デフォルトで信頼できる Chrome 拡張機能

.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads 71 Ads API 11

[Fushihara]

難読化されている拡張は削除となると、放置されてる相当数の拡張が消えそうだなあ。

[takc923]

“難読化を行ったとしても、本気を出したリバース エンジニアから独自のコードを守るには不十分” ここでちょっと笑っちゃった。気になって原文読んだら "a truly motivated reverse engineer" だった。

[boxshiitake]

"本気を出したリバース エンジニア"

[braitom]

ほー。でも変数名や関数名の短縮や改行の削除などのコード圧縮はOKと。“Chrome ウェブストアは、コードが難読化された拡張機能を許可しなくなります”

[Knoa]

「(圧縮されたコードは)レビューもはるかに簡単です」←そりゃ難読化に比べりゃ簡単だろうけど、恐れ入るなぁ。

[mizdra]

難読化された拡張機能がrejectされるようになってる(ただし一般的なコード圧縮はOK). uglifyjsを通した奴はOKなのかな.

[maruhoi1]

難読化されたコードにマルウェアとかアドを仕込む例があったから仕方ないっちゃ仕方ない。だがManifest v3は💩。現行の広告ブロック拡張機能が全て使えなくなるそうなので。

[jpf09058bcaoocom]

Pickしました

[anoncom]

わざわざ16進数で値を書いたり文字列を配列に分けたものを結合して使ったりとした小細工はダメだけど、通常のminifyはこれまでと同じく利用可能

[kazukichi_0914]

“デフォルトで信頼できる Chrome 拡張機能”

[iwanofsky]

夜明け前か、

[yarumato]

“難読化された拡張機能を許可しなくなった。以下の手法によるコード圧縮は引き続き許可：空白、改行、コードのコメント、ブロック区切り記号の削除。変数名や関数名の短縮。JavaScriptファイル数の削減”

[azechi_n]

“本気を出したリバース エンジニア”

[Pasta-K]

予告編だ