15年前提交的请求,终于有了结果

简介: 15年前提交的请求,终于有了结果

15 年前,一位名叫 Bryan Rasmussen 的网友在 Bugzilla 上提交了一个请求:对浏览器、扩展组件进行沙盒处理的功能。

image.png

Bugzilla 是由Mozilla公司提供的一款开源的免费Bug追踪 系统,用来帮助管理 软件开发,建立完善的BUG跟踪体系,它可以管理软件开发中缺陷的提交、修复、关闭等整个生命周期。如今 Bugzilla 已被 Mozilla 基金会、WebKit、Linux Kernel、FreeBSD、Apache、Red Hat、Eclipse 和 LibreOffice 等组织机构使用。

Bryan Rasmussen 表示:他想把 Chickenfoot 的安全设置成在Chickenfoot 不能访问文件系统或者最差的情况下,只能访问一个子集。

此外,如果有可能对允许打开的文件系统做一些安全保护就更好了。一个简单的安全系统可能会被允许 Chickenfoot 写入文件夹,但不允许读取那里的任何东西。可以设置 Chickenfoot 在文件系统中的 X 位置写入扩展名为 .xml 的文件,而在写入后没有办法读取它,也没有办法覆盖它,这是一个更好的安全保护。

image.png

当时 Bryan Rasmussen 得到了Mozilla官方的回复,Mozilla官方先是表明这是一个好主意,随后又提出了质疑:这么做会削弱Chickenfoot 且这个请求对 Firefox 的任何扩展都有用。

image.png

Bryan Rasmussen请求里所提到的Chickenfoot 是一个 Firefox 浏览器扩展,适用于任何希望自动化操作或扩展网页功能的开发者。通过使用 Chickenfoot 与多个页面动态交互、自动化 Firefox 界面的不同部分、跨多个页面编写活动脚本,或者同时使用网页和本地文件系统。但Mozilla 在 Firefox 57 中就已经彻底放弃了旧版的扩展。

因此这个 15 年前提交的请求,从本质上说并未得到正式 “修复”,而是以 “被意外修复” 的方式得到了解决。

bugzillafirefox

相关文章
|
4天前
|
人工智能 JSON 监控
Claude Code 源码泄露:一份价值亿元的 AI 工程公开课
我以为顶级 AI 产品的护城河是模型。读完这 51.2 万行泄露的源码,我发现自己错了。
3822 8
|
14天前
|
人工智能 JSON 机器人
让龙虾成为你的“公众号分身” | 阿里云服务器玩Openclaw
本文带你零成本玩转OpenClaw:学生认证白嫖6个月阿里云服务器,手把手配置飞书机器人、接入免费/高性价比AI模型(NVIDIA/通义),并打造微信公众号“全自动分身”——实时抓热榜、AI选题拆解、一键发布草稿,5分钟完成热点→文章全流程!
11532 129
让龙虾成为你的“公众号分身” | 阿里云服务器玩Openclaw
|
2天前
|
人工智能 数据可视化 安全
王炸组合!阿里云 OpenClaw X 飞书 CLI,开启 Agent 基建狂潮!(附带免费使用6个月服务器)
本文详解如何用阿里云Lighthouse一键部署OpenClaw,结合飞书CLI等工具,让AI真正“动手”——自动群发、生成科研日报、整理知识库。核心理念:未来软件应为AI而生,CLI即AI的“手脚”,实现高效、安全、可控的智能自动化。
1381 3
王炸组合!阿里云 OpenClaw X 飞书 CLI,开启 Agent 基建狂潮!(附带免费使用6个月服务器)
|
14天前
|
人工智能 IDE API
2026年国内 Codex 安装教程和使用教程:GPT-5.4 完整指南
Codex已进化为AI编程智能体,不仅能补全代码,更能理解项目、自动重构、执行任务。本文详解国内安装、GPT-5.4接入、cc-switch中转配置及实战开发流程,助你从零掌握“描述需求→AI实现”的新一代工程范式。(239字)
7734 139
|
4天前
|
人工智能 自然语言处理 数据挖掘
零基础30分钟搞定 Claude Code,这一步90%的人直接跳过了
本文直击Claude Code使用痛点,提供零基础30分钟上手指南:强调必须配置“工作上下文”(about-me.md+anti-ai-style.md)、采用Cowork/Code模式、建立标准文件结构、用提问式提示词驱动AI理解→规划→执行。附可复制模板与真实项目启动法,助你将Claude从聊天工具升级为高效执行系统。
|
4天前
|
人工智能 定位技术
Claude Code源码泄露:8大隐藏功能曝光
2026年3月,Anthropic因配置失误致Claude Code超51万行源码泄露,意外促成“被动开源”。代码中藏有8大未发布功能,揭示其向“超级智能体”演进的完整蓝图,引发AI编程领域震动。(239字)
2243 9
|
3天前
|
云安全 供应链 安全
Axios投毒事件:阿里云安全复盘分析与关键防护建议
阿里云云安全中心和云防火墙第一时间响应
1163 0
|
3天前
|
人工智能 安全 IDE
Claude Code 51万行源码意外泄露:一次 .map 文件事故背后的 AI 工程启示录
源码仓库(Gitee 镜像):https://gitee.com/jeecg/claude-code
1093 3