德国资安研究人员Alexander Klink于本周揭露，Firefox快取中间凭证（intermediate CA）的方式可能会导致使用者的机密资讯外洩，像是所在的地区及浏览喜好等，而Mozilla则已动手修补该臭虫。
Klink说明，当Firefox用户在造访一个HTTPS网页时，伺服器会同时回传伺服器凭证与中间凭证，若伺服器的配置错误，只回传了伺服器凭证，Firefox用户通常会在浏览器上看到错误讯息，但若该中间凭证已存放在Firefox的快取中，那幺网页仍然可正常载入。
这是因为许多HTTPS网站使用了同样的中间凭证，所以若Firefox用户曾经造访其中一个网站，就会将中间凭证留存于快取中。
Klink指出，上述便足以让骇客推断Firefox用户的个人档案，例如某些中间凭证多被应用在特定的国家或区域，或是就读的学校等，也能得知使用者的浏览偏好，就算是启用了私密浏览（Private Browsing）模式也于事无补，因为该模式并未隔离快取。
Klink在今年1月27日通知了Mozilla，还提出了建议，认为最好的解决之道就是避免Firefox连结任何配置错误的伺服器，不管Firefox是否快取了与该伺服器相容的中间凭证。
iThome Security
I 相关 / Other
加工食品包装纸上像芝麻粒一般大小的流通期限、原材料名称，将得到改进而变得一目了然。只要用智能手机扫描包装纸上的条码，就能看到产品的详细资讯。食品医药安全处20日宣布，根据一项实施至今年底的示范工作，将变
长裙穿起 才是春天正确打开方式
明媚的阳光照耀着大地，百花齐放回报这暖阳。这时候的美眉们已经藏起了臃肿的棉袄和厚重的大衣，各个都轻装出行啦。而春天最正确的打开方式就起美美的穿长裙了，长裙正是春天女性的标
长裙穿起 才是春天正确打开方式
明媚的阳光照耀着大地，百花齐放回报这暖阳。这时候的美眉们已经藏起了臃肿的棉袄和厚重的大衣，各个都轻装出行啦。而春天最正确的打开方式就起美美的穿长裙了，长裙正是春天女性的标
记者／吴宸乐 个人化社群逐渐成为雇主用以评估求职者是否适任的工具。顺应趋势，Facebook于周三（15日）开放美国和加拿大的企业在其专页上免费发布征才资讯，与求职用户直接互动。Facebook广告业务副总Andrew Boswor
经济部今天公布资讯服务业去年第4季及全年业营业额表现，分别年增3.4%及4.2%为正成长，因扩展云端、4G网络等业绩看俏，全年营业额写下历史新高，今年第1季表现有望再攀升。经济部统计处今天公布资讯服务业、专业技术