fuses

@elétron/fusíveis

Flip Electron Funda e personalize sua construção embalada de elétron

Uso

Via javascript

 import { flipFuses , FuseVersion , FuseV1Options } from '@electron/fuses' ;

// During your build / package process
await flipFuses (
  require ( 'electron' ) , // Returns the path to the electron binary
  {
    version : FuseVersion . V1 ,
    [ FuseV1Options . RunAsNode ] : false , // Disables ELECTRON_RUN_AS_NODE
    [ FuseV1Options . EnableCookieEncryption ] : true , // Enables cookie encryption
    [ FuseV1Options . EnableNodeOptionsEnvironmentVariable ] : false , // Disables the NODE_OPTIONS environment variable
    [ FuseV1Options . EnableNodeCliInspectArguments ] : false , // Disables the --inspect and --inspect-brk family of CLI options
    [ FuseV1Options . EnableEmbeddedAsarIntegrityValidation ] : true , // Enables validation of the app.asar archive on macOS
    [ FuseV1Options . OnlyLoadAppFromAsar ] : true , // Enforces that Electron will only load your app from "app.asar" instead of its normal search paths
    [ FuseV1Options . LoadBrowserProcessSpecificV8Snapshot ] : true , // Loads V8 Snapshot from `browser_v8_context_snapshot.bin` for the browser process
    [ FuseV1Options . GrantFileProtocolExtraPrivileges ] : true , // Grants the file protocol extra privileges
  } ,
) ;

Da linha de comando

$ npx @electron/fuses read --app /Applications/Foo.app
$ npx @electron/fuses write --app /Applications/Foo.app < ...key=on/off >

Apple Silicon

Para as compilações arm64 MacOS do seu aplicativo, se você não estiver codificando imediatamente seu aplicativo depois de lançar os fusíveis, você precisará passar resetAdHocDarwinSignature: true ao método flipFuses . Caso contrário, o aplicativo se recusará a ser lançado com erros de validação de assinatura de código. Esta é uma nova medida de segurança nos dispositivos Apple Silicon.

 import { flipFuses , FuseVersion , FuseV1Options } from '@electron/fuses' ;

await flipFuses (
  require ( 'electron' ) ,
  {
    version : FuseVersion . V1 ,
    resetAdHocDarwinSignature : targetPlatform === 'darwin' && targetArch === 'arm64' ,
    [ FuseV1Options . RunAsNode ] : false ,
  } ,
) ;

Novos fusíveis

Se você deseja garantir que você forneça uma configuração para cada fusível, mesmo os fusíveis recém -adicionados durante as atualizações de elétrons, você pode definir a opção strictlyRequireAllFuses como true . Isso falhará na construção se você estiver em uma versão de @electron/fuses que não possui opções de configuração para cada fusível no binário de elétrons que você está atingindo ou se você não fornecer uma configuração para um fusível específico presente no Binário de elétrons você está segmentando.

 import { flipFuses , FuseVersion , FuseV1Options } from '@electron/fuses' ;

await flipFuses (
  require ( 'electron' ) ,
  {
    version : FuseVersion . V1 ,
    strictlyRequireAllFuses : true ,
    [ FuseV1Options . RunAsNode ] : false ,
  } ,
) ;