Вот через такой незамысловатый бэкдор мозилла получает список установленных расширений пользователя. Учитывая, что у пользователей может быть установлен уникальный набор расширений, так можно трекать смену IP конкретным пользователем и продавать эти данные. Разумеется, ни о каком отключении через about:config и речи не идёт. На скрине - about:addons при отключённом интернете.
>>208068Локальный кэширующий прокси поставить/настроить? Но да, лиса на самом деле очень много запросов делает совершенно зря, буквально на каждый чих, вплоть до того, что сам факт открытия страницы настроек провоцирует её начинать куда-то лезть. В этом она как бы ни хуже хрома (у хрома проблемы хлеще, но несколько иные).
Докину тебе вот это.https://digdeeper.neocities.org/articles/mozilla
Надо запилить свой браузер. И назвать его.
>>208072 На это нужна большая команда лиц, которым можно доверять. А то может получится, как недавно с XZ и разработчиком из китая. Команда должна работать и много, иначе не уедет оно дальше логотипа. Наверное, проще изучить существующий софт и пытаться выпиливать подозрительное.
>>208072Без иронии - если не брать лисий/хромой движок - то браузер сравнимой функциональности запилить сложнее чем ОС.
>>208074 Когда-то у меня был маленький леновошный ноутбук на одноядерном Атлоне, куда я пытался накатить Генту. Так Хром компилировался, наверное, дольше всей остальной ОС, а компиляция памяти жрала столько, что мне с ним пришлось отдельно возиться. Компиляция Лисы куда менее затратная. Не знаю, переплюнуло бы по времени компиляцию линуксового ядра вместе со всеми модулями или нет.
>>208076Может таки хромиум а не хром? У хрома полных исходников нету же.
>>208077 Таки хромиум, конечно. My bad.
>>208068 Этот же тред на ычане был?
>>208068 Пусть уже все эти люди в чёрном, ФСБ или кто они там, дадут мне свою почту и я сам буду отправлять им всю свою историю веб-серфинга. Вообще никакого смысла прятаться от кого-либо не вижу. Прятаться надо у всех на виду.
>>208091>Прятаться надо у всех на виду.Тифон в треде?
>>208068 Было бы это новостью, лол. >Учитывая, что у пользователей может быть установлен уникальный набор расширений, так можно трекать смену IP конкретным пользователем и продавать эти данные. В эпоху вездесущего многослойного NAT, IP пользователя является сравнительно бесполезным товаром (если речь конечно не о белых адресах). Собственно, по этому и существует целый комплекс мер однозначной идентификации пользователя, чтоб если он как-то обошёл или непреднамеренно поменял отпечаток, то его можно было идентифицировать вновь. >>208072 Современный веб перегружен разными технологиями, которые необходимо поддерживать при разработке браузера. Так что увы и ах, но сделать нечто приемлемое для общего пользования силами горстки разрабов работающих на энтузиазме вряд ли выйдет, а привлечение финансирования (кроме пожертвований, но на них далеко не уедешь) со временем приведёт тебя к превращению во врага, с которым ты боролся.
>>208068 Именно бэкдор там называется Normandy. Тобой упомянутое скорее tracking, как в tracking pixel. Фигня странная, иконку можно было бы и из ресурсов показывать через внутренний для браузера URL, как делается для фавиконок для доменов. Можно списать на современную разработку, то есть на глупость. Firefox тоже надо debloat-ить, увы. Мозилла — U.S. corporation, Калифорнийская вроде. Вот и делает как другие, чему удивляться. А маркетинг льёт патоку хорошо. Что тоже неудивительно и U.S. тут тоже в этой технологии впереди планеты всей. >>208091 Да, есть такое мнение. > Да и даже если это чисто бекдоры для доступа товарища майора, то чего это всех так беспокоит? Вот почему не беспокоит людей то, что товарищ майор давно имеет доступ к любому банку и счёту. А без счёта вам будет плевать на то читают вашу переписку или нет. > речь про адекватность шумихи. Никакой шумихи, что непонятно кто в любой может сделать всё что угодно что с вашим счётом, что с данными в какой-нибудь налоговой о вас и ему за это ничего не будет, у вас просто нет возможности это проконтролировать. А с другой стороны постоянный шум про какие-то там закладки, сбор телеметрии и прочее, что сущие пустяки. > Очень сомнительная борьба за анонимность в мире, где обычным людям она, напротив, скорее вредит, чем реально несёт какую-то практическую выгоду и пользу. Никого не призываю деанониться, сидите и дальше в пещере, пока современный мир гармонично и припеваючи живёт и развивается. Человек ИРЛ давно не может чихнуть без отчета об этом в государственную бюрократию, так что действительно есть ли смысл переживать, а не расслабиться и получать удовольствие? >>208102 >вторая часть Из последней попытки https://github.com/SerenityOS/serenity/tree/master/Ladybird
>>208068 >Именно бэкдор там называется Normandy. Тобой упомянутое скорее tracking, как в tracking pixel. Неотключаемый tracking pixel на привилегированной странице в браузере, совсем огороженной от влияния расширений, захардкоженный в нём же. А вот ваша Нормандия как раз отключаемая. >Фигня странная, иконку можно было бы и из ресурсов показывать через внутренний для браузера URL, как делается для фавиконок для доменов. Можно списать на современную разработку, то есть на глупость. Нельзя. Вообще-то раньше всегда так и делалось. Но теперь это не так. Это не глупость, а измена.
>>208115 А теперь посмотри, есть ли оно в TBB.
