Go Back With Backspace extension review

Security-all

Chrome-hoz van egy "Go Back With Backspace" nevű extension, ami visszaállítja, hogy backspace-szel vissza lehessen menni előző oldalra (kivétel, ha gépelünk). Az új verzió új jogosultságot kér, amiről ezt írja a Google:

"Read and modify all your data": In order to capture backspace on every page, the extension needs to install a little piece of code on each one. It does nothing else with the page, its information, or your typing.

Valaki, aki ért Javascripthez, megnézné, hogy mit is csinál pontosan ez az extension, és mennyire biztonságos megadni a kért jogosultságot? Itt a forráskód: https://chromium.googlesource.com/chromium/extensions-by-google/+/maste…

  • 766 megtekintés

( cherockee v | 2016. 12. 08., cs – 15:35 )

(alapvető de nem részletes js ismeretekkel, a https://chromium.googlesource.com/chromium/extensions-by-google/+/maste… fájlt átnézve:)

Jónak tűnik, tényleg csak azt csinálja, amit kell neki. Biztonsági hibák lehetőségét nem vizsgáltam, nem is vállalnám, de nem hiszem, hogy az extension kódjára specializált exploit sok lenne majd :) (de persze lehet, nem értek ilyen oldalról a js-hez).

(firefox felhasználóként ez az első about:config-os beállítás amit megcsinálok, az, ha ehhez chrome-on extension kell marasztal a mozilla termékeinél :) )

Köszi. Igen, jobb lett volna, ha Chrome-ban is inkább opcionálissá tették volna, ahelyett, hogy teljesen kiveszik. Vagy az extra jogosultság lehetett volna választható, és ha a felhasználó nem engedélyez extra jogosultságot, akkor azok a funkciók, amikhez kell, nem lennének elérhetők.

az oldalak módosítása nélkül amennyire látom az egész funkció szűnik meg, nem csak különleges esetekben kell a js inject-álás

szerk.: nagy rajongója vagyok a testreszabhatóságnak, mindenben imádom, ha beállíthatom pl. a billentyűzethez kapcsolt funkciókat, és meg is értem ha kivették (doksiban a véletlen-visszaléptem-elveszett-a-begépelt-adatom eset előfordulhat még velem is), de nem vagyok benne biztos, hogy egy js extension-be kiszervezve van ez legjobb helyen

"(doksiban a véletlen-visszaléptem-elveszett-a-begépelt-adatom eset előfordulhat még velem is)"

Erre nem az a megoldas, hogy kivesszuk az adott funkciot, hanem az, hogy adunk lehetoseget a revertalasra. Sajnos a Googlenel lathatolag nem dolgoznak UX-esek.

Szerk:

Safariban is kivettek, de ott legalabb ott van a ket ujjas back-forward gesture.