Android 版 Firefoxアドオンサイトへようこそ。

機能を追加したりデザインを変えたりして、Android 版 Firefox を自分のものにしましょう。

閉じる

外出先ですか？

モバイル向けアドオンサイト を見る

閉じる

-VladV-

自己紹介

開発者情報
タイトル -VladV-
ユーザー登録日 1月 25, 2009
開発したアドオンの数 0個のアドオン
この開発者のアドオンの平均評価 まだ評価されていません

自分のレビュー

Perspectives

5 つ星中 5つの評価を受けています

投稿者: -VladV- - 10月 28, 2010 ·

I've checked current version (4.0), and it seems that the issues are mentioned earlier have been resolved. I don't see any unnecessary DNS lookups, and all the traffic goes via proxy if it is configured in Firefox.

Requests to Notaries stay non-encrypted, but this probably does not a pose any serious risk.

これは以前のバージョン (4.0) についてのレビューです。  このユーザーはこのアドオンについて 過去に 2 件のレビュー を書いています。

Perspectives

5 つ星中 5つの評価を受けています

投稿者: -VladV- - 10月 28, 2010 ·

I've checked current version (4.0), and it seems that the issues are mentioned earlier have been resolved. I don't see any unnecessary DNS lookups, and all the traffic goes via proxy if it is configured in Firefox.

Requests to Notaries stay non-encrypted, but this probably does not a pose any serious risk.

これは以前のバージョン (4.0) についてのレビューです。  このユーザーはこのアドオンについて 他にもレビュー を書いています。

Perspectives

5 つ星中 4つの評価を受けています

投稿者: -VladV- - 3月 27, 2010 ·

A great add-on to mitigate possible MITM attacks.
However, in its current implementation (version 3.0.3) it compromises user's privacy by potentially letting an adversary know what sites the user visits.

1) DNS request leaks.
The addon performs a DNS lookup when user loads an HTTPS site or (!) switches to a tab where such site is open. Which is worse, it doesn't honor FF proxy settings and performs DNS lookup directly even if a proxy supporting DNS lookups is being used (for instance, user is browsing via Tor).

2) Requests to the Network Notaries.
The addon makes requests to the Notaries to check the certificates. These requests are sent in plain text (as HTTP GET), so any adversary who can see this traffic could know what site was visited by this particular user.

これは以前のバージョン (3.0.3) についてのレビューです。