Die Trezor-Connect-Bibliothek beruht auf einem Iframe, der Remote-Code verwendet

Dom Fora Portfel Trezora Die Trezor-Connect-Bibliothek beruht auf einem Iframe, der Remote-Code verwendet

Przeglądanie 0 wątki z odpowiedziami
  • Autor
    Posty
    • #4126
      Admin
      Członek
      W górę
      0
      W dół
      ::

      Die Art und Weise, wie die Trezor-Connect-Bibliothek implementiert ist, besteht darin, dass sie einen Iframe einfügt, der entfernt gehosteten Code herunterlädt.

      Dies ist für MV3-Chrome-Erweiterungen nicht erlaubt, da es keine Möglichkeit gibt, diese Erweiterungen automatisch zu überprüfen.

      Würde dies nicht bedeuten, dass alle Erweiterungen, die Trezor Integration brecheneinschließlich Meta-Maske würde nicht mehr funktionieren, sobald MV2 veraltet ist?

      próbowałem, die TPM-Erweiterung auf Firefox zu migrieren, und das aktuelle Problem ist, dass die postMessage-Nachrichten nicht von der Trezor-Connect-Bibliothek empfangen werden, die auf der Hintergrundseite läuft. [https://developer.mozilla.org/en-US/docs/Web/API/MessagePort/postMessage](https://developer.mozilla.org/en-US/docs/Web/API/MessagePort/postMessage) Es ist möglich, dass Firefox diese Anfragen blockiertich konnte keine Dokumentation finden, die dies bestätigt.

      Ich dachte, vielleicht hat die neuere Version von trezor-connect v9 eine andere Art der Verbindungaber das tut sie nicht… [https://github.com/trezor/trezor-suite/blob/develop/docs/packages/connect/index.md](https://github.com/trezor/trezor-suite/blob/develop/docs/packages/connect/index.md)

      Ich habe das Gefühl, dass alle Web-Erweiterungen, die mit Trezor zu tun haben, kaputt gehen werden, wenn MV2 ausläuft

Przeglądanie 0 wątki z odpowiedziami
  • Aby odpowiedzieć na ten temat, musisz się zalogować.
Przejdź do paska narzędzi