Cố gắng hạ cấp tiện ích mở rộng là gì năm 2024
Khi bị cài đặt một tiện ích mở rộng vào Firefox, bạn có thể được nhìn thấy một tin nhắn tương tụ như dưới đây: Show
Có một tiện ích mở rộng hỏi sự cho phép của bạn để truy cập vào bên trong của Firefox framework (thông qua APIs) để thay đổi hành vi lướt web của bạn. Các APIs có thể hỏi để đọc hoặc truy cập các tính năng trên máy tính của bạn, hoặc thay đổi các cài đặt trên trình duyệt của bạn. Nếu bạn không thấy một trong các tin nhắn đó có nghĩa là tiện ích mở rộng không cố gắng truy cập vào bất kì dữ liệu nào của bạn hoặc thay đổi cài đặt trình duyệt của bạn. Vì vậy bạn có thể hiểu tốt hơn những tin nhắn này có ý nghĩa gì ở điều khoản của tác động thực tế ở trải nghiệm lướt web hoặc dữ liệu của bạn. bài viết này cung cấp chi tiết về mỗi tin nhắn. (Bạn cũng được khuyến kích kiểm tra Mẹo để đánh giá mức độ an toàn của tiện ích mở rộng để thêm hướng dẫn ở đánh giá tiện ích mở rộng.) Mục lục…Truy cập dữ liệu của bạn cho tất cả trang webTiện ích mở rộng có thể đọc nội dung của bất kì trang web bạn đã truy cập cũng như dữ liệu bạn nhập vào các trang web đó, như là tài khoản và mật khẩu. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập địa chỉ IP và thông tin tên máy chủKhi bạn truy cập một trang web, bạn thường thấy hoặc đã nhập một tên máy chủ (ví dụ như amazon.com). Một dịch vụ được gọi là DNS biến đổi tên máy chủ vào một địa chỉ IP, một con số mà xác định thiết bị kết nối với mạng. Điều này cũng đúng với các thiết bị ở nơi làm việc hoặc mạng nhà của bạn. Các quyền này cho phép tiện ích mở rộng biến đổi tên máy chủ vào địa chỉ IP. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập dữ liệu của bạn cho các trang trong tên miền "được đặt tên"Tiện ích mở rộng có thể đọc nội dung của trang web bạn đi vào với một tên miền đặc biệt, cũng như là dữ liệu bạn nhập vào các trang web đó, như là tài khoản và mật khẩu. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập dữ liệu của bạn ở # các tên miền khácSử dụng kết hợp với tin nhắn tên miền (ở trên) khi tiện ích mở rộng yêu cầu truy cập tới 5 hoặc nhiều tên miền hơn; 3 cái đầu tiên được liệt kê và tên miền khác yêu cầu tính. Truy cập dữ liệu của bạn cho "trang được đặt tên"Tiện ích mở rộng có thể đọc nội dung của bất kì trang web bạn truy cập ở các trang web đặc biệt, cũng như bất kì dữ liệu bạn nhập vào các trang web đó, như là tài khoản và mật khẩu. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập dữ liệu của bạn ở # các trang khácSử dụng kết hợp với tin nhắn tên miền (ở trên) khi tiện ích mở rộng yêu cầu truy cập tới 5 hoặc nhiều trang web hơn-3 cái đầu tiên được liệt kê và các trang web khác yêu cầu được tính. Đọc và sửa đổi dấu trangTiện ích mở rộng có thể tạo, sửa đổi hoặc xóa các dấu trang hoặc thay đổi kết cấu thư mục nơi trang dấu được lưu trữ. Tiện ích mở rộng yêu cầu các quyền này có thể:
Đọc và sửa đổi cài đặt trình duyệtTiện ích có thể làm một hoặc nhiều hơn các điều sau:
Dọn dẹp lịch sử lướt web gần đây, cookies và dữ liệu có liên quanTiện ích mở rộng yêu cầu quyền này có thể phục vụ tăng tính năng để dọn dẹp lịch sử lướt web của bạn. Tiện ích mở rộng có thể dọn dẹp bất kì hoặc tất cả trong:
Lấy dữ liệu từ khay nhớ tạmTiện ích có thể lấy lại dữ liệu từ khay nhớ tạm: Tương đương "dán". Tiện ích mở rộng yêu cầu các quyền này có thể:
Đặt dữ liệu vào trong khay nhớ tạmTiện ích mở rộng có thể viết dữ liệu tới khay nhớ tạm: Tương đương "sao chép" hoặc "cắt". Tiện ích mở rộng yêu cầu quyền có thể thêm nội dung vào khay nhớ tạm nên bạn có thể sử dụng nó ở nơi khác trong trình duyệt hoặc máy tính của bạn. Mở rộng công cụ nhà phát triển để truy cập dữ liệu của bạn ở các cửa sổ đang mởTiện ích mở rộng có thể thêm bảng điều khiển mới tới các công cụ nhà phát triển và sẽ cho phép truy cập tới mọi dữ liệu ở tất cả cửa sổ. Các tiện ích mở rộng yêu cầu quyền này thường sẽ cung cấp công cụ dành cho nhà phát triển mới. Tuy nhiên, một số tiện ích mở rộng thông thường sử dụng các công cụ dành cho nhà phát triển để cung cấp các tính năng chẩn đoán hoặc thông tin bổ sung. Một ví dụ là Adblock Plus, cung cấp một tính năng trong công cụ dành cho nhà phát triển, nơi bạn có thể xem chi tiết về quảng cáo và nội dung mà nó đang chặn. Tập tin tải xuống và đọc và sửa đổi lịch sử tải xuống của trình duyệtTiện ích mở rộng có thể lưu một tập tin từ mạng hoặc tập tin đã tạo ở tiện ích mở rộng sử dụng trình quản lý tải xuống của trình duyệt. Tiện ích mở rộng cũng có thể truy cập và cập nhật chi tiết tập tin đã tải xuống ở trình quản lý tải xuống. Lưu ý: Tiện ích mở rộng tuân theo cài đặt ở trình quản lí tải xuống, đặt bản ở điều khiển ở nơi tệp tin được lưu. Tiện ích mở rộng yêu cầu các quyền này có thể:
Mở tệp tin đã tải xuống tới máy tính của bạnTiện ích mở rộng có thể yêu cầu ứng dụng xử lý tập tin thuộc loại cụ thể trên máy tính của bạn mở tập tin đã tải xuống. Ví dụ: nếu bạn đã cài đặt Microsoft Word trên máy tính của mình, thì tiện ích mở rộng có thể yêu cầu nó mở tập tin bằng ".docx". Tiện ích mở rộng yêu cầu các quyền này có thể:
Đọc tất cả văn bản của mọi cửa số đang mởTiện ích mở rộng có thể thực hiện tìm kiếm của nội dung văn bản của bất kì cửa sổ nào. Tiện ích mở rộng yêu cầu quyền này có thể cung cấp một tính năng tăng cường "tìm". Truy cập ví trị của bạnTiện ích mở rộng có thể lấy được vị trí của bạn từ máy tính, GPS, vị trí liên kết với địa chỉ IP của bạn, hoặc một số phương pháp khác.. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập lịch sử lướt webTiện ích mở rộng có thể làm một trong các điều sau với lịch sử trình duyệt của bạn:
Tiện ích mở rộng yêu cầu các quyền này có thể:
Giám sát tiện ích mở rộng sử dụng và quản lí chủ đềTiện ích mở rộng có thể:
Tiện ích mở rộng yêu cầu các quyền này có thể:
Trao đổi tin nhắn cùng với chương trình khác ngoài FirefoxTiện ích mở rộng có thể gửi tin nhắn tới và nhận lại chúng từ bổ xung ứng dụng gốc trên máy tính của bạn. Các ứng dụng bổ sung cần để đã cài đặt trên máy tính của bạn đọc lập với tiện ích mở rộng. Nó thường xảy ra một trong 2 trường hợp sau:
Vui lòng lưu ý rằng Mozilla chưa hiệu đính hoặc đánh giá các ứng dụng bổ trợ. Bạn nên tiếp cận cài đặt ứng dụng bổ trợ cùng với sự thận trọng bạn nên áp dụng khi cài đặt bất kì ứng dụng bên thứ ba từ mạng. Tiện ích mở rộng yêu cầu các quyền này có thể:
Hiển thị thông báo tới bạnTiện ích mở rộng có thể thông báo vấn đề thông qua thông báo hệ thống tiêu chuẩn đề nghị bằng hệ điều hành máy tính của bạn. Tiện ích mở rộng yêu cầu các quyền này có thể:
Cung cấp mật khẩu xác thực dịch vụTiện ích mở rộng có thể truy cập phần mềm trên máy tính của bạn để tạo ra và xác nhận các chìa khóa bảo mật và các chứng chỉ sử dụng tiêu chuẩn PKCS 11. (Lưu ý tiện ích mở rộng không thể cài đặt phần mềm PKCS11 trong máy tính của bạn; Bạn sẽ được nhắc nhở khi cài đặt phần mềm riêng.)Tiện ích mở rộng yêu cầu các quyền này có thể:
Đọc và sửa đổi cài đặt riêng tưTiện ích mở rộng có thể thay đổi cài đặt điều khiển liên quan đến quyền riêng tư:
Tiện ích mở rộng yêu cầu các quyền này có thể:
Điều khiển cài đặt proxy trình duyệtTiện ích mở rộng có thể hướng một số hoặc tất cả lưu lượng truy cập duyệt web của bạn tới máy tính khác (một proxy) trên mạng. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập các cửa sổ đã đóng gần đâyTiện ích mở rộng có thể truy cập một danh sach của các cửa sổ hoặc tab đã đóng gần đây, mở lại những tab và cửa sổ đó, và xóa chi tiết của các tab và cửa sổ khỏi danh sách Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập các tab trình duyệtTiện ích mở rộng có thể đạt được URL, tiêu đề, và biểu tượng từ bất kì tab. Tiện ích mở rộng yêu cầu các quyền này có thể:
Lưu trữ không giới hạn dữ liệu phía khách hàngTiện ích mở rộng có thể lưu trữ không giới hạn số lượng dữ liệu sử dụng tính năng lưu trữ dữ liệu của trình duyệt. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập hoạt động trình duyệt trong khi điều hướngTiện ích mở rộng có thể liệt kê các bước trình duyệt lấy để điều hướng từ đường dẫn tới các trang khác. Tiện ích mở rộng có thể cung cấp các tính năng mới cho nội dung trong trang. Tiện ích mở rộng yêu cầu các quyền này có thể:
Truy cập các thiết bị MIDI có hỗ trợ SysExQuyền hạn tiện ích mở rộng trang web cho phép một trang web giao tiếp với các thiết bị MIDI và gửi và nhận dữ liệu SysEx. Dữ liệu SysEx là tùy ý, thường cụ thể cho một kiểu thiết bị hoặc nhà sản xuất cụ thể. Các trang web được cấp quyền này có thể giả mạo thiết bị. Mặc dù có nhiều trường hợp sử dụng hợp pháp cho các tin nhắn SysEx, nhưng một trang web độc hại có thể làm hỏng bộ nhớ của thiết bị. Hậu quả của hành động độc hại bao gồm mất tất cả dữ liệu được lưu trữ trong thiết bị đến khiến thiết bị trở nên vô dụng bằng cách ghi đè lên bộ nhớ chương trình của thiết bị. |