Здравствуйте всем.

Пытаюсь на работе пересадить всех на TB (Версия 3.0.3).
Контора довольно большая, в местном офисе ~250 учёток.
IMAP. Настроил LDAP-книжку, всё ищется по AD. Всё прекрасно.
Но потом обнаружил неприятную вещь:

В сохранённых паролях, нажимаешь "Отобразить пароли" - и видишь открытым текстом все пароли, которые сохранены в TB.
Для моего случая это два пароля - от почтовой учётки пользователя, и пароль доменного пользователя, под которым читается AD для LDAP-книжки.
Поскольку авторизация на почтовом сервере у нас доменная, то и оба эти пароля - доменные.

Пользователь отлучился, не залочив машину, злоумышленник открыл TB, посмотрел доменный пароль, всё в 10 секунд. Несекурно.

Да, есть мастер-пароль, и всё такое. Но!
Тогда мастер-пароль запрашивается при каждом запуске TB, что не есть удобно для пользователей. Нагибать пользователей на ввод ещё одного пароля - не вижу смысла.
В таком состоянии TB у нас просто неприменим. А хотелось бы.

Теперь вопрос.
Уважаемые, может быть, кто-то сталкивался с этой бедой и знает решение?
Например, отключить кнопку "Отобразить пароли", что ли...
Или вдруг где-то в глубоких настройках есть, хотя всё облазил - не нашёл.

sharpmind,

Ну, если доступ к машине есть, пароли так или иначе можно увести за 10 секунд.

Если же от честных людей , можно попробовать через userChrome.css, так:

#securityPrefs [label="Сохранённые пароли…"] {
  display: none !important;
}

или так:

#securityPrefs [label="Пароли"] {
  display: none !important;
}

Но сильно более сложно. И не в этом дело. Лишняя дырка - плохо. Даже в решете.

Спасибо большое.

Вопрос в названии темы свелся к "отключить кнопку". По мне, этого недостаточно, если "в местном офисе ~250 учёток". Найдутся желающие и способные увидеть пароли и без "кнопки", скопировав несколько файлов (signons.* и key3.db) из профиля. Даже блокировка консоли не поможет, т.к. можно выложить скрипт на сетевой ресурс и под каким-либо предлогом вынудить его запустить. Выходит, необходим хороший мастер-пароль.

Аналогично пользуемся мазилой но кнопки "Отобразить пароли" не вижу
Пользуюсь версией 3.0.2
Где эта уязвимость?

Версия 3.1.2
Так и не смог  убарть кнопочку "Сохранённые пароли"
У кого получилось - подскажите.
Пробывал

....profile\chrome\userChrome.css
@namespace url("http://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul");
#securityPrefs [label="Сохранённые пароли…"] {
  display: none !important;
}
и так
button#togglePasswords { display: none !important }

Неужели никто не знает или не задавался вопросом?

люди добрый - помогите!

i-nternet
только что проверил на скачанном ТВ 3.1.2 трюк с юзерхром.цсс работает отлично.
может чтото делаешь не так?
распакуй этот архив прямо в папку профиля  потом запусти тв.
(содержимое архива chrome\userChrome.css)
http://forum.mozilla-russia.org/uploaded/chrome.zip
и доложись о результатах плз
(дожна быть скрыта вся вкладка пароли, если из файла удалить  нижние строчки то будет скрыта только кнопка)

okkamas_knife
Спасибо.
Пробывал на ноуте с утсановленной windows7 - не получалось.
На windowsXP прекрасно убралась. Буду копать почему в 7 не убралась вкладка

проверь права доступа на папку и файл.

Файл должен быть сохранён в UTF-8, насколько мне известно.

какие ещё соображения есть по решению этого вопроса?

у меня нет такого файла,как быть?

sinnerLux а его там и не должно быть - есть  userChrome-example.css который  следует переименовать в userChrome.css удалив example или если вдруг нет и этого файла то просто создайте через блокнот новый документ и назовите его
userChrome.css

13-10-2010 16:55:25
.... а что это я собственно - всё есть же в Wiki > Настройка userChrome.css  , и соответстующая тема > Настройка внешнего вида Firefox в userChrome.css

Крошка Ру
спасибо ,с файлом уже разобрался.
попробовал это

получилось.
а вот вариант Deim0s во втором посте не прокатил,а он предпочтительнее,подскажите кто разобрался.

sinnerLux,

Сохранять нужно в UTF-8.

так и есть

Да, там могут быть проблемы. Попробуйте так:

button[oncommand="gSecurityPane.showPasswords();"]
    {display: none !important;}

luitzen
огромный сэнкс,заработало