• [^] # Re: Gros trou de sécu

    Posté par . En réponse à la dépêche Deux extensions originales pour Firefox. Évalué à 4.

    Oui, c'est ce qu'il faut. Mais apparemment, c'est à l'extension de le faire.
    C'est que j'ai expliqué : c'est ce qu'il faudrait qu'elle fasse ! (au moins par elle-même)

    Ca ressemble a une faille beante dans l'API jetpack plus qu'un probleme de l'extension. Et laisser chaque extension gerer l'acces c'est du grand n'importe quoi quand meme. Il me semblait que Jetpack etait sandboxe et annonce comme plus securise que les extensions "normales", visiblement il y a encore du boulot.

    C'est un peu comme demander aux programmeurs d'applis Iphone d'afficher une boite de dialogue avant de pomper tes contacts. C'est cool pour les applis "clean", mais ca te fait une belle jambe quand une appli qui se torche avec les conditions d'utilisation de l'app store recupere ton carnet d'adresse complet sans te le dire.