Bảo mật chủ động của Mozilla - Tôi rất thích nó!
Cập nhật: 19 tháng 10, 2009
Bài viết này về đợt mới cài đặt thầm lặng, không được yêu cầu, các plugin trình duyệt bởi Microsoft, cụ thể các thành phần .NET, vào Firefox, lại một lần, và cách Mozilla chủ động xử lý các lỗ hổng bảo mật hiện diện trong các plugin này. Hơn nữa, tôi sẽ giải thích từng plugin làm gì và bạn có thể làm gì về nó.
Gọi tôi là fanboy, nhưng luôn tươi mới khi thấy một công ty phần mềm đối mặt nghiêm túc với vấn đề bảo mật liên quan đến sản phẩm của họ. Bảo mật trực tuyến là một chủ đề nóng hổi ngày nay, cái đ砧 của danh tiếng nơi anh hùng và kẻ xấu của Internet được rèn.
Người Mozilla chắc chắn nổi bật trong đám đông, với cách tiếp cận bảo mật chủ động, tích cực. Trong những tuần gần đây, Mozilla đã ra mắt dịch vụ mới, giúp Firefox của bạn tốt hơn, an toàn hơn.
Kiểm tra Plugin - Giữ plugin của bạn cập nhật!
link chính thức
Mozilla Plugin Check là một dịch vụ rất tiện lợi sẽ kiểm tra tất cả plugin trình duyệt của bạn và cho bạn biết nếu có cái nào lỗi thời hoặc biết có lỗ hổng bảo mật. Nếu tìm thấy bất kỳ cái nào, Plugin Check sẽ tìm cập nhật và cài đặt cho bạn.
Dịch vụ còn non và có một số vấn đề với việc phát hiện某些项, nhưng chắc chắn sẽ được sắp xếp sớm.
Plugin Check bắt đầu như một pilot, ra mắt cùng bản cập nhật Firefox cuối. Sau khi khởi động lại trình duyệt, người dùng chạy phiên bản Adobe Flash Player plugin cũ, dễ bị tấn công, đến trang báo cho họ biết plugin Flash đã lỗi thời. Phản ứng công chúng hào hứng, với hơn 10 triệu lượt truy cập trang web Adobe. Tỷ lệ click cũng phénoménal, khoảng 30%, trong khi hầu hết thông điệp banner loại này chỉ thu hút khoảng 5% clickrate. Không chỉ kiểm tra đơn giản này giúp nhiều người dùng Firefox đạt mức bảo mật cao hơn, nó cũng cho thấy xu hướng tích cực của người dùng Firefox đối với bảo mật.
Trong tương lai, dịch vụ này sẽ được tích hợp vào trình duyệt, vì vậy ngoài cập nhật trình duyệt và tiện ích mở rộng, bạn cũng sẽ có tự động cập nhật plugin tự động, không cần can thiệp, điều này nên tăng cường bảo mật trình duyệt của bạn hơn nữa, không phụ thuộc vào tương tác hoặc kỷ luật của người dùng để duy trì cơ sở cập nhật.
Chào mừng bạn đến trang Plugin Check và đánh giá trạng thái plugin của bạn.
Danh sách chặn Tiện ích mở rộng
link chính thức
Nếu bạn đã đọc bài viết .NET framework của tôi, bạn sẽ biết rằng các công ty bên thứ ba, Microsoft trong trường hợp này, đã cố gắng thêm plugin của họ vào Firefox, như một phần của trải nghiệm Web "nâng cao" đáng ngờ. Nói cách khác, không chỉ bạn cài ứng dụng, bạn còn nhận plugin trình duyệt cho công nghệ trực tuyến liên quan mà bạn không yêu cầu.
Vâng, Microsoft đã khắc phục một chút thực hành của họ, bằng cách làm cho tiện ích mở rộng không thể gỡ cài đặt có thể gỡ cài đặt, nhưng không thay đổi thực tế là người dùng Firefox nhận trình duyệt bị "pimped" bằng steroid không mong muốn. Phần tồi tệ nhất là, hầu hết các tiện ích mở rộng này đầy rẫy lỗ hổng bảo mật, biến trình duyệt tốt của bạn thành queijo Sui (Swiss cheese).
Dường như người Mozilla đã đủ. Đến mức họ đã phát triển Danh sách chặn Tiện ích mở rộng! Ta-dam! Điều xảy ra là, nếu bạn cố cài đặt bất kỳ plugin nào có lỗ hổng bảo mật đã biết, chưa vá, nó sẽ bị blocklisted - vô hiệu hóa mặc định. Trình duyệt của bạn an toàn. Rất đáng khen ngợi.
Hãy xem blocklist: chủ yếu các toolbar vô dụng, một số trình quản lý tải xuống, thậm chí thành phần chống virus, và Microsoft .NET Framework Assistant.
Thực tế, sau khi cài .NET 3.5SP1 và khởi động Firefox, bạn nhận được prompt này:
Hoặc, nếu bạn đã cài các plugin nói trên, bạn có thể thấy popup, báo cho bạn biết plugin dễ bị tấn công đã bị vô hiệu hóa, do vấn đề ổn định hoặc bảo mật. Lúc này, bạn chỉ cần khởi động lại Firefox và tiếp tục làm việc bình thường.
Tôi hài lòng.
Điều này dường như được phối hợp với Microsoft và plugin có thể bị unblocked, sau đó có thể blocked và unblocked lại trong tương lai, nhưng nó cho thấy tư duy đúng đắn và cam kết nghiêm túc đối với bảo mật người dùng.
Plugin khác
Bạn có thể gặp thêm vài plugin Microsoft trong trình duyệt, bao gồm các mục Microsoft DRM. Câu hỏi lớn là, chúng có gây vấn đề không và bạn có nên vô hiệu hóa chúng không?
Vâng, bạn nên đọc bài viết knowledge base của Mozilla.
Những plugin đó đều liên quan đến Windows Media Player. Hai plugin DRM và Dynamic Library là plugin tiêu chuẩn. Windows Media Player Firefox Plugin là cái mới, cho các phiên bản gần hơn của cả hệ điều hành Windows và chính trình duyệt Firefox.
Nếu hỏi tôi, bạn có thể vô hiệu hóa an toàn các plugin cũ, legacy và xem sao. Bạn không nên gặp vấn đề phát Windows Media trong trình duyệt. Nhưng nếu bạn nhận thấy mất chức năng, bạn luôn có thể khôi phục chúng. Điều quan trọng nhất là, bạn chắc chắn không cần cả hai. Những cái cũ là legacy leftover và bị thay thế bởi plugin mới. Bên cạnh đó, 99,9% nội dung media là Flash, nên bạn có lẽ không bỏ lỡ gì.
Kết luận
Tôi thực sự, thực sự thích cách tiếp cận này. Thay vì chờ người dùng đến tấn công lâu đài với cái rôn và đuốc, Mozilla tiến ba bước trước và cố gắng dự đoán nhu cầu lén lút, thay đổi của thị trường trình duyệt hỗn loạn. Nhiều nhấn mạnh đặt vào bảo mật mà không làm hại trải nghiệm người dùng, điều rõ ràng từ nhiều dịch vụ được dùng và tạo ra để làm việc sử dụng Firefox trơn tru nhất có thể.
Hơn nữa, đây là cách tiếp cận đúng cho một vấn đề nghiêm trọng. Nếu trình duyệt của bạn bị xâm phạm, người ta sẽ không đi đến nhà cung cấp plugin và than phiền. Họ chỉ biết trình duyệt của họ bị xâm phạm và đó là nó. Mozilla không thể cho phép điều đó xảy ra, đó là lý do họ kiểm soát drastics đứa con của họ.
Với Plugin Check và Danh sách chặn Tiện ích mở rộng, bảo mật Firefox vừa nhảy lên hai cấp độ. Đây là tin tốt cho bất kỳ fan Firefox yêu bảo mật nào.
Chúc vui.