Populær Chrome-utvidelse ble kapret

[Harald Brombach (digi.no)]

Populær Chrome-utvidelse ble kapret

[hernil]

Skjønner ikke hvorfor det ikke brukes signering av pakker her, så vel som i NPM osv. Pakken distribueres med ny nøkkel? Bruker får opp beskjed om dette før oppdateringen gjennomføres. 

 

Så enkelt å gjennomføre, og øker sikkerheten betraktelig. 

[NgZ]

Skjønner ikke hvorfor det ikke brukes signering av pakker her, så vel som i NPM osv. Pakken distribueres med ny nøkkel? Bruker får opp beskjed om dette før oppdateringen gjennomføres. 

 

Så enkelt å gjennomføre, og øker sikkerheten betraktelig. 

Ja, at googlekontotilgang er alt som skal til er egentlig ganske skremmende. Google ville aldri tillatt at publisering eller signering av deres egne oppdateringer og builds av Chrome hadde så lav grad av sikkerhet. Da bør de jammen ikke tillate at tillegg - som kan ha omtrent like store konsekvenser for nettlesertryggheten som nettleseren i seg selv - har det heller.

Endret 3. august 2017 av NgZ