fuses

@electrón/fusibles

Fusionar los fusibles de electrones y personalizar su construcción de electrones empaquetado

Uso

A través de JavaScript

 import { flipFuses , FuseVersion , FuseV1Options } from '@electron/fuses' ;

// During your build / package process
await flipFuses (
  require ( 'electron' ) , // Returns the path to the electron binary
  {
    version : FuseVersion . V1 ,
    [ FuseV1Options . RunAsNode ] : false , // Disables ELECTRON_RUN_AS_NODE
    [ FuseV1Options . EnableCookieEncryption ] : true , // Enables cookie encryption
    [ FuseV1Options . EnableNodeOptionsEnvironmentVariable ] : false , // Disables the NODE_OPTIONS environment variable
    [ FuseV1Options . EnableNodeCliInspectArguments ] : false , // Disables the --inspect and --inspect-brk family of CLI options
    [ FuseV1Options . EnableEmbeddedAsarIntegrityValidation ] : true , // Enables validation of the app.asar archive on macOS
    [ FuseV1Options . OnlyLoadAppFromAsar ] : true , // Enforces that Electron will only load your app from "app.asar" instead of its normal search paths
    [ FuseV1Options . LoadBrowserProcessSpecificV8Snapshot ] : true , // Loads V8 Snapshot from `browser_v8_context_snapshot.bin` for the browser process
    [ FuseV1Options . GrantFileProtocolExtraPrivileges ] : true , // Grants the file protocol extra privileges
  } ,
) ;

Desde la línea de comando

$ npx @electron/fuses read --app /Applications/Foo.app
$ npx @electron/fuses write --app /Applications/Foo.app < ...key=on/off >

Silicio de manzana

Para las compilaciones de MacOS de arm64 de su aplicación si no está codificando inmediatamente su aplicación después de voltear los fusibles, deberá pasar resetAdHocDarwinSignature: true al método flipFuses . De lo contrario, la aplicación se negará a iniciarse con errores de validación de firma de código. Esta es una nueva medida de seguridad en los dispositivos Apple Silicon.

 import { flipFuses , FuseVersion , FuseV1Options } from '@electron/fuses' ;

await flipFuses (
  require ( 'electron' ) ,
  {
    version : FuseVersion . V1 ,
    resetAdHocDarwinSignature : targetPlatform === 'darwin' && targetArch === 'arm64' ,
    [ FuseV1Options . RunAsNode ] : false ,
  } ,
) ;

Nuevos fusibles

Si desea asegurarse de proporcionar una configuración para cada fusible, incluso los fusibles recién agregados durante las actualizaciones de electrones, puede establecer la opción strictlyRequireAllFuses en true . Esto fallará la compilación si está en una versión de @electron/fuses que no tiene opciones de configuración para cada fusible en el binario de electrones, está alineando o si no proporciona una configuración para un fusible específico presente en el Electron Binary estás aturdiendo.

 import { flipFuses , FuseVersion , FuseV1Options } from '@electron/fuses' ;

await flipFuses (
  require ( 'electron' ) ,
  {
    version : FuseVersion . V1 ,
    strictlyRequireAllFuses : true ,
    [ FuseV1Options . RunAsNode ] : false ,
  } ,
) ;