Article View: alt.pl.mozilla
Article #39535Re: Mozilla Sniffer – pytanie.
From: Marcin Szewczyk
Date: Mon, 19 Jul 2010 10:25
Date: Mon, 19 Jul 2010 10:25
23 lines
3242 bytes
3242 bytes
On 07/19/2010 11:47 AM, januszek wrote: > Przeczytałem informacje o wykryciu backdoora w dodatku Mozilla Sniffer. > Z całej tej informacji zaciekawił mnie fragment mówiący o tym, że > Mozilla zamierza automatyczne wyłączać ten dodatek na komputerach osób, > które zdążyły już je sobie zainstalować. I tu mam pytanie: w jaki sposób > jest to rozwiązane? Do jakiego stopnia Mozilla ma kontrolę nad > Firefoxem, którego używam? Czy może zdalnie włączać/wyłączać > zainstalowane przeze mnie dodatki? Czy słusznie martwię się tym, że jest > to naruszenie prywatności? Jeśli dodatek uploadowany jest na addons.mozilla.org, to system Mozilli nie pozwala (przynajmniej kiedyś tak było) na podanie linku do update'ów innego niż do addons właśnie. W związku z tym, że źródło kolejnej wersji jest dobrze zdefiniowane, wystarczyłoby że Mozilla zablokuje możliwość uploadu twórcy podejrzanego rozszerzenia. Kod następnej wersji nie miałby nic wspólnego z dodatkiem, a zawierał kod czyszczący. Taki kod może zrobić cokolwiek (łącznie z dostępem do dysku) działając z uprawnieniami użytkownika, pod którym pracuje Firefox. -- Marcin Szewczyk http://wodny.org mailto:Marcin.Szewczyk@wodny.borg <- remove b / usuń b xmpp:wodny@ubuntu.pl xmpp:wodny@jabster.pl
Technical Details
Message-ID:
<i21968$h7h$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mailReferences:
<slrni487qp.24bm.januszek@gimli.mierzwiak.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail From: Marcin Szewczyk <wodny@nospam.nowhere> Newsgroups: alt.pl.mozilla Subject: Re: Mozilla Sniffer – pytanie. Date: Mon, 19 Jul 2010 12:25:12 +0200 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 23 Message-ID: <i21968$h7h$1@inews.gazeta.pl> References: <slrni487qp.24bm.januszek@gimli.mierzwiak.com> NNTP-Posting-Host: riviera.nat.student.pw.edu.pl Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1279535113 17649 194.29.137.1 (19 Jul 2010 10:25:13 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Mon, 19 Jul 2010 10:25:13 +0000 (UTC) Face: iVBORw0KGgoAAAANSUhEUgAAADAAAAAwBAMAAAClLOS0AAAAAXNSR0IArs4c6QAAABhQTFRF KzAzTj8scm1cj2lZsqKQtq+qy9HL9/v1lfFMZQAAAAlwSFlzAAALEwAACxMBAJqcGAAAAAd0SU1F B9kLGxEgOd5IYyUAAAIwSURBVDjLbZPPctsgEMZBzURXIbvpVWDXvlZC7QMY5Jwrgx4gNejcjGO/ fnf5Izsz3RmNZX7st98uiFhz+09cPfHH9D7frnfgZ6KnOb0D886OE2yHd6LntB/ijWAUUwCvy/7b hyBFIwQhOxAliygkCMEEgma+A4zfo+DAUG3+BIQWIYDsH8HHYEchasE5rYr5AVy8n6zgDMTqZv8A BmO9d6pjrCZifQdXq5ScvOuk4BUtHoDTkWjVEULvwJ+16rWaPrRWHIzNDyCHqoLjpDS5BZw4kDp3 4W1cNfAIACxNcRQIhkgOCL5FcGZbBDEtgHUalEQgIkFQryJ4IWsD2qsNiokGQB2LOPKEZYfgDcEq VVft+miUlEeXXNUsdHIdW22dlLq32S7v4wjN0Tj5VpzA8QEbTLb8dPbGyrHozQKCLWd/em/lYA0A hedeUQbre2cG6/wArjAjgddbVZo/k7XOwgOAswoBvcCMFW61Rk/wo9ptS1Ls+l5P2GAYvoxaAfw6 Qw/aWIu1O87SOtkdLz00ABcF+pM951nqu5Q9Dim4lbptqwS2HpXiQWmpNj9yxos/YcqA9VUnWZm1 nmF+UQzAVrPybwZoSkUgqaqe3xP46lSfL0+HH0gGa79cKlnDf7qA+21rsesSQIFAmkUIB0huuXir U4muwgR6aTIoNmFdVBQTyi1NQJKiFhs4Bxpn8Z4bXJGnA2MinBBEU2ZXX6rCHOAbz7PbZUBa2gmx DJtQ/Q/LDhPL2F0wRQAAAABJRU5ErkJggg== X-User: wodny In-Reply-To: <slrni487qp.24bm.januszek@gimli.mierzwiak.com> User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.10) Gecko/20100619 Icedove/3.0.5 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit