記事個別表示 (2823)
これは「水無月ばけらのえび日記 : それは本物の Firefox ですか?」に関連するコメントです。
[2823] Re: 「それは本物の Firefox ですか?」
えむけい (2005年4月19日 20時39分)
「ソフトウェアの更新」の機能でFirefoxの更新をすると、httpなサーバからxpiをダウンロードして、中のinstall.jsを自動実行して、install.jsが中のインストーラexeを自動実行するようなのですが、この間署名の検証は一度も行われません。ていうかupdate.xpiは署名すらされてませんし。
話にならないので、手動でダウンロードして署名を確認してインストールしました。
ご参考【謎】:
http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/memo/2002.07/msg00181.html
これは「水無月ばけらのえび日記 : それは本物の Firefox ですか?」に関連するコメントです。
全読: [2607]Re: 「それは本物の Firefox ですか?」からのスレッド(29件)]