Hallo,
Zitat von Sören HentzschelGrundsätzlich ist es aber kein Geheimnis, dass das "klassische Erweiterungssystem" von Firefox, welches um ein Vielfaches mächtiger ist als das aller anderen Browser, nicht nur eine der größten Stärken von Firefox ist, sondern aus exakt den gleichen Gründen, die es zu einer Stärke machen, auch eine der größten Schwächen ist. Ein solches System vollständig abzusichern ist kaum möglich, da Add-ons ja wirklich alles machen dürfen. Das ist einer der Gründe, wieso die WebExtensions kommen werden, wie ja auch im Artikel angedeutet wird.
das wird mit WebExtensions vermutlich auch nicht besser werden. Die API, die Firefox demnächst verwenden wird, ähnelt ja der API, die Google Chrome verwendet. Und auch hier gibt es immer bösartige Erweiterungen:
http://stadt-bremerhaven.de/wieder-einmal-…story-betroffen
Ob mit WebExtensions oder mit XUL programmiert ist egal - mit beiden lassen sich Erweiterungen manipulieren.