Logisch als je zoekt naar malware ipv scant op enkel goede dingen. (Whitelisting vs Blacklisting), maar die discussie wil ik niet beginnen. Ik denk ook niet dat je van Mozilla kan verwachten dat ze al de source code gaan nakijken van elke extensie die wordt beschikbaar gesteld.

En dan te bedenken dat Mozilla een zogenaamde veilige browser moet zijn. Jammer dat ze hun eigen zaakjes niet eens
controleren m.b.t. de Add-ons.

Verder zou Mozilla Firefox ook nog andere zaken kunnen aanpassen in hun browser (wat je nu wel handmatig kan instellen) zoals bijv. de referrer op 0 zetten, en dergelijke. Daarmee kan men op een site zien van welke vorige site je komt.

Jammer dat Firefox hun browser niet standaart van zulke dingen voorziet.
Ook de Add-ons "Ghostery", BetterPrivacy, en "TarckMeNot" zou ik liever als standaard zijnde zien geinstalleerd, en
zeker bij een browser die het precidaat veilig door het leven wil gaan.

Hoop dat dit ooit een keertje gaat komen, want we worden er alleen maar beter van i.p.v. slechter, mede door de data
verzamelwoede van enkele bedrijven c.q. website's.

ze hebben wel een review-proces, maar niet voor experimental addons;

What are experimental add-ons?

Experimental add-ons are newer add-ons which have not yet undergone our public review process. Many of these add-ons may be in prototype form. Since they are untested by our editorial team, they may be alpha, beta or pre-production in quality, performance and features.

Caution should be used when installing experimental add-ons, as they have not been tested by an editor and may harm your computer configuration.

Hoe zou je willen controleren op "goede dingen"? Dat is niet uitvoerbaar. Mozilla moet de plug-ins testen op malware. Dat kan door scannen op malware, door ze te gebruiken en gedrag te monitoren en door source code te bekijken.

Dit zou nou eens bij Internet Explorer moeten voorkomen. Dan was het gescheld hier niet van de lucht geweest. Maar voor Mozilla blijven we lief, want Firefox is toch zo'n geweldige browser?

Interessant, dat je zelfs bij een artikel over andere software dan IE toch meteen de noodzaak voelt in de verdediging te springen.

Die experimentals waren al een slecht idee toen het geintroduceerd werd, wmb gaan ze weer terug naar alleen reviewed addons. (en ja dan zal er ongetwijfeld nog wel eens eentje doordringen, maar de kans wordt weer een stukje kleiner)

Zoek binnen de add-ons op referer en je vindt er zo een stuk of vijf die dat via verschillende benaderingen voor je regelen.

Die referers zijn nou juist iets waar ik niet zo'n probleem mee heb. Je kan via referers niet zien welke website toevallig de vorige was die een bezoeker bezocht, er moet een referentie (hyperlink, image-link) in die pagina gevolgd worden om een referer te krijgen. Ik zie niet in hoe een webmaster langs die weg meer dan heel gefragmenteerde en vermoedelijk weinig zeggende informatie over bezoekers kan verzamelen. Wat die bezoeker op de site zelf doet kan hoe dan ook gelogd worden. Als een aantal websites door dezelfde partij gerund worden of samenspannen om gezamenlijk informatie te verzamelen kan dat ook door klokken gelijk te zetten en IP-adressen uit de verschillende logs te matchen, zodat de referer waarschijnlijk weinig of niets toevoegt. Je kan dat als een enkele website beschouwen, in wezen.

Ik heb er geen moeite mee als een webmaster kan zien welke andere websites naar zijn of haar site verwijzen, of die direct afbeeldingen en andere content in hun pagina's opnemen, en via welke zoekopdrachten mensen zijn website vinden.

Ik maak me veel meer zorgen om al die RSS-feeds die, in plaats van direct naar de doelpagina's te wijzen, via een externe partij lopen die zo op grote schaal surfgedrag kan monitoren. Google is zo'n partij die er vaak tussen zit. Ik was een tijdje RSS-grootgebruiker bij allerlei nieuwssites, maar dat ben ik weer aan het afbouwen om die reden.

Als je gelijk had gehad dan zou ik verwachten dat het nu scheldreacties op Windows had geregend, het enige besturingssysteem waarop het probleem zich voordoet volgens het artikel. Ik heb er niet een gezien. Kennelijk heb je ongelijk. Misschien tijd om je eigen vooroordelen over dit forum eens kritisch te bekijken?

Tip voor als je alleen loopt te trollen: ga eens de deur uit en kijk andere mensen eens vriendelijk aan. Je zal versteld staan van hoe vriendelijk de reacties zijn die je terugkrijgt. Da's veel leukere aandacht.

Hij heeft gelijk
zodra er alleen al MS of IE staat staan de bashers meteen in de rij
Nou ik gebruik IE, FF en Chrome
Ze zijn alle drie goed, en soms goed klote
En nee niks van de add-ons gewoon default

http://www.security.nl/artikel/32259/1/Ghostery_plugin_verkocht_aan_Betteradvertising.html

Inmiddels blijkt het in een van de twee gevallen om een false positive te gaan en betrof het 700 in plaats van "duizenden" gebruikers:

Bron: http://www.theregister.co.uk/2010/02/11/firefox_add_on_false_alarm/