B2B网络软件
标题: Firefox扩展被恶意利用大多数用户很受伤 Firefox浏览器拼老命连夜赶出升级版本修复 [打印本页]
作者: 百度也好 时间: 2016-4-9 06:01
标题: Firefox扩展被恶意利用大多数用户很受伤 Firefox浏览器拼老命连夜赶出升级版本修复
外媒Arstech近日报道称,上周在新加坡召开的黑帽亚洲2016安全峰会上,来自美国的两名科学专家在演讲中详细解释了热门Firefox扩展应用程序如何被其他(恶意)扩展程序利用来攻击用户。来自美国波士顿大学的Ahmet Buyukkayhan博士和东北大学的William Robertson教授在此次峰会上透露和公布了能够被攻击者利用的Mozilla的扩展生态系统漏洞。, G' I5 V$ Y+ M7 F1 M
- O( v9 q1 j4 f; b7 }* G; e. o 在过去两年间,两名安全专家使用了称之为“extension reuse”的机制来创建了各种恶意扩展程序,从而让恶意代码感染其他扩展程序,并最终通过他们来最终感染系统。并且伴随着感染的深入,该恶意扩展程序可在Firefox不断执行提升权限,从而获取足够多的能力来实现攻击者的目的。而更为糟糕的是,至少有1款恶意扩展能够轻松通过Mozilla的审查流程。
% r: K9 H/ N6 U4 C: h5 ~2 i) D
: Z+ w+ Y( ^* ^
/ v* P% U7 p9 p& n7 j' R; ~6 `% l* V) r# j: {) n! k1 c; K
, f G! z% A( z: ?2 G* B! I
6 D- `: R! O4 ^. R$ F" s* W' k( } 研究人员指出,虽然成功发起攻击的条件限制比较多,比如目标用户必须向安装恶意扩展;安装了恶意扩展的用户的Firefox浏览器上还必须安装有能被利用的扩展程序;当然,鉴于10个热门扩展中有9个都有几率被感染,攻击成功的几率还是比较可观的。在他们的测试中,他们可以使用类似于油猴扩展(超过150万激活安装)、Video DownloadHelper (650万激活安装)和NoScript (250万激活安装)等10个热门扩展中的9个成功实现了恶意攻击。之所以会出现此情况,和Firefox浏览器自身并没有良好的扩展独立运行(沙箱)有关,而其他大多数浏览器已经具备这项技术。% _: p9 U& f& \- m
2 R6 E$ p: c K9 M/ K% u& a+ S
! q" a; W6 Z D% K; j; t8 D
1 P' {( n \, j1 C. f _ "我们注意到,虽然可以结合多个扩展重用漏洞以进行复杂高级的攻击,但很多时候即使在系统上安装了为数很少的扩展,只需要使用一个有漏洞的扩展就能发动致命的攻击。"。"例如,攻击者可以简单地重定向用户访问的链接到网络钓鱼网站或者下载含有恶意程序的文件到用户系统中。"
( G& I2 c& S5 } O* cFirefox扩展被恶意利用大多数用户很受伤 Firefox浏览器拼老命连夜赶出升级版本修复7 A( b) a/ I5 F L
提到Mozilla的Firefox浏览器大家一定不陌生,最近该公司针对iOS系统发布了Firefox 3.0版本。心版本不仅与第三方应用融合的更好,而且增加了安全特性。
在新版本当中加入了Firefox Password Manager密码管理器,能够安全地储存网页用户名和密码。同时登录网页可以自动填写,也可以使用四位数字加密以及Touch ID来保障密码管理器。虽然对真正的黑客来说未必有效,但起码可以防止手机丢失时别人窃取你的密码,也可以防止身边的人随意浏览。
细节方面进行了大量修改,比如可从新标签页删除默认建议网页;对新用户,Alexa.com排名的5个站点会作为默认建议网页(根据国家);根据用户网页访问历史,与Alexa排名前100的网站,自动完成和预测URL地址,更快地访问网站;加入丹麦区域设置。
& t3 g: D; y1 V$ `! U2 L! [9 c
4 d+ Z" P) M/ {, m4 o5 D4 a: C% y& V
作者: 锥锥_ 时间: 2016-4-19 15:50
使用中 感觉不错
作者: cheocheocheo 时间: 2016-4-20 08:51
还没安装好
作者: 七七七七七七瑾 时间: 2016-4-20 11:37
记账王软件收到了,还没用上,先给个好评吧!
作者: 陪催的时间 时间: 2016-4-21 02:28
物流很慢就不说了,软件买回来出了好几次问题,被老板骂了无数次一直在嫌这个买的不值
作者: cheocheocheo 时间: 2016-4-21 09:25
客服指导很耐心,大赞!
作者: Best_light 时间: 2016-4-22 18:35
安装的时候出了点问题,不过一会就能解决了,卖家虽然不是很专业但也很有耐心,安装好了还没开始用,感觉应该还不错吧,到时再追加
作者: 123456 时间: 2016-4-23 02:40
浏览一下感觉很好,
作者: 木边兔 时间: 2016-4-23 09:51
怎么那么难安装
作者: 程志鹏3 时间: 2016-4-23 10:13
产品是正品,我打金蝶销售电话的,到货也快,也很快就安装好了,以前用过金蝶,所以还好,没太陌生
作者: 雁昱 时间: 2016-4-24 04:02
对于小企业来说,个人觉得足够用了。就是查看凭证的时候略麻烦要跳转,期末结账的时候速度略慢,还有修改资产负债表和利润表的公式的时候花费不少时间。这些都是小问题,总的来说软件还是可以用的。
作者: 守仁兄会格物 时间: 2016-4-24 07:22
还不错吧
作者: b101b6b7 时间: 2016-4-25 11:12
非常好用.已注册成功开始使用,推荐给大家?
作者: 黑桃A591 时间: 2016-4-25 11:18
很好用的一款软件
作者: 巇耨徴歘 时间: 2016-4-25 14:49
正版的,店家服务很到位,远程安装方便快捷,赞?
作者: 泪濛濛的毕业 时间: 2016-4-26 10:21
不好用,有点繁琐,设置也麻烦
作者: 挑刺的骚年 时间: 2016-4-26 12:02
操作起来有点卡,售后真不怎么样,我一问,给你一句系统设置的话,只能周一至周五白天可以咨询。唉、、、没有想象中的好
作者: zhaojdjan 时间: 2016-4-26 14:28
软件好东西,很快就熟悉了!提些建议:保存,增加,删除等按键设立快捷键!
作者: 过分丶賏霗 时间: 2016-4-26 14:50
比较简单实用,但有些功能还在适应过程中!
作者: zhaojdjan 时间: 2016-4-27 02:51
刚刚发错了评价,应该都是5星!对不起啊!
作者: 双子古月子 时间: 2016-4-27 11:20
第二次购买了,使用挺方便的,性价比比较高
作者: 傲天无痕走天下 时间: 2016-4-28 04:19
很好,第二次买了
作者: 凝冷千火 时间: 2016-4-28 07:40
实在不适合我用,又不退货!!
作者: Memory丶01 时间: 2016-4-28 19:24
正版 的没错,在使用当中,店家五掌柜的服务态度超好
作者: 孤木行舟 时间: 2016-4-30 08:32
在用
作者: xx书签 时间: 2016-4-30 10:48
用了,蛮好的,基本功能都全了。
作者: Memory丶01 时间: 2016-5-1 02:16
包装不错,软件装好了,账套也建好了,简单方便实用
作者: 丶神丶话丶 时间: 2016-5-1 04:52
还没使用
作者: 1111一1111一 时间: 2016-5-1 05:30
还不错
作者: Rensizhe123 时间: 2016-5-1 07:02
非常好非常好!我对金蝶不是太会用,我只要问售后,都会耐心的解决问题!谢谢!祝生意兴隆。越来越好!
作者: 万能群发 时间: 2016-5-1 21:56
凭证不能引出excel ,在软件里面打印字体不可调节大小,打印出来,很小,本用不了,又要手写凭证
作者: 123456 时间: 2016-5-2 06:37
很好用
作者: 水果队队长 时间: 2016-5-2 11:50
此用户没有填写评论!
作者: 605186089 时间: 2016-5-3 07:08
此用户没有填写评论!
作者: 木边兔 时间: 2016-5-3 22:10
非常好用!
作者: 用户名丶123 时间: 2016-5-4 09:18
非常好用!
作者: 我爱__mc 时间: 2016-5-7 04:30
已经用了,如果是正版,半年后再来好评
作者: 七七七七七七瑾 时间: 2016-5-7 11:50
按好了
作者: ebr凝爱 时间: 2016-5-7 15:36
售后态度不错。赞一个。有啥问题 群里都有应必答
作者: IT首发 时间: 2016-5-8 02:24
我是第二次购买,以前用的很好,比实体店要便,很好啊!
作者: 泪濛濛的毕业 时间: 2016-5-8 05:36
东西不错,实用,发货速度快!
作者: 雁昱 时间: 2016-5-9 06:52
还没安装,过些时间再评
作者: 乌木598 时间: 2016-5-9 07:33
物流速度非常快,软件也实用,但使用上有很多地方不明,软件方提供的服务QQ群人数太多,问题回复有点慢,希望改进。
作者: 小男朋友heart 时间: 2016-5-9 09:06
用了一段时间才来评价,真心不错,好用,方便且简单。值得购买
作者: Rensizhe123 时间: 2016-5-10 09:36
用了两天,感觉还不错~我是新手吧,感觉还是比较好上手的
作者: 1111一1111一 时间: 2016-5-10 13:20
第二次购买
作者: 瀚海孤行者 时间: 2016-5-10 18:19
会计用的,不知道好不好!
作者: 我是大帅哥zwy 时间: 2016-5-10 22:24
还没有安装,先给个好评吧
作者: 幻觉°C 时间: 2016-5-11 05:05
非常非常满意,使用中很好
作者: 师傅笑笑 时间: 2016-5-11 07:41
装上了,效果不错,有问题再联系
作者: ugdfhv 时间: 2016-5-12 04:30
价格实惠,简单也好用
作者: 1172231201 时间: 2016-5-12 18:06
用着还不错
作者: 木边兔 时间: 2016-5-12 23:21
软件很不错,操作简单,很适合代理记账和小企业实用!!就是没有出纳管理这一部分,其余都很好!!安装也很简便!!!不错!!
作者: 幻觉°C 时间: 2016-5-13 16:26
解释:亲 售后的工作时间是 周一-周五 我们的软件安装电脑上后 也只有80多M,不存在把电脑弄的好慢的问题,售后拽的问题,请亲联系一下投诉旺旺 提供服务截图,如果确实存在态度不好的,我们将严肃处理。最后一个问题,记账王的科目最多可以建立10级明细
作者: ebr凝爱 时间: 2016-5-13 17:45
正品!经咨询客服已经安装完毕,学习中。
作者: 小男朋友heart 时间: 2016-5-13 21:40
账册、报表无法引出,等补丁
作者: 1172231201 时间: 2016-5-14 01:57
刚开始不会,毕竟我连凭证是什么都不知道!后来佛祖给我开了一道光,瞬间我就灵通了!现在用起来跟飞一样~总体来做账很不错
作者: 傲天无痕走天下 时间: 2016-5-14 10:50
好
作者: 123456 时间: 2016-5-14 23:17
很棒
作者: 木边兔 时间: 2016-5-14 23:37
软件不错很简单实用,客服态度真好,有不理解的地方都能耐心解答。全五分
作者: 啥哈嘿哟思密达 时间: 2016-5-14 23:44
一点小问题不肯直接告知解决方法,一直喊看文档,呵呵,本来一句话可以说清楚的,实在无语!
作者: 千里马mazh 时间: 2016-5-15 01:45
售后态度还可以,就是这个确实够便宜,功能少,不是太习惯
作者: shvydhn 时间: 2016-5-15 02:53
还没用
作者: 磁通量5 时间: 2016-5-16 03:19
不错 正版就是不一样 值得信赖
作者: 雁昱 时间: 2016-5-16 06:59
挺好用的
作者: 陪催的时间 时间: 2016-5-16 09:55
满意
作者: Best_light 时间: 2016-5-17 12:58
二次购买
作者: b101b6b7 时间: 2016-5-17 20:39
还没安装,不知是否好用
作者: Best_light 时间: 2016-5-19 09:38
很好
作者: 双赤赤赤赤 时间: 2016-5-19 13:05
千万别买 就是个垃圾
作者: _赤杨爪 时间: 2016-5-19 22:58
软件非常不错的
作者: Apocalypse239 时间: 2016-5-20 06:00
店家很好,我问题好多,他/她都帮我解决,赞赞赞赞
作者: Snow丶King 时间: 2016-5-20 13:16
账册、报表无法引出,等补丁
作者: Rensizhe123 时间: 2016-5-20 13:18
解释:亲 没有看到你咨售后的任何记录,不知道亲说的售后太差从何来?有问题请直接咨询售后旺旺或者加售后QQ群,我们售后竭诚为亲服务。谢谢亲对金蝶的支持和理解
作者: nnzxz7777 时间: 2016-5-20 15:55
非常好用!
作者: 桑德斯闪电 时间: 2016-5-21 04:30
挺好的,正在使用中
作者: 师傅笑笑 时间: 2016-5-21 22:41
物流快,服务好,最主要是好实用的,的确不错!!!
作者: 605186089 时间: 2016-5-22 06:00
很不错,对于新手还是能看懂,慢慢学吧
作者: 星猫卡 时间: 2016-5-23 00:05
挺好用的
作者: 帅哥死了吗 时间: 2016-5-23 08:24
还没用呢,应该可以吧
作者: 605186089 时间: 2016-5-23 14:08
是正品,发货速度超快,服务各方面都挺不错的。
作者: 等流年回转 时间: 2016-5-24 04:20
客服很好,不会装都帮我装好了,还没开始用,试用了再追加评论。
作者: 123456 时间: 2016-5-24 23:06
还可以,上手需要些时间,有些地方不够人性化,毕竟价格不贵
作者: YYM大萌 时间: 2016-5-25 16:51
还不错
作者: 57度的可可 时间: 2016-5-26 08:51
应该不错!不过没有安装说明!让我用我的智商来搞定它!
作者: 就是黑链 时间: 2016-5-26 09:01
服务很好,大掌柜很有耐心,多谢了!
作者: V爱zzp 时间: 2016-5-27 15:17
用了三天感觉挺好,物有所值,能满足一般企业做帐
作者: 苹果导弹 时间: 2016-5-27 23:05
他家售后技术服务很差,要上班时间才能咨询。真差劲
作者: 百科全书100之1 时间: 2016-5-28 01:56
很棒的软件产品,下次再来,不好意思确认晚了
作者: 丶神丶话丶 时间: 2016-5-28 15:09
不错
作者: 搜索什么好 时间: 2016-5-28 16:26
感谢四掌柜的远程帮助,现在使用中,非常方便
作者: 双子古月子 时间: 2016-5-30 21:46
安装简单方便,带加密狗比较安全,能满足小企业一般管理使用。
作者: 360安全卫士4 时间: 2016-6-1 05:20
很好,很好,很好!!!
作者: 头疼的哥 时间: 2016-6-1 06:01
未折转。把生产成本只好重做成营业成本。反正一个差!!差!!差!!上了一个大大的当!
作者: 阏1601 时间: 2016-6-1 10:13
客服很耐心 快递很快 还在练习中哦
作者: 河南Rezc 时间: 2016-6-2 00:22
好评
作者: 火柴人XX27 时间: 2016-6-2 05:57
是正版的软件,用起来还是挺方便的,小企业完全够用。物流也很快。
作者: 寒风采 时间: 2016-6-2 10:57
好评
作者: 师傅笑笑 时间: 2016-6-2 15:44
不好意思评价晚了,因为是帮别人买的一直没说付款,说是还可以,没什么问题,值得购买
作者: 壹纸湖言 时间: 2016-6-2 20:45
操作挺方便的,很适合小企业用,大掌柜真是好人,有问必答,还远程协助,谢谢了!
欢迎光临 B2B网络软件 (http://bbs.niubt.cn/) |
Powered by Discuz! X3.2 |