Home Sign Up Sign In
› Get Google Chrome
› Vimium · 在 Chrome 里使用 vim 快捷键
cheny95
V2EX  ›  Chrome

google 说 45 完全禁止 npapi...

  •  1      
  •   cheny95 · Sep 2, 2015 · 12350 views
    This topic created in 3932 days ago, the information mentioned may be changed or developed.
    首先Google换LOGO了啊..


    正文:

    引用维基百科:NPAPI （ Netscape Plugin Application Programming Interface ，网景插件应用程序接口）是用于在浏览器中执行外部应用程序的通用接口，与微软的 ActiveX 是竞争技术。


    现在 chrome 上的安全控件，全部是 npapi 技术，包括支付宝、财付通以及大大小小的控件。
    42 以后要手动开启 npapi ，等 45 以后说是不支持了






    升级后(Mac版本)


    附上45正式版链接:

    32位
    https://dl.google.com/chrome/win/44279B03EFF4252A/45.0.2454.85_chrome_installer.exe
    64位
    https://dl.google.com/chrome/win/747508CB2FEC3FAD/45.0.2454.85_chrome64_installer.exe
  • npapi
  • 控件
  • netscape
  • activex
    63 replies  •  2015-09-03 15:02:54 +08:00
    Mac
        1
    Mac  
       Sep 2, 2015
    我打印界面一直用的 lodop ，看来也是不支持了，要推荐客人用 360 极速了。。。
    cheny95
        2
    cheny95  
    OP
       Sep 2, 2015
    @Mac 看来某些场景需要国产浏览器 or Safari or FF
    cheny95
        3
    cheny95  
    OP
       Sep 2, 2015



    这个是 BUG 吗? 标签名下沉了几个 px...
    ytjfmv
        4
    ytjfmv  
       Sep 2, 2015
    Chromuim 呢
    cheny95
        5
    cheny95  
    OP
       Sep 2, 2015
    @ytjfmv 不太清楚哎,只有 Windows 和 OSX 环境...
    cheny95
        6
    cheny95  
    OP
       Sep 2, 2015
    目前我发现 OSX 上和以前一样,没什么问题,Windows 上会出现一些"控件不支持"的提示...
    mailunion
        7
    mailunion  
       Sep 2, 2015
    @cheny95 我用 Firefox 也出现这种情况，上移，全部关闭，重开就好了。
    cheny95
        8
    cheny95  
    OP
       Sep 2, 2015
    @mailunion 退出程序再开还是这样...
    gamexg
        9
    gamexg  
       Sep 2, 2015
    有代替技术吗？
    cheny95
        10
    cheny95  
    OP
       Sep 2, 2015
    @gamexg 我觉得 Google 可能会推新技术吧..或者暂时用其他浏览器替代...
    leassy
        11
    leassy  
       Sep 2, 2015
    @cheny95 你好纠结,何必在意那些细节
    RqPS6rhmP3Nyn3Tm
        12
    RqPS6rhmP3Nyn3Tm  
       Sep 2, 2015
    Linux 版 早已禁止，莫慌
    wy315700
        13
    wy315700  
       Sep 2, 2015
    google 帮用户做选择
    大家觉得 Google 真伟大，想的真好
    cheny95
        14
    cheny95  
    OP
       Sep 2, 2015
    @leassy 并不是纠结,只是把这个发出来给大家知道一下,反正我现在用很正常..
    作为一个前端 ,对于标签名下沉我就很不舒服了...


    @BXIA 没怎么用过 Linux,恕我见识短...
    cheny95
        15
    cheny95  
    OP
       Sep 2, 2015
    @wy315700 谷歌大法 666
    yyfearth
        16
    yyfearth  
       Sep 2, 2015
    @cheny95 @gamexg 不是早就推出了自己的 PPAPI 么
    bandaonanhai
        17
    bandaonanhai  
       Sep 2, 2015
    现在用的 44 ，开着所谓的 npapi ，也已经够难用了。哎
    zhs227
        18
    zhs227  
       Sep 2, 2015
    @Mac
    Web 打印，谁弄谁知道
    想来想去还是 IE 比较好混。 ActiveX 随便插。以后的 Site 都推荐客人用 IE 浏览器好了，打印好弄一点
    cheny95
        19
    cheny95  
    OP
       Sep 2, 2015
    @yyfearth 然而感觉不到 PPAPI 的存在


    @bandaonanhai 看个网站各种黄条出现提示...挺烦的,现在不提示了..
    jkjoke
        20
    jkjoke  
       Sep 2, 2015
    [:图片 2:]
    升级到 45.0 这玩意去不掉了，求解
    processzzp
        21
    processzzp  
       Sep 2, 2015   ❤️ 2
    强制禁用 NPAPI 挺好的。 NPAPI 这种历史遗留产物，权限太大，放自己的电脑上总是不放心

    支付宝怎么解决的？我是直接扔虚拟机里面， XP+IE 8 ，几位想怎么闹腾就怎么闹腾去。扫描全部硬盘、安装根证书、加驱、监控全部流量 都随便。用完了直接挂起，不鸟你们。

    @zhs227 “ IE 比较好混。 ActiveX 随便插” 当年 XP 上的各种病毒木马也是这么做的，后来大家就都不用 IE 了。:-))
    jkjoke
        22
    jkjoke  
       Sep 2, 2015
    图
    Mac
        23
    Mac  
       Sep 2, 2015
    @zhs227 可 IE 匹配到现在的各种样式库和 JQUERY 程序多多少少还是有奇奇怪怪的问题存在。
    zhs227
        24
    zhs227  
       Sep 2, 2015
    @Mac IE 前端难做， Chrome 打印就是渣（除去 NPAPI ），转战 Firefox 和国产浏览器吧

    十年前的 CSS Web 打印规范到现在揍是没一个浏览器实现了的，痛苦
    cheny95
        25
    cheny95  
    OP
       Sep 2, 2015
    @jkjoke 这个在 Windows 端很早就有了...Mac 也有..
    cyberdak
        26
    cyberdak  
       Sep 2, 2015
    @zhs227 转 PDF 打印才是最好的 web 打印啊
    dotpig
        27
    dotpig  
       Sep 2, 2015
    这年代衬线体字体 Logo 已经穷途末路了。貌似大法还坚持着。
    zhs227
        28
    zhs227  
       Sep 2, 2015
    @cyberdak 求指点。好像国外都是这种生成 PDF 直接打印的，但是国内接受程度比较低，喜欢使用套打组件。有没有你觉得好用的生成方式推荐一下
    jkjoke
        29
    jkjoke  
       Sep 2, 2015
    @cheny95 45 之前可以隐藏掉，今天更新了隐藏不了了
    br00k
        30
    br00k  
       Sep 2, 2015
    @jkjoke 强迫症表示新版已经无法隐藏了。。求方法。
    cyberdak
        31
    cyberdak  
       Sep 2, 2015
    @zhs227 java 的话。。我们是用 jasperreport
    jkjoke
        32
    jkjoke  
       Sep 2, 2015
    @br00k 同求，强迫症受不了+1
    glasslion
        33
    glasslion  
       Sep 2, 2015
    禁用 NPAPI 是大势所趋， 再说 Google 也给出了解决方案： PPAPI
    Flash 都能升级了， 其他插件凭啥不能升级？
    n6DD1A640
        34
    n6DD1A640  
       Sep 2, 2015   ❤️ 1
    @br00k
    @jkjoke
    open -a "Google Chrome.app" --args -disable-new-avatar-menu
    wwqgtxx
        35
    wwqgtxx  
       Sep 2, 2015 via Android
    反正有 ppapi ，怕什么
    pmpio
        36
    pmpio  
       Sep 2, 2015
    怪了，我的版本号后面怎么有个 m 呢？ Version 45.0.2454.85 m (64-bit )
    tobyxdd
        37
    tobyxdd  
       Sep 2, 2015
    常年 canary 的表示早就完全禁止了
    qian19876025
        38
    qian19876025  
       Sep 2, 2015
    @glasslion flash 没记错的话应该还是 NPAPI
    Cavolo
        39
    Cavolo  
       Sep 2, 2015 via iPhone
    @qian19876025 flash 同时有 npapi 和 ppapi
    qian19876025
        40
    qian19876025  
       Sep 2, 2015
    @Cavolo ppapi 只有 google 自己支持 谋智没说支持 以后还真指不定
    话说最应该淘汰 Flash 到现在还牛逼轰轰
    然后在来看看 某水果直接不甩 继续 NPAPI 唉。。。
    大公司间博弈太厉害 用户这块天知道会什么样
    歪楼一下
    话说 aili 不是什么大头 大头 是银行的网银 现在微软不敢丢的就是这个大头
    当然银行可以不甩 google 继续我行我素 但是微软怎么解决这就看银行和微软怎么博弈了
    AnotherM
        41
    AnotherM  
       Sep 2, 2015 via Android
    @pmpio 刚刚查了查是官网下载的，可以自动更新的版本，不带 m 的是离线安装的版本
    baiyemao
        42
    baiyemao  
       Sep 2, 2015 via iPhone
    pp 大法好
    love4taylor
        43
    love4taylor  
    PRO
       Sep 2, 2015 via Android
    禁止无所谓。但是打开有些网站会提示，这个比较烦
    chenshaoju
        44
    chenshaoju  
       Sep 2, 2015
    至今还在用 Chromium 44.0.2389.0 (开发者内部版本) （ 32 位） 的毫无鸭梨 :doge:
    VV4yne
        45
    VV4yne  
       Sep 2, 2015
    太作死了
    shunia
        46
    shunia  
       Sep 2, 2015
    都用 WebExtension 了啊,Moz 都要改插件机制到 WebExtension 了.
    hcl
        47
    hcl  
       Sep 2, 2015
    这个黄条一直想给去掉，所以换到 dev channel 了
    honeycomb
        48
    honeycomb  
       Sep 2, 2015
    @cheny95
    尝试查看一下 chromereleaseblog 提供的 commit 说明
    看上去比较像是刻意的改动

    @chenshaoju
    可惜现在没有人做一个 Windows 版本的 Chromium stable channel (紧跟 Chrome stable channel 的版本)的编译

    @qian19876025
    无限制的 PPAPI 似乎只提供给有限的插件，比如 NaCl 自身， FlashPlayer (我不知道这么说对不对)
    而第三方开发者使用 PPAPI 的话只能是开发 NaCl 应用，而 NaCl 应用是沙盘的，权限很少，可能难以用于开发网银插件
    watara
        49
    watara  
       Sep 2, 2015
    @cheny95 我没发现你说的情况
    RqPS6rhmP3Nyn3Tm
        50
    RqPS6rhmP3Nyn3Tm  
       Sep 2, 2015 via iPad
    @qian19876025 各大网银根本不鸟这些浏览器，好多 NPAPI 控件都几十年不更新， IE 都得开兼容模式。

    搞不懂 HTTPS 足够安全要这些控件干啥
    招行手机支付真的好
    qian19876025
        51
    qian19876025  
       Sep 2, 2015
    @BXIA IE 用的是 ActiveX ， 不是用的 NPAPI

    HTTPS 安全 你能确认你用的浏览器铁定是安全的？
    AirSc
        52
    AirSc  
       Sep 2, 2015
    @cheny95 OS X 上也一直各种说即将不受支持
    RqPS6rhmP3Nyn3Tm
        53
    RqPS6rhmP3Nyn3Tm  
       Sep 2, 2015 via iPad
    @qian19876025 抱歉标点符号使用错误，我想表达的是「 NPAPI 版控件几年不更新，被迫用 IE 还得开兼容模式以确保使用」
    至于浏览器，我对 Chrome 还是有信心的，个人不用 Windows 黑客根本不屑于写病毒……真的有问题安全控件也救不了
    fetich
        54
    fetich  
       Sep 2, 2015
    Google 字体从 Arial 换成 Tahoma 了么？
    gongziheng1995
        55
    gongziheng1995  
       Sep 2, 2015
    @fetich 是 Google Product Sans
    honeycomb
        56
    honeycomb  
       Sep 2, 2015
    @BXIA
    以前有过这种事情
    有犯罪者开发了一个木马，装上以后

    受害者以为自己在 X 宝买东西，订单号是 A ，到网银 B 付款
    显示的是在网银 B 向 X 宝付款，订单号是 A

    但实际上是在网银 B 向 X 宝付款，但订单号是 C
    网页显示的订单 A 是木马伪造出来的(因为木马有驱动， IE 显示的啥都能改)

    所以后来的 U 盾都加上了显示屏，确保这种攻击无效

    然后所谓的网银控件主要在于那个原理类似于木马的劫持驱动，它能把电脑端上，键盘输入的内容劫持掉(按照设计，木马就劫持不了密码，但实际上不完全是)，类似的可以劫持电脑和 U 盾的通信
    qian19876025
        57
    qian19876025  
       Sep 2, 2015
    @honeycomb 这种情况下 银行就完全能逃脱责任了 所以 对于银行来说 是你客户这就应用环境问题
    你当时是知情的
    其实之所以有网银盾这类东西目的就是分清责任
    cheny95
        58
    cheny95  
    OP
       Sep 3, 2015 via iPhone
    @AirSc 不支持也好是个好事吧，提高手机客户端的市场率…现在只能说，不影响自己使用就可以了，没办法做到拯救世界啊。。
    as3711ok
        59
    as3711ok  
       Sep 3, 2015
    @cheny95 更新完以后变成三楼这种情况 楼主最终是怎么解决的？
    cheny95
        60
    cheny95  
    OP
       Sep 3, 2015 via iPhone
    @as3711ok lz 选择了接受…并没有解决。。。
    test1199
        61
    test1199  
       Sep 3, 2015
    那以后银行, 支付宝怎么弄?
    cheny95
        62
    cheny95  
    OP
       Sep 3, 2015
    @test1199 如果没有 PPAPI 的话,可能只有换浏览器 or 手机端...
    RqPS6rhmP3Nyn3Tm
        63
    RqPS6rhmP3Nyn3Tm  
       Sep 3, 2015 via Android
    @honeycomb 你说的对，我只想到了传输过程中的安全问题，木马倒是没有想过。
    不过换个角度来思考，现代浏览器都有沙箱了，再加上其他的验证方式（邮件，手机短信什么的），应该不会有安全隐患，并且易用性更高吧？
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   983 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 98ms · UTC 19:48 · PVG 03:48 · LAX 12:48 · JFK 15:48
    ♥ Do have faith in what you're doing.