javascript - Greasemonkey 有多安全？

Question

我从未真正使用过 greasemonkey，但我正在考虑使用它。考虑到 GreaseMonkey 允许您让 Internet 上的随机用户更改您喜欢的网站的行为，它的安全性如何？他们可以窃取我的密码吗？看我的隐私数据？做我不想做的事？Greasemonkey 有多安全？

谢谢

Answer 1

考虑到 GreaseMonkey 允许您让互联网上随机的人改变您最喜欢的网站的行为，它有多安全？

它是你允许的那么安全——但是你不是很清楚，所以让我们从几个 Angular 来看:

网络开发人员

Greasemonkey 无法对您的网站执行任何使用 telnet 的人无法对您的网站执行的操作。它使一些事情自动化，但除此之外，如果 greasemonkey 是一个安全漏洞，那么您的网站设计就有缺陷 - 而不是 greasemonkey。

加载了 Greasemonkey 的互联网用户

就像您在系统上加载的任何其他东西一样，greasemonkey 可以用来对付您。不要将脚本加载到您的系统上，除非您信任来源(术语“来源”的两个含义)。它相当有限并且是沙盒化的，但这并不意味着它是安全的，只是让人更难做一些邪恶的事情。

没有 Greasemonkey 的互联网用户

如果您不加载 greasemonkey 或其任何脚本，它不会以任何方式影响您。 Greasemonkey 不会改变您访问的网站，除非您已将其加载到您的系统上。

Greasemonkey 开发者

除了 XUL 和 javascript 已经可以完成的工作之外，您无能为力，但是有可能破坏您的 mozilla 和/或 firefox 配置文件，以及可能的系统其他部分。不太可能，很难故意或恶意地做，但它不是一个防弹实用程序。 负责任地发展。

-亚当