[fixed] ローカルファイルを読み書きする権限

登録日: 2006年9月 25日 記事: 693

/dom/chrome/security/caps.properties
capdesc.UniversalFileRead

Quote:

Read and upload local files
ローカルファイルを読み書きする権限

原文の upload は、ローカルに書くことではなく、リモートへ送信することを指していて、誤訳だと思います。

この権限を持っていると、たとえリモートにあるスクリプトであっても、ローカルにあるファイルを読み込むことができるようになります。
しかし、スクリプトがファイルを読み込むだけであれば、特にセキュリティ上の問題はありません。
ではなぜファイルの読み込みに対してデフォルトで制限をかけているのかというと、ファイルのアップロード(リモートへの送信)は特別な権限がなくてもできることから、ローカルのファイルを読み込むことができてしまうと、それをアップロードして漏洩させることも可能になってしまうためです。

ということを踏まえて、いい訳があればいいのですが、
原文を素直に訳せば「ローカルのファイルを読み込んでリモートへ送信する権限」でしょうか。

登録日: 2003年10月 05日 記事: 1744

ちょっと長いですが「ローカルのファイルを読み込んでリモートへ送信する権限」採用