Re: [-Fx-] 有關於WOT 出問題，感覺很嚴重

看板Browsers (瀏覽器)作者t7yang (t7: 我認為這是一種背叛)時間9年前 (2016/11/06 21:18)推噓5(5推 0噓 24→)

留言29則, 10人參與討論串2/2 (看更多)

Mozilla and Google remove WOT extension from Store - gHacks Tech News http://www.ghacks.net/2016/11/05/mozilla-and-google-remove-wot-extension/ Solidot | Mozilla和Google移除銷售使用者瀏覽歷史的 WOT擴展 http://www.solidot.org/story?sid=50255 基本上WOT被人耳語早就不是新聞了。除了販賣個資之外，他的所謂網路評價是可以洗的，使用者可以給予網站評分但是這個東西有利有弊，今天只要對岸看哪個網站不爽叫網軍一洗，很快那個網站的評價就會下降了當初就是因為覺得一些網站明明就是正常官方網站，為什麼評價掉到將近危險的區域，大概就知道WOT不可信了有些使用者會擔心，沒有WOT就沒有安全感（完全不是這麼一回事，有才可怕）那要怎麼辦？其實根本不需要太過擔心，如果你是用chrome（或衍生）和Firefox的他們都有透過Google給出的一個危險清單進行過濾，一旦你瀏覽的網站在該清單內瀏覽器就會跳出一頁警告訊息，提醒你，你要瀏覽的網站或許有危險 Firefox可以把這個功能關掉，因為理由是一樣的，為什麼你要把自己的要瀏覽的網站告訴一個第三方，還要它來幫你審查（想體驗強國的生活？）所以基本上我是把這個功能給關掉的，而且我也沒有用WOT 回歸到一切的根本，就是瀏覽的習慣而已。甚麼東西該點甚麼東西不該點要懂得做一些簡單的判斷，用正常的邏輯去想就可以了另外是，現代的瀏覽器幾乎都有沙箱的機制，已經相當安全了若還是擔心的話，就再把瀏覽器放在第三方的沙箱裡面執行（sandboxie...）網路上都有教學，隨便google應該就可以找到了倒是有一點忘了說，人家德國媒體為了挖掘真相，可以去分析套件的程式碼接著做出足以對網路世界帶來影響的報導。反觀台霉... -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.38.77 ※ 文章網址: https://www.ptt.cc/bbs/Browsers/M.1478438333.A.F97.html ※ 編輯: t7yang (140.113.38.77), 11/06/2016 21:20:31

→

rick

11/06 21:46, , 1^F

11/06 21:46, 1^F

→

rick

11/06 21:47, , 2^F

11/06 21:47, 2^F

→

ltyintw

11/06 21:48, , 3^F

11/06 21:48, 3^F

好，我喜歡把話講清楚，哪裡認同，哪裡不認同，都可以討論

推

darKyle

11/06 21:56, , 4^F

11/06 21:56, 4^F

清單是下載沒錯，但是不表示你的行為資料不會被送出去 How Firefox's safebrowsing feature sends every link you click directly to Google for logging. http://bit.ly/2fQyju7 Google Safe Browsing for Firefox https://www.google.com/tools/firefox/safebrowsing/faq.html How does Phishing and Malware Protection work in Firefox? https://mzl.la/2fQwg9c

→

ltyintw

11/06 22:10, , 5^F

11/06 22:10, 5^F

※ 編輯: t7yang (140.113.38.77), 11/06/2016 22:18:07

→

ltyintw

11/06 22:12, , 6^F

11/06 22:12, 6^F

→

ltyintw

11/06 22:13, , 7^F

11/06 22:13, 7^F

→

ltyintw

11/06 22:14, , 8^F

11/06 22:14, 8^F

→

ltyintw

11/06 22:15, , 9^F

11/06 22:15, 9^F

→

ltyintw

11/06 22:17, , 10^F

11/06 22:17, 10^F

我看不出你是針對我文中的哪一列、哪一個觀點表達不認同。而且你表達的部分我也不是百分百理解你的意思。但是我這樣拆解好了： 1. 如果是DNS被入侵，導致惡意的轉址，那具我的理解本來就是會爆炸 2. 如果是指到第三級網域的偽裝，safebrowsing應該都要有能力告訴使用者一旦清單更新後。如果硬要說清單30分鐘更新一次（其實清單內沒有的瀏覽器還是會去問），根本不夠快。那WOT這類的套件就有可能足夠快知道，並給予使用者警告（那我覺得Google也不需要搞甚麼safebrowsing清單了，可以收一收了） 3. 如果是被人陷害，古云：日防夜防，家賊難防，你所信任的要害你，跟幫你阻擋日常瀏覽可能會遭遇到的有害網站，放在同一個範疇之間比較，我覺得不恰當 ※ 編輯: t7yang (140.113.38.77), 11/06/2016 22:32:16

→

ltyintw

11/06 22:26, , 11^F

11/06 22:26, 11^F

→

ltyintw

11/06 22:27, , 12^F

11/06 22:27, 12^F

先釐清一點，這篇文章的主軸是WOT這類的套件根本是不需要的，因為內建已經有功能重疊的機制了，這才是重點，沙箱的也只是輔助資訊跟建議。針對你的說的安全威脅不只有一個，我百分之百認同，但難道WOT這類套件可以幫你擋所有威脅？回應本文主軸，就是在討論這件事（這類套件的非必要性，且為什麼不必要，並附上來源說明） ※ 編輯: t7yang (140.113.38.77), 11/06/2016 22:38:49

→

yukitowu

11/06 22:39, , 13^F

11/06 22:39, 13^F

→

yukitowu

11/06 22:40, , 14^F

11/06 22:40, 14^F

※ 編輯: t7yang (140.113.38.77), 11/06/2016 22:43:13

→

ltyintw

11/06 22:41, , 15^F