История изменений
Исправление MozillaFirefox, (текущая версия) :
Схема таже, сначала расширение хорошее, а потом с апдейтом прилетает...
Даже больше, сейчас можно сконструировать совершенно безобидное с виду дополнение, которое пройдёт все проверки, а будучи установленным - надёргает нужные себе функции по кусочкам из нормальных дополнений и займётся непотребством.
К счастью, в многопроцессном режиме это невозможно, поскольку дополнения изолированы друг от друга. К несчастью, многие разработчики популярных дополнений положили на многопроцессность болт.
http://www.ghacks.net/2016/04/06/firefox-cross-extension-vulnerability-discov...
Исходная версия MozillaFirefox, :
Схема таже, сначала расширение хорошее, а потом с апдейтом прилетает...
Даже больше, сейчас (до перехода на многопоточность) можно сконструировать совершенно безобидное с виду дополнение, которое пройдёт все проверки, а будучи установленным - надёргает нужные себе функции по кусочкам из нормальных дополнений и займётся непотребством.
К счастью, в многопроцессном режиме это невозможно, поскольку дополнения изолированы друг от друга. К несчастью, многие разработчики популярных дополнений положили на многопроцессность болт.
http://www.ghacks.net/2016/04/06/firefox-cross-extension-vulnerability-discov...