学习
实践
活动
专区
工具
TVP
写文章

Safari扩展

前言 本系列文章分两部分,介绍macOS浏览器扩展背后的技术,以及恶意插件如何窃取密码、银行细节和其他敏感用户数据。 浏览器扩展是用户能够对安全系统进行最容易的第三方修改之一,但也可能是最危险的修改之一。 在这两篇文章的第一篇中,我们将研究Safari浏览器扩展到包括macOS 10.13的安全含义,并研究广告软件活动中使用的特定浏览器扩展的情况。 由于我们的主要主题是Safari扩展,因此我们不会深入研究卸载程序要做什么,除了说明对代码的检查显示它显然对安装持久性代理更感兴趣: ? 并过滤用户的浏览器历史: ? 而不是做卸载的工作。 下一个… 在第2部分中,我们将继续探讨在10.14Mojave中macOS扩展是如何变化的,以及用户在将它们添加到Safari浏览器的最新版本时需要了解如何保持安全。

63140
  • 广告
    关闭

    2023新春采购节

    领8888元新春采购礼包,抢爆款2核2G云服务器95元/年起,个人开发者加享折上折

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Safari浏览器正在杀死Web

    苹果的 Safari 浏览器在支持 Web 功能方面远远落后于其他竞争对手,这种落后到底达没达到当初 IE 的“高度”仍有争议,但不少人已经把 Safari 视为 IE“精神”留下的现实映射。 而且可以肯定的是,Safari 当中的 WebKit 引擎确实远不及其他浏览器方案。 Web 开发者 Tim Perry 最近写了一篇名为《Safari 不是在保护 Web, 而是正杀死它》的文章,他表示,过去每种浏览器都会提供自己的扩展 API。 但如今,“Chrome 已经深入人心,他们不断提供更强大、更易于使用的扩展 API,人气也一路水涨船高。 而 Firefox 与 Safari,它们放弃了自有 API,转而接纳 Chrome 的 API。这相当于允许谷歌凭一己之力塑造 Web 扩展标准。”

    39820

    Safari浏览器要屏蔽Google Analytics?

    苹果在WWDC上介绍了macOS 11 "Big Sur",其中之一就是Safari的新隐私功能,演示的新闻稿的屏幕截图显示Safari浏览器现在完全阻止了包含Google Analytics在内的很多的第三方跟踪 这个截图让很多人担忧,不仅担忧是否屏蔽了Google Analytics,而且担忧对类似的其他工具是否也屏蔽了,很多人在讨论这个: 一种解读是:Safari浏览器将阻止Google Analytics等类型的工具跟踪用户并收集有关其网络浏览活动的数据 另一种解读是:Safari浏览器是阻止被标记为跨站跟踪和第三方存储的访问,并不是阻止Google Analytics 第一种无疑对整个行业都是灾难性的,很多的第三方都用不了,显然不太可能,我更认同第二种 ,在ITP 2.2的实时就已经说了,如果域名被标记为具有跨站能力的,就会被阻止,这个不是针对Google Analytics,而是对所有的第三方域名的请求都适用,整个识别是在各个浏览器本地实通过算法实现的

    58110

    Tampermonkey for Mac(油猴Safari浏览器插件)

    Tampermonkey一款适用于Safari用户的脚本管理器,它可以提供了诸如便捷脚本安装、自动更新检查、标签中的脚本运行状况速览、内置的编辑器等众多功能,同时tampermonkey还有可能正常运行原本并不兼容的脚本 ,是浏览器最好的辅助插件。 Tampermonkey for Mac(油猴Safari浏览器插件) 图片 更新日志 常规: 改进了作为用户脚本安装的用户样式的兼容性 使垃圾可配置(仅开/关/会话) 通过 @unwrap 标签改进 JavaScript 脚本支持 如果浏览器支持,则使用 ES2022 进行 linting 更新 ESLint 无需用户干预即可重新验证云服务不那么令人不安 的 Shift 键 + 基于鼠标单击的多选 重新加载”按钮并添加“重置” ' UI: 在仪表板中显示脚本和外部资源大小 修复具有透明背景的网站图标 如果高级编辑器被禁用,则改进编辑器菜单 通过拖放修复脚本定位 通过 删除 jQuery 依赖项来减小扩展大小

    22710

    为什么现在我特讨厌 Safari 浏览器

    但现在,IE 已经成为过去式,微软拿出了更新、更先进的浏览器替代选项 Edge。 在 IE 解甲归田之后,最烦人浏览器的“桂冠”立马有了后继者——苹果 Safari。 同样的,Safari 在对现代 Web API 及功能的支持能力方面一直落后于其他竞争对手,这直接导致咱们工程师很难在各类主流浏览器(Chrome、Edge、Firefox 与 Safari)上实现统一的产品体验 用一招“拖”字诀应对 WebRTC Web 开发者及工程师们,一直在抱怨 Safari 没法像其他浏览器那样良好支持重要的 Web API 与 CSS 功能。 尽管支持终于到来,但众所周知,WebRTC 在 Safari 桌面版上的运行效果远远不及其他浏览器。开发者发现 WebRTC 在 iOS 中的支持更是一团糟,甚至堪称无药可救。 连微软都有种对 Edge 浏览器采用自动更新,苹果,你呢? 也许一切都将改观 请别误会我的意思,Safari 是款非常出色的网络浏览器,不仅性能强大、而且隐私功能相当可靠。

    51450

    Cypress新版本支持Safari浏览器啦!

    在最新的10.8.0版本中,支持了对Safari浏览器进行测试。(买了书的同学们,公众号回复你的微信号,拉你到Cypress中国群)。 Cypress为什么不支持Safari浏览器。 多浏览器支持问题 从第一版仅支持Chromium内核的浏览器,到现在支持主流的Chrome,Edge,Firefox, Electron等。 Cypress支持的浏览器越来越多,但一直没支持Safari。 与此同时,Safari的市场份额一路攀升至第二(市场份额在世界范围为20%左右。 第一是Chrome),于是,随着大家要求支持Safari的呼声越来越高。在最新的Cypress 10.8.0版本里, Cypress终于把Safari浏览器纳入里测试范围。 需知:Cypress并不是直接支持Safari浏览器,而是通过WebKit来实现对Safari对支持的。 启用Safari测试 在当前10.8.0版本里,对WebKit的支持,仍是一个测试版。

    17330

    在Windows上调试iPhoneiPad的safari浏览器

    浏览器(因为iPhone上面的QQ/微信没有x5内核,所以只能调试safari了) 准备工作 Windows 10/11 - 当然win也可以,前提是PowerShell版本大于3 Scoop - Windows 远程调试 打开你的iPhone设置,找到Safari浏览器,然后划到最下面高级,之后开启网页检查器,然后使用数据线将iPhone连接到电脑,在手机的弹窗中选择信任该电脑即可,如果没有提示可能是你没安装iTunes PowerShell里面启动remotedebug_ios_webkit_adapter remotedebug_ios_webkit_adapter --port=9000 之后打开你的Chrome浏览器 这时候在你的safari浏览器里面打开你要调试的网页,就能在Remote Target中看到了,剩下的就不用我多说了吧。 如无特殊说明《在Windows上调试iPhone/iPad的safari浏览器》为博主MoLeft原创,转载请注明原文链接为:https://moleft.cn/post-291.html

    8020

    Safari 与 Edge:哪种浏览器更适合 Mac?

    微软的 Edge 浏览器正在迅速普及,它在 Mac 上击败了 Safari 浏览器了吗? 所以在组织方面,我们说 Edge 是更好的 Mac 浏览器扩展 Safari 和 Edge 都具有强大的功能,您还可以通过浏览器扩展程序添加更多功能。 你可以在 Edge 和 Safari 上获得许多相同的扩展,这要归功于开发人员确保它们可以在两者上下载。 但是 Chrome 扩展程序会使 Chrome 和 Edge 消耗大量 CPU。因此,如果您希望 Mac 在有扩展的情况下仍能快速高效地运行,则应该使用 SafariSafari 和 Edge 都可以在 Mac 上都运行得非常好。根据我们的上述类别,如果您更喜欢它的设计或扩展选项,Safari 可能会在这里获胜。

    1.8K20

    关于Safari浏览器Date不兼容问题

    今天在进行项目测试过程中,有一个地方是需要通过js来计算两个日期之间剩余多少天多少小时多少秒,在其他浏览器中正常运行,但是到了Safari中发现显示结果为NaN天NaN小时NaN分钟。 其问题就出现在了new Date方法上, 我的时间 var myTime = "2015-12-31 12:10:21"; var newTime = new Date(myTime); 通过网上搜索发现Safari 认可的格式之一为YYYY-MM-DDTHH:mm:ss,这个格式其他浏览器也是认的,也就是在直接输出的时候不好看,但是在计算的时候可以做到通用。 原因是Safari浏览器中对"2018-11-01 12:00:02"的解析不正确,有时会解析成为UTC时间,和北京时间相差了八个小时。 但是Safari浏览器可以完美解析"2017/08/01"格式的字符串,而经过测试,Chrome浏览器中对这两种格式("2017-08-01"与"2017/08/01")的字符串均能完美解析,所以将代码改成如下

    1.1K20

    浏览器扩展程序安装指南在哪_360浏览器扩展在哪里

    2021.12.5更新 [0.10.0] 更新了小助手失效的问题 如何添加扩展程序 按规矩讲扩展程序应该在浏览器的应用商店里下载,但是考虑到身在墙国访问谷歌的应用商店可能不太方便,所以这里采用离线加载的方式提供给大家 在浏览器的地址栏中输入下面的地址转到扩展程序页面(在浏览器菜单里打开也可以) chrome://extensions/ 2 .打开开发者模式 3 .解压下载的压缩文件,点击加载已解压的扩展程序,然后选择 一定要通过添加浏览器扩展程序的方式来加载小助手,直接打开网页是没有效果的 如何更新扩展程序 1 .在小助手选项页面点击检查更新按钮,或者自己下载新版本 2 .在浏览器扩展程序页面移除掉旧版本的小助手 3 .重新添加新版本的小助手 特别注意 大家悠着点答题呀,答得太快的话网站会经常给你弹验证码的 由于小助手扩展程序没有上传至chrome的应用商店,浏览器可能会提示各种安全问题,如果你觉得提示比较烦可以在不用的时候关闭扩展程序 由于小助手扩展程序调用了chrome的调试API,在使用时浏览器可能会提示U校园小助手正在调试此浏览器,如果不想要这个提示可以点 × 关掉,但是不要点击取消,这样会导致小助手失效!

    13510

    扫码关注腾讯云开发者

    领取腾讯云代金券