年末给大家送一个抽奖福利，送一台iPhone8，戳下面链接可以参与抽奖：
为了增强浏览器的功能，我们通常会在上面安装各种各样实用的插件，提升我们的工作效率，以及使用体验。
一些需要第三方软件才能实现的效果，通过插件都可以在浏览器内快速实现，这也是为什么我选择chrome的原因。
虽然浏览器插件固然强大方便，但是也有一些弊端——就是大量恶意插件在Chrome插件商店浑水摸鱼，严重危害用户安全。
这些恶意插件往往伪装成正常的浏览器工具，被用户下载安装后，就能劫持用户电脑、植入恶意代码、钓鱼、窃取信息、挖矿、重定向到恶意网站等等。
这给Chrome开发团队带来不小的困扰，因为恶意插件屡禁不止，上架速度甚至比谷歌删除它们的速度还快。也给使用的用户带来了很多不愉快的体验，说不定一不小心就被割了韭菜了。
除了chrome，微软家Edge浏览器最近也跟随谷歌的脚步，上线了Edge自家的插件商店，但由于推出的时间不长，被很多多人转了空子，有不少来自Chrome商店的知名插件都被人抢先一步搬运了过来。
注意，这些搬运者，并非是Chrome插件的原开发者。
所以，一些别有用心的人便会在这个过程中动手脚，比如在这些插件中插入恶意程序代码、添加后门等等。
在接到用户大量投诉之后，微软宣布在前段时间删除了18个插件。
据公告显示，这批被删除的插件主要存在两类问题：
1、山寨软件
它们通常会伪装成Chrome版的官方版本，但实际不是，这就很可恶。
这类插件包括Ublock Adblock Plus、Greasemonkey、Wayback Machine等知名工具。
2、流氓插件
还有一部分就更流氓了，它们是直接从Chrome商店中复制搬运的知名插件。
只不过在“开发者”将其搬运到Edge插件商店之前，会在里面加入自己的恶意代码。
靠着这些知名插件的名气和下载量，非正规收集用户信息或者向使用者推送广告，这些“开发者”便很容易地在大量用户的网页中植入广告获利。
这些插件包括The Great Suspender，以及：
微软提到，如果大家使用了以上从Edge商店安装的插件，建议从浏览器中将其删除。
据中招的网友反馈，Edge已经主动暂停了以上违规插件的运行，并警告该扩展程序包含恶意软件。
不过话说回来，这也不是Edge插件商店第一次出现这样的情况了。
今年8月，便有安全人员曝光，Edge商店里的某知名插件是山寨版本。
虽然Edge上的这款插件功能可以正常使用，但是上传者别有用心加入了其他的脚本代码。
这个脚本能够加载商品返利代码，让用户在网购的时候被篡改成另外的页面下单，然后上传者就会获得分成。
就目前而言，微软官方的Edge商店审核效率确实是有些低下的。对于用户来说，我们能做的，还是在安装新插件前，一定要多阅读评论，谨慎下载安装。
推荐阅读：
其他
另外，给大家推荐一本程序员必看的「算法刷题宝典」：力扣Cookbook。
力扣 Cookbook是@halfrost（中文名：霜神）去年刷的 力扣整理出的 520 题，每道题都写了解题思路，并且每题都 runtime beats 100% 了。
至于为什么要求每题都 runtime beats 100%？
霜神是这样回复的：优化到 beats 100% 才算是把这题做出感觉了。有好几道 Hard 题，可以用暴力解法 AC 了，但只 beats 了 5%，这题就如同没做一样；
而且面试中如果给了暴力的答案，面试官也不会满意，通过自己的思考给出更优解，面试官也会更满意一些。
所以如果你把这些题解都摸透，相信在面试环节你可以从容的回答“还有没有更优解”这个问题。
现在就把这本电子书分享给大家，希望能帮助大家克服刷题的恐惧，顺利拿到大厂offer。
获取方式：
扫描下方二维码，后台回复关键词：LeetCode 即可获取这本电子书！
????长按上方二维码 2 秒
回复「LeetCode」即可获取资料
戳「阅读原文」，参与抽奖，送苹果手机
扫一扫
8019
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
