新版本的 Vimium (1.28) 被 Chrome 自动禁用,因为它需要额外的权限。
如果它包含一个关于_为什么_实际上需要这些权限的简短通知,那就太好了。
这可能只是 Chrome 的公式,但这听起来像是我对插件的极大信任,该插件应该“仅仅”挂钩某些按键。
注意:我不反对 Vimium 需要这些权限的事实。 我只是指出这听起来很可怕,应该向用户正确解释,以免它创造一种总是点击“确定”的文化,无论插件想要访问什么数据(这正是 Chrome 想要阻止的,有充分的理由)。
同意,网上商店页面上没有任何地方提到为什么需要这些权限。 在我试图弄清楚为什么需要它们时偶然发现了这一点。
我实际上被这些吓坏了,以至于我选择在看到某种解释之前不更新。 我敢打赌我不是唯一一个。
我吓坏了,也禁用了它。 在 Chrome 网上商店 Ilya 回复了我的信息请求,说新书签(b 和 B)是原因。 我足够信任他以重新启用它。 新书签很酷。 仍然希望 Chrome 扩展程序权限不是那么开放。 并希望在问题之前进行解释。
谢谢贝克尔。 我也会相信他的!
Vimium 需要访问“您在所有网站上的数据”和“您的浏览历史记录”才能使用 b 和 B 键处理您的书签?
我认为新的软件更新突然需要访问
您在所有网站上的数据
你的书签
您的浏览历史
没有提供任何解释。 并且提供的唯一解释(根据要求)是访问书签? 我不认为这是一个令人满意的解释。
是的,不幸的是,Chrome 对这些权限发出了某种危言耸听的消息。 我会在 Chrome 网上应用店页面的顶部添加一条通知。
“您在所有网站上的数据”实际上只是 Vimium 要求其 javascript 在您加载的每个页面上运行。 从理论上讲,我们可以通过这样做窃取页面上的所有内容,但我们不会也永远不会。
“您的书签”显然是我们提供书签功能所必需的。
代码是开源的。 如果你偏执,请阅读它。 我们不与任何服务器通信。 你真的认为我写这个 Vim 浏览器扩展是出于恶意目的吗?
Do you really think I wrote this Vim browser extension for nefarious purposes?
当然不是,但把自己放在我们的鞋子里。 我确信我一直在安装一堆比 Vimium 更危险的垃圾,但警告是新的,警告是戏剧性的。
刚刚又遇到了请求新权限的问题,这让我三思而后行。
在应用商店里,你说谷歌危言耸听,你能解释一下它要求的每一个权限吗? 如果您认为它是良性的,请理解。 但作为用户,_简要地_了解每一个会有所帮助。
到目前为止,尽管假设您使用 Vimium 的各种命令,但它们非常明显。
All your data on the websites
:听起来最可怕的一个,已经在上面的结束语中解释过,基本上是 Vimium 和大多数与网页交互的扩展的工作方式。Your browsing history
:所以 Vimium 可以提供历史功能。Your bookmarks
:所以 Vimium 可以提供书签功能。Your copy and paste
:所以像yf
、 p
和可视模式这样的命令可以工作。Display notifications
: Vimium 更新时的更新通知。我只是一个普通用户,对编码一无所知,但就我所见和使用它而言,显然它们是 Vimium 期望能够做到的,因此它自然需要这些权限。
最有用的评论
刚刚又遇到了请求新权限的问题,这让我三思而后行。
在应用商店里,你说谷歌危言耸听,你能解释一下它要求的每一个权限吗? 如果您认为它是良性的,请理解。 但作为用户,_简要地_了解每一个会有所帮助。