ওয়েবসাইটের মাধ্যমে জিনোম এক্সটেনশনগুলি ইনস্টল করবেন: সুরক্ষা দুর্বলতা?


9

আমি একটি গুগল অনুসন্ধানের মাধ্যমে (ক্রোমিয়াম ব্যবহার করে) একটি জিনোম এক্সটেনশন পেয়েছি এবং খুব অবাক হয়েছিলাম যে আমি অন্য কোনও ম্যানুয়াল পদক্ষেপগুলি জড়িত না করে ওয়েবসাইটটি আমার কম্পিউটারে একটি সম্পূর্ণ জিনোম এক্সটেনশন ইনস্টল করার জন্য অন / অফ সুইচটি টগল করতে পারি। (পরীক্ষিত, এটি ফায়ারফক্সের সাথেও কাজ করে)) মঞ্জুর, এটি আমাকে একটি সংলাপ বাক্স পপ আপ করবে যা আমাকে ইনস্টলেশন নিশ্চিত করতে বলছে, তবে ...

  1. যদিও এটি ব্যবহারের সহজলভ্যতা এবং ব্যবহারযোগ্যতার জন্য দুর্দান্ত, তবে কি এটির সাথে সুরক্ষা দুর্বলতা নেই? আমি এই বৈশিষ্ট্যটি ঠিক কীভাবে কাজ করে তা জানতে আগ্রহী হব এবং যে কোনও "ব্যাকডোর" সম্পর্কে আমার উদ্বিগ্ন হওয়া উচিত যা হ্যাকারদের সহজেই আমার মেশিনে এক্সিকিউটেবল ইনস্টল করতে দেয়।

  2. জিনোম সাইটের এক্সটেনশনগুলি কি পরীক্ষা করা আছে? এক্সটেনশনগুলি নিরাপদ কিনা তা বলার কোনও উপায় আছে?

  3. এই বৈশিষ্ট্যটির অনুমতি দেওয়ার জন্য কী জিনোম দ্বারা ক্রোমিয়াম এবং ফায়ারফক্স ব্রাউজারগুলি সংশোধন করা হয়েছে? ব্যবহারকারীদের জানা উচিত এমন অন্য কোনও কাস্টম জিনোম ক্রোমিয়াম / ফায়ারফক্স রয়েছে?

আপডেট: এটি কীভাবে কাজ করে তা বুঝতে পেরে আমি এখন বিশ্বাস করি এটি বিশেষত অ-প্রযুক্তিগত ব্যবহারকারীদের জন্য সত্যিই দুর্দান্ত একটি বৈশিষ্ট্য, তবে আমি প্রথম যখন এটির মুখোমুখি হয়েছিলাম তখন এটি আমাকে একটু अलार्म করেছিল।

উত্তর:


3

হ্যা এবং না.

প্রথমে আপনি কোনও লিঙ্কটি কোনও এক্সটেনশান ইনস্টল করতে ক্লিক করেছেন, বিশেষভাবে (আমি মনে করি) উত্তমকরণের পদ্ধতি হিসাবে 3..২ জিনোমে কোড করা হয়েছিল। সুতরাং সেই অর্থে এটি একটি "বিশ্বস্ত" সাইট।

দ্বিতীয়ত, জিনোম এক্সটেনশনগুলি হ'ল ব্যবহারকারী স্ক্রিপ্টগুলি কেবল আপনার ব্যবহারকারীর জন্য সঞ্চিত। ব্যবহারকারীর অ্যাক্সেস নেই এমন কোনও তথ্যে তাদের অ্যাক্সেস নেই। সুতরাং উদাহরণস্বরূপ / তে ফাইল লেখার জন্য কোনও শেল এক্সটেনশন থাকতে পারে না।

তৃতীয়ত, ব্রাউজারগুলি সংশোধিত হয়নি, তবে জিনোম শেল ছিল।

মূলত ইনস্টল পদ্ধতিটি নিরাপদ নয় তবে তারপরে আপনাকে একটি টর.gz ফাইল সরবরাহ করা এবং আপনার নিজের ডিরেক্টরিতে এটি নিজের হাতে ডিরেক্টরিতে নিষ্কাশনের জন্য বলা। বরং পৃথক এক্সটেনশানগুলি নিরাপদ না হ'ল কেস ভিত্তিতে কেস তৈরি করার আপনার সিদ্ধান্ত নেওয়া উচিত। তবে gnome.org একটি আইনী সাইট, যেমন এক্সটেনশন সাব ডোমেন।


বুঝতে পেরেছি, বিস্তারিত ব্যাখ্যার জন্য অনেক ধন্যবাদ। কিন্তু স্বয়ংক্রিয়ভাবে ইনস্টল করার অনুমতি দেওয়ার জন্য, ব্রাউজারকে এটির অনুমতি দেওয়ার জন্য কি সংশোধন করতে হবে না? আমি আরও কিছু পড়তে পেরেছি, ফায়ারফক্স / ক্রোমিয়াম প্লাগইনের মাধ্যমে এমনটি করা হচ্ছে?
সুমন

হ্যাঁ ফায়ারফক্স এবং ক্রোম ভিত্তিক "জিনোম শেল ইন্টিগ্রেশন" প্লাগইন।
কোটায়ার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.