8783
火狐狸
火狐狸
  • UID34717
  • 注册日期2010-11-29
  • 最后登录2013-04-16
  • 发帖数210
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
阅读:1263回复:2

FIREFOX 背景強制自動更新功能將押後到FIREFOX 11 ,漏洞將會大增...?

楼主#
更多 发布于:2011-11-27 01:47
http://www.net-security.org/secworld.php?id=11987
https://wiki.mozilla.org/Main_Page

因為要解決WIN7 UAC問題,要押後到FIREFOX 11才會出現強制自動更新功能。但是此功能也引來資安廠商的質疑,表示可能會導致漏洞讓駭客有機可乘。



CHROME=很危險?

Lawliet
火狐狸
火狐狸
  • UID34414
  • 注册日期2010-11-03
  • 最后登录2017-04-02
  • 发帖数201
  • 经验13枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 社区居民
  • 忠实会员
1楼#
发布于:2011-11-27 01:47
chrome有sandbox,所有的危險操作都會被重新定向
但plugin的我就不知道有沒有在sandbox內受保護
如果沒有的話,那至少還需要兩個漏洞才可以造成破壞
如果有的話那至少需要三個漏洞才能穿出sandbox
Firefox目前的作法我看了一下,似乎不同於chrome
所以我認為chrome的例子不能用來解釋Firefox的背景自動更新是否安全
fiey
非常火狐
非常火狐
  • UID28955
  • 注册日期2009-05-24
  • 最后登录2013-10-05
  • 发帖数735
  • 经验10枚
  • 威望0点
  • 贡献值0点
  • 好评度0点
2楼#
发布于:2011-11-27 01:47
chrome 自动更新是通过windows的计划任务实现的
有个单独的程序吧  
和沙盘啥的没啥关系
游客

返回顶部