☰

仅允许网站使用已安装的字体，而不在 Firefox 中下载自己的字体

tag-icon • tag-icon firefox security fonts customization
仅允许网站使用已安装的字体，而不在 Firefox 中下载自己的字体

最近我读到了很多关于字体是恶意的文章，由于一个网站可以将其自己的自定义字体下载到你的机器上以便使用它，它可以利用这一点做一些坏事。

所以我想知道在 Firefox 中是否有任何方法可以不允许网站下载自己的字体来使用，而是只允许网站要求使用机器上已经安装的字体，并且想要下载自己的字体的网站只会获得默认字体？

因为我可以让所有网站使用相同的默认字体，但我发现这样看起来很丑，一种字体在一个网站上看起来很可爱，但在另一个网站上却很糟糕，所以我想给他们一些选择的能力，但出于安全原因只是限制选择。

操作系统信息：

No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 15.04
Release:    15.04
Codename:   vivid
Flavour: GNOME
GNOME Version: 3.16

封装信息：

firefox:
  Installed: 40.0.3+build1-0ubuntu0.15.04.1
  Candidate: 40.0.3+build1-0ubuntu0.15.04.1
  Version table:
 *** 40.0.3+build1-0ubuntu0.15.04.1 0
        500 http://archive.ubuntu.com/ubuntu/ vivid-updates/main amd64 Packages
        500 http://archive.ubuntu.com/ubuntu/ vivid-security/main amd64 Packages
        100 /var/lib/dpkg/status
     37.0+build2-0ubuntu1 0
        500 http://archive.ubuntu.com/ubuntu/ vivid/main amd64 Packages

答案1

考虑到你的用户名，我很惊讶你没有使用无脚本（重点是我的）：

虽然 NoScript 的主要目的是阻止恶意 JavaScript 运行，但它可以有效阻止 Java™、Silverlight™、Flash® 和其他插件和嵌入（例如 HTML 视频/音频元素和 可下载字体) 在您未明确列入白名单的网站上。

相关内容