[建议] 升级electron版本

[zxp19821005]

如题。
Electron官方只维护最近的3个版本，最新稳定版为 electron41，electron42也已经到 beta .7 了，相信不久就会发布正式版了。
老的electron基于旧的chromium,存在一堆已经发现或者未被发现的 CVE 漏洞。
从安全性和实用性考虑，还是建议升级 electron 到 官方维护的 最新稳定版， 如 electron41， 而不是一直使用 electron24。

[ttqftech]

非常感谢你关注到 FFBox 在依赖库版本这种技术细节上的考虑🙂。
这个问题我在几年开发期间有过多次考虑，但目前我是并不打算升级 electron 版本的。

FFBox 的一个理念是：技术发展的目的是为了人类迈向更好的未来，而不是打造一种人类之间技术内斗的方式。如果版本的升级能带来更好的性能、修复的 bug、新技术的支持，那么我是会选择升级的。但如果是基于“安全性”，它对于我的价值是接近负数。

以 nodeIntegration 为例，FFBox 为了安全性和支持纯网页版运行而设置为关闭，而实际上有更多的小众软件作者是选择开启的，这带来了数倍的开发速度。若 electron 官方没有禁用 remote 模块，我相信会有很多人会一直使用。这些显而易见的安全性问题，FFBox 已经通过花比别人多数倍的精力去解决，但这些工作对于正常的软件使用来说，实际上是有可见的负面影响的，比如说性能。

由于近期存储芯片短缺，有更多用户会对 electron 框架产生歧视。若在以前，我会认为空间换效率是值得的（你想用 FFBox，就不要吝啬存储空间）。但这并不是我希望软件体积持续膨胀的理由。
若未来有条件，我可能会考虑换用 tauri 等框架。但主要还是取决于框架的功能性、社区热度。需求优先。

有人拿火药做武器，也有人拿来做玩具。
作为玩具的烟花和鞭炮，原本也是一种武器。
璃月的烟花爆竹最初被发明出来时就是一种武器，因为威力强大，被专门用来扫除邪祟，吓退凶兽。
后来邪祟开始畏惧灯火，凶兽也退居山林，烟花爆竹才被改造成一种用来庆贺的玩具。

人类的未来置于自己手上。现代文明已经形成，FFBox 理应将“安全性”置于“烟花”的地位。