Oui, l'activation manuelle peut sans doute être contournée.
Autre élément: l'installeur malintentionné peut créer une extension dont la signature est unique "extension-pourrifox-AdvsfR" qui n'est pas encore sur la liste noire (contrairement à "extension-pourrifox-svajMM").
Du coup, il faudrait plutôt un système de liste blanche, plutôt que liste noire.
Et arriver à contrôler que les votes ne sont pas frauduleux.
[^] # Re: Alternative
Posté par j-c_32 . En réponse au journal Mozilla est-il en train de devenir un Google junior?. Évalué à 2.
Oui, l'activation manuelle peut sans doute être contournée.
Autre élément: l'installeur malintentionné peut créer une extension dont la signature est unique "extension-pourrifox-AdvsfR" qui n'est pas encore sur la liste noire (contrairement à "extension-pourrifox-svajMM").
Du coup, il faudrait plutôt un système de liste blanche, plutôt que liste noire.
Et arriver à contrôler que les votes ne sont pas frauduleux.