---
author: 硬核老王
category: 硬核观察
comments_data: []
count:
  commentnum: 0
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 3124
date: '2020-08-29 08:31:05'
editorchoice: false
excerpt: • 恶意 npm 软件包试图窃取敏感的 Discord 和浏览器文件 • 苹果阻止了 Facebook 应用更新，要求征收内购的 30% 销售税
fromurl: ''
id: 12562
islctt: false
largepic: /images/p/202008/29/083053jfxbmionznj2cnk0.jpg
permalink: /article-12562-1.html
pic: /images/p/202008/29/083053jfxbmionznj2cnk0.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: • 恶意 npm 软件包试图窃取敏感的 Discord 和浏览器文件 • 苹果阻止了 Facebook 应用更新，要求征收内购的 30% 销售税
tags:
- 浏览器
- npm
- 苹果
thumb: false
title: '#新闻拍一拍# Safari 将采用 Chrome/Firefox 相同的 WebExtensions API'
titlepic: true
translator: ''
updated: '2020-08-29 08:31:05'
---

![](/images/p/202008/29/083053jfxbmionznj2cnk0.jpg)


#### Safari 将采用 Chrome/Firefox 相同的 WebExtensions API


Chrome 有着庞大的扩展生态系统，而随着所有主流浏览器都采用 WebExtensions API，这一扩展技术已成为事实上的标准，这也方便用户从一个浏览器切换到另一个浏览器。Firefox 是从 v57 开始正式采用 WebExtensions API 的。


来源：[solidot](https://www.solidot.org/story?sid=65376 "https://www.solidot.org/story?sid=65376")



> 
> 拍一拍：主要浏览器能支持一致的扩展 API，这是一件大好事。
> 
> 
> 


#### 恶意 npm 软件包试图窃取敏感的 Discord 和浏览器文件


该恶意包是一个名为 `fallguys` 的 JavaScript 库，它声称提供了一个《Fall Guys: Ultimate Knockout》游戏 API 的接口。这段代码会试图访问 5 个本地文件，读取它们的内容，然后将数据发布在 Discord 频道里面。npm 安全团队已经从 npm 门户网站上删除了它。


来源：[zdnet](https://www.zdnet.com/article/malicious-npm-package-caught-trying-to-steal-sensitive-discord-and-browser-files/ "https://www.zdnet.com/article/malicious-npm-package-caught-trying-to-steal-sensitive-discord-and-browser-files/")



> 
> 拍一拍：即便是开源的软件包，也不能轻易相信一定经过了审查，也不一定有人替你做过审查。
> 
> 
> 


#### 苹果阻止了 Facebook 应用更新，要求征收内购的 30% 销售税


Facebook 表示，这次更新是“一种新的货币化在线直播活动的方式，通过一次性的访问费用，在客人注册参加时收取”。但苹果以“不相关”信息为由拒绝了这一更新。该公司要求苹果免除 iOS 应用内购买费 30%，这样所有收入就可以归活动主办方所有。然而，苹果拒绝了。


来源：[zdnet](https://www.zdnet.com/article/apple-stops-facebook-update-calling-out-30-sales-tax/ "https://www.zdnet.com/article/apple-stops-facebook-update-calling-out-30-sales-tax/")



> 
> 拍一拍：“甭管是谁，在我苹果上的地盘都得听我的！”
> 
> 
>