MozTW 討論區

各項 Mozilla 相關軟體與技術討論
現在的時間是 2019-03-27, 00:55

所有顯示的時間為 UTC + 8 小時





發表新文章 回覆主題  [ 25 篇文章 ]  前往頁數 12  下一頁
發表人 內容
文章發表於 : 2009-01-30, 20:32 
離線

註冊時間: 2008-03-24, 18:45
文章: 46
原本我以為只要是非 IE 的瀏覽器都不支援 ActiveX ,不過在前幾天我發現了 Google Chrome 支援 ActiveX 。

按照這篇網站的說法 http://initiative.yo2.cn/archives/632473 ,只要加入 --allow-all-activex 就支援 ActiveX 了。

不過基於安全的理由,我還是建議大家不要開啟支援 ActiveX 。

附註:其實 Firefox 也支援 ActiveX 喔!只是預設沒有沒有編進 Firefox 。如果需要的話,可以自行重新編譯 Firefox 。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-01, 01:30 
jaywang0.tw 寫:
原本我以為只要是非 IE 的瀏覽器都不支援 ActiveX ,不過在前幾天我發現了 Google Chrome 支援 ActiveX 。

按照這篇網站的說法 http://initiative.yo2.cn/archives/632473 ,只要加入 --allow-all-activex 就支援 ActiveX 了。

不過基於安全的理由,我還是建議大家不要開啟支援 ActiveX 。

附註:其實 Firefox 也支援 ActiveX 喔!只是預設沒有沒有編進 Firefox 。如果需要的話,可以自行重新編譯 Firefox 。
Chrome和Safari還吃Windows內建的金鑰,IE可以接受的加密站台它們也都可以過。不知道這有多重要?來個中華民國考選部線上報名你就知道了。Opera會出現警告訊息,按個確定就可以過;Firefox還一定要把網站加入例外清單才能用…… :twisted:


回頂端
Opera/9.63 (Windows NT 5.1; U; zh-tw) Presto/2.1.1
  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-01, 02:37 
離線
[網站管理員]
頭像

註冊時間: 2005-05-08, 11:35
文章: 1728
來自: 美麗的藍星
Alica 寫:
Firefox還一定要把網站加入例外清單才能用…… :twisted:
我覺得這麼設計是安全考量沒什麼不好啊…… :roll:

_________________
- Wayne


回頂端
Mozilla/5.0 (compatible; Konqueror/4.2; x86_64) KHTML/4.2.0 (like Gecko)
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-01, 03:32 
離線

註冊時間: 2008-11-07, 14:49
文章: 130
來自: 右鍵選新增
abev66 寫:
Alica 寫:
Firefox還一定要把網站加入例外清單才能用…… :twisted:
我覺得這麼設計是安全考量沒什麼不好啊…… :roll:

似乎是fx預設只認可部份的認證機構是有效的 這是怕有心人連認證機構都偽造嗎?
我是覺得fx這點限制緊了點 如果真的有人作到這一步的話 光靠fx的這檢查也防不了


回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US; rv:1.9.1b3pre) Gecko/20090129 Shiretoko/3.1b3pre
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-01, 08:22 
離線
頭像

註冊時間: 2003-10-27, 02:07
文章: 380
來自: Taipei, Taiwan
新文字文件 寫:
abev66 寫:
Alica 寫:
Firefox還一定要把網站加入例外清單才能用…… :twisted:
我覺得這麼設計是安全考量沒什麼不好啊…… :roll:

似乎是fx預設只認可部份的認證機構是有效的 這是怕有心人連認證機構都偽造嗎?
我是覺得fx這點限制緊了點 如果真的有人作到這一步的話 光靠fx的這檢查也防不了


你搞混了, 只要是從國際公認的CA Root機構或旗下的授權機構發出的認證, 除非是過期或是尚未到生效日期又或是domain與認證不符, 不然Firefox一定會認為有效, 至於自我簽屬的認證本來就是無效的, 就好比一張支票如果是過期, 或未到期, 或抬頭與具領人不符, 又或是根本是你自己發行的, 那當然是無效的, 這部分Firefox的處理並無任何不妥, 在網路犯罪盛行的今天, 安全永遠是第一考量, 麻煩總比發生財產損失, 資料外洩或是中毒要好的多吧

不過倒是對於例外認證的處理介面, 倒是可以加強說明的描述和操作介面

_________________
Meetings: Because none of us is as dumb as all of us.

- Firefox embedded化商業顧問中
- Linux embedded化商業顧問中
- Linux 系統顧問中
- 系統整合的雜七雜八顧問中
- Android開發中: 正在跟ARM的EGLIBC纏鬥中 .....
- Windows Mobile開發中: 就讓WM走入歷史吧 !


回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-01, 08:31 
離線

註冊時間: 2008-03-24, 18:45
文章: 46
Chrome 有些網際網路的一些設定或是規則都是採用 IE 的設定,像是代理伺服器的設定、還有你們說的安全憑證。

我真的想不透,Google 重視使用者的安全,竟然把不安全的 ActiveX 給支援了。不知道銀行的 WebATM 是否可以使用。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5 (.NET CLR 3.5.30729)
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-01, 17:16 
Dark Shenada 寫:
你搞混了, 只要是從國際公認的CA Root機構或旗下的授權機構發出的認證, 除非是過期或是尚未到生效日期又或是domain與認證不符, 不然Firefox一定會認為有效
自己查一下各軟體內建金鑰就知道,Windows內建了中華民國政府根憑證(GRCA)和實際上發放伺服器憑證的政府憑證管理中心憑證(GCA),其中GCA是由GRCA簽發的中繼憑證。Firefox內建GRCA可是不含GCA,到頭來還是無法正確使用政府網站,這種半套支援你說這是誰的問題?我可不覺得中華民國政府在台灣島上還有必要向VeriSign之流的業者買憑證……哪天Firefox被行政院打槍「未支援政府憑證之瀏覽器不得於政府機構使用」就不要怪人家沒提醒~~ :evil:
jaywang0.tw 寫:
我真的想不透,Google 重視使用者的安全,竟然把不安全的 ActiveX 給支援了。不知道銀行的 WebATM 是否可以使用。
你自己第一篇文都說了要手動下參數才會開啟支援,這時候沒那個屁股就別吃瀉藥啦。 :lol:


回頂端
Opera/9.63 (Windows NT 5.1; U; zh-tw) Presto/2.1.1
  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-01, 18:57 
離線
頭像

註冊時間: 2003-10-27, 02:07
文章: 380
來自: Taipei, Taiwan
Alica 寫:
Dark Shenada 寫:
你搞混了, 只要是從國際公認的CA Root機構或旗下的授權機構發出的認證, 除非是過期或是尚未到生效日期又或是domain與認證不符, 不然Firefox一定會認為有效
自己查一下各軟體內建金鑰就知道,Windows內建了中華民國政府根憑證(GRCA)和實際上發放伺服器憑證的政府憑證管理中心憑證(GCA),其中GCA是由GRCA簽發的中繼憑證。Firefox內建GRCA可是不含GCA,到頭來還是無法正確使用政府網站,這種半套支援你說這是誰的問題?我可不覺得中華民國政府在台灣島上還有必要向VeriSign之流的業者買憑證……哪天Firefox被行政院打槍「未支援政府憑證之瀏覽器不得於政府機構使用」就不要怪人家沒提醒~~ :evil:


政府機構確實不需要跟VeriSign之類的購買認證, 它本身就可以是CA Root, 但是就算是政府你也要去註冊阿, 你總不能說, 因為我很有錢, 我是台灣首富, 所以我要自己發行支票吧, 重點是就算你再有錢, 你還是必須先註冊建立銀行然後再發行支票, 再次說明"自我簽署認證"是無效的, 不會因為發行人是政府就有所改變, 除非它夠強大, 不然就只有自己跟自己玩

_________________
Meetings: Because none of us is as dumb as all of us.

- Firefox embedded化商業顧問中
- Linux embedded化商業顧問中
- Linux 系統顧問中
- 系統整合的雜七雜八顧問中
- Android開發中: 正在跟ARM的EGLIBC纏鬥中 .....
- Windows Mobile開發中: 就讓WM走入歷史吧 !


回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-02, 00:38 
Dark Shenada 寫:
政府機構確實不需要跟VeriSign之類的購買認證, 它本身就可以是CA Root, 但是就算是政府你也要去註冊阿
再說一次,Firefox有內建中華民國政府根憑證GRCA,我可不認為這憑證是MoFo自己網上抓來加進去的,想必行政院或CHT有人去接洽過。但是一樣是接洽,為何MS的根憑證更新完整的包含GRCA和GCA,而Firefox的只有GRCA?這真的是中華民國政府的問題嘛??


回頂端
Opera/9.63 (Windows NT 5.1; U; zh-tw) Presto/2.1.1
  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-02, 14:35 
離線
頭像

註冊時間: 2007-02-22, 00:44
文章: 56
Alica 寫:
Dark Shenada 寫:
政府機構確實不需要跟VeriSign之類的購買認證, 它本身就可以是CA Root, 但是就算是政府你也要去註冊阿
再說一次,Firefox有內建中華民國政府根憑證GRCA,我可不認為這憑證是MoFo自己網上抓來加進去的,想必行政院或CHT有人去接洽過。但是一樣是接洽,為何MS的根憑證更新完整的包含GRCA和GCA,而Firefox的只有GRCA?這真的是中華民國政府的問題嘛??


人客啊不要太衝動 ...
目前正在處理中, 其實CA ROOT 也可以自行加入 OCSP Server 的,
工具 > 選項 > 進階 > 加密 > 檢視憑證清單 > 憑證機構 > 匯入 : http://gca.nat.gov.tw/repository/Certs/GCA.cer
即可 :D

_________________
圖檔


最後由 tobbytw 於 2009-02-03, 11:20 編輯,總共編輯了 1 次。

回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-03, 04:05 
離線
頭像

註冊時間: 2003-10-27, 02:07
文章: 380
來自: Taipei, Taiwan
Alica 寫:
Dark Shenada 寫:
政府機構確實不需要跟VeriSign之類的購買認證, 它本身就可以是CA Root, 但是就算是政府你也要去註冊阿
再說一次,Firefox有內建中華民國政府根憑證GRCA,我可不認為這憑證是MoFo自己網上抓來加進去的,想必行政院或CHT有人去接洽過。但是一樣是接洽,為何MS的根憑證更新完整的包含GRCA和GCA,而Firefox的只有GRCA?這真的是中華民國政府的問題嘛??


注意這一段, "表格本文中所包含會列出協力廠商的商業憑證授權單位 (CA) 由 Microsoft 所信任的。"
注意到了嗎, "由 Microsoft 所信任的", 所以不一樣也不奇怪, 不過有差嗎, 反正政府網頁很多都還是IE only

如果真想知道到底是不是Mozilla的錯可能就要跟IEC查詢了, 好像是它們在主管的 ?


另, 剛剛看了一下GCA的內容, 名稱居然沒有使用unicode, 使用Policy欄位是填"Not Critical"不知道這是不是沒有放進去的原因, 而且我沒找到SSL用GRCA簽署不能用的的, 能提供一個測試的地方嗎 ? (https://register.moex.gov.tw/我這裡試是可以的)


P.S: 所以結論是 .... 中華民國政府和M$的關係比較鐵 ???(謎)

_________________
Meetings: Because none of us is as dumb as all of us.

- Firefox embedded化商業顧問中
- Linux embedded化商業顧問中
- Linux 系統顧問中
- 系統整合的雜七雜八顧問中
- Android開發中: 正在跟ARM的EGLIBC纏鬥中 .....
- Windows Mobile開發中: 就讓WM走入歷史吧 !


回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-03, 11:19 
離線
頭像

註冊時間: 2007-02-22, 00:44
文章: 56
Dark Shenada 寫:
Alica 寫:
Dark Shenada 寫:
政府機構確實不需要跟VeriSign之類的購買認證, 它本身就可以是CA Root, 但是就算是政府你也要去註冊阿
再說一次,Firefox有內建中華民國政府根憑證GRCA,我可不認為這憑證是MoFo自己網上抓來加進去的,想必行政院或CHT有人去接洽過。但是一樣是接洽,為何MS的根憑證更新完整的包含GRCA和GCA,而Firefox的只有GRCA?這真的是中華民國政府的問題嘛??


注意這一段, "表格本文中所包含會列出協力廠商的商業憑證授權單位 (CA) 由 Microsoft 所信任的。"
注意到了嗎, "由 Microsoft 所信任的", 所以不一樣也不奇怪, 不過有差嗎, 反正政府網頁很多都還是IE only

如果真想知道到底是不是Mozilla的錯可能就要跟IEC查詢了, 好像是它們在主管的 ?


另, 剛剛看了一下GCA的內容, 名稱居然沒有使用unicode, 使用Policy欄位是填"Not Critical"不知道這是不是沒有放進去的原因, 而且我沒找到SSL用GRCA簽署不能用的的, 能提供一個測試的地方嗎 ? (https://register.moex.gov.tw/我這裡試是可以的)


P.S: 所以結論是 .... 中華民國政府和M$的關係比較鐵 ???(謎)


呃... https://register.moex.gov.tw/ 我直接試是不行的喔...

對不起上文我寫錯了, 已修改

加入後就ok了 :P

_________________
圖檔


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-03, 18:46 
離線
頭像

註冊時間: 2003-10-27, 02:07
文章: 380
來自: Taipei, Taiwan
tobbytw 寫:
呃... https://register.moex.gov.tw/ 我直接試是不行的喔...

對不起上文我寫錯了, 已修改

加入後就ok了 :P


https://register.moex.gov.tw/ 我沒有加入例外清單也可以連阿, 跟這裡有關嗎 ?

圖檔


附加檔案:
ocsp.png [22.6 KiB]
被下載 305 次

_________________
Meetings: Because none of us is as dumb as all of us.

- Firefox embedded化商業顧問中
- Linux embedded化商業顧問中
- Linux 系統顧問中
- 系統整合的雜七雜八顧問中
- Android開發中: 正在跟ARM的EGLIBC纏鬥中 .....
- Windows Mobile開發中: 就讓WM走入歷史吧 !
回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-03, 18:51 
離線
頭像

註冊時間: 2006-04-08, 15:10
文章: 2699
來自: 臺北縣隔壁
測試結果:

圖檔

要加到例外清單才能用 ...

圖檔

我和 tobbytw 的 OS 是 XP,而 Dark Shenada 你的 OS 則是 Vista,我不太確定是否有關聯。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
 文章主題 :
文章發表於 : 2009-02-03, 20:57 
離線
頭像

註冊時間: 2007-02-22, 00:44
文章: 56
dora2002 寫:
...

要加到例外清單才能用 ...

...

我和 tobbytw 的 OS 是 XP,而 Dark Shenada 你的 OS 則是 Vista,我不太確定是否有關聯。

如果有按照
代碼:
工具 > 選項 > 進階 > 加密 > 檢視憑證清單 > 憑證機構 > 匯入 : http://gca.nat.gov.tw/repository/Certs/GCA.cer

這個做 就不用加入例外清單

_________________
圖檔


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5
 個人資料  
引用回覆  
顯示文章 :  排序  
發表新文章 回覆主題  [ 25 篇文章 ]  前往頁數 12  下一頁

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 18 位訪客


不能 在這個版面發表主題
不能 在這個版面回覆主題
不能 在這個版面編輯您的文章
不能 在這個版面刪除您的文章
不能 在這個版面上傳附加檔案

搜尋:
前往 :  
Powered by phpBB® Forum Software © phpBB Group
正體中文語系由 竹貓星球 維護製作
© moztw.org, Mozilla Foundation
MozTW,Mozilla 台灣社群