作者knight00931 (slipkont真的不错)
看板Browsers
标题Re: [-Fx-] NoScript 造成的安全性漏洞
时间Sun May 3 13:53:53 2009
※ 引述《idej (Jedi)》之铭言:
: - 实际上 EasyList 就只是在挡广告而已。NoScript 网页意图
: 规避 EasyList 才是造成所谓「不相容」的主因
前文恕删
: - 这份 NoScript 加入的白名单不会事先取得使用者同意,就迳行加入;
: 而且加入後无法移除(移除的话下次开启 Firefox 时会自己加回来),
: 只能停用。就算反安装 NoScript 後,那个白名单也还是在。
: 注:
: 现在的 NoScript 网页上说,NoScript 1.9.2.6 会不经询问自动移除
: 前述的白名单....
我在chinalist的Google论坛上看到这篇新闻(简体)
http://software.solidot.org/article.pl?sid=09/05/02/0928205
lovelywcm写道"随着Firefox的日趋流行,企业开始把目光聚焦到Firefox扩展开发者的身
上。Adblock Plus的作者Wladimir Palant曾透露,他收到了很多邮件,询问他是否愿意
在ABP中增加广告。Wladimir Palant在他5月1日的Blog中曝光了另一款着名扩展NoScript
,为了商业利益采取类似恶意软件的手段。
事情的起因是NoScript的网站放置了大量广告
,然後频繁升级,NoScript每一次升级都会自动弹出这个网站显示广告,从而赚取广告费
。然而,因为Adblock Plus,NoScript的计划落了空。因为ABP主力订阅列表EasyList已
经将它的广告列入黑名单。NoScript选择的解决之道是,发布了一个新的版本,这个新版
本有一个额外的功能就是干扰ABP,使其在NoScript的网站上变得无效。因为已经涉嫌违
反Mozilla的策略,NoScript的作者最终同意还原了这次修改。但是,他选择了另一种方
法:使用ABP提供的接口,向ABP添加一系列的规则
(将NoScript相关的网站加为白名单)
。
这些规则是在用户不知情的情况下添加的,没有询问用户是否同意。虽然,可以打开
ABP的首选项手动将这些规则禁用,但是它们将在下一次Firefox重启後被NoScript重新启
用。
这条消息曝光之後,NoScript受到了广泛的批评[1] [2]。尤其是,它作为一款标榜保护
安全的软件,却偷偷地为了利益行恶意软件之实,如何能让用户放心将隐私交予它管理?
另一方面,NoScript的作者解释说,其实用户是可以删除他添加的那些规则的。
之所以删
除之後会被重新添加,是因为一个bug,他会在新版本中修正这个问题。
这里有NoScript的作者Giorgio Maone回覆:
http://forums.informaction.com/viewtopic.php?f=7&t=877&start=90#p3162
--
所以...再等看看?
--
恰~~离~◣◢
恰~~~离~跟我们◣◢
喔~当你心情低落需要东西振奋时 呕~他们偷走了
◢ ⊙◣ 去糖果山 ◢ ⊙◣ ﹏﹏ ﹏ ﹏﹏ ﹏﹏ ﹏﹏ 就马上 我的肾脏
◢██ ◢◣︶ ◢██ ◢◣︶ ⊙⊙ ⊙ ⊙⊙ ⊙⊙ ⊙⊙˙ 来到 ◣◢
██ █ 好啦~ ◣◢
██ █ ▄▄▄▄ ╲ ▄ ▄ / ◢
⊙ ◣
◢
⊙ ◣
╭
▄▄e ▄ ▄▄ ▄ 糖果山 ︵◢◥
▄▄ ▄▄ 皿◢◣ ▄▄ ▄▄ /\ /\ /\ /\ /\ 洞穴~ ψQSWEET ﹏
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.135.0.66
1F:推 emethxyz:干嘛修 别加就不会被骂啊XD... 05/03 14:00
2F:推 NintendoGC:早就没在用这扩充套件了,AdBlock plus 还比较重要! 05/03 14:05
3F:→ NintendoGC:下一版会修正?然後再赚一次广告费? XD 05/03 14:08
4F:→ jtmh:上一篇文章已经有说最新版有修正了,而且作者也出来道歉了, 05/03 17:02
5F:→ jtmh:现在作者网站已经被 ABP 脱光光了 XDD 05/03 17:03
6F:→ knight00931:咦...我没看到呀 囧 05/03 19:32
7F:→ jtmh:就最後 注 那一段,"NoScript 1.9.2.6 会不经询问自动移除前 05/03 22:17
8F:→ jtmh:述的白名单...." 05/03 22:18
9F:→ knight00931:喔 是呀 我只是再用颜色标出来而已 05/03 22:36
10F:→ knight00931:这篇有提到作者下次会修正 不过前面那篇没有@@ 05/03 22:37
※ 编辑: knight00931 来自: 220.135.0.66 (05/03 22:53)
11F:推 jtmh:拍谢 ^^; 是我跳太快了,我的意思是他 注 的那一段所讲的就是 05/03 23:00
12F:→ jtmh:已经修正过的版本了 (1.9.2.6),造成误会,抱歉! 05/03 23:01
13F:→ knight00931:原来如此 我以为还没 囧rz 05/03 23:06
15F:推 timmy5519:找资料的时候最好开noscript 咖安全 05/05 19:07
16F:推 nubi:等看完才挡就来不及了.... 05/08 09:42