لتجربة الآلاف من الإضافات المتوفرة هنا، نزّل متصفح موزيلا فَيَرفُكس مجانًا. المتصفح الأسرع والأكثر أمانًا في عالم الإنترنت.

Close

مرحبا بك في إضافات فَيَرفُكس.

اختر من بين الآلاف من المميزات والمظاهر الإضافية واجعل فيرفُكس ملكًا لك.

Close

في الطريق، أثناء تنقلك؟

ألقِ نظرة على موقع إضافات الهواتف الذكية.

Close

-VladV-

معلومات عنّي

معلومات المطور
الاسم -VladV-
مُستخدم منذ يناير 25, 2009
عدد الإضافات التي طورتها 0 إضافة/إضافات
معدّل التقييم من مطوري الإضافات بلا تقييم حتى الآن

تعليقاتي

Perspectives

مقيمة بـ 5 من 5 نجوم

I've checked current version (4.0), and it seems that the issues are mentioned earlier have been resolved. I don't see any unnecessary DNS lookups, and all the traffic goes via proxy if it is configured in Firefox.

Requests to Notaries stay non-encrypted, but this probably does not a pose any serious risk.

هذا التعليق كان على إصدارة سابقة من هذه الإضافة (4.0) 

Perspectives

مقيمة بـ 5 من 5 نجوم

I've checked current version (4.0), and it seems that the issues are mentioned earlier have been resolved. I don't see any unnecessary DNS lookups, and all the traffic goes via proxy if it is configured in Firefox.

Requests to Notaries stay non-encrypted, but this probably does not a pose any serious risk.

هذا التعليق كان على إصدارة سابقة من هذه الإضافة (4.0)  هذا المستخدم لديه تعليقات أخرى على هذه الإضافة.

Perspectives

مقيمة بـ 4 من 5 نجوم

A great add-on to mitigate possible MITM attacks.
However, in its current implementation (version 3.0.3) it compromises user's privacy by potentially letting an adversary know what sites the user visits.

1) DNS request leaks.
The addon performs a DNS lookup when user loads an HTTPS site or (!) switches to a tab where such site is open. Which is worse, it doesn't honor FF proxy settings and performs DNS lookup directly even if a proxy supporting DNS lookups is being used (for instance, user is browsing via Tor).

2) Requests to the Network Notaries.
The addon makes requests to the Notaries to check the certificates. These requests are sent in plain text (as HTTP GET), so any adversary who can see this traffic could know what site was visited by this particular user.

هذا التعليق كان على إصدارة سابقة من هذه الإضافة (3.0.3)