「Tabbrowser Extensionsに深刻なセキュリティホール」記事へのコメント

Firefoxのポリシー

[Anonymous Coward]

要はFirefoxの側が、拡張機能の側に、セキュリティーホールを作れるくらいの自由度を認めているってことですよね。

これって、ある意味、Firefoxのセキュリティーホールとも言えるんじゃないかなあ。

Re:Firefoxのポリシー

[Sakura Avalon (12557)]

そうには違いないのですが、ExtensionならばFixを待たずとも外すだけで当面の危機は去るというメリットがありますね。セキュリティとは別になりますが、いろんなExtension試していたらFirefox自体が立ち上がらなくなったのでセーフモードで起動して一部のExtensionを削除したところしっかり元に戻りました。起動しなく

Re:Firefoxのポリシー

[Anonymous Coward]

> ExtensionならばFixを待たずとも外すだけで当面の危機は去るというメリットがありますね。

外れたフリをしてしっかり活動し続けるExtensionが書けたりはしないのでしょうか。

Re:Firefoxのポリシー

[greentea (17971)]

拡張機能ダイアログを乗っ取るExtensionを作れば可能でしょう。
でもセーフモードから起動orプロファイルからExtension強制削除でどうにかなるかと。

こういうのが作れること自体がFirefoxのセキュリティホールって意見もあったけど、
ある程度はまったくその通りだと思う。

レジストリやプロファイル外のファイルの編集は認めないor尋ねるようにしないと
(今はIEの方が普及しているのでスパイウェアも0に近いかもしれないけれどFirefoxが普及したら)
ActiveXと同じ状況になるのは明らか。

--
1を聞いて0を知れ!

Re:Firefoxのポリシー

[Anonymous Coward]

>こういうのが作れること自体がFirefoxのセキュリティホールって意見もあったけど、
>ある程度はまったくその通りだと思う。
まだ1.0が出たばかりだし、それはこれから改良されるのに期待しましょう。
きっとVer 3.1よりは早いと思いますよ．

Re:Firefoxのポリシー

[greentea (17971)]

そういう制限はできるだけ早いうちにしておかないと、
某OSのSP2みたいに、○○が動かないとか、警告がうっとうしいとか、そんな状況になるのでは？

一切セキュリティホール無しなんてのはありえないと思いますが、
安心してアップデートできるようにしてもらいたいです。

--
1を聞いて0を知れ!