Bugzilla 最初是由開發(fā)者 Terry Weissman 于 1998 年為 Mozilla.org 項目設(shè)計開發(fā)的，是一個基于 Web 的通用 bug 跟蹤系統(tǒng)和測試工具。如今 Bugzilla 已被 Mozilla 基金會、WebKit、Linux Kernel、FreeBSD、Apache、Red Hat、Eclipse 和 LibreOffice 等組織機構(gòu)使用。

15 年前，Bryan Rasmussen 在 Bugzilla 上提交了一個請求「Ability to do Sandboxing of browser, extension components」(對瀏覽器、擴展組件進行沙盒處理的功能)。

在 Bryan Rasmussen 提供的詳細說明中，他表示：

我的請求是這樣的：我想把 Chickenfoot 的安全設(shè)置成這樣一種方式，即 Chickenfoot 不能訪問文件系統(tǒng)，或者最差的情況下只能訪問一個子集。

此外，如果有可能對我允許打開的文件系統(tǒng)做一些安全保護那就太好了，一個簡單的安全系統(tǒng)可能是我允許 Chickenfoot 寫入文件夾，但不允許它讀取那里的任何東西;一個更好的安全保護是我可以設(shè)置 Chickenfoot 在文件系統(tǒng)中的 X 位置寫入擴展名為 .xml 的文件，而在寫入后沒有辦法讀取它，也沒有辦法覆蓋它。

這里需要說明的是，Chickenfoot 是一個 Firefox 瀏覽器擴展，用戶可以使用 Chickenfoot 與多個頁面動態(tài)交互、自動化 Firefox 界面的不同部分、跨多個頁面編寫活動腳本，或者同時使用網(wǎng)頁和本地文件系統(tǒng)。因此 Chickenfoot 是一個非常強大的工具，適用于任何希望自動化操作或擴展網(wǎng)頁功能的開發(fā)者。

也正是因為功能強大，Chickenfoot 所需要的權(quán)限也非常多。而 Firefox 以前的 XUL/XPCOM 或 Add-on SDK 就為擴展提供了各種相關(guān)的權(quán)限，這是 Firefox 瀏覽器中權(quán)限實現(xiàn)方式的一個缺陷。

不過，Mozilla 在 Firefox 57 中就已經(jīng)徹底放棄了舊版的擴展，并為開發(fā)者提供了一個全新的 API —— WebExtensions API。WebExtension API 提供了一個用戶控制的、以 Web 為中心的擴展開發(fā)平臺，用于擴展 Firefox 的功能。根據(jù) Mozilla 的說法，該 API 在擴展給 Firefox 帶來的功能和它們給用戶體驗帶來的風險之間取得了平衡。

因此這個 15 年前所提交的請求，本質(zhì)上并未得到 “修復(fù)”，而是以 “沒有進行修復(fù)而被意外修復(fù)” 的方式得到了解決。

針對一個問題持續(xù)追蹤 15 年是不是從側(cè)面說明，Bugzilla 確實是一個非常優(yōu)秀的 bug 跟蹤系統(tǒng)呢?

本文轉(zhuǎn)自O(shè)SCHINA

本文標題：15 年前提交到 Bugzilla 的請求，直到現(xiàn)在才關(guān)閉

本文地址：https://www.oschina.net/news/184025/buzilla-bug-376855