Mozilla 将要求所有扩展开发者启用双因素认证-低调大师

Mozilla 将要求所有扩展开发者启用双因素认证

2019-12-14 860

Mozilla 本周宣布，所有 Firefox 扩展开发人员都必须为其帐户启用双因素身份验证（2FA）。

“从 2020 年初开始，扩展开发人员将需要在 AMO（addons.mozilla.org）上启用 2FA，” Mozilla 扩展社区经理 Caitlin Neiman 在官方博客这样写道。“这是为了防止恶意攻击者控制合法的扩展及其用户。”

发生这种情况时，黑客可以使用开发人员的帐户向 Firefox 用户发送受感染的扩展更新。攻击者还可以使用受感染的扩展来窃取密码、身份验证/会话cookie，监视用户的浏览习惯，或将用户重定向到网络钓鱼页面或恶意软件下载站点等等。这些类型的事件通常称为供应链攻击。发生这种情况时，最终用户无法检测到扩展更新是否是恶意的，尤其是当受感染的更新来自官方 Mozilla AMO——所有 Firefox 用户都认为是安全的来源时。

而双因素身份验证（2FA）通过在登录过程中增加其他步骤来证明用户的真实身份，能够为帐户增加一层安全保护。Mozilla 决定强制扩展开发人员启用 2FA，以此防止可能会发生的供应链攻击。

尽管近年来没有针对 Firefox 扩展的 AMO 帐户被劫持的案例，但有许多 Chrome 扩展程序被劫持的案例。Chrome 扩展程序的开发人员经常受到网络钓鱼电子邮件的攻击，黑客试图通过这些电子邮件来尝试访问其 Chrome 网络应用商店的帐户。

通常，这类攻击主要针对 Chrome 扩展程序开发人员，因为 Chrome 浏览器的市场占有率为 65％-70％。仅占 10％的 Firefox 对攻击者的吸引力相对较小。但是，Mozilla 足够警惕，采取了先发制人的行为。

Mozilla 告知，用户可以按照 support.mozilla.org 中的说明，在新规则生效之前为自己的帐户启用双因素身份验证（2FA）。

消息来源：https://www.zdnet.com/article/mozilla-to-force-all-add-on-devs-to-use-2fa-to-prevent-supply-chain-attacks/

微信关注我们

原文链接：https://www.oschina.net/news/112064/mozilla-to-force-all-add-on-devs-to-use-2fa

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

统一操作系统 UOS 龙芯版上线

不久前我们报道过由包括中国电子集团（CEC）、武汉深之度科技有限公司、南京诚迈科技、中兴新支点在内的多家国内操作系统核心企业自愿发起“UOS(unity operating system)统一操作系统筹备组”，以共同打造“UOS 统一操作系统”。官方介绍称：“UOS 将采用开源共创社区研发模式，鼓励上下游产业链厂商和技术人员参与研发工作贡献代码，共同打造符合行业用户需求的安全、易用、稳定的操作系统产品。” 接着，这些从事操作系统研发的核心企业经过整合后组成了统信软件技术有限公司（简称“统信软件”）。其官方介绍显示，该公司专注于操作系统等基础软件研发与服务，以开发国产主流操作系统为使命，致力于为不同行业的用户提供安全稳定、美观易用的国产操作系统与开源解决方案。目前统信软件已经和龙芯、飞腾、申威、鲲鹏、兆芯、海光等厂商开展了合作，与国内各主流整机厂商，以及数百家软件厂商展开了全方位的兼容性适配工作，共同发展和建设新的软硬件技术生态。据统信软件最新的官方消息，他们与龙芯中科通过几个月的密切技术对接，已完成统一操作系统 UOS 龙芯版的兼容适配，全面适配龙芯桌面电脑和服务器，包括龙芯3A3...

2019-12-14

866

点击下载《不一样的双11 技术：阿里巴巴经济体云原生实践》本文节选自《不一样的双11 技术：阿里巴巴经济体云原生实践》一书，点击上方图片即可下载！作者李鹏（壮怀）阿里云容器服务高级技术专家黄瑞瑞阿里云技术架构部资深技术专家导读：对于云上客户而言，其云上数据被妥善的安全保护是其最重要的安全需求，也是云上综合安全能力最具象的体现。本文作者将从云安全体系出发，到云数据安全，再到云原生安全体系对全链路加密进行一次梳理，从而回答：在云原生时代，全链路加密需要做什么？如何做到？以及未来要做什么？什么是云原生全链路加密数据安全在云上的要求，可以用信息安全基本三要素 "CIA"来概括，即机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）。机密性专指受保护数据只可以被合法的（或预期的）

2019-12-13

854

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。