感谢wholesale的投递 新闻来源:solidot 波兰安全研究员Krzysztof Kotowicz在博客上宣布,仅仅添加几行Javascript代码就能让任何网站知道Chrome用户安装了哪些扩展。他在Github上发布了一个概念验证原型,测试显示并不完美,它并不能发现所有扩展。但这仍然让人产生隐私泄露方面的担忧。 访问:Chrome addons enumeration