1Password Dependency Breaks Syntax Highlighting
17 hours ago
- 作者注意到，由于1Password浏览器扩展，Firefox中的语法高亮显示出现了问题。
- 该问题是由1Password使用的Prism.js（一个JavaScript语法高亮器）引起的。
- 作者质疑为什么密码管理器需要语法高亮器，推测可能是用于SSH密钥配置。
- 作者对1Password包含在标签上下文中运行的依赖项表示安全担忧，认为这构成了供应链攻击风险。
- 作者总结认为，这表明一个安全关键产品存在不良的安全实践。