IE TAB PLUS流氓？求解惑

http://forum.gamer.com.tw/C.php?page=1& ... 1&subbsn=0

上面说IE TAB PLUS偷偷连接购物网站

附加软件里IE TAB PLUS介绍都乱码了

IE TAB PLUS归IE TAB PLUS，非IE TAB非IE TAB2

zeroieme：IE TAB PLUS归IE TAB PLUS，非IE TAB非IE TAB2回到原帖

那个链接里，说的就是 IE Tab Plus 有问题。我现在用的 1.97（今天刚更新的，前一段时间用的1.96），版本号的日期看上去没问题，扩展的简介中的文字也是正常的。

木马（广告）的话，只能放在那个插件DLL中。虽然我不确定这个扩展是否有木马，但是我已经将插件（npCoralIETab.dll）换成 1.94.20100904 中的插件了，1.94.20100904 版本的说明中，明确提到 No Adware, No Spyware。

换 IE TAB2了  plus 牌子做摊掉了

我用这里的一向没问题
http://coralietab.mozdev.org/installation.html

just4fun：我用这里的一向没问题
http://coralietab.mozdev.org/installation.html回到原帖

其实 v1.94.20100904 的版本更新说明中，No Adware, No Spyware, this version is as clean as the old school.  从一个侧面说明，在某些版本（也可能是大多数版本）中，是存在 Adware 或者 Spyware 的，否则作者也不用在那个版本中强调 No Adware, No Spyware。如果仅仅是赚一点广告费，也还可以理解（不过还是违背了 Mozilla 的原则），但如果窃取用户隐私的话，就不可原谅了。

Lastest release v1.97.20101128 (Clean version, NO Window Shopper plugin)

说明之前那个版本确实有

GOLF-AT：
其实 v1.94.20100904 的版本更新说明中，No Adware, No Spyware, this version is as clean as the old school.  从一个侧面说明，在某些版本（也可能是大多数版本）中，是存在 Adware 或者 Spyware 的，否则作者也不用在那个版本中强调 No Adware, No Spyware。如果仅仅是赚一点广告费，也还可以理解（不过还是违背了 Mozilla 的原则），但如果窃取用户隐私的话，就不可原谅了。回到原帖

1. 你的理解有问题, 1.94那样写是因为前一个版本有superfish, 从这版起没有了.
2. Lastest release v1.97.20101128 (Clean version, NO Window Shopper plugin)
3. 广告只要安装时有提示就不违背Mozilla/AMO的原则, 否则在多次review后是如何通过审核的?

刷广告？我的是1.94，后来的崩溃太厉害了，不敢用。

路过
https://g.mozest.com/thread-36563-1-1

已經不用這個了，需要IE的網站直接啟動IE比切換這個還方便。現在FF對大多數網站支持的很好。難度這個擴展是國人搞的？下載個Fiddler Web Debugger跟踪看看，以前用這個調試器修改在線flash遊戲的，哈哈

有不良记录，直接卸载，拉黑名单，不再用。

racca：

1. 你的理解有问题, 1.94那样写是因为前一个版本有superfish, 从这版起没有了.
2. Lastest release v1.97.20101128 (Clean version, NO Window Shopper plugin)
3. 广告只要安装时有提示就不违背Mozilla/AMO的原则, 否则在多次review后是如何通过审核的?回到原帖

我的理解有什么问题（哪句话有问题）？正如最新版说“Clean version, NO Window Shopper plugin”一样，说明之前的某些版本是存在“Window Shopper plugin”的。

我对比了一下 v1.97.20101128 和 v1.96.20101021，改动不多，除了它说的“Supports Adblock Plus 1.3.x”相关的改动之外，我发现最大的变动是 seamonkeyOverlay.js 中的 IeTab.prototype.checkFilter 这个函数，v1.97.20101128直接删除了一段代码。这一段代码，直接看是看不出问题的，它调用 dll 中的函数，但是新版的 DLL 没有任何改变。也就是说，Adware 或 Spyware 或 Window Shopper plugin，都是放在 dll 中的，但是 dll 中默认是关闭的，需要由扩展激活。删除的那一段代码，就是激活用的。我可以肯定的说，如果v1.96.20101021有问题，那么v1.97.20101128的版本，只要将IeTab.prototype.checkFilter 这个函数中删除的代码放回去，那么修改后的v1.97.20101128就还是有问题。 删除的这一段代码，是针对每一个网页的，也就是可能如其它网友说的，它有可能将我们浏览的所有网页都收集起来，然后发送到某个地方去做其它用途。

只要DLL不改变，那么这个扩展中的偷鸡摸狗的动作就会一直存在，只是有时不被激活而已。作者随时可能在后面的版本中，再次在 .js 中激活 DLL 中的偷鸡摸狗动作。

没用过，但有问题的版本貌似不是单单显示广告那么简单。

...components that capture all URLs/refferers visited as well as numerous other user statistics and
transmit them back to superfish dot com via a hidden https XSS request (3600000ms)...

http://forums.mozillazine.org/viewtopic ... &t=2014247