[Назад]
Ответ в нить
Animapcha image [@] [?]
Тема   ( ответ в 208068)
Сообщение flower
Файл 
Пароль  (для удаления файлов и сообщений)
Параметры   
  • Прежде чем постить, ознакомьтесь с правилами.
  • Поддерживаются файлы типов GIF, JPG, MP4, OGV, PNG, WEBM, WEBP размером до 5120 кБ.
  • Ныне 3092 unique user posts. Посмотреть каталог
  • Предельное количество бампов нити: 375
mozilla_phones_home.png - (13.79KB, 662×253)
208068
No. 208068  
Вот через такой незамысловатый бэкдор мозилла получает список установленных расширений пользователя. Учитывая, что у пользователей может быть установлен уникальный набор расширений, так можно трекать смену IP конкретным пользователем и продавать эти данные. Разумеется, ни о каком отключении через about:config и речи не идёт.

На скрине - about:addons при отключённом интернете.
No. 208070  
>>208068
Локальный кэширующий прокси поставить/настроить? Но да, лиса на самом деле очень много запросов делает совершенно зря, буквально на каждый чих, вплоть до того, что сам факт открытия страницы настроек провоцирует её начинать куда-то лезть. В этом она как бы ни хуже хрома (у хрома проблемы хлеще, но несколько иные).
No. 208071  
Докину тебе вот это.
https://digdeeper.neocities.org/articles/mozilla
No. 208072  
Надо запилить свой браузер. И назвать его.
No. 208073  
109929796_p0.webp - (2.67MB, 1000×1778)
208073
>>208072
На это нужна большая команда лиц, которым можно доверять. А то может получится, как недавно с XZ и разработчиком из китая. Команда должна работать и много, иначе не уедет оно дальше логотипа.

Наверное, проще изучить существующий софт и пытаться выпиливать подозрительное.
No. 208074  
>>208072
Без иронии - если не брать лисий/хромой движок - то браузер сравнимой функциональности запилить сложнее чем ОС.
No. 208076  
100456151_p0.webp - (1.96MB, 1000×1778)
208076
>>208074
Когда-то у меня был маленький леновошный ноутбук на одноядерном Атлоне, куда я пытался накатить Генту. Так Хром компилировался, наверное, дольше всей остальной ОС, а компиляция памяти жрала столько, что мне с ним пришлось отдельно возиться. Компиляция Лисы куда менее затратная.

Не знаю, переплюнуло бы по времени компиляцию линуксового ядра вместе со всеми модулями или нет.
No. 208077  
>>208076
Может таки хромиум а не хром? У хрома полных исходников нету же.
No. 208079  
faptcha.png - (8.36KB, 90×50)
208079
>>208077
Таки хромиум, конечно. My bad.
No. 208090  
faptcha_php.png - (7.52KB, 90×50)
208090
>>208068
Этот же тред на ычане был?
No. 208091  
>>208068
Пусть уже все эти люди в чёрном, ФСБ или кто они там, дадут мне свою почту и я сам буду отправлять им всю свою историю веб-серфинга. Вообще никакого смысла прятаться от кого-либо не вижу. Прятаться надо у всех на виду.
No. 208092  
>>208091
>Прятаться надо у всех на виду.
Тифон в треде?
No. 208102  
>>208068
Было бы это новостью, лол.

>Учитывая, что у пользователей может быть установлен уникальный набор расширений, так можно трекать смену IP конкретным пользователем и продавать эти данные.
В эпоху вездесущего многослойного NAT, IP пользователя является сравнительно бесполезным товаром (если речь конечно не о белых адресах). Собственно, по этому и существует целый комплекс мер однозначной идентификации пользователя, чтоб если он как-то обошёл или непреднамеренно поменял отпечаток, то его можно было идентифицировать вновь.

>>208072
Современный веб перегружен разными технологиями, которые необходимо поддерживать при разработке браузера. Так что увы и ах, но сделать нечто приемлемое для общего пользования силами горстки разрабов работающих на энтузиазме вряд ли выйдет, а привлечение финансирования (кроме пожертвований, но на них далеко не уедешь) со временем приведёт тебя к превращению во врага, с которым ты боролся.
No. 208113  
>>208068
Именно бэкдор там называется Normandy. Тобой упомянутое скорее tracking, как в tracking pixel.
Фигня странная, иконку можно было бы и из ресурсов показывать через внутренний для браузера URL, как делается для фавиконок для доменов. Можно списать на современную разработку, то есть на глупость.
Firefox тоже надо debloat-ить, увы. Мозилла — U.S. corporation, Калифорнийская вроде. Вот и делает как другие, чему удивляться. А маркетинг льёт патоку хорошо. Что тоже неудивительно и U.S. тут тоже в этой технологии впереди планеты всей.

>>208091
Да, есть такое мнение.
> Да и даже если это чисто бекдоры для доступа товарища майора, то чего это всех так беспокоит? Вот почему не беспокоит людей то, что товарищ майор давно имеет доступ к любому банку и счёту. А без счёта вам будет плевать на то читают вашу переписку или нет.
> речь про адекватность шумихи. Никакой шумихи, что непонятно кто в любой может сделать всё что угодно что с вашим счётом, что с данными в какой-нибудь налоговой о вас и ему за это ничего не будет, у вас просто нет возможности это проконтролировать. А с другой стороны постоянный шум про какие-то там закладки, сбор телеметрии и прочее, что сущие пустяки.
> Очень сомнительная борьба за анонимность в мире, где обычным людям она, напротив, скорее вредит, чем реально несёт какую-то практическую выгоду и пользу. Никого не призываю деанониться, сидите и дальше в пещере, пока современный мир гармонично и припеваючи живёт и развивается.
Человек ИРЛ давно не может чихнуть без отчета об этом в государственную бюрократию, так что действительно есть ли смысл переживать, а не расслабиться и получать удовольствие?

>>208102
>вторая часть
Из последней попытки https://github.com/SerenityOS/serenity/tree/master/Ladybird
No. 208115  
>>208068
>Именно бэкдор там называется Normandy. Тобой упомянутое скорее tracking, как в tracking pixel.

Неотключаемый tracking pixel на привилегированной странице в браузере, совсем огороженной от влияния расширений, захардкоженный в нём же. А вот ваша Нормандия как раз отключаемая.

>Фигня странная, иконку можно было бы и из ресурсов показывать через внутренний для браузера URL, как делается для фавиконок для доменов. Можно списать на современную разработку, то есть на глупость.

Нельзя. Вообще-то раньше всегда так и делалось. Но теперь это не так. Это не глупость, а измена.
No. 208117  
>>208115
А теперь посмотри, есть ли оно в TBB.
Удалить сообщение []
Пароль  
[Mod]