Я недавно обнаружил Vimperator, который просто потрясающий. Тем не менее, меня беспокоит, что я могу выполнять команды оболочки из браузера ... это эксплуатируется? Я бы очень не хотел получить "sudo rm -r /*" d. Я не слишком много знаю о веб-браузерах, поэтому, возможно, я ни о чем не беспокоюсь.
1 ответ
16
Vimperator - как и все другие расширения - отделен от веб-страницы, поэтому, хотя расширение имеет полные привилегии Firefox (оно находится в контексте "Chrome"), веб-страницы могут получать доступ только к "прямым" функциям JS. Чтобы быть более понятным, веб-страницы даже не видят, установлен ли vimperator или нет.
Мартин (разработчик vimperator)