The Great Suspender 因为恶意漏洞被 Chrome 商店下架了

2021-02-05 08:19:20 +08:00
 dazkarieh
美时间 2021 年 2 月 4 日下午,Google 将受欢迎的扩展程序 The Great Suspender 删除,并主动禁用该扩展程序,因为该扩展程序包含恶意软件(漏洞)。Great Suspender 是(曾经是)一款受欢迎的扩展程序,它会使您多余的标签页进入睡眠状态,有助于防止 Chrome 使用过多的 RAM 和其他资源。

去年,正如 TheMageKing 深入解释的那样,The Great Suspender 的开发易手,随后被出售给了未知的第三方。

随后,Great Suspender 在 7.1.8 版中添加了一个漏洞,可以在您不知情的情况下在您的计算机上运行几乎所有类型的代码。此漏洞导致将该扩展程序从 Microsoft Edge 的扩展程序市场中删除,但是据报道,The Great Suspender 被保留在 Chrome 网上应用店中,因为据报道后来的更新删除了该漏洞利用程序。

最新的消息是,Google 已强制删除包含恶意软件的 The Great Suspender,并将其从 Chrome 网上应用店中删除。此外,以前在 Chrome 中安装了 The Great Suspender 的任何人都具有被 Chrome 强制禁用的扩展程序。

不幸的是,对于那些热衷使用 The Great Suspender 的用户来说,强制禁用扩展名已导致其所有挂起的选项卡都被关闭(实际上丢失)。幸运的是,扩展程序的社区已经找到了一种找回丢失的标签的方法。

只需打开 chrome:// history-您也可以通过在 Chrome 中按 Ctrl-H 来打开它,然后搜索 The Great Suspender 的扩展 ID:“ klbibkeccnjlkjkiokjodocebajanakg”。每个结果应该是您已暂停的标签,并且每个 URL 的末尾是您要查找的页面的 URL 。

例如,一个挂起的标签可能具有如下网址:chrome-extension: //klbibkeccnjlkjkiokjodocebajanakg/suspended.html # ttl
= reddit % 3A % 20the % 20front % 20page % 20of % 20the % 20internet & pos = 6807
& uri = https: // www 。reddit 。com /

最后,“ uri =”之后是缺少的挂起标签的 URL 。在这种情况下,可知你遗失的标签页是“ https: // www” 。reddit 。com /。“

目前尚不清楚 TGS 是否会因此恶意软件问题被永久删除,一个好消息是,该社区分支了 The Great Suspender 的最后一个无恶意软件版本,创建了 The Marvelous Suspender,该产品现已在 Chrome Web Store 上提供。
6885 次点击
所在节点    Chrome
30 条回复
lostpg
2021-02-05 12:56:57 +08:00
Edge 新版自带的标签休眠功能,和这个可以做比较吗
easy88866
2021-02-05 13:53:29 +08:00
ubuntu 18.04, chrome 88.0.4324.96, 能访问 G 家网站,并没有收到提醒,目前还能正常使用,尴尬。是被遗忘了吗?[捂脸]
vigack
2021-02-05 14:00:32 +08:00
开几百个标签页是什么场景?无法想象啊,自己平时开的标签页也就三四个的样子
zhyt1985
2021-02-05 14:32:37 +08:00
Edge 标签休眠好用👍️
lwwens
2021-02-05 15:00:17 +08:00
有时候开多了几个,等会或下午还要再用啊,TGS 就可以减少内存占用了
littleMaple
2021-02-06 02:31:19 +08:00
@tabris17 #5

@DCLangX #10

可以去 The Great Suspender 的 GitHub 仓库的 [issues]( https://github.com/greatsuspender/thegreatsuspender/issues) 里看看,社区讨论了好几种复原丢失的标签的方法.
littleMaple
2021-02-06 02:39:01 +08:00
@Milochu #9 事件爆发并且作者不再积极回复后,社区中存在两个比较多人提及的无毒 fork,一个是 The Marvellous Suspender ( https://github.com/gioxx/MarvellousSuspender),另一个是 The Great Suspender No Track ( https://github.com/aciidic/thegreatsuspender-notrack)。除了这些 forks 之外,你还可以找其他提供类似功能的浏览器扩展,例如 OneTab, TabOutliner, Auto Tab Discard.
littleMaple
2021-02-06 03:03:42 +08:00
@paradoxs #15
@Osk #19

题主的内容实际上转载自 9to5google 在太平洋时间 2 月 4 日发布的一篇报道,报道原链接是 https://9to5google.com/2021/02/04/the-great-suspender-extension-has-been-removed-from-chrome-web-store-for-containing-malware/

题主翻译出来的句子“Great Suspender 在 7.1.8 版中添加了一个漏洞,可以在您不知情的情况下在您的计算机上运行几乎所有类型的代码”,的原文是“The Great Suspender added an exploit that could be used to run almost any kind of code on your computer without your knowledge.”。

9to5google 这一句话没有任何来源引用,我看的所有相关报道和 GitHub 社区的讨论中也没有出现关于这一点的证明,所以我认为其可信度十分低。事实上我认为这是 9to5google 文章作者的误解,更有可能的情况是该作者误解了浏览器扩展权限之一“Allow this extension to read and change all your data on websites you visit”的意思,或是他没有误解但是他写错了.
allyn
2021-02-07 11:13:10 +08:00
找回被挂起的标签的方法可从 github 下载源码,打开扩展开发者模式,从文件夹加载插件:
[https://github.com/greatsuspender/thegreatsuspender]( https://github.com/greatsuspender/thegreatsuspender)

(此源码是没有恶意程序的)
0xtuhao0a
2021-02-12 21:48:22 +08:00
我更关心的是如果只是启用该扩展,但是没有使用,是否会被利用?如果被利用了,可以如何自查呢?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/751442

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX