Javscript code in firefox....

[Kurt DM]

Ik heb enkele dagen geleden de stommiteit uitgehaald op een link te klikken in een mail die mij zogezegd een factuur toezond (ik verwachtte ook een factuur vandaar de verwarring). Ik vermoed dat dit een javascript gestart heeft (raar genoeg was of leek het een link naar dropbbox). Op dat moment werd VLC gestart, ik heb onmiddellijk VLC gestopt en heb de mail gedelete.

Ik weet niet of er voor de rest iets gebeurd is maar ik vermoed dat het goed is om zowel firefox als thundebird te checken op geïnstalleerde javascript code (bvb een keylogger). Kunnen jullie daarbij helpen? Hoe kan ik zien waar eventuele code zou kunnen geïnstalleerd zijn? Kan code met een javascipt van buitenaf wel geïnstalleerd worden? Ik werk op Ubuntu 12.04 met de laatste firefox en thunderbird.

[Kurt DM]

Ik lees vandaag dat er cryptoware in omloop is die de bestanden op een computer encrypteert door te vragen op een link voor een factuur naar dropbox te klikken. Klinkt me bekend in de oren en het is misschien goed nieuws voor ons linux gebruikers dat er op mijn systeem niks in die zin gebeurd is.

[MKe]

Misschien tijd voor firejail?

[Kurt DM]

Dat zou inderdaad een ideale bescherming zijn voor de persoonlijke data bestanden vanuit FF.

[Kurt DM]

ben een tijdje aan het zoeken hoe ik de starter van ff (pictogram) kan aanpassen om op te starten met "firejail firefox etc..." op Ubuntu LTS, maar kan niet zo direct vinden hoe. Kan iemand mij verder helpen?

[Nunslaughter]

Niet getest, maar het volgende zou moeten werken:

Code: [Selecteer]

cp /usr/share/applications/firefox.desktop ~/.local/share/applications/
nano ~/.local/share/applications/firefox.desktop

In dat bestand de regel die start met Exec aanpassen naar het gewenste commando.

[HWE64]

ben een tijdje aan het zoeken hoe ik de starter van ff (pictogram) kan aanpassen om op te starten met "firejail firefox etc..." op Ubuntu LTS, maar kan niet zo direct vinden hoe. Kan iemand mij verder helpen?

Ik was zelf ook al aan het lezen geslagen in de aan wijzing van Pjotr https://sites.google.com/site/computertip/zandbak. Ik moet dit ook nog uitzoeken want ik heb ook nog vragen daarover. Ik heb een starter in de werkbalk zitten en de andere starter zit op het bureau blad voor FF. Welke komt nu in de zandbak? 

[Kurt DM]

Bedankt nunslaughter en HWE64 voor de antwoorden. Ik heb jullie info even nagetrokken en op /usr/share/applications staat bij mij (Ubuntu 12.04 LTS) geen firefox.desktop, maar staat de firefox executable samen met de executables van alle andere applicaties.

Dit is echter ook een mogelijk alternatief want door met de rechter muisbutton op de firefox app te klikken verschijnt er onder meer "eigenschappen" waarin je het juiste start commando kan geven. Uiteraard word dan elke keer een gebruiker ff start dit toegepast en kan je het startcommando niet per gebruiker aanpassen.

[Kurt DM]

Na verder onderzoek zie ik dat ik via een terminal window wel de door nunslaughter vermelde file vind met inderdaad het exec=firefox %u commando in. Met nautilus kan ik echter de file niet vinden, zelfs niet via gksudo nautilus...

[HWE64]

Uiteraard word dan elke keer een gebruiker ff start dit toegepast en kan je het startcommando niet per gebruiker aanpassen.

Ik heb maar 1 gebruiker maar met 2 starters, een op het bureaublad en een op de taakbalk. Deze wil ik aanpassen voor de zandbak. Nu weet ik niet of die op het bureaublad ook meegaat? Trouwens mijn verkenner is Thunar en die van jou Nautilus dat is wel wat anders. Kun je niet door elkaar halen.

[Kurt DM]

Ik denk dat voor jou het aanpassen van de executable via eigenschappen in /usr/share/applications voor jou de beste oplossing is. Enig nadeel tegenover de oplossing van nunslaughter is dat je meer dan waarschijnlijk bij een herinstallatie van ff dit opnieuw zal moeten doen. Met een copy naar local van firefox.desktop niet.

[HWE64]

Ik denk dat voor jou het aanpassen van de executable via eigenschappen in /usr/share/applications voor jou de beste oplossing is. Enig nadeel tegenover de oplossing van nunslaughter is dat je meer dan waarschijnlijk bij een herinstallatie van ff dit opnieuw zal moeten doen. Met een copy naar local van firefox.desktop niet.

Ik ga dit proberen. Kan altijd via verandering starter commando weer terug  .

[Nunslaughter]

In /usr/share/applications staan geen executables, het zijn wel degelijk de .desktop (starter) bestanden. Nautilus verbergt de bestandsextensie.

Code: [Selecteer]

$ ls /usr/share/applications | grep firefox
firefox.desktop

[Kurt DM]

Oeps, dat wist ik niet. Al bij al hebben we nu wel twee mogelijke oplossingen van het probleem want blijkbaar kan je via het ff icoon (het icoon dus van de config file) in /usr/share/applications langs "eigenschappen" het start commando aanpassen.

[HWE64]

Oeps, dat wist ik niet. Al bij al hebben we nu wel twee mogelijke oplossingen van het probleem want blijkbaar kan je via het ff icoon (het icoon dus van de config file) in /usr/share/applications langs "eigenschappen" het start commando aanpassen.

@Kurt DM, Ik heb het voor elkaar zie topic https://forum.ubuntu-nl.org/index.php?topic=101982.0
Henk

[rico70]

Ik heb enkele dagen geleden de stommiteit uitgehaald op een link te klikken in een mail die mij zogezegd een factuur toezond (ik verwachtte ook een factuur vandaar de verwarring). Ik vermoed dat dit een javascript gestart heeft (raar genoeg was of leek het een link naar dropbbox).

Tja, als je met je muis over de link gaat en je ziet ies vreemds moet je er zowiezo niet op klikken. Bedrijven sturen geen fakturen via dropbox. Of ze voegen hem als .PDF bij (hoofdzakelijk webwinkels) of je krijgt bericht dat er een faktuur voor je klaar staat op hun site (bv energie bedrijven, telecom en zorg).
Mail deleten is ook niet handig, altijd doorsturen naar het bedrijf / organisatie waar de mail zegt vandaan te komen. Meeste bedrijven hebben daar een speciaal adres voor.