del.ici.ous plugin for Firefox ‘s SECURITY problem

很多人都在用 del.icio.us 提供的书签功能,也可能很多 Firefox 用户都在用 delicious for Firefox 这个插件。比如这里:Blogfirefox。该插件的确很方便使用。但是注意该有个严重的安全问题:密码居然是明文存放的!

在 Firefox 中输入 about:config 之后,查看 delicious 插件的配置信息。好家伙,密码赫然可见。居然没有进行任何加密。Firefox 虽然号称安全,但是为其开发插件的爱好者似乎安全意识还不够浓。

delicious plugin for Firefox's SECURITY problem.png

如非必要的话,还是不要使用该插件。


Leave a Reply

Your email address will not be published. Required fields are marked *