Google Chromeエクステンションのセキュリティ確保

Nov 15, 2011 さて、ずいぶんと日が経ちましたがVichromeにセキュリティの脆弱性があるとのご報告を頂きました。 http://twitter.com/#!/teramako/status/127357023242289154 つまり、コンテンツに要素を追加すると、コンテンツ側のスクリプトがその要素に対してアクセスできてしまうわけです。 Chrome Extensionとセキュリティというのは、以前から議論されている話ではありますが、エクステンションの開発者を含めて一般的に浸透されているとは言い難い状況なので簡単にまとめておきます。 まずはChrome Extensionはどのような仕組みなのかから始めましょう。 Chrome Extensionってどうやってできてるの？ 一般的なChrome Extensionは主に3つのコンポーネントから構成されていて、それはConten

[bislion]

“Extension自身が入力用のhtmlファイルを保持する。このファイルはchrome-extension://[extension id]/...というURIに位置します。 ”

[Kureduki_Maari]

Google Chromeエクステンションのセキュリティ確保

[fjwr38]

chrome extensionのセキュリティ

[teppeis]

Backgroundコンテキストのiframeを埋め込んでBackground経由で通信

[itchyny]

なるほど. この手がw.