• [^] # Re: idem, sécurité des extensions

    Posté par . En réponse au journal De la licence des extensions Mozilla. Évalué à 2.

    alors il y a un process de vérification en place mais il n'est pas formel. par contre ils ont des outils de vérification automatisés pour "vérifier" qu'une extension ne fasse en gros que ce qu'elle dit de faire et n'appelle pas des fonctions ou des troucs dont elle n'a pas besoin (on peut donc supposer qu'elles sont classées ou taguées par niveau d'accès, un éditeur de cookie n'ayant pas grand chose à voir avec un FlashBlock ou un ScrapBook). à l'époque de ces URLs ils étaient plus inquiétés par les fameuses toolbars à la sauce IE.

    cela dit, "ils" m'ont dit aussi que si l'auteur d'une extension très répandue comme Adblock voulait faire télécharger un trojan à un Windows, il n'aurait certainement aucun mal à infecter des millions de machines. ("ils" car je n'ai pas cherché à vérifier l'identité et la crédibilité de tous mes interlocuteurs)

    (canal #addons sur irc.mozilla.org)