ขออนุญาตคัดลอกข่าวจากจากคุณลิ่วแห่ง Blognone หน่อยนะครับ เพราะว่าดูแล้วเป็นบั๊กร้ายแรงมากๆ

เมื่อสัปดาห์ที่แล้วมีการค้นพบบั๊กใน Password Manager ทำให้เว็บของแฮกเกอร์สามารถเข้าถึงรหัสผ่านของเว็บอื่นๆ ได้ โดยแฮกเกอร์สามารถปลอมแบบฟอร์มในเว็บของตน ว่าเป็นแบบฟอร์มของเว็บอื่น ทำให้ Firefox จะเติมรหัสผ่านเข้าไปให้เอง โดยผู้ใช้อาจะไม่ทันรู้ตัว เนื่องจากช่องรหัสผ่านนั้นอาจจะมองไม่เห็นก็ได้ หลังจากการยืนยันบั๊กหมายเลข 360493

ผู้เชี่ยวาญระบุว่าผู้ใช้ Firefox ควรหยุดใช้งาน Password Manager จนกว่าจะมีการแก้ไข และเว็บมาสเตอร์ควรตรวจสอบการโพสข้อความของผู้ใช้เว็บ เนื่องจากอาจมีการดักเอาข้อมูลของผู้เข้าชมเว็บไปใช้ได้

ที่มา : Blognone

น่ากลัวจริงๆ เอาเป็นว่าท่านทั้งหลาย รีบปิดคุณสมบัติการจำ Password ไว้ก่อนเลยครับ โดยไปที่เมนู Tools —> Options… จากนั้นไปที่ Security แล้วตรงกรอบ Password ให้ยกเลิกเครื่องหมายถูกที่ Remember passwords for sites จา่กนั้นก็กด OK ครับ

หรือระหว่างนี้ ก็ใช้ InFormEnter ประยุกต์เอาก็ได้ครับ ปลอดภัยเหมือนกันฮิ

ปล1. ที่เคยบอกไปว่ารุ่น 1.5.0.8 เป็นรุ่นสุดท้ายของตระกูล 1.5.0.x ปรากฏว่าไม่ใช่แล้วนะครับ
เพราะยังมีรุ่น 1.5.0.9 รออยู่อีกแน่ะ (คาดว่าจะออกวันที่ 14 ธันวา)

ปล2. ส่วนความเคลื่อนไหวของรุ่น 2 ก็คาดว่าจะออกรุ่น 2.0.0.1 มาวันที่ 14 ธันวาเหมือนกันน่ะครับ (ไม่แน่ว่าบั๊กข้างบน อา่จจะแก้ตอนเวอร์ชั่นนี้)

ปล3. ส่วนรุ่น Firefox 3.0 Alpha 1 คาดว่าจะออกในอาทิตย์หน้า (28 พฤศจิกายน) น่ะครับ ถ้ามีอะไรน่าสนใจ ก็จะมาบอกแล้วกันนิ

ที่มาของส่วน ปล. : ffextensionguru.wordpress.com