forum.opennet.ru - "В каталоге дополнений к Firefox обнаружен вредоносный код" (78)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"В каталоге дополнений к Firefox обнаружен вредоносный код"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
Сообщение от opennews (ok) on 15-Июл-10, 16:50
Спустя несколько дней после публикации (http://www.opennet.me/opennews/art.shtml?num=27272) прототипа перехватывающего пароли пользователей дополнения к web-браузеру Google Chrome, подобное дополнение было обнаружено (http://blog.mozilla.com/addons/2010/07/13/add-on-security-an.../) в каталоге дополнений к Firefox (addons.mozilla.org (https://addons.mozilla.org/)). Представленное в каталоге дополнение "Mozilla Sniffer", помимо штатных функций выполняло перехват параметров аутентификации, используемых при входе пользователя в защищенные области сайтов, с последующей отправкой накопленной информации на сетевой ресурс злоумышленников. По данным разработчиков Mozilla вредоносное дополнение было загружено в каталог 6 июня, после чего было успешно использовано примерно 1800 пользователями. После обнаружения проблемы дополнение было удалено из каталога и помещено в черный список, что приведет при наличии данного дополнения в системе к выводу предупреждения о необходимости удаления,... URL: http://blog.mozilla.com/addons/2010/07/13/add-on-security-an.../ Новость: http://www.opennet.me/opennews/art.shtml?num=27312
Ответить \| Правка \| Cообщить модератору

Оглавление

В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 16:50 , 15-Июл-10, (1) –1

В каталоге дополнений к Firefox обнаружен вредоносный код, аноним, 16:56 , 15-Июл-10, (2)

В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 16:58 , 15-Июл-10, (3) +2

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 00:42 , 16-Июл-10, (27) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 12:36 , 16-Июл-10, (47) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 12:56 , 16-Июл-10, (48)
В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 13:15 , 16-Июл-10, (50) +3

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 13:28 , 16-Июл-10, (51)

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 16:50 , 16-Июл-10, (59) –3

В каталоге дополнений к Firefox обнаружен вредоносный код, anonymous, 13:31 , 16-Июл-10, (52) +5

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 16:44 , 16-Июл-10, (57) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 16:49 , 16-Июл-10, (58) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 18:11 , 16-Июл-10, (71) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, Lemen, 17:05 , 16-Июл-10, (64)

В каталоге дополнений к Firefox обнаружен вредоносный код, AlexAT, 09:37 , 16-Июл-10, (37)

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 12:23 , 16-Июл-10, (44) +2
В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 12:28 , 16-Июл-10, (45)

В каталоге дополнений к Firefox обнаружен вредоносный код, Below, 22:23 , 16-Июл-10, (74) –1

В каталоге дополнений к Firefox обнаружен вредоносный код, ivan1986, 17:10 , 15-Июл-10, (4) –2
В каталоге дополнений к Firefox обнаружен вредоносный код, Gular, 17:20 , 15-Июл-10, (5) +4

В каталоге дополнений к Firefox обнаружен вредоносный код, zazik, 17:34 , 15-Июл-10, (6) +5

В каталоге дополнений к Firefox обнаружен вредоносный код, Knuckles, 18:45 , 15-Июл-10, (7) +15

В каталоге дополнений к Firefox обнаружен вредоносный код, Аноним, 19:00 , 15-Июл-10, (8) –4

В каталоге дополнений к Firefox обнаружен вредоносный код, Wolfis, 20:09 , 15-Июл-10, (12) +2

В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 20:33 , 15-Июл-10, (13) –1

В каталоге дополнений к Firefox обнаружен вредоносный код, Knuckles, 01:02 , 16-Июл-10, (29) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, cl, 12:32 , 16-Июл-10, (46)

В каталоге дополнений к Firefox обнаружен вредоносный код, Knuckles, 14:41 , 16-Июл-10, (54)

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 14:46 , 16-Июл-10, (55)

В каталоге дополнений к Firefox обнаружен вредоносный код, Knuckles, 11:21 , 17-Июл-10, (78) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 16:01 , 17-Июл-10, (80)

В каталоге дополнений к Firefox обнаружен вредоносный код, Knuckles, 17:33 , 17-Июл-10, (81)

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 11:46 , 18-Июл-10, (82)

В каталоге дополнений к Firefox обнаружен вредоносный код, cl, 15:10 , 16-Июл-10, (56)

В каталоге дополнений к Firefox обнаружен вредоносный код, Knuckles, 11:22 , 17-Июл-10, (79)

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 19:44 , 15-Июл-10, (11) +2

В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 20:37 , 15-Июл-10, (14)

В каталоге дополнений к Firefox обнаружен вредоносный код, XoRe, 23:23 , 15-Июл-10, (23)
В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 09:52 , 16-Июл-10, (38) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, paul, 10:58 , 16-Июл-10, (40)

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 11:02 , 16-Июл-10, (41)

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 16:58 , 16-Июл-10, (60)

В каталоге дополнений к Firefox обнаружен вредоносный код, dimqua, 23:18 , 16-Июл-10, (76) –1

В каталоге дополнений к Firefox обнаружен вредоносный код, Knuckles, 00:58 , 16-Июл-10, (28) –1

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 09:54 , 16-Июл-10, (39) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, AlanMakoev, 19:01 , 15-Июл-10, (9) +2
В каталоге дополнений к Firefox обнаружен вредоносный код, zoonman, 19:38 , 15-Июл-10, (10)

В каталоге дополнений к Firefox обнаружен вредоносный код, ABATAPA, 21:13 , 15-Июл-10, (19)

В каталоге дополнений к Firefox обнаружен вредоносный код, Ян Злобин, 03:38 , 16-Июл-10, (35) +2

В каталоге дополнений к Firefox обнаружен вредоносный код, XoRe, 23:28 , 15-Июл-10, (24)

В каталоге дополнений к Firefox обнаружен вредоносный код, klalafuda, 00:38 , 16-Июл-10, (26)

В каталоге дополнений к Firefox обнаружен вредоносный код, XoRe, 01:29 , 16-Июл-10, (32)

В каталоге дополнений к Firefox обнаружен вредоносный код, uder, 01:17 , 16-Июл-10, (30)

В каталоге дополнений к Firefox обнаружен вредоносный код, XoRe, 01:26 , 16-Июл-10, (31) +2

В каталоге дополнений к Firefox обнаружен вредоносный код, paul, 11:06 , 16-Июл-10, (42)

В каталоге дополнений к Firefox обнаружен вредоносный код, XoRe, 17:04 , 16-Июл-10, (63) +1

Вы хотите об этом поговорить?, Filosof, 17:27 , 16-Июл-10, (68)

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 17:17 , 16-Июл-10, (66)

В каталоге дополнений к Firefox обнаружен вредоносный код, xv, 13:05 , 16-Июл-10, (49)
В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 16:59 , 16-Июл-10, (61)

В каталоге дополнений к Firefox обнаружен вредоносный код, XoRe, 17:05 , 16-Июл-10, (65) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, Sergey722, 09:54 , 20-Июл-10, (83)

В каталоге дополнений к Firefox обнаружен вредоносный код, Arcturus, 20:39 , 15-Июл-10, (15) –1

В каталоге дополнений к Firefox обнаружен вредоносный код, szh, 20:47 , 15-Июл-10, (16) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, Arcturus, 21:31 , 15-Июл-10, (20)

В каталоге дополнений к Firefox обнаружен вредоносный код, szh, 21:45 , 15-Июл-10, (22) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 03:35 , 16-Июл-10, (33)

В каталоге дополнений к Firefox обнаружен вредоносный код, paul, 11:13 , 16-Июл-10, (43) +1

В каталоге дополнений к Firefox обнаружен вредоносный код, Filosof, 17:33 , 16-Июл-10, (69)
В каталоге дополнений к Firefox обнаружен вредоносный код, Filosof, 17:35 , 16-Июл-10, (70)
В каталоге дополнений к Firefox обнаружен вредоносный код, Arcturus, 18:25 , 16-Июл-10, (73)

В каталоге дополнений к Firefox обнаружен вредоносный код, User294, 17:01 , 16-Июл-10, (62)

В каталоге дополнений к Firefox обнаружен вредоносный код, Arcturus, 18:12 , 16-Июл-10, (72)

В каталоге дополнений к Firefox обнаружен вредоносный код, fr0ster, 08:08 , 17-Июл-10, (77)

Запрашивает Миша Рыцаревъ, ua9oas, 05:40 , 16-Июл-10, (36)

Запрашивает Миша Рыцаревъ, User294, 17:25 , 16-Июл-10, (67)

В каталоге дополнений к Firefox обнаружен вредоносный код, Аноним, 22:45 , 16-Июл-10, (75)
В каталоге дополнений к Firefox обнаружен вредоносный код, андрей, 10:09 , 20-Ноя-10, (84)

Сообщения по теме [Сортировка по времени | RSS]

1. "В каталоге дополнений к Firefox обнаружен вредоносный код" –1 +/–

Сообщение от dimqua (ok) on 15-Июл-10, 16:50

Ну? Что я говорил? Ставя непроверенные FSF дополнения, вы подвергаете себя опасности! Поэтому и был создан IceCat.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от аноним on 15-Июл-10, 16:56

При чем здесь IceCat?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "В каталоге дополнений к Firefox обнаружен вредоносный код" +2 +/–

Сообщение от dimqua (ok) on 15-Июл-10, 16:58

При том, что она не предложит вам небезопасные дополнения.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

27. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от User294 (ok) on 16-Июл-10, 00:42

Гильотина - надежное средство от головной боли, да? :)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

47. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от User294 (ok) on 16-Июл-10, 12:36

Интересно, почему констатация простого факта вызывает столько минусов? Откоментить главное постеснялись, только минусы накрутили как подлые трусы. Это называется "правда глаза колет"? Идея была в том что сделать шансы получения дряни равные нулю можно разве что совсем запретив установку не то что дополнений а вообще нового софта в операционку. Только вот такой подход здорово напоминает лечение головной боли гильотиной ;)

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

48. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (ok) on 16-Июл-10, 12:56

Это зловредные плагины заминусовали

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

50. "В каталоге дополнений к Firefox обнаружен вредоносный код" +3 +/–

Сообщение от dimqua (ok) on 16-Июл-10, 13:15

Лучше скажите, как так получилось, что мой первый пост минусанули, а третий - плюсанули? Хотя смысл в них одинаковый. Тут реально какие то неадекваты сидят...
Самый верный способ набить рейтинг - прикинуться шлангом, которому на всё наплевать, который действует только так, как и большинство. На хабре и здесь таких любят.  А кто хоть чуть чуть правду выражает - упоротый фанатик. Инфа 100%.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

51. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (ok) on 16-Июл-10, 13:28

>Лучше скажите, как так получилось, что мой первый пост минусанули, а третий
>- плюсанули?
Ктото строкой промахнулся:)

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

59. "В каталоге дополнений к Firefox обнаружен вредоносный код" –3 +/–

Сообщение от User294 (ok) on 16-Июл-10, 16:50

"Споткнулоя и упал лицом на мой кулак, и так пять раз подряд"? oO

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

52. "В каталоге дополнений к Firefox обнаружен вредоносный код" +5 +/–

Сообщение от anonymous (??) on 16-Июл-10, 13:31

Самое лучшее решение - наплевать на рейтинг как фетиш и мерило "полезности" человека. Just like me!

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

57. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от User294 (ok) on 16-Июл-10, 16:44

>Самое лучшее решение - наплевать на рейтинг как фетиш
Я из него не делаю фетиша, но вот логика нажавших минус на именно этом сообшении лично мне чертовски любопытна: а с чем они несогласны то были? А откоментить почему-то постеснялись. Странные люди.

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

58. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от User294 (ok) on 16-Июл-10, 16:49

>Лучше скажите, как так получилось, что мой первый пост минусанули, а третий - плюсанули?
Может быть, жара на народ так действует? Непоследовательность логики - налицо, факт :). Лично мне в этих ваших постах не нравятся ваши ограничительные настроения, эта дорожка ведет к фашизму типа яблостора а лучше вообще запрету ставить какие угодно программы. Пользуйтесь дескать встроенынм. Ну да, тогда и вирусам будет неоткуда взяться, только это будет что-то типа древней звонилки-телефона за $100 куда нельзя ставить свои программы. Неубиваемо. И годно только в роли кирпича для самообороны, по большому счету.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

71. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от dimqua (ok) on 16-Июл-10, 18:11

Я за ограничения что предлагать, а не что ставить. Если так можно выразиться. Короче говоря, пользователь ставить может что угодно, хоть вирусы и трояны, просто дистрибутив предлагать может только свободное. Казалось бы, какая разница, человек всё равно то, что нужно поставит? Но разница есть. Просто многие не считают собственническое ПО потенциально опасным, вот и думают, что оно может стоять по умолчанию. Но рассматривать такое ПО, как небезопасное, то всё становится на свои места. Проект OpenBSD как раз его таким и считает, поэтому не содержит в себе блобов.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

64. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Lemen on 16-Июл-10, 17:05

Потому что люди думают что ты "Капитан Очевидность" и вероятно им не нравятся "Капитаны Очевидность" :)

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

37. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от AlexAT (ok) on 16-Июл-10, 09:37

А потом эти люди спрашивают - почему в Opera нет бинарных дополнений...

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

44. "В каталоге дополнений к Firefox обнаружен вредоносный код" +2 +/–

Сообщение от User294 (ok) on 16-Июл-10, 12:23

>А потом эти люди спрашивают - почему в Opera нет бинарных дополнений...
По такой же логике - в операционку должно быть нельзя доустанавливать программы. А то вдруг программа - нехорошая?! Стало быть - какие-такие оперы?! Пользуйтесь дефолтным браузером. А то вдруг в опере в самой по себе вирь? Тем более что без сорцев проверить что там понапихали и нет ли там нежелательного функционала - довольно проблематично.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

45. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от dimqua (ok) on 16-Июл-10, 12:28

Нехватало к этому трояну-браузеру ещё и троянов-дополнений :).

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

74. "В каталоге дополнений к Firefox обнаружен вредоносный код" –1 +/–

Сообщение от Below (ok) on 16-Июл-10, 22:23

Сочувствую

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

4. "В каталоге дополнений к Firefox обнаружен вредоносный код" –2 +/–

Сообщение от ivan1986 on 15-Июл-10, 17:10

Что, опять?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "В каталоге дополнений к Firefox обнаружен вредоносный код" +4 +/–

Сообщение от Gular (ok) on 15-Июл-10, 17:20

ну, IE уже не нужен никому. теперь будут ломать Firefox и Chrome/Chromium.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "В каталоге дополнений к Firefox обнаружен вредоносный код" +5 +/–

Сообщение от zazik (ok) on 15-Июл-10, 17:34

Если установку экспериментального дополнения можно назвать "ломать Firefox", то да.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "В каталоге дополнений к Firefox обнаружен вредоносный код" +15 +/–

Сообщение от Knuckles (ok) on 15-Июл-10, 18:45

Я не понимаю, из-за чего шум? Юзер САМ ставит аддон, никто его не тянет и даже не предлагает. Более того, ФФ предупреждает, что нельзя ставить недоверенные аддоны. Дыра не в браузере, а в прокладке между стулом и клавиатурой.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "В каталоге дополнений к Firefox обнаружен вредоносный код" –4 +/–

Сообщение от Аноним (??) on 15-Июл-10, 19:00

Хорошо, что тогда является "проверенным дополнением" и "надежным источником"???

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

12. "В каталоге дополнений к Firefox обнаружен вредоносный код" +2 +/–

Сообщение от Wolfis on 15-Июл-10, 20:09

Может быть те аддоны, которые не говорят при установке, что их использование может быть небезопасным?

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

13. "В каталоге дополнений к Firefox обнаружен вредоносный код" –1 +/–

Сообщение от dimqua (ok) on 15-Июл-10, 20:33

Так надо говорить по отношению ко всем проприетарным аддонам.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

29. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от Knuckles (ok) on 16-Июл-10, 01:02

Ты задаешь идиотские вопросы, поэтому я буду писать очевидные ответы.
>Хорошо, что тогда является "проверенным дополнением"
То, которое проверили. Которым ты пользовался сам и знаешь, что оно безвредное. Либо по отзыву от знающих людей.
>"надежным источником"???
Сайт, которому ты доверяешь. Опеннету например.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

46. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от cl on 16-Июл-10, 12:32

>идиотские вопросы, поэтому я буду писать очевидные ответы.
Вот как раз твои ответы - и есть идиотские ;)
>То, которое проверили. Которым ты пользовался сам и знаешь, что оно безвредное.
Очевидно, что для этого сначала нужно скачать и установить "недоверенный аддон"? :)
>Сайт, которому ты доверяешь. Опеннету например.
Или сайту mozilla.org, например :)

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

54. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Knuckles (ok) on 16-Июл-10, 14:41

>Вот как раз твои ответы - и есть идиотские ;)
Да, смайлик придает твоим словам невиданный вес.
>Очевидно, что для этого сначала нужно скачать и установить "недоверенный аддон"? :)
Разве? А я-то думал, что нужно проверить исходный код.
>Или сайту mozilla.org, например :)
Сайту mozilla.org можно доверять, вот только они не являются авторами дополнений и не несут ответственности за них. Под "источником дополнения" понимается не то место, где размещена ссылка на него, а то, где находится представительство автора.
Ну вот, я опять играю в капитана Очевидность, объясняя детям азы сетевой безопасности.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

55. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (ok) on 16-Июл-10, 14:46

>>Очевидно, что для этого сначала нужно скачать и установить "недоверенный аддон"? :)
>
>Разве? А я-то думал, что нужно проверить исходный код.
>
>>Или сайту mozilla.org, например :)
>
>Сайту mozilla.org можно доверять, вот только они не являются авторами дополнений и
>не несут ответственности за них. Под "источником дополнения" понимается не то
>место, где размещена ссылка на него, а то, где находится представительство
>автора.
Гиблое дело, надо чтоб плагины как софт в репозиториях, кто репозиторией рулит тот за безопасность софта ручается. А так только бардак плодить.
>Ну вот, я опять играю в капитана Очевидность, объясняя детям азы сетевой
>безопасности.
Уважаемый КО, добро бы сам знал те основы. Когда ответственных более одного, не отвечает никто. Классика управления. Это еще "атцы" менеджмента писали.

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

78. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от Knuckles (ok) on 17-Июл-10, 11:21

>Гиблое дело, надо чтоб плагины как софт в репозиториях, кто репозиторией рулит
>тот за безопасность софта ручается. А так только бардак плодить.
То есть ты хочешь, чтобы мозилла отвечала за все размещенные аддоны? Поздравляю, ты изобрел apple appstore с анальной модерацией, куда люди по полгода не могут выложить приложение по причине тормозов апруверов.
>Уважаемый КО, добро бы сам знал те основы.
Ну у меня-то все хорошо. Вредных аддонов нет, и истериками от мнимых опасностей не страдаю, как некоторые ;)

Ответить | Правка | ^ к родителю #55 | Наверх | Cообщить модератору

80. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (??) on 17-Июл-10, 16:01

>>Гиблое дело, надо чтоб плагины как софт в репозиториях, кто репозиторией рулит
>>тот за безопасность софта ручается. А так только бардак плодить.
>
>То есть ты хочешь, чтобы мозилла отвечала за все размещенные аддоны? Поздравляю,
>ты изобрел apple appstore с анальной модерацией, куда люди по полгода
>не могут выложить приложение по причине тормозов апруверов.
Именно. Толку с тысяч плагинов, если безопасно использовать можно десяток? Только аппстор это магазин, соответственно упор сделан не на безопасность, а на продаваемость. Тут же именно репозиторий плагинов с контролем безопасности, версионности с цифровыми подпися, блекджеком и... последнее может и лишнее.
>>Уважаемый КО, добро бы сам знал те основы.
>
>Ну у меня-то все хорошо. Вредных аддонов нет, и истериками от мнимых
>опасностей не страдаю, как некоторые ;)
Чудесно. А какие аддоны в вас встроены? Я раньше думал в людей плагины не встраиваются:)

Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору

81. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Knuckles (ok) on 17-Июл-10, 17:33

>Именно. Толку с тысяч плагинов, если безопасно использовать можно десяток? Только аппстор
>это магазин, соответственно упор сделан не на безопасность, а на продаваемость.
>Тут же именно репозиторий плагинов с контролем безопасности, версионности с цифровыми
>подпися, блекджеком и... последнее может и лишнее.
Ну это только твое видение идеального аппстора в вакууме. К счастью в мозилле считают иначе.
>Чудесно. А какие аддоны в вас встроены? Я раньше думал в людей
>плагины не встраиваются:)
petrosyan.jpg, зал взрывается апплодисментами.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

82. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (ok) on 18-Июл-10, 11:46

>>Именно. Толку с тысяч плагинов, если безопасно использовать можно десяток? Только аппстор
>>это магазин, соответственно упор сделан не на безопасность, а на продаваемость.
>>Тут же именно репозиторий плагинов с контролем безопасности, версионности с цифровыми
>>подпися, блекджеком и... последнее может и лишнее.
>
>Ну это только твое видение идеального аппстора в вакууме. К счастью в
>мозилле считают иначе.
Потому моя задача обойтись наименьшим количеством плагинов к Фоксу.
>
>>Чудесно. А какие аддоны в вас встроены? Я раньше думал в людей
>>плагины не встраиваются:)
>
>petrosyan.jpg, зал взрывается апплодисментами.
Это не плагины, это руткиты, черви и трояны.

Ответить | Правка | ^ к родителю #81 | Наверх | Cообщить модератору

56. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от cl on 16-Июл-10, 15:10

>Разве? А я-то думал, что нужно проверить исходный код.
Ну так и нехрен было писать "Которым ты пользовался сам..." ;)
>Под "источником дополнения" понимается не то место, где размещена ссылка
>на него, а то, где находится представительство автора.
Ну так и нехрен было писать "Сайт, которому ты доверяешь"
>Ну вот, я опять играю в капитана Очевидность, объясняя детям азы сетевой безопасности.
Ты хотя бы научись ясно выражать свои мысли (если они есть), а потом уж в капитана играй :)

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

79. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Knuckles (ok) on 17-Июл-10, 11:22

>Ну так и нехрен было писать "Которым ты пользовался сам..." ;)
Чего?
>Ну так и нехрен было писать "Сайт, которому ты доверяешь"
А?
>Ты хотя бы научись ясно выражать свои мысли (если они есть), а
>потом уж в капитана играй :)
Что? Извини, я не понимаю, что ты говоришь.

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

11. "В каталоге дополнений к Firefox обнаружен вредоносный код" +2 +/–

Сообщение от fr0ster (ok) on 15-Июл-10, 19:44

Вирус тоже срабатывал когда сам юзер запускал зараженный файл. Просто все эти предупреждения неэффективны, а при большом количестве плагинов их нереально проверить полностью. Возможно в консерватории чтото надо менять.

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

14. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от dimqua (ok) on 15-Июл-10, 20:37

>Возможно в консерватории чтото надо менять.
Не принимать проприетарные дополнения, как потенциально опасные. Ваш К.О.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

23. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от XoRe (ok) on 15-Июл-10, 23:23

> >Возможно в консерватории чтото надо менять.
>
>Не принимать проприетарные дополнения, как потенциально опасные. Ваш К.О.
А те два дополнения разве проприетарные?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

38. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от fr0ster (ok) on 16-Июл-10, 09:52

> >Возможно в консерватории чтото надо менять.
>
>Не принимать проприетарные дополнения, как потенциально опасные. Ваш К.О.
Нет, это не решит проблему. Может сильнее ограничивать возможности плагинов. ХЗ, но проблема не имеет легкого решения. Если юзер будет ставить плагины не думая, то вообще только гильотина поможет.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

40. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от paul (??) on 16-Июл-10, 10:58

>сильнее ограничивать возможности плагинов.
а зачем они будут нужны, если будут безо всяких возможностей? Просто проверять их нужно перед выкладыванием на сайте расширений. Тут нужны более жесткие методы, а не в ограничении функционала расширений. IMHO

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

41. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (ok) on 16-Июл-10, 11:02

>>сильнее ограничивать возможности плагинов.
>
>а зачем они будут нужны, если будут безо всяких возможностей? Просто проверять
>их нужно перед выкладыванием на сайте расширений. Тут нужны более жесткие
>методы, а не в ограничении функционала расширений. IMHO
Я предлагаю не словарь ограничить, а ограничить и разграничить алфавит. Так понятно?

Ответить | Правка | ^ к родителю #40 | Наверх | Cообщить модератору

60. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от User294 (ok) on 16-Июл-10, 16:58

>Не принимать проприетарные дополнения, как потенциально опасные. Ваш К.О.
Есть одна проблемка: никакие законы природы не запрещают делать открытые дополнения потенциально опасными. Можно даже вспомнить как авторы NoScript получили по ушам за хакинг адблокплюса и обход его правил (потенциально нежелательная/вредная активность!). А ведь NoScript - под GPL, если мне склероз не изменяет. Да, все это лучше просматривается. Ну так наверное дело в том что надо лучше мониторить что втюхивается. В общем вижу ровно 1 способ 100% не получить проблем от устанавливаемого софта. Не устанавливать его вообще.

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

76. "В каталоге дополнений к Firefox обнаружен вредоносный код" –1 +/–

Сообщение от dimqua (ok) on 16-Июл-10, 23:18

Можно быть уверенным на 100%, если вы написали его сами. :)
А вот проприетарные дополнения почти невозможно проверить. Так зачем они? Лучше пусть будет на 20% (цифра с потока) меньше дополнений, но качество их проверки улучшится (за счет того, что у всех дополнений можно будет посмотреть код).

Ответить | Правка | ^ к родителю #60 | Наверх | Cообщить модератору

28. "В каталоге дополнений к Firefox обнаружен вредоносный код" –1 +/–

Сообщение от Knuckles (ok) on 16-Июл-10, 00:58

>Возможно в консерватории чтото надо менять.
Меняй у себя. У меня и так все хорошо.

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

39. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от fr0ster (ok) on 16-Июл-10, 09:54

>>Возможно в консерватории чтото надо менять.
>
>Меняй у себя. У меня и так все хорошо.
Вы разработчик фокса? Если нет, почитайте Жванецкого, узнайте что фраза означает.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

9. "В каталоге дополнений к Firefox обнаружен вредоносный код" +2 +/–

Сообщение от AlanMakoev (??) on 15-Июл-10, 19:01

И ФФ ставит сам. И за компьютер сам садится. И на сайты сам заходит. И вообще, что бы с ним ни случилось - сам виноват, а создатели софта и контента всегда чистенькие.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от zoonman (ok) on 15-Июл-10, 19:38

Просто проблема опять же в людях. Нужно делать такое общество, в котором не потребовалось бы воровать пароли.
Либо банально активнее проверять существующие дополнения. Я тоже кое-что месяц назад написал, и оно до сих пор не прошло проверку. Хотя там всего 10 строк по сути.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от ABATAPA (ok) on 15-Июл-10, 21:13

> Просто проблема опять же в людях. Нужно делать такое общество, в котором не потребовалось бы воровать пароли.
Господи, какой бред. Утопия.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

35. "В каталоге дополнений к Firefox обнаружен вредоносный код" +2 +/–

Сообщение от Ян Злобин (ok) on 16-Июл-10, 03:38

>Господи, какой бред. Утопия.
А что вы смеетесь?  У Столлмана уже было такое в MIT, он всем желающим показывал.  Это достижимо в принципе.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

24. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от XoRe (ok) on 15-Июл-10, 23:28

>Просто проблема опять же в людях. Нужно делать такое общество, в котором
>не потребовалось бы воровать пароли.
Нужно.
В этом деле вам помогут отвага, настойчивость, верный дробовик и пара млрд. патронов =)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

26. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от klalafuda on 16-Июл-10, 00:38

Сэр забыл добавить, что для достижения столь Высокой цели Герою просто необходимо выскоблить черепную коробку до зеркального блеска. Изнутри. Иначе ничего не получится. Малейшие признаки серого вещества в количестве пары-тройки молекул могут испортить все дело и свернуть его с Пути Истинного.

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

32. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от XoRe (ok) on 16-Июл-10, 01:29

>Сэр забыл добавить, что для достижения столь Высокой цели Герою просто необходимо
>выскоблить черепную коробку до зеркального блеска. Изнутри. Иначе ничего не получится.
>Малейшие признаки серого вещества в количестве пары-тройки молекул могут испортить все
>дело и свернуть его с Пути Истинного.
Я соглашусь, если вы все-таки про совесть.
Для массового геноцида ум очень даже нужен)

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

30. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от uder (ok) on 16-Июл-10, 01:17

>верный дробовик и пара млрд. патронов =)
Как-то маловато,на планете 6,5 млрд людей. iddqd и idkfa, не меньше :)

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

31. "В каталоге дополнений к Firefox обнаружен вредоносный код" +2 +/–

Сообщение от XoRe (ok) on 16-Июл-10, 01:26

>>верный дробовик и пара млрд. патронов =)
>
>Как-то маловато,на планете 6,5 млрд людей. iddqd и idkfa, не меньше :)
Имхо, большинство людей ориентированы на добро.
Тех, кто в здравом уме ворует пароли, меньшинство, не более 20-25%.
Отсюда и экономия патронов =)

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

42. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от paul (??) on 16-Июл-10, 11:06

>Имхо, большинство людей ориентированы на добро.
поэтому не воруют пароли, а воруют другие вещи или просто убивают за них...
Наивняшка.

RST: От Матфея Глава 15
[19] ибо из сердца исходят злые помыслы, убийства, прелюбодеяния, любодеяния, кражи, лжесвидетельства, хуления -
[20] это оскверняет человека...

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

63. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от XoRe (ok) on 16-Июл-10, 17:04

>[оверквотинг удален]
>поэтому не воруют пароли, а воруют другие вещи или просто убивают за
>них...
>Наивняшка.
>
>
>RST: От Матфея Глава 15
>
> [19] ибо из сердца исходят злые помыслы, убийства, прелюбодеяния, любодеяния, кражи,
>лжесвидетельства, хуления -
> [20] это оскверняет человека...
Посмотрите, сколько людей в очереди стоят спокойно, а сколько - расталкивают всех, пытаясь пролезть без очереди.
Обычно в магазинах первых - большинство.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

68. "Вы хотите об этом поговорить?" +/–

Сообщение от Filosof (ok) on 16-Июл-10, 17:27

Ой, ребята, а можно я скажу, а?
Я это дело люблю, потому постоянно сдерживаюсь. А тут такой повод!
Нет? Ну тогда я кратко: кто сказал, что те, что расталкивают - плохие, и если их перестрелять, то оставшемуся "большинству" будет лучше? Не у товарища Гитлера и Ко были такие идеи? Найти признак "Плохости" и убить всех "плохих"?
"Сегодня самый лучший день. Сегодня Битва с дураками...
... Друзьям раздайте по ружью, и дураки перевидутся...
... Когда последний враг упал, Труба победу проиграла,
Лишь в этот миг я осознал - Насколько нас осталось мало."(с)Машина Времени
А если конкретнее: то если окажется, что один из "активных" руководитель 10ти "спокойных" и после его смерти они останутся без работы/зарплаты и у кого-то из них дети с голоду помрут, А другой оствашись без присмотра начальника учудит что-то, что угробит ещё несколько десятков? Тогда надо было бы спокойных стрелять...
Ну идея ясна, Я сейчас так редко говорю очевидные для меня вещи, что удивляюсь, что кто-то с этим не сталкивался и об этом не задумывался. Извините за оффтоп.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

66. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от User294 (ok) on 16-Июл-10, 17:17

>Тех, кто в здравом уме ворует пароли, меньшинство, не более 20-25%.
Что-то вы слишком хорошего мнения о людях. Попробуйте бросить стодолларовую бумажку на дорогу и посмотрите что будет. Если вы надеетесь что 80% людей поднимет ее и спросит у вас не вы ли это потеряли - ну вы и оптимист, однако. Ну или чем присвоение вашего пароля отличается от присвоения вашей стобаксовой бумажки по природе своей?

Ответить | Правка | ^ к родителю #31 | Наверх | Cообщить модератору

49. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от xv (??) on 16-Июл-10, 13:05

> Нужно делать такое общество, в котором не потребовалось бы воровать пароли.
Это как у Боба Шоу, в финале "Света былого"?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

61. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от User294 (ok) on 16-Июл-10, 16:59

>Просто проблема опять же в людях. Нужно делать такое общество, в котором
>не потребовалось бы воровать пароли.
Желательно еще чтобы не требовались войны, грабежи, насилие и прочая. Дайте два :)

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

65. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от XoRe (ok) on 16-Июл-10, 17:05

>>Просто проблема опять же в людях. Нужно делать такое общество, в котором
>>не потребовалось бы воровать пароли.
>
>Желательно еще чтобы не требовались войны, грабежи, насилие и прочая.
Дробовик - не насилие, дробовик - орудие добра =)

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

83. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Sergey722 on 20-Июл-10, 09:54

     На излете века, взял и ниспроверг.
     Злого человека - добрый человек.
     Из гранатомета, шлеп его, козла!
     Стало быть, добро-то, посильнее зла!

Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору

15. "В каталоге дополнений к Firefox обнаружен вредоносный код" –1 +/–

Сообщение от Arcturus (ok) on 15-Июл-10, 20:39

Я бы предложил что-нибудь вроде пасспотной валидации:
1. Автор (ы) пишет экстеншн.
2. Делает его публичным на сайте мозиллы.
3. Присылает скан пасспорта.
4. Аддон помечается, как прошедший пасспорт-валидацию (вручную, достаточно дёшево и просто)
5. В случае обнаружения вредоносности, экстеншен заносится в блэк-лист, а пасспортные данные (и фото) делаются публичными на сайте мозиллы.
Конечно, не является панацеей, т.к. всегда можно взять пасспотр БОМЖа и т.п.; но это более намного более гемморойно..

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от szh (ok) on 15-Июл-10, 20:47

> 3. Присылает скан пасспорта.
Чьего ? :)
> а пасспортные данные (и фото) делаются публичными на сайте мозиллы.
подозреваю незаконно.
> Конечно, не является панацеей, т.к. всегда можно взять пасспотр БОМЖа и т.п.; но это более намного более гемморойно..
ради такого случая никто свой паспорт светить не станет, статья однако

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

20. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Arcturus (ok) on 15-Июл-10, 21:31

>> 3. Присылает скан пасспорта.
>Чьего ? :)
:-) "Ответственного"
>> а пасспортные данные (и фото) делаются публичными на сайте мозиллы.
>подозреваю незаконно.
Что тут незаконного? Включить сооветствующий пункт в "Mozilla addon developer agreement"... :-)
>> Конечно, не является панацеей, т.к. всегда можно взять пасспотр БОМЖа и т.п.; но это более намного более гемморойно..
>ради такого случая никто свой паспорт светить не станет, статья однако
Не совсем, афаик.
а. Если просто на улице чел. подёт и попросит просканить пасспорт за 20$; то можно и согласиться, т.к. не будет состава преступления (мотива, злого умысла).
б. Если проросят скан с изложением истинных мотивов, то тогда, да - получит статью за соучастие. Но и 20$ тут, наверное, не отделаешься.
В любом случае лицо просяещго бомж запомнит и при надобности опознает, т.е. риски коварного предприятия увеличиваются, и есть вероятность того, что за свои же способности (средние, или, имхо вышесредних) злоумышленник может честным образом заработать разработчиком, т.е. риск ради пару тыщ $ неоправдан.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

22. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от szh (ok) on 15-Июл-10, 21:45

> Что тут незаконного? Включить сооветствующий пункт в "Mozilla addon developer agreement"... :-)
нет механизма  установить кто с ним согласился и какое он не имеет отношение к паспорту.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

33. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (ok) on 16-Июл-10, 03:35

>> Что тут незаконного? Включить сооветствующий пункт в "Mozilla addon developer agreement"... :-)
>
>нет механизма  установить кто с ним согласился и какое он не
>имеет отношение к паспорту.
Псспортная идентификация/аутентификация - полный бред. Не говоря о сомнительности с точки зрения закона(вы замучаетесь доказывать право публиковать личные данные, плевать что свои). Главное если у Мозиллы нет ресурсов проверять присылаемые аддоны, то где возьмут ресурсы проверять сканы? Туит +100500. А читающие тут опеннет чего так уверены что опознают пасспорт какогонить свазиленда? А если у чела банально нет паспорта, он гражданин США и не выезжал никуда?

Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору

43. "В каталоге дополнений к Firefox обнаружен вредоносный код" +1 +/–

Сообщение от paul (??) on 16-Июл-10, 11:13

>3. Присылает скан пасспорта.
вот он - мозг промытый... у вас даже карточку на телефон без паспорта не купишь, так вы еще предложите расширения по паспорным данным качать... Из-за таких умников люди будут вынуждены еще и телефоны регистрировать, чтобы их не отключали... и т.д. Без рабства жить видимо людишки бывшего СССР не могут...

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

69. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Filosof (ok) on 16-Июл-10, 17:33

>Из-за таких умников люди будут вынуждены еще и телефоны регистрировать,
>чтобы их не отключали... и т.д.
Вы тоже не из России? У нас туточки в Украине сейчас есть "серый список" если телефон у тя не регестрированн - надо зарегить. Ато по ИМЕИ заблочат. что они делают с ИМЕИ состоящими из одних нулей я не знаю. Год назад вводили это правило - тогда внесли всех что были сами. А сейчас если ввозить чего-то, то надо это регить. И больше 2х на человека нельзя. И все иФоны шас как не лицензированные собираются щас зарубить (неиначе МТС и тут готовится их продажи начать).

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

70. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Filosof (ok) on 16-Июл-10, 17:35

А не, из России, то я ваше "вас" не так понял.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

73. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Arcturus (ok) on 16-Июл-10, 18:25

>>3. Присылает скан пасспорта.
>вот он - мозг промытый... у вас даже карточку на телефон без
>паспорта не купишь, так вы еще предложите расширения по паспорным данным
>качать... Из-за таких умников люди будут вынуждены еще и телефоны регистрировать,
>чтобы их не отключали... и т.д. Без рабства жить видимо людишки
>бывшего СССР не могут...
1. Уважаемый, я подозреваю что у Вас мозг промыт: научитесь для начала читать, т.к. по паспартам предлагается не качать экстеншены, а аплоадить авторам.
2. Никакой проблемы в предоставлении паспорта при регистрации телефона не вижу. И вообще, с чего бы это законопослушному гражданину беспокоиться об этом? Вы, уважаемый супер-мэн с непромываемой титановой черепной коробкой, ещё губки надуйте, что у Вас паспорт спрашивают при поступлении в ВУЗ, на работу, покупке квартиры, открытии банковского счёта.
3. На всякий случай, если кто не в курсе, то регистрация телефонов, обусловлена чисто экономически, т.е. желанием операторов и государства снять свою маржу с "серых телефонов".

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

62. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от User294 (ok) on 16-Июл-10, 17:01

>3. Присылает скан пасспорта.
Типа, хацкеры не умеют пользоваться фотошопом? Тогда они наймут/попросят знакомого который умеет. Ну и в итоге какойнить В. Пупкин внезапно окажется виноватым в злодеяниях. Благо базы паспортов с вполне валидными наборами данных в интернете и на лотках - на каждом углу. Да и хомячки безбашенно вываливающие свои данные этому помогают. Извините, а ничего что скан паспорта какого-нибудь дурака можно ЭЛЕМЕНТАРНО НАГУГЛИТЬ? Дебилов на свете - много. Даже таких которые вываливают сдуру скан своего паспорта всему интернету (всякие кип-инфиумы и файлообменники в этом им очень помогают).

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

72. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Arcturus (ok) on 16-Июл-10, 18:12

>>3. Присылает скан пасспорта.
>Типа, хацкеры не умеют пользоваться фотошопом? Тогда они наймут/попросят знакомого который умеет.
Проблема в том, что это соучастие, а возможно даже преступление, т.к. подделка гос. документов. (Хотя в последнем не уверен). Со всеми вытекающми. Лично мои знакомые, ОЧЕНЬ СТРАННО на меня бы посмотрели, если я бы обратился к ним с просьбой подрисовки паспорта в фотошопе, с заменой фотографии и данных.

>Ну и в итоге какойнить В. Пупкин внезапно окажется виноватым в
>злодеяниях. Благо базы паспортов с вполне валидными наборами данных в интернете
>и на лотках - на каждом углу. Да и хомячки безбашенно
>вываливающие свои данные этому помогают. Извините, а ничего что скан паспорта
>какого-нибудь дурака можно ЭЛЕМЕНТАРНО НАГУГЛИТЬ? Дебилов на свете - много. Даже
>таких которые вываливают сдуру скан своего паспорта всему интернету (всякие кип-инфиумы
>и файлообменники в этом им очень помогают).
Ну и это можно частично обойти: просто каждый раз при регистрации/аплоаде проверять, имеется ли такой уже. И уж если имеется уже 5 Василиев Пупкинов, с одинаковыми паспортными данными, то тогда за их-то кодом производить усилинный мониторинг и чуть какая малварь тихо (молча!) передать код, вместе с IP-шниками и пр. инфой органам по борьбе с кибер-преступностью.

Признаю, ещё раз, что способ не совершенен, однако лучше чем текующее положение... Другие варианты:
1. Не устанавливать вообще (неконструктивно)
2. Инспектировать код силами Мозиллы (у неё нет столько финансов/ресурсов, чтобы мониторить все коммиты)
В общем идея проста, и состоит в том, чтобы возложить ответсвенность на авторов. Имеется хлебзавод, который выпускает продукцию (печенюшки), и реализует её через сеть магазинов. Но имеется и возможность того, чтобы всякий желающий мог облить их своей кастомной глазурью и также реализовывать через магазины.
Если кто-то умрёт от отравления глазурью, то кто ответсвеннен? Хлебзавод? Директор магазина, который не попробовал сам?
Сейчас такую схему с цианидовой глазурью, к счастью, не провернёшь, т.к. ЛИЦО, её выпускающее известно, и оно не анонимно. Аналогичный солюшн предлагается и для интернета, чтобы лишить анонимности авторов экстеншенов, а не возлагать ответсвенность на хлебзавод (мозиллу) или магазин (провайдера).

Ответить | Правка | ^ к родителю #62 | Наверх | Cообщить модератору

77. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от fr0ster (ok) on 17-Июл-10, 08:08

Нет предела совершенству, в смысле людской наивности.
И паленую водку с сертификатами продавали, и аутентификацию в сети надежную до сих пор не реализовали

Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору

36. "Запрашивает Миша Рыцаревъ" +/–

Сообщение от ua9oas on 16-Июл-10, 05:40

  Интересно, а могут ли антивирусы, файерволы и программы-антишпионы по-нормальному нейтрализовывать то? И заодно тут не написано о том,- а как опасность этих дополнений зависит от используемой ОС?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

67. "Запрашивает Миша Рыцаревъ" +/–

Сообщение от User294 (ok) on 16-Июл-10, 17:25

Сначала появляется малварь, а только потом она обнаруживается и о ней узнают программы-антивирусы. Поэтому уповать на то что антивирусы, файрфволы и прочая что-то там нетрализуют, да еще вовремя и ДО того как ваши пароли уже улетели - достаточно наивно и оптимистично. Файрволы кстати на раз-два обходятся. Браузеру у вас ведь можно в интернет, правда? Ну вот попросить браузер "скачать файл" - можно. А вместо файла - в урле, пардон, ваши пароли можно закодировать. Что сервер вернет как файл - вообще не принципиально, а вот урлу запроса он может распетрушить и вынуть из нее пароли и слить их владельцу. И никак это особо фаером не удавишь (а вы готовы как цербер лично подтверждать скачку каждого файла со всех урлов?И ни разу не нажмете Yes по ошибке? При том что на типичном сайте файлов для просто работы сайта грузятся порой аж десятки!).

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

75. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от Аноним (??) on 16-Июл-10, 22:45

Нафиг они его в черный список добавили. Лучше последовать примеру Google как он помечает вредоносные сайты - прикрепить тег о том, что в расширении обнаружена уязвимость/лазейка и переместить в экспериментальную группу. Опытный пользователь может пофиксить/вырезать сам или использовать в песочнице.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

84. "В каталоге дополнений к Firefox обнаружен вредоносный код" +/–

Сообщение от андрей (??) on 20-Ноя-10, 10:09

я немогу с мозилы фаерфокс зайти ни на один сайт бьёт ошибку 404 и перезагружался и делал восстановление системы и устанавливал более раннее состояние компьютера антивирусом сканировал всё несколько раз и ничего

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В каталоге дополнений к Firefox обнаружен вредоносный код"	–1 +/–
Сообщение от dimqua (ok) on 15-Июл-10, 16:50
Ну? Что я говорил? Ставя непроверенные FSF дополнения, вы подвергаете себя опасности! Поэтому и был создан IceCat.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от аноним on 15-Июл-10, 16:56
	При чем здесь IceCat?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+2 +/–
	Сообщение от dimqua (ok) on 15-Июл-10, 16:58
	При том, что она не предложит вам небезопасные дополнения.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	27. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от User294 (ok) on 16-Июл-10, 00:42
	Гильотина - надежное средство от головной боли, да? :)
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	47. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от User294 (ok) on 16-Июл-10, 12:36
	Интересно, почему констатация простого факта вызывает столько минусов? Откоментить главное постеснялись, только минусы накрутили как подлые трусы. Это называется "правда глаза колет"? Идея была в том что сделать шансы получения дряни равные нулю можно разве что совсем запретив установку не то что дополнений а вообще нового софта в операционку. Только вот такой подход здорово напоминает лечение головной боли гильотиной ;)
	Ответить \| Правка \| ^ к родителю #27 \| Наверх \| Cообщить модератору


	48. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от fr0ster (ok) on 16-Июл-10, 12:56
	Это зловредные плагины заминусовали
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	50. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+3 +/–
	Сообщение от dimqua (ok) on 16-Июл-10, 13:15
	Лучше скажите, как так получилось, что мой первый пост минусанули, а третий - плюсанули? Хотя смысл в них одинаковый. Тут реально какие то неадекваты сидят... Самый верный способ набить рейтинг - прикинуться шлангом, которому на всё наплевать, который действует только так, как и большинство. На хабре и здесь таких любят. А кто хоть чуть чуть правду выражает - упоротый фанатик. Инфа 100%.
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	51. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от fr0ster (ok) on 16-Июл-10, 13:28
	>Лучше скажите, как так получилось, что мой первый пост минусанули, а третий >- плюсанули? Ктото строкой промахнулся:)
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору


	59. "В каталоге дополнений к Firefox обнаружен вредоносный код"	–3 +/–
	Сообщение от User294 (ok) on 16-Июл-10, 16:50
	"Споткнулоя и упал лицом на мой кулак, и так пять раз подряд"? oO
	Ответить \| Правка \| ^ к родителю #51 \| Наверх \| Cообщить модератору


	52. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+5 +/–
	Сообщение от anonymous (??) on 16-Июл-10, 13:31
	Самое лучшее решение - наплевать на рейтинг как фетиш и мерило "полезности" человека. Just like me!
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору


	57. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от User294 (ok) on 16-Июл-10, 16:44
	>Самое лучшее решение - наплевать на рейтинг как фетиш Я из него не делаю фетиша, но вот логика нажавших минус на именно этом сообшении лично мне чертовски любопытна: а с чем они несогласны то были? А откоментить почему-то постеснялись. Странные люди.
	Ответить \| Правка \| ^ к родителю #52 \| Наверх \| Cообщить модератору


	58. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от User294 (ok) on 16-Июл-10, 16:49
	>Лучше скажите, как так получилось, что мой первый пост минусанули, а третий - плюсанули? Может быть, жара на народ так действует? Непоследовательность логики - налицо, факт :). Лично мне в этих ваших постах не нравятся ваши ограничительные настроения, эта дорожка ведет к фашизму типа яблостора а лучше вообще запрету ставить какие угодно программы. Пользуйтесь дескать встроенынм. Ну да, тогда и вирусам будет неоткуда взяться, только это будет что-то типа древней звонилки-телефона за $100 куда нельзя ставить свои программы. Неубиваемо. И годно только в роли кирпича для самообороны, по большому счету.
	Ответить \| Правка \| ^ к родителю #50 \| Наверх \| Cообщить модератору


	71. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от dimqua (ok) on 16-Июл-10, 18:11
	Я за ограничения что предлагать, а не что ставить. Если так можно выразиться. Короче говоря, пользователь ставить может что угодно, хоть вирусы и трояны, просто дистрибутив предлагать может только свободное. Казалось бы, какая разница, человек всё равно то, что нужно поставит? Но разница есть. Просто многие не считают собственническое ПО потенциально опасным, вот и думают, что оно может стоять по умолчанию. Но рассматривать такое ПО, как небезопасное, то всё становится на свои места. Проект OpenBSD как раз его таким и считает, поэтому не содержит в себе блобов.
	Ответить \| Правка \| ^ к родителю #58 \| Наверх \| Cообщить модератору


	64. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от Lemen on 16-Июл-10, 17:05
	Потому что люди думают что ты "Капитан Очевидность" и вероятно им не нравятся "Капитаны Очевидность" :)
	Ответить \| Правка \| ^ к родителю #47 \| Наверх \| Cообщить модератору


	37. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от AlexAT (ok) on 16-Июл-10, 09:37
	А потом эти люди спрашивают - почему в Opera нет бинарных дополнений...
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	44. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+2 +/–
	Сообщение от User294 (ok) on 16-Июл-10, 12:23
	>А потом эти люди спрашивают - почему в Opera нет бинарных дополнений... По такой же логике - в операционку должно быть нельзя доустанавливать программы. А то вдруг программа - нехорошая?! Стало быть - какие-такие оперы?! Пользуйтесь дефолтным браузером. А то вдруг в опере в самой по себе вирь? Тем более что без сорцев проверить что там понапихали и нет ли там нежелательного функционала - довольно проблематично.
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	45. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от dimqua (ok) on 16-Июл-10, 12:28
	Нехватало к этому трояну-браузеру ещё и троянов-дополнений :).
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору


	74. "В каталоге дополнений к Firefox обнаружен вредоносный код"	–1 +/–
	Сообщение от Below (ok) on 16-Июл-10, 22:23
	Сочувствую
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору

4. "В каталоге дополнений к Firefox обнаружен вредоносный код"	–2 +/–
Сообщение от ivan1986 on 15-Июл-10, 17:10
Что, опять?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

5. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+4 +/–
Сообщение от Gular (ok) on 15-Июл-10, 17:20
ну, IE уже не нужен никому. теперь будут ломать Firefox и Chrome/Chromium.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+5 +/–
	Сообщение от zazik (ok) on 15-Июл-10, 17:34
	Если установку экспериментального дополнения можно назвать "ломать Firefox", то да.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

7. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+15 +/–
Сообщение от Knuckles (ok) on 15-Июл-10, 18:45
Я не понимаю, из-за чего шум? Юзер САМ ставит аддон, никто его не тянет и даже не предлагает. Более того, ФФ предупреждает, что нельзя ставить недоверенные аддоны. Дыра не в браузере, а в прокладке между стулом и клавиатурой.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	8. "В каталоге дополнений к Firefox обнаружен вредоносный код"	–4 +/–
	Сообщение от Аноним (??) on 15-Июл-10, 19:00
	Хорошо, что тогда является "проверенным дополнением" и "надежным источником"???
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	12. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+2 +/–
	Сообщение от Wolfis on 15-Июл-10, 20:09
	Может быть те аддоны, которые не говорят при установке, что их использование может быть небезопасным?
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	13. "В каталоге дополнений к Firefox обнаружен вредоносный код"	–1 +/–
	Сообщение от dimqua (ok) on 15-Июл-10, 20:33
	Так надо говорить по отношению ко всем проприетарным аддонам.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	29. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от Knuckles (ok) on 16-Июл-10, 01:02
	Ты задаешь идиотские вопросы, поэтому я буду писать очевидные ответы. >Хорошо, что тогда является "проверенным дополнением" То, которое проверили. Которым ты пользовался сам и знаешь, что оно безвредное. Либо по отзыву от знающих людей. >"надежным источником"??? Сайт, которому ты доверяешь. Опеннету например.
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	46. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от cl on 16-Июл-10, 12:32
	>идиотские вопросы, поэтому я буду писать очевидные ответы. Вот как раз твои ответы - и есть идиотские ;) >То, которое проверили. Которым ты пользовался сам и знаешь, что оно безвредное. Очевидно, что для этого сначала нужно скачать и установить "недоверенный аддон"? :) >Сайт, которому ты доверяешь. Опеннету например. Или сайту mozilla.org, например :)
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	54. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от Knuckles (ok) on 16-Июл-10, 14:41
	>Вот как раз твои ответы - и есть идиотские ;) Да, смайлик придает твоим словам невиданный вес. >Очевидно, что для этого сначала нужно скачать и установить "недоверенный аддон"? :) Разве? А я-то думал, что нужно проверить исходный код. >Или сайту mozilla.org, например :) Сайту mozilla.org можно доверять, вот только они не являются авторами дополнений и не несут ответственности за них. Под "источником дополнения" понимается не то место, где размещена ссылка на него, а то, где находится представительство автора. Ну вот, я опять играю в капитана Очевидность, объясняя детям азы сетевой безопасности.
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	55. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от fr0ster (ok) on 16-Июл-10, 14:46
	>>Очевидно, что для этого сначала нужно скачать и установить "недоверенный аддон"? :) > >Разве? А я-то думал, что нужно проверить исходный код. > >>Или сайту mozilla.org, например :) > >Сайту mozilla.org можно доверять, вот только они не являются авторами дополнений и >не несут ответственности за них. Под "источником дополнения" понимается не то >место, где размещена ссылка на него, а то, где находится представительство >автора. Гиблое дело, надо чтоб плагины как софт в репозиториях, кто репозиторией рулит тот за безопасность софта ручается. А так только бардак плодить. >Ну вот, я опять играю в капитана Очевидность, объясняя детям азы сетевой >безопасности. Уважаемый КО, добро бы сам знал те основы. Когда ответственных более одного, не отвечает никто. Классика управления. Это еще "атцы" менеджмента писали.
	Ответить \| Правка \| ^ к родителю #54 \| Наверх \| Cообщить модератору


	78. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от Knuckles (ok) on 17-Июл-10, 11:21
	>Гиблое дело, надо чтоб плагины как софт в репозиториях, кто репозиторией рулит >тот за безопасность софта ручается. А так только бардак плодить. То есть ты хочешь, чтобы мозилла отвечала за все размещенные аддоны? Поздравляю, ты изобрел apple appstore с анальной модерацией, куда люди по полгода не могут выложить приложение по причине тормозов апруверов. >Уважаемый КО, добро бы сам знал те основы. Ну у меня-то все хорошо. Вредных аддонов нет, и истериками от мнимых опасностей не страдаю, как некоторые ;)
	Ответить \| Правка \| ^ к родителю #55 \| Наверх \| Cообщить модератору