作者/来源：安华金和

　　据外媒报道，Firefox 浏览器可能很快就会收到一个 Tor 模式的附加组件，它将通过连接 Tor 网络显著增强隐私功能。虽然 Mozilla 和 Tor 团队的最终目标是在浏览器上实现完整功能的 Tor 模式，但这需要时间，对此，两个团队在最近举行的一次会议上讨论了其中可能遇到的挑战。

　　团队成员提出建议，通过开发一个浏览器插件在 Firefox 中启用 Tor 模式，因为这种方法可以给两个团队足够的时间来计划这个新功能所需的工程工作。

　　由于在默认情况下 Firefox 不会安装这个扩展，所以用户必须要在 Mozilla 的网站手动下载它才能启用 Tor 模式。

　　它将允许用户体验 Tor 完全集成的样子。另外 Tor 团队指出，它还可以通过计算下载量等来帮助评估用户的兴趣。

　　跟标准 WebExtension 相比，受优待的插件具有更高的特权，例如它可以调用 XPCOM 函数。一个享受优待的插件需要 Mozilla 或其他机构的签名，但这个提议的想法是让它由 Mozilla 制作并推出，所以这就不是什么问题了。

　　虽然关于这个附加组件的决定还没有做出，但为 Mozilla 和 Tor 项目工作的开发人员已经就此讨论了几个技术细节。

　　目前，开发人员认为最好的方法是让插件允许一个专用的 Tor 模式按钮在一个新窗口中启动一个专用的概要文件。

　　关于何时可以开始公开测试现在还没有消息。

　　来源：cnBeta.COM

　　安全研究人员发现中国网贷 App 漏洞泄露大量个人信息

　　中国近年流行“网贷”，只需要使用手机 App 就可以简单地借到钱，因此非常受欢迎。不过最近有研究人员发现有大量网贷 App 泄漏了个人信息，有几百万用户受影响。来自 SafetyDetective 的研究人员 Anurag Sen发现，在网上有一个达 889GB 的巨型数据库，内有超过460 万使用网贷 App 的装置信息。

　　来源：Unwire.hk详情： http://www.dbsec.cn/zx/20190723-2.html

　　一香港男子被认为是在微软应用程序部署恶意广告的罪魁祸首

　　据外媒 ZDNet 报道，一名来自香港的嫌疑人认为是过去几个月内侵入微软应用程序和服务的恶意广告浪潮背后的罪魁祸首。根据专门跟踪恶意广告活动的网络安全公司 Confiant 本周与 ZDNet 分享的一项调查，嫌疑人被认为是一名香港男子，至少经营两家名为 Fiber-Ads 和 Clockfollow 的幌子公司。

　　来源：cnBeta.COM详情： http://www.dbsec.cn/zx/20190723-3.html

　　人民日报谈“暗网”毒瘤：应全球联手铲除

　　6 月 25 日，最高检召开新闻发布会，强调要实施三大举措打击新型毒品、“暗网”交易等新型毒品犯罪。“暗网”这一神秘网络，近期内再次进入公众视野。互联网像一座冰山，人们所接触和使用的只是海面上的一角，即“表网”，而更庞大、更复杂的“深网”却隐藏于大众可触及的范围之外，野蛮生长。

　　来源：人民日报