15年前提交的请求,终于有了结果

简介: 15年前提交的请求,终于有了结果

15 年前,一位名叫 Bryan Rasmussen 的网友在 Bugzilla 上提交了一个请求:对浏览器、扩展组件进行沙盒处理的功能。

image.png

Bugzilla 是由Mozilla公司提供的一款开源的免费Bug追踪 系统,用来帮助管理 软件开发,建立完善的BUG跟踪体系,它可以管理软件开发中缺陷的提交、修复、关闭等整个生命周期。如今 Bugzilla 已被 Mozilla 基金会、WebKit、Linux Kernel、FreeBSD、Apache、Red Hat、Eclipse 和 LibreOffice 等组织机构使用。

Bryan Rasmussen 表示:他想把 Chickenfoot 的安全设置成在Chickenfoot 不能访问文件系统或者最差的情况下,只能访问一个子集。

此外,如果有可能对允许打开的文件系统做一些安全保护就更好了。一个简单的安全系统可能会被允许 Chickenfoot 写入文件夹,但不允许读取那里的任何东西。可以设置 Chickenfoot 在文件系统中的 X 位置写入扩展名为 .xml 的文件,而在写入后没有办法读取它,也没有办法覆盖它,这是一个更好的安全保护。

image.png

当时 Bryan Rasmussen 得到了Mozilla官方的回复,Mozilla官方先是表明这是一个好主意,随后又提出了质疑:这么做会削弱Chickenfoot 且这个请求对 Firefox 的任何扩展都有用。

image.png

Bryan Rasmussen请求里所提到的Chickenfoot 是一个 Firefox 浏览器扩展,适用于任何希望自动化操作或扩展网页功能的开发者。通过使用 Chickenfoot 与多个页面动态交互、自动化 Firefox 界面的不同部分、跨多个页面编写活动脚本,或者同时使用网页和本地文件系统。但Mozilla 在 Firefox 57 中就已经彻底放弃了旧版的扩展。

因此这个 15 年前提交的请求,从本质上说并未得到正式 “修复”,而是以 “被意外修复” 的方式得到了解决。

bugzillafirefox

相关文章
|
前端开发 安全 程序员
测试大姐趁我下班点又提了个bug!前端你咋多个options请求?
测试大姐趁我下班点又提了个bug!前端你咋多个options请求?
96 0
|
8月前
|
算法 Java API
记录我第一次在Android开发图像处理算法的经历
记录我第一次在Android开发图像处理算法的经历
47 1
|
缓存 移动开发 前端开发
字节前端二面凉凉记录,晋级赛失败
面试日期为 2021-06-06 18:00 接着上回一面后,有个人给我打电话了,问我可不可以二面,我毕竟抱着学习的态度来面试的,但是万一成了呢,我突然紧张了。感觉答应的唐突了,但是感觉没事,毕竟滴滴二面时那种八股文我已经又准备了一遍。
|
Web App开发 XML 安全
15年前提交的请求,终于有了结果
15年前提交的请求,终于有了结果
15年前提交的请求,终于有了结果
|
缓存 前端开发 API
异步的发展,顺手学会怎么处理多请求
异步的发展,顺手学会怎么处理多请求
135 0
|
JSON 缓存 前端开发
前端培训-中级阶段(28)- fetch请求(2019-12-5期)
前端最基础的就是 HTML+CSS+Javascript。掌握了这三门技术就算入门,但也仅仅是入门,现在前端开发的定义已经远远不止这些。前端小课堂(HTML/CSS/JS),本着提升技术水平,打牢基础知识的中心思想,我们开课啦(每周四)。
251 0
前端培训-中级阶段(28)- fetch请求(2019-12-5期)
|
Java Linux 数据库
我工作三年了,该懂并发了(干货)(四)
本文的组织形式如下,主要会介绍到同步容器类,操作系统的并发工具,Java 开发工具包(只是简单介绍一下,后面会有源码分析)。同步工具类有哪些。
我工作三年了,该懂并发了(干货)(四)
|
安全 Java 容器
我工作三年了,该懂并发了(干货)(一)
本文的组织形式如下,主要会介绍到同步容器类,操作系统的并发工具,Java 开发工具包(只是简单介绍一下,后面会有源码分析)。同步工具类有哪些。
我工作三年了,该懂并发了(干货)(一)
|
Java 编译器 程序员
我工作三年了,该懂并发了(干货)(二)
本文的组织形式如下,主要会介绍到同步容器类,操作系统的并发工具,Java 开发工具包(只是简单介绍一下,后面会有源码分析)。同步工具类有哪些。
我工作三年了,该懂并发了(干货)(二)
|
存储 安全 Java
我工作三年了,该懂并发了(干货)(三)
本文的组织形式如下,主要会介绍到同步容器类,操作系统的并发工具,Java 开发工具包(只是简单介绍一下,后面会有源码分析)。同步工具类有哪些。
我工作三年了,该懂并发了(干货)(三)

热门文章

最新文章