パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

Google Chrome、ユーザーの望まないWebページリダイレクトを来年からブロックする計画」記事へのコメント

  • by Anonymous Coward on 2017年11月12日 11時19分 (#3310913)

    無限にダイアログを表示してタブやウインドウを閉じさせないやつも止めて欲しい

    • by Anonymous Coward on 2017年11月12日 11時51分 (#3310924)
      おっと。Excelの悪口はそこまでだ。
      親コメント
    • by Anonymous Coward

      そういうのはもうやってる。単純なものは阻止できるが阻止されないように複雑な手順を踏んでいるものについては阻止できない。

      • by Anonymous Coward

        >阻止できない。

        なぜ?JavascriptのAlert()とかがOSというかウィンドウマネージャーのネイティブなモーダルダイアログを開く実装になってるから自分のタブの外にまで影響が出る訳でしょ?つまりサンドボックス化が不十分。

        そりゃ直したら従来の挙動と非互換になるかもしれないけどさ。

        • by Anonymous Coward

          Edgeのalert()はOSレベルではモードレスダイアログだよ。Chromeは知らんけど。

          • by Anonymous Coward

            ていうか今どきOSレベルのalertをそのまま使ってるブラウザーなんかあるの?

            • by Anonymous Coward

              chromeだと二回以上alertしたら二回目以降は「黙らせる」ってチェックボックスが表示されてるしな。
              ・・・と思って「about:blank」上で「javascript:eval(prompt('','')),0」のブックマークレットから「for(;;){alert(1)}」を実行したら酷いことになった。
              何度か閉じてもチェックボックスが出ず、タブをウィンドウ分離した上でウィンドウ閉じたら同プロセス他タブが応答無くなって死んだ。
              プロセス殺してタブリロードは出来たけど・・・・・・え、何これ?
              「data:text/html,<script>for(var i=0;i<10;i++){alert(i)}</script>」とかでも出ない・・・廃止された?
              Ctrl+TabとかAlt+Tabとか別タブクリックするとイ

              • by Anonymous Coward

                バグの再現ページを作って、ヘルプフォームじゃなくて脆弱性として報告
                グーグルに報告すると同時にマスコミに宣伝する。
                「大昔に無効化された無限alertが再び有効になっていた」とかキャッチーな煽り付ければ掲載されるメディアもあるだろ。

              • by Anonymous Coward

                alert連続で出すだけだし多分だけどクライアント側の環境依存なんじゃないかな・・・調べてくと1年以上前からちらほら報告があるっぽい。
                いずれも未解決のまま立ち消えてるっぽいし、条件を満たしてても後から条件から外れる事があると見える。
                条件を正確に特定して意図的に発生させられれば何とかなるんだろうけどねぇ・・・

                ソースから原因探すにしても、ビルド環境構築するだけでIDE入れーのKBを順番通り入れーので糞面倒くさいのをさわりたくないし
                ・・・と思ったらビルド環境の構築だけは簡単になって・・・いるらしいけど自動化しただけでやっぱごちゃってるっぽいしやっぱヤだ

にわかな奴ほど語りたがる -- あるハッカー

処理中...