Myslíte, že Firefox vás ochráni pred

Myslíte, že Firefox vás ochráni pred zlomyseľnými stránkami? Tu je studená sprcha.

10.9.2004 12:40 | rastos | Bezpečnostní upozornění

Komentáře

[unchallenger]

Jedu sice na Mozille, ale stejně -- z těch čtyř podmínek, aby spoof fungoval, nesplňuji tři až čtyři -- podle toho, co jsou particularly bizarre browser extensions ;-)

[VícNežNic]

Stejně tak default selection of toolbars and toolbar buttons. Moje firefoxová úprava spočívajíc v naházení adresového a hledacího proužku (jakož všech dalších čudlíků) vedle hlavní textové nabídky a věčně (i pro jednu jedinou) zapnutý panel se záložkama tedy odhalena nebude ? (v ukázce nebyla)

[VícNežNic]

Aha, jsem vůl. Mohl jsem se podívat trochu více dolů.

A bad guy can't read your browser preferences. He doesn't know whether you use large toolbar icons or small ones, what your bookmarks are, or what sort of extensions you have installed.

[Zdeněk Štěpánek]

Zdravim

Javascript mam zapnutej, ale ma povoleno jenom menit obrazky, jinak nic. Obe verze toho XULu na me vyplivly tohle:

XML Parsing Error: undefined entity
Location: http://www.nd.edu/~jsmith30/xul/test/browser.xul
Line Number 233, Column 35:

(<)key id="key_newMessage"
 key="&sendMessage.commandkey;"
 command="Browser:NewMessage" modifiers="accel"/(>)
----------------------------------^

(<) a (>) jsme tam pridal ja, v originalu je to bez zavorek.
Zdenek

[Lumpy]

Vyzkoušeno na Firefoxu 1.0 PR - Mozilla/5.0 (Windows; U; Windows NT 5.1; rv:1.7.3) Gecko/20040909 Firefox/0.10

a žádné bezpečnostní chyby se neprojevily. Pouze se zobrazily informace o chybě v XML souboru.

[egg]

Napiš tam key="&sendMessage.commandkey;"

[Lumpy]

"Myslíte, že Firefox vás ochráni pred zlomyseľnými stránkami?"

Ano.

http://www.czilla.cz/articles/bezpecnost-mozilly-a-odvozenych-prohlizecu.html

[twofish]

Tak jsem si stahnul 0.9.3 (en) a v default nastaveni to funguje V poslendim buildu (Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8a4) Gecko/20040909 Firefox/0.9.1+) to funguje taky, ale aspon si nenecha schovat radku s adresou (status bar jo). A dela ze me blbce :-/

PS: Jestli to hlasi chybu v XML souboru, tak ho zkuste opravit, jak uz nekdo psal

[unchallenger]

Ksakru, zapnul jsem si kvůli tomu JS (v důsledku čehož se mi tady dokonce začaly objevovat reklamy(?)) a dostal akorát chybu v XUL? Jak to opravím? Já chci být podveden! ;-)

[Michal Marek (twofish)]

Tos zkoušel s Mozillou? S Mozillou jsem se při použití správného XUL souboru (navigator.xul) maximálně k tomu, že vypsala "Error launching browser window:permission denied to get property UnnamedClass.classes", čemuž sice nerozumím, ale snad to znamená, že to fungovat nebude. Ale přitom když se ten soubor otevře přes chrome://navigator/content/navigator.xul, tak to normálně funguje. Takže asi nějakou kontrolu tam přidali (která ve Firefoxu není).

[Frank J. Tomes]

Po kliknutí na odkaz se objeví přes celou plochu šedé okno a počítač několik minut hrabe a mele z posledního, jak kdyby na pozadí počítal simulaci kolize galaxií. Nezbývá, než z jiné plochy mozillu killnout.

Mozilla 1.6 Mozilla/5.0 (X11; U; FreeBSD i386; en-US; rv:1.6) Gecko/20040429

[egg]

To mi udělalo taky (Mozilla 1.4). Když počkáš, vzpamatuje se, okno zmizí a všechno je v klidu, nemusíš to zabíjet.

[rastos]

Tak teda neviem, ale na mna ten utok urobil dojem. Bezim firefox 0.9 stiahnuty ako binarka onoho casu z mozilla.org. Mam zapnuty status-bar a nechal som ho tak. Pri kurzore nad linkou je v status bare vidno volanie javascriptovej funkcie. Po kliknuti som dostal nove okno. To okno ma title-bar, menu-bar, navigation bar. Tiez ma status bar (takze mam dva) a vlavo na statusbare je zamok, po jeho double-clicknuti dostavam dialog 'potvrdzujuci' pravost SSL certifikatu. Nie vsetko je v nom funkcne, ale na oklamanie laika to celkom staci. Predpokladam, ze to aby fungovalo aj dalsich 90% toho co na tej ukazke nefunguje, je len vecou usilia, ktore sa tomu venuje.

Pre tych co to suverenne zamietli: skuste si predstavit, ze ste laik a ze ste neprisli na tu stranku zo stranky, ktora vas upozornuje na utok. V takej situacii nemate dovod skusat funkcnost menu ci sledovat ci sa da zmenit velkost ikoniek na toolbare.

Skratka nie je to dokonale, ale ako vystraha je to 'proklate dobre'.

[Frank J. Tomes]

Souhlas, tak nějak to zapůsobilo i na mě.

[Beda]

1. 90% lidi co pouziva firefox brouzda v tabech a ne v novych oknech a oken se rychle zbavuje aby nezaclanely a to jen tech novych protoze v tom prvnim firefoxim je rozbrouzdanych behem chvilky aspon 5 neprectenych odkazu.

2. nejak to nezvladalo maximalizaci a blbe se to vykreslovalo s rameckem. takovy opruz proste nemuzu prehlidnout.

3. jo neco bych mel s tim default nastavenim delat... nebo radsi upgradovat.