Google удалила расширение The Great Suspender из каталога дополнений Chrome и заблокировала его работу в браузере. Пользователи расширения получили извещение о том, что The Great Suspender содержит вредоносное ПО.
Расширение The Great Suspender останавливало работу неактивных вкладок Chrome, сокращая таким образом потребление памяти, и перезагружало их, когда пользователь возвращался к вкладке, подобно функции Sleeping Tabs, которую Microsoft реализовала в текущей ветви своего браузера Edge. Благодаря экономии ресурсов расширение быстро набрало популярность, но было удалено из каталога дополнений после обвинений в том, что оно «может содержать вредоносное ПО». Вместо страницы расширения выдается ошибка 404.
В конце прошлого года первоначальный разработчик расширения с открытым исходным кодом продал его неизвестной третьей стороне, которая добавила эксплойт, позволявший выполнять любой код с удаленного сервера. Как заявлял основатель сайта TechSmart Дэвид Фостер, последняя версия приложения позволяла отслеживать действия пользователя в браузере на всех сайтах.
«Проблемная» версия приложения вышла в октябре. Новые владельцы The Great Suspender не опубликовали его на GitHub, однако у пользователей приложение обновилось автоматически. После этого Microsoft запретила установку расширения в своем браузере Edge. В начале января 2021 года сайт Ghacks.net сообщил, что больше не рекомендует своим пользователям расширение TGS. Вскоре новые разработчики выпустили версию 7.1.9 без вредоносного кода.
«Обновление, похоже, не загружает скомпрометированный скрипт, — написал Калум МакКоннел, известный под ником TheMageKing, разработчик приложения. — Что ж, новый владелец мог опубликовать обновление до того, как Google удалила расширение из своего каталога».
Многие пользователи Reddit и Twitter сообщали, что The Great Suspender была удалена с их компьютеров. Ряд тем на Reddit полны комментариев от пользователей, которые жалуются на внезапное решение, поскольку удаление привело к закрытию всех приостановленных вкладок.
Ранее Дэвид Фостер рассказал в блоге о том, как откатить расширение до версии 7.1.6. Это позволило не отказываться от работы с TGS тем, кто уже привык к расширению.
wileyfoxy
А еще удалили и заблокировали расширение Meddlemonkey для JS-скриптов.
vis_inet
Кстати, да.
Его можно чем-то заменить?
aamonster
Можно поставить из исходников, полагаю. Это совсем просто. Только очень-очень осторожно, потенциально это большая дыра в безопасности браузера. Я бы предложил править ему манифест, чтобы работало только на нужных вам сайтах.
Chamie
А что это? Очередной клон Greasemonkey?
FTOH
Violentmonkey или Tampermonkey