Mozilla已经针对Firefox设置了一个恶意Java插件屏蔽黑名单。据安全博客Brian Krebs介绍，上周甲骨文公司发布了一个修复Java插件漏洞的更新，但是Mozilla开发人员发现，这个更新没有删除旧版本的代码，使得系统仍然留 下了漏洞代码，从而使得遗留代码成为新的漏洞。对此，Mozilla不得不将屏蔽黑名单进行了修改，对这一恶意Java插件进行屏蔽。
而来自Mozilla的开发人员和管理员的论坛Bugzilla上的信息表明，Mozilla目前还没有对这一漏洞发表任何消息。产生新漏洞的这一插件名叫“Java Deployment Toolkit”，该插件在2008年4月所发表的Java 6 update 10中就被发现存在漏洞，之前的版本为6.0.200.2。JDT（Java Deployment Toolkit的简称）插件以简化开发人员发布应用开发的程序，同时通过建立一个可透过网站执行程序的通道来方便开发人员对程序进行维护。但是该插件当时被发现的漏洞允许黑客在目标电脑上执行远端程序，而且用户只要点击一个网页就可能被黑客攻击。甲骨文在上周四发布了Java 6 update 20，修补了3个Java插件的安全漏洞。但是没想到，新的问题又发生了。
据论坛Bugzilla透露，Mozilla已经通过Firefox的更新机制对屏蔽黑名单进行了修改。用户可以免费的通过Firefox的更新对造成这一漏洞的插件进行屏蔽或关闭。Mozilla表示，黑名单不会对系统软件造成误伤。
有研究报告显示，一些补丁对漏洞不能起到作用，新版本和旧版本往往在过渡期间会出现更多的错误和混乱。而且针对Java插件的更新补丁往往没有引起开发商的高度重视。特别是一些Firefox和IE用户，在安装各类Java插件的时候，往往没有得到相关的安全提示，只有在漏洞大范围的爆发时，才会有相应的通知。
【编辑推荐】
安卓手机如何打开.RSA文件？
安卓手机无法打开RSA文件。 文件Minecraft使用的文件，一种用Java编程语言编写的开放式3D世界构建游戏；存储在游戏文件的/META-INF/目录中，并使用文件 ；包含验证 文件中的文件的信息。
文件也与 文件一起保存。 两个文件都不应被篡改，否则游戏可能无法正常运行。 代号 以前被命名为MOJANG_ 。 注意：META-INF目录是JAR文件用来存储存档元数据的标准约定。
RSA文件也是包含 数字证书的文件；用于公钥加密，并允许对远程实体进行身份验证；可由软件程序用于与远程服务器的安全通信。 使用 文件的软件程序示例包括Mozilla Firefox和Adobe Photoshop元素。 Firefox使用它们，开发者可以对浏览器扩展名（ 文件）进行数字签名。
打开RSA文件可以使用Mozilla 开发的 Mozilla Firefox，Adobe Systems Incorporated 开发的 Adobe Photoshop Elements，Open Source 开发的 OpenSSL。
如何在电脑上测试手机网站
chrome模拟手机总共有四种方法，原理都一样，通过伪装User-Agent，将浏览器模拟成Android设备。 以下标星的为推荐方法。 1.新建Chrome快捷方式右击桌面上的Chrome浏览器图标，在弹出的右键菜单中选择“复制”，复制一个图标副本到桌面。 右击该副本，选择“属性”，打开相应的对话框，在“目标”文本框的字符后面添加以下语句：“–user-agent=”Android””，如下图：Chrome模拟手机浏览器注意user前面是两个“-”，并且“”与“–user”之间有一个空格。 确定之后，打开这个新建的Chrome快捷方式，输入就可以浏览到像手机里打开一样的页面了。 2.一次性模拟iPhone和安卓手机开始–运行中输入以下命令，启动浏览器：模拟谷歌Android --user-agent=Mozilla/5.0 (LINUX; U; Android 2.2; en-us; Nexus One Build/FRF91) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1模拟苹果iPhone --user-agent=Mozilla/5.0 (iPad; U; CPU OS 3_2_2 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Version/4.0.4 Mobile/7B500 Safari/531.21.10这种方法仅供特殊情况下使用，因为重启Chrome将不能恢复正常User-Agent，所以是一次性。 更多的user-agent请自行搜索。 3.安装插件插件可以很方便切换各种user-agent，很方便，但是可能会稍微影像性能。 User-Agent Selector地址：从上图可以看到，还有很多类似的插件，其实功能都大同小异。 4：自带模拟器*打开chrome开发者工具，按F12（r32版本）1，然后找到右上角的齿轮按钮，打开设置面板，选择Overrides，勾上Show ‘Emulation’ view in console drawer（在控制台视图中显示“仿真”）。 然后关闭设置面板，选择Elements面板（非Console就可以），找到右上角打开控制台面板，选择控制台面板里的Emulation面板，右边有很多选项，选择一个点击Emulate就可以了，Reset按钮能恢复到默认状态。 打开仿真后，打开地址，即可看到如下的手机下的界面这种方法简单好用，而且不需要重启，推荐这种方法。 注意：以上第一种和第二种方法都需要将全部打开的chrome窗口关闭，再打开才能起作用。 Firefox1.修改user-agent和chrome一样安装插件修改user-agent的方法2.火狐响应式设计+修改user-agent最近的火狐自己添加响应式设计功能和3D试图都很棒，打开火狐自己的控制台（非firebug），找到右上角的响应式设计按钮。 打开后即切换到响应式设计界面
IE主页改不了
360修复下IE··不行就用下面的方法··
IE属性“快捷方式”标签栏 “目标”框内C:\Program Files\Internet Explorer\ 后的网址删除就行···
现在发现QQ问问的复制一族真是越来越多了·
发表评论