| Firefox | 瀏覽器 | 並列瀏覽

Firefox測試並列瀏覽模式,讓你一次瀏覽兩個網頁

Side View提供並列顯示的功能,讓使用者可以一次瀏覽兩個網頁,而且可以自行調整分割視窗的大小。目前這個新功能開放外界試用。

2018-06-06

| Chrome | Firefox | 漏洞 | 臉書

Chrome與Firefox旁路漏洞可外洩用戶的臉書檔案

研究人員展示造訪了一個惡意網站,能將臉書用戶去匿名化,在完全不需要使用者的互動下取得該臉書用戶的使用者名稱、檔案照片及所按讚的內容。

2018-06-01

| Mozilla | Firefox | 身份驗證 | Google Authenticator

Firefox帳號支援兩步驟驗證,用Google Authenticator也行

現在用戶可以到Firefox帳號的偏好設定中的「兩步驟驗證」欄,點選「啟動」即可開始使用兩步驟驗證功能。點選後會出現一個QR Code,以支援的驗證app掃瞄,輸入它顯示的安全碼,以便認證裝置、啟動TOTP,並顯示單次回復碼。

2018-05-24

| Mozilla | Firefox | DevTools

Mozilla釋出新版DevTools改進效能問題

Mozilla去年將Firefox的底層引擎Servo部分以Rust重新改寫,推出效能大提升的Firefox Quantum,伴隨Firefox Quantum釋出的開發工具DevToolsMozilla被開發社群評論效能明顯降低。Mozilla表示,他們原本就預期DevTools的效能會降低,但這只是初版,將在後續幾個版本慢慢得到修正。

2018-04-16

| iOS | Firefox | 追蹤保護 | 廣告網路

最新iOS版Firefox預設啟用追蹤保護

最新iOS版本的Firefox預設啟用追蹤保護功能,除非使用者主動同意,否則網站無法追蹤使用者的活動,以及收集個人資料。

2018-04-13

| Mozilla | VR/AR頭戴裝置 | Firefox

Mozilla開源VR/AR頭戴裝置專用Firefox瀏覽器

目前市場上已經有可支援頭戴式裝置的瀏覽器,不過Mozilla強調現有產品採用封閉、專屬平台,Firefox Reality承襲Firefox開原碼的本質,是市場上首個跨平台VR/AR瀏覽器,支援多種平台及頭戴式裝置,也是唯一的開源碼VR/AR瀏覽器。
 

2018-04-04

| Firefox | 瀏覽器 | 密碼管理

Firefox的密碼管理機制被爆安全強度不足

研究人員發現Firefox及郵件服務Thunderbird所使用的密碼管理工具,當中使用的加密強度不足,可能遭暴力破解,使用戶的密碼可能因此曝光。

2018-03-20

| Mozilla | Firefox | 隱私

手機感應器可能洩露用戶隱私,Firefox將棄用可能危害隱私的API

為Mozilla提供隱私研究的資訊安全與隱私顧問Lukasz Olejnik,從2016年開始,對行動裝置上的各種感測器作了詳細研究,發現部分感測器功能在網頁App有潛在洩漏隱私危險,因此Firefox決定停用或是限制存取部分感測器API。

2018-03-14

| Firefox | 隱私瀏覽 | EFF

Firefox 59的隱私瀏覽模式將移除HTTP參照值參數以免外洩用戶隱私

美國電子前線基金會(Electronic Frontier Foundation,EFF)就曾揭露,參照值有機會洩漏使用者個人隱私資訊,EFF研究員提到,美國的健保網站healthcare.hov過去就曾發生這樣的問題。

2018-02-02

| Firefox | 擴充程式 | Image Previewer | 挖礦綁架

Firefox擴充程式也淪陷,Image Previewer遭爆攜帶挖礦程式

Image Previewer偽裝為手動的Firefox更新,誘騙使用者安裝,就會載入挖礦程式,所幸該擴充程式並非出現在Firefox官方市集,而是透過第三方網站散佈。

2018-02-01

| Firefox | 漏洞

Firefox爆遠端程式碼執行重大漏洞

漏洞存在於名為Chrome的UI元件, 由於該元件不會與網頁程式碼切開,加上Firefox對chrome文件的HTML部份消毒不足,使外部的惡意指令得以從chrome UI進入瀏覽器、電上。受影響版本包括Firefox 56.x、57.x 到58.0.0。

2018-02-01

| Chrome | Firefox | 擴充程式

當心! 惡意Chrome、Firefox擴充程式強迫安裝,而且狡猾地不給用戶移除

Malwarebytes發現在Chrome、Firefox上出現惡意擴充程式,以強迫安裝的方式植入用戶的電腦中,而且以相當狡猾地以種種手法不讓用戶輕易移除,經揭露後Chrome的惡意擴充程式已被下架。

2018-01-22