sujet Re : firefox : mise en garde dans protéger mes données et mon accès internet

firefox : mise en garde

black-ice1 — Fri, 04 Sep 2015 23:03:06 GMT

bonjour a tous,

usagers de firefox juste une petite mise en garde

A+

Re : firefox : mise en garde

lagen — Sat, 05 Sep 2015 05:34:01 GMT

Salut black-ice1,

Les extensions non signées ne devraient plus s'installer automatiquement à partir de la version 41.
Je suis en 41.0b6 donc à l'abri ?

Re : firefox : mise en garde

johann — Sun, 06 Sep 2015 06:22:56 GMT

Salut à vous

J'ai la version : 41.0b7 , et pourtant, j'ai une alerte

concernent Ubuntu online accounts .

Re : firefox : mise en garde

onclesophocle — Sat, 05 Sep 2015 15:57:33 GMT

Salut @black-ice1 et à tous ,

Perso (TenFourBird, avatar de Firefox 38.2.1 ESR pour les Macs pré-intel) je n'ai que trois extensions actives (Adblock Plus, Adblockplus Pop-up Addon, Ghostery — pour les mouchards).

À noter : ton deuxième lien m'a permis de débusquer trois mouchards :

- media-clic.com

- infolinks.com

- tynt.com

que j'ai bloqués sur ABP (pour les images et scripts) et sur Ghostery (pour les mouchards).

Re : firefox : mise en garde

fredolerouge — Sat, 05 Sep 2015 16:03:08 GMT

salut @black-ice1

en 41.0b7 donc a priori, tout ce qui est susceptible d'être malveillant est bloqué

Au passage, le gros avantage du libre, c'est que la mise à jour ne se fera pas attendre, le patch sera codé et distribué dans les prochains jours

Re : firefox : mise en garde

onclesophocle — Sun, 06 Sep 2015 12:50:15 GMT

Bonjour @black-ice1 , @fredolerouge , @johann , @lagen et à tous les utilisateurs de Firefox et de son avatar TFF (repris par Floodgap à partir du code de Mozilla)

Dernière nouvelle : il est recommandé, dans les réglages de "Applications" (Options ou Préférences selon qu'on est Windows ou Mac), pour les documents PDF, de choisir l'option "Toujours demander" et non "Aperçu dans Firefox", ceci pour minimiser le risque d'introduction de code malveillant lors de l'affichage de documents PDF.

“ The vulnerability comes from the interaction of the mechanism that enforces JavaScript context separation (the “same origin policy”) and Firefox’s PDF Viewer. Mozilla products that don’t contain the PDF Viewer, such as Firefox for Android, are not vulnerable. The vulnerability does not enable the execution of arbitrary code but the exploit was able to inject a JavaScript payload into the local file context. This allowed it to search for and upload potentially sensitive local files. ”

Source : document Mozilla

Bon dimanche à tous !

Re : firefox : mise en garde

fredolerouge — Sun, 06 Sep 2015 18:22:13 GMT

salut @onclesophocle

chez moi cela fait belle lurette que le paramètre est sur "enregistrer le fichier"

les pdf s'ouvrent systématiquement avec un lecteur externe

cette méthode est encore plus sûre puisque le fichier sera en plus scanné par l'anti virus (sous windows bien sûr)