浏览器非常不安全！

现在电脑上有谷歌浏览器登录一个账号，edge 登录另一个账号，现在我的操作来了，先卸载 edge ，用 geek 卸载，然后重新从官网下，下载完成之后打开，之前 edge 登录的账号还在登录，并且 edge 把谷歌浏览器账号的书签、历史记录、扩展，甚至密码都导入到 edge 的账号中，有没有大佬知道为啥会这样？

Muniesa

2023-11-01 00:11:22 +08:00

同理，ssh 的私钥也非常不安全…

Shilion

2023-11-01 00:15:43 +08:00

所以我觉得 Firefox 提供 MSIX 版是很大的优势

foxridder3

2023-11-01 01:07:57 +08:00

当你的电脑不安全的时候，你硬盘上的任何东西都已经不安全了。

ysc3839

2023-11-01 01:43:21 +08:00

@Shilion AppX/MSIX 打包的应用既可以是 UWP 应用也可以是 Win32 应用，如果是 Win32 应用，仍然可以不受沙盒限制。另外，Win32 应用还是能读写其他 AppX 应用的私有数据。

iseki

2023-11-01 03:15:42 +08:00

@ysc3839 我用 GOOS=darwin go build 出来的程序似乎只是会弹一个警告对话框？通过一些技巧好像还是能运行的

ysc3839

2023-11-01 03:29:35 +08:00

@iseki 之前跟朋友测试过，没记错的话，设置里允许未知来源后，自签名的应用只需要右键打开再确认就行，直接双击会提示未知开发者。然后如果是系统自带解压工具解压的话，会被加上 quarantine 标记，然后整个程序包会被复制还是链接到一个特殊的位置去运行，但这不影响正常运行，似乎只会影响程序自更新。
然后不知道是 bug 还是什么原因，仅支持 ARM ，不是 x86 和 ARM 混合的应用，自签名后是无法右键打开的，会报什么错误，解决方法要不然是编译成混合版本，要不然主程序改个名，然后弄个 shell 脚本去 exec 真实的主程序。