Троян? в Firefox

Почесал · №26

Ну так навскидку около 15 в университете. Опыт невелик. Просто если мозилла противопоставляет лису ИЕ как более безопасный браузер, то он и должен быть безопасен. Меня, как пользователя, - а именно на них, а не гиков, он и рассчитан, - мало интересует ограничения апи.

Я конечно извиняюсь, но это, наверное, только Вам взбрело в голову такое впервые. Это вообще не укладывается в голове.

LattyF · №27

Лия пишет

А что у расширений есть подписи?

Вы же когда ставите видите красную надпись «Не подписано». Вот если вы импортируете себе сертификат безопасности от mozilla. То менеджер будет проверять электронные подписи. Смотрим по теме: http://gnupg.org. Его (или аналог) придется поставить для работы с подписями.

Лия · №28

LattyF, спасибо, но меня интересует есть ли подписи у расширений, а не что нужно импортировать чтобы их проверить.
Просто я помню дискуссию по этому поводу здесь, где звучало, что расширения не подписываются и на то есть объективные причины.
Или я ошибаюсь?

memini · №29

gass512
Правильно делаете, что извиняетесь, ибо ваши посты не очень благозвучно звучат.
Что конкретно мне взбрело в голову: что мозилла противопоставляет лису как конкурент ИЕ, одним из достоинств которого (лисы) является безопасность; или то, что юзеров не интересует апи??

LattyF
Когда я ставлю плагин робоформа я никаких подписей не вижу.

По теме: версия 1.5 будет предоставлять an improved extensions system. (http://fullcoverage.yahoo.com/s/nf/20050810/tc_nf/37717)
Где можно прочесть, в чем она заключается?

Почесал · №30

Что конкретно мне взбрело в голову: что мозилла противопоставляет лису как конкурент ИЕ, одним из достоинств которого (лисы) является безопасность; или то, что юзеров не интересует апи??

Причем тут API? Плагины для браузера работают с интернетом, были бы это плагины для текстового редактора -- другое дело. Смотрите сами, что устанавливаете, а для "идеального дурака" защиты нет и дай бог чтобы никогда не было. Можно так же сказать: Ой билл плохой, фигли он format программу вставил, этак ведь любой юзер может format c: запустить и потерять всё! Даааа, надежность Windows просто никакая . Ой билл плохой, а фигли он сделал команду удаления файлов??? Ведь юзер может взять и удалить нужный ему файл, почему ОС не запрещает это по умолчанию? Ужас! Windows вообще тогда нельзя использовать! Вы можете потерять свои файлы! Вы думайте что говорите, то.

memini · №31

gass512
Похоже вы не понимаете, что я хочу сказать. В случае вашей аналогии у меня есть выбор: удалить/не запускать потенциально опасные для криворукого юзера ( в данном случае - меня) программы, т.е. format.com
Так почему лиса не позволяет мне отключить потенциально опасную для криворукого юзера (опять же - меня) возможность экстеншенов лазить в инет. Картинки позволяет отрубить, куки тоже, папапы, джаву ( тоже кстати потенциально опасные, вспомним версию 1.0.1) и т.д. Почему 3d party plugin'ам по дефолту разрешено лазить в инет? Почему это нельзя запретить?

>>Плагины для браузера работают с интернетом
Среди моих расширений с инетом работают только 3: робоформ-плагин, фокастфокс и рефспуф, всего их 20. Процент довольно небольшой.

Почесал · №32

Почему 3d party plugin'ам

1) Это не плагины, это расширения.
2) Неустановленные расширения в инет не полезут.
3) Думайте, что устанавливаете

Расширение полностью интегрируется в браузер, как ему можно запретить что-то (а главное, зачем?)? Это все равно, что запретить браузеру. (Это не плагины).

Зачем устанавливать расширение, которое не будет работать?

Отредактировано gass512 (19-08-2005 20:23:59)

vladmir · №33

Fantom_x

может быть, что виновато одно из расширений?

Что же мешает это выяснить?
Как обычно - создаёте новый профиль, наблюдаете продолжаются ли попытки соединения, если нет - ставите расширения по одному или, наоборот, отключаете по одному. Или куки очистить или кэш. Или поиском на mozillazine по имени сайта.
Может какие-то программы последнее время устанавли?

Почесал · №34

Что же мешает это выяснить?
Как обычно - создаёте новый профиль, наблюдаете продолжаются ли попытки соединения, если нет - ставите расширения по одному или, наоборот, отключаете по одному. Или куки очистить или кэш. Или поиском на mozillazine по имени сайта.
Может какие-то программы последнее время устанавли?

Это виновата вебстраница, на которой есть картинка с счетчиком. Ни Firefox ни расширения тут вообще никаким боком не задействованы!

LattyF · №35

Лия, извиняюсь, не так понял. Я недавно поднял такой вопрос, о подписях. Мне Unghost ответил, что все плагины на addons.mozilla.org подписаны.

Unghost · №36

Мне Unghost ответил, что все плагины на addons.mozilla.org подписаны.

Я такого не говорил.
Я говорил, что все расширения, выкладывамые на Mozilla.org, проходят тестирование.

LattyF · №37

LattyF
Вообще плагины фокса должны проходить хотя бы тестирование в mozilla.org и после этого подписываться их эл. подписью (ИМХО).
Unghost
Те расширения, что находятся на addons.mozilla.org проходят тестирование.

Правильно, не говорили. Зачем тогда фокс проверяет подпись перед установкой, если даже разработчик не пользуется этим механизмом? Очередная полезная но никому не нужная фича.

Unghost · №38

Зачем тогда фокс проверяет подпись перед установкой, если даже разработчик не пользуется этим механизмом?

ПОКА не пользуется.

vladmir · №39

gass512

Это виновата вебстраница, на которой есть картинка с счетчиком. Ни Firefox ни расширения тут вообще никаким боком не задействованы!

Ну наверно. Но почему тогда другие счётчики у Fantom_x не отмечаются?

Почесал · №40

Ну наверно. Но почему тогда другие счётчики у Fantom_x не отмечаются?

Потому что идут по стандартному порту.

P.S. А почему еще соединение с Warlog:8081 идет и в IE и в Opera еще ? Тоже "расширение" виновато?

З.Ы. что вы пугаетесь? Просто данные передает не по 80 порту, а по 8081, чего панику-то развели? Это ж браузер.

Отредактировано gass512 (20-08-2005 16:40:00)

Fantom_x · №41

Спасибо всем, я как понял это счетчик, Firefox пользуюсь больше 6 месяцев и не разу сталкивался с этим, правда, на всякий случай заблокировал firewall.
А почему в браузере не предусмотрены правила для каждого расширения, допустим, контролировать (ограничить) их сетевую активность? ведь неизвестно что автор расширения мог добавить в него.

LattyF · №42

Fantom_x пишет

А почему в браузере не предусмотрены правила для каждого расширения, допустим, контролировать (ограничить) их сетевую активность? ведь неизвестно что автор расширения мог добавить в него.

Смотри первую страницу ветки.

geomex · №43

А средствами firefox возможно как-то блокировать скрипты на страницах, например warlog.info посылается с многих вареников например kadets.ru (это не реклама). Просто многие пользователи наверно недогадываются о том что на некоторых сайтах собирается статистика об их веб-серфинге.

Отредактировано geomex (21-08-2005 23:50:50)

Psilon · №44

geomex
Если надо блокировать скрипт, то http://forum.mozilla.ru/viewtopic.php?id=4650

Полезная информация

№2619-08-2005 17:10:45

Re: Троян? в Firefox

№2719-08-2005 17:12:33

Re: Троян? в Firefox

№2819-08-2005 18:10:32

Re: Троян? в Firefox

№2919-08-2005 18:38:10

Re: Троян? в Firefox

№3019-08-2005 19:02:38

Re: Троян? в Firefox

№3119-08-2005 19:42:17

Re: Троян? в Firefox

№3219-08-2005 20:20:15

Re: Троян? в Firefox

№3319-08-2005 22:55:16

Re: Троян? в Firefox

№3419-08-2005 22:59:50

Re: Троян? в Firefox

№3519-08-2005 23:10:30

Re: Троян? в Firefox

№3620-08-2005 00:01:27

Re: Троян? в Firefox

№3720-08-2005 00:07:44

Re: Троян? в Firefox

№3820-08-2005 00:09:09

Re: Троян? в Firefox

№3920-08-2005 16:32:10

Re: Троян? в Firefox

№4020-08-2005 16:39:18

Re: Троян? в Firefox

№4120-08-2005 19:38:45

Re: Троян? в Firefox

№4220-08-2005 19:39:35

Re: Троян? в Firefox

№4321-08-2005 23:48:36

Re: Троян? в Firefox

№4421-08-2005 23:53:13

Re: Троян? в Firefox

Board footer