Linux Forum — Дополнения к Google Chrome

Re: Дополнения к Google Chrome

null@example.com (Aspedin) — Mon, 12 Jul 2010 14:39:55 +0000

Vadimsky, Но дополнение ведь может перехвотить то что ты вносишь в формы и высылать создателю.

А GChrome еще жив разве?

Re: Дополнения к Google Chrome

null@example.com (Vadimsky) — Mon, 12 Jul 2010 14:31:29 +0000

А разве дополнения не должны запускаться в изолированной среде?

Re: Дополнения к Google Chrome

null@example.com (system-root) — Mon, 12 Jul 2010 10:34:30 +0000

renegat пишет:

что при оценке безопасности нужно учитывать не только сам браузер, но и установленные в него дополнения

полная чушь, дополнения пилят миллионы, а ставят те, кому пофиг что да как.
когда это оценивали безопасность продукта по дополнениям-вирусам написанным к нему каким то левым чуваком?

Дополнения к Google Chrome

null@example.com (renegat) — Mon, 12 Jul 2010 10:20:02 +0000

В целях предупреждения пользователей об опасности установки непроверенных дополнений к web-браузеру Google Chrome подготовлен концептуальный прототип написанного на JavaScript и HTML дополнения, которое помимо штатных функций выполняет перехват и сохранение параметров аутентификации для посещаемых пользователем сайтов, с их последующей отправкой злоумышленнику по email. Для перехвата логина и пароля используется тривиальный прием доступа к содержимому заполненных в HTML-форме полей через дерево DOM-объектов, путем установки обработчика события, срабатывающего при отправке (submit) формы.

Автор дополнения не преследует цель опротестовать репутацию Chrome, как продукта с повышенной защищенностью, а лишь пытается показать, что при оценке безопасности нужно учитывать не только сам браузер, но и установленные в него дополнения, уязвимости и троянские вставки в которых могут привести к не менее серьезным последствиям, чем проблемы безопасности в самом браузере.
http://blog.dreasgrech.com/2010/07/stea … oogle.html ./opennet.ru