Show HN: Little Rat - tiện ích mở rộng Chrome giám sát các lệnh gọi mạng của mọi extension

• Bài viết giới thiệu một tiện ích mở rộng Chrome mới có tên 'Little Rat'
• Tương thích với các tiện ích mở rộng trên Chrome, Chromium, Arc, v.v.
• Quy trình cài đặt đơn giản: tải tệp ZIP của kho lưu trữ, giải nén, bật chế độ nhà phát triển trong phần tiện ích mở rộng của Chrome, rồi tải tiện ích mở rộng đã giải nén
• Trong quá trình cài đặt, hãy chọn thư mục 'little-rat-main' trong hộp thoại chọn tệp
• Có thể liên hệ với tác giả của 'Little Rat' qua Twitter tại https://twitter.com/dnak0v
• Công cụ này đặc biệt thú vị với những người am hiểu kỹ thuật vì nó cung cấp cách theo dõi và hiểu hành vi mạng của nhiều tiện ích mở rộng Chrome khác nhau, từ đó tăng cường tính minh bạch và khả năng kiểm soát.

[GN⁺]

Ý kiến Hacker News

• 'Little Rat' là một tiện ích mở rộng Chrome giám sát các lệnh gọi mạng của mọi tiện ích mở rộng khác.
• Một số người dùng mong muốn tính năng này trở thành chức năng mặc định của các trình duyệt như Firefox hoặc Chrome, để được áp dụng rộng rãi hơn và khiến các trình duyệt khác làm theo.
• Quá trình cài đặt tiện ích chưa thân thiện với người dùng, nên đã có đề xuất đưa vào ảnh chụp màn hình các sự kiện mạng thực tế đã được ghi lại.
• Có lo ngại về độ an toàn của tiện ích mở rộng, vì việc không có lệnh gọi mạng không đảm bảo là an toàn; dữ liệu cá nhân có thể được lưu trong bộ nhớ đệm và gửi đi định kỳ.
• Một số người dùng ngạc nhiên khi loại tiện ích này lại có thể tồn tại, đồng thời nêu ra lo ngại bảo mật, đặc biệt với các tiện ích quản lý mật khẩu hoặc các tiện ích dùng token xác thực.
• Sau khi từng gặp tình trạng rò rỉ dữ liệu do trình chặn quảng cáo và các tiện ích khác, một số người dùng đưa ra lời khuyên chung là tốt nhất không nên cài bất kỳ tiện ích mở rộng nào.
• Người dùng khen ngợi tính hữu ích của 'Little Rat' và đề xuất rằng đây nên là tính năng mặc định của Chrome.
• Có câu hỏi về khả năng port 'Little Rat' sang Firefox, cũng như liệu đã có phiên bản Firefox nào tồn tại hay chưa.
• Một số người dùng gặp vấn đề với CRX trong phần Releases: cài đặt có vẻ thành công nhưng popup mở ra lại trống; trong khi đó bản zip giải nén thì hoạt động tốt.
• Một người dùng chỉ ra vấn đề bảo mật tiềm ẩn trong mã của tiện ích, cảnh báo về nguy cơ tiện ích khác tiêm XSS vào 'Little Rat' thông qua các yêu cầu hoặc ID bị thao túng.
• Một số người dùng đang chờ 'Little Rat' xuất hiện trên Chrome Store để việc cài đặt trở nên dễ dàng hơn.