crxMouse Chrome™ 手势插件为什么需要这些权限？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2359 天前的主题，其中的信息可能已经有所发展或是发生改变。

前几天这个手势插件更新了，我看到 chrome 给我的提示让我查看这个插件所需要的权限

读取和更改您在访问的网站上的所有数据
显示通知
读取和更改您的书签
读取和修改您复制和粘贴的数据

用是不可能用的了。。。。

搜索了一下，可以用smartUp

读取

插件

手势

更改

13 条回复 • 2018-05-29 15:17:35 +08:00

nu11001

2018-05-29 10:54:11 +08:00

读取和更改您在访问的网站上的所有数据是所有这类插件都得要的权限；
读取和更改您的书签是因为有添加书签的手势
读取和修改您复制和粘贴的数据是因为有复制手势和从剪切板打开网页的手势

hand515

2018-05-29 10:58:29 +08:00

自从 CrxMouse 被爆隐私问题后，就没用过手势插件了

laqow

2018-05-29 11:21:53 +08:00 via Android

可以解压了自己看一下的嘛。倒是很烦新版本 chrome 安装个自签名的插件还要改系统设置。

lzvezr

2018-05-29 11:24:01 +08:00 via iPhone

@nu11001 所以就既要马儿跑又要马儿不吃草

tutustream

2018-05-29 11:46:15 +08:00

@hand515 #2 心里一惊，但是早就离不开了，有相关新闻的关键字吗？

doubleflower

2018-05-29 12:15:27 +08:00

@tutustream CrxMouse malware

iwtbauh

2018-05-29 12:21:01 +08:00 via Android

@laqow 用企业政策安装如何 2333

miaomiao888

2018-05-29 13:35:41 +08:00

目前不少扩展的开发者账号被盗，然后被上传加了料的版本，有这种提示最好排查下 JS 文件
前俩天我就发现个 Data Compression Proxy

naix1573

2018-05-29 14:23:11 +08:00

WGestures 开源全局鼠标手势，了解一下？

zsdroid

2018-05-29 14:44:11 +08:00

扩展要是所有网站生效,即所有网站都可以使用该扩展，就要在"permissions"设置`http://*/*`，`https://*/*`,就会使用'读取和更改您在访问的网站上的所有数据'

zsdroid

2018-05-29 14:49:44 +08:00

@lzvezr 既想开车，又不想付买车钱和油钱

hdjs5264

2018-05-29 15:09:34 +08:00

@tutustream #5 https://bbs.kafan.cn/thread-1693616-1-1.html

suikator

2018-05-29 15:17:35 +08:00 via Android

自从爆出隐私问题，已经几年不用手势插件了