MozTW 討論區
https://forum.moztw.org/

有關附加元件之安全性
https://forum.moztw.org/viewtopic.php?f=2&t=27180
1 頁 (共 1 頁)

發表人:  Richardchu [ 2009-06-26, 12:02 ]
文章主題 :  有關附加元件之安全性

請問從官網https://addons.mozilla.org/zh-TW/firefox
下載安裝附加元件(非firefox主程式)安全嗎?會不會含有惡意程式偷我的個人資料之類的?
如果答案是安全的,請問原因是什麼?官網我找不到解釋的連結。
因很怕自己的帳號密碼或隱私被偷取。

發表人:  [ 2009-06-27, 18:07 ]
文章主題 : 

也許你可以找找近期的NoScript相關新聞
再自行評斷吧XD

發表人:  marvel [ 2009-06-27, 23:45 ]
文章主題 : 

Richardchu 寫:
請問從官網https://addons.mozilla.org/zh-TW/firefox
下載安裝附加元件(非firefox主程式)安全嗎?會不會含有惡意程式偷我的個人資料之類的?
如果答案是安全的,請問原因是什麼?官網我找不到解釋的連結。
因很怕自己的帳號密碼或隱私被偷取。

  基本上沒有東西是絕對安全的。
  如果真的很擔心帳密被偷,
  我的建議是另外開一個全新乾淨的 profile 設定檔。
  在這個設定檔之下不要安裝任何附加元件,
  專門用來瀏覽必須輸入重要帳密的網站。
  至於平常的話就可用有安裝附加元件的設定檔來瀏覽其他網站。

發表人:  Richardchu [ 2009-06-28, 00:23 ]
文章主題 : 

marvel 寫:
Richardchu 寫:
請問從官網https://addons.mozilla.org/zh-TW/firefox
下載安裝附加元件(非firefox主程式)安全嗎?會不會含有惡意程式偷我的個人資料之類的?
如果答案是安全的,請問原因是什麼?官網我找不到解釋的連結。
因很怕自己的帳號密碼或隱私被偷取。

  基本上沒有東西是絕對安全的。
  如果真的很擔心帳密被偷,
  我的建議是另外開一個全新乾淨的 profile 設定檔。
  在這個設定檔之下不要安裝任何附加元件,
  專門用來瀏覽必須輸入重要帳密的網站。
  至於平常的話就可用有安裝附加元件的設定檔來瀏覽其他網站。


嗯,這個建議不錯,謝啦!

發表人:  Richardchu [ 2009-06-28, 00:32 ]
文章主題 : 

痕 寫:
也許你可以找找近期的NoScript相關新聞
再自行評斷吧XD

嗯,這個新聞跟我擔心的事情有點像。

發表人:  littlebtc [ 2009-06-28, 05:10 ]
文章主題 : 

做為一個Extension Developer,我應該這樣講: Mozilla 附加元件網站( https://addons.mozilla.org/ )上的的附加元件不保證絕對安全,但是一個可以信賴的地方。

畢竟在這個網站裡頭所有新的附加元件都會被標為實驗中,在經過人工審核(查看程式碼、檢查實際運作狀況、安全問題確認)之後才能解除實驗狀態,而每一個新版本也需要經過這一個程序。

但的確沒有百分之百的保證,NoScript出的大包、Quick Locale Switcher漏包語系的問題就是一些例子。總之使用上還是多加小心 :P

發表人:  Richardchu [ 2009-06-28, 13:21 ]
文章主題 : 

littlebtc 寫:
做為一個Extension Developer,我應該這樣講: Mozilla 附加元件網站( https://addons.mozilla.org/ )上的的附加元件不保證絕對安全,但是一個可以信賴的地方。

畢竟在這個網站裡頭所有新的附加元件都會被標為實驗中,在經過人工審核(查看程式碼、檢查實際運作狀況、安全問題確認)之後才能解除實驗狀態,而每一個新版本也需要經過這一個程序。

但的確沒有百分之百的保證,NoScript出的大包、Quick Locale Switcher漏包語系的問題就是一些例子。總之使用上還是多加小心 :P


既然您是developer,想請教您,有心人士有沒有可能透過附加元件的程式碼,竊取硬碟內的資料,或植入病毒,或侵入超過firefox程式運作範圍以外的區域(如種木馬、跳板之類)?

還是說,firefox的附加元件,所能侵入的區域,僅限於執行firefox時所接觸到的資料?

發表人:  alex301 [ 2009-06-28, 17:56 ]
文章主題 : 

Richardchu 寫:
既然您是developer,想請教您,有心人士有沒有可能透過附加元件的程式碼,竊取硬碟內的資料,或植入病毒,或侵入超過firefox程式運作範圍以外的區域(如種木馬、跳板之類)?

還是說,firefox的附加元件,所能侵入的區域,僅限於執行firefox時所接觸到的資料?

firefox的附加元件能存取你電腦上的檔案、能呼叫你電腦上的執行檔、甚至能內嵌掛載你電腦上的IE,firefox程式的運作範圍就是這麼大...無法理解您所謂的"firefox程式運作範圍以外的區域"是指??

發表人:  littlebtc [ 2009-06-29, 09:53 ]
文章主題 : 

alex301 寫:
Richardchu 寫:
既然您是developer,想請教您,有心人士有沒有可能透過附加元件的程式碼,竊取硬碟內的資料,或植入病毒,或侵入超過firefox程式運作範圍以外的區域(如種木馬、跳板之類)?

還是說,firefox的附加元件,所能侵入的區域,僅限於執行firefox時所接觸到的資料?

firefox的附加元件能存取你電腦上的檔案、能呼叫你電腦上的執行檔、甚至能內嵌掛載你電腦上的IE,firefox程式的運作範圍就是這麼大...無法理解您所謂的"firefox程式運作範圍以外的區域"是指??


樓上正解,理論上一個一般程式所能做到的檔案或系統存取,Firefox的附加元件都能做得到。至於寫入和破壞系統檔案可能會受到系統權限的設置(如 Linux 下的權限設定、Windows Vista的UAC),因為 Firefox 本身是以一般使用者的權限去執行的。

不過這的確是一個需要考慮的安全問題。 :(

發表人:  capitalm [ 2009-06-29, 13:29 ]
文章主題 : 

FF Extension只是壓縮起來的javascript
不放心的話解開來看一下code就好了啊 8-)

1 頁 (共 1 頁) 所有顯示的時間為 UTC + 8 小時
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/