» Mozilla Firefox (часть 15)

Nek1t, про тесты знаю, хотелось каких-то практически-абстрактных мнений услышать
А без скриптов, прав harrykkk, трудно придётся. Тут ещё зависимость такая : если уж Fingerprint на сайте, то он шибко "навороченный" считается, и скриптами набит по самое не балуй, увы, в том числе нужными для логина. То есть либо никак, либо логин + Fingerprint.

Дополнение само работает вроде, во всяком случае предупреждение выдаёт с вопросом.


Цитата:

отпечаток ОС+браузер+видеодрайвер

В моём случае видеодрайвер, видимо, почти уникален. Железо старое, таких видюх с драйверами уже наверное и в мире не осталось.

Народ, не страдайте паранойей. Много таких сайтов с fingerprint-ами или canvas-ами найдется? И что с того, что вы там отметитесь.

ИМХО нужно по максимуму отрубать то, что можно настройками. Скрипты и cookies контролировать, включая только нужные для работы сайта. И хватает этого.

А то сейчас паранойя пошла менять user agent, браузер, размер экрана и прочую лабуду.

Watson_Rus_2

Цитата:

Народ, не страдайте паранойей. Много таких сайтов с fingerprint-ами или canvas-ами найдется? И что с того, что вы там отметитесь

У меня вопрос вполне конкретный : есть сайт, судя по всему использующий вышеозначенный fingerprint и куда я никак, ни под каким предлогом, ни под каким ip, залогиниться не могу. А надо.
Tor не выход, почти все узлы заблокированы, надеюсь что DPI, которым бывает пугают, не при чём.
Ситуёвина вполне конкретная, никакой паранойи, тем паче с моим наплевательским отношениям к параноидальным настройкам.

harrykkk
Ersatz Coronerr
Вот поэтому-то и нет никаких готовых наборов настроек, а то не всех отключенный javascript устраивает.
Цитата:

Много таких сайтов с fingerprint-ами или canvas-ами найдется?

А связь между fingerprint и возможностью залогиниться какая в вашем случае?

Watson_Rus_2
Цитата:

Много таких сайтов с fingerprint-ами или canvas-ами найдется?

С canvas, наверное, нет, но информацию, уникально идентифицирующую пользователя, собирают абсолютно все сайты прямо или косвенно через сторонние сервисы.

Nek1t

Цитата:

А связь между fingerprint и возможностью залогиниться какая в вашем случае?

Заметил на тор-браузере : если всё-таки зайти удаётся, то если разрешу (allow) получение сайтом HTML5 Canvas - то залогиниться/зарегистрироваться не могу, если отклоню - то порой и получается.

Утверждать на 100% что это именно так не берусь. Мало что знаю про блокировки пользователей и способы их идентификации. Так что это всё просто вопрос на тему "может кто знает чего, просветите..."

Ersatz Coronerr
В чем выражается то, что вы не можете залогиниться?
Вообще зря блокируете canvas - вот уж точно выделяетесь среди всех я бы за такими с удвоенной силой следил, там же в аддоне должна быть опция для подмены фингерпринта. [more]Скрывать, говорите, нечего, а сами тор-браузером пользуетесь? Ну-ну [/more]

Nek1t
[more]

Цитата:

Скрывать, говорите, нечего, а сами тор-браузером пользуетесь? Ну-ну

Цитата:

ни под каким ip, залогиниться не могу

Надо же как-то ip поменять.


Цитата:

В чем выражается то, что вы не можете залогиниться?

В том что не могу залогиниться. То есть обновляется страница входа.


Цитата:

Вообще зря блокируете canvas - вот уж точно выделяетесь среди всех, там же в аддоне должна быть опция для подмены фингерпринта

А Вы сейчас про какое дополнение ?
Если про CanvasBlocker, то я его ещё для входа не использовал. Я только

Цитата:

Нашёл вот такое вот : CanvasBlocker

Если про Tor - то сомневаюсь что подмена там вообще есть.

Насчёт того что выделяюсь - меня это никак не волнует, иначе не ходил бы Tor-ом по обычным доменам, да и аккаунт тестовый. Тем более что выделяться я буду в любом случае, если все узлы tora известны, то известны и все ip этих всяких ультрасурфов и сифонов.

Насчёт "Как широко распространено это Fingerprint ?" : если судить по срабатыванию CanvasBlocker, то видимо распространено шире, чем кажется. Mail.ru и vk.com тому подтверждение. А может на что-то ещё реагирует.
[/more]

как открыть 'исходный код страницы' не в встроенном редакторе, а в 'блокноте'?

Userrr
view_source.editor.path -> c:\Windows\notepad.exe (заменить по вкусу)
view_source.editor.external -> True

Ersatz Coronerr спасибо, работает!

Ersatz Coronerr
[more]На мой взгляд, если надо сменить IP, TOR - не самое подходящее решение. Тем более сами говорите, что все выходные узлы известны.

Цитата:

А Вы сейчас про какое дополнение ?

Про вот это. В опциях должна быть подмена.

Цитата:

ни под каким ip, залогиниться не могу

Цитата:

В том что не могу залогиниться. То есть обновляется страница входа.

По нажатию на кнопку "вход" страница просто обновляется, так что ли?

Цитата:

видимо распространено шире, чем кажется

Скорее всего аддон срабатывает на любое использование канваса (а это популярная фича), а не только фингерпринтовые методы.[/more]

Nek1t
[more]

Цитата:

Про вот это. В опциях должна быть подмена.

Там есть. Но я его ещё не использовал. Только опробовал на нескольких сайтах.

Цитата:

По нажатию на кнопку "вход" страница просто обновляется, так что ли?

Да. Сообщений никаких не выводится. По кнопке "назад" - то же самое, страница, ждущая логин/пароль.

Цитата:

Скорее всего аддон срабатывает на любое использование канваса (а это популярная фича), а не только фингерпринтовые методы.

Возможно что так, иначе какой смысл пихать этот фингерпринт где попало. Полагаю что и в дополнении особого смыла для массового использования нет, разве что тем кто действительно в нём нуждается.
[/more]

Ersatz Coronerr
[more]Вы уверены, что это именно сайт вас по какой-то причине фильтрует, а не банальные проблемы браузера, блокировщика рекламы или какого-нибудь аддона? Посмотрите с средствах разработчика лог ошибок и вкладку "сеть".[/more]

Nek1t
[more]
Уверен насчёт сайта. Софт не при чём : проблема на сайте в прокладке между админкой и стулом
[/more]

Форумчане,будьте внимательны-на форуме орудует тролль Света Семененко- блондинко Рунета!
Ник copsmith - более подробно о ней сказано здесь...
Вот её "реприза" в теме Opera Blink Развод на нигерийцев-начало...
Будьте осторожны и не попадитесь на удочку профессионального троля с десятилетним стажем...

pifontiy


Цитата:

Будьте осторожны и не попадитесь на удочку профессионального троля с десятилетним стажем...

Мне понятен Ваш мужской экстримизм. Вы просто считаете меня дурой и тихо, где-то глубоко внутри, ненавидите меня. Здесь мне хамят в основном неудачники-неспециалисты. Они просто исходятся от своей злобы ко мне, но я окружена защитными кактусами !

pifontiy
Вы нашли способ посты набивать? Или личная неприязнь к copsmith. Тогда в личке выясняйте. А я уже тритий емейл походу получил с вашим, таким "важным" предупреждением. И зачем он мне, как и всем остальным?

Ersatz Coronerr
Да,мне в личку тоже "прилетело"...
Germanus
Мне незачем набивать посты-но предупредить людей надо.
Вот Ersatz Coronerr тоже имел дело с этой дамочкой.
И не он один-взгляните выше в постах цитаты,ссылки...
Вот 8 и 9 августа она опять появилась на борде.
И опять взялась за своё-как найти ключик.

Цитата:

Тогда в личке выясняйте

Выше дал цитату из лички Ersatz Coronerr

Цитата:

Мне понятен Ваш мужской экстримизм. Вы просто считаете меня дурой и тихо, где-то глубоко внутри, ненавидите меня. Здесь мне хамят в основном неудачники-неспециалисты. Они просто исходятся от своей злобы ко мне, но я окружена защитными кактусами !

Прилетевшее мне было практически в том же духе.
Это троль-выяснения бесполезны.

Цитата:

И зачем он мне, как и всем остальным?

Я не делал рассылку на мыло-ваши претензии неуместны.
Но вы и не только вы уже будете в курсе.
Это в дальнейшем будет к стати.
Извините за беспокойство.

Ersatz Coronerr
[more]Хотите сказать, адинистратор сайта лично вам не дает сделать вход, и ни смена аккаунта, ни смена IP не помогает?[/more]

Мои настройки для фокса 48

минимум чтобы никуда не подключался сам
[more]
user_pref("app.update.auto", false);
user_pref("app.update.enabled", false);
user_pref("browser.newtabpage.directory.ping", "data:text/plain,");
user_pref("browser.newtabpage.directory.source", "data:text/plain,");
user_pref("browser.newtabpage.enabled", false);
user_pref("browser.newtabpage.enhanced", false);
user_pref("browser.newtabpage.introShown", true);
user_pref("browser.safebrowsing.downloads.enabled", false);
user_pref("browser.safebrowsing.downloads.remote.block_potentially_unwanted", false);
user_pref("browser.safebrowsing.downloads.remote.block_uncommon", false);
user_pref("browser.safebrowsing.enabled", false);
user_pref("browser.safebrowsing.malware.enabled", false);
// даже если отключить гуглоанал зонд через обычные настройки, фокс все равно подключается по этим ссылкам:
user_pref("browser.safebrowsing.provider.mozilla.gethashURL", "data:text/plain,");
user_pref("browser.safebrowsing.provider.mozilla.updateURL", "data:text/plain,");
user_pref("browser.search.geoip.url", "data:text/plain,");
user_pref("browser.search.update", false);
user_pref("browser.selfsupport.url", "data:text/plain,");
user_pref("datareporting.healthreport.uploadEnabled", false);
user_pref("datareporting.policy.dataSubmissionEnabled", false);
user_pref("extensions.update.enabled", false);
user_pref("extensions.blocklist.enabled", false);
user_pref("geo.enabled", false);
user_pref("media.gmp-provider.enabled", false);
user_pref("media.gmp-manager.url", "data:text/plain,");
user_pref("network.allow-experiments", false);
user_pref("sanity-test.running", false);
user_pref("security.OCSP.enabled", 0);
user_pref("security.ssl.errorReporting.enabled", false);
user_pref("toolkit.telemetry.archive.enabled", false);
user_pref("toolkit.telemetry.reportingpolicy.firstRun", false);
user_pref("toolkit.telemetry.unified", false);
[/more]

дополнительно отключение всего подозрительного
[more]
//здесь правило: всё новое сразу отключатся пока не будет точно известно что оно делает, и стоит ли его включать.
user_pref("beacon.enabled", false);
user_pref("browser.cache.disk.enable", false);
user_pref("browser.cache.disk_cache_ssl", false);
user_pref("browser.search.suggest.enabled", false);
user_pref("dom.animations-api.element-animate.enabled", false);
user_pref("dom.apps.reset-permissions", true);
user_pref("dom.battery.enabled", false);
user_pref("dom.caches.enabled", false);
user_pref("dom.compartment_per_addon", false);
user_pref("dom.cycle_collector.incremental", false);
user_pref("dom.disable_beforeunload", true);
user_pref("dom.disable_window_move_resize", true);
user_pref("dom.disable_window_open_feature.close", true);
user_pref("dom.disable_window_open_feature.menubar", true);
user_pref("dom.disable_window_open_feature.minimizable", true);
user_pref("dom.disable_window_open_feature.personalbar", true);
user_pref("dom.disable_window_open_feature.scrollbars", true);
user_pref("dom.disable_window_open_feature.titlebar", true);
user_pref("dom.disable_window_open_feature.toolbar", true);
user_pref("dom.enable_performance", false);
user_pref("dom.enable_resource_timing", false);
user_pref("dom.enable_user_timing", false);
user_pref("dom.event.clipboardevents.enabled", false);
user_pref("dom.event.contextmenu.enabled", false);
user_pref("dom.fileHandle.enabled", false);
user_pref("dom.forms.color", false);
user_pref("dom.forms.number", false);
user_pref("dom.gamepad.enabled", false);
user_pref("dom.idle-observers-api.enabled", false);
user_pref("dom.idle-observers-api.fuzz_time.disabled", false);
user_pref("dom.image.picture.enabled", false);
user_pref("dom.image.srcset.enabled", false);
user_pref("dom.ipc.plugins.reportCrashURL", false);
user_pref("dom.ipc.processHangMonitor", false);
user_pref("dom.ipc.reportProcessHangs", false);
user_pref("dom.keyboardevent.code.enabled", false);
user_pref("dom.mozBrowserFramesEnabled", false);
user_pref("dom.placeholder.show_on_focus", false);
user_pref("dom.push.connection.enabled", false);
user_pref("dom.push.enabled", false);
user_pref("dom.require_user_interaction_for_beforeunload", false);
user_pref("dom.server-events.enabled", false);
user_pref("dom.serviceWorkers.enabled", false);
user_pref("dom.url.encode_decode_hash", false);
user_pref("dom.use_watchdog", false);
user_pref("dom.vibrator.enabled", false);
user_pref("dom.vr.oculus.enabled", false);
user_pref("dom.vr.oculus050.enabled", false);
user_pref("dom.webnotifications.enabled", false);
user_pref("dom.webnotifications.serviceworker.enabled", false);
user_pref("dom.workers.enabled", false);
user_pref("experiments.activeExperiment", false);
user_pref("experiments.enabled", false);
user_pref("experiments.supported", false);
user_pref("layout.css.DOMMatrix.enabled", false);
user_pref("layout.css.DOMPoint.enabled", false);
user_pref("layout.css.DOMQuad.enabled", false);
user_pref("layout.css.all-shorthand.enabled", false);
user_pref("layout.css.background-blend-mode.enabled", false);
user_pref("layout.css.box-decoration-break.enabled", false);
user_pref("layout.css.color-adjust.enabled", false);
user_pref("layout.css.display-contents.enabled", false);
user_pref("layout.css.filters.enabled", false);
user_pref("layout.css.font-loading-api.enabled", false);
user_pref("layout.css.image-orientation.enabled", false);
user_pref("layout.css.isolation.enabled", false);
user_pref("layout.css.masking.enabled", false);
user_pref("layout.css.mix-blend-mode.enabled", false);
user_pref("layout.css.object-fit-and-position.enabled", false);
user_pref("layout.css.prefixes.animations", false);
user_pref("layout.css.prefixes.border-image", false);
user_pref("layout.css.prefixes.box-sizing", false);
user_pref("layout.css.prefixes.font-features", false);
user_pref("layout.css.prefixes.gradients", false);
user_pref("layout.css.prefixes.transforms", false);
user_pref("layout.css.prefixes.transitions", false);
user_pref("layout.css.report_errors", false);
user_pref("layout.css.scope-pseudo.enabled", false);
user_pref("layout.css.scroll-behavior.enabled", false);
user_pref("layout.css.scroll-behavior.property-enabled", false);
user_pref("layout.css.scroll-snap.enabled", false);
user_pref("layout.css.text-combine-upright.enabled", false);
user_pref("layout.css.text-emphasis.enabled", false);
user_pref("layout.css.unprefixing-service.enabled", false);
user_pref("layout.css.unset-value.enabled", false);
user_pref("layout.css.variables.enabled", false);
user_pref("layout.css.vertical-text.enabled", false);
user_pref("layout.css.visited_links_enabled", false);
user_pref("lightweightThemes.update.enabled", false);
user_pref("media.peerconnection.enabled", false);
user_pref("network.predictor.enabled", false);
user_pref("network.prefetch-next", false);
user_pref("network.dns.disableIPv6", true);
user_pref("network.dns.disablePrefetch", true);
user_pref("network.http.spdy.enabled", false);
user_pref("network.http.spdy.enabled.deps", false);
user_pref("network.http.spdy.enabled.http2", false);
user_pref("network.http.spdy.enabled.v3-1", false);
user_pref("signon.rememberSignons", false);
user_pref("browser.laterrun.enabled", false); //новое в 48
[/more]

dom storage и idexedb тоже лучше отключать, но некоторые сайты перестанут работать, rutracker например

можно добавить в конец prefs.js, и не важно что там было выше, фокс всегда берет последние настройки.

кроме этого я еще удаляю
crashreporter*
maintenance*
browser\features (не знаю что такое e10scrollout, но и так всё работатет, а pocket и loop точно лишний хлам занимающий память)

Давайте согласуем и в шапку

zzz528

Цитата:

дополнительно отключение всего подозрительного

А что подозрительного, скажем, в layout.css.vertical-text.enabled ? И что делать тем кто свои стили или темы оформления использует для которых этот параметр (как и другие родственные) включены быть должны ?

И вообще список какой-то странный. network.dns.disableIPv6 - тоже подозрительный параметр ? Ну а dom.vibrator.enabled как безопасности поможет ? На десктопах он бессмысленен, на мобильных устройствах - дело вкуса.

Вы отсюда часть настроек взяли ?

zzz528
Не изобретайте велосипед.
Privacy Settings

Цитата:

Privacy Settings

Мне вот интересно - кто-то действительно думает, что ЦРУ оставит "выключатель" своего интерфейса прямо в настройках? Кмк тут только правила для файервола могут помочь, да и то временно.

kenko2

Цитата:

Мне вот интересно - кто-то действительно думает, что ЦРУ оставит "выключатель" своего интерфейса прямо в настройках? Кмк тут только правила для файервола могут помочь, да и то временно.

А как Firewall поможет отсечь подозрительные соединения ? Считать таковыми все адреса куда FF приспичит лезть ?
ЦРУ, ЕМНИП, не занимается сбором и анализом всей возможной информации, так как в отличие от роскомнадзора понимает что утонет в ней. Их не интересуют рядовые пользователи, тем паче код открыт и букв cia.gov в нём пока никто не отыскал. Об "интерфейсе ЦРУ" в Firefox слышу впервые. Откуда информация ?

kenko2
А какие адреса у API ЦРУ? Поделитесь, я тоже заблокирую файерволлом.

Ersatz Coronerr

Цитата:

А как Firewall поможет отсечь подозрительные соединения ? Считать таковыми все адреса куда FF приспичит лезть?

Вы обратилиcь не по адресу. Я не специалист по безопасности. Просто логично предположить, что если ПК пользователя не находится под внешним управлением, он может как-то через фаервол помешать отправке информации по опр.адресам. Ну или на уровне провайдера могут быть опр.адреса заблочены.


Цитата:

ЦРУ, ЕМНИП, не занимается сбором и анализом всей возможной информации, так как в отличие от роскомнадзора понимает что утонет в ней.

А зачем ему вся информация? Они берут что нужно - отовсюду - для общей статистики, от конкретных "объектов" - для развед.информации и аналитики / прогнозов.


Цитата:

Об "интерфейсе ЦРУ" в Firefox слышу впервые. Откуда информация ?

От элементарной логики. Идет война на уничтожение РФ со стороны Запада. Запад просто не может не устраивать "шпионские закладки" в своей интерактивной продукции (способной отправлять информацию) на территории противника. Все эти Эппл, Гугль, Микрософт и пр. - давным давно уже не что иное, как интерфейсы Пентагона. Тем же занимаются и китайцы в своей продукции, и т.д. Это общее место.

Подскажите, пожалуйста
1. Как-то можно поменять веб-адрес с тегом местами при поиске в строке адреса, как это было раньше? Ну т.е. вводит в строке адреса, скажем mail.ru и видим результаты
mail.ru - почта
а не
почта - mail.ru
как сейчас.

2. Как-то можно сделать так, чтобы при поиске в строке адреса сначала всегда сверху были закладки, а уже потом страницы из истории, а не вперемешку?
Я конечно, знаю, что можно искать с символом * тогда будет сразу поиск по закладкам, но всё же хотелось бы первый вариант.

del
зря только пишу всяким ... здесь

kenko2
[more]

Цитата:

Вы обратилиcь не по адресу

Вы сами написали что "Кмк тут только правила для файервола могут помочь". Я и спросил. По какому ещё мне адресу было обращаться, если мнение высказали именно Вы ? Лично я не представляю на практике как это сделать, сохранив полную работоспособность браузера.

Цитата:

А зачем ему вся информация? Они берут что нужно - отовсюду - для общей статистики, от конкретных "объектов" - для развед.информации и аналитики / прогнозов.

А как можно взять "что нужно" не получая и не обрабатывая всей информации ? Её надо обработать ведь чтобы выделить то что необходимо. Вряд-ли сервера сбора отказов MoCo этим для них занимаются.

Цитата:

Идет война на уничтожение РФ со стороны Запада. Запад просто не может не устраивать "шпионские закладки" в своей интерактивной продукции (способной отправлять информацию) на территории противника.

Про войну я с натяжкой, но соглашусь. Но какой смысл устраивать закладки в отдельно взятом (и не самом популярном) браузере с открытым кодом, когда можно без лишних хлопот их иметь в закрытой проприетарной и очень широко распространённой ОС ? Для линуксоидов разве что, но код открытый же.

Можно допустить что "стандартные" обращения FF во всякие амазоны затем тщательно анализируются в конторах СэШэА, но пихать закладку в обнюханный со всех сторон софт никто не будет.[/more]

Добавлено:
ortodoksium
1. Вроде как нет. Но можно сделать чтобы "в одной строчке" было "почта", а ниже, в той-же строке - адрес. Типа того
[more] [/more]
Делает это Classic Theme Restorer

kenko2
Цитата:

Идет война на уничтожение РФ со стороны Запада. Запад просто не может не устраивать "шпионские закладки" в своей интерактивной продукции (способной отправлять информацию) на территории противника. Все эти Эппл, Гугль, Микрософт и пр. - давным давно уже не что иное, как интерфейсы Пентагона. Тем же занимаются и китайцы в своей продукции, и т.д. Это общее место.

А что Вам тогда мешает сделать вот это https://www.youtube.com/watch?v=NxoSRDRInH8
Какой смысл пользоваться всеми технологиями и продуктами "врага".