Ubiquityのセキュリティ的問題点 - hogehoge @teramako

最近の事情は全く調べてないので、既出かもしれないが、Ubiquityは仕様上もの凄く怖い点がある。 それは、コマンドがChrome特権下で動作するということだ。 Chrome特権下で動くと言う事はXPCOMが使えると言う事。何でも出来るということになる。 実際に作ってみた。 テンプレートからexecuteの部分だけ書き換えたもの /* This is a template command */ CmdUtils.CreateCommand({ name: "example", icon: "http://example.com/example.png", homepage: "http://example.com/", author: { name: "Your Name", email: "you@example.com"}, license: "GPL", description: "

[fullkawa]

う、そうだったのか･･･無防備すぎた＞自分、反省･･･

[dosequis]

マッシュアップツールubiquityのセキュリティ

[Lhankor_Mhy]

subscribeしてると、いつの間にかスクリプトが差し変わってる可能性もある。製作者に悪意がなくても、githubのパスをソーシャルハックされたりすれば、マルコードを埋められる危険性も。

[gae]

Firefoxの拡張はぜんぶ危険

[mollifier]

Firefox拡張機能の権限は強すぎると思う。権限を弱めるモードが欲しい。