Проблемы с приватностью в реализации страницы быстрого запуска в Firefox В появившейся в Firefox 13 странице быстрого запуска, которая отображается вместо пустой вкладки и позволяет организовать быстрый доступ к наиболее часто посещаемым сайтам, отмечена проблема с приватностью. Так как эскизы для данной страницы формируются автоматически, они могут включать в себя содержимое закрытых областей сайтов и страниц, доступ к которым был организован с использованием HTTPS. В частности, некоторые пользователи отметили появление на эскизах части закрытой переписки и другие конфиденциальные данные, например, скриншоты страниц online-банкинга, на которых можно прочитать номер кредитной карты. Для решения проблемы, разработчики Mozilla уже подготовили патч, которой будет включён в состав следующего выпуска Firefox и исключит появление на эскизах контента из закрытых областей. До включения патча рекомендуется использовать для закрытых областей режим приватного просмотра, провести чистку информации из истории посещений или отключить в настройках вывод страницы быстрого запуска. 25.06.2012 http://www.opennet.ru/opennews/art.shtml?num=34178 http://www.theregister.co.uk/2012/06/22/firefox_new_tab_security_concerns/
До включения патча рекомендуется использовать для закрытых областей режим приватного просмотра, провести чистку информации из истории посещений или отключить в настройках вывод страницы быстрого запуска. дальше удалить браузер и поставить другой
Firefox 13: утечка информации через пустые вкладки Когда 5 июня вышел Firefox 13, все отмечали главную инновацию в интерфейсе: появление уменьшенных копий страниц в новой вкладке и на домашней странице. Такая же функция есть в Chrome и Opera. Она сделана для красоты и удобства пользователей, но, как выяснилось, может представлять угрозу сохранности приватных данных. Уменьшенные копии страниц создаются с разрешением 640х360 пикселов. Так что если взять картинки, открыть их в графическом редакторе и обработать, то можно различить текст, включая имена и пароли, номера банковских карточек и любую другую информацию, которая была на экране. Пользователи не хотят, чтобы после посещения банковского сайта баланс счёта показывался любому юзеру, который подойдёт к компьютеру и откроет новую вкладку. Если информация передавалась в браузер по защищённому каналу HTTPS, то делать снимок экрана и показывать эту информацию в новой вкладке — исключительно опасное поведение. Конечно, функция показа скриншота страниц отключается в настройках браузера. Это рекомендуется сделать всем пользователям Firefox 13 до того, как выйдет патч. Дата: 26.06.2012 http://www.xakep.ru/post/58898/