C'est un peu comme demander aux programmeurs d'applis Iphone d'afficher une boite de dialogue avant de pomper tes contacts. C'est cool pour les applis "clean", mais ca te fait une belle jambe quand une appli qui se torche avec les conditions d'utilisation de l'app store recupere ton carnet d'adresse complet sans te le dire.
De plus :
Comme tu le dis laisser ça aux extensions c'est mauvais : chacune peut l'afficher de façon différente voir aller envoyer les triptyques nom d'utilisateur, mot de passe, domaine sur internet ;
Même pour les appli « clean » c'est du travail en plus qui doit être maintenu etc ;
Une mise à jour de cette sécurité (pour une raison x ou y) doit être réappliquée à toutes les extensions…
C'est bizarre de faire de la sécurité en se basant sur l'idée où « dans le meilleur des mondes les extensions devraient toutes gérer comme il faut les mots de passe » (il y a des guidelines pour ça au moins ?).
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)
[^] # Re: Gros trou de sécu
Posté par barmic . En réponse à la dépêche Deux extensions originales pour Firefox. Évalué à 3.
De plus :
C'est bizarre de faire de la sécurité en se basant sur l'idée où « dans le meilleur des mondes les extensions devraient toutes gérer comme il faut les mots de passe » (il y a des guidelines pour ça au moins ?).
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)