V2EX › wKong753900 的所有回复 › 第 5 页 / 共 26 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9 10 ... 26

❮

❯

8 月 15 日

回复了 wKong753900 创建的主题 › 程序员 › 突然灵光一个点子，想做一款浏览器插件，本来可以立即 Coding，但止住了，各位一起讨论讨论引发的一些想法

@Leeeeex

@yidinghe 看 31 楼

8 月 15 日

@maolon 执行力杠杠的

8 月 15 日

@QS0x01 咱们思维发散点

https://i.imgur.com/56qVHh0.jpeg

8 月 15 日

@xue777hua 哈哈，其他点子不讨论，我先自己做出来再说

8 月 15 日

@QS0x01 你说的是第一次复制，我说的是无限次

8 月 15 日

@dier 这样的话，不管有没有我的工具。

你自己要执行那个命令，是不是还是会复制，打开终端，粘贴，回车执行？

8 月 15 日

@dier 哥哥，看下 4 楼

8 月 15 日

@xue777hua 首先感谢哈

哈哈，挺好的，这不就是理性讨论的意义吗，对吧。

确实感兴趣的，可以自己做着玩，我是还有一堆其他点子，还是做别的吧

8 月 15 日

@xue777hua 对的，本地要有个能接收的

8 月 15 日

@dier 我们先聊逻辑哈

1 、假设我的工具已经发布到 Chrome 应用商店，且开源了，你怎么在工具给到终端的命令里面加“rm -rf /”？
(我不是做安全的哈，所以有些注入我不是很了解)

2 、还是说你基于开源，然后加了自己的命令发布了一个新的工具
(这个没法阻止，只能在开源贴写明官方插件是哪一个，使用前认清楚，其他衍生的插件不保证安全)

3 、正常油猴脚本应该能在网页命令里面插入新的的命令了
(但这个模式不是在自己电脑么，自己给自己网页插命令？还是说把脚本分享出去了，别人用的时候插进去)

8 月 15 日

@BiteDXH 安全性的问题，我觉得可以把工具开源，让人能看到所有源码，就知道工具执行会不会带什么危险指令

@maolon 哈哈，有没考虑开源

8 月 15 日

@geese1028 确实可以套一个，评估一下命令的风险

8 月 15 日

回复了 trumpmaga 创建的主题 › 独立开发者 👨‍💻 › 发现一个独立开发者的悖论

我知道的一个就是：针对小渠道，小众目标客户方向去推广，部分用户是这么来的

8 月 15 日

@xue777hua 来讨论下“工具是中性的，一键发射导弹的按钮出来了，取决于人按不按”

8 月 15 日

@codehz 点 run 之前都要自己看清楚命令内容，知道会执行什么操作，有什么后果。

你直接不看命令内容，就一键执行了？我说的是省去复制，打开，粘贴，回车的步骤。

8 月 14 日