Oc-windows.ru

IT Новости из мира ПК
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Mozilla заблокировала вредоносные расширения Firefox, установленные у 455 тыс. пользователей

Mozilla заблокировала вредоносные расширения Firefox, установленные у 455 тыс. пользователей

Надстройки под названием Bypass и Bypass XM использовали proxy API для перехвата и перенаправления веб-запросов, чтобы заблокировать загрузку обновлений Firefox, обновление удаленно настроенного контента и доступ к обновленным черным спискам.

Рэйчел Тублитц (Rachel Tublitz) и Стюарт Колвилл (Stuart Colville) из Mozilla заявили:

Чтобы предотвратить расширение покрытия новых дополнений Firefox, злоупотребляющих proxy API, мы приостановили процесс утверждения расширений, использующих этот API до того момента, пока исправления не будут доступны для всех пользователей.

Начиная с Firefox 91.1, браузер теперь поддерживает резервирование прямыми соединениями, когда важный запрос (например, запрос обновлений) через прокси терпит неудачу.

Обеспечение успешного выполнения этих запросов помогает нам доставлять последние важные обновления и средства защиты нашим пользователям.

Чтобы заблокировать возможные злоупотребления proxy API вредоносными расширениями, Mozilla добавила системную надстройку (скрытую, обновляемую без перезапуска и без возможности отключения), получившую название Proxy Failover.

Это новое дополнение предотвращает попытки вмешательства в механизмы обновления в текущей и более старых версиях Firefox.

Портал BleepingComputer проанализировал вредоносные расширения и обнаружил, что они используют обратный прокси-сервер для обхода сайтов с платным доступом (пейволл). В списке пейволл-доменов был домен Mozilla, что приводило к блокировке браузерных обновлений.

Спасает обновление Firefox и Защитник Windows

Mozilla рекомендует пользователям обновить свои веб-браузеры, по крайней мере, до последней версии (Firefox 93), чтобы защититься от расширений, злоупотребляющих proxy API.

Тублитц и Колвилл сообщили:

Всегда полезно поддерживать Firefox в актуальном состоянии. Если вы используете Windows, важно убедиться, что антивирус Microsoft Defender работает. Вместе Firefox 93 и Microsoft Defender обеспечат вашу защиту от этой проблемы.

Microsoft Defender — единственное решение для защиты от вредоносных программ, которое определяет надстройки как вредоносные и помечает их как BrowserModifier:JS/BypassPaywall.A.

Как проверить, пострадали ли вы

Если вы не используете Firefox 93 и не отключили обновления браузера, то эта проблема может вас затронуть. Чтобы защититься, попробуйте обновить Firefox до последних версий, поскольку они включают в себя обновленный черный список, предназначенный для автоматического отключения этих вредоносных надстроек.

Если обновить Firefox не получается, то вы можете выявить надстройки, которые не позволяют вам перейти на более новую версию. Удалите их, выполнив следующие действия:

  • Перейдите на страницу Информация для устранения проблем по адресу: about:support
  • В разделе Дополнения выполните поиск одной из следующих записей:

Имя: Bypass

Имя: Bypass XM

Примечание: убедитесь, что идентификаторы полностью совпадают, потому что могут быть расширения с похожими названиями. Если ни одного из этих идентификаторов нет в списке, проблема вас не затронула.

Если вы хотите убедиться, что не осталось никаких следов вредоносных расширений, то можете сбросить все настройки и расширения или установить новую копию Firefox.

Настройки прокси-сервера firefox через командную строку

Как изменить настройки прокси-сервера Firefox через командную строку на окнах xp/2k?

Настройки прокси-сервера хранятся в пользовательском prefs.js файле в их профиле Firefox.

Путь к файлу профиля Firefox и файлу:

где » 7b9ja6xv » — случайная строка. Однако каталог профиля по умолчанию всегда заканчивается на «.default». В большинстве случаев в любом случае будет только один профиль.

Настройка после имени называется » network.proxy.http » и » network.proxy.http_port «.

Теперь это зависит от того, какую технологию вы можете/готовы использовать для изменения файла.

PS: Если вы хотите изменить настройки прокси-сервера для группы пользователей с помощью входа в систему script или аналогичного, я рекомендую изучить возможность использования автоматического открытия прокси-сервера (WPAD). Вам больше не придется менять конфигурацию прокси-сервера на машине пользователя.

Я не думаю, что ты можешь. Однако вы можете создавать разные профили для каждого прокси-сервера и использовать следующую команду для переключения между профилями при запуске Firefox:

Просто хотел опубликовать код в более чистом формате. изначально отправленный sam3344920

Если кто-то хочет удалить параметры прокси-сервера, вот какой-то код, который сделает это для вас.

Объяснение: Код идет и находит файл perfs.js. Затем просматривает его, чтобы найти строку «user_pref (» network.proxy.type «, 1);». Если он находит это, он удаляет файл с параметром /v. Причина, по которой я добавил строки переименования и удаления, заключается в том, что я не смог найти способ перезаписи файла после удаления прокси-строки. Я уверен, что есть более эффективный/безопасный способ сделать это.

Самый простой способ сделать это — настроить Firefox на использование PAC с URL-адресом файла, а затем изменить URL-адрес файла из командной строки перед запуском Firefox.

Это самый простой способ. Вам не нужно писать script, который запоминает, какой путь к prefs.js(который может меняться со временем).

Вы настраиваете свой профиль один раз, а затем редактируете внешний файл, когда захотите.

cd/D «% APPDATA%MozillaFirefoxProfiles» cd *.default set ffile =% cd% echo user_pref ( «network.proxy.http», «% 1» ); → «% ffile%prefs.js» echo user_pref ( «network.proxy.http_port», 3128); → «% ffile%prefs.js» echo user_pref ( «network.proxy.type», 1); → «% ffile%prefs.js» set ffile = cd % Windir%

Это хорошо! Спасибо, что написал это. Мне нужна эта точная часть кода для Windows. Моя цель состояла в том, чтобы сделать это, научившись сначала делать это с Linux, а затем изучать оболочку Windows, которую я не рад сделать, чтобы вы спасли меня некоторое время!

Читать еще:  Как просмотреть контакты на своём аккаунте Google

Моя версия Linux находится внизу этой публикации. Я экспериментировал с каким файлом вставлять префы. Кажется придирчивым. Сначала я попытался в

/.mozilla/firefox/*. Default/prefs.js, но он не загрузился очень хорошо. Экран about: config никогда не показывал мои изменения. В настоящее время я пытаюсь редактировать фактический файл по умолчанию Firefox. Если у кого-то есть знания от верхней части головы, они могут переписать код Windows, чтобы добавить строки только в том случае, если они еще не там? У меня нет идеала, как делать файлы sed/awk в Windows, не устанавливая сначала Cygwin.

Единственное изменение, которое я смог выполнить для сценариев Windows, указано выше в цитируемой части. Я меняю IP на% 1, поэтому, когда вы вызываете script из командной строки, вы можете дать ему опцию вместо изменения файла.

Вики для программы "Веб-дизайн"

У вас есть проблемы с загрузкой сайтов? Не беспокойтесь — мы здесь, чтобы вам помочь. Эта статья покажет вам как исправить проблему, чтобы вы смогли вернуться к серфингу в Интернете.

Сначала, давайте определим в чём заключена проблема
Проблема происходит только на определенных веб-сайтах
Попробуйте очистить куки и кэш Firefox
Веб-сайт загружается, но работает некорректно
Проблема происходит только на защищённом (https) веб-сайте
Проблема происходит только в Firefox
Если проблема происходит во всех веб-браузерах
Другие, менее распространенные проблемы

С помощью небольшой детективной работы мы можем сузить круг поиска нашей проблемы.
Откройте новую вкладку и проверьте, можете ли вы загрузить другой веб-сайт, например google.com или mozilla.com.
Если вы можете загрузить другой сайт, перейдите к разделу Проблема происходит только с определёнными веб-сайтами
Если вы не можете загрузить другой сайт, перейдите к следующему шагу.
Запустите другой браузер, например Internet Explorer и попробуйте открыть сайт, с которым у вас имеются проблемы.
Если сайт работает в другом браузере, перейдите к разделу Проблема происходит только в Firefox
Если сайт не работает в другом браузере, перейдите к разделу Проблема происходит во всех веб-браузерах
Проблема происходит только на определенных веб-сайтах

Если вы видите одно из следующих сообщений об ошибках, это может быть связано с проблемой в кэше Firefox:
Соединение было прервано
Соединение было сброшено
Время ожидания соединения истекло
Попробуйте очистить куки и кэш Firefox

Проделайте эти шаги и затем перезагрузите веб-сайт, на котором у вас имеются проблемы.
В верхней части окна Firefox нажмите на кнопку Firefox, перейдите в меню Журнал и выберите Стереть Недавнюю Историю….
В выпадающем меню Очистить: выберите Всё.
Нажмите на стрелку рядом с Подробности, чтобы отобразить список элементов, которые могут быть очищены.
Выберите Куки и Кэш.
Нажмите на кнопку Очистить сейчас.
Если очистка кук и кэша Firefox не сработала, это вероятно является признаком, что проблема лежит в самом сайте. В этом случае вам остается только ждать, пока проблема не будет исправлена. С большими веб-сайтами, такими как Twitter или Facebook, это может занять всего несколько минут.
Если вы не видите ни одно из описанных выше сообщений об ошибках, проверьте, не подходит ли ваша проблема под одну из перечисленных ниже специфичных проблем:
Веб-сайт загружается, но работает некорректно

Посмотрите на веб-адрес в панели адреса
Он начинается с https:// (обратите внимание на "s")? Если так, проверьте, не появились ли у вас следующие сообщения об ошибках. Щёлкните по сообщению об ошибке, чтобы найти для неё решение:
Troubleshoot the "Secure Connection Failed" error message
Код ошибки 500 при обращении к безопасному сайту
Невозможно инициализировать компонент безопасности браузера
Проблема происходит только в Firefox

Если другой веб-браузер работает нормально, вам подойдет одно из следующих решений:
Firefox can’t load websites but other browsers can — если вы можете просматривать веб-сайты в других браузерах, но не можете просматривать их в Firefox.
Невозможно соединиться после обновления Firefox — если у вас возникли проблемы с соединением после обновления вами Firefox.

Если вы видите следующие сообщения об ошибках, Firefox пытается получить доступ в Интернет через прокси-сервер :
Прокси-сервер отказывает в соединении
Не удалось найти прокси-сервер

Чтобы проверить ваши настройки прокси
В верхней части окна Firefox, нажмите на кнопку Firefox (меню Инструменты в Windows XP) и выберите пункт Настройки
Выберите панель Дополнительные.
Выберите вкладку Сеть.
В разделе Соединение нажмите на кнопку Настроить….
Измените ваши параметры прокси:
Если вы не соединяетесь с Интернетом через прокси (или вы не знаете, соединяетесь ли вы с Интернетом через прокси), выберите Без прокси.
Если вы соединяетесь с Интернетом через прокси, сравните настройки Firefox с настройками другого браузера (такого как Internet Explorer — см. Руководство Microsoft по параметрам прокси).
Закройте окно Настройка Соединения.
Щёлкните OK, чтобы закрыть окно Настройки

Читать еще:  Как обновить роутер ZyXEL Keenetic

Если проблема происходит во всех веб-браузерах
Вероятно это является проблемой с вашим интернет-соединением. Некоторые советы по решению этой проблемы приведены в статье Firefox and other browsers can’t load websites.

Другие, менее распространенные проблемы
Произошел крах плагина — Это значит, что плагин, используемый для отображения содержимого на текущей странице, неожиданно завершил работу. Для получения большей информации прочтите Отправка сообщений о падениях плагинов для помощи Mozilla в улучшении Firefox.

Автономный режим
Если вы увидите сообщение об автономном режиме, вам может понадобиться настроить Firefox не использовать ваше соединение с сетью. Убедитесь, что у вашего компьютера есть соединение с сетью и затем:
Нажмите клавишу Alt чтобы временно показать панель меню, выберите меню Файл (в Windows XP, просто откройте меню Файл) и убедитесь, что с пункта Работать автономно снят флажок.
Неверное перенаправление на странице — Эта проблема может быть вызвана проблемами с куками. Для получения большей информации прочтите Веб-сайты сообщают что куки заблокированы.
Ошибка в типе содержимого
Если вы получили сообщение об ошибке Ошибка в типе содержимого или Страница, которую вы пытаетесь просмотреть, не может быть показана, так как она использует неверную или неподдерживаемую форму компрессии., используйте следующие шаги по диагностике и исправлению проблемы:
Проверьте настройки любых используемых вами приложений по обеспечению безопасности в Интернете (в том числе межсетевых экранов, антивируса или антишпионов, и программ по защите приватности). Вам следует удалить любые разрашения, которые эти приложения имеют для Firefox, и затем добавить их заново. Для получения инструкций, специфичных для некоторых приложений, прочтите Configure firewalls so that Firefox can access the Internet.
Проследуйте по Стандартным шагам по решению проблем.
Обращение к данному адресу заблокировано
Эта ошибка происходит, когда вы пытаетесь соединиться с веб-сервером по порту, зарезервированном для другого приложения. Если веб-сайт, который вы пытаетесь посетить, содержит в адресе двоеточие за которым следует число (например, http://website.com:23), попытайте удалить эту часть (http://website.com) или заменить это на :80 (http://website.com:80). Если это не сработало, вероятно вам дали некорректный адрес.

Firefox и Adobe Flash Player: Устраняем сбои отключением «защищенного режима»
Выпущенное обновление Adobe Flash Player 11.3.300.257 среди ключевых новшеств получило новый «защищенный режим» (protected mode) для браузера Firefox. Появляется второй процесс Flash, работающий в «песочнице» с ограниченными правами, что затрудняет злоумышленникам превращение возможных уязвимостей в реальную угрозу. Функция работает с Firefox 4.0 и выше в Windows Vista/7, аналогичная функциональность уже была реализована в Internet Explorer и Google Chrome, Adobe Reader и Adobe Acrobat.
Как выяснилось, новая версия Flash в Firefox приводит к сбоям. Представители Adobe считают, что проблем с защищенным режимом быть не должно, так как он «надежный» и «проверенный», но в качестве временного решения все же предлагают отключить эту функцию.
Для отключения защищенного режима Adobe Flash Player в Firefox необходимо добавить строку «ProtectedMode=0» в файл MMS.CFG, который в 32-разрядных операционных системах находится в C:windowssystem32macromedflash, а в 64-разрядных в C:windowssyswow64macromedflash. Если файла MMS.CFG не существует, его надо создать в обычном текстовом редакторе.

Проблемы при просмотре карт в Firefox и других браузерах

Если вы работаете с Google Картами в Firefox или других браузерах, попробуйте решить возникающие проблемы с помощью способов, приведенных ниже.

Измените JavaScript-конфигурацию браузера
Если вы используете Mozilla Firefox 0.8+ или Netscape 7.1+ в среде Mac OS X или Windows, выполните следующие действия:
Введите about:config в адресную строку браузера.
Введите image в поле Фильтр.
Параметру dom.disable_image_src_set должно быть присвоено значение FALSE.
Параметру network.image.imageBehavior должно быть присвоено значение 0 (настройка по умолчанию). В некоторых браузерах эта настройка может называться permissions.default.image.

Если это не помогает устранить проблему, попробуйте удалить все программы или расширения, которые изменяют процесс обработки JavaScript в браузере. По отзывам других пользователей, эти программы могут препятствовать просмотру карт.

Проверьте настройки безопасности, плагины и дополнения браузера
Некоторые программы для обеспечения безопасности и плагины от сторонних разработчиков влияют на внешний вид веб-сайтов, в том числе Google Карт. В таком случае отключите компоненты вашего браузера, которые препятствуют просмотру карт.

Если вы видите сообщение "Загрузка…", но карта не загружается, возможно, проблема заключается в расширении Skype. Чтобы выполнить проверку, перейдите по ссылке http://www.google.com/mapfiles/skype_bug.html .

Если это не помогло решить проблему, отключите расширение Skype или установите его последнюю версию.

Добавьте Google Карты в список надежных сайтов
Чтобы просматривать Google Карты, добавьте наш сайт в список надежных узлов в Firefox. Это просто и безопасно:
Mozilla Firefox 3.5 и более поздних версий. Откройте страницу maps.google.com и выберите пункт меню Инструменты > Информация о странице > Разрешения > Узнавать местоположение. Установите флажок "Всегда спрашивать".
Firefox 3.1 и более ранних версий (с поддержкой Gears). Выберите Инструменты > Настройки Gears и нажмите Удалить рядом с адресом maps.google.com.

Читать еще:  Как восстановить Андроид кирпич

Установите последнюю версию DirectX и Flash Player
Некоторые пользователи решили проблему просмотра карт, установив последнюю версию DirectX (9.0c). Загрузить ее можно на странице http://support.microsoft.com/kb/179113/ru.

Для работы некоторых функций Google Карт (например, режима "Просмотр улиц") нужна последняя версия Adobe Flash Player. Чтобы установить ее, перейдите на страницу http://get.adobe.com/ru/flashplayer/.

Побеждаем утечки памяти и ускоряем работу Firefox

Удаление «неудаляемых» дополнений
Некоторые программы пытаются встроить в браузер свои дополнения. К ним относятся, например, антивирус Касперского, Zend Studio, RealPlayer, Skype:
0fb24d54c6461710e0d814013541c41b.png

Эти дополнения можно отключить, но нельзя удалить. Некоторые считают, что именно это является одной из возможных причин утечек памяти.

Удалив эти дополнения, мы как минимум ускоряем запуск Firefox, так что это действие в любом случае имеет смысл.

HKEY_CURRENT_USERSoftwareMozillaFirefoxExtensions HKEY_LOCAL_MACHINESoftwareMozillaFirefoxExtensions
Удаляем все записи для дополнений, которые нам не нужны или записи, не относящиеся к дополнениям (у меня в этих ветках откуда-то появился Google Update).

Кстати, рекомендую ознакомиться со списком дополнений, приводящих к утечкам памяти. Имеет смысл найти для них альтернативу или отказаться от их использования.

Сброс оперативной памяти в свернутом режиме

1) Набираем в адресной строке about:config

2) Кликаем правой мышью New, выбираем Boolean

3) Набираем config.trim_on_minimize

4) Выбираем True

5) Перезагружаем лису

Теперь, при свернутом браузере, памяти будет расходоваться на порядок меньше. Расплатой за это может быть замедление «восстановления» браузера.

Уменьшение потребляемой памяти

Если проблема при работе с Firefox не столько в утечке памяти, сколько в ее нехватке, имеет смысл пожертвовать частью производительности ради уменьшения общего объема потребляемой памяти.

В Firefox есть функция быстрого перехода по открытым ранее страницам за счет хранения отрендереной страницы в оперативной памяти. За это удобство мы платим большим потреблением оперативной памяти. Если для вас память все же важнее, поменяйте значение browser.cache.memory.enable на false.

Вместо полного отключения кэша, есть вариант самостоятельно выбрать предельный объем памяти, который он будет занимать — browser.cache.memory.capacity. Если опция отсутствует, создавайте ее так же, как в предыдущем пункте про trim_on_minimize. Тип — integer, значение в килобайтах.

Проверить изменения можно, открыв about:cache.

browser.sessionhistory.max_total_viewers типа integer — это кэширование сессий последних посещённых страниц. Я установил 0.

browser.sessionhistory.max_entries — количество запоминаемых шагов Вперед-Назад. Мне вполне хватает установленного значения 10.

Ускоряем Firefox

Дополнение Fasterfox ускоряет загрузку страниц.

На выбор есть пять различных режимов: Default, Courteous, Optimized, Turbo Charged и Custom. Не вдаваясь в подробности работы, советую установить Turbo Charged (Экстримальный). Это настроит работу браузера на максимальную производительность.

Если не жаль времени, выбирайте Custom (Индивидуальный), что позволит задать вручную максимальное число соединений, настроить систему прорисовки страниц и остальные опции.

FoxyProxy Standard от Eric H. Jung

FoxyProxy is an advanced proxy management tool that completely replaces Firefox’s limited proxying capabilities. For a simpler tool and less advanced configuration options, please use FoxyProxy Basic.

Метаданные расширения

Используется

Proxies TabGlobal SettingsQuickAdd SettingsAutoAdd SettingsLoggingProxy Settings - General InfoProxy Settings - DetailsProxy Settings - URL PatternsAdd/Edit PatternQuickAdd PromptAbout DialogToolbar icon with drop-down menuWildcard Reference: help on how to use wildcardsPattern Template Reference: help on how to use pattern templates for QuickAdd and AutoAdd

Broken after updating to Firefox 71?
Please remove FoxyProxy, restart Firefox, and re-install. There is some upgrade bug with Firefox 71.

WHAT IS IT?
FoxyProxy is a Firefox extension which automatically switches an internet connection across one or more proxy servers based on URL patterns. Put simply, FoxyProxy automates the manual process of editing Firefox’s Connection Settings dialog. Proxy server switching occurs based on the loading URL and the switching rules you define.

* Custom colors make it easy to see which proxy is in use
* Advanced logging shows you which proxies were used and when
* (optional) Automatically synchronize all of your proxy settings with your other Firefox instances when you use Firefox Sync. Import/Export settings to files when not using Firefox Sync.
* Import/Export patterns to share with others.

UPGRADING
Please import your old FoxyProxy settings using the Import button.

PERMISSIONS
The «Download files» permission is used to export FoxyProxy settings to a file (so you can import it elsewhere). The «Download history» permission is required only because Firefox does not allow add-ons to specify just «download files» without «download history». It’s all or nothing. Internally, nothing is done with your download history. This is open source software and you can view the code yourself by unzipping the downloaded then using a text viewer, or by visiting https://github.com/foxyproxy/firefox-extension

«Clear recent browsing history, cookies, and related data»: this is used by the big eraser button since version 6.3. You can delete cookies, cache, etc with one-click. A future version will allow you to clear the data automatically when switching proxies, just like the old FoxyProxy (pre-Firefox Quantum / Firefox 57).

Ссылка на основную публикацию
Adblock
detector
×
×