Vimium: 버전 1.65.1에서 내 클립보드를 편집하기 위해 Vimium에 권한이 필요한 이유는 무엇입니까?

음, 이것은 주로 Vimium이 권한 선언을 잊어버렸고 최근에 항목을 다시 추가했기 때문입니다.
Vimium은 "copyCurrentUrl"과 같은 명령을 지원하므로 권한이 필요합니다.

---원래의---
보낸 사람: "GeneClackman"< [email protected]>
날짜: 2020년 2월 10일 월요일 오후 22:22
받는 사람: "philc/vimium"< [email protected]>;
참조: "구독됨"< [email protected]>;
제목: [philc/vimium] 최신 릴리스 이후로 내 복사본과 붙여넣기를 편집하기 위해 Vimium에 권한이 필요한 이유는 무엇입니까? (#3489)

Chrome은 Vimium을 비활성화하고 추가 권한, 특히 복사하여 붙여넣은 콘텐츠를 변경할 수 있는 권한이 필요하다고 말했습니다. 왜 그런 겁니까?

—
이 스레드에 가입했기 때문에 이 메시지를 받고 있습니다.
이 이메일에 직접 답장하거나 GitHub에서 보거나 구독을 취소하세요.

https://github.com/philc/vimium/blob/65ba63bdcf72f9ea09698d340fdb8c62dac3ad33/Cakefile#L82 에 따라 Chrome에 대한 권한이 없어야 하는 것 같습니다.

예... 이 변경 사항이 마음에 들지 않습니다.

또한 이 릴리스에 대한 메모는 pull 요청 대신 문제를 참조하고 있습니다.

일부 링크 힌트가 표시되지 않는 HUD 문제를 수정합니다(#3486).

diff https://github.com/philc/vimium/compare/ed78c1bbaf2e3f6346436708060e07f8872977a0...master 에서 권한 변경이 표시되지 않습니다. 다만 내가 눈이 먼 것일 수도 있다.

manifest.json 및 Cakefile 의 Git 비난도 괜찮아 보입니다.

다른 소스 코드로 빌드된 패키지가 Chrome 스토어에 올라갔을 수도 있지만 여기서는 추측일 뿐입니다.

면책 조항: 저는 이 프로젝트의 소스 코드를 처음으로 보고 있습니다. 내가 방금 뭔가를 간과했을 수 있습니다.

또한 이 릴리스에 대한 메모는 pull 요청 대신 문제를 참조하고 있습니다.

일부 링크 힌트가 표시되지 않는 HUD 문제를 수정합니다(#3486).

문제는 커밋 에 의해 종료되었습니다. 나는 그것이 권한 변경과 관련이 있다고 생각하지 않습니다.

여러분, Vimium은 2012년 1월(3ff0518014a51f237d1d98ebc15c0ce4be24c2b5)부터 clipboardRead 권한을 가지고 있으므로 Chrome에서 왜 지금 이에 대해 묻는지 잘 모르겠습니다. 마지막으로 권한이 변경된 때가 2016년이라고 생각합니다(dfbd68dd4462181be2e4d61ed255adaee5d39311).

"클립보드에서 URL 붙여넣기" 명령은 클립보드 읽기 권한을 사용합니다.

클립보드 읽기는 웹 페이지의 모든 데이터를 볼 수 있다는 점을 고려하면 그리 나쁘지 않습니다. 클립보드 편집, "clipboardWrite" 무섭다.

아직 새 버전이 없는 컴퓨터 중 하나에서 방금 확인했습니다.

편집: 내 다른 컴퓨터가 영어로 권한 목록을 표시하지 않기 때문에 처음에는 차이점을 눈치채지 못했지만 juharris가 지적했듯이 다릅니다.

따라서 다음과 같이 말하기 전에 명확합니다.

복사하여 붙여넣은 데이터 읽기

이제 버전 1.65.1에서는 다음과 같이 말합니다.

"복사하여 붙여넣은 데이터를 읽고 수정

(강조 내)

관련: manifest.json에 clipboardWrite가 있지만 @juharris 가 언급한 대로 chrome 스토어 패키지에 대한 빌드 스크립트(#2852 참조)의 일부로 제거되므로 Chrome 스토어 버전에는 없어야 합니다. 크롬 빌드의 일부로 manifest.json이 이 권한을 생략하는지 확인했습니다.

그러나 현재 페이지의 URL을 클립보드로 가져오는 데 필요하지만 Chrome에서는 필요하지 않기 때문에 Firefox 빌드에 존재합니다. #2601 참조.

불만스러운. 업데이트된 권한 프롬프트의 원인이 무엇인지 잘 모르겠습니다. Chrome에는 우리가 사용하고 있는 몇 가지 권한에 대한 설명을 입력해야 하는 새로운 베타 개발자 포털이 있으므로 아마도 새로운 권한 모델을 사용하는 것은 이번이 처음일 것입니다.

내가 생각할 수 있는 유일한 설명은 내가 실수로 파이어폭스 빌드 아티팩트를 크롬 스토어에 업로드했다는 것입니다. 유일한 차이점은 권한 집합입니다. 버전 범프(1.65.2)를 수행하고 상점을 통해 배포했습니다. Chrome에 표시되는 권한이 이전으로 돌아가는지 봅시다.

업데이트해주셔서 감사합니다. clipboardWrite 권한이 없는 새 버전이 스토어에 전파될 때까지 Vimium을 지금 제거했습니다.

이에 비추어. 빌드와 업로드된 아티팩트가 완전히 동일한지 확인할 수 있는 방법이 있는지 궁금합니다.

상점에서 1.65.1 을(를) 보고 있습니다(오늘 업로드됨)...

...아직도 클립보드를 수정하려고 합니다.

@philc 어떤 버전에 부딪혔나요? 감사 해요

최신 버전은 1.65.2입니다. Chrome 스토어는 여전히 승인 중입니다.

팁은 다음과 같습니다. Chrome에서 모든 확장 프로그램은 clipboardWrite의 허가 없이도 텍스트를 클립보드에 복사할 수 있습니다.

---원래의---
보낸 사람: "바오 응우옌"< [email protected]>
날짜: 2020년 2월 11일 화요일 오전 05:16
받는 사람: "philc/vimium"< [email protected]>;
참조: "댓글"< [email protected]>; "공다한"< [email protected]>;
제목: Re: [philc/vimium] 최신 릴리스 이후로 Vimium에서 내 클립보드를 편집하는 데 권한이 필요한 이유는 무엇입니까? (#3489)

업데이트해주셔서 감사합니다. clipboardWrite 권한이 없는 새 버전이 스토어에 전파되기를 희망할 때까지 저는 지금 Vimium을 제거했습니다.

—
당신이 댓글을 달았기 때문에 이것을 받는 것입니다.
이 이메일에 직접 답장하거나 GitHub에서 보거나 구독을 취소하세요.

vimium이 트렌딩 3위에 올랐고 새로운 권한이 필요하다는 경고를 보니 많은 사람들이 마침내 OSS 프로젝트를 볼 시간이 생긴 것 같습니다 :-)

궁금한 분들을 위해 Google Chrome에서 Vimium 이 1.65.2 로 업데이트되었습니다. 이제 변경 사항이 반영되며 클립보드 데이터를 수정하기 위해 특별한 권한이 필요하지 않습니다. @philc 업데이트 감사합니다.

대단해. 혼동을 드려 죄송합니다 여러분! 몇 가지 변경 사항을 적용하겠습니다.
앞으로 이 오류가 발생할 가능성을 줄이기 위해 프로세스를 빌드하십시오.

2020년 2월 11일 화요일 오전 2시 59분 ❂ [email protected] 작성:

궁금하신 분들을 위해 Vimium
https://chrome.google.com/webstore/detail/vimium/dbepggeogbaibhgnhhndojpepiihcmeb
Chrome에서 1.65.2로 업데이트되었습니다. 이제 변경 사항을 반영하고
클립보드 데이터를 수정하기 위해 특별한 권한이 필요하지 않습니다. 감사합니다
업데이트 @philc https://github.com/philc .

—
당신이 언급되었기 때문에 이것을 받는 것입니다.
이 이메일에 직접 답장하고 GitHub에서 확인하세요.
https://github.com/philc/vimium/issues/3489?email_source=notifications&email_token=AAACDFXL6REZESP3B3ML5OLRCKAJ7A5CNFSM4KSPBCVKYY3PNVWWK3TUL52HS4DFVEXG43VMVBW63LDNMVX
또는 구독 취소
https://github.com/notifications/unsubscribe-auth/AAACDFUXZYILIEDMLQXLZNLRCKAJ7ANCNFSM4KSPBCVA
.

1.66에서는 여전히 모든 복사/붙여넣기 암호를 읽을 수 있는 권한이 있습니다. 이것이 vim 기능에 정말 필요한가요? 아직 명확하지 않은 사람은 나뿐이 아닌 것 같습니다. @philc

1.66에서는 여전히 모든 복사/붙여넣기 암호를 읽을 수 있는 권한이 있습니다. 이것이 vim 기능에 정말 필요한가요? 아직 명확하지 않은 사람은 나뿐이 아닌 것 같습니다. @philc

매우 사실입니다. 이 알람을 무음으로 상상할 수 있는 잡아당기기 및 붙여넣기를 완전히 비활성화하는 옵션이 있으면 좋을 것입니다.