google 说 45 完全禁止 npapi...

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Get Google Chrome

› Vimium · 在 Chrome 里使用 vim 快捷键

这是一个创建于 3405 天前的主题，其中的信息可能已经有所发展或是发生改变。

首先Google换LOGO了啊..

正文:

引用维基百科:NPAPI （ Netscape Plugin Application Programming Interface ，网景插件应用程序接口）是用于在浏览器中执行外部应用程序的通用接口，与微软的 ActiveX 是竞争技术。

现在 chrome 上的安全控件，全部是 npapi 技术，包括支付宝、财付通以及大大小小的控件。
42 以后要手动开启 npapi ，等 45 以后说是不支持了

升级后(Mac版本)

附上45正式版链接:

32位
https://dl.google.com/chrome/win/44279B03EFF4252A/45.0.2454.85_chrome_installer.exe
64位
https://dl.google.com/chrome/win/747508CB2FEC3FAD/45.0.2454.85_chrome64_installer.exe

npapi

控件

netscape

activex

63 条回复 • 2015-09-03 15:02:54 +08:00

Mac

2015-09-02 08:55:53 +08:00

我打印界面一直用的 lodop ，看来也是不支持了，要推荐客人用 360 极速了。。。

cheny95

2015-09-02 08:59:47 +08:00

@Mac 看来某些场景需要国产浏览器 or Safari or FF

cheny95

2015-09-02 09:02:18 +08:00

这个是 BUG 吗? 标签名下沉了几个 px...

ytjfmv

2015-09-02 09:05:32 +08:00

Chromuim 呢

cheny95

2015-09-02 09:06:05 +08:00

@ytjfmv 不太清楚哎,只有 Windows 和 OSX 环境...

cheny95

2015-09-02 09:07:57 +08:00

目前我发现 OSX 上和以前一样,没什么问题,Windows 上会出现一些"控件不支持"的提示...

mailunion

2015-09-02 09:07:59 +08:00

@cheny95 我用 Firefox 也出现这种情况，上移，全部关闭，重开就好了。

cheny95

2015-09-02 09:08:52 +08:00

@mailunion 退出程序再开还是这样...

gamexg

2015-09-02 09:15:03 +08:00

有代替技术吗？

cheny95

2015-09-02 09:17:37 +08:00

@gamexg 我觉得 Google 可能会推新技术吧..或者暂时用其他浏览器替代...

leassy

2015-09-02 09:24:33 +08:00

@cheny95 你好纠结,何必在意那些细节

RqPS6rhmP3Nyn3Tm

2015-09-02 09:28:23 +08:00

Linux 版早已禁止，莫慌

wy315700

2015-09-02 09:29:52 +08:00

google 帮用户做选择
大家觉得 Google 真伟大，想的真好

cheny95

2015-09-02 09:31:00 +08:00

@leassy 并不是纠结,只是把这个发出来给大家知道一下,反正我现在用很正常..
作为一个前端

,对于标签名下沉我就很不舒服了...

@BXIA 没怎么用过 Linux,恕我见识短...

cheny95

2015-09-02 09:31:33 +08:00

@wy315700 谷歌大法 666

yyfearth

2015-09-02 09:35:45 +08:00

@cheny95 @gamexg 不是早就推出了自己的 PPAPI 么

bandaonanhai

2015-09-02 09:36:33 +08:00

现在用的 44 ，开着所谓的 npapi ，也已经够难用了。哎

zhs227

2015-09-02 09:37:58 +08:00

@Mac
Web 打印，谁弄谁知道
想来想去还是 IE 比较好混。 ActiveX 随便插。以后的 Site 都推荐客人用 IE 浏览器好了，打印好弄一点

cheny95

2015-09-02 09:41:12 +08:00

@yyfearth 然而感觉不到 PPAPI 的存在

@bandaonanhai 看个网站各种黄条出现提示...挺烦的,现在不提示了..

jkjoke

2015-09-02 09:42:03 +08:00

[:图片 2:]
升级到 45.0 这玩意去不掉了，求解

processzzp

2015-09-02 09:42:24 +08:00

强制禁用 NPAPI 挺好的。 NPAPI 这种历史遗留产物，权限太大，放自己的电脑上总是不放心

支付宝怎么解决的？我是直接扔虚拟机里面， XP+IE 8 ，几位想怎么闹腾就怎么闹腾去。扫描全部硬盘、安装根证书、加驱、监控全部流量都随便。用完了直接挂起，不鸟你们。

@zhs227 “ IE 比较好混。 ActiveX 随便插” 当年 XP 上的各种病毒木马也是这么做的，后来大家就都不用 IE 了。:-))

jkjoke

2015-09-02 09:42:45 +08:00

图

Mac

2015-09-02 09:46:58 +08:00

@zhs227 可 IE 匹配到现在的各种样式库和 JQUERY 程序多多少少还是有奇奇怪怪的问题存在。

zhs227

2015-09-02 09:52:00 +08:00

@Mac IE 前端难做， Chrome 打印就是渣（除去 NPAPI ），转战 Firefox 和国产浏览器吧

十年前的 CSS Web 打印规范到现在揍是没一个浏览器实现了的，痛苦

cheny95

2015-09-02 09:54:33 +08:00

@jkjoke 这个在 Windows 端很早就有了...Mac 也有..

cyberdak

2015-09-02 09:55:08 +08:00

@zhs227 转 PDF 打印才是最好的 web 打印啊

dotpig

2015-09-02 09:55:51 +08:00

这年代衬线体字体 Logo 已经穷途末路了。貌似大法还坚持着。

zhs227

2015-09-02 09:57:19 +08:00

@cyberdak 求指点。好像国外都是这种生成 PDF 直接打印的，但是国内接受程度比较低，喜欢使用套打组件。有没有你觉得好用的生成方式推荐一下

jkjoke

2015-09-02 09:57:48 +08:00

@cheny95 45 之前可以隐藏掉，今天更新了隐藏不了了

br00k

2015-09-02 10:09:18 +08:00

@jkjoke 强迫症表示新版已经无法隐藏了。。求方法。

cyberdak

2015-09-02 10:19:38 +08:00

@zhs227 java 的话。。我们是用 jasperreport

jkjoke

2015-09-02 10:23:11 +08:00

@br00k 同求，强迫症受不了+1

glasslion

2015-09-02 10:29:36 +08:00

禁用 NPAPI 是大势所趋，再说 Google 也给出了解决方案： PPAPI
Flash 都能升级了，其他插件凭啥不能升级？

n6DD1A640

2015-09-02 10:29:37 +08:00

@br00k
@jkjoke
open -a "Google Chrome.app" --args -disable-new-avatar-menu

wwqgtxx

2015-09-02 10:41:34 +08:00 via Android

反正有 ppapi ，怕什么

pmpio

2015-09-02 11:17:13 +08:00

怪了，我的版本号后面怎么有个 m 呢？ Version 45.0.2454.85 m (64-bit )

tobyxdd

2015-09-02 11:19:24 +08:00

常年 canary 的表示早就完全禁止了

qian19876025

2015-09-02 11:54:04 +08:00

@glasslion flash 没记错的话应该还是 NPAPI

Cavolo

2015-09-02 11:58:49 +08:00 via iPhone

@qian19876025 flash 同时有 npapi 和 ppapi

qian19876025

2015-09-02 12:23:27 +08:00

@Cavolo ppapi 只有 google 自己支持谋智没说支持以后还真指不定
话说最应该淘汰 Flash 到现在还牛逼轰轰
然后在来看看某水果直接不甩继续 NPAPI 唉。。。
大公司间博弈太厉害用户这块天知道会什么样
歪楼一下
话说 aili 不是什么大头大头是银行的网银现在微软不敢丢的就是这个大头
当然银行可以不甩 google 继续我行我素但是微软怎么解决这就看银行和微软怎么博弈了

AnotherM

2015-09-02 13:16:39 +08:00 via Android

@pmpio 刚刚查了查是官网下载的，可以自动更新的版本，不带 m 的是离线安装的版本

baiyemao

2015-09-02 14:08:31 +08:00 via iPhone

pp 大法好

Love4Taylor

2015-09-02 14:20:46 +08:00 via Android

禁止无所谓。但是打开有些网站会提示，这个比较烦

chenshaoju

2015-09-02 14:23:29 +08:00

至今还在用 Chromium 44.0.2389.0 (开发者内部版本) （ 32 位）的毫无鸭梨 :doge:

VV4yne

2015-09-02 16:23:12 +08:00

太作死了

shunia

2015-09-02 16:34:57 +08:00

都用 WebExtension 了啊,Moz 都要改插件机制到 WebExtension 了.

hcl

2015-09-02 17:08:31 +08:00

这个黄条一直想给去掉，所以换到 dev channel 了

honeycomb

2015-09-02 17:13:55 +08:00

@cheny95
尝试查看一下 chromereleaseblog 提供的 commit 说明
看上去比较像是刻意的改动

@chenshaoju
可惜现在没有人做一个 Windows 版本的 Chromium stable channel (紧跟 Chrome stable channel 的版本)的编译

@qian19876025
无限制的 PPAPI 似乎只提供给有限的插件，比如 NaCl 自身， FlashPlayer (我不知道这么说对不对)
而第三方开发者使用 PPAPI 的话只能是开发 NaCl 应用，而 NaCl 应用是沙盘的，权限很少，可能难以用于开发网银插件

watara

2015-09-02 18:20:32 +08:00

@cheny95 我没发现你说的情况

RqPS6rhmP3Nyn3Tm

2015-09-02 18:42:16 +08:00 via iPad

@qian19876025 各大网银根本不鸟这些浏览器，好多 NPAPI 控件都几十年不更新， IE 都得开兼容模式。

搞不懂 HTTPS 足够安全要这些控件干啥
招行手机支付真的好

qian19876025

2015-09-02 18:57:58 +08:00

@BXIA IE 用的是 ActiveX ，不是用的 NPAPI

HTTPS 安全你能确认你用的浏览器铁定是安全的？

AirSc

2015-09-02 19:09:40 +08:00

@cheny95 OS X 上也一直各种说即将不受支持

RqPS6rhmP3Nyn3Tm

2015-09-02 19:55:16 +08:00 via iPad

@qian19876025 抱歉标点符号使用错误，我想表达的是「 NPAPI 版控件几年不更新，被迫用 IE 还得开兼容模式以确保使用」
至于浏览器，我对 Chrome 还是有信心的，个人不用 Windows 黑客根本不屑于写病毒……真的有问题安全控件也救不了

fetich

2015-09-02 21:22:56 +08:00

Google 字体从 Arial 换成 Tahoma 了么？

gongziheng1995

2015-09-02 22:41:21 +08:00

@fetich 是 Google Product Sans

honeycomb

2015-09-02 22:53:43 +08:00

@BXIA
以前有过这种事情
有犯罪者开发了一个木马，装上以后

受害者以为自己在 X 宝买东西，订单号是 A ，到网银 B 付款
显示的是在网银 B 向 X 宝付款，订单号是 A

但实际上是在网银 B 向 X 宝付款，但订单号是 C
网页显示的订单 A 是木马伪造出来的(因为木马有驱动， IE 显示的啥都能改)

所以后来的 U 盾都加上了显示屏，确保这种攻击无效

然后所谓的网银控件主要在于那个原理类似于木马的劫持驱动，它能把电脑端上，键盘输入的内容劫持掉(按照设计，木马就劫持不了密码，但实际上不完全是)，类似的可以劫持电脑和 U 盾的通信

qian19876025

2015-09-02 23:33:01 +08:00

@honeycomb 这种情况下银行就完全能逃脱责任了所以对于银行来说是你客户这就应用环境问题
你当时是知情的
其实之所以有网银盾这类东西目的就是分清责任

cheny95

2015-09-03 00:11:14 +08:00 via iPhone

@AirSc 不支持也好是个好事吧，提高手机客户端的市场率…现在只能说，不影响自己使用就可以了，没办法做到拯救世界啊。。

as3711ok

2015-09-03 00:41:09 +08:00

@cheny95 更新完以后变成三楼这种情况楼主最终是怎么解决的？

cheny95

2015-09-03 01:35:28 +08:00 via iPhone

@as3711ok lz 选择了接受…并没有解决。。。

test1199

2015-09-03 10:16:34 +08:00

那以后银行, 支付宝怎么弄?

cheny95

2015-09-03 11:39:04 +08:00

@test1199 如果没有 PPAPI 的话,可能只有换浏览器 or 手机端...

RqPS6rhmP3Nyn3Tm

2015-09-03 15:02:54 +08:00 via Android

@honeycomb 你说的对，我只想到了传输过程中的安全问题，木马倒是没有想过。
不过换个角度来思考，现代浏览器都有沙箱了，再加上其他的验证方式（邮件，手机短信什么的），应该不会有安全隐患，并且易用性更高吧？