Есть вопрос?
Зайди на форум

Поиск на сайте: Advanced

Denix - новый дистрибутив Linux. Русификация Ubuntu и установка кодеков

dkws.org.ua
Форум сайта dkws.org.ua
 
Главная    ТемыТемы    АльбомАльбом    РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 

Скандал с новым "дополнением" Firefox в Ubuntu

 
Начать новую тему Ответить на тему    Список форумов dkws.org.ua -> Ubuntu
 
Автор Сообщение
den

Старожил


Зарегистрирован: 31.01.2006
Сообщения: 13870
Откуда: Кировоград, Украина

СообщениеДобавлено: Чт Авг 19, 2010 9:44 am    Заголовок сообщения: Скандал с новым "дополнением" Firefox в Ubuntu
Ответить с цитатой

Новость не новая, но может кто не знает

В вышедшей недавно новой сборке Firefox 3.5.1+build1 для Ubuntu Karmic Alpha 3 по умолчанию включено 2 новых дополнения: "Ubuntu Firefox Modifications 0.8" и "Multisearch 0.0.1". За безобидными с виду названиями скрываются следующие эффекты:
При открытии браузера или новой вкладки, даже если в меню выбран показ пустой страницы (about:blank), показывается "Ubuntu Start Page" - тривиальную (правда, плохо свёрстанную) обертку вокруг поиска Google.
При попытке выполнения поиска в Google любыми способами (с Ubuntu Start Page, из URL bar, из search bar) - выполняет поиск не в Google, а в Google Custom Engine, зарегистрированном на Canonical. Результаты поиска отличаются от "обычного Google", присутствует лишняя реклама, отсутствуют привычные многим ссылки на Gmail и т.п.

В мире оффтопика подобное ПО обычно называется "spyware" и существуют специальные утилиты для его поиска и удаления или как минимум ограничения.

Официальных заявлений от Canonical не поступало, о мотивах можно только гадать: возможно Canonical решила собирать данные об интернет-деятельности своих пользователей, заработать денег, показывать рекламу своим пользователям или что-то такое.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение dhsilabs@jabber.ru
Шульц

Завсегдатай


Зарегистрирован: 10.02.2009
Сообщения: 583
Откуда: Russland

СообщениеДобавлено: Чт Авг 19, 2010 10:45 am    Заголовок сообщения:
Ответить с цитатой

Не знал. Very Happy Very Happy Но подвох чувствовал! Very Happy Very Happy Very Happy
_________________
Life is short - write better code!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
олег алексеевич

Тысячник


Зарегистрирован: 18.01.2009
Сообщения: 1365
Откуда: ua Кропивницкий

СообщениеДобавлено: Чт Авг 19, 2010 3:59 pm    Заголовок сообщения:
Ответить с цитатой

Во ё моё.буду присматриваться к этим дополнениям Firefox.
_________________
помощь в личку платно.Удалю вирус,шелл с сайта Джумла, Битрикс .
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
Вернуться к началу
Посмотреть профиль Отправить личное сообщение ICQ Number
Шульц

Завсегдатай


Зарегистрирован: 10.02.2009
Сообщения: 583
Откуда: Russland

СообщениеДобавлено: Чт Авг 19, 2010 4:10 pm    Заголовок сообщения:
Ответить с цитатой

Есть хорошие Addon'ы для Firefox, так сказать прикладные, качалки всякие и т. д. и т. п. А есть всякий хлам шпионский, к которому и надо присматриваться. Smile
_________________
Life is short - write better code!
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
олег алексеевич

Тысячник


Зарегистрирован: 18.01.2009
Сообщения: 1365
Откуда: ua Кропивницкий

СообщениеДобавлено: Чт Авг 19, 2010 6:13 pm    Заголовок сообщения:
Ответить с цитатой

Шульц,
а внутрь посмотри.что ставиться по умолчанию.
пару недель назад я сносил Firefox.при запуске в винде ХР,адоб флэш выбрасивал предупреждение о соединение не запрашиваемого адреса в инете. смотрел в плагинах и расширениях-ничего подозрительного не нашел.хотя подозрение было,что это ложная тревога и связана с дополнение радио в браузер online.fm.
но пришлось вернуться к Firefox,из за плагинов AdBlock,NoScript,ну и конечно качалка с ютуба.
а только что нашел в плагинах-Gogle Update.зачем он в Firefox?отключил нафик.
_________________
помощь в личку платно.Удалю вирус,шелл с сайта Джумла, Битрикс .
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
Вернуться к началу
Посмотреть профиль Отправить личное сообщение ICQ Number
mark

Новенький


Зарегистрирован: 14.08.2010
Сообщения: 23

СообщениеДобавлено: Чт Авг 19, 2010 7:04 pm    Заголовок сообщения:
Ответить с цитатой

ось остані найдені дирив адонах
Одно опасное дополнение и одно дополнение с потенциально опасным кодом были найдены в хранилище дополнений Mozilla.

Mozilla Sniffer — загружен в хранилище дополнений 6-го июля. В нём был замечен код, который передаёт любые логины/пароли, введённые владельцем, на сторону. 12 июля адд-он был заблокирован и удалён у пользователей. За это время 1800 пользователей успели загрузить дополнение и на данный момент ещё 334 пользователя не удалили его.

CoolPreviews — в версии 3.0.1 имеется потенциально опасный код. По специально сформированной гиперссылке может быть совершена атака. Когда CoolPreviews создаёт предпросмотр такой ссылки, он выполняет JavaScript-код с привилегиями текущего пользователя, и есть возможность получения контроля над машиной. Версии 3.0.1 и более ранние удалены из хранилища, а разработчик дополнения уже выпустил свежую исправленную версию. На данный момент 177 000 пользователей ещё используют уязвимую версию
повна інфа тутhttp://blog.mozilla.com/addons/2010/07/13/add-on-security-announcement/
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Начать новую тему Ответить на тему    Список форумов dkws.org.ua -> Ubuntu Часовой пояс: GMT
Страница 1 из 1
 Главная страница сайта
 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
© Колисниченко Денис