Connaissant Python et son manque total de mécanismes de sécurité (je ne l'en aime pas moins, note bien), je ne serais pas outrageusement surpris que l'animal (IPython) mette à disposition des fonctions permettant de modifier son "autoexec"-like. Introspection, tout ça.
Et si lui ne le fait pas, on n'est pas forcément à l'abri d'un qui le fasse. Avec la mode d'embarquer des langages de script...
Après tout, Firefox lui-même peut modifier son prefs.js, lequel est exécuté au démarrage. Après, je ne pense pas que l'interface fournisse des moyens de rajouter autre chose que des appels à user_pref() dans le fichier. Mais si l'attaquant parvient à l'en convaindre...
[^] # Re: Intéressant
Posté par Larry Cow . En réponse au journal Annonce : Manux 0.0.1. Évalué à 2.
Connaissant Python et son manque total de mécanismes de sécurité (je ne l'en aime pas moins, note bien), je ne serais pas outrageusement surpris que l'animal (IPython) mette à disposition des fonctions permettant de modifier son "autoexec"-like. Introspection, tout ça.
Et si lui ne le fait pas, on n'est pas forcément à l'abri d'un qui le fasse. Avec la mode d'embarquer des langages de script...
Après tout, Firefox lui-même peut modifier son prefs.js, lequel est exécuté au démarrage. Après, je ne pense pas que l'interface fournisse des moyens de rajouter autre chose que des appels à user_pref() dans le fichier. Mais si l'attaquant parvient à l'en convaindre...