J'ai évidement prit le lien non rémunéré

Vaut mieux tard que jamais alors, merci je vais tester ça dans l'après-midi !

Testassons nous ceci !

Bonne extension.

J'ai pas pris le temps de tout lire, mais il est sécu, ton script?

Suffit de faire attention, c'est ça la sécurité.

J'ai pris le lien rémunéré comme je suis gentil

Sinon merci

Toast

Ca a pas marché

J'ai toast, très bon script

Bon je vais mettre que ton script et au pire jvchat comme ça j'aurais aucun problème

Iave ?

Merci Olimar, si tu as des suggestions, je suis d'accord.

Ben si ya un prob de securite à cause de script dangereux tout ça je prends pas de risque.

iave Que ce soit avec ou sans mon script, tu risques quand même un problème de sécurité si tu installes un script malveillant, y'a beaucoup de techniques pour obtenir un pseudonyme avec un script, que je citerais pas ici, ça donnerait des idées à de mauvais gars, enfin bref, mon script stock juste certaines données dans le navigateur, après ces données ne sortent que SI vous installez un autre script, rien d'autre.

Tu peux pas simplement faire packager ton script dans une extension Chrome et Firefox à part entière (pas un simple userscript) ? Ça te permettrait d'avoir un stockage dédié à ton script et accessible par aucun autre script, comme ça fini les questions de sécurité.

Et sur Firefox avec Greasemonkey, il me semble que GM_setValue n'est pas partagé avec les autres scripts, il pourrait être judicieux de l'utiliser... pour Chrome voir si GM_setValue fonctionne de la même façon avec TamperMonkey (ou faire une extension Chrome dédiée, en utilisant le localStorage d'une page d'arrière-plan (comme ça seul ton script y a accès via l'api de communication entre content scripts et background scripts de Chrome)).

vava740, on arrive à un autre problème : le rapport entre le temps de développement pour le bénéfice obtenu.
Le ratio est ici clairement à l'avantage de laisser ce script tel quel. Les utilisateurs ont juste à être conscient de ses limites et donc à être prudents.

Et ce sans compter la difficulté de faire évoluer le code tout en gardant une nette visibilité de celui-ci vis-à-vis des relecteurs (parce que là comme on touche au couple pseudo/pass, il faut de la relecture par des gens "de confiance" si on veut avoir un quelconque crédit).

Je suis quelqu'un de confiance.

| https://www.jeuxvideo.com/forums/1-1000021-1702681-8-0-1-0-extension-fastconnect.htm#message_1704674
| Ecrit par « vava740 », 15 avril 2013 à 22:14:43
| « Tu peux pas simplement faire packager ton script dans une extension Chrome et Firefox à part entière (pas un simple userscript) ? Ça te permettrait d'avoir un stockage dédié à ton script et accessible par aucun autre script, comme ça fini les questions de sécurité.
|
| Et sur Firefox avec Greasemonkey, il me semble que GM_setValue n'est pas partagé avec les autres scripts, il pourrait être judicieux de l'utiliser... pour Chrome voir si GM_setValue fonctionne de la même façon avec TamperMonkey (ou faire une extension Chrome dédiée, en utilisant le localStorage d'une page d'arrière-plan (comme ça seul ton script y a accès via l'api de communication entre content scripts et background scripts de Chrome)). »

Même si j'ai certaines compétences en Javascript, ce que tu me racontes c'est pas trop faisable pour moi, et comme souligne Sofea, je touche au couple pseudo/pass, ce qui demande une relecture, en effet.

@Sofea: C'est une question à se poser quand on travaille dans un contexte de production, je sais pas toi, mais quand je développe un script pour le plaisir à mes heures perdues, je ne regarde pas le temps.

Oublions les extensions natives Chrome / Firefox (même si dans le cas d'un développement à titre personnel, et non professionnel ça serait selon moi intéressant à voir), ici, il suffirait d'utiliser GM_setValue et GM_getValue au lieu du localStorage, et de prévoir un fallback au cas où ces fonctions ne soient pas définies en utilisant le localStorage, seulement quand on n'a pas d'autre choix.

Au passage si ça peut faire gagner du temps à l'auteur, GM_setValue et GM_getValue marchent correctement sur Chrome avec TamperMonkey (et évidemment avec Firefox et Greasemonkey), et les données sont uniquement accessibles depuis ton script. Tu me diras ouais, ça fait installer une extension en plus alors que Chrome supporte nativement les userscripts, enfin bon, j'ai pas encore entendu d'utilisateurs de Firefox se plaindre d'avoir à installer Greasemonkey.

Et on a toujours le fallback dans le cas où les fonctions GM_* sont non définies, suffit d'expliquer aux utilisateurs Chrome que c'est plus sécurisé avec TamperMonkey, mais que ça n'est pas pour autant une obligation....

Après je sais pas trop dans quel but l'auteur développe son script, si c'est pour l'argent je dois avouer que tu as parfaitement raison, c'est loin d'être rentable de passer du temps à se soucier des failles qu'on apporte sur le site.