Mozilla将为火狐升级版增加安全功能

流行的火狐浏览器下一个重要发布版将包含许多重要的软件升级，旨在保护用户不受攻击者的攻击和防止用户自己犯错误。

火狐浏览器最明显的变化是增加新的反钓鱼攻击和反恶意软件功能。这些功能可以防止用户访问恶意网站使自己处于危险之中。这种钓鱼攻击保护功能采用在地址栏使用红色标志的方式，同时弹出一个对话框警告用户他正在访问的网站可能是一个钓鱼攻击网站。Mozilla基金会安全部门负责人Window Snyder说，用户可以选择关闭这个对话框继续访问这个网站，也可以离开这个网站。

火狐浏览器中新的反恶意软件功能比反钓鱼攻击工具更积极。它不给用户访问可疑的恶意网站的选择。当火狐3遇到已知的和可疑的恶意软件时，它将阻止用户连接到那个网站。火狐浏览器还将弹出一个整个页面的警告，告诉用户那个网站是一个攻击网站或者是一个托管恶意软件的网站，火狐将阻止用户连接到那个网站。火狐3还允许用户报告这个浏览器没有识别出来的可疑的恶意网站。

Snyder说，火狐3仍在开发之中，目前还没有确定所有的当前计划的新功能是否都能够用于最终的版本。但是，所有这些安全升级的最终目的是尽可能让普通的网络用户不必成为安全专家就能够避开不安全的内容。从长远看，我们要使网络成为一个更安全的地方。

这是一个雄心勃勃的目标，是许多其它机构和公司正在设法帮助Mozilla实现的目标。火狐3新的反钓鱼和反恶意软件功能的基础来自于谷歌正在进行的一个计划。这个计划是把互联网上所有的已知的或者可疑的恶意网站制作成索引。

Snyder在讲话中还宣布Mozilla将发布他们最近开发的两个模糊测试工具。第一个是JavaScript模糊测试工具，目前在该部门的Bugzilla网站提供。编写这个JavaScript工具的Mozilla开发人员Jesse Ruderman说，他曾使用这个工具在火狐浏览器中发现了280个安全漏洞，其中有27个是可以利用的安全漏洞。第二个新的工具是一个协议模糊测试工具，旨在发现FTP和HTTP协议中的问题。这个工具是与Matasanao和Leviathan一起开发的，将在今年晚些时候推出。

来源：TechTarget

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友