Mozilla Firefox阻止混合内容保证网络安全

  如今互联网上的一个常见的安全风险是，当普通的HTTP内容与加密页面上的HTTPS安全内容混合在一起时。风险在于，HTTP内容有可能危及本该安全的内容的安全性。

  Nightingale说：“我们有一个用户界面，如今正在进行测试，以便在默认情况下阻止混合内容，但是万一内容看起来出了问题，又为用户提供了一些选项。”

  整个SSL一向是Mozill关注的焦点。

  Mozilla开展的其中一项工作就是针对SSL证书锁定。借助证书锁定机制，火狐用户遇到的网站拥有SSL证书，而不是它应该拥有的证书后，就会 显示警示信息。Mozilla还在HSTS协议(HTTP严格传输安全)方面开展了工作，该协议让网站能够总是明确要求通过SSL进行连接。

  Nightingale说：“我们会不断完善那些技术，为每个人改善互联网安全状况。”

  近些年来，Mozilla在确保这款浏览器的安全方面取得了相当大的进展，还有一份路线图，希望在将来让它变得更安全。

  Mozilla的火狐工程技术副总裁Johnathan Nightingale告诉媒体：“我们所做的许多安全工作并不是银弹式(silver bullet)解决方案。实际上是认真考虑人们上网时在哪里遇到了安全问题，哪里存在危险，我们怎样才能防范并消除那些风险。”