提高安全性！Firefox扩展更新改进

    【IT168 论坛采风】Mozilla Firefox的流行有很多原因，其中最重要的一点就是其易于通过安装扩展软件增强功能。但是，扩展在增强Firefox功能的同时，也带来了一些安全性的风险。Mozilla刚刚发布了下一代浏览器Firefox 3的测试版Alpha 8。

点击进入Firefox专区

    为了提高扩展的安全可靠程度，Firefox 3 Alpha 8着意使扩展更新的过程更加安全。

    在这之前，Firefox根据每个扩展安装时的地址，自动完成扩展的更新。Firefox不会对地址进行审核。尤其一点，Firefox不要求每一个扩展的地址都必须是https通道。这可能出现由于更新而导致恶意软件侵入的问题。

    新的扩展安全机制将通过一系列手段，包括使用安全套接层（SSL），和通过数字签名来证实扩展作者的身份和可信任度。通过提高扩展更新的安全性，从而使整体安全性得到切实提高。

    这应该还只是个初期的模型，Mozilla还将进一步提高扩展的安全性。

    Mozilla在指南中强调，“该特性只能提供扩展更新的安全性，而对每个单独扩展自身设计导致的安全性没有任何影响。”

    Mozilla将Firefox 3 Alpha 8做为早期开发的里程碑产品，但是还没有令其成为公众预览版的打算。

    Mozilla开发者甚至没有将QuickTime安全漏洞在此版本中解决，而先前发布的主打产品Firefox 2.0.0.7却修复了这个问题。

    Firefox 3被定位为Mozilla的下一代浏览器，从2006年10月开始开发，当时发布了第一个Alpha版。Mozilla通常每六周发布一个Firefox 3的里程碑测试版，最终产品有望在2008年面市。

    原帖链接：http://softbbs.it168.com/thread-507881-2610273-1-1.html。