标签: security

我已经在 Firefox 3.6 中设置了一个主密码，但它没有按我预期的那样工作。我总是在 Firefox 中保存我经常访问的网站（如 Facebook、Yahoo!）的密码。邮件、Gmail、Twitter 等，这样我就不必每次打开该网站时都输入密码。当我打开 Firefox 时，它要求输入主密码，但当我单击取消时，它会正常打开，并让我直接进入我的 Facebook 页面或 Yahoo! 邮件页面。为什么它不保护我的帐户？这样，任何使用我电脑的人都可以看到我的帐户，而我使用这个主密码完全没有意义。如何使用 Firefox 中保存的密码保护我的帐户？

我通过邮件接收 Word 文档并使用内置的 Gmail 阅读器阅读它们。有时文档受密码保护，我需要访问安装了 Office 的 Windows 机器才能阅读它们。

有没有更快/更少麻烦的方法？

我不想在我新的无菌 macbook 上安装 Vmware/Parallels 或 Office。

有时，当我在离扬声器很近的手机上接到来电时，它会干扰扬声器的声音。为什么会发生这种情况，将手机放在扬声器附近是否安全？

我必须标记 C 代码，其中一部分涉及运行和计时他们的提交。问题是他们的代码然后像我一样运行，原则上他们可以使用我的权限设置做任何他们喜欢的事情。例如，他们可以复制我的 ssh 私钥。

我可以设置一个虚拟机并在其中运行他们的代码（尽管我也不完全确定锁定它的最佳方法）。这样做的一个问题是速度性能现在不现实。我可以为所有用户提供相同的虚拟机来预先测试他们的代码，所以至少他们有相同的设置来测试。

有没有一种好的方法来建立一个环境，让你可以运行其他人编写的代码，但限制它可能造成的损害？

在 Windows 7 和 8 中，文件夹或文件的高级安全选项卡中有一个选项，称为启用或禁用继承。

如果我启用或禁用此选项会发生什么？文件或文件夹的默认值是多少？

您可能知道，对 Windows XP 的官方支持于 2014 年结束。我对此的确切含义有疑问。

我知道在 4 月 8 日生命周期结束日期之后不会创建新补丁。但是，我不清楚的是，Windows Update 是否仍然可以让 XP 系统至少在 4 月 8 日截止日期之前发布的最后一个补丁中保持最新状态，或者 Windows Update 是否不会在所有，即使是以前编写的补丁。

我的期望是 Windows Update 仍然可以分发现有补丁，因为它仍然允许 Windows 2000 获取更新，但我希望看到一个显示官方确认的链接。

对于它的价值，我更新了很久以前我可以直接控制的每个系统。但是，作为经常被要求协助他人修理 PC 的人，我想更清楚地了解这里会发生什么。

Java 让我更新到最新版本，现在我一直收到“应用程序被阻止”错误。好吧，我降低了安全性（虽然它只允许“中等”级别，omg），并将站点添加到例外中，但是现在，我收到了一个更具体的错误：

我需要能够从 openprocessing 站点运行草图（java 小程序），但其中一半因此错误而失败.. 我该如何摆脱它？

我试图将任何已安装的 Google Chrome / Chromium 扩展程序与我更私密的网络浏览活动隔离开来。我的想法是拥有两个 Chrome“用户”，其中一个进行更多的隐私浏览，而另一个则使用扩展程序进行更少的隐私浏览。我想知道这是否“合理”（*见下文）安全。

假设我有以下设置：

• 我设置了 Chrome/Chromium，以便我有两个“用户”（通过Chrome 设置页面）。称他们为UserAlice和UserBob。
• UserAlice有没有安装的扩展。
• UserBob安装了一些已安装的扩展。安装后，其中一些已授予他们权限。

鉴于这种情况，主要问题是：

• 做扩展UserBob有任何必须的活性和含量的，甚至一点点访问的可能性UserAlice？
  • 如果“是”，那么哪些权限允许这种跨用户访问？

* 通过“合理”，我的意思是我想防止以下情况：假设UserBob安装了一个恶意扩展程序，该扩展程序可以以某种方式从浏览的网站（例如电子邮件或银行）读取用户名和密码。UserAlice浏览电子邮件和银行网站。“合理安全”是指UserAlice的用户名和密码、电子邮件、银行业务等无法被UserBob安装的任何恶意扩展访问。

问题说明

当 Firefox 中的网页切换到全屏时，即使该网站被允许自动切换到全屏（工具 > 页面信息 > 权限 > 进入全屏），Firefox 仍会显示这条烦人的消息整整三秒钟：

我知道我可以使用此选项禁用消息full-screen-api.approval-required：false。不幸的是，此选项也会为未经批准的网站禁用该消息，并且永远不会显示批准确认“记住此决定...”：

问题

我不想承担安全风险并完全禁用消息，但第一个屏幕截图中的消息对我来说太突兀了。有什么解决办法吗？对我来说，理想的情况是在相当短的时间内显示消息，比如半秒。我也可以接受根本不显示它，但仅适用于允许的网站。

相关问题

• 使用 html5 内容禁用 Firefox 全屏警告？
• Prezi.com现在全屏按ESC退出（这是Flash）

我正在按照本指南为 git 设置 ssh 。我之前在另一个系统上成功使用了密钥，希望它现在也能正常工作，我对其进行了测试：
ssh -v -T git@github.com
并收到以下信息：

OpenSSH_6.4、OpenSSL 1.0.1e-fips 2013 年 2 月 11 日
debug1：读取配置数据 /etc/ssh/ssh_config
debug1：/etc/ssh/ssh_config 第 51 行：为 * 应用选项
debug1：连接到 github.com [192.30.252.131] 端口 22。
debug1：连接建立。
debug1：身份文件 /home/user/.ssh/id_rsa 类型 1
debug1：身份文件/home/user/.ssh/id_rsa-cert type -1
debug1：身份文件/home/user/.ssh/id_dsa 类型-1
debug1：身份文件/home/user/.ssh/id_dsa-cert type -1
debug1：身份文件/home/user/.ssh/id_ecdsa 类型-1
debug1：身份文件/home/user/.ssh/id_ecdsa-cert type -1
debug1：启用协议 2.0 的兼容模式
debug1：本地版本字符串 SSH-2.0-OpenSSH_6.4
debug1：远程协议版本2.0，远程软件版本libssh-0.6.0
debug1：不匹配：libssh-0.6.0
debug1: SSH2_MSG_KEXINIT 发送
debug1：收到 SSH2_MSG_KEXINIT
debug1: kex: server->client aes128-ctr hmac-sha1 none
debug1: kex: 客户端->服务器 aes128-ctr hmac-sha1 无
debug1：发送 SSH2_MSG_KEX_ECDH_INIT
debug1：期待 SSH2_MSG_KEX_ECDH_REPLY
debug1：服务器主机密钥：RSA …