问题。
目前，Google发布了最新开发版。Chrome 6.0.458.1开发版目前支持Windows, Mac和Linux，新版Chrome修复了数个影响用户使用的问题。但对于这个问题Chrome还并未为此任何的回应。
相关文章 根据最新的安全研究报告指出，当前Web浏览器所显示的安全警告信息，在阻止危险网络行为的效率上，比起过... 黑客很多时都会通过软件中的漏洞去进行攻击、入侵等行为，而由于使用IE浏览器的人数是最多的，自然便成为... 最近IE浏览器出现了零时差漏洞，一股排山倒海建议大家改用其他浏览器的声浪又出现了。单就漏洞数量来看M... 针对近日揭露的IE浏览器零时差漏洞，为保护用户免于遭到IE重大漏洞攻击的可能风险，微软近日紧急对外发... 近日，有漏洞研究人员发现了IE浏览器新的零时差安全漏洞，该消息在网上被揭露以后，微软即刻发出安全通告... 微软周二(4/19)发出两则安全通告，指出Google Chrome及Opera两款第三方制作的浏览... 著名的UBUNTU博客OMG!UBUNTU!发布了访客浏览器分布数据，从下面的数据中我们就可以看到C... 上周，微软官网向3.5亿用户推送了新版的Hotmail邮件服务，声表示要与Google的Gmail服... Google为了吸引更多的程序员和黑客加入到Chrome浏览器的漏洞发掘中来，自今年1月起，Chro... 据国外媒体报道，浏览器在这两年的高速发展期间，Firefox和Chrome等非IE浏览器受到了用户疯...
不知道Google对浏览器插件的检测是怎么做的？每天都有那么多插件更新，Google会一一的对其进行仔细的检查吗？很好奇！
还没有 trackbacks正在安装中，请稍后...
Chrome浏览器版本过低，无法正常使用扩展程序。
方式2：或点击浏览器右上角的 图标，选择"关于Google Chrome浏览器"，手动更新版本。
■ 搜狐随身看是什么？
搜狐随身看是搜狐公司旗下，一款跨平台网页同步阅读云端应用。
■ 为什么需要帐号？
需要帐号的目的，是为了方便您进行多设备同步阅读。登录帐号可将您收藏的网页内容，永久保存至云端服务器。
■ 如何注册帐号？
,也可以使用第三方帐号登录(如QQ、新浪微博)。
■ 密码丢失怎么办？
■ 如何收藏网页？
电脑用户：
1.Chrome扩展程序：
使用Chrome浏览器、360极速浏览器、世界之窗极速浏览器或其它Chrome内核浏览器，安装
即可在浏览网页时一键轻松收藏网页内容。
2.书签网页收藏工具：
至电脑浏览器书签栏，即可在浏览网页时一键轻松收藏网页内容。
3.直接使用Web阅读器收藏网页
点击阅读列表中"＋"，将网址粘贴或输入到方框中，点击"确定"即可收藏；提示收藏成功后，刷新页面便能看到新收藏的文章。
手机用户：点击应用首页的收藏方法按钮便知。注：无论电脑端或手机端，只需一端收藏，便可多端同步阅读。
■ 安装失败或应用商店无法打开时， 如何手动安装Chrome 插件?
首先，（.crx文件）到本地。然后在浏览器地址栏输入并打开
chrome://extensions//。
最后，将下载完成的文件直接拖入刚才打开的页面，即可完成安装。具体如下：
■ 如何进行内容同步?
当应用启动时，会自动进行一次内容同步，您在使用过程中可点击刷新按钮进行内容同步操作。
■ 这里找不到我想要的答案，请&&&& Chrome必备扩展推荐 为浏览器强身健体
Chrome必备扩展推荐 为浏览器强身健体
有IETAB-Chrome和兼容说白白
用过Chrome的朋友都知道，最初问世的Chrome虽然性能优异，但整体功能较为简陋，一些用户常用的功能并没提供，为此很多用户寄希望于其支持扩展功能。1年多的时间过去了，我们终于在最新的 Chrome 4.0 测试版中等来了Google对扩展功能的全面支持，现在用户可以随意安装扩展，以及相关的管理和设置。
随着Chrome对扩展的正式支持，目前第三方扩展正逐步的丰富起来，用于扩充日常功能模块的扩展现在基本都已问世，今天小编就向各位推荐几款可以说是 Chrome 用户必备的扩展。
Google Chrome
版本信息：
<FONT color=#.0.266.0
软件大小：
软件语言：
在具体介绍这些扩展之前，先来进行下知识普及。 目前Google官方已经提供了Chrome扩展资源网站，扩展的后缀名称为.crx，当你使用Chrome下载到这些文件后，就会弹出安装提示框，询问是否执行安装，确认之后就可快速完成安装。
而对于已经安装的扩展，执行主菜单中的“扩展程序”就可打开扩展管理页面（图1，直接地址栏输入‘chrome://extensions/’同样有效），在这里你可以对已安装的扩展进行删除、停用、更新等操作，包括对每个扩展进行参数设置等。
图1：Chrome扩展管理界面
由于Windows系统的垄断地位，导致IE浏览器占据了大部分市场，从而造就了今天大量兼容IE浏览器但却不符合W3C标准的网站诞生，最终使得今天非IE核心的浏览器（例如Chrome、Firefox等）无法正常显示这些网站，存在兼容性问题。
而IETAB的作用就是让Chrome能以IE核心来访问这些不兼容的网站或页面，从而达到正常显示的作用。Chrome IETabd 的使用还是比较单间的，安装完成之后，地址栏末端会出现IE按钮（图2），当访问存在兼容问题的页面时，点击一下该按钮就可将当前页以IE核心显示。
图2：IE图标和对应的功能按钮
对于经常需要访问的一些兼容问题页面，我们是否需要经常这样点击IE图标呢？其实我们可以让IETab记住我们的选择。当使用IETab打开兼容页面后，单击“Change the Set of Auto Urls”按钮（图2）进入“IETab Auto Urls”对话框（图3），接着点击“Address”处的“Add”按钮就可让IETab记录你的选择，之后你可继续在Address处输入更多想要以IETab访问的网址。
图3：IETab Auto Urls 对话框
提示：试试键盘 “← →” 可以实现快速翻页
最新冲浪宝典文章
搜索关键词查看: 5091|回复: 4
解决高版本Google Chrome（谷歌浏览器）扩展程序强制停用问题…
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 1009, 该用户为特殊用户。
该用户从未签到
本帖最后由 CSH 于
20:00 编辑
_191703.jpg (96.35 KB, 下载次数: 0)
07:19 PM 上传
[/attachimg]
嗯，相信你们都会遇到这个问题& &但是又想用第三方扩展
教程开始~：
1：下载chrome.adm这个文件【】
2：开始菜单 & 运行或是直接Win+R& &输入gpedit.msc（本地组策略编辑器）
_192435.jpg (19.57 KB, 下载次数: 0)
07:24 PM 上传
3：本地计算机策略 & 计算机配置 & 管理模板
4：右键管理模板，选择添加/删除模板
_192632.jpg (17.9 KB, 下载次数: 0)
07:26 PM 上传
5：找到你刚刚下载的chrome.adm。添加 chrome.adm 模板
注意！：你添加完了没有保存什么的选项&&直接关闭即可~
_192814.jpg (15.79 KB, 下载次数: 0)
07:30 PM 上传
6：完成后[Google/Google Chrome]文件夹将会显示在　　[经典管理模板/Google/Google Chrome]下
（7为例，XP什么的在哪里不清楚，不过肯定有的，仔细找找吧）
_193254.jpg (59.15 KB, 下载次数: 0)
07:33 PM 上传
[/attachimg]
7：打开扩展程序 & && && 勾选开发者模式
（别告诉我不懂怎么打开- -）
_193426.jpg (20.58 KB, 下载次数: 0)
07:35 PM 上传
8：复制第三方插件的ID&&例如金山毒霸的
（我这里是：efbncjlebdihjkdedfcajhfepaapbioa）
_193556.jpg (11.69 KB, 下载次数: 0)
07:37 PM 上传
9：然后选择Google Chrome/扩展程序/配置扩展程序白名单
（注意是Google Chrome，不是Google Chrome(推荐)！！）
_193913.jpg (66.55 KB, 下载次数: 0)
07:40 PM 上传
10：已启用 & 显示... & 把ID粘贴上去即可~
_194421.jpg (68.27 KB, 下载次数: 0)
07:48 PM 上传
11：不用我说了吧- -
& && &&&一路确定啦~
PS：组策略的设置项很丰富，包括配置文件位置，缓存位置什么的，相当强大。
嫌Chrome设置项目少的同学可以大概可以得偿所愿了……剩下的自己研究吧，描述写的很清楚，我就不赘述了
求元宝 威望~各种求~
多人回复评分的话就发变形金刚4的种子啦~（歪国网站下载来的下载速度巨慢！不喜欢就别要了）
弱弱的问下能不能标题加粗~
不感兴趣，看你写这么认真鼓励一下！
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 1009, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
没人来看看嘛？
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 7, 升到下一级还需要 43 点。
该用户从未签到
第一时间关注毒霸动向： |
正在找这个,谢谢
首先感谢楼主用心写的教程，现在可以在谷歌商店下载该插件，或者移步这里下载附件直接安装就可以，不会被禁用http://bbs.duba.net/thread--1.html&
阅读权限255
在线时间 小时
当前用户组为 中将(超级版主)当前积分为 11207, 该用户为特殊用户。
TA的每日心情开心 03:27 PM签到天数: 1 天[LV.1]初来乍到
第一时间关注毒霸动向： |
支持一个 大神
阅读权限255
在线时间 小时
当前用户组为 工作人员当前积分为 2413, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
幻少~~ 发表于
正在找这个,谢谢
首先感谢楼主用心写的教程，现在可以在谷歌商店下载该插件，或者移步这里下载附件直接安装就可以，不会被禁用
Powered by