DKWSLabs

den

Новость не новая, но может кто не знает

В вышедшей недавно новой сборке Firefox 3.5.1+build1 для Ubuntu Karmic Alpha 3 по умолчанию включено 2 новых дополнения: "Ubuntu Firefox Modifications 0.8" и "Multisearch 0.0.1". За безобидными с виду названиями скрываются следующие эффекты:
При открытии браузера или новой вкладки, даже если в меню выбран показ пустой страницы (about:blank), показывается "Ubuntu Start Page" - тривиальную (правда, плохо свёрстанную) обертку вокруг поиска Google.
При попытке выполнения поиска в Google любыми способами (с Ubuntu Start Page, из URL bar, из search bar) - выполняет поиск не в Google, а в Google Custom Engine, зарегистрированном на Canonical. Результаты поиска отличаются от "обычного Google", присутствует лишняя реклама, отсутствуют привычные многим ссылки на Gmail и т.п.

В мире оффтопика подобное ПО обычно называется "spyware" и существуют специальные утилиты для его поиска и удаления или как минимум ограничения.

Официальных заявлений от Canonical не поступало, о мотивах можно только гадать: возможно Canonical решила собирать данные об интернет-деятельности своих пользователей, заработать денег, показывать рекламу своим пользователям или что-то такое.

Шульц

Не знал.

Но подвох чувствовал! Very Happy

_________________
Life is short - write better code!

олег алексеевич

Во ё моё.буду присматриваться к этим дополнениям Firefox.
_________________
помощь в личку платно.Удалю вирус,шелл с сайта Джумла, Битрикс .
Создам плагин , модуль под заказ для VirtueMart , JoomShopping

Шульц

Есть хорошие Addon'ы для Firefox, так сказать прикладные, качалки всякие и т. д. и т. п. А есть всякий хлам шпионский, к которому и надо присматриваться. Smile

_________________
Life is short - write better code!

олег алексеевич

Шульц,
а внутрь посмотри.что ставиться по умолчанию.
пару недель назад я сносил Firefox.при запуске в винде ХР,адоб флэш выбрасивал предупреждение о соединение не запрашиваемого адреса в инете. смотрел в плагинах и расширениях-ничего подозрительного не нашел.хотя подозрение было,что это ложная тревога и связана с дополнение радио в браузер online.fm.
но пришлось вернуться к Firefox,из за плагинов AdBlock,NoScript,ну и конечно качалка с ютуба.
а только что нашел в плагинах-Gogle Update.зачем он в Firefox?отключил нафик.
_________________
помощь в личку платно.Удалю вирус,шелл с сайта Джумла, Битрикс .
Создам плагин , модуль под заказ для VirtueMart , JoomShopping

mark

ось остані найдені дирив адонах
Одно опасное дополнение и одно дополнение с потенциально опасным кодом были найдены в хранилище дополнений Mozilla.

Mozilla Sniffer — загружен в хранилище дополнений 6-го июля. В нём был замечен код, который передаёт любые логины/пароли, введённые владельцем, на сторону. 12 июля адд-он был заблокирован и удалён у пользователей. За это время 1800 пользователей успели загрузить дополнение и на данный момент ещё 334 пользователя не удалили его.

CoolPreviews — в версии 3.0.1 имеется потенциально опасный код. По специально сформированной гиперссылке может быть совершена атака. Когда CoolPreviews создаёт предпросмотр такой ссылки, он выполняет JavaScript-код с привилегиями текущего пользователя, и есть возможность получения контроля над машиной. Версии 3.0.1 и более ранние удалены из хранилища, а разработчик дополнения уже выпустил свежую исправленную версию. На данный момент 177 000 пользователей ещё используют уязвимую версию
повна інфа тутhttp://blog.mozilla.com/addons/2010/07/13/add-on-security-announcement/