Questo script patch WebKit (il motore di rendering HTML MacOS X, usato da Safari), di ignorare il flag "autocomplete" (estensione HTML non standard di IE). Questo flag viene utilizzato da alcuni (ma non tutti) le banche e altri siti web per disattivare funzionalità AutoFill di un browser su alcune pagine web.
La cattiva notizia è che Apple fa spesso modifiche a WebKit, che sovrascrivono questa patch (ad esempio, molti aggiornamenti di sistema e di sicurezza lo farà), ma la buona notizia è questo script è abbastanza resistente il modo in cui è scritto, ed è probabile a lavorare a lungo nel futuro, anche con le nuove versioni di Mac OS.
Come la patch funziona: solo due byte sono cambiati nel file WebCore. Due voci della tabella di ricerca per la parola "autocomplete" sono alterate modificando il carattere "A" ad una "x". Questo disabilita il controllo per la "autocomplete = off" di bandiera, così la bandiera viene ignorato. A una linea di perl search-and-replace chiamata fa la patch. Questa semplice tecnica dovrebbe consentire lo script di funzionare anche in futuro tra le tante versioni diverse di WebKit e Mac OS.
Questo script è una fonte un'applicazione AppleScript aperto.
A proposito di sicurezza: mentre la gimmick "autocomplete = off" potrebbe aumentare la sicurezza per un sistema operativo infestato di malware come Windoze, è vero il contrario per un sistema operativo sicuro come MacOS X. L'utilizzo di questo flag è in realtà un rischio per la sicurezza per gli utenti Mac perché incoraggia gli utenti a utilizzare password deboli, o di salvarli su disco come file di testo in chiaro. Le password sono molto più sicuri seduta cifrata nel Mac Portachiavi (che Safari utilizza per archiviare questo tipo di informazioni). Se non c'è bisogno di ricordare e digitare la password manualmente, sono molto più propensi a usare una password.
Requisiti :
Mac OS X 10.3 attraverso 10.5.x. (Probabilmente funzionerà con le versioni successive del sistema operativo, disponibile Apple non modifica la posizione o il formato del file WebCore. Questo programma controlla il file prima di tentare di patch, quindi dovrebbe essere sicuro per provare).
I commenti non trovato