macos - 资源被解释为脚本但使用 MIME 类型 text/html superfish.com 传输

Question

我已经开始注意到我的 Chrome 开发工具上的这个错误。它出现在每个 http 请求之后。

Resource interpreted as Script but transferred with MIME type text/html: "http://www.superfish.com/ws/sf_main.jsp?dlsource=diigo&userId=153ec8d45ab00bb0221c814e5d659bee"

我登录了 Superfish.com，但我没有使用过他们的任何服务 据我所知。

这个通知/错误究竟是什么，我该如何修复/摆脱它？

Answer 1

超鱼是 广告软件 ，通常与 捆绑在一起现有 Chrome 扩展 .您应该查看您的扩展列表并检查是否有任何可疑的扩展。

查找并删除 Superfish

找到您的 Chrome 配置文件目录。默认位置列于 User Data Directory on chromium.org .

转至 Default\Extensions您的用户配置文件的子目录(如果您在计算机上使用多个 Chrome 配置文件，“默认”可能是其他内容)。

搜索“superfish”，您会很快找到包含此短语的文件。

查看路径(例如 C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcheapnmfbmcccnbjhhkmleoiljgpmkl\js\sf-inject.js )并复制该 32 个字符的短语。

转到 Chrome 浏览器中的扩展程序页面 ( chrome://extensions/ )。

搜索具有给定 ID 的扩展程序，然后将其删除。

如何识别不良扩展

现在您已经删除了它，您应该采取预防措施以免再次获得此类扩展。
幸运的是，您可以使用一些指标来发现此类扩展:

他们需要 “在所有网站上访问您的数据”允许。
大多数扩展程序不需要此权限，如果您看到它，请保持怀疑。

它们相对受欢迎(至少有几千个用户)。

它们用于娱乐。特别是，如果扩展程序“增强”了 Facebook，您几乎可以肯定它包含某种形式的恶意软件。

他们的描述看起来更像是广告，而不是对功能的中性描述。

如果您对代码有所了解，我建议您安装我的 Chrome extension source viewer用于在安装之前查看 Chrome 扩展程序的源代码。

请注意，不存在广告并不能保证无广告软件扩展。如果扩展请求大量权限并且它由一个贫穷的人拥有，那么它很有可能受到损害(我被提供每月 10k 美元用于一个拥有几十万用户的流行扩展。我拒绝了这个提议，但是我可以想象许多其他人没有)。

致扩展作者

如果 Superfish(或任何其他广告代理商)与您联系，请拒绝该提议。根据 Single Purpose policy 禁止未经用户同意捆绑广告软件.

An extension must have a single purpose that is narrow and easy-to-understand. Do not create an extension that requires users to accept bundles of unrelated functionality, such as an email notifier and a news headline aggregator. If two pieces of functionality are clearly separate, they should be put into two different extensions, and users should have the ability to install and uninstall them separately. For example, functionality that displays product ratings and reviews, but also injects ads into web pages, should not be bundled into a single extension. Similarly, toolbars that provide a broad array of functionality or entry points into services are better delivered as separate extensions, so that users can select the services they want.