百度360必应搜狗淘宝本站头条
mqtt服务器xftp6mybatiscollectionkeyerrorc#var
当前位置：网站首页 > 热门文章 > 正文

有这个标志，阿里能随时操作你的浏览器?赶紧检查

bigegpt 2024-10-24 09:03 21 浏览

前几天，有微博网友发文说了这么一件事：

家里的 Chrome 浏览器被阿里托管了。

被托管是什么意思呢？

就是你在 Chrome 浏览器上的所有操作，托管管理员都知道。

就是可以设置你的浏览器主页、安装/卸载拓展，启用或禁用浏览器各项功能。

这位网友的微博发布后，评论区响应者甚多。

不止阿里，也有被腾讯、126 等托管的。

由于托管管理员的权限太大，且不论此事前因后果。

被托管其实跟被监视差不多，想想的确令人后背发凉

不过截止目前，这位博主没有发布更多消息。

已经确认这位博主的 Chrome 被托管原因是：

安装了阿里系服务的快捷登录插件。

阿里旺旺和阿里一键登录的两个插件「滥用」了 Chrome 的托管功能。

并通过设置 EnabledPlugins 接口权限来限制用户禁用其插件。

好在这个端口的权限不高，并且目前已经不起作用。

所以影响不大，也就不必过于担心安全和隐私问题。

只不过问题的关键在于，在用户不知情的情况下，强制托管浏览器这件事本身是不对的。

或许阿里、腾讯等没有这样的意图。

但以 Chrome 的装机量，难保其他组织/个人会滥用此功能。

所以，如何检查是否被托管？

如果你的浏览器被托管了，点击浏览器右上角设置选项。

会看到“由贵单位管理”字样，这是被托管的标志。

接着在浏览器地址栏输入【Chrome://policy/】。

查看是否有恶意插件。

这是阿里旺旺一键登录插件

（这两个插件主要是用作淘宝、支付宝等阿里系服务，免验证一键登录。这种免验证一键登录功能，形式上可以使用 Chrome 浏览器自带的密码填充功能部分代替）

正常情况下，此处应是一片空白。

如果你希望脱离被托管状态，广大 360 安全卫士用户，直接运行下系统修复即可。

不想使用 360 的话，需要修改下注册表文件。

  • 安装 Win+R 键，打开【运行】对话框。

在其中输入：

%systemroot%\syswow64\regedit

  • 接着会打开注册表编辑器。

按住 Ctrl+F，或编辑-查找，找到名为【EnabledPlugins】的目录。

  • EnabledPlugins 的目录层级如红框所示。

找到 EnabledPlugins 文件，鼠标右键删除，再重启浏览器即可。

其他

所谓的托管，其实是 Chrome 支持的一种管理策略。

比如有些学校、企业或事业单位的浏览器，会有一个管理员共同管理。

在 Chrome 73 版本更新后，被托管的浏览器会显示一个“由贵单位管理”作为说明。

因此可能在此之前，也有用户的 Chrome 被托管而不自知。

目前 Chrome 浏览器已经更新到 76 版本。

正在使用旧版的用户，应尽快升级新版。

无法更新的用户，可以回复下列数字获取安装包。

另外要提醒大家一点，尽管阿里的插件使用了托管权限没有作恶，但不代表别的插件不会利用托管权限作恶。

因此如果不是来自官方或其他明确信赖单位组织的插件。

发现被托管问题，还是赶紧删除或举报吧。

微信搜索【锋潮评测室】

后台回复 321 下载 Chrome 76

相关推荐

得物可观测平台架构升级:基于GreptimeDB的全新监控体系实践

一、摘要在前端可观测分析场景中，需要实时观测并处理多地、多环境的运行情况，以保障Web应用和移动端的可用性与性能。传统方案往往依赖代理Agent→消息队列→流计算引擎→OLAP存储...

warm-flow新春版:网关直连和流程图重构

本期主要解决了网关直连和流程图重构，可以自此之后可支持各种复杂的网关混合、多网关直连使用。-新增Ruoyi-Vue-Plus优秀开源集成案例更新日志[feat]导入、导出和保存等新增json格式支持...

扣子空间体验报告

在数字化时代，智能工具的应用正不断拓展到我们工作和生活的各个角落。从任务规划到项目执行，再到任务管理，作者深入探讨了这款工具在不同场景下的表现和潜力。通过具体的应用实例，文章展示了扣子空间如何帮助用户...

spider-flow:开源的可视化方式定义爬虫方案

spider-flow简介spider-flow是一个爬虫平台，以可视化推拽方式定义爬取流程，无需代码即可实现一个爬虫服务。spider-flow特性支持css选择器、正则提取支持JSON/XML格式...

solon-flow 你好世界!

solon-flow是一个基础级的流处理引擎（可用于业务规则、决策处理、计算编排、流程审批等......）。提供有“开放式”驱动定制支持，像jdbc有mysql或pgsql等驱动，可...

新一代开源爬虫平台:SpiderFlow

SpiderFlow：新一代爬虫平台，以图形化方式定义爬虫流程，不写代码即可完成爬虫。-精选真开源，释放新价值。概览Spider-Flow是一个开源的、面向所有用户的Web端爬虫构建平台，它使用Ja...

通过 SQL 训练机器学习模型的引擎

关注薪资待遇的同学应该知道，机器学习相关的岗位工资普遍偏高啊。同时随着各种通用机器学习框架的出现，机器学习的门槛也在逐渐降低，训练一个简单的机器学习模型变得不那么难。但是不得不承认对于一些数据相关的工...

鼠须管输入法rime for Mac

鼠须管输入法forMac是一款十分新颖的跨平台输入法软件，全名是中州韵输入法引擎，鼠须管输入法mac版不仅仅是一个输入法，而是一个输入法算法框架。Rime的基础架构十分精良，一套算法支持了拼音、...

Go语言 1.20 版本正式发布:新版详细介绍

Go1.20简介最新的Go版本1.20在Go1.19发布六个月后发布。它的大部分更改都在工具链、运行时和库的实现中。一如既往，该版本保持了Go1的兼容性承诺。我们期望几乎所...

iOS 10平台SpriteKit新特性之Tile Maps(上)

简介苹果公司在WWDC2016大会上向人们展示了一大批新的好东西。其中之一就是SpriteKitTileEditor。这款工具易于上手，而且看起来速度特别快。在本教程中，你将了解关于TileE...

程序员简历例句—范例Java、Python、C++模板

个人简介通用简介：有良好的代码风格，通过添加注释提高代码可读性，注重代码质量，研读过XXX，XXX等多个开源项目源码从而学习增强代码的健壮性与扩展性。具备良好的代码编程习惯及文档编写能力，参与多个高...

Telerik UI for iOS Q3 2015正式发布

近日，TelerikUIforiOS正式发布了Q32015。新版本新增对XCode7、Swift2.0和iOS9的支持，同时还新增了对数轴、不连续的日期时间轴等；改进TKDataPoin...

ios使用ijkplayer+nginx进行视频直播

上两节，我们讲到使用nginx和ngixn的rtmp模块搭建直播的服务器，接着我们讲解了在Android使用ijkplayer来作为我们的视频直播播放器，整个过程中，需要注意的就是ijlplayer编...

IOS技术分享|iOS快速生成开发文档(一)

前言对于开发人员而言，文档的作用不言而喻。文档不仅可以提高软件开发效率，还能便于以后的软件开发、使用和维护。本文主要讲述Objective-C快速生成开发文档工具appledoc。简介apple...

macOS下配置VS Code C++开发环境

本文介绍在苹果macOS操作系统下，配置VisualStudioCode的C/C++开发环境的过程，本环境使用Clang/LLVM编译器和调试器。一、前置条件本文默认前置条件是，您的开发设备已...

一周热门
最近发表
标签列表