0
다음 '권한'배열이 포함 된 매니페스트가 있으면 Chrome에이 권한이있는 확장 프로그램을 설치할 때 어떤 메시지가 표시 될 것으로 기대합니까?확장 매니페스트의 "권한"속성으로 생성되는 메시지는 무엇입니까?
{
"name": "My extension",
...
"permissions": [
"http://www.google.com/"
],
...
}
오, 좋은 생각. 감사! – trusktr
"컴퓨터와 방문한 웹 사이트의 모든 데이터를 읽고 수정하십시오"라는 경고가 실제로 수반하는 내용을 알고 계십니까? 플러그인이 아메리카 은행의 은행에서 모든 은행 데이터를 가져 와서 다른 도메인으로 보낼 수 있습니까? – trusktr
@trusktr 확장 프로그램은 이미 "www.bankofamerica.com에서 데이터 읽기 및 수정"경고를 "오직"유발하는 더 가벼운 권한으로 귀하가 진술 한 것을 수행 할 수 있습니다. 언급하신 경고는 Chrome 확장 프로그램에서 (더 이상 지원되지 않으며 곧 삭제 될 예정인) [NPAPI 플러그인] (https://developer.chrome.com/extensions/npapi)이 사용될 때 실행됩니다. NPAPI 플러그인은 샌드 박스 처리되지 않으며 Chrome에서 확장 프로그램을 시행하고 시스템 사용자의 권한으로 코드를 실행하는 보안 제한을 우회 할 수 있으므로 "** 컴퓨터 **에서 모든 데이터를 읽고 수정"할 수 있습니다. –