今天又一次发现 Edge 点击京东搜索结果时自动转链(盈利行为),检查半天发现是大名鼎鼎的 SwitchyOmega 插件引起(先别慌)。
跳转插件主页发现,我安装的这款 SwitchyOmega 已经被 Edge 下架了,现在上架的是另一个 SwitchyOmega 。
随后对比了一下 SwitchyOmega 的开源代码,发现果然多了不少私货,虽然我看不懂,但也能确定它被第三方修改了,并非原始版本。
这个被修改的 SwitchyOmega 插件( id:dijmmgblneagkcdganednabkbgjmceoe )我应该是几年前通过 Edge 插件商店安装的,猜测目前仍有不少用户在使用。
建议大家安装浏览器插件时要仔细检查作者、来源,商店上架不代表插件安全。
然后我有个疑问,为什么已被 Edge 下架的存在风险的插件,用户仍可以同步到新设备呢,直接移除或提示风险应该会更好。
1
TrembleBeforeMe 2023-05-31 01:17:45 +08:00 4
提供方 FelisCatus
版本 2.5.21 上次更新日期 2020 年 11 月 22 日 SwitchyOmega 早已不更新了,建议用 SmartProxy 代替 |
2
oszlso OP @TrembleBeforeMe 多谢,换上了
|
3
lqzhgood 2023-05-31 10:51:55 +08:00
试了下 SmartProxy ,感觉还是 SwitchyOmega 更美观易用
优 - 左键点击 icon 就能切换 - icon 更能直观体现现在的代理模式 缺 - 没有订阅 |
4
AoEiuV020JP 2023-05-31 10:54:18 +08:00
我也在用 SwitchyOmega ,
chrome 好像没有类似问题,就只有 chrome 商店上架的插件可以同步, edge 感觉可能是为了允许同步 chrome 商店的插件就放开了一些限制导致同步了下架的插件? 我记得很清楚 chrome 这边 chrono 插件下架期间我一直苦恼于这个插件无法同步安装到新设备上, 另外这个 SwitchyOmega 我也不太需要了,现在分流都用 clash 了,插件留着基本只用来切换“系统代理”和“直连”,不知道有没有这样简单点的替代品, |
5
lqzhgood 2023-05-31 10:55:52 +08:00
打快发出去了
SmartProxy 优 - 可以基于当前页面域名 全局代理当前页面所有请求 (例如访问 www.google.com 自动代理页面中的 abc.edf.com 请求) - 可以订阅 缺 - 优 1 只能在 Firefox 中使用 - 没有 SwitchyOmega 美观 易用 |
6
AoEiuV020JP 2023-05-31 11:05:36 +08:00
@TrembleBeforeMe #1 试了一下 SmartProxy 表示 (不幸的是,Chrome 扩展 API 不再支持代理服务器身份验证。这是 "有意的"。)
但 SwitchyOmega 还是支持并有效的,这是怎么回事,会不会和 SwitchyOmega 不再更新有关?(比如有没有更新必须使用新 api 之类的坑) |
7
AoEiuV020JP 2023-05-31 11:36:09 +08:00
@AoEiuV020JP #6 跟踪了下这个问题,有点意思,这块代码改来改去的,总有人提 issue,
根本原因是 chrome 支持 http 代理的身份认证却不支持 socks 代理认证, 这块代码最后一次修改还是两个月前,试图在 socks 代理设置时显示这个不支持身份的提示,结果 http 代理设置中也丢失了身份认证设置,估计过阵子还得改代码, https://github.com/salarcode/SmartProxy/issues/272 总得来说还是太小众,没啥人提 pr ,作者有点力不足的感觉了, |
8
xuing 2023-07-03 15:49:31 +08:00
![对比了一下发生修改的文件]( https://imgur.com/a/CeOIc60)
|
9
coderkk 357 天前
全能插件 Flash Switcher - 主打 all in one ,沉浸式翻译、智能网页大纲、万级书签管理等等,强大易用
https://kjeek.com/ |