ungoogled-software/ungoogled-chromium

Separate enabling/disabling of WASM for extensions and sites

Open

#945 创建于 2020年2月21日

在 GitHub 查看
 (4 评论) (0 反应) (0 负责人)Python (771 fork)batch import
enhancementhelp wanted

仓库指标

Star
 (18,674 star)
PR 合并指标
 (平均合并 1天 11小时) (30 天内合并 9 个 PR)

描述

Is your feature request related to a problem? Please describe. Some extensions like uBlockOrigin use WebAssembly. However a security minded person may want to disable WASM (through command line option --js-flags=--noexpose_wasm) because of:

https://www.infoq.com/news/2019/10/WebAssembly-wasm-malicious-usage/ https://www.dimva2019.org/wp-content/uploads/sites/31/2019/06/DIMVA19-slides-2-R.pdf

Unfortunately this also disables WASM for extensions.

Describe the solution you'd like 2 flags:

  • enable/disable WASM for extensions
  • enable/disable WASM for websites

贡献者指南

研究方向
定位 Chromium 源码中处理 js flags= noexpose wasm 标志的位置，然后创建两个独立的标志（例如 disable wasm for extensions 和 disable wasm for sites）来分别禁用扩展和网站的 WebAssembly。
技术栈
ccpp
领域
web devsecurity
议题类型
功能
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
3
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 小时
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
活跃
清晰度议题是否清楚说明期望改动、验收标准和下一步。
清晰
前置要求
GitC++
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
75