> Нет скажут более банальную вещь.
> Не стоит ходить по таким сайтам.
> Потому как пользователи firefox на таких сайтах смогут узнать какой браузер не
> имеет автообновления, но при этом находится на втором месте по количеству
> уязвимостей (сразу посли ie)
> Не говоря уже про npapi аддоны которые простые dll и выполняются вне
> песочницы.

Не имеет автообновления? В самом деле, интересно, что это за браузер. У Firefox автообновление есть. Как для самого браузера, так и для дополнений. Конечно, пользователь может его отключить, если захочет - но оно есть.
Хром, конечно, хорош по безопасности. Но и в нём есть уязвимости. А вот расширения NoScript нету.
"Не стоит ходить по таким сайтам" - это по каким? Временами люди веселят меня :) Трояны и вирусы могут внедряться куда угодно. Недавно выявили трояна в официальных дополнениях WordPress, что ставит под угрозу все без исключения работавшие на нём в тот момент сайты. Даже самые что ни на есть хорошие и правильные. И, что характерно, трояны при внедрении вовсе не вешают на главной странице сайта баннер "здесь вирус, не ходите сюда". Так как же выявлять сайты, на которые не надо ходить? Оставить только один гугл, что ли?
Используя Firefox с NoScript, я могу ходить практически по любым сайтам, с почти нулевым риском подхватить что-то нехорошее. А тем, кто говорит "Не стоит ходить по таким сайтам", могу предложить ещё лучшее решение - вообще не использовать браузер. Гарантировано 100% безопасность.