Greasemonkeyは恐ろしい - nazokingのブログ

Greasemonkeyには GM_xmlhttprequest なる関数が用意されている。 これは XMLHTTPRequest の制限、「同じドメインにしかアクセスできない」という制限をなくした物である。なんと便利なのであろうか！ しかし恐ろしいことに、この GM_xmlhttprequest は、デフォルトでアクセスの際にブラウザが保存している各ドメインのCookieを利用するようだ*1 これは、スクリプトの作者が悪意を持てばプライバシーに関わる情報でも取り放題、ということを意味する。 たとえばプログラムが読めないユーザーがいたとする。彼には僕が信用できる人間かどうかわからない。で、僕が先日公開したスクリプト。Grasemonkeyの設定「Include pages」で、はてなダイアリーでしか動かないようになっている。 プログラムが読めないユーザーとしては「まあはてなダイアリー内で保

[webmarksjp]

plugin

[okagawa]

Greasemonkeyは外部ドメインに対してXMLHTTPRequestできる関数が用意されている。

[Kazabana]

とりあえずjsファイルをテキストエディタで開いてソース読め、ということになるのか？

[thunderpool]

所詮デベロッパーズツールなのかねえ。セキュアなスクリプトを集めた場所が必要かしら。mozdevみたいな？

[pho]

もうちょっと中身を知ったほうがよさそうだ

[uemu]

う～ん、気をつけないと、、、

[akiyan]

Greasemonkeyのスクリプトが安全かどうかチェックする何かが必要になるのかな。

[koyhoge]

便利なツールは諸刃の剣なのか

[linden]

ｶﾞｸﾌﾞﾙ;

[shozzy]

要注意！

[uguisyu]

☆☆☆☆((( ;ﾟДﾟ)))ｶﾞｸﾌﾞﾙ

[wacky]

Greasemonkeyの危険性。まだFireofxを使った事がないので把握できていないが、いちおう覚えておこう。

[tsupo]

スクリプトの作者が悪意を持てばプライバシーに関わる情報でも取り放題、ということを意味する

[facet]

危険。

[as365n2]

しかし場合によってはCookie抜かれる危険も伴う諸刃の剣、素人にはお勧めできない。

[kasuho]

ぎゃー

[m4i]

GM_xmlhttprequest における cookie の扱い

[kokepi]

ドメイン制限を越えてリソースにアクセスできる

[youpy]

XMLHTTPRequest の制限、「同じドメインにしかアクセスできない」という制限をなくした GM_xmlhttprequest