恶意软件作者和诈骗者已经滥用了一个Firefox当中的错误来捕获恶意网站上的用户信息已有11年。网络中充满恶意网站并不令人奇怪，但这些欺诈网站当中会有一些聪明的家伙利用浏览器厂商疏忽而实现的ldquo；小技巧rdquo；骗倒不少人，事实上这一问题自2007年4月就被首次报道，而到现在都没有被修复。 该漏洞的利用并不困难，只需要在源代码中嵌入一个恶意网站的iframe，就可以实现在另一个域上发出HTTP身份验证请求，这导致iframe在恶意站点上显示身份验证模式，如下所示： 在过去的几年里，恶意软件作者，诈骗者一直在滥用这个漏洞来吸引被黑网站的用户，例如显示技术支持诈骗信息，进行广告欺诈，欺骗用户转向购买虚假礼品卡的网页，或干脆直接提供恶意软件。 但是，尽管技术社区一次又一次地报告了这个问题〔1，2，3，4，5，6，7〕，但原因不明的是，问题一直没有修复，骗子们一直很乐意滥用它。 最新的滥用示例来自于今天再次报告该问题的用户，登录框跳出后，其中一个正试图强迫他安装可疑Firefox扩展程序。恶意页面打开了浏览器的全屏模式，然后网页跳出了虚假的Windows对话框（哪怕用户正在使用Linux）。 因为这个登录对话框的原因，按ESC退出全屏或者点击选项卡中的窗口的关闭按钮都不起作用，点击登录对话框的关闭按钮或取消按钮，就会重新出现对话框，除非杀掉Firefox进程问题才会解决。 Mozilla是一个开源项目，他们没有无限的资源来处理所有报告的问题，不过无论如何一个超过11年的安全隐患不应该被忽视。 【来源：cnBeta。COM】
都说天下最累是爹，人间最苦的是娘。俺娘这一辈子啊，可真叫苦近来涉猎禅修，略知人生八苦：生老病死、怨憎会、爱别离、求不得、不欲临。掩卷冥想时赫然发现，这些苦几乎被娘逐一尝遍。再往深里想，也许受时代和家境等因素影响，娘的苦大抵源于节俭，而……哺乳期这样吃，才能给宝宝最好的母乳！戳关注，你关心的育儿问题这里都有答案！最近有个刚刚生宝宝的朋友跟我抱怨：婆婆用月子酒当水做饭，还天天逼着她喝什么醪糟汤、鲫鱼汤、排骨汤，喝的她直想吐。还有那些地球人……玩家吐槽绝地求生大逃杀女性胸罩不科学据报道，《绝地求生》日前因为女性模型的外观问题引来了无数的争议。而今日，又有玩家开始吐槽《绝地求生》中女性角色的胸罩也非常不科学，要求蓝洞赶紧修改。具体是怎么个不科学法，我们一……广州推出微信一键找公厕功能用完还可以打分12月15日消息在滴滴出行火了之后，网友还恶搞性的推出了ldquo；滴滴如厕rdquo；类App，本质上就是通过地图标注让你找到公共厕所，该功能部分地图App也能够实现。……专利曝光苹果或有意为Siri推出悄悄话功能很多人都期盼着Siri变得更加智能，比如当你用ldquo；轻声细语rdquo；呼唤她的时候，她也能够用ldquo；悄悄话rdquo；回应。好消息是，Gizmodo挖掘出的一份专……腾讯TIM2。1。0测试版昨发布新增了拖拽功能腾讯在去年11月份推出了一款全新的ldquo；轻聊的QQrdquo；，取名ldquo；TIMrdquo；，仅保留了核心的聊天、语音功能。同时支持多人在线编辑Word、Excel……老人带男童路边屋檐下避雨，女店主关门发现后，随后一举动太暖心老人带男童路边屋檐下避雨，女店主关门发现后，随后一举动太暖心广东惠州突降大雨，街上很多人都就近躲雨。一位七十岁的老奶奶带着孙子，正在一家酒店门前的台阶处避雨。女店主……OneDrive和Sharepoint将上线AI新功能可搜图昨日，微软宣布为Office办公套件、必应搜索引擎和语音助手Cortana融入更多基于人工智能的新功能；微软再次宣布，本月底前将面向Office365商业订阅用户的OneDri……PUBG主机版刚刚上线玩家人数即将破50万本周二的时候，绝地求生（PUBG）主机版本正式登陆微软主机XboxOne。尽管主机板仍旧存在一些轻微的优化问题，不过这仍然抵挡不住喜爱这款游戏的主机玩家的热情。统计数据上来看，……微信公众平台悄然告别Beta全面大改版！2012年8月23日，微信公众平台正式上线，5年多来已经在很大程度上改变了信息传播方式，但不知道大家注意没，这么长时间里，微信公众平台一直都处于Beta测试阶段，有点像当年的G……教程如何在iPhoneX上完成ApplePay支付苹果官方频道最新上传的宣传视频将镜头瞄准了ApplePay功能，演示了如何使用iPhoneX在商场里面进行移动支付。在iPhoneX上使用ApplePay流程和其他设备相似，由……FirefoxFocus4。0发布允许用户定制自动完成功能主打隐私保护的移动浏览器FirefoxFocus近日升级至4。0版本，其中最值得关注的新功能就是进一步强化了自动完成功能，允许用户根据自身偏好为指定网站创建快捷方式，便于用户在……