pcxfirefox 38.0.1 x86和x64版推出了，和官方版最重要的差异是 提前修复了OMTC的bug！ http://sourceforge.net/projects/pcxfirefox/ 将x64版繁体中文化 下载x64英文版和x86繁体中文版，将x86的omni.ja(总共有三个) 覆盖到x64对应的资料夹下，即可将x64版繁体中文化。 pcxfirefox 38.0.1提前加入了OMTC的bug修复， (切换分页卡住、残影的bug) 因为这个修复很重要， 而且目前没有发现任何副作用，所以pcx先行补上了这个修复。 因为这个bug的症结官方刚好是在38.0.1释出的前一刻才找到的， 所以官方来不及在38.0.1修复， 官方版应该会在将来推出的38.0.2或38.0.5补上。 另外pcx版还拔掉了一个bug的修改，因为这个修改已知在 NoScript/Ghostery + 某些script 的情况下会导致Fx崩溃， 所以已经被撤回了，但是同样来不及在官方版的38.0.1撤销。 pcxfirefox x64 virustotal扫毒报告 http://is.gd/xOw67X 目前扫不到病毒 pcxfirefox x86 virustotal扫毒报告 http://is.gd/ADo1BY 目前3/55 可以回报给防毒软体公司排除 pcx在自己的网志有提供扫毒报告和所使用的补丁原始码 http://is.gd/nzihhO 如果有疑虑的话可以检查这些原始码或者下载这些补丁回来编译。 比较安全的上网方法 将pcxfirefox丢到沙盒中执行 http://www.sandboxie.com/ 修改pcxfirefox目录底下的 tmemutil-sample.ini -> tmemutil.ini 里面的参数 Portable=1 ;设为1就会变成免安装版 PortableDataPath=./Profiles ;设定Fx的个人设定档存放的位置 修改为./Profiles会放在firefox.exe同一层的Profiles资料夹底下。 可以把原有的Fx安装版的设定档复制到这个资料夹底下， 就可以转移原本安装版的所有个人设定、cookies、历史、书签和扩展。 Nocompatete=1 ;不相容tete009的模式，设定档的资料夹路径会比较浅 TmpDataPath=./Tmp ;把快取暂存资料夹移出./Profiles 和个人设定档分开，快速复原的时候要排除比较方便。 可以指定把这些资料夹放在速度比较快的SSD或Ramdisk上。 强制firefox.exe入沙(付费版)，或者是修改工作列或桌面的Fx快捷位置 "C:\Program Files\Sandboxie\Start.exe" X:\pcxfirefox\firefox.exe 这样点工作列或桌面的捷径就会在沙盒里开启firefox。 降低沙盒里的程式权限，限制沙盒里可以连网的程式， 只保留firefox和下载程式或其他有需要的程式。 限制沙盒里可以启动执行的程式， 只保留firefox、下载程式或其他有需要的程式。 限制沙盒里可以直接存取的资料夹， 只开放下载资料夹可以直接存取， 其他对系统的修改写入操作都会转移到沙盒里， 不会影响和改变到真正的系统。 浏览结束後立即删除沙盒里的资料， +使用 ublock0 扩展的动态过滤阻挡所有第三方框架， 只开放部分第三方框架例如youtube， +使用 NoScript 扩展阻挡恶意脚本的执行， 这样应该可以避免大部分的病毒。 沙盒的快速复原选项选择firefox的个人设定资料夹./Profiles， 倒掉沙盒之前确认没问题的话， 可以将沙盒里的Fx设定档复原到原本的Fx设定资料夹， 这样便可以保留在沙盒里做的设定修改、扩展安装、浏览记录等资料。 方法二 也可以使用影子系统，重开机就复原回原本的系统状态， 效果等於硬体的复原卡。 方法三 也可以使用虚拟机，用虚拟机上网，应该是最安全的方法。 -- 还记得七龙珠的「元气玉」吗？ 只要地球上的每个人分一点气给悟空，他就能打败原本无法战胜的敌人。 总选举就好像集元气玉一样啊，请大家分给mayuyu一点元气！ 让麻友和众人的梦想有机会实现！！谢谢大家～～ http://i.imgur.com/za6NiYY.png http://i.imgur.com/tWWofeD.jpg --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 210.150.23.85 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Browsers/M.1431986923.A.7CD.html ublock0的动态过滤的设定方式： 例如我们想要在所有网站上阻挡所有第三方框架， 但是在所有网站上放行youtube的内嵌影片。 设定为图片里面的样子 http://i.imgur.com/RvvXyR8.png 第三方框架那里，在最左边的栏位点一下变成红色 <- 代表全域设定， 在所有网站上都阻挡第三方框架。 在youtube网域上，左边那栏的中间那格点一下变成灰色 <-代表全域设定， 在所有网站上都放行youtube，但是仍然会套用自订或订阅的ADP规则， 所以仍然会阻挡youtube的广告。 (如果点绿色就会全域放行youtube广告) 以上设定如果用手动写动态过滤规则写为： * * 3p-frame block <-全域阻挡第三方框架 * youtube.com * noop <-全域放行youtube但仍遵循ADP的过滤规则(noop) 如果写allow的话就会无视ADP的规则，连广告也放行。 ※ 编辑: mayuyu (210.150.23.85), 05/20/2015 00:19:25 我也不太会用动态过滤，真的ublock0的介面很难懂， 而且游标移到按钮图示上的时候， 都没有弹出气泡提示来说明这个按钮的功能， 所以一开始的时候都不知道那些按钮有什麽作用 囧 例如下面这张图最左边的按钮的作用是阻挡弹窗 http://i.imgur.com/3uzGnkS.png ublock0预设会根据ADP的规则来挡弹窗， 但是有些网站的弹窗没有在规则上，ublock0就不会阻挡， 这时我们要手动阻挡这个网站的弹窗，就要按这个按钮。 不过这个功能在介面上完全没有说明， 所以我以前根本不知道这个按钮是做什麽用的orz 我大概知道那两栏，左边那栏是全域的设定， 也就是这里的设定在所有网站上都有效， 例如在这里设定阻挡第三方框架，这个设定就在所有网站上都生效， 在所有网站上都阻挡第三方框架。 而右边那一栏则是区域的设定，在这里的设定只对目前的网域有效， 例如在这里设定阻挡第三方框架，则只会在目前的网域上阻挡第三方框架， 在其他网站上仍然会继续放行第三方框架。 而每一栏都有左、中、右三格，在左边那一格点下去会变红色， 代表阻挡(block)。 中间那一格点下去会变灰色，代表不使用动态过滤(noop)， 也就是不使用动态过滤阻挡，但是仍然会遵循静态过滤的规则， 也就是订阅的或自订的ADP挡广告规则，所以仍然会阻挡广告。 最右边的那一格点下去会变绿色，代表放行(allow)， 而且会无视静态过滤的挡广告规则，所以此时无法套用ADP规则阻挡广告。 大概就这样，也可以在ublock0的选项「自订动态过滤规则」里 自己手写规则。 例如因为很多网站被挂木马是利用iframe， 为了安全和隐私起见，建议预设在全域阻挡第三方框架， 规则语法： 来源主机名称 目标主机名称 连线请求类型 操作 * * 3p-frame block 上面的语法等於在动态过滤介面上的全域栏位按最左边的红色(block)。 但是有时候我们需要在某些网站上放行部分第三方框架， 例如在twitter上，需要显示嵌入的影片或动态图片， 所以要放行twimg.com 规则语法： 来源主机名称 目标主机名称 连线请求类型 操作 twitter.com twimg.com * noop 上面的语法等於在动态过滤介面上的区域栏位按中间的灰色(noop)。 最後在介面上的图形色彩看起来像这样 http://i.imgur.com/qw38SQt.png 完整说明 http://is.gd/fSvvjE ※ 编辑: mayuyu (210.150.23.85), 05/21/2015 20:58:18 还有虽然在sandboxie中浏览网页比较安全， 但是sandboxie预设不会完整的阻挡木马， 所以如果木马在沙盒里执行把资料传出去， 虽然沙盒隔离真正的系统不会被感染， 倒沙後就一切无影无踪，但是过程中传出去的资料就还是泄漏了， 所以用沙盒还是要搭配防毒防火墙HIPS等防护软体，不能裸奔。 另外也要在沙盒加更多的限制，降低沙盒里执行的程式的权限， 限制在沙盒里可以连网的程式，限制在沙盒里可以启动的程式， 这样安装在沙盒里或在沙盒中下载的程式，即使和放行的程式同名， 也不能被启动。 例如我在沙盒里放行firefox.exe，然後另外下载安装了firefox.exe在沙盒里， 这个在沙盒里的firefox.exe也不能被执行， 只能执行原本系统的firefox.exe。 即使这样，也不能保证说100%安全，很多病毒木马会侦测虚拟机 或者是沙盒，发现是在沙盒中运行就会自杀避免被分析， 所以在沙盒中执行看起来没事，大意搬到真实系统中运行就中标了。 虽然有专门的工具可以帮忙隐藏沙盒作分析，但是现在sandboixe 4.x的版本不建议再用来当作测试病毒的工具， 所以还是不要因为用了沙盒就很放心大胆的拿来测试病毒， 沙盒还是用来上网或看PDF就好。 ※ 编辑: mayuyu (210.150.23.85), 05/21/2015 21:28:49 因为看到有人说要拿沙盒来测病毒我觉得有点危险 所以还是提醒一下 不要因为用了沙盒就大意乱逛乱点乱装 使用习惯还是最重要 虽然使用沙盒应该不会破坏到真实的系统 但是难保过程中还是有可能外泄资料 因为木马不一定要破坏你的系统 可能只是要收集他想要的资料 沙盒分析工具BSA的作者也不建议用sandboxie 4.x来作病毒分析的工作 我没有用过uMatrix 不知道预设阻挡规则的情况 ublock0因为可以套用ABP的规则 可能对初学者来说比较好上手 安装好订阅好规则以後 基本上就可以应付大部分的钓鱼网站 隐私保护和阻挡广告 而且很轻量 我觉得很好用:) ※ 编辑: mayuyu (210.150.23.85), 05/22/2015 00:29:03