[注意]恶意扩展ShowIP

Firefox add-on: ShowIp
https://addons.mozilla.org/en-US/firefox/addon/showip/

今天打开网站发现大部分网站都被noscript弹出提示，有一个panoramtech.net的网站被阻止，如图：

图片：Screen Shot 2014-07-28 at 17.25.04.png

google了一下panoramtech，发现是恶意软件！

于是一个一个禁用扩展，插件，最后发现是ShowIp搞的鬼！

google了一把发现早在2012年就被人爆出来有问题了，见这个网址

使用这鸟扩展几年了相安无事，也可能是25号它更新了又重新加入了流氓功能！

 




Version 2.5  
                    Released July 25, 2014
        
                   80.1 kB    Works with
                      Firefox 3.0 and later,             SeaMonkey 1.0 and later,             Thunderbird 1.0 and later  

- Removed from addon bar and created separate box.
- Voucher codes for ecommerce sites



另外感叹一下Noscript这个神器，从用firefox开始一直没有停用过它！

zyjzhzyh：而且也不排除竞争对手在背后，比如ghostery非常有名，我记得Donottrackme的官网的FAQ页面就特意拿ghostery的这事来证明自己：”不像ghostery由盈利公司维护，我们是非盈利组织“，但是想想现在网络上大量爱好者维护的...回到原帖

是的，开源免费开发维护需要引入适当商业化，商业化在一开始是非常好的，因为他充分调动了作者的积极性，但是商业化一旦持续下去，它追逐更多利润的本质决定了可能会逐渐走偏了，变成了为了更多赚钱开始出卖用户隐私。我觉得这是你说的双刃剑，在既保证口碑又保证利润的这个平衡点，这个点很难掌握。国内往往是宁可口碑差也要大把赚钱。

11

zyjzhzyh：所以说啊，现在搞营销的一定要小心舆论啊，不说远的，有一些免费V/P/N也被人怀疑其服务器记录（LOG）记录了个人隐私，比如hola，此外，即使ghostery早就在官方页面为自己辩护，但是信息不对称让每个人掌握的信息不一致。。。。我的观点是...回到原帖

你说的很对，但是对普罗大众来说，要仔细调查他们觉得很麻烦，所以如果他们觉得Ghostery不是必需或有替代品，他们就会直接弃用或替换。这也适用其他产品，如果他们觉得这个产品无可替代或非常喜欢，那他们宁可冒风险也要坚决用。

11

zyjzhzyh：我偶然看到文科的这个回复，觉得非得澄清一下，以上的文章我也看过类似的，为此我特意收集不少信息，所以想借此广而告之，帮ghostery反对这些质疑：
1：ghostery靠ghostrank赚钱维持ghostery的免费，但是默认不会开启gh...回到原帖

确实看过去ghostery变得透明多了，但为什么不在以前扩展开发出来的时候就做到透明呢？至少要像abp那样，争议功能开发出伊始就完善说明文档。并不是说ghostery有意隐瞒，但是没人爆料它就不说，等有人爆料了他再出来解释，颇有某米再在tw手机个人隐私数据的风范。但是这已经导致部分用户出现对ghostery的不信任并拒绝使用。现在再让这批用户再用回去恐怕不是所有人都会吃回头草，因为不信任感已经出现。

zyjzhzyh：我偶然看到文科的这个回复，觉得非得澄清一下，以上的文章我也看过类似的，为此我特意收集不少信息，所以想借此广而告之，帮ghostery反对这些质疑：
1：ghostery靠ghostrank赚钱维持ghostery的免费，但是默认不会开启gh...回到原帖

的确挺有说服力的

11

文科：你是说dis和adb有勾搭嫌疑的事情吧 目前还只是一家之言 adb也作出了解释 坐等后续吧回到原帖

恩.以前看到过一评论，现在翻不到了.暂时用Privacy Badger

tempher：https://www.firefox.net.cn/read-49532
 Adblock Plus 的作者质（pao）疑 （hong）Chrome 另一个扩展 AdBlock 贴里。
以前看到过一评论，现在翻不到了回到原帖

你是说dis和adb有勾搭嫌疑的事情吧 目前还只是一家之言 adb也作出了解释 坐等后续吧

幽理之刻：常常在中國網站看到爛投的一星評價，久了就自動忽略了回到原帖

现在去网站买东西和下软件看评论都自动忽略好评和差评了……国人水军确实太多……

文科：求链接回到原帖

https://www.firefox.net.cn/read-49532
 Adblock Plus 的作者质（pao）疑 （hong）Chrome 另一个扩展 AdBlock 贴里。
以前看到过一评论，现在翻不到了

tempher：Disconnect 也有类似行为回到原帖

求链接

文科：ghostery有问题的文章我也看过 ，说是广告公司什么的，建议换用Disconnect | Online Privacy & Security回到原帖

Disconnect 也有类似行为

幽理之刻：文娘英語真好回到原帖

谷歌翻译而已