Dette skriptet patcher WebKit (MacOS X HTML rendering motoren, som brukes av Safari), å ignorere "autofullfør" flagg (en ikke-standard HTML forlengelse av IE). Dette flagget brukes av noen (men ikke alle) banker og andre nettsteder for å deaktivere en nettleser Autofyll-funksjonen på enkelte nettsider.
Den dårlige nyheten er at Apple gjør ofte endringer i WebKit, som overskrive denne oppdateringen (for eksempel mange system og sikkerhetsoppdateringer vil gjøre dette), men den gode nyheten er at dette skriptet er ganske spenstig måten den er skrevet, og er sannsynlig å jobbe langt inn i fremtiden, selv med nyere versjoner av Mac OS.
Hvordan lappen fungerer: Bare to bytes endres i WebCore filen. To lookup tabelloppføringer for ordet "autofullfør" endres ved å endre "A" karakter til en "x". Dette deaktiverer effektivt sjekker for "autocomplete = off" flagg, så flagget blir ignorert. En en-linje perl søk-og-erstatt samtale gjør oppdateringen. Denne enkle teknikken bør tillate skript for å fungere godt inn i fremtiden over mange forskjellige versjoner av WebKit og Mac OS.
Dette skriptet er en åpen kildekode Apple programmet.
Om sikkerhet: Mens "autocomplete = off" gimmick kan øke sikkerheten for en malware befengt OS som Windoze, er det motsatte tilfelle for et sikkert OS som MacOS X. Bruk av dette flagget er faktisk en sikkerhetsrisiko for Mac-bruker fordi det oppfordrer brukerne til å bruke svake passord, eller lagre dem på disken som en ren tekst-fil. Passord er langt sikrere sitter kryptert i Mac-nøkkelring (som Safari bruker til å lagre denne typen informasjon). Hvis du ikke trenger å huske og skrive inn passordet manuelt, er du langt mer sannsynlig å bruke et sterkt passord.
Krav :
Mac OS X 10.3 til 10.5.x. (Vil sannsynligvis fungere med nyere versjoner av OS, tilgjengelig Apple endrer ikke plasseringen eller formatet på WebCore fil. Sjekker Dette programmet filen før du forsøker å lappe det, så det skal være trygt å prøve).
Kommentarer ikke funnet