Ist Vimperator sicher?

986

Ich habe vor kurzem Vimperator entdeckt, was einfach großartig ist. Es beunruhigt mich jedoch, dass ich Shell-Befehle vom Browser aus ausführen kann. Ist das ausnutzbar? Ich würde es wirklich hassen, "sudo rm -r / *" zu bekommen. Ich weiß nicht viel über Webbrowser, also mache ich mir um nichts Sorgen.

4
Ich verwende es seit mehr als einem Jahr auf allen meinen Maschinen, bisher keine Probleme! *Finger kreuzen* vor 14 Jahren 1

1 Antwort auf die Frage

16

Vimperator ist - wie alle anderen Erweiterungen - von der Webseite getrennt. Während die Erweiterung über die vollständigen Berechtigungen von Firefox verfügt (im Kontext von "Chrome"), können Webseiten jedoch nur auf "direkte" JS-Funktionen zugreifen. Klarer ist, dass Webseiten nicht einmal sehen, ob Vimperator installiert ist oder nicht.

Martin (Vimperator-Entwickler)

Verwandte Probleme