发布于 2016-01-30 02:17:37 | 66 次阅读 | 评论: 0 | 来源: 网友投递
Firefox 浏览器
firefox 即 火狐浏览器 。Mozilla Firefox，中文名通常称为“火狐”或“火狐浏览器”，是一个开源网页浏览器，使用Gecko引擎（非ie内核），支持多种操作系统如Windows、Mac和linux。Firefox由Mozilla基金会与社区数百个志愿者以GPL/LGPL/MPL三种授权方式发布
Mozilla 开始在采取一些措施来进一步保护用户，最近其 Firefox 开始对使用非安全 HTTP 连接提交密码信息的页面予以警告。
该特性从 Firefox 的开发版 46 开始，当在非安全页面使用密码输入框时，浏览器将会给出一个红色的阻止图标来指示隐私和安全方面的风险。从 Firefox 26 开始，这个问题也将通过 Firefox 浏览器内建的开发者工具 Web 控制台提示给开发者。
Mozilla 的安全工程师 Tanvi Vyas 在最近的一篇博客中解释道：网站应该使用 HTTPS 来处理用户提交的这些敏感信息。而现在更多的网站还是使用非安全的 HTTP 连接来处理这些数据提交。
根据 Vyas 的博客我们得知，Firefox 将会检测页面中的密码输入框，并确定页面是否安全。其通过 W3C 的安全上下文规范进行检测页面是否安全，或者是否受中间人攻击者操作。
而作为另外一大浏览器 Chrome，Google 采取的措施更加强硬，其将对所有非 https 页面予以警告。
via securityweek