Vlákno názorů k článku
Seznam.cz vylepšil „Doplněk“, chrání teď před nebezpečnými e-shopy od Filip Jirsák - Takhle ale oprávnění nefungují. Když doplněk vyžaduje nějaké...

Takhle ale oprávnění nefungují. Když doplněk vyžaduje nějaké oprávnění, neznamená to, že se bude nutně snažit využít všech možností, které to oprávnění dává. Je to naopak – když prohlížeč pro své fungování potřebuje nějakou funkci, a ta je součástí určité sady oprávnění, musí doplněk požádat o celou tu sadu oprávnění. Byť nakonec bude používat třeba jedinou funkci. Navíc jste asi nepostřehl, že ta bezpečnostní funkce je nová vlastnost Doplňku, není to jeho jediné zaměření. Takže například když ten doplněk vytváří panel s miniaturami oblíbených stránek (předpokládám, že ze záložek), musí umět seznam těch záložek přečíst. A k tomu potřebuje právo „číst a upravovat záložky“ – právo pouze pro čtení záložek prostě prohlížeč neposkytuje.

To si ale pak stěžujte u vývojáře prohlížeče je to doplněk do prohlížeče né prohlížeč. Zastavit to může proxy \ FW doplněk reaguje u na data která prohlížeč nečetl a zobrazuje nebo nezobrazuje.

Ano může tomu tak být u regulovaného zboží.

Uvědomte si pro koho je to určeno !

Místo hrabání se v historii a oblíbených mě prostě může zastavit ve chvíli, kdy na tu stránku snažím dostat [1]. U té schránky je tam napsáno "číst" - jak čtení dat ze schránky zabrání před vyplněním údajů na podvodném webu?

-Určit vaše fyzické umístění = jazyk a nabídka se podle toho kupodivu lišit může.
Ano, takže v Česku ten web podvodný je/není a v Německu je tomu naopak?

---

[1]: a jako bonus by bylo potřeba míň kódu, míň oprávnění, nehrozilo by, že ten doplněk mojí historii/oblíbené napráská k prodeji nebo dokonce nebude selektivně upravovat tak, aby mi tam něco zůstávalo a něco mizelo.

-Číst a upravovat vaši historii procházení = vymazet návštebu podvoné site rovnou z histori = neklikne na ní znova v histori

-Číst a upravovat záložky = odebere záložku na podvodný eshop

-Číst data, která kopírujete a vkládáte = ochrana před "automatickým" vyplněním formuláře. Ochrana pře da vyplnění třeba údajů s platební karty. ?

-Určit vaše fyzické umístění = jazyk a nabídka se podle toho kupodivu lišit může.

Proč doplněk, který se zaměřuje na ochranu před podvodnými stránkami a nebezpečnými e-shopy potřebuje

• Číst a upravovat vaši historii procházení - co se má co hrabat v historii, podvodnou stránku mi může ohlásit i jinak
• Číst a upravovat záložky - dtto
• Číst data, která kopírujete a vkládáte - proboha proč potřebuje přístup do schránky?
• Určit vaše fyzické umístění - to jako kdyby v Praze byl ten web podvodný, ale v Brně ne?

A to jsou jen ty věci, které bijí do očí nejvíc, některé z těch ostatních oprávnění by se možná daly překousnout, kdyby je v prohlížeči nešlo víc rozdrobit...

Bude to sice slouzit uzivatelum, kteri odklepnou instalovanym aplikacim jakekoliv permissions, ale urcite by duveryhodnosti pomohlo, kdyby kazde to opravneni melo za sebou nejake zduvodneni. Zvlast, pokud k tomu nejsou otevrene zdrojove kody.

Myslím že to spíš ukazuje Vy nechápete , protože Vám nedochází jakou to má mít funkci a pro koho to má sloužit.

Myslím, že seznam nutných oprávnění je celkem výmluvný. Chybí mi tam snad jen "formátování Vašeho pevného disku"

Přidat rozšíření Seznam dopiněk - Esko? Může:
Číst a měnit všechna data na navštívených webech
Nahradit stránku, která se zobrazí po otevření nové karty
Číst a upravovat vaši historii procházení
Číst a upravovat záložky
Číst data, která kopírujete a vkládáte
Určit vaše fyzické umístění
Spravovat aplikace, rozšíření a motivy
Komunikovat se spolupracujícími nativními aplikacemi