Activer les privileges

Signer l'application

La meilleure solution reste de signer l'application.

Passer outre la signature (dangereux)

Il existe cependant un autre moyen, mais moins sympa et plus dangereux pour l'internaute. Le voici.

Il vous faut modifier la propriété de configuration signed.applets.codebase_principal_support. Cela nécessite donc l'intervention de l'internaute pour effectuer cette modification.

Pour les versions récentes de Firefox, vous pouvez la modifier en tapant dans le navigateur l'url about:config, puis en double-cliquant sur signed.applets.codebase_principal_support. Mettez la valeur true.

Une autre méthode est de modifier à la main le fichier pref.js situé le profil de l'utilisateur. Cherchez la ligne :

 user_pref("signed.applets.codebase_principal_support", false);

et remplacez la par :

 user_pref("signed.applets.codebase_principal_support", true);

Attention, il ne faut pas que Mozilla soit en cours d'exécution lors de cette opération.

• *Vous noterez qu'en pratiquant de la sorte, vous abaissez le niveau de sécurité de Mozilla et que vous vous exposez potentiellement à une attaque basée sur un javascript**.

Les scripts pourront donc accéder à certains privilèges quand ils le demandent. Ces demandes requieront toutefois l'autorisation de l'utilisateur. Cela ne peut être fait de façon transparente. Concrètement :

1. Dans le code, il faut exécuter la commande netscape.security.PrivilegeManager.enablePrivilege('xxx') qui demande les privilèges xxx
2. à ce moment de l'exécution, une boîte de dialogue s'affiche demandant l'autorisation à l'utilisateur (et l'utilisateur peut accepter pour un temps indefini)
3. si l'utilisateur a dit oui, la suite du code s'exécute normalement, sinon une exception est générée.

Exemple (pris sur mdc)

 function getHomePage() {
  try {
    // demande la permission pour UniversalPreferencesRead
    netscape.security.PrivilegeManager.enablePrivilege('UniversalPreferencesRead');

    var hp = navigator.preference('browser.startup.homepage');
    alert('Votre page d\'accueil est ' + hp);
  } catch (e) {
    // l'utilisateur refuse la permission
    alert('La permission de lire la page de démarrage a été refusée.');
  }
 }

Si la préférence signed.applets.codebase_principal_support est à false, rien ne sera demandé à l'utilisateur et une exception sera générée au niveau du code qui tente d'accéder à des privilèges.

Types de permission

Voici les différents types de permissions que vous pouvez demander