パスワードを忘れた? アカウント作成

Mozilla、リモートコードを実行する拡張機能をブロックリストに追加」記事へのコメント

  • by Anonymous Coward on 2019年11月08日 8時39分 (#3712647)

    翻訳とかエンドユーザ環境にエンジン本体を提供できない系は全滅じゃん。
    拡張をローカルに置いて手動でインストール(例のブロックは自動インストールが対象)するか、
    ブラウザ本体でネイティブサポートして貰うよう働きかけるとかいうクソ面倒な手段しかないのか?

    なんかAppleみたいなことされても困惑するわ。

    ここに返信
    • by Anonymous Coward on 2019年11月08日 11時46分 (#3712755)

      ブロック対象外の、翻訳機能がある拡張機能をどうぞ。
      https://addons.mozilla.org/firefox/extensions/language-support/ [mozilla.org]

    • by Anonymous Coward

      開発中の翻訳機能を正式リリースした後なら、たいしたトラブルにもならんのに

      • by Anonymous Coward

        WebExtensionsでも機能が全然足りないうちに旧APIを廃止したんだから、
        Mozzilaにとってはこれが通常営業なんでしょ。

      • by Anonymous Coward

        ブラウザへの組み込み翻訳機能なんて期待できるのかな?特に日本語は。

    • by Anonymous Coward

      なんか誤解しているような気がする。
      本家を見ずにかいているけど、「リモートでコードを実行」といった場合、javascript を送り付けられて、それをブラウザが実行するということ。
      別に Ajax / REST call 禁止するとは書いていないから、
      リモートコード実行で問題になるとは思えないんだけど、どういう場合にリモートコード実行する必要があるの?

      • by Anonymous Coward

        Ajaxでもjsonp返して実行するやつは全部ひっかかるのでは
        あれって仕組み的にそのリモートコード実行だよね

        • by Anonymous Coward

          どこまでを実行コードとするのかの定義でモメそうな気がする
          JSで言う所のunsafe-evalを全部禁止にするとか?

          iOSでは
          https://developer.apple.com/jp/app-store/review/guidelines/#business [apple.com]
          >2.5.2 Appはバンドル内で完結している必要があります。他のAppを含め、指定されたコンテナエリア外に対するデータの読み書き、またはAppの特徴や機能を導入したり変更したりするコードをエリア外からダウンロード、インストール、実行することは許可されません。

          ってあるけど、ゲームでリソースファイルを初回起動時にダウンロードするやつは普通にあるし
          まあiOSなら「アップルが駄目と言ったら駄目」が通るんだろうけど。

        • by Anonymous Coward

          この件は拡張機能の制限の話でwebページとかは関係ないのだし、
          拡張機能ではjsonp使えない、使わないで済むようにしろってのはありえなくもないかも。
          jsonpを返す第三者のWebAPIとかを利用してると対応が難しそうだけど。

    • by Anonymous Coward

      またじわじわとユーザー減らしてくよね。
      たまにはユーザーを増やす工夫をしたらいいと思う。

    • by Anonymous Coward

      翻訳は本体に機能が入るようだぞ
      https://it.srad.jp/story/19/10/21/2342242/ [it.srad.jp]

普通のやつらの下を行け -- バッドノウハウ専門家

処理中...