#174
Nem ugyanúgy. A kiterjesztések pl az ActiveX-től eltérően soha nem települnek csendesen, automatikusan, közreműködés nélkül, hanem csak és kizárólag akkor, ha te akarod őket telepíteni (azaz pl rákattintasz a linkre, igent mondasz a telepítésre és előzőleg engedélyezted az adott oldalnak a programtelepítést, stb). A lényeg, hogy csak ismert és megbízható oldalról telepíts kiterjesztéseket (pl a hivatalos oldalról, vagy az ExtensionsMirror-ról, stb), mert bár eddig nem történt visszaélés, előfordulhat még. (Bár a nyílt forráskód miatt szerintem nem túl sok értelme van ilyesmivel próbálkozni.)
A kiterjesztések telepítőcsomagjai (a .xpi fájlok) egyébként egyszerű zip fájlok, bárki kicsomagolhatja és megnézheti a tartalmát, pl soronként ellenőrizheti az install.js-t is, hogy pontosan mit csinál telepítéskor. Ha a chrome mappán belül a .jar fájlt is kicsomagolod, akkor a kiterjesztés összes fájlját átnézheted (akár egy egyszerű szövegszerkesztővel is).
#174