ソースを読めない人はgreasemonkeyを使ってはいけない - ＊「ふっかつのじゅもんがちがいます。」withぬこ

追記：この記事はgreasemonkeyがそんなに安全なものではないことを訴えるために、あえて極論を述べています。いわゆる釣りです。http://d.hatena.ne.jp/ajiyoshi/20060502/p2もあわせてご覧ください http://diary.yuco.net/20060501.html#p01 http://blog.livedoor.jp/tanahata/archives/50833757.html ここいらを見ていて気になったので。 greasemonkeyスクリプトは危険なことができるので、自分でソースを読んで安全性を確認できる人以外は使用しないでください ということを啓蒙するためのgreasemonkeyスクリプトを書いてみました。(直リンがジオに蹴られるぽいので、IEの人の用のリンクつけました。IEの人がグリモンスクリプトを見るのか非常に疑問ですが) h

[webmarksjp]

browser

[lomo_lomo]

greasemonkeyがそんなに安全なものではないことを訴えるためにあえて極論を述べています

[teddy-g]

ぐりもんは危険だ

[xnissy]

釣り、らしい

[nanakoso]

トレンドマイクロとかシマンテックがFirefoxの拡張とかグリースモンキーにも対応してほしい。ActiveX対応してるんだからできなくはないだろ。（今ならきっと商機になる）

[botte417]

個人情報をもらすソースが紛れこんでいるかもしれないからだそうです。それはほかのフリーソフト全てにいえることですが。

[yorihito_tanaka]

正しい

[denken]

これにかぎらずね

[sqrt]

チェックの仕組みという意味だと「はてなの中の人が安全性を確認済」のhttp://www.hatena.ne.jp/tool/greasemonkeyなんかは該当するかも。http://userscripts.org/は……チェックになってるのかな？

[potappo]

greasemonkeyスクリプトの危険性について。

[koshinishiki397]

いちおう。

[yuco]

すごくもっともなのは認めるけどプログラマ以外を締め出す話だよね。すべて自分で読めなきゃダメなんじゃなくて、相互チェック的な仕組みがないだろうか？

[linden]

啓蒙スクリプトのコメントアウトを外して、ソース内のURLを自分ちに変えたら、アクセスログから「はてな」のログイン画面で入力したパスワードとクッキーが拾えてしまった。ふつー、ソースなんて見ないよなぁ

[tsupo]

出所の不確かなバイナリファイルをむやみに実行するよりも、ずっとカジュアルにgreasemonkeyスクリプト使ってる人がいるんだなぁと思った → IE の右クリックより導入は容易だからねぇ