该死的 IE Tab Plus 速速抛弃
星期四, 2010-12-02 16:20 — npcomet
已经证明虚惊一场 具体请看评论
用page speed的时候无意中发现几个莫明其妙的js。
* https://www.superfish.com/ws/getSupportedSitesJSON.action?ver=2.1&callback=SF_isURISupported
* https://www.superfish.com/ws/js/sf_conduit.js?ver=4.0.1
* https://www.superfish.com/ws/sfw.jsp?clientVersion=1.2.0.7&dlsource=ietab&userId=46i2j_KcScCLseXLaYZ...
一搜吓一跳。
结果如下：
刚才在看 YSlow 的时候，发现居然说我网站加载了 12 个 js 文件，吓了我一跳，当时就想“不会网站中什么招了吧？”，查看页面源代码，没有啊，再回到 YSlow 往下看，是来自 superfish.com 的 js，当时压根不知是啥东西，google 之，发现原来是 Firefox 扩展 IE Tab Plus 搞的鬼，万万没想到啊，我了个去。
又用 google 实时搜索，来自推特的消息：
@MeganeMaid: 最新 FF 扩展 coral IE tabs 内置 Spyware，会在任何页面挂上 superfish.com 的 js，并能够窃取 gmail 邮箱地址，发垃圾邮件。请各位使用者注意。
是否窃取 gmail 地址不知道，但是内置广告是事实，赶紧卸载了，绝不姑息！重新装个 IE Tab2。
- npcomet's blog
- 要发表评论，请先登录
- 2238 次点击
评论
错误的文章
这篇日志删了吧。
你没有认真的阅读IE Tab Plus的说明，你也没有正确的进行配置。
你只不知道See Similar功能？
自己看说明吧
http://www.superfish.com/about_ie_tab.jsp
受教了
受教了
谢谢提醒