Czy w Stylish można dodać szkodliwy, niebezpieczny kod?

[...]

Witam,

1) Mam problem z instalowaniem jakichkolwiek addonow do mozilli.
Ostatnio probowalem zanstalowac dodatek Stylish, ale tak jak inne nie da sie zainstalowac wyskakuje taki o to błąd:


Mam wersje firefoxa 2.0.020 czy jakos tak ;p. Gdy zmienilem na wersje 3.0 to blad nie wyskakiwal ale po instalacji, addonu i tak nie bylo go w dodatkach. niby sie instalowal, restart mozilli, a addonu i tak nie ma. Co moze byc tego przyczyna?

2) Czy to błąd bezpieczeństwa?

[Tomek]

Oczywiście Standardową Diagnostykę przeprowadziłeś solidnie, dokładnie i do końca? Najprawdopodobniej masz skopany profil, bądź oprogramowanie antywirusowe blokuje.

[reseto]

Mam pytanie ....podoba mi się ten dodatek Stylish i jako tako mam do niego zaufanie pod względem bezpieczeństwa, ale już do styli ingerujących w strony już nie bardzo, bo każdy może zrobić styl strony i zamieścić na tych stronach co się pobiera style. Czy jest się czego i czy jest jakieś zagrożenie bezpieczeństwa ? Bo jeżeli mam jakiś styl na stronie logowania, to nie może ten styl np. wykraść hasła i loginu ?

[Grzegorz]

Zagrożeń jest bardzo wiele, np. ktoś zmieni kolor tła z białego na czarne i po Tobie. Może też podmienić obrazki lub je ukryć, co gorsze Ty możesz zapomnieć, że zainstalowałeś Stylish i internet nigdy nie będzie już taki sam.

[Gość]

Po tej Twojej zabawnej odpowiedzi rozumiem że nie ma zagrożenia. Ale naprawdę nie da rady w funkcjonalny styl wcisnąć złośliwego kodu?

[Grzegorz]

Nie mam pojęcia jaki szkodliwy kod chciałeś za pomocą CSS dodać do modyfikowanych stron!?

CSS to nie XSS. Stylish to najbezpieczniejsze rozwiązanie do modyfikowania wyglądu stron, co zresztą jest wielokrotnie powtarzane na stronie dodatku, w Wikipedii i Mozilla Add-ons.

[Gość]

Ta odpowiedź mnie satysfakcjonuje. Czyli można to odnieść do zegarka z tarczą, Stylish ma dostęp do zmian tarczy, ale nie ma dostępu do mechanizmu.

P.S. Poszukuje dodatku takiego, który w przeglądarce umieściłby przycisk i po jego przyciśnięciu strona zostałaby przyciemniona średnio, tak jak podczas otwierania obrazków na stronie mozilla addons. Bardzo się to przydaje jak jest bardzo dużo tekstu do czytania na białym tle. Chyba, że jest styl przyciemniający wszystkie strony za pomocą stylish. Jak tak to niech ktoś poda namiar.

[Grzegorz]

Czyli można to odnieść do zegarka z tarczą, Stylish ma dostęp do zmian tarczy, ale nie ma dostępu do mechanizmu.

Łatwiej to odnieść do dziewczyny i jej sukienki. Stylish może zmieć kolor sukienki lub dodać wstążkę, ale nie zmieni dziewczyny w chłopca.

Poszukuje dodatku takiego, który w przeglądarce umieściłby przycisk i po jego przyciśnięciu strona zostałaby przyciemniona średnio, tak jak podczas otwierania obrazków na stronie mozilla addons. Bardzo się to przydaje jak jest bardzo dużo tekstu do czytania na białym tle. Chyba, że jest styl przyciemniający wszystkie strony za pomocą stylish. Jak tak to niech ktoś poda namiar.

TidyRead lub Readable.

[Gość]

Dzięki, tego szukałem. Pozdro

[Gość]

Znalazłem jeszcze Readability

[Gość]

A najlepszy moim zdaniem z nich wszystkich to Blackout , mimo, że jeszcze w wersji eksperymentalnej to działa świetnie.

[Biały]

mam pytanie odnosnie programu stylish: siema mam pytanie czy ten program jest bezpieczny bo mi wyskakuje :

Zażądano połączenia szyfrowanego ze stroną, która zawiera elementy niezaszyfrowane.
Prawdopodobieństwo odczytu przesyłanych danych przez osoby trzecie jest duże. taki komunikat i przy pobieraniu cos takiego
Aplikacja ma dostęp do: twoje dane we wszystkich witrynach i aktywnosc zwiazana z kartami i akttywnoscia to jest bezpieczne nie bedzie nikt miał haseł do kont bankowych itp strach lekki jest:) proszę o odpowiedz
pierwszy błąd jest juz po zainstalowaniu skórki na FB i jak sie logowałem to mi taki komunikat wyskoczył i był tam ptaszek do zaznaczania zeby mnie informował czy cos takiego i niewiem czy ptaszka dawac czy nie a drugi błąd jak instalowałem ten program stylish on jest bezpieczny? wy go normalnie instalujecie? i tez wam wyskakiwało? czy nie ?