הפצה ועדכון של תוספי Chrome פרטיים — בלי החנות
ExtSync מיועדת לתוספים פרטיים, ניסיוניים וצוותיים. העלאה, קישור התקנה, ועדכונים אוטומטיים מאובטחים עם חתימה דיגיטלית ו-Rollback.
התקנה ראשונה דורשת הפעלת "מצב מפתח" ב-Chrome — נסביר בדיוק איך.
1
העלאה
המפתח מעלה ZIP של התוסף. השרת מנתח, בודק אבטחה וחותם.
2
קישור
נוצר קישור התקנה שאפשר לשלוח למשתמשים.
3
התקנה
המשתמש פותח את הקישור ב-ExtSync Agent וטוען את התוסף פעם אחת.
4
עדכון
מכאן ואילך כל גרסה חדשה מותקנת אוטומטית עם Rollback אם צריך.
אבטחה כברירת מחדל
- • חתימת Ed25519 על כל גרסה; ה-Agent מסרב להתקין ללא חתימה תקינה.
- • אימות SHA-256 לכל קובץ שמורד.
- • ניתוח אבטחה מבודד: ZIP bomb, path traversal, קוד מרוחק, קבצים בינאריים.
- • שינוי הרשאות מזוהה ומוצג; הרשאות רגישות דורשות אישור משתמש.
- • איסוף מידע מינימלי; Telemetry הוא opt-in בלבד.
- • Rollback אוטומטי כשעדכון נכשל — הגרסה הישנה נשמרת.
שאלות נפוצות
למה צריך 'מצב מפתח' ב-Chrome?
Chrome לא מאפשר התקנה שקטה של תוסף לא-ארוז ללא חנות או ניהול ארגוני. ExtSync הופכת את ההתקנה הראשונה הידנית לפשוטה ומנהלת אוטומטית את כל העדכונים שאחריה.
האם זה תחליף ל-Chrome Web Store?
לא. ExtSync מיועדת לתוספים פרטיים, ניסיוניים וצוותיים — לא להחלפת החנות הרשמית.
האם הקוד רץ מהשרת?
לא. כל קוד התוסף כלול בחבילה שהועלתה, נבדקה ונחתמה. אין הורדת קוד מרוחק.