Организация noyb (Европейский центр цифровых прав) отправила в австрийскую службу по надзору в сфере защиты данных жалобу, в которой обвинила компанию Mozilla в скрытом включении в Firefox функции "Privacy Preserving Attribution" (PPA), предназначенной для передачи телеметрии рекламным сетям. По мнению заявителей появившаяся в Firefox возможность нарушает действующий в Евросоюзе общий регламент по защите данных (GDPR), так как позволяет отслеживать поведение пользователей на web-сайтах (отличие технологии PPA от использования Cookie в том, что отслеживание ведётся на стороне браузера, а не на отдельных сайтах)...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=61932
И эти скурвились :(
Европейский центр цифровых прав (ЕЦЦП) и FireFox (FF):
- [ЕЦЦП] Зачем включили PPA это нарушает наш GDPR?
- [FF] А как нам деньги то заработать на вас?
- [ЕЦЦП] Ничего не знаем делайте что хотите, но не имеете права закрываться и собирать данные тоже.
- [FF] ...
- [ЕЦЦП] PROFIT
Ломающие новости: нельзя зарабатывать деньги незаконно.
Гуглу так зарабатывать можно, а тебе нельзя и это закон.
гугл молча и не дожидаясь судов откатил свои недавние ценные изменения.При том что он как раз в ToS внятно предупреждает, а не "ой ета эксперимент, оно нидалжно было включаться, но вот, а так мы за шва6одку и защиту пользуемых". А вообще было б довольно забавно скачать евроверсию гуглового бинарника. Подозреваю, сильно удивит.
Чёто я поверил.И, да, законники беспредел отслеживают и стараются убрать, если появляется.
Европейский центр цифровых прав (ЕЦЦП) и FireFox (FF):
- [ЕЦЦП] Зачем включили PPA это нарушает наш GDPR?
- [FF] А как нам деньги то заработать на вас?
- [ЕЦЦП] Ничего не знаем делайте что хотите, но не имеете права закрываться и собирать данные тоже.
-----------
- [FF] Дядя, мы - американская контора, вы сидите в европке. Что вы нам сделаете?
- [ЕЦЦП] Мы вам браузер заблокируем!
- [FF] Дядя, у вас мощи обогреть себя нет, не то, чтобы блокировать браузер.
- [ЕЦЦП] Мы на вас в суТ подадим!
- [FF] Дядя, мы - американская контора, а вы - европейская.
- [ЕЦЦП] И мы 146% победим вас!
- [FF] Ну подадите, ну присудят вам триллиард дойлларов.
- [ЕЦЦП] И вы нам будете по гроб жизни должны!
- [FF] А мы напишем нашему куратору в АНБ, и? И да, как истребовать собираетесь из зачухонии своей?
- [ЕЦЦП] ...
<прошел год>
- [ЕЦЦП] ...Зачем этот белый инфошум тянуть на опеннет?
> Европейский центр цифровых прав (ЕЦЦП) и FireFox (FF):
> - [ЕЦЦП] Зачем включили PPA это нарушает наш GDPR?
> - [FF] А как нам деньги то заработать на вас?
> - [ЕЦЦП] Ничего не знаем делайте что хотите, но не имеете
> права закрываться и собирать данные тоже.
> - [FF] ...
> - [ЕЦЦП] PROFITFirefox никогда не закроется, пока не будет другой куклы для гугла, которая ему нужна для того чтобы антимонопольщики отстали. Даже если мурзила не будет зарабатывать бабла на телеметрии, гугл будет отсыпать ей донатов через сторонние каналы или даже впрямую, дабы та совсем не зажмурилась. Так что там не идёт речь о "хотя бы для поддержки штанов собрать", подобного объёма-минимум у мурзилы всегда будет.
> - [ЕЦЦП] Ничего не знаем делайте что хотите, но не имеете права закрываться и собирать данные тоже.Пи-ёж. Зарабатывать право имеют. Вот именно соибрать данные - нет.
Ты прям как гугл - те тоже вечно ноют, что им мешают рекламу показывать, но это враньё - это не рекламу показывать запрещают, это запрещают следить за юзерами (что позволяет втюхивать рекламу более эффективно). Напоминаю, когда-то гугл вполне себе жил и развивался с того, что показывал рекламу, при этом не занимаясь прямой слежкой за юзерами (как сейчас). Живой пруф, что так можно. Просто очень не хочется эффективность рекламы уменьшать и чуть-чуть дохода меньше получать (нет, не обанкротятся).
> Пи-ёж. Зарабатывать право имеют. Вот именно соибрать данные - нет.И это тоже пи-ёж))
Потому что некоторые данные могут собирать (анонимные например), а некоторые нет.
И это определяет GDPR.Так что посмотрим чего кактивисты в суде докажут.
> Так что посмотрим чего кактивисты в суде докажут.Там в реале должна быть приостановка (и опечатка) деятельности мозиллы на момент разбирательства и проведения экспертизы (обыска), и если на серверах мозиллы будут те самые собранные данные то это уже вещественный факт. А дальше уже по УК.
Это ты по российскому ТВ фильмы про ментов пересмотрел
> В Firefox 128 действительно был добавлен API "Privacy Preserving Attribution", но он явно был отражён в примечании к релизу, отключён по умолчанию…Это ложь. Он был включён по умолчанию и все побежали его выключать.
Хорошо, что в Google Chrome такого нет.
Возможности выключения?
Нет.
После обновления он был выключен.
И у меня выключен до сих пор.
режим был включен по умолчанию, а сейчас он выключенопять свою ошибку выжившего тащишь в массы?
Ашипочка вышла! Пострадал только 1% пользователей! Мы сразу же спрятали под коврик, вотъ!
> но он явно был отражён в примечании к релизу, отключён по умолчанию (по крайней мере на всех проверенных системах) и имел статус эксперимента,ложь, у меня оно включено, а все галочки вида "ставьте что хотите мне на комп" отключены. эта штука влючилась без моего согласия и я о ней не знал. и я как раз в ЕС
кажется, пора заводить хорошую привычку после каждого апдейта firefox лезть в настройки (хотя весь about:config не проверишь...)
Пора тебе заводит привычку идти в суд, а не в настройки лезть.
> Пора тебе заводит привычку идти в суд, а не в настройки лезть.Кстати, привычка полезная - можно с поганой овцы отжать кусок мяса себе на антрекот.
Все равно мразилу уже ничего не спасет. К тому же это скорее всего окажутся денежки - гугля, что вдвойне приятно.
Но у него, небось, внж или вообще статус, с ним всесложна.
все бабки пойдут власти, а не мне. им штрафы дадут, а я только на юристов потрачусь
> все бабки пойдут власти, а не мне. им штрафы дадут, а я
> только на юристов потрачусьнет, это дело имярек против ....
Тут бабки платят именно тебе. Тот ирландец который ловко находил непубличные ссылки мордокнижки - неплохо в результате приподнялся.
По идее расходы на юристов могут быть компенсированы проигравшей стороной.
_Обязаны_ а не "могут". Но там надо читать мелкий шрифт - не все расходы на юристов считаются судом за расходы на юристов :-(
за мозиллой будущее, потому что только она без третьего манифеста и с адблокерамиодна из двоих
попробуй обновить браузер, перезапусти и чекбокс будет выключен и заблокирован
не будет, у меня 130.0.1-2
Не знаю что там у тебя включено, у меня эта опция намертво выкручена (как и заявлено). Даже если бы я очень захотел поделиться своими данными таким способом - у меня бы не получилось.
> Кроме того, включение PPA для большого числа людей позволит усилить конфиденциальность (чем больше участников, тем больше шума, делающего отдельных пользователей менее заметными на общем фоне).А усисливать конфиденциальность без внедрения этой дряни типа вообще не вариант?
Я понимаю, что песнями о шавабодке сыт не будешь, но накой быть при этои такими тошнотворными лицемерами - загадка.
> А усисливать конфиденциальность без внедрения этой дряни типа вообще не вариант?Рекламодатели всегда будут, вопрос лишь в том, каким методом им действовать
Статус-кво - они внедряются всюду и сами собирают информацию как хотят. PPA же позволит рекламу изолировать от сайтов, чтобы ничего собирать нельзя было, а сам браузер передавал что надо (И при этом с возможностью регулировать те данные что передаются), при этом упрощая жизнь всем.
У рекламных вставок меньше прав и их можно изолировать, у рекламодателей всё работает как и раньше.
> Рекламодатели всегда будут, вопрос лишь в том, каким методом им действовать"убийцы всегда будут, поэтому носите с собой веревку и мыло, а то удавят медленно нескользкой"
> Статус-кво - они внедряются всюду и сами собирают информацию как хотят. PPA
получая те же иски gdrp только уже каждый отдельно и за ними не стоит гугль с бесконечными деньгами. Они, конечно же, буду рады.
Вообще, картина интернета здорово меняется, если включить Residential proxy где-то в Кельне.
Разом вместо "нажмите ок или закройте наш прекрасный сайт" вылазит куча диалогов с огромной большой кнопкой "заблокировать нахрен" а не "открыть детальные настройки и убедиться что ничего выключать вам не положено". Т.е. кнут прекрасно работает, а если что - и пряником тоже уе...ть могут.> же позволит рекламу изолировать от сайтов, чтобы ничего собирать нельзя было,
> а сам браузер передавал что надо (И при этом с возможностьюкому надо? Ему надо? А не пошел бы он со своим надом куда подальше?
Мне вот надо чтоб он передавал "пластиковые окна" и "е6ущиеся лошади" - причем всегда.> регулировать те данные что передаются), при этом упрощая жизнь всем.
нет. это не упрощает мне жизнь, совсем.
> "убийцы всегда будут, поэтому носите с собой веревку и мыло, а то удавят медленно нескользкой"Ха, ты сравниваешь рекламу и убийство?
Ты даже более отбитый чем я думал)
(ну может про рекламу ʼкак заработать 300 тысяч рублейʼ ты мог бы быть прав, но я на нее смотрю как отсеивание людей с интеллектом ниже комнатной температуры)> получая те же иски gdrp только уже каждый отдельно и за ними не стоит гугль с бесконечными деньгами. Они, конечно же, буду рады.
То что на них какие-то "активисты" подали иск, не значит что они вообще виновны.
>> "убийцы всегда будут, поэтому носите с собой веревку и мыло, а то удавят медленно нескользкой"а полиция будет штрафовать тех кто не позаботился о своей безопастности и вышел без мыла.
> Ха, ты сравниваешь рекламу и убийство?я сравниваю нарушения закона, на которые ты почему-то предлагаешь махнуть рукой. Начинается с малого. А заканчивается тем что раз можно наплевать на тот, значит можно и на этот.
> То что на них какие-то "активисты" подали иск, не значит что они
> вообще виновны.Всплывающие баннеры с предложением "не так-то нам эта слежка была и нужна" (в том числе от самого виликаго гугеля) говорят о том что - работает таки. Виноватым оказаться бояться.
Я понимаю что тебе на рутубе такой не показываетсо, но тут уж сам виноват - в прошлой жизни грешил, вот и переродился на проклятой территории-за-стеной.
> я сравниваю нарушения закона,которые в цивилизованных странах нарушение сначала доказывается в суде
пока это только обвинение> на которые ты почему-то предлагаешь махнуть рукой. Начинается с малого.
Неа, я предлагаю не сравнивать уголовное преступление и адми.
Термин талион (соразмерность наказания и преступления) не просто так появился.
Хотя учитывая из какой ты страны, то я нифига не удивлен.
Но ты еще можешь продвинутьтся и, ну не знаю, предложить руку отрубать или сразу смертную казнь.> А заканчивается тем что раз можно наплевать на тот, значит можно и на этот.
Восхитительная подмена понятия. Просто эталонное ʼсоломенное чучелоʼ.
> Я понимаю что тебе на рутубе такой не показываетсо, но тут уж сам виноват - в прошлой жизни грешил, вот и переродился на проклятой территории-за-стеной.
Ты просто пальцем в лужу попал.
Не, слава богу нет. А то бы, как ты, ныл про пачпорт.
>Термин талион (соразмерность наказания и преступления) не просто так появился.
>Хотя учитывая из какой ты страны, то я нифига не удивлен.Вам ссылку на борьбу с шифрованием скинуть или сами найдёте?
> Вам ссылку на борьбу с шифрованием скинуть или сами найдёте?Кидай.
Я ж твою голову залезть не могу и посмотреть чего ты там вспомнил.
В Европе борются с шифрованием, вот несколько примеров https://habr.com/ru/articles/147769/ https://habr.com/ru/companies/vasexperts/articles/329748/
Дело с Дуровым из этой же оперы.
Разработчик платформы глубокого анализа трафика
VASExperts
30 мая 2017 в 12:34
Великобритания планирует запретить end-to-end шифрованиетут все прекрасно. И погоняло, и должность, и англосаксы опять злоумышляют. Ну и как, с 2017го - запретили?
Можно я не пойду по второй твоей ссылке?
С делом Дурова все несколько хреновее (но это если верить... разработчикамплатформвасянэкспертам... дело-то никто кроме Дурова не видел), но Франция еще не вся Европа. К тому же там самое смешное-то что у Дурова нет никакого e2e шифрования (не надо про сикритные чяды которыми пользуется полтора дол...клюя, когда ты пишешь обычному другому васяну или дискредитируешь в канале - все это сразу же видно товарищмайору вместе с твоими паспортными данными) - просто он приберегал ценную инфу для _своей_ крыши, а тут ему братва объяснила по понятиям, что нож поцеловал - все, ссу43нный навсегда, а у красной масти понятия другие и жить теперь надо по ним.
> кому надо? Ему надо? А не пошел бы он со своим надом куда подальше?
> Мне вот надо чтоб он передавал "пластиковые окна" и "е6ущиеся лошади" - причем всегда.Так сделай. Идея в том, чтобы твой браузер сам слал рекламные предпочтения, и их пользователь мог сам настроить, а не как сейчас - все сами на тебя компромат собирают, а ты контроля над этим не имеешь. Приватность тут обеспечивается тем, что тебя по итогу не отследить, вместо общих постоянных куки которые можно между всеми сайтами связать и отследить твою историю переходов - у рекламодателей есть максимум твой ip адрес и что ты смотришь ебущихся лошадей, а не полный список посещённых страниц опеннета и сайтов пластиковых окон, включая опять таки собранный из гораздо более длинной истории список предпочтений и опять же твой ip.
> нет. это не упрощает мне жизнь, совсем.
Т.е ты предпочитаешь чтобы информацию о тебе сайты безконтрольно сами передавали куда попало, да отслеживающие куки тебе все подряд ставили?
> и за ними не стоит гугль с бесконечными деньгами. Они, конечно же, буду рады.
За PPA стоит не гугл, а https://isrg.org, от которых тот же letsencrypt, и благодаря которому в интернете везде есть https без необходимости использовать cloudflare. Гуглу как раз интереснее всех самому отслеживать.
> получая те же иски gdrp только уже каждый отдельно и за ними
> не стоит гугль с бесконечными деньгами. Они, конечно же, буду рады.На большинстве сайтов GDPR сводится к уведомлению об использовании куки, даже если сайт ими не пользуется, а всё потому что все пользуются рекламными провайдерами что данные между сайтами соотносят как попало, а не по строго ограниченному интерфейсу, которым является PPA.
Иски это конечно хорошо, но пока ситуация с рекламой остаётся такой, какая она есть сейчас - суды значительно не уменьшат количество нарушений.
>Вообще, картина интернета здорово меняется, если включить Residential proxy где-то в Кельне.Разом вместо "нажмите ок или закройте наш прекрасный сайт" вылазит куча диалогов
Нарисовали несколько диалогов для Европы и что дальше? Вы в отладчике смотрели на то, чем отличаются эти варианты или вам рекламных баннеров мало и нужны модальные окна при заходе на каждый сайт?
Отделяйте рекламодателей и маркетологов, которые действуют от лица рекламодателей.
Не от лица, а в интерессах, маркетологи - ресерчеры рынка, своего рода "ученые", и им нужны данные для изучения методов продвижения товаров (реклама). Рекламодателем главное продать свой товар, им не нужны ваши данные, они платят деньги маркетологам которые придумывают "эффективные" методы продвижения и продажи товаров. Маркетолог тут помимо прадажи метода может и продать данные.
О, сейчас добьем мозилу штрафом по gdpr и заживем!
Главное чтобы либервульфы и прочие продолжили разработку, только с учетом всех пожеланий пользователей.
И вот тогда наступит рай для все пользователей интернета.
> Главное чтобы либервульфы и прочие продолжили разработку, только с учетом всех пожеланий пользователей.Эти либревульфы берут firefox, удаляют телеметрию и своего нового не разрабатывают.
Единственный независимый форк firefox, который я знаю – palemoon.
Извини.
В следующий раз допишу *сарказм* в конце сообщения.
Просто подумал что это очевидно.
Даже интересно, что будет дальше.
FF - амерская контора, которая очень условно подвластна ЕС.
Апля тоже американская, но до сегодняшнего дня, выполняла все требования европейцев.
> Апля тоже американская, но до сегодняшнего дня, выполняла все требования европейцев.Ну ты сравнил - яблоко (продаёт железный товар + софт и сервисы к нему) и ff (чисто софт, позиционирующий себя FLOSS).
Естественно, яблоко, несмотря на кака-/коко-петализацию, будет прогибаться под изменчивый мир - европоцы банально завернут контейнеры из Китая с яблофонами унутре на таможне и хрен ты что сделаешь. Да и с сервисами, особенно чувствительным к потерям и задержкам, как показала практика блокирования неугодных на территории ЕвроССР, тоже все в порядке в плане шантажа.Предложи меры воздействия на софт. Софт сюзерена (т.е. стандартная хуцпа "от из таталитарнай сытраны, а значит можна блокировать, изалировать, а юзеров - сажать" - не сработает), который распространяется с кучи зеркал и забандлен просто везде, где можно (привет, "единая винды из единого источника" от мелкософт).
А что это "Европейский центр цифровых прав" свой браузер с нуля не напишут, как им нравится. И без этой функции. Почему они могут указывать мозилле, что ей делать? Это же опенсорс, пусть форкнут.
Очевидно, что это банальный белый информационный шум.Европейскому центру каких-то там прав очень нужно показать свою значимость. Для этого нужна видимость работы.
На крупного игрока (гугла) они не прыгнут - тут можно очень быстро огрести проблем, что хоть закрывайся.
На совсем мелочь пузатую они не прыгнут - да, можно устроить показательную порку того же палемуна или брейва, но выхлоп не покроет даже процента издержек. К тому же вони будет по интернетам много.
На яндекс прыгать бесполезно - европейское отделение пожмёт плечами и пошлет в РФ, а там даже не читая все предъявы в качестве туалетной бумаги попользуют, причём максимально демонстративно и открыто.
Поэтому пожалте - прыгнули по анонимному доносу (который сами же себе и нарисовали) на ФФ.Щас будут телодвижения, пока не окажется, что вассалу судить контору сюзерена можно, но потом решением этого суда можно будет подтереться. Не тот теперь это рынок, чтобы расшаркиваться.
Ты ещё не сталкивался с нашим фондом развития интернетов.
Огнелис по умолчанию столько телеметрии отправляет что даже гугл хром маленький котёнок по сравнению с ним оказывается. Просто она отключаемая. Так что я не против что б мозиллу немного приструнили.
Все поотключал, как здесь написано https://github.com/K3V1991/Disable-Firefox-Telemetry-and-Dat... но тогда работа браузера какая-то неустойчивая.
Ты так говоришь, будто с телеметрией она устойчивая. Посмотри, может у тебя jemalloc или tcmalloc используются -- с ними будут случайные проблемы.
ЕС просто рубит бабло.
Было бы желание защитить юзеров - они бы ввел за это минимальную уголовку как за за мошенничество или сталкинг.
Но намного выгоднее пополнять бюджет штрафами.
Вот только аппетиты растут))
Уголовку для транснациональных корпораций?
Почему для корпораций?
У любой корпорации есть начальство, которое принимает такие решения и несет ответственность за такие действия.
Вот Пашку-верни-стену арестовали? Почему других нельзя?
А они, гады, не хотят в парищ! И французского гражданства не получатели - им с американским неплохо по всему миру живется.
Когда скроллинг починят? Раньше был плавный, обалденный скроллинг, а сейчас не пойми че за мода делать как в хроме, а на сайте пикабушек - вообще скроллинг дерганный.
Открой исходники старого FF, где скроллинг был такой как тебе нравится, выдели функцию скроллинга, нажми Ctrl+C
Открой исходники нового FF, выдели функцию скроллинга, нажми Ctrl+V
Скомпилируй
????
PROFIT!
"Кроме того, включение PPA для большого числа людей позволит усилить конфиденциальность (чем больше участников, тем больше шума, делающего отдельных пользователей менее заметными на общем фоне)."О как витиевато объясняется что "рабство = свобода"
Руки прочь от Мозиллы! Встанем на защиту все как один!
Браузеростроители от жадности все уже с ума посходили. В Chrome «Конфиденциальность в рекламе» chrome://settings/adPrivacy, а сейчас уже и FF осрамился. Включено, не включено, вообще такое делать не надо. Браузер будущего - окно в мир рекламы, ну и ты малыш заходи (Карлсон).
> Браузеростроители от жадности все уже с ума посходили.Ну да, мозилле пользователи накидали аж по 5 центов с юзера.
Просто невероятные деньжищи!
Можно два, нет три браузера запилить.Пока юзеры не поймут, что халявы не бывает и труд должен оплачиваться в любом случае (платные приложения, донаты, налоги) будет подобная фигня.
Вы серьёзно думаете, что без этих новшеств они бедные были?
> Вы серьёзно думаете, что без этих новшеств они бедные были?Им 90% денег платит гугл.
А ты как думаешь?))
Вы в FF главным бухгалтером работаете? Это не вопрос, над которым надо думать, это вопрос знания. Ну если дела настолько плохи, то пора закрыть этот дохлинький филиал Google.
А ведь Мозилле надо просто включать эту систему только тем, у кого не стоит блокировщик рекламы. Всё равно реклама не показывается, зачем её атрибютить?
А те у кого нет блокировщика они уже дали согласие? Точно им надо включить?
>API "Privacy Preserving Attribution"вот, оказывается, на что тратятся все силы разработчиков Мозиллы, а не на улучшение браузера
это они так улучшили.
Печальное зрелище, вот только кроме хромово и лисы нету готовых браузерных движков для линукса, Ladybird альфа только в 2026...
Епифания пробовал? Мне понравился, с каждой версией все лучше.
Goanna?
Готовые браузерные движки это Webkit, Blink, Gecko, Presto, Trident и т.д. Многие уже давно не поддерживаются и в основном в популярных браузерах Blink. Т.е. у Гугла давно монополия.
> Печальное зрелище, вот только кроме хромово и лисы нету готовых браузерных движков для линукса, Ladybird альфа только в 2026...Честно говоря, для действительно важного и интересного - всё есть.
Но, да, для попсы не всё подходит.
>для активации которого использовался механизм "Origin Trials" (т.е. для использования данного API на сайтах требовалось согласование через bugzilla.mozilla.org и получение специального токена от Mozilla).Origin Trials активирует функцию не с согласия пользователя, а с согласия Мозиллы!
Мне нравится некоторое законодательство ЕС. В этом плане они молодцы. Единственно, если они уже отслеживают, значит оно не работает.
Кто там говорил что лису можно настроить полностью под себя, где настройка этого в about:config?
Выше я ссылку давал.
Конкретная настройка про тему новости, где?
Чтобы отключить, заходишь в "Настройки" > "Приватность и Защита" > "Настройки рекламы для веб-сайтов", снять галку возле пункта "Разрешить веб-сайтам проводить измерение рекламы с сохранением приватности".
> и которым доверяет пользователь или браузерКак дети... Сменился начальник и - начнут сбор данных - конец доверию.
Так при прежней начальнице данные собирали/доставляли духи. А теперь-то как-то надо выживать.
> "Privacy Preserving Attribution" (PPA),
> предназначенной для передачи телеметрии рекламным сетямPPNSBB. Privacy Not Preserving Spyware Bullshit Bingo! А когда-то хороший браузер был, пока Митчел и ко его не угробили. Что, Мозилла, где твой манифест? Что написано на новой странице?...
Это действительно касяк мазилы - сменили первоначальный манифест когда он им стал не удобным.
Ооооо. Это мой любимый аргумент разрабов - юзвери слишком тупенькие, чтобы сами решать, что им нужно, а потому мы им по дефолту включим потенциально опасную функцию. Под этот аргумент все начиная с яблока и начали всем пропихивать всякую телемеирию. Почему в странах до сих пор нет законов, чтобы сажать таких умников за решетку? Может быть наоборот? Если юзверь не понимает, что это, то оно ему не нужно?
Так может это хорошая функиця. Чтобы следил за тобой чтобы ты что не натворил. Главное чтоб не майнил)