Актуализированный репринт авторской статьи с форума Ru-Board • [веб-архив]
Дата публикации: 19.01.2014. Последнее изменение на форуме: 19.09.2019.
_{★ Материал репринта обновлён, дополнен и исправлен по состоянию на 22.12.2022.}

Статьи и обзоры по расширениям браузеров на движке Chromium

Подборка ссылок на обзорные материалы по дополнениям для браузеров семейства Chromium, размещённые на сторонних ресурсах. Ссылки на подборки групп аддонов для решения отдельных задач и общие тематические статьи, рекомендации по использованию и вопросы безопасной эксплуатации браузерных расширений.

Во избежание вопросов типа "зачем нужны статьи столетней давности" скажу сразу – основная часть расширений имеет функционал, который мало изменяется от версии к версии, поэтому знание возможностей различных расширений поможет вам лучше ориентироваться в сотнях и тысячах похожих инструментов и выбрать из них именно те, которые вам будут наиболее полезны.

Плюс к этому – в предлагаемых статьях можно ознакомиться с проверенными подборками расширений, а также с подробным описанием отдельных расширений и найти прямые ссылки на их размещение в репозиториях Chrome WebStore, ChromePlugins и в других подобных хранилищах браузерных расширений.

Кроме того, во многих случаях полезно знать историю развития и создания расширений, а также оценивать их полезность по "брэнду" авторов, что позволит использовать гарантированно качественные и безопасные аддоны, не содержащие различных вредоносных "закладок" и иного мусорного кода.

Если вам всё это неинтересно или вы предпочитаете не пользоваться коллективным опытом, а искать и проверять расширения самостоятельно, то… не тратьте зря время – эта подборка ссылок вам просто не нужна… :)

Итак, в этой статье:

• Подборки, обзоры, сравнительные тесты
• Статьи и обзоры по отдельным расширениям
• Безопасность исходного кода дополнений
• Будь бдителен: "чёрный" список расширений
• Русскоязычные авторские сайты

Обозначения: [⚓] анонс [©] источник [®] исходник [✻] описание [☰] обзор [1.0] версия [✇] архив [⚒] форк [Ru] форум

Подборки, обзоры, сравнительные тесты

1. Набор полезных плагинов Google Chrome
2. Ещё один набор полезных расширений для Chrome
3. 17 горячих расширений для Google Chrome
4. +1 расширение для Google Chrome
5. Подборка лучших плагинов и расширений для браузера Google Chrome
6. Лучшие расширения для Google Chrome, часть 1 + часть 2 + часть 3 + часть 4
7. Полезные дополнения для Google Chrome
8. PCMagazine: The Best Free Google Chrome Extensions 2013
9. Windows Club: 10 best Chrome extensions to install in 2014
10. Subscribe.ru: 79 полезных расширений к браузеру Chrome
11. Geeky Globe: 20 Chrome Extensions For Happy Browsing Experience ✇
12. Мега обзор полезных и интересных расширений для Chrome, часть 1 + часть 2
13. Список-обзор полезных расширений и заметки по их улучшению
14. gHacks: Best Chrome Extensions
15. 45 Best Google Chrome Extensions in 2020
16. 15 Best Chrome Apps in 2020
17. How do Chrome extensions impact browser performance (о снижении производительности браузера)
18. Best Google Chrome Extensions of 2020 (актуально на июль 2021)
19. List of the best 7 Chrome Extensions for Weather Forecast (актуально на сентябрь 2021)
20. List of the Top 10 Chrome Extensions for Students (актуально на сентябрь 2021)
21. Google: Our favorite Chrome extensions of 2022 + репринт (актуально на декабрь 2022)

Статьи и обзоры по отдельным расширениям

1. Хабр: Расширения для браузеров
2. Хром.рф: Расширения Chrome
3. WebTune: Всё про браузер Google Chrome
4. WebTune: Расширения для Chrome
5. FreeBrowsers.ru: Расширения Google Chrome
6. Softrew.ru: Расширения Chrome ✇
7. MakeUseOf.com: Best Chrome Extensions
8. gHacks.net: Google Chrome extensions reviews
9. The Best Google Chrome Extensions and Apps ✇
10. Faggo.ru: блог о Google Chrome ✇
11. Полезности для Chrome

Безопасность исходного кода дополнений

Общие вопросы безопасной эксплуатации браузерных аддонов, исследования исходного кода расширений.

1. Опасный мир вредоносных расширений и защита от них. Опыт Яндекс.Браузера.
2. Яндекс отключил расширения с аудиторией в 8 млн пользователей (о небезопасности friGate и SaveFromNet)
3. Verify Google Chrome extensions before you install them (о безопасности установки)
4. Как вычислить опасные расширения в Chrome (о безопасности установки)
5. How to determine if a Google Chrome extension is safe or not

Будь бдителен: "чёрный" список расширений

Эта подборка добавлена из авторской статьи на форуме Ru-Board.

Известные вредоносные и шпионящие браузерные аддоны (с рекламой, трекерами и пр.):

1. CRXcavator: онлайн проверка по названию/ID расширения (работает с февраля 2019)

   Сервис автоматической проверки аддонов из магазинов Chrome, Firefox, MS Edge (каждые 3 часа).
   Есть RSS-лента для отслеживания изменений по отдельным расширениям при их обновлении в репозиториях.
   Оценка риска по нескольким критериям: запрашиваемые разрешения, применяемые сторонние библиотеки, политика безопасности, пропущенные (отсутствующие) сведения о расширении и т.д.

   Дополнительно по этому сервису:
   • CRXcavator: общая документация и принципы работы сервиса
   • CWS: CRXcavator Gatherer + CWS: CRXcavator Admin – "фирменные" аддоны для админов (включая "админов локалхоста"))
   • Обзор: CRXcavator: Democratizing Chrome Extension Security
   • Обзор: Как проверить расширение для Chrome на безопасность и найти более защищённую альтернативу
   • Обзор: Треть расширений Chrome видят данные на посещённых сайтах

2. Stop Reclame: Вредоносные расширения – список и поиск по ID (около 3000 ID)

   Дополнительно там же: Обзоры некоторых вредоносных расширений

3. Nearly 80 Chrome extensions caught spying (список ID, актуально на июнь 2020)

   Источник: Awake Security: The Internet's New Arms Dealers: Malicious Domain Registrars (отчёт в PDF)

4. 170 расширений Chrome открывают доступ к данным пользователей (список ID, актуально на февраль 2019)

   Источник: Empowering Web Applications with Browser Extensions (отчёт + список по уровню опасности, PDF)

5. См. также: здесь и тут ✇ (старые данные, могут быть неактуальны)

Некоторые методы и примеры недобросовестного использования JS-кода:

1. Замаскированная подгрузка рекламного кода + модификация JQuery (4 аддона)
2. Взломанные аддоны: подмена и загрузка рекламного контента + здесь (7 аддонов)
3. Скрытый сбор/передача статистики + подмена ссылок/рекламы (есть пример аддона)
4. Сбор/передача введённых учётных данных и паролей (есть пример аддона)
5. Сбор/передача статистики истории посещений + ещё пример (12 аддонов)
6. Фишинг + продажа/смена владельца = реклама + ещё примеры (4 аддона)
7. Сбор данных через куки, избыточные права и статистику (на примере расширений от Яндекса)
8. Избыточный код, получение и выполнение сторонних скриптов, вставка своей поисковой выдачи (пример)

..и о хорошем: Google внедряет меры для противодействия вредоносным дополнениям к Chrome.

Русскоязычные авторские сайты

Список сайтов Рунета, на которых размещены авторские браузерные аддоны и другие материалы по расширениям.

1. Kuchkan.cf: Расширения для Chrome. Исправленные, русифицированные и перепакованные.
2. Game-Edition.Ru: Расширения для Google Chrome и Хромоклонов.
3. Browser-Extensions.club: Браузерные расширения для Chrome и Firefox. ⚠

Если у вас есть что добавить к этому списку – просьба отписаться в комментариях к статье.

Смотрим также: другие статьи рубрики "Тематические подборки расширений".