アカウント名:
パスワード:
翻訳とかエンドユーザ環境にエンジン本体を提供できない系は全滅じゃん。拡張をローカルに置いて手動でインストール(例のブロックは自動インストールが対象)するか、ブラウザ本体でネイティブサポートして貰うよう働きかけるとかいうクソ面倒な手段しかないのか？
なんかAppleみたいなことされても困惑するわ。
なんか誤解しているような気がする。本家を見ずにかいているけど、「リモートでコードを実行」といった場合、javascript を送り付けられて、それをブラウザが実行するということ。別に Ajax / REST call 禁止するとは書いていないから、リモートコード実行で問題になるとは思えないんだけど、どういう場合にリモートコード実行する必要があるの？
Ajaxでもjsonp返して実行するやつは全部ひっかかるのではあれって仕組み的にそのリモートコード実行だよね
この件は拡張機能の制限の話でwebページとかは関係ないのだし、拡張機能ではjsonp使えない、使わないで済むようにしろってのはありえなくもないかも。jsonpを返す第三者のWebAPIとかを利用してると対応が難しそうだけど。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲ以上のなにものでもなさげ -- アレゲ研究家
どうすんだよこれ…… (スコア:1, 参考になる)
翻訳とかエンドユーザ環境にエンジン本体を提供できない系は全滅じゃん。
拡張をローカルに置いて手動でインストール(例のブロックは自動インストールが対象)するか、
ブラウザ本体でネイティブサポートして貰うよう働きかけるとかいうクソ面倒な手段しかないのか？
なんかAppleみたいなことされても困惑するわ。
Re: (スコア:0)
なんか誤解しているような気がする。
本家を見ずにかいているけど、「リモートでコードを実行」といった場合、javascript を送り付けられて、それをブラウザが実行するということ。
別に Ajax / REST call 禁止するとは書いていないから、
リモートコード実行で問題になるとは思えないんだけど、どういう場合にリモートコード実行する必要があるの？
Re: (スコア:0)
Ajaxでもjsonp返して実行するやつは全部ひっかかるのでは
あれって仕組み的にそのリモートコード実行だよね
Re:どうすんだよこれ…… (スコア:0)
この件は拡張機能の制限の話でwebページとかは関係ないのだし、
拡張機能ではjsonp使えない、使わないで済むようにしろってのはありえなくもないかも。
jsonpを返す第三者のWebAPIとかを利用してると対応が難しそうだけど。