После добавления в Firefox 71 поддержки работы в режиме интернет-киоска, разработчики Mozilla добавили в ночные сборки Firefox, на базе которых будет сформирован релиз Firefox 73, возможность открытия ссылки с использованием концепции "Site Specific Browser" (SSB). Новый режим ограничивает открытие в окне только ссылок на страницы текущего сайта (внешние ссылки открываются в отдельном окне браузера), а также скрывает меню, адресную строку и прочие элементы интерфейса браузера...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52034
Радуюсь новшествам самого шустрого браузера. Вот только после рекомендаций по переходу с хрома наверно сменю сим-карту. Как в начало 90х окунулся, мы тоже когда писали лабораторки не парились с мелочами. Кому надо - разберутся сами, на это есть форумы. )))
Понял что будешь тралить только с 4 слова, мог и с 1 угадать. Старею. :(Хотя можно было посмотреть на никнейм и не читать. Или добавить правило в ublock, чтобы он скрывал автоматом (в этом году добавили фичу, которая это позволит без проблем осуществить).
> Понял что будешь тралить только с 4 слова, мог и с 1
> угадать. Старею. :(
> Хотя можно было посмотреть на никнейм и не читать. Или добавить правило
> в ublock, чтобы он скрывал автоматом (в этом году добавили фичу,
> которая это позволит без проблем осуществить).Добавляй меня куда угодно. Я тебе не навязываюсь, как самый самый самый
opennet.ru##.cblk:has(.chdr:has-text(Дегенератор))>добавить правило в ublock, чтобы он скрывал автоматом (в этом году добавили фичу, которая это позволит без проблем осуществить)
Фичи то этой сто лет. Добавили функцию nth-ancestor.
ОМГ, спасибо Анон, теперь я больше никогда не увижу постов поха!
Только учти, это скрывает не только по нику, но и по тексту сообщения. А пох наверняка может пересекаться с обычными словами. Я вообще-то не спец, просто мне примеры синтаксиса подсказали, подбираю методом тыка. Надо как-то зацепиться за "a href".
Для пох'а
opennet.ru##A[href="/~%D0%CF%C8."]
Спасибо Element Hidding Helper for Adblock
Извините. Поторопился, недоглядел. Это скрывает только ник, а не сообщение. Надо думать еще..
Я, кстати, против этих комментаторов ничего не имею. Просто примеры.
Вот смотри примерчик:vk.com##.feed_row:has(:scope aside[aria-label="Актуальные новости"])
Ан нет, чуть сложнее вышло:opennet.ru##.cblk[id]:not([id=""]):has(:scope .chdr:has(:scope a[href="/~%E4%C5%C7%C5%CE%C5%D2%C1%D4%CF%D2"]))
> ОМГ, спасибо Анон, теперь я больше никогда не увижу постов поха!Я все слышу, другие будут читать безапелляционные комменты, кому ты сделал хуже? Разбей свой комп - это 100% вариант.
> ОМГ, спасибо Анон, теперь я больше никогда не увижу постов поха!Максим, Миша. Обратите внимание: у людей реально есть потребность в сокрытии людей.
Не является ли это достаточным основанием всё же подумать о введении обязательной регистрации аккаунта и предоставления пользователю возможности составлять блеклист комментаторов.
Два ящика чаю этому анониму!
> Два ящика чаю этому анониму!А счёт - вон тому!
> opennet.ru##.cblk:has(.chdr:has-text(Дегенератор))
>>добавить правило в ublock, чтобы он скрывал автоматом (в этом году добавили фичу, которая это позволит без проблем осуществить)Ух у однопроцентных рвануло. Вайн заблокируйте, ибо не тру.
Бери выше --- ШУСТРЕЙШЕГО.
😃😃
Огнелисатрон?
Оно самое, проснулись через 3 года.
Позитрон
Насколько безопасно пользоваться всеми этими OTP сегодня? Я пытаюсь максимально избегать, как и привязки к сим, но быть может оно вполне безопасно? Хотя строить всю безопасность на том, что почту не взломают и не украдут, тоже сомнительно конечно. Но в почту не обязательно с телефона заходить.>SSB
Для киосков выглядит полезно, я что-то даже не видел хромиума в киосках - там всегда фф.
Очень безопасно. В смысле придётся вам сначала привязать TOTP. Потом привязать телефон, потому что телефон с TOTP вы можете сломать. Потом привязать биометрию, потому что телефон у вас могут украсть. А потом носить электроный ошейник с электрошокером и словомером-транспондером для "Тухлберг и партнёры" - это потому, что биометрию могут подделать, а с ошейником есть уверенность, что это именно вы, ведь те, кто биометрию подделывает, такие ошейники носить не захотят.
Для киосков есть свой софт, дистры - ФФ туда уже не место.
А вот что за дистры не интересовался как-то. Там обычно веб сайт открыт и ничего больше не требуется.
Какое отношение TOTP имеет к сим? TOTP не имеет никакого отношения к сим, описан в RFC, есть куча реализаций, вплоть до cliшных, можешь и сам написать, если совсем параноик.
Притом, что в случае поломки или кражи телефона с TOTP восстановление часто идёт через номер телефона. Например мейл.ру такое любит. Тут, конечно, предлагают листок с одноразовыми паролями. Только листок тоже можно протерять. У меня есть 1 листок. Так вот, то что на нём написано уже частично совершенно нечитаемо: вместо символа повреждение бумаги по линии сгиба. Брутфорсить же эти пароли вам, разумеется, никто не даст.Если же лист сфейлил возможен следующий сценарий восстановления - вы лично приходите в компанию с паспортом (если компания американская - либо летите в США сам, либо нанимаете там своего представителя), ваши паспортные данные записывают, вам через некоторое время (обычно месяц, за который они пытаются связаться с настоящим владельцом сами) дают доступ к вашему аккаунту. Если окажется, что аккаунт не ваш (объявится настоящий владелец и начнёт оспаривать), то вами начинают заниматься полиция и суды.
А кто тебе мешает ТОТР-генератор держать не на мобиле, а на компе? А кто тебе мешает сделать резервную копию строки для инициализации генератора? Если ты такой модный, что будешь использовать аппаратные девайсы где всего перечисленного мною сделать нельзя, то бери сразу два таких девайса, инициализируй одинаково и храни один из них в незгораемом сейфе.
>А кто тебе мешает ТОТР-генератор держать не на мобиле, а на компе?Харды компов выходят из строя чаще, чем мобилы.
А кто тебе мешает сделать резервную копию строки для инициализации генератора?
И хранить её на том же харде и телефоне?
>Если ты такой модный, что будешь использовать аппаратные девайсы где всего перечисленного мною сделать нельзя, то бери сразу два таких девайса, инициализируй одинаково и храни один из них в незгораемом сейфе.
А лучше вообще во вживлённом микрочипе.
Вся эта принудиловка приведёт к тому, что безопасности не прибавится, а надёжности убавится. Когда могилла осознает, что пользователи не используют totp тем способом, которым они хотели их заставить, они введут подтверждение через TEE, где нужный способ будет реализован в их софте, а гарантию целостности софта предоставит вендор чипа за денежку. Вот только тогда прибавится безопасности (для могиллы) и контроля (над пользователем), а свободы (пользователя) убавится.
Чувак, да при чем тут телефон? Ты можешь хранить в базе клишной херни pass свои totp'ы и держать 10 бэкапов файлов. И ничего не потеряешь. А запасные коды в зашифрованной pdfке в 100 экземплярах на разных носителях. И телефон не при делах вообще.
Почему я должен хранить какие-то бекапы ради чьих-то неадекватных требований, которые при таком подходе только ухудшают безопасность?
TOTP повышает безопасность на порядок. Я могу дать тебе пароль к своей почте, МПХ ты в нее зайдешь, так как TOTP. А ты несешь бред. Само собой аккаунты разработчиков нужно защищать, что бы не было потом «ой это враги подменили, я не виноват, что все данные сливались непойми кому», но такие как ты против, так как таким как ты выгодно иметь подобную лазейку
>Я могу дать тебе пароль к своей почте, МПХ ты в нее зайдешь, так как TOTP.А можешь и не давать пароль и без TOTP - с таким же результатом.
>Само собой аккаунты разработчиков нужно защищать, что бы не было потом «ой это враги подменили, я не виноват, что все данные сливались непойми кому», но такие как ты против, так как таким как ты выгодно иметь подобную лазейку
А лучше обязать всех разрабов писать код на компах Мозиллы в помещениях Мозиллы, после прохождения security clearance и установке 60*60*24*7*365 слежки за ним, как при допуске к гостайне. Больше безопасности даст. Если разраб заинтересован слить credentials - он их сольёт. Хоть TOTP, хоть пароль.
Тем не менее, полностью неадекватно требовать этого.
Это чтобы делегировать блокировку неугодных третье (специализировованной) стороне - провайдеру фактора авторизации. Но всё ради вашего блага, люди! Вы же тупые! Вы же забываете пароли! Вы же теряете телефоны!... /нутыпонял
К sim точно ничего привязывать нельзя.
https://roskomsvoboda.org/46824/
Лол, вы упускаете более забавный вопрос - почему Мозилла внедряет на АМО TOTP, в то время как сама продвигает WebAuthn. Они же были чуть ли не у истоков этой спецификации, которая как бы должна заменить программные TOTP (которые "недостаточно безопасны") на аппаратные токены (можно даже с биометрией). И вдруг - TOTP.
Какой-то сапожник без сапог. Да, конечно TOTP сейчас распространен шире и внедрить его проще, но WebAuthn впоследний год наконец начал появляться не только на тестовых сайтах, но и в реальных сервисах (NameCheap, Github и проч).
Порог вхождения разный. Не нужен аппаратный ключ.
>ввести в практику обязательное применение двухфакторной аутентификации... похоже не за горами и TEE-аттестация через WebAuthn ...
защита бесполезна. Пароли либо воруются малварью на компе разраба, либо вебсайтами, на которых пароли переиспользуются. Последнее лечится PAKE, но могилла не захотела это запилить.
первое лечится только TEE и отъёмом у разраба контроля над железом.
В хроме есть SSB?
Chrome OS сплошной SSB
Злобный, да?)
Дополнительные инструменты - Создать ярлык - В отдельном окне
Не оно?
Ещё если кучку функционала отобрать, то - да.
>обязательное применение двухфакторной аутентификации для учётных записей разработчиков дополненийПлохая новость для тех, кто разрабатывает дополнения по работе. Неадекватные работодатели захотят привязать это к личным телефонам.
К каким еще телефонам? TOTP не имеет отношений к телефонам, просто есть удобные проги для него под мобилы, а есть и https://github.com/WhyNotHugo/totp-cli какой-нибудь.
Если работодатели неадекватные, то это меньшая из проблем.
А если органы потребуют доступ к телефону под предлогом наличия там рабочей информации, это какая по порядку проблема? Тут понятно что в любом случае не зарекайся, но можно хоть немного уменьшить риски.
> Неадекватные работодатели захотят привязать это к личным телефонам.Уже давно для входа на рабочий комп или в почту из дома OTP завязана на личные телефоны. Или эти р.д. - отставашки.
>из домаССЗБ
Ваш телефон давно уже в базе, уверяю Вас. В которую полезут, когда Вы понадобитесь всерьёз.Проблема не в OTP.
А кто говорил про засекреченость личного телефона? Речь только о том, чтобы не превращать его в рабочий. Такая информационная гигиена повышает вероятность, что телефон вернут после маски-шоу.
Интересно, почему все самые плохие опасения всегда сбываются?..
... когда речь идет о теперешнем фурифоксе.
Пока это мелочи же все. Правда есть опасение, что когда-нибудь их может накопиться критическое количество.. ну или нет))
Они начали копиться уже несколько лет назад. Когда мазила свернула со своего пути и ступила на скользкую дорожку вслед за хромым. Сейчас это всё более усугубляется.
Потому что это фундаментальный закон развития человеческого общества.
Это закон природы.
> Ожидается, что принудительное использование двухфакторной аутентификации поможет предотвратить неавторизированный доступ...а на самом деле люди просто будут класть секретый ключ от OTP-скрипта -- рядышком (в том же txt-файле) где они же и пароль записали :-) ..
потомучто вы закалибали своей двухфакторной авторизацией. и если не делать то что абзацем выше -- то стоит сламать свой телефон/брилок и сразу же гемороя просто необерёшься (в ситуациях если OTP используется по назначению)
ну что вы, что вы так плохо думаете о людях?Они, безусловно, понаставят многоуровневую этажерку кривой задней левой ног...а, это хвост, написанной блоатвари - totp поверх pass поверх gpg (того самого, где аффтыри ниасилили попатчить прикладную, не криптографическую ни разу, программку на эрланге), с отдельной кривой поделкой для чтения пароля, этот самый пароль приклеют стикером к экрану - но он нахрен не нужен, поскольку первый же залетный троянец стащит все что захочет через эти прекрасные интерфейсы.
> в ситуациях если OTP используется по назначению
в ситуациях, где otp использовался бы по назначению, телефон (модный-современный) не нужен вообще и только усугубляет катастрофу, брелок может и должен быть заменен без всякого геморроя (открыть стол и достать запасной), если уж вообще дошло до его использования, и все их - заменяет бумажка с пятью-десятью паролями на всякий пожарный случай - которую очень интересно посмотреть, как же сопрет троянец, если, конечно, хозяин не разворачивает ее всю старательно перед камерой наблюдения.
Но такой otp умер вместе с s/key десять лет назад, ибо был слишком надежен (даже не слишком надежная криптография до конца его не испортила, поскольку не оставляла возможностей подбора) и слишком сложен для макак - они никак не могли придумать, где бы в него засунуть пару нескучных rest api и гуевый диаложек.
Обратите внимание - он НИГДЕ в модном-современном вебе не реализован. Все ринулись в изобретательство квадратноколесных велосипедов.
> Но такой otp умер вместе с s/key десять лет назад, ибо был слишком надежен (даже не слишком надежная криптография до конца его не испортила, поскольку не оставляла возможностей подбора) и слишком сложен для макак - они никак не могли придумать, где бы в него засунуть пару нескучных rest api и гуевый диаложек."слишком надежен" "сложен для макак", как Вы думаете, между этими выражениями надо поставить и/или/еще что то другое?
Может где то в серьёзных организациях все же используется?
Вот видите, сколько вопросов возникает у некоторых товарищей.
> "слишком надежен" "сложен для макак", как Вы думаете, между этими выражениями надо поставитьи. Для макак все надежное - слишком сложно. Вот четыре нескучных апи один поверх другого - макаке просто, она всю жизнь так работает.
> Может где то в серьёзных организациях все же используется?
наверное используется - только знают об этом оба использующих и ни с кем инфой не делятся.
А то будешь с собой таскать официально одобренный кодогенератор на колесиках, что внутри - неведомо, но тендер выиграли правильные пацаны, безопастность одобряет. Если потом внезапно выяснится, что внутри банальный xor под тридцатью обертками - выяснившего накажут, за нецелевое использование оборудования.
> а на самом деле люди просто будут класть секретый ключ от OTP-скриптаЭтот ключ не нужен для нескольких популярных OTP. После первой активации никаких больше ключей, просто выдаёт череду однораз. паролей один за др.
А так-то - да. Настолько неудобно, что зубрёжка пина уже злобит.
> Этот ключ не нужен для нескольких популярных OTP. После первой активации никаких больше ключей, просто выдаёт череду однораз. паролей один за др.а после выхода из строя этого "популярного OTP"? или в твоём волшебном мире они не ломаются?
Я не об этом.Ломаются даже датацентры целиком вдруг, в которых сервис, для входа в который двухфакторка. В другую сторону относительно твоего.
Ломается всё и даже мерседесы.
> Я не об этом.а о чём? ты в явном виде сказал что сохранять секретный ключ ЯКОБЫ не нужно хранить, так как ЯКОБЫ достаточно только лишь генерирования одноразовых паролей.
а я говорю что этого НЕ достаточно так как "игрушка" сломается (в неожиданный момент) и что ты после этого станешь делать?
в описываемом контексте -- датацентры не ломаются -- это у тебя лишь игра слов. когда жёсткий диск в сервере накрывается то это лишь замены внутри RAID.
а пользовательские гаджеты -- это расходный материал -- который в случае поломки заменяется полностью (а не подлежит ремонтирунту/восстановлению, в отличии от серверов).
Мы говорим изначально не об этом.Не всем OTP, включая мирового лидера, нужно вводить пин при получении одноразового пароля.
Это не влияет на устойчивость сервиса. Это влияет на неудобство и злит юзера, которого не смогли увлечь на работе настолько, чтобы он шёл навстречу коллегам, проекту и пёкся об этом пине.
P.S. Датацентры ломаются. Это из рабочего опыта.Молодой человек, у Вас на вторник ещё уроки не сделаны. ))) LoL
firefox.exe --ssb https://horoscopes.rambler.ru
firefox.exe --sszb
> скрывает меню, адресную строку и прочие элементы интерфейса браузера.Ну а в следующей версии их можно будет убрать совсем :)
Ясен пень! Все эти "излишества" в браузере ни к чему.
А кнопки STOP, RELOAD, BACK, FORWARD вообще директорам с[п|р]ать не дают!
И открыть в новом табе.
> возможность открытия ссылок с использованием концепции "Site Specific Browser" (SSB). Новый режим ограничивает открытие в окне только ссылок на страницы текущего сайта (внешние ссылки открываются в отдельном окне браузера), а также скрывает меню, адресную строку и прочие элементы интерфейса браузера.Вот непонятно, на зачем оно нужно? Ну, хоть какой ни будь вариант использования подскажите, а то голова с утра …
А вот вариант открыть в двух приватных окнах два разных аккаунта тындекса? Приходится брать другой профиль. Как этот тындекс там понимает, что ты уже один раз зарегистрировался? Наверное, всю папку с профилем перелопачивает, да данные сливает :(
Вот смотри. Есть слак кривозапакованный в электрон. Если установить себе официальное приложение, оно глючит.
Вместо этого можно запускать сайт слак как отдельное приложение в отдельном окне браузера и оно не будет мешаться с окнами и вкладками браузера.
В каком смысле "мешаться"? Смешиваться по внешнему виду?
А если есть необходимость запустить два таких приложения. Как их отличать? К экрану бирочку приклеивать? ;)
Плюс современные сайтостроители уже не знают куда залезть, что бы у пользователя геморой проверить ;)
Заголовок окна, через --class задать WM_CLASS, по которому настроить иконку
Спасибо. Покопаю. Хотя бегло видно, что так как это нужно полутора землекопам, то и остальным не нужно ничего в этом направлении делать/исправлять.
И да, где у современного firefox-а находится заголовок окна? Поручик Ржевский МОЛЧАТЬ!
> на зачем оно нужно?киоск. колонна навигатор в торговом центре. в поликлинике и т.д.
> Вот непонятно, на зачем оно нужно? Ну, хоть какой ни будь вариантне на обычных компьютерах оно нужно. Это продвинутый kiosk mode. Правда, на самом деле и ненужно, но надо ж делать видимость деятельности.
> использования подскажите, а то голова с утра …
сайт нужный для работы открывается, точнее - уже открыт, а больше ничего ты открыть в этом браузере не сможешь, чего непонятного?
> А вот вариант открыть в двух приватных окнах два разных аккаунта тындекса?
приватный режим - он _один_. Окон при этом может быть - много, потому что, внезапно, ты не хочешь полного сброса профиля при попытке открыть одну из ссылок еще не намертво закрученную в аякс, в новом окне.
Но тyпой пользователь, вот как ты или еще хуже, этого не понимает, поэтому, на месте мурзилы, я бы этот режим вообще запретил.
Для большей его же безопастности.
Все правильно! Большинство пользователей надо держать в клетке (желательно в золотой ;), на диване (в тепле, и ходить на задних лапках, что бы не разбудить не дай Бог ;) перед телевизором (и передачи, что бы соответствующие были ;) рядом с холодильником (и ещё постоянно в холодильник икорку с маслом подбрасывать ;)!!!!! А то одичают так, что еще и покусать могут!?!?!? :(
> Все правильно! Большинство пользователей надо держать в клеткеи регулярно пороть.
kiosk mode приходится использовать в тех редких случаях, когда пороть нельзя по техническим причинам - юзеры не привязаны цепью и без намордника.
> ...браузер одного сайта..Гугле одобряе!1одын
В наших реалиях - скорее Кремль...
Шо це таке? С лисы можно будет ходить только на сайт кремля? На остальные гуглом?
Это вери гуд!
роскомпозор заблокирует приём смс и прощай фирефокс
Шел 2020-й год
В Firefox 73 добавили режим пятого ишака
Кстати, скоро новый ребрендинг браузера намечается. И что-бы вы думали? Меняют название.
Будет Donkey.
Браузер одного сайта. Точка.
Для всего другого - другой браузер.