Growl/GNTPアドオンのセキュリティ問題について作者に報告しておいた - 今日もスミマセン。
現状の Growl/GNTP アドオンの危険性については Growl/GNTP 1.1.1が危険すぎる - hogehoge で言及してもらっているとおり。 とりあえず、つたない英語を駆使して作者にこの問題を伝えた。（いきなりMLに流すのもなーって思ったので本人に直接送った） Hi, Brian. I was really excited about that GfW's support Greasemonkey. Then I was wrote a experimental script and published it on my blog. But... a few user commented about Growl/GNTP add-on's security issue. Comment summary is as follows. It is very dangerous
Growl/GNTP 1.1.1が危険すぎる - hogehoge @teramako
今現在は修正されています！ Growl/GNTP は危険じゃないよ！！ あと、これはFirefox拡張の話で GNTP というプロトコルの話じゃないっす。ご注意を。 はてなユーザーがいま見ているページについてコメントをつぶやくグリモンを作った - 今日もスミマセン。でGrowl/GNTP :: Add-ons for Firefoxという拡張機能を知った。 Growl for WindowsというWindowsでMacOSのGrowlという通知機能を有効にするデーモンと組み合わせて使う拡張機能だ。 ちょっと気になったのでソースを拝見したところ。と〜っても危険なことが分かった。 この拡張機能、特定タイプのDOM Eventを受け取って通知を受け取ることが可能で、Webコンテンツからも受け取れるようになっている。これだけなら、まぁ良いのだが、データの受け取り方に問題がある。 簡単に書くと、JS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
