The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Экспериментальное API для редактирования about:config из WebExtensions, opennews (??), 03-Дек-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


32. "Экспериментальное API для редактирования about:config из Web..."  –2 +/
Сообщение от Anonimous (?), 03-Дек-20, 11:23 
Тему не знай - глупость пиши. Главное же что-то написать да? Зачем учить WebExtension API чтобы знать о чем пишешь? Услышал про доступ к движку - написал глупость. А то что он только в расширениях, то что только со спец. правами, то что и без этого API к движку сейчас расширения с твоими данными и запросами могут что угодно делать вплоть до внедрения вирусов в бинарные файлы через байтовые потоки Stream API при перехвате запросов через WebRequest API конечно же ты "забыл". И что без хоть какого-то API написать расширения вообще невозможно тоже забыл. А без расширений Firefox никому не нужен, есть Chrome.
То есть ты никогда этого и не знал, главное ну хоть что-то написать.
Ответить | Правка | Наверх | Cообщить модератору

47. "Экспериментальное API для редактирования about:config из Web..."  +5 +/
Сообщение от Аноним (1), 03-Дек-20, 12:49 
Модифицировать настройки пользователя это очень интимно, а без спроса модифицировать интимные настройки это втройне очень интимно и открывает безграничные просторы для подставить и поиметь. Не стоит забывать, что разработчики часто продают пользователей, и тут можно будет легко съехать на "безобидности" действий.
Ответить | Правка | Наверх | Cообщить модератору

86. "Экспериментальное API для редактирования about:config из Web..."  +/
Сообщение от Аноним (84), 03-Дек-20, 22:56 
Как раз для тебя Хром сделали, чтобы был интим с зондами.

>без спроса модифицировать интимные настройки

Я как-то попросил мозиллу, чтобы они немножко отредизайнили GUI для привилегий, чтобы я мог запилить API для менеджера привилегий и через штатные диалоги выводить пользователю уведомления. У них там всё в замыканиях, влезть внутри нельзя без evalа, а я не настолько извращенец, чтобы monkey-патчить путём toSource + патчинга исходников + evalа. Отказали, сказали что они против.

Но исходники на githubе, ты можешь прислать PR, расширяющий манифесты расширений спецификацией разрешённых для изменения настроек. Это запланировано, но пока на это времени нет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру