teramako https://blog.hatena.ne.jp/teramako/ hogehoge @teramako https://teramako.hatenadiary.org/ Ubiquity Security 最近の事情は全く調べてないので、既出かもしれないが、Ubiquityは仕様上もの凄く怖い点がある。 それは、コマンドがChrome特権下で動作するということだ。 Chrome特権下で動くと言う事はXPCOMが使えると言う事。何でも出来るということになる。実際に作ってみた。 テンプレートからexecuteの部分だけ書き換えたもの/* This is a template command */ CmdUtils.CreateCommand({ name: "example", icon: "http://example.com/example.png", homepage: "http://exa… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fteramako.hatenadiary.org%2Fentry%2F20081126%2Fp2" title="Ubiquityのセキュリティ的問題点 - hogehoge @teramako" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-11-26 00:00:00 rich https://teramako.hatenadiary.org/entry/20081126/p2 1.0 100%