MozTW 討論區

各項 Mozilla 相關軟體與技術討論
現在的時間是 2025-11-04, 15:31

檢視沒有回覆的主題 | 檢視最近討論的主題


MozTW » 討論區首頁 » 附加元件 » Extension 擴充套件

所有顯示的時間為 UTC + 8 小時





發表新文章 回覆主題  第 3 頁 (共 5 頁)
  [ 66 篇文章 ]  前往頁數 上一頁  1，2，3，4，5  下一頁
  列印模式 上一個主題 | 下一個主題 
發表人 內容
gamer
 文章主題 :
文章發表於 : 2005-11-18, 23:44 
離線

註冊時間: 2005-01-12, 14:48
文章: 62
IE tab 蠻好用

_________________
圖檔
Most Popular Firefox Themes
Welcome 2 My Forum & My blog
A bug founded in close multiple tabs warning message(Moz&Fx)
Bug about autoscrolling Bug about side bar
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1)
 個人資料  
引用回覆  
kourge
文章發表於 : 2005-11-19, 05:17 
離線
[網站管理員]
頭像

註冊時間: 2004-09-27, 09:24
文章: 1685
發現了一個 IETab 可能的安全漏洞。
跟 Netscape 8 以前的很像...
只要插入一個物件，再用 JavaScript 驅動，就算使用者不用 IE 開有毒的網頁，也可以逼 Firefox 用 IE 引擎顯示有毒的網頁。

http://kourge.net/exploit.html

Disclaimer：以上網頁無毒。

只有安裝 IETab 擴充套件的會受到影響。

_________________
korp + korp 中文站（沒精神更新）
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CHT; rv:1.8) Gecko/20051103 Firefox/1.5
 個人資料  
引用回覆  
yuoo2k
 文章主題 :
文章發表於 : 2005-11-19, 08:53 
離線
頭像

註冊時間: 2005-08-25, 19:59
文章: 1210
來自: 幻境地帶
kourge 寫:
發現了一個 IETab 可能的安全漏洞。
跟 Netscape 8 以前的很像...
只要插入一個物件，再用 JavaScript 驅動，就算使用者不用 IE 開有毒的網頁，也可以逼 Firefox 用 IE 引擎顯示有毒的網頁。

http://kourge.net/exploit.html

Disclaimer：以上網頁無毒。

只有安裝 IETab 擴充套件的會受到影響。

這個的確是個非常嚴重的問題! >"<
因為這樣等於讓 Firefox 引入了所有 IE 上可能潛藏的漏洞問題~

IE Tab Plugin 其實它就是像 Flash 動畫那樣的東西~
你灌了這個 plugin，任何網站的開發者都能利用這個 plugin 提供的功能，來顯示他要的效果。
在 Flash 上來講就是顯示 swf 動畫內容，
在 IE Tab 上來講，就是使用 IE 引擎來顯示網頁內容。

只不過 IE 引擎背後，有各地的駭客在專門找 IE 的漏洞，
所以出包的可能性超大...Orz

老實說小弟網頁設計的能力實在不行...
直到剛看了您提供的 exploit.html 才發現，
原來 <embed> 標籤可以直接這樣子用，
不用再內嵌一層靠 Javascript 來驅動...
這樣一來就解決了之前在 DeerPark 1.6a1 上無法正常運作的那個問題~XD

關於這此問題，不知大大或其他有程式開發經驗的朋友有無任何程式上的建議?
我覺得這問題實在是現階段 IE Tab 必須盡快解決的事情!
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8) Gecko/20051111 Firefox/1.5
 個人資料  
引用回覆  
MilchFlasche
 文章主題 :
文章發表於 : 2005-11-19, 14:00 
離線
頭像

註冊時間: 2004-07-23, 14:05
文章: 1552
來自: 台北縣豆腐的故鄉
安全性的問題光靠IE Tab的設計有可能避免嗎？ :? 我只能希望是有可能的；但如果真的不行的話，除了禱告這世界上IE Only的網頁盡快歸化之外，仗永遠打不完…… :(

_________________
不努力的話，就會死在這裡，或是死在那裡。
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.7.10) Gecko/20050717 Firefox/1.0.6
 個人資料  
引用回覆  
kourge
 文章主題 :
文章發表於 : 2005-11-20, 01:39 
離線
[網站管理員]
頭像

註冊時間: 2004-09-27, 09:24
文章: 1685
我在想是不是用什麼 XUL Privledge 的東西，只讓 local XUL 可以用 IETab plug-in？

_________________
korp + korp 中文站（沒精神更新）
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CHT; rv:1.8) Gecko/20051103 Firefox/1.5
 個人資料  
引用回覆  
yuoo2k
文章發表於 : 2005-11-20, 22:54 
離線
頭像

註冊時間: 2005-08-25, 19:59
文章: 1210
來自: 幻境地帶
IE Tab 新版 v1.0.6.4 釋出!
1. 修正一個潛藏高度風險的安全漏洞。(就是 kourge 大大提出那個問題...感謝!)
2. 新增可直接拖曳狀態列圖示以變動位置。(感謝 MozillaZine 的 Morac 提供)
3. 支援 [Ctrl]+[左鍵單擊] 使用 IEView 將目前分頁開在外部 IE 中。(同時有安裝 IEView 時)

能抓的下載嘛...
本站 IE Tab 套件介紹區 的 Mirror 檔已經能抓了~
至於 MozillaUpdate 要等人工測試通過才會出現...
而 Mozdev 得等 Mirror 完成...大概要 6 小時...Orz
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8) Gecko/20051107 Firefox/1.5
 個人資料  
引用回覆  
gamer
 文章主題 :
文章發表於 : 2005-11-21, 00:21 
離線

註冊時間: 2005-01-12, 14:48
文章: 62
yuoo2k 寫:
IE Tab 新版 v1.0.6.4 釋出!
1. 修正一個潛藏高度風險的安全漏洞。(就是 kourge 大大提出那個問題...感謝!)
2. 新增可直接拖曳狀態列圖示以變動位置。(感謝 MozillaZine 的 Morac 提供)
3. 支援 [Ctrl]+[左鍵單擊] 使用 IEView 將目前分頁開在外部 IE 中。(同時有安裝 IEView 時)

能抓的下載嘛...
本站 IE Tab 套件介紹區 的 Mirror 檔已經能抓了~
至於 MozillaUpdate 要等人工測試通過才會出現...
而 Mozdev 得等 Mirror 完成...大概要 6 小時...Orz






感覺此版本尚未完善呢.

如果fx的瀏覽工具按鈕(如上一頁,下一頁etc.)能用於ie tab的話,那就更好了

這樣才算得上雙引擎呢....呵呵

不論怎樣,這個的確是個好擴展!值得一用!

_________________
圖檔
Most Popular Firefox Themes
Welcome 2 My Forum & My blog
A bug founded in close multiple tabs warning message(Moz&Fx)
Bug about autoscrolling Bug about side bar
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.7.12) Gecko/20050919 Firefox/1.0.7
 個人資料  
引用回覆  
yuoo2k
 文章主題 :
文章發表於 : 2005-11-21, 00:33 
離線
頭像

註冊時間: 2005-08-25, 19:59
文章: 1210
來自: 幻境地帶
gamer 寫:
感覺此版本尚未完善呢.

如果fx的瀏覽工具按鈕(如上一頁,下一頁etc.)能用於ie tab的話,那就更好了

這樣才算得上雙引擎呢....呵呵

不論怎樣,這個的確是個好擴展!值得一用!

上一頁、下一頁 這幾個鈕，還有網址列同步更新、還會提供 IE 的另存新檔、列印等...
這幾個功能需要 extension 跟 plugin 能即時互傳資料才能達成，
也是我們未來 1.0.7 版主要想達成的目標。
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8) Gecko/20051107 Firefox/1.5
 個人資料  
引用回覆  
kourge
 文章主題 :
文章發表於 : 2005-11-21, 08:47 
離線
[網站管理員]
頭像

註冊時間: 2004-09-27, 09:24
文章: 1685
ㄝ，剛剛看了一下 addons.mozilla.org 的 changelog，實在覺得有許多文法怪怪的地方><" orz
另外能否解說一下該漏洞是怎麼被解決掉的?

_________________
korp + korp 中文站（沒精神更新）
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CHT; rv:1.8) Gecko/20051103 Firefox/1.5
 個人資料  
引用回覆  
tszkin
 文章主題 :
文章發表於 : 2005-11-21, 20:32 
離線
頭像

註冊時間: 2005-01-07, 15:55
文章: 947
來自: 我愛台妹
kourge 寫:
ㄝ，剛剛看了一下 addons.mozilla.org 的 changelog，實在覺得有許多文法怪怪的地方><" orz

有些是我發的....><"
我全給了5顆星啊

_________________
郭采潔全新專輯《愛異想》，5月1日正式發售
放下你手上萬惡的搖控器，支持無敵珊寶妹！別轉來轉去，否則會得散光！
我的部落格
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8) Gecko/20051107 Firefox/1.5
 個人資料  
引用回覆  
Velociraptor
 文章主題 : 算...連線問題？
文章發表於 : 2005-11-22, 00:33 
離線
頭像

註冊時間: 2005-01-06, 18:58
文章: 447
裝了Google Web Accelerator之後
Fx和IE連線正常（倒不確定有沒有變快）
但是IE tab會找不到網頁
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.7.12) Gecko/20050924 Firefox/1.0.7 (stipe s8v4)
 個人資料  
引用回覆  
yuoo2k
 文章主題 :
文章發表於 : 2005-11-22, 00:49 
離線
頭像

註冊時間: 2005-08-25, 19:59
文章: 1210
來自: 幻境地帶
kourge 寫:
ㄝ，剛剛看了一下 addons.mozilla.org 的 changelog，實在覺得有許多文法怪怪的地方><" orz
另外能否解說一下該漏洞是怎麼被解決掉的?

嗯嗯~大致上就是當 PLUGIN 裡頭接到瀏覽網頁的命令後，
會先向 Firefox 要目前所在頁面的網址來檢查，
比對若發現網址並非 chrome://ietab/... 開頭的話，就拒絕瀏覽。
若要問詳細方法的話，得問 PCMan 大大...
或是上 mozdev 直接抓 source code 下來研究也行 :wink:
http://ietab.mozdev.org/source.html
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8) Gecko/20051107 Firefox/1.5
 個人資料  
引用回覆  
pippo
 文章主題 :
文章發表於 : 2005-11-22, 17:18 
離線

註冊時間: 2005-01-29, 22:45
文章: 12
http://search.btchina.net/btsearch.php? ... %D5&type=0

这里大陆一个bt下载的的网页，使用的ietab的时候，点击种子的时候，网页无法完成redirect。然后ie却没有问题。
请问yuoo2k兄有无解决方法呢？
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8) Gecko/20051115 Firefox/1.5 (stipe)
 個人資料  
引用回覆  
erube
 文章主題 :
文章發表於 : 2005-11-22, 17:53 
離線

註冊時間: 2003-09-09, 00:07
文章: 424
請問可不可以做Mac版的阿...
我快被IE only搞瘋了 :cry: :cry: :cry:
回頂端
Mozilla/5.0 (Macintosh; U; PPC Mac OS X Mach-O; zh-TW; rv:1.7.12) Gecko/20050922 Firefox/1.0.7
 個人資料  
引用回覆  
tszkin
 文章主題 :
文章發表於 : 2005-11-22, 18:19 
離線
頭像

註冊時間: 2005-01-07, 15:55
文章: 947
來自: 我愛台妹
在mozilla update網站上是1.0.6.3? :roll:

_________________
郭采潔全新專輯《愛異想》，5月1日正式發售
放下你手上萬惡的搖控器，支持無敵珊寶妹！別轉來轉去，否則會得散光！
我的部落格
回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.8) Gecko/20051107 Firefox/1.5
 個人資料  
引用回覆  
顯示文章 :  排序  
發表新文章 回覆主題  第 3 頁 (共 5 頁)
  [ 66 篇文章 ]  前往頁數 上一頁  1，2，3，4，5  下一頁

MozTW » 討論區首頁 » 附加元件 » Extension 擴充套件

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者：沒有註冊會員 和 17 位訪客

您 不能 在這個版面發表主題
您 不能 在這個版面回覆主題
您 不能 在這個版面編輯您的文章
您 不能 在這個版面刪除您的文章
您 不能 在這個版面上傳附加檔案

搜尋:
前往 :  
Powered by phpBB® Forum Software © phpBB Group
正體中文語系由 竹貓星球 維護製作
© moztw.org, Mozilla Foundation
MozTW，Mozilla 台灣社群