Hatena::Groupvimperator

Vimple Star Sprites RSSフィード

 | 

2009-01-26

copy.js のWeData対応について

14:02 | copy.js のWeData対応について - Vimple Star Sprites を含むブックマーク はてなブックマーク - copy.js のWeData対応について - Vimple Star Sprites

僕はあまり歓迎していない。

copy.jsにはcustom句(?)があり、この値がfunctionオブジェクトの場合はそれを実行した結果文字列をクリップボードにコピーする機能がある。これがWeData化すると、よく分からないネットワーク上の誰もが更新できるコードChrome特権化で動くことになる。

WeDataがすべてダメだとは思わないけど、データは文字列や数値であるべきで、functionオブジェクトとなる事を期待するのはさすがに危ないと思う。しかも、Greasemonkeyと違い、Chrome特権で動く怖さもある。

どうすれば良いかは僕もまだ結論が出ていないけど、このままではさすがに危険すぎて使うに使えないなぁというのが正直な感想。

suVenesuVene2009/01/26 17:53tb しましたけど、一応こんな(http://d.zeromemory.info/2009/01/26/vimperator-copy-security-check.html)感じで対応してみたんですけど、どうでしょうかね?

teramakoteramako2009/01/26 23:11ども、いい感じの対応ありがとうございます。

トラックバック - http://vimperator.g.hatena.ne.jp/teramako/20090126
 |