[ d ] [ b / cu / dev ] [ r ] [ a / ts ] [ ci ] [ gnx / int ] [ misc ] [ dev / stat ]
[Burichan] [Futaba] [Gurochan] [Tomorrow] [Архив-Каталог] [Главная]

Файл: mozilla_phones_home.png -(13 KB, 662x253, mozilla_phones_home.png)
13 No.208068  
Вот через такой незамысловатый бэкдор мозилла получает список установленных расширений пользователя. Учитывая, что у пользователей может быть установлен уникальный набор расширений, так можно трекать смену IP конкретным пользователем и продавать эти данные. Разумеется, ни о каком отключении через about:config и речи не идёт.

На скрине - about:addons при отключённом интернете.
>> No.208070  
>>208068
Локальный кэширующий прокси поставить/настроить? Но да, лиса на самом деле очень много запросов делает совершенно зря, буквально на каждый чих, вплоть до того, что сам факт открытия страницы настроек провоцирует её начинать куда-то лезть. В этом она как бы ни хуже хрома (у хрома проблемы хлеще, но несколько иные).
>> No.208071  
Докину тебе вот это.
https://digdeeper.neocities.org/articles/mozilla
>> No.208072  
Надо запилить свой браузер. И назвать его.
>> No.208073  
Файл: 109929796_p0.webp -(2734 KB, 1000x1778, 109929796_p0.webp)
2734
>>208072
На это нужна большая команда лиц, которым можно доверять. А то может получится, как недавно с XZ и разработчиком из китая. Команда должна работать и много, иначе не уедет оно дальше логотипа.

Наверное, проще изучить существующий софт и пытаться выпиливать подозрительное.
>> No.208074  
>>208072
Без иронии - если не брать лисий/хромой движок - то браузер сравнимой функциональности запилить сложнее чем ОС.
>> No.208076  
Файл: 100456151_p0.webp -(2007 KB, 1000x1778, 100456151_p0.webp)
2007
>>208074
Когда-то у меня был маленький леновошный ноутбук на одноядерном Атлоне, куда я пытался накатить Генту. Так Хром компилировался, наверное, дольше всей остальной ОС, а компиляция памяти жрала столько, что мне с ним пришлось отдельно возиться. Компиляция Лисы куда менее затратная.

Не знаю, переплюнуло бы по времени компиляцию линуксового ядра вместе со всеми модулями или нет.
>> No.208077  
>>208076
Может таки хромиум а не хром? У хрома полных исходников нету же.
>> No.208079  
Файл: faptcha.png -(8 KB, 90x50, faptcha.png)
8
>>208077
Таки хромиум, конечно. My bad.
>> No.208090  
Файл: faptcha_php.png -(7 KB, 90x50, faptcha_php.png)
7
>>208068
Этот же тред на ычане был?
>> No.208091  
>>208068
Пусть уже все эти люди в чёрном, ФСБ или кто они там, дадут мне свою почту и я сам буду отправлять им всю свою историю веб-серфинга. Вообще никакого смысла прятаться от кого-либо не вижу. Прятаться надо у всех на виду.
>> No.208092  
>>208091
>Прятаться надо у всех на виду.
Тифон в треде?
>> No.208102  
>>208068
Было бы это новостью, лол.

>Учитывая, что у пользователей может быть установлен уникальный набор расширений, так можно трекать смену IP конкретным пользователем и продавать эти данные.
В эпоху вездесущего многослойного NAT, IP пользователя является сравнительно бесполезным товаром (если речь конечно не о белых адресах). Собственно, по этому и существует целый комплекс мер однозначной идентификации пользователя, чтоб если он как-то обошёл или непреднамеренно поменял отпечаток, то его можно было идентифицировать вновь.

>>208072
Современный веб перегружен разными технологиями, которые необходимо поддерживать при разработке браузера. Так что увы и ах, но сделать нечто приемлемое для общего пользования силами горстки разрабов работающих на энтузиазме вряд ли выйдет, а привлечение финансирования (кроме пожертвований, но на них далеко не уедешь) со временем приведёт тебя к превращению во врага, с которым ты боролся.
>> No.208113  
>>208068
Именно бэкдор там называется Normandy. Тобой упомянутое скорее tracking, как в tracking pixel.
Фигня странная, иконку можно было бы и из ресурсов показывать через внутренний для браузера URL, как делается для фавиконок для доменов. Можно списать на современную разработку, то есть на глупость.
Firefox тоже надо debloat-ить, увы. Мозилла — U.S. corporation, Калифорнийская вроде. Вот и делает как другие, чему удивляться. А маркетинг льёт патоку хорошо. Что тоже неудивительно и U.S. тут тоже в этой технологии впереди планеты всей.

>>208091
Да, есть такое мнение.
> Да и даже если это чисто бекдоры для доступа товарища майора, то чего это всех так беспокоит? Вот почему не беспокоит людей то, что товарищ майор давно имеет доступ к любому банку и счёту. А без счёта вам будет плевать на то читают вашу переписку или нет.
> речь про адекватность шумихи. Никакой шумихи, что непонятно кто в любой может сделать всё что угодно что с вашим счётом, что с данными в какой-нибудь налоговой о вас и ему за это ничего не будет, у вас просто нет возможности это проконтролировать. А с другой стороны постоянный шум про какие-то там закладки, сбор телеметрии и прочее, что сущие пустяки.
> Очень сомнительная борьба за анонимность в мире, где обычным людям она, напротив, скорее вредит, чем реально несёт какую-то практическую выгоду и пользу. Никого не призываю деанониться, сидите и дальше в пещере, пока современный мир гармонично и припеваючи живёт и развивается.
Человек ИРЛ давно не может чихнуть без отчета об этом в государственную бюрократию, так что действительно есть ли смысл переживать, а не расслабиться и получать удовольствие?

>>208102
>вторая часть
Из последней попытки https://github.com/SerenityOS/serenity/tree/master/Ladybird
>> No.208115  
>>208068
>Именно бэкдор там называется Normandy. Тобой упомянутое скорее tracking, как в tracking pixel.

Неотключаемый tracking pixel на привилегированной странице в браузере, совсем огороженной от влияния расширений, захардкоженный в нём же. А вот ваша Нормандия как раз отключаемая.

>Фигня странная, иконку можно было бы и из ресурсов показывать через внутренний для браузера URL, как делается для фавиконок для доменов. Можно списать на современную разработку, то есть на глупость.

Нельзя. Вообще-то раньше всегда так и делалось. Но теперь это не так. Это не глупость, а измена.
>> No.208117  
>>208115
А теперь посмотри, есть ли оно в TBB.



[ d ] [ b / cu / dev ] [ r ] [ a / ts ] [ ci ] [ gnx / int ] [ misc ] [ dev / stat ]
[Burichan] [Futaba] [Gurochan] [Tomorrow] [Архив-Каталог] [Главная]