点击关注公众号，回复“2T”获取2TB学习资源！
互联网架构师后台回复 2T 有特别礼包
来源：扩展迷
Firefox 在 2002 年诞生以来，就以轻便、快速、简单与高扩充性的特点广受用户的喜爱。
Firefox 有着丰富的附加组件，包括反跟踪软件、广告拦截器、主题和实用程序等，用户可以通过增添额外的功能或样式实现 Firefox 的个性化定制。
但是，跟 Chrome 插件一样，Firefox 中的这些附加组件在为用户带来方便的同时，也带来了一定的风险。
在本周，Mozilla 安全博客宣布：在 Firefox 团队发现存在恶意行为后，其已决定封杀某些被滥用的附加组件。
公告中虽然提到了两款特定的附加组件（“Bypas” 和 “Bypass XM”），但并没有详细地说明它们都干了什么。
不过可以肯定的是，大约有 45.5 万名用户都受到了潜在影响。
Mozilla 称，这次被封禁的附加组件不仅篡改了浏览器的更新功能，并且让近百万用户都无法下载更新、获取屏蔽列表或更新远程配置内容。
此外，Malwarebytes Labs 安全博客也显示，此款系统附加组件的创作者宣称，这些附加组件的目的就是为了绕过某些网站付费的限制。
当然，现在这些恶意的附加组件都已被阻止。另外，Firefox 团队在补救过程中使用了代理 API 来创建和部署修复程序时，还临时暂停了新附加组件开发人员提交的批准。
从 V.91.1 开始， Firefox 已经实施了直接连接以用于更新目的和浏览器发出的其他 “重要请求” 的回退机制，无论代理配置是否导致了连接问题，都可以进行下载。
10 月初，Mozilla 发布了 Firefox 93 版。最新版本拥有新的选项卡卸载功能、阻止来自 HTTPS 网页的 HTTP 下载的能力以及对 3DES 加密的默认支持的结束。
Mozilla 还敦促用户更新到最新版本的 Firefox，使用代理 API 的开发人员也被开始要求在他们的附加组件中包含相应的代码来加快审查。
除此之外 ，Mozilla 还发布了一款名称为 “Proxy Failover” 的系统附加组件，以进一步缓解这方面的问题。
如果 Firefox 用户想要检查、查看自己的浏览器是否安装了这些恶意附加组件，可以点击 “菜单” 按钮跳转到 “帮助” 下的 “更多” 获取故障排除信息。
然后，可以再向下翻页到 “附加组件” 里对 “Bypas” 或 “Bypass XM” 的名称进行搜索。
若在列表中发现了它们的身影，可以尽快通过 Firefox 菜单中的 “扩展和主题” 页面予以禁用或删除。
-End-最后，关注公众号互联网架构师，在后台回复：2T，可以获取我整理的 Java 系列面试题和答案，非常齐全。
正文结束
推荐阅读 ↓↓↓
1.心态崩了！税前2万4，到手1万4，年终奖扣税方式1月1日起施行~
2.深圳一普通中学老师工资单曝光，秒杀程序员，网友：敢问是哪个学校毕业的？
3091
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
