مواظب فایر فوکس خود باشید !?

مواظب فایر فوکس خود باشید

با سلام.

یکی از دوستان اکستنشنی رو طراحی کرده بود  و می خواست بدونه که چی جوری میشه وقتی به یک آدرس مستقیم مراجعه کنه، به طور خودکار پیغام و دیالوگ نصب اکستنشن نشون داده بشه ( بدون لینک دادن اون اکستنشن برای نصب ). بزارین قبل از هر چیز، یه سری پیشنهاد به شما دوستان بکنم.

بهترین راه برای معرفی اکستنشن مورد نظرتون اینه که در سایت موزیلا عضو شوید و اکستنشن خودتون رو براشون بفرستین و سایت موزیلا بعد از چک کردن کردن شما و مطمئن شدن از عاری بودن هر گونه باگ های خطرناک و مشکلات امنیتی اجازه عمومی کردن اکستنشن رو به شما میده . معمولا اکثر سایت ها و بلاگ های معروف و پربیننده فقط از لینک های مستقیم سایت موزیلا برا معرفی اکستنشن استفاده میکنن. چون یک استاندارد هستش.

خوب دومین راه هم دادن لینک مستقیم به اکستنشن که با پسوند XPI هستش. یه خواهش ازتون دارم، هیچ وقت اکستنشن هایی که به این صورت در سایت ها مختلف ( غیر از موزیلا ) لینک داده شده اند استفاده نکنین. چون من میتونم بهتون قول بدم که بیش از 70 درصدشون دارای مشکلات امنیتی و باگ های خطرناک برا مرورگر و  سیستم عامل شما هستن.

سومین راه هم همین روشی هستش که به شما میگم.این روش بسیار خطرناک هستش. من اینو نمیگم که دوستان خدای نکرده ازش سوء استفاده کنن، بلکه میگم که دوستان آشنایی بیشتری داشته باشن. در این روش باید کد زیر رو در صفحه مورد نظرتون بزارین. دقت کنید که این روش برای صفحات PHP میباشد.

header('Content-type: application/x-xpinstall');
header('Content-Disposition: inline; filename=spy.xpi');
header("Content-Transfer-Encoding: binary\n");
readfile('spy.xpi');

در این کد به جای spy.xpi در خط آخر، لینک مورد نظرتون رو مشخص کنید.(میتونید اکستنشن رو در پوشه جاری قرار بدین و نیاز به هیچ آدرسی نداشته باشین. ) خوب کاربر بعد از مراجعه به صفحه مورد نظرتون با دیالوگ مخصوص نصب اکستنشن مواجه میشه. تا این جا هیچ خطری برای کاربر نداره. اما جای خطرناکش اینه که شما با نوشتن یک خط کد مخصوص در فایل .htaccess میتونید به طور مخفیانه و بدون اجازه کاربر اکستنشن مورد نظرتون رو نصب کنید. من هم طبق وظیفه، نمیتونم این یه دونه خط رو به شما عزیزان بگم. این یک ضعف امنیتی هستش و نمیشه گفتش که یک باگ برا فایر فوکس.

من در طراحی های وبی که داشتم بیش از 73 درصد مراجعه کنندگان با IE 6.0 و 12 درصد با IE 7.0 و 13 درصد با Firefox  و فقط 2 درصد با مرورگرهای دیگر مثل Opera از سایت بازدید داشته اند. بازدید روزانه این سایت ها در کل بالای 2 هزار تا هستش و فکر میکنم میشه به این نتیجه رسیدش که هنوز برای ایرانی های ما هنوز IE 6.0 اسطوره مرورگرهای وب میباشد. همون مرورگر ضعیفی که حتی یک جوجه هکر  به راحتی میتونه به وسیله اون به سیستم عاملشون نفوذ کنه. من نمیخوام قضیه رو یک طرفه ببینم ( میبینید که پستم کلا مربوط به یکی از ضعف های امنیتی فایر فوکس هستش )، ولی همین جا به همه دوستان پیشنهاد میکنم از فایرفوکس استفاده کنند، به چند دلیل از هزاران دلیل: 1- امنیت بسیار بالا نسبت به مرورگهای دیگه ( شاید IE 8.0 هم نتونه به پای فایر فوکس در این زمینه برسه ) 2- اوپن سورس بودن 3- دارای افزونه ها بسیار زیاد و قابلیت و انعطاف پذیری بسیار بالا.

خوب براتون هم مثال بزنم که فکر نکنین که همه این ها شعار و یا یه سری حرف های خودسرانه هستش. من 5 تا اکستنشن معروف و بسیار قوی در مورد امنیت در اینترنت براتون معرفی میکنم تا فقط به گوشه ای از قابلیت ها ی بسیار بالای فایرفوکس پی ببرین.

1. NoScript
2. WOT
3. McAfee SiteAdvisor
4. FoxyProxy
5. Fire Encrypter

سومی رو هم من در اینجا معرفی کردم. من میتونم بگم تقریبا تا حد زیادی با این 5 اکستنشن امنیت کامل رو در وب احساس میکنم.