[注意]恶意扩展ShowIP

Firefox add-on: ShowIp
https://addons.mozilla.org/en-US/firefox/addon/showip/

今天打开网站发现大部分网站都被noscript弹出提示，有一个panoramtech.net的网站被阻止，如图：

图片：Screen Shot 2014-07-28 at 17.25.04.png

google了一下panoramtech，发现是恶意软件！

于是一个一个禁用扩展，插件，最后发现是ShowIp搞的鬼！

google了一把发现早在2012年就被人爆出来有问题了，见这个网址

使用这鸟扩展几年了相安无事，也可能是25号它更新了又重新加入了流氓功能！

 




Version 2.5  
                    Released July 25, 2014
        
                   80.1 kB    Works with
                      Firefox 3.0 and later,             SeaMonkey 1.0 and later,             Thunderbird 1.0 and later  

- Removed from addon bar and created separate box.
- Voucher codes for ecommerce sites



另外感叹一下Noscript这个神器，从用firefox开始一直没有停用过它！

以前论坛就有人反馈了，当时也下架了（改成初步审核）。我没用这扩展，后来就不清楚了。如果确认是恶意扩展，可以和官方反馈重新下架。官方还是挺重视扩展安全性的

用ghostery的朋友也要注意，之前也有国外文章称他会泄漏隐私，连接不可信网站

谢谢楼主提醒，直至在用mywot，从没装过Noscript
听楼主，这一说，果断去装了，
但是进个网站就提示脚本被拦截，真的没问题？？

晓仙玄：谢谢楼主提醒，直至在用mywot，从没装过Noscript
听楼主，这一说，果断去装了，
但是进个网站就提示脚本被拦截，真的没问题？？回到原帖

参考https://www.firefox.net.cn/read-49509

cdooo：参考https://www.firefox.net.cn/read-49509回到原帖

谢谢，我找了个临时允许全局的按钮解决了，感觉还是默认全局限制的好，

67个一星你都敢用

fang5566：以前论坛就有人反馈了，当时也下架了（改成初步审核）。我没用这扩展，后来就不清楚了。如果确认是恶意扩展，可以和官方反馈重新下架。官方还是挺重视扩展安全性的

用ghostery的朋友也要注意，之前也有国外文章称他会泄漏隐私，连接不可信网站回到原帖

ghostery有问题的文章我也看过 ，说是广告公司什么的，建议换用Disconnect | Online Privacy & Security

这个扩展所有版本都没有完全审核通过，安装图标没有变成绿色，是金黄色，并不是所有金黄色扩展都不能安装，但鉴于这个扩展一星评价很多，而且很多人反映有恶意风险，强烈建议大家不要安装这个扩展。

文科：ghostery有问题的文章我也看过 ，说是广告公司什么的，建议换用Disconnect | Online Privacy & Security回到原帖

真的假的？ghostery 不能用？一直在用，要卸载吗？

hzzhaiqi：真的假的？ghostery 不能用？一直在用，要卸载吗？回到原帖

https://addons.mozilla.org/zh-CN/firefox/addon/ghostery/reviews/611860/
 http://venturebeat.com/2012/07/31/ghostery-a-web-tracking-blocker-that-actually-helps-the-ad-industry/
http://www.businessinsider.com/evidon-sells-ghostery-data-to-advertisers-2013-6
宁可信其有,不可信其无嘛
Disconnect目前还没有暴露出什么问题，或者EFF基金会的Privacy Badger | Electronic Frontier Foundation 也可以试试

文科：67个一星你都敢用回到原帖

我用了好几年了，当时安装的时候评价很高的，一直都是升级过来的。。。。。。

cdooo：我用了好几年了，当时安装的时候评价很高的，一直都是升级过来的。。。。。。回到原帖

flagfox应该靠谱一点

隐私还是多注意一点，虽然不会被用来查水表，但是可能会被利用来投广告赚钱。可怜的我们被别人利用来赚钱，我们还浑然不知，甚至还替人家背书。想想我就觉得很不爽。他们要给我们钱才对啊。

文科：https://addons.mozilla.org/zh-CN/firefox/addon/ghostery/reviews/611860/
 http://venturebeat.com/2012/07/31/ghostery-a-w...回到原帖

嗯，已卸载。

文科：67个一星你都敢用回到原帖

常常在中國網站看到爛投的一星評價，久了就自動忽略了