Firefox 2 Beta 2新功能及安全问题

http://blog.taglife.net/2006/09/01/147/

但cookies的时效性控制权不在你，而在你访问的网站。
像邮箱等系统大多会把cookies的时效性设成设成关闭浏览器后自动时效，而像论坛之类的一般在登陆时可选cookies的有效性，如选择不保存（关闭浏览器时自动失效）、保存一个月或者一年等。而像beta2的保存会话功能看似有些违背了cookies的功能，因为浏览器非正常关闭后会话还可以恢复cookies还是有效的。

你说的现象确实存在。:D

但是换个角度考虑问题，这错不在FF。
任何访问邮箱等，都是利用COOKIES来跟踪的。
如果你cookies的时效性足够短，那么任何恢复的访问都会被拒绝。  

无论如何，还是小心点好

195：只有输入正确密码后，自己选择记录密码才会保存。
如果在保存前断电或意外退出，系统不会保存密码的。

PS，既然你自己在网吧机器上选择保存密码，我想本身安全意识就不够。回到原帖

这和你是否选择记录密码没关系，这个版本新添加的恢复会话功能会自动记录你会话，不是密码，就是非正常结束firefox再重启后直接恢复会话的，根本就不用登陆。不信你可以做个试验，用firefox 2 beta2进入你的邮箱，然后打开任务管理器结束掉firefox进程或者干脆按机箱上的复位键，再次运行firefox点恢复会话看是什么结果。当然这就是beta2的新功能，但在公共场合使用的必须注意这一点。

说的蛮中肯啊

只有输入正确密码后，自己选择记录密码才会保存。
如果在保存前断电或意外退出，系统不会保存密码的。

PS，既然你自己在网吧机器上选择保存密码，我想本身安全意识就不够。

确实没有想过，不过如果确实存在，那么倒是个问题。