ネットサービスとかGoogleとか豆知識とか。

Index > Greasemonkey > google reader full feed changer(ver 0.81) セキュリティアップデート
Greasemonkey
2010年10月22日 17:09

google reader full feed changer(ver 0.81) セキュリティアップデート

  • このエントリーをはてなブックマークに追加
  • ... PV
スポンサード リンク

外部コンテンツを読み込む系のGreasemonkeyやブラウザ拡張を作る際の注意事項 - 金利0無利息キャッシング – キャッシングできます - subtech」にて特定のGreasemonkeyスクリプトに対するセキュリティの問題が指摘されていましたので、最近めっきりアップデートしていませんでしたが google reader full feed changer をアップデートしました。

google reader full feed changerの場合 SITE_INFO は自分が手動で登録するものなので危険なサイトが取り込まれることは少ないと思いますが、まぁ何があるか分からないので最新版(0.81)にアップデートしておいてください。

アップデート手順

  • SITE_INFOの設定をバックアップ。
    • 「ツール」-「アドオン」-「Greasemonkey」-「設定」を開く。
    • 「google reader full feed changer」を選択して「編集」をクリック。
    • SITE_INFOの部分をエディタなどにコピペ。
  • ここから新バージョンをインストール
  • 先ほどと同様の方法でSITE_INFOを元の設定に戻す。

ちょっとめんどくさくてすみません。。

なお、対策には他のスクリプトでおこなわれていることを参考に、Googleのcajaというプロジェクトにある html-sanitizer.js を利用しています。

» cajaプロジェクトJsHtmlSanitizerを使ってみた - hrendohの日記