-
@TigzyRK @KeePass Keefox nécessite que KeePass expose un serveur web pour communiquer avec en Javascript.Permalink On twitter.com
Mood -1 🙁
-
@TigzyRK @KeePass Du coup, ils se sont retrouvé à pouvoir être accéder par n’importe quel bout de code en JS qui se connecterait lui aussi à ce truc RPC…Permalink On twitter.com
Mood 0
-
@TigzyRK @KeePass Et forcément, c’est la course à l’armement du coup pour essayer de (ne pas) colmater ce trou : keefox.org/news/detail/2010/12/11/keepassrpc-security-and-authentication/Permalink On twitter.com
Mood 0
-
@TigzyRK @KeePass Ton extension étant du code JS normal, tout code JS normal est donc en capacité d’accéder à ta db de mot de passe s’il est malin.On twitter.com
Mood -2 🙁