アカウント名:
パスワード:
要は拡張機能の審査後に、最初は含んでいないような実行コードを後からインターネット経由で読み込むような拡張機能を禁止するということだよね。至極当然というか、これ許してたら審査なんかザルみたいなもんだ。
しかかしまあこのストーリー、最初の文から主語があやふやで目的格もないので、全く意味が通じない。しかも読点もないので、Mozillaがリモートで…何かやるのか？と誤読しやすい。セキュリティに多少明るければ「リモートコード実行」だけで想像はつくが。
jQuery全盛期には外部のjQuery読み込むやつとかあったなあそうまでしてjQuery方言でコード書きたいんかっていう
CDNでライブラリ的なスクリプトをダウンロードするのは今でも当たり前のように行われていますが。でも拡張機能でそれをやるのはあまりメリットないと思う。
最新版を指定するURL書いとけば勝手に最新版になってくれる
拡張機能で利用する場合、勝手に最新版になる方が困ることが多いと思うんだけど。CDNでも「勝手に更新しないようにバージョン固定で使う場合のURL」が用意されてることも多いし。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
リモートコードを実行 (スコア:1)
要は拡張機能の審査後に、最初は含んでいないような実行コードを後からインターネット経由で読み込むような拡張機能を禁止するということだよね。
至極当然というか、これ許してたら審査なんかザルみたいなもんだ。
しかかしまあこのストーリー、最初の文から主語があやふやで目的格もないので、全く意味が通じない。
しかも読点もないので、Mozillaがリモートで…何かやるのか？と誤読しやすい。
セキュリティに多少明るければ「リモートコード実行」だけで想像はつくが。
Re: (スコア:0)
jQuery全盛期には外部のjQuery読み込むやつとかあったなあ
そうまでしてjQuery方言でコード書きたいんかっていう
Re:リモートコードを実行 (スコア:0)
CDNでライブラリ的なスクリプトをダウンロードするのは今でも当たり前のように行われていますが。
でも拡張機能でそれをやるのはあまりメリットないと思う。
Re: (スコア:0)
最新版を指定するURL書いとけば勝手に最新版になってくれる
Re: (スコア:0)
拡張機能で利用する場合、勝手に最新版になる方が困ることが多いと思うんだけど。
CDNでも「勝手に更新しないようにバージョン固定で使う場合のURL」が用意されてることも多いし。