MozTW 討論區 • 檢視主題 - 為什麼"未經由加密連線"的套件不能安裝?

所有顯示的時間為 UTC + 8 小時

為什麼"未經由加密連線"的套件不能安裝?

第 1 頁 (共 1 頁)

[ 12 篇文章 ]

列印模式	上一個主題 \| 下一個主題

發表人

內容

chikouren

文章主題 : 為什麼"未經由加密連線"的套件不能安裝?

發表於 : 2008-07-04, 13:32

註冊時間: 2008-07-04, 13:06
文章: 1

我因為要下載檔案，
所以必須要安裝［Megaupload Toolbar］
可是在附加元件那裡，此套件下方卻寫：

未提供經由加密連線的更新

所以就無法安裝......

然後就必須用IE下載了...... :oops:

請問要如何才能安裝呢？

（而且我的IE Tab也是一樣情況...囧）

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9) Gecko/2008052906 Firefox/2.0.0.14;MEGAUPLOAD 1.0

wini

文章主題 :

發表於 : 2008-07-04, 16:52

[網站管理員]

註冊時間: 2005-01-02, 05:49
文章: 3220

升級新版 Firefox 碰到的問題總整理

置頂文裡的 3.0 特區，裡面有個註，裡面會提到，不過出問題沒人會為你負任何損失賠償責任，請謹慎考慮再試。

_________________
【Firefox 有問題請先看這裡】
回覆文章的建議
萬用自我檢測除錯大法 for Firefox
完全備份大法 for Firefox
重建 Firefox 的設定
乾淨升級 Firefox
（本帳號停用中）

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8.1.14) Gecko/20080420 Firefox/2.0.0.14 (pigfoot)

chweng

文章主題 :

發表於 : 2008-08-09, 15:19

[社群版本維護者]

註冊時間: 2005-04-19, 13:42
文章: 69

請問一下，

如果我不想更改設定值，而想直接從套件下手，有沒有比較簡單的修改方法，可以避開這個問題的？

_________________
我常用的extensions總整理 - 全部可用於Firefox 1.5
http://www.chweng.idv.tw/swintro/firefox.php
KKFOX 首頁、KKFOX 討論串

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8.1.15) Gecko/20080612 Firefox/2.0.0.14

coolcd

文章主題 :

發表於 : 2008-08-09, 15:27

註冊時間: 2003-11-18, 10:59
文章: 3473

chweng 寫:

請問一下，

如果我不想更改設定值，而想直接從套件下手，有沒有比較簡單的修改方法，可以避開這個問題的？

把套件內 install.rdf 的 updateURL 砍掉

前陣子在論壇有很多人的 Fx 因 megaupload toolbar 出問題
要安裝前請三思

_________________
:::: 簽名檔分隔線 ::::
免費好用又自由的輸入法 gcin Windows | 勸大家以後不要再買 ATI

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

tonyxfg

文章主題 :

發表於 : 2008-08-09, 23:10

註冊時間: 2006-01-11, 14:58
文章: 241

想藉這個標題來問一下

當初設計這個功能,到底是為了什麼？
如果是為了安全性,那也太過份了吧？

即使確定那是安全的,卻還是無法安裝,完全不給使用者選擇的餘地,怎麼會做的這麼絕？

這算是我對火狐很不滿的地方...

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14

coolcd

文章主題 :

發表於 : 2008-08-09, 23:36

註冊時間: 2003-11-18, 10:59
文章: 3473

tonyxfg 寫:

這是為了防止「中間人」式的攻擊 (man-in-the-middle attack)。

如果有壞人在你與 updateURL 指定的更新伺服器中間截取你傳給更新主機的資料，把自己的電腦偽裝成更新伺服器，你覺得這樣的 Fx 安全嗎？

如果這個安全措施造成你的不滿，請思考一下，該責怪誰？「更新擴充套件機制不安全」造成的損失比較大，還是「使用者無法使用某些不注重安全的擴充套件」造成的損失比較大？

況且，也不是完全不給使用者選擇餘地，前面 wini 的 post 不就提到略過安全檢查的方法了嗎？

_________________
:::: 簽名檔分隔線 ::::
免費好用又自由的輸入法 gcin Windows | 勸大家以後不要再買 ATI

最後由 coolcd 於 2008-08-09, 23:40 編輯，總共編輯了 1 次。

回頂端

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.1) Gecko/2008071618 Iceweasel/3.0.1 (Debian-3.0.1-1)

legnaleurc

文章主題 :

發表於 : 2008-08-09, 23:40

註冊時間: 2006-10-27, 07:29
文章: 1068

不過這樣還是沒做到安全三要素的認證和完整性啊...
要不要在FX4再加上"非MAO認證套件不可安裝","每個套件要提供SHA256檢查碼"?

_________________
以下為簽名檔
半荒廢日誌....

Foolproof Project:
KomiX 漫畫瀏覽
Khopper 音樂轉檔

就算你百分之一百認定某人是渣滓中的渣滓，請仍然展示你的冷靜、體諒、尊重。

回頂端

Opera/9.51 (Windows NT 6.0; U; en)

orange

文章主題 :

發表於 : 2008-08-09, 23:45

註冊時間: 2003-07-17, 22:16
文章: 941

有留後路不算絕吧？
http://kb.mozillazine.org/Firefox_:_FAQ ... ig_Entries#Extensions..2A

不過風險請自行評估，還有那個bug

如果惡意或問題add-on越來越猖獗的話
legnaleurc講的東西是蠻有可能的(不一定在FX4就是了)
但應該也會有後路可以走

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.2pre) Gecko/2008070414 GranParadiso/3.0.2pre (ayakawa PGU)

coolcd

文章主題 :

發表於 : 2008-08-10, 10:16

註冊時間: 2003-11-18, 10:59
文章: 3473

隨著 Fx 愈來愈受歡迎，擴充套件的安全性應該會越來越受到重視，因為 - 來源實在太雜了。

其實 updateURL 不用安全連線、使用者不改設定，也還是可以安裝，只不過要加入 updateKey，詳見此，這機制的運作過程看來有點麻煩，我是有看沒有懂，所以之前沒提，看有沒好心人解釋一下。

_________________
:::: 簽名檔分隔線 ::::
免費好用又自由的輸入法 gcin Windows | 勸大家以後不要再買 ATI

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

abev66

文章主題 :

發表於 : 2008-08-10, 13:43

[網站管理員]

註冊時間: 2005-05-08, 11:35
文章: 1738
來自: 美麗的藍星

legnaleurc 寫:

不過這樣還是沒做到安全三要素的認證和完整性啊...
要不要在FX4再加上"非MAO認證套件不可安裝","每個套件要提供SHA256檢查碼"?

FF3 起不是已經有類似的東西了? 祇不過沒有強制而已, 我想應該會先從警告做起吧... (就像現在....)

_________________
- Wayne

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.17pre) Gecko/20080716 K-Meleon/1.5.0

coolcd

文章主題 :

發表於 : 2008-08-10, 14:41

註冊時間: 2003-11-18, 10:59
文章: 3473

legnaleurc 寫:

不過這樣還是沒做到安全三要素的認證和完整性啊...
要不要在FX4再加上"非MAO認證套件不可安裝","每個套件要提供SHA256檢查碼"?

abev66 寫:

FF3 起不是已經有類似的東西了? 祇不過沒有強制而已, 我想應該會先從警告做起吧... (就像現在....)

有嗎？在那裡？

_________________
:::: 簽名檔分隔線 ::::
免費好用又自由的輸入法 gcin Windows | 勸大家以後不要再買 ATI

回頂端

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.0.1) Gecko/2008071618 Iceweasel/3.0.1 (Debian-3.0.1-1)

abev66

文章主題 :

發表於 : 2008-08-10, 16:04

[網站管理員]

註冊時間: 2005-05-08, 11:35
文章: 1738
來自: 美麗的藍星

coolcd 寫:

有嗎？在那裡？

在你安裝新套件的時候 ... 他會跟你說: 作者未驗證(現在 99.99% 的作者都未驗證吧 :lol:

)

P.S. 這算吧? :oops:

_________________
- Wayne

回頂端

Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.17pre) Gecko/20080716 K-Meleon/1.5.0

第 1 頁 (共 1 頁)

[ 12 篇文章 ]

MozTW » 討論區首頁 » Mozilla 系列軟體 » Firefox

所有顯示的時間為 UTC + 8 小時

誰在線上

正在瀏覽這個版面的使用者：沒有註冊會員和 38 位訪客

您不能在這個版面發表主題
您不能在這個版面回覆主題
您不能在這個版面編輯您的文章
您不能在這個版面刪除您的文章
您不能在這個版面上傳附加檔案

前往 :