effectivement, et ca commence par éviter l'attitude "mettons toute la responsabiilite sur l'utilisateur lui meme, et ensuite engueulons comme un putois quand il clique sur le mauvais bouton".
Sur ton idée, comment tu valides que la cle est bien celle generee par l'utilisateur? i.e. si je remplace la cle moi meme et que je signe l'extension avec, en bypassant firefox entièrement, comment tu garantis l'intégrité du machin?
[^] # Re: Euh...
Posté par groumly . En réponse au journal Tristan Nitot rejoint Cozy Cloud. Évalué à 2.
effectivement, et ca commence par éviter l'attitude "mettons toute la responsabiilite sur l'utilisateur lui meme, et ensuite engueulons comme un putois quand il clique sur le mauvais bouton".
Sur ton idée, comment tu valides que la cle est bien celle generee par l'utilisateur? i.e. si je remplace la cle moi meme et que je signe l'extension avec, en bypassant firefox entièrement, comment tu garantis l'intégrité du machin?