盡快卸載這兩款惡意瀏覽器插件！已有近 50 萬用戶安裝

點(diǎn)擊上方“Java基基”，選擇“設(shè)為星標(biāo)”

做積極的人，而不是積極廢人！

每天14:00更新文章，每天掉億點(diǎn)點(diǎn)頭發(fā)...

源碼精品專欄

Firefox 在 2002 年誕生以來，就以輕便、快速、簡單與高擴(kuò)充性的特點(diǎn)廣受用戶的喜愛。

Firefox 有著豐富的附加組件，包括反跟蹤軟件、廣告攔截器、主題和實用程序等，用戶可以通過增添額外的功能或樣式實現(xiàn) Firefox 的個性化定制。

但是，跟 Chrome 插件一樣，F(xiàn)irefox 中的這些附加組件在為用戶帶來方便的同時，也帶來了一定的風(fēng)險。

在本周，Mozilla 安全博客宣布：在 Firefox 團(tuán)隊發(fā)現(xiàn)存在惡意行為后，其已決定封殺某些被濫用的附加組件。

公告中雖然提到了兩款特定的附加組件（“Bypas” 和 “Bypass XM”），但并沒有詳細(xì)地說明它們都干了什么。

瀏覽器插件讀取本地文件_插件瀏覽庫器讀寫數(shù)據(jù)在哪_瀏覽器插件讀寫數(shù)據(jù)庫

不過可以肯定的是，大約有 45.5 萬名用戶都受到了潛在影響。

Mozilla 稱，這次被封禁的附加組件不僅篡改了瀏覽器的更新功能，并且讓近百萬用戶都無法下載更新、獲取屏蔽列表或更新遠(yuǎn)程配置內(nèi)容。

此外， Labs 安全博客也顯示，此款系統(tǒng)附加組件的創(chuàng)作者宣稱，這些附加組件的目的就是為了繞過某些網(wǎng)站付費(fèi)的限制。

其實，早在今年 6 月，就已經(jīng)有人發(fā)現(xiàn)了這兩款名為 “Bypass” 和 “Bypass XM” 的附件組件在濫用 Firefox 瀏覽器的代理 API，而且還使用這些 API 來管理瀏覽器如何連接到互聯(lián)網(wǎng)。

當(dāng)然，現(xiàn)在這些惡意的附加組件都已被阻止。另外，F(xiàn)irefox 團(tuán)隊在補(bǔ)救過程中使用了代理 API 來創(chuàng)建和部署修復(fù)程序時，還臨時暫停了新附加組件開發(fā)人員提交的批準(zhǔn)。

從 V.91.1 開始， Firefox 已經(jīng)實施了直接連接以用于更新目的和瀏覽器發(fā)出的其他 “重要請求” 的回退機(jī)制，無論代理配置是否導(dǎo)致了連接問題，都可以進(jìn)行下載。

10 月初，Mozilla 發(fā)布了 Firefox 93 版。最新版本擁有新的選項卡卸載功能、阻止來自 HTTPS 網(wǎng)頁的 HTTP 下載的能力以及對 3DES 加密的默認(rèn)支持的結(jié)束。

Mozilla 還敦促用戶更新到最新版本的 Firefox，使用代理 API 的開發(fā)人員也被開始要求在他們的附加組件中包含相應(yīng)的代碼來加快審查。

除此之外，Mozilla 還發(fā)布了一款名稱為 “Proxy ” 的系統(tǒng)附加組件，以進(jìn)一步緩解這方面的問題。

插件瀏覽庫器讀寫數(shù)據(jù)在哪_瀏覽器插件讀取本地文件_瀏覽器插件讀寫數(shù)據(jù)庫

如果 Firefox 用戶想要檢查、查看自己的瀏覽器是否安裝了這些惡意附加組件，可以點(diǎn)擊 “菜單” 按鈕跳轉(zhuǎn)到 “幫助” 下的 “更多” 獲取故障排除信息。

然后，可以再向下翻頁到 “附加組件” 里對 “Bypas” 或 “Bypass XM” 的名稱進(jìn)行搜索。

若在列表中發(fā)現(xiàn)了它們的身影，可以盡快通過 Firefox 菜單中的 “擴(kuò)展和主題” 頁面予以禁用或刪除。

歡迎加入我的知識星球，一起探討架構(gòu)，交流源碼。加入方式，長按下方二維碼噢：

瀏覽器插件讀取本地文件_插件瀏覽庫器讀寫數(shù)據(jù)在哪_瀏覽器插件讀寫數(shù)據(jù)庫

已在知識星球更新源碼解析如下：

最近更新《芋道 2.X 入門》系列，已經(jīng) 101 余篇，覆蓋了MyBatis、Redis、MongoDB、ES、分庫分表、讀寫分離、、Webflux、權(quán)限、、Dubbo、、、Kafka、性能測試等等內(nèi)容。

提供近 3W 行代碼的示例，以及超 6W 行代碼的電商微服務(wù)項目。

您的項目需求

*請認(rèn)真填寫需求信息，我們會在24小時內(nèi)與您取得聯(lián)系。