Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"В Chrome появилось автоподключение к учётной записи. Чистка ..."	+/–
Сообщение от opennews (??), 24-Сен-18, 11:07
Мэттью Грин (Matthew Green (https://en.wikipedia.org/wiki/Matthew_D._Green)), инициатор аудита OpenVPN, TrueCrypt, один из создателей Zerocoin (https://www.opennet.dev/opennews/art.shtml?num=43707) и участник групп, обнаруживших уязвимости RSA BSafe (https://www.opennet.dev/opennews/art.shtml?num=39446), Dual_EC_DRBG (https://www.opennet.dev/opennews/art.shtml?num=38768), Speedpass и EZpass, попытался привлечь (https://blog.cryptographyengineering.com/2018/09/23/why-im-l... внимание общественности на возможны проблемы с приватностью из-за внедрение в Chrome нового алгоритма подключения к учётной записи. Начиная с Chrome 69 (https://www.opennet.dev/opennews/art.shtml?num=49227) унифицировано подключение браузера и сайтов Google к учётной записи. Например, если пользователь подключился к Gmail или YouTube, то Chrome автоматически привяжется к этой учётной записи, хочет того пользователь или нет. Авторизоваться на сайтах Google без автоматического входа в Chrome теперь не получится. Проблема состоит в том, что подключение браузера к учётной записи обычно используется для организации синхронизации между разными экземплярами браузера. Т.е. при входе на сайт Google учётная запись помимо специфичных для сервисов Google данных теперь охватывает (https://www.google.com/chrome/privacy/#more-info) все информационные базы браузера, включая настройки, список установленных дополнений, содержимое закладок, сайты в открытых вкладках, историю посещений, базу автодополнения ввода и сохранённые пароли. В настоящее время реализованный автоматический вход по умолчанию не активирует (https://twitter.com/__apf__/status/1043524583381295105) синхронизацию, но никто не может гарантировать, что в будущих версиях настройки не изменятся и информационные базы браузера не начнут зеркалироваться на серверах Google. Более того, в числе изменений интерфейса Chrome 69 предложен новый индикатор входа, который  даёт возможность одним кликом инициировать синхронизацию данных, но при этом не позволяет однозначно определить выполнен ли вход. Расположение индикатора не исключает ситуации, когда пользователь может случайно нажать на кнопку и запустить процесс отправки браузерных БД на серверы Google. По мнению Мэттью Грина подобные изменения интерфейса можно отнести к категории умышленных уловок (dark pattern (https://en.wikipedia.org/wiki/Dark_pattern))  для введения пользователя в заблуждение и побуждения к выполнению ошибочных действий. Представители Google объясняют (https://twitter.com/__apf__/status/1043334510824181761) появление функции автоподключения к учётной записи заботой о приватности пользователей в условиях работы с одним  браузером разных людей. По мнению Google привязка учётной записи браузера ко входу на сайты Google позволит избежать случайных утечек данных по недосморту, когда пользователь переподключился к сайту и запустил синхронизацию, не переподключив браузер к другой учётной записи, или когда он завершил сеанс на сайте, забыл отвязать от учётной записи браузер. Привязка работает не только при входе, но и при выходе - завершив сеанс на сайте, автоматически будет завершён сеанс и в браузере. К тому же аналогичная привязка изначально применяется на платформе Android. Проблема не специфична для Chrome и также затрагивает (https://ha.x0r.be/posts/chrome-is-a-google-service/) Chromium, но в его кодовой базе привязка отключена  по умолчанию (в настройках не активна опция "chrome://flags#account-consistency", которую также можно использовать для отключения привязки учётных записей в Chrome). Для избавления кодовой базы Chromium от кода для интеграции с сервисами Google сообществом развивается проект Ungoogled Chromium (https://github.com/Eloston/ungoogled-chromium), в котором также реализованы некоторые изменения, направленные на усиление приватности, прозрачности обработки информации и контроля за своими данными. Готовые сборки Ungoogled Chromium формируются (https://ungoogled-software.github.io/ungoogled-chromium-bina... для Linux (Debian, Ubuntu), macOS и Windows. Основные изменения в Ungoogled Chromium: -  Упоминание всех доменов в исходных текстах заменено на несуществующий домен (добавлено окончание qjz9zk); -  Из исходных текстов удалены все бинарные файлы; -  Отключены все функции, привязанные к сервисам Google, такие как Google Host Detector, Google URL Tracker, Google Cloud Messaging и Google Hotwording; -  В качестве поискового движка по умолчанию выбрана заглушка "No Search" (поиск из адресной строки отключен); -  Отключено автоматическое форматирование URL в адресной строке  (не скрывается "http://", не убирается "www.", отображаются все параметры запроса); -  В меню "More tools" добавлена кнопка для чистки кэша параметров аутентификации по запросу пользователя; -  Все всплывающие окна принудительно открываются только как новые вкладки; -  Отключен режим "Safe Browsing" так как загружает чёрные списки с серверов Google); -  Отключен детектор проброса на внутренние адреса, используемый для определения web-интерфейсов для подключения к беспроводной сети (отключен так как генерирует внешние DNS-запросы); -  Прекращена поддержка URL-схемы "trk:" (применяется для формирования запросов к сервисам Google); -  Запрещено использование пинга IPv6-адресов для определения доступности IPv6; -  Добавлены новые опции адресной строки и настройки chrome://flags: -  "--disable-beforeunload" - отключение JavaScript-диалогов, выводимых при вызове обработчика закрытия страницы (beforeunload); -   "--extension-mime-request-handling" - изменение методы обработки MIME-типов: download-as-regular-file - всегда сохранять в файл; install-always - запрашивать обработчик из дополнений; -  "--fingerprinting-canvas-measuretext-noise", "--fingerprinting-client-rects-nois - добавляют в  Canvas::measureText(), getClientRects() и getBoundingClientRect()  случайную погрешность в интервале от -0.0003%  до 0.0003%; -  "--fingerprinting-canvas-image-data-noise" - вносит незначительные случайные изменения во все Canvas-изображения, больше 10 пикселей для противостояния скрытой идентификации по особенностям отрисовки; -  "--max-connections-per-host" - задаёт лимит на число одновременных соединений с хостом; -  "--set-ipv6-probe-false" - отключает проверку  IPv6. URL: https://news.ycombinator.com/item?id=18053337 Новость: https://www.opennet.dev/opennews/art.shtml?num=49323
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 24-Сен-18, 11:07	+27 +/–
Прямо слышится хруст металла затягиваемых гаек...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от тоже Аноним (ok), 24-Сен-18, 11:11	+16 +/–
Мы под уютное потрескивание горящей лисы вашего хруста не слышим ;)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #26

3. Сообщение от Moomintroll (ok), 24-Сен-18, 11:25	–1 +/–
Жаль никто не берётся сделать Unmozilled FireFox... :-(
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14, #39, #49, #72, #84

4. Сообщение от Michael Shigorin (ok), 24-Сен-18, 11:25	+2 +/–
Нынешний Google и так одна большая проблема приватности...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #20, #40

5. Сообщение от анонимус (??), 24-Сен-18, 11:41	+3 +/–
Что? Приватность? :DD Так это ж гугл, все что ему надо - отслеживать отслеживать и еще раз отслеживать. Кого они лечат?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

6. Сообщение от Аноним (6), 24-Сен-18, 11:44	+2 +/–
Блокировку Telegram поддерживаете ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #45, #60, #80

7. Сообщение от Урри (?), 24-Сен-18, 11:47	+12 +/–
Анонимус различает зонды на слух?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #13

8. Сообщение от Аноним (8), 24-Сен-18, 11:56	+/–
На удивление полезные "дополнительные" изменения, как раз из-за этого всего ещё и нужен браузер от Мозилла. Что ж, можно пожелать успехов, в свете подобного популярность того упадёт ещё. Пусть дальше скрытые зонды пихают, в конце концов, им за это платят.
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (9), 24-Сен-18, 12:02	+1 +/–
> Кого они лечат? Акционеров!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #21

10. Сообщение от Аноним (-), 24-Сен-18, 12:04	+/–
>если пользователь подключился к Gmail или YouTube, то Chrome автоматически привяжется к этой учётной записи а если компьютер общий для нескольких человек? (например на работе. Переключаться между профилями не вариант - ниасилят)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #24, #63, #121

11. Сообщение от Аноним (11), 24-Сен-18, 12:06	+7 +/–
Нет аккаунтов google, gmail, youtube - нет проблемы
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23, #59, #74, #88

12. Сообщение от Аноним (12), 24-Сен-18, 12:13	+1 +/–
вовремя я на лису свалил гугл совсем голову потерял есть всё-таки некоторая разница между "сообщать об отключении телеметрии" и "без спросу совершать действия от моего имени" что дальше? встроенный в браузер АИ будет от моего имени каменты писать, для большего удобства и приватности?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #34

13. Сообщение от тоже Аноним (ok), 24-Сен-18, 12:18	+4 +/–
Исключительно по запаху! От мозилловского, ЧСХ, тянет все теми же гугловскими деньгами. Которые для гугла, может, и не пахнут, однако весь интернет уже провоняли. "Во всем и-нете пахнет Гуглом", почти по Пелевину.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #25

14. Сообщение от имя (?), 24-Сен-18, 12:22	+7 +/–
А как же Pale Moon?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #27, #28, #31

15. Сообщение от marios (ok), 24-Сен-18, 12:31	+/–
Почему — сделал несколько ярлыков, каждому объяснил, где чей :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #22

19. Сообщение от Аноним (19), 24-Сен-18, 12:35	+6 +/–
>Представители Google объясняют появление функции автоподключения к учётной записи заботой о приватности пользователей в условиях работы с одним браузером разных людей На этом месте прямо мозг начал взрываться. Этож надо такую лапшу на уши развешивать.
Ответить | Правка | Наверх | Cообщить модератору

20. Сообщение от An (??), 24-Сен-18, 12:39	+4 +/–
А вы , в альте,  собираетесь делать сборку с стиле ungoogled или у вас считается, что текущая ситуация в плане безопасности нормальной ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #33, #62, #93

21. Сообщение от Vivaswan (ok), 24-Сен-18, 12:41	+/–
Их  акционЭры - это кк-раз таки те, для кого они и шпионят.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #53

22. Сообщение от ыы (?), 24-Сен-18, 12:42	+2 +/–
Более того, раскраска фона браузера в "свой цвет" - мгновенно вызывает рефлекс привыкания к "своему браузеру" и чужой - "за браузер" уже не считается...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

23. Сообщение от Аноним84701 (ok), 24-Сен-18, 12:48	+3 +/–
> Нет аккаунтов google, gmail, youtube - нет проблемы Над этим там очень усиленно работают, заодно бесплатно тренируя свои нейросети и потихоньку превращая Интернет в Гуглонет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

24. Сообщение от ыы (?), 24-Сен-18, 12:53	+2 +/–
В смысле переключение между профилями виндовс неосилят? Вы там по пояс деревянных что-ли наняли для работы? ну для этого есть внутрикорпоративное обучение... азам компьютерной грамотности по стандарту корпорации...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

25. Сообщение от Антонин (?), 24-Сен-18, 12:56	+/–
> Упоминание всех доменов в исходных текстах заменено на несуществующий домен (добавлено окончание qjz9zk) Так весело это, учитывая, что у многих по умолчанию стоит в качестве DNS 8.8.8.8 и google всё равно сможет перенаправить туда запросы на эти фейковые домены
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #29, #129, #132

26. Сообщение от Урри (?), 24-Сен-18, 12:56	+/–
Уши надо по утрам мыть. Только что же было: http://www.opennet.dev/opennews/art.shtml?num=49315
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #38

27. Сообщение от Антонин (?), 24-Сен-18, 12:57	+/–
Waterfox
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

28. Сообщение от Moomintroll (ok), 24-Сен-18, 13:00	+3 +/–
> А как же Pale Moon? Устаревший хлам :-(
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #43

29. Сообщение от нах (?), 24-Сен-18, 13:01	+2 +/–
этим многим ungoogled хрениум и не нужен - "у многих стоит по умолчанию единственно-верный браузер, и они счастливы, что гугль все о них знает и им не надо набирать пароль"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

31. Сообщение от Аноним (31), 24-Сен-18, 13:08	–1 +/–
О да. Эти вам троян прямо в исполняемый файл засунут, а в случае чего - свалят на MITM. http://rm-eu.palemoon.org/release/palemoon-28.1.0. win32.installer.exe И никаких хеш-сумм на сайте.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #32, #44

32. Сообщение от Аноним (31), 24-Сен-18, 13:21	+/–
Прошу прощения, слепая (_о_). GPG/PGP Signatures и SHA256 есть внизу. Только многие ли будут проверять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

33. Сообщение от Анонимус_б6_выпуск_3 (?), 24-Сен-18, 13:22	+/–
Новый Альт Unalted?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

34. Сообщение от Аноним (56), 24-Сен-18, 13:24	–1 +/–
>встроенный в браузер АИ будет от моего имени каменты писать, для большего удобства и приватности? Вот за это я только за. Как интернеты-то похорошеют!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

35. Сообщение от mikevmk (??), 24-Сен-18, 13:24	+/–
Переходите на surf http://troubleshooters.com/linux/surf.htm
Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от vitalif (ok), 24-Сен-18, 13:27	+/–
Ungoogled Chromium прям няшка, хотеть!
Ответить | Правка | Наверх | Cообщить модератору

38. Сообщение от тоже Аноним (ok), 24-Сен-18, 13:27	+2 +/–
Мойте ершиком. Может, сможете отличить анонимную телеметрию от принудительного ведения личного профиля.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #56

39. Сообщение от user (??), 24-Сен-18, 13:39	+3 +/–
https://libreplanet.org/wiki/Group:IceCat/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

40. Сообщение от Maxim (??), 24-Сен-18, 13:43	+/–
Поставил Ungoogled Chromium. Все отлично, кроме расширений как теперь их установить в него?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #46

41. Сообщение от Аноним (41), 24-Сен-18, 13:51	+12 +/–
>объясняют появление функции автоподключения к учётной записи заботой о приватности пользователей Да сейчас любой абсурд, творящийся в вебе и смежных с ним областях, объясняется заботой о приватности пользователей. Даже если браузер начнет сливать данные пользователя на китайские сервера, его разработчики будут уверять, что это забота о сохранении приватных данных.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #91

43. Сообщение от Аноним (43), 24-Сен-18, 14:03	+1 +/–
Там кодовая база мозиллы 52 ESR версии. И улучшеный движок отрисовки, исправленые годами у мозиллы баги. "Устаревший" там только интерфейс, но австралис тоже мало кому нравится.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #69, #105

44. Сообщение от Аноним (43), 24-Сен-18, 14:05	+1 +/–
Так вы не пользуйтесь вендой. А на линуксе есть пакеты в репозиториях как официальные так и неофициальные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #114, #119

45. Сообщение от Аноним (43), 24-Сен-18, 14:07	+1 +/–
Гугл с ФСБ сотрудничает. "Отчёт о прозрачноти" давно смотрел?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

46. Сообщение от Maxim (??), 24-Сен-18, 14:08	+/–
Пришлось uBlock ставить руками c гитхаба. Если бы это происходило бы автоматом с проверкой обновлений )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #47, #51

47. Сообщение от Аноним (-), 24-Сен-18, 14:14	+/–
теоретически, можно написать дополнение, которое будет чекать обновления выбранных репов и ставить оттуда автоматически. По факту - без понятия, возможна ли установка одних дополнений через другие в вебэкстеншонах
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

49. Сообщение от Аноним (49), 24-Сен-18, 14:30	+/–
Не те уже индийские писатели кода, не те.. )
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

50. Сообщение от Аноним (50), 24-Сен-18, 14:31	+/–
Вот бы еще они вовремя собирали дистрибутивы, с регулярностью явные проблемы. непонятно кто там следит за секурити обновами например и выкатывает новые версии Debian 9.0 (stretch) amd64     68.0.3440.106-1     69.0.3497.100-1 Portable Linux 64-bit     67.0.3396.87-2     69.0.3497.100-1 macOS     68.0.3440.106-1     (none) Ubuntu 17.10 (artful) amd64     64.0.3282.186-1     (none) Ubuntu 18.04 (bionic) amd64     67.0.3396.87-2     69.0.3497.100-1 Ubuntu 16.04 (xenial) amd64     65.0.3325.181-1     (none) Ubuntu 16.10 (yakkety) amd64     55.0.2883.95-1     (none) Ubuntu 17.04 (zesty) amd64     57.0.2987.133-1     (none) Windows 32-bit     55.0.2883.87-1     (none) Windows 64-bit     67.0.3396.87-3     (none)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #87, #92

51. Сообщение от Tita_M (ok), 24-Сен-18, 14:49	–2 +/–
Не мучаетесь и поставьте Iron. В нём есть возможность запретить все левые соединения. И возможность ставить расширения из стора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #78

53. Сообщение от Аноним (9), 24-Сен-18, 14:56	+1 +/–
Эх, классику нужно знать: https://youtu.be/MAoSuRYwa20
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

55. Сообщение от Аноним (55), 24-Сен-18, 15:16	+/–
Мой Aurman неосилил собрать это поделие. Жаль , буду сидеть на зонде далее
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

56. Сообщение от Аноним (56), 24-Сен-18, 15:22	+4 +/–
>анонимную Вся Мазилла мамой клянется, как можно этим святым людям не верить, да?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #61

59. Сообщение от Michael Shigorin (ok), 24-Сен-18, 15:59	–2 +/–
> Нет аккаунтов google, gmail, youtube - нет проблемы Это уже давно одно и то же.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

60. Сообщение от Michael Shigorin (ok), 24-Сен-18, 16:02	+1 +/–
> Блокировку Telegram поддерживаете ? Лично я -- да.  Причём в первую очередь из-за публичной двуличности Дурова. (те, кто верят в бесплатный _и_ приватный мессенджер, за которым стоит лавка в штатах -- как бы это помягче сказать, в моём понимании наивны)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #67, #70, #96, #173

61. Сообщение от тоже Аноним (ok), 24-Сен-18, 16:02	+2 +/–
Достаточно немного уметь читать буквы. Телеметрия теоретически может быть использована для нарушения приватности. Принудительная авторизация и ведение профиля исключают всякую приватность ipso facto.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #73, #138

62. Сообщение от Michael Shigorin (ok), 24-Сен-18, 16:04	+/–
> А вы в альте собираетесь делать сборку с стиле ungoogled [...] ? Кстати, переслал письмо с вопросом нашему майнтейнеру chromium, спасибо. > или у вас считается, что текущая ситуация в плане безопасности нормальной Боюсь, _таких_ оптимистов у нас не найдётся (хотя английский хорошо знают многие).
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #77

63. Сообщение от Аноним (63), 24-Сен-18, 16:10	+1 +/–
>а если компьютер общий для нескольких человек? А каждому пользователю своя учётка в ОС?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

65. Сообщение от Аноним (65), 24-Сен-18, 16:16	+/–
А бинарную версию не пробовал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #83

67. Сообщение от Аноним (-), 24-Сен-18, 16:55	+4 +/–
Лол, лавка как раз в России, в Питере в доме Зингера. Называется ООО "Телеграф". И картинное "бегство" из России  и многочисленные лживые заявления Дурова, и, самое главное, комедия с блокировкой в России, - это, по всей видимости, пиар гэбешного хонипота.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #97

68. Сообщение от Vitaliy Blats (?), 24-Сен-18, 16:58	+/–
Лучше бы эти черти научились ловить системные вызовы и отключали нахрен свои назойливые Restore Session? после того Винда ребутнулась в свои апдейты, а в Линуксе вообще забыли про это, ибо если Линукс ребутают, значит ТАК НУЖНО. Задрали уже с этим "мы знаем лучше вас что вам нужно". Еще пару лет, и лучшим браузером станет Wget.
Ответить | Правка | Наверх | Cообщить модератору

69. Сообщение от iPony (?), 24-Сен-18, 17:03	+/–
> Там кодовая база мозиллы 52 ESR версии Нет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

70. Сообщение от Аноним (70), 24-Сен-18, 17:03	–4 +/–
Когда ж тебя уже забанят за троллинг.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

71. Сообщение от Аноним (-), 24-Сен-18, 17:07	+1 +/–
С браузерами ситуация катострофическая, конечно. Слов просто уже нет. Сейчас еще радужные маргетологи из Мурзиллы окончательно Googlefox добьют, - форки даже не на чем делать будет. Выбрать то нечего, форка и то нормального нет, разве, что Tor Browser, без Tor.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #108

72. Сообщение от Аноним (-), 24-Сен-18, 17:07	+/–
Зачем нам второй Tor Browser?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

73. Сообщение от Аноним (-), 24-Сен-18, 17:11	+2 +/–
Мне ***** не нужны ни телеметрия Мурзиллы, ни зонды Гугла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

74. Сообщение от Аналитик (?), 24-Сен-18, 17:11	+3 +/–
Гугл создаёт аккаунт для тебя если у тебя его нет и всю твою активность за всю жизнь к нему привязывает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #90

76. Сообщение от Антон (??), 24-Сен-18, 17:14	+3 +/–
Кто мне здесь доказывал что в Chromium нет зондов? Кто говорил что Chrome и Chromium совершенно разные браузеры в которых кроме движка ничего общего?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #89

77. Сообщение от Michael Shigorin (ok), 24-Сен-18, 17:18	+/–
>> А вы в альте собираетесь делать сборку с стиле ungoogled [...] ? > Кстати, переслал письмо с вопросом нашему майнтейнеру chromium, спасибо. Вот ответ: --- ungoogled собрать можно, но с ним ситуация такая же как с tor browser. Это форк, который, я надеюсь, будет синхронизироваться с апстримом. Поскольку это форк, то неизбежна задержка в релизе, т.к. им потребуется вычитывать очень много кода. Беда в том, что неизбежный простой будет ставить пользователей под угрозу, поскольку с релизом публикуют и исправленные уязвимости. > текущая ситуация в плане безопасности нормальной ? Да, я считаю это нормальной ситуацией. В хромиум и firefox мы можем делать лишь локальные изменения, предусмотренные их конфигурацией. Скрытая миграция chromium -> ungoogled chromium недопустима, так как происходит подмена понятий. ---
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #79, #86, #95

78. Сообщение от Maxim (??), 24-Сен-18, 17:22	+1 +/–
> Не мучаетесь и поставьте Iron. В нём есть возможность запретить все левые > соединения. И возможность ставить расширения из стора. А что вы думаете по поводу этого? http://neugierig.org/software/chromium/notes/2009/12/iron.html и вот этого? According to Lifehacker, Iron doesn't really offer much you can't get by configuring Google Chrome's privacy settings.[23] According to others, it is scamware or scareware,[24] since the developers bring up non-existent issues about Chrome to claim Iron solves it.[12] Although SRWare has been claiming "Iron is free and OpenSource",[25] this wasn't true from at least version 6 on until mid 2015, as the links given by them for the source code were hosted in RapidShare and blocked by the uploader.[26][27][28] SRWare Iron "is entirely closed source and has been since at least version 6".[21] According to Lifehacker, as of October 2014 SRWare Iron was "supposedly open source but haven't released their source for years".[23] In 2015, SRWare resumed releasing what they claim is the source code for the browser, although not stating on their page what version the source code is from.[29]
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #85

79. Сообщение от Анончик (?), 24-Сен-18, 17:29	+/–
> Поскольку это форк, то неизбежна задержка в релизе, т.к. им потребуется вычитывать очень много кода. Tor Browser релизят одновременно с оригинальным Firefox, а код проверяют одновременно с апстримом.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77 Ответы: #98

80. Сообщение от Аноним (80), 24-Сен-18, 17:48	+1 +/–
Это пиар-кампания фсбшного зонда, а не блокировка. Тебе сколько лет?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #82, #94

82. Сообщение от Аноним (82), 24-Сен-18, 17:53	+/–
Хватит плодить тупые мифы Типа если Дуров руццкий и чего-то добился, то сразу фсб, кгб, медведь, водка, перестройка?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

83. Сообщение от Аноним (92), 24-Сен-18, 18:10	+/–
Для каждого члена семьи тащить бинарь на рабочий стол?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65 Ответы: #122

84. Сообщение от dimqua (ok), 24-Сен-18, 18:11	+/–
Разработчики Tor Browser пытаются. Но вообще и ванильный Firefox можно самому собрать без поддержки телеметрии, и/или настроить при помощи user.js.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #152

85. Сообщение от Tita_M (ok), 24-Сен-18, 18:13	–2 +/–
>А что вы думаете по поводу этого? Не вижу проблем в том, что человек зарабатывает на своём продукте. Больше пользователей -> больше денег -> больше шансов, что будут лучше поспевать за апстримом. >и вот этого? >configuring Google Chrome's privacy settings Тот же хром ты не заставишь не генерировать уникальный айди при утановке. Что касается открытия исходников мне от них в данном случае ни холодно ни жарко. Есть - хорошо, нет - ну и ладно. Тот же хромиум ты не заставишь не отсылать некоторые данные. Что касается Iron-а, то у него есть настройка в "Iron Config and Backup" - "Enable extended privacy", которая рубит все левые попытки соединения в том числе и обновления расширений. Проверял с помощью wireshark-а.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78

86. Сообщение от dimqua (ok), 24-Сен-18, 18:25	+1 +/–
> поскольку с релизом публикуют и исправленные уязвимости А иногда и новые зонды, которые ungoogled chromium (и другие проекты) могут и не успеть обнаружить. Хотя и текущие патчи не факт, что все зонды позволяют выпилить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

87. Сообщение от dimqua (ok), 24-Сен-18, 18:33	+3 +/–
Сборки делают волонтеры, а разработку ведут 1,5 "землекопа".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

88. Сообщение от dimqua (ok), 24-Сен-18, 18:46	+1 +/–
Отсутствие аккаунта не мешает использовать многие сервисы Google (например, YouTube), а ему это не мешает следить за пользователями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

89. Сообщение от Аноним (89), 24-Сен-18, 18:57	+/–
В хромиуме зонды просто лучше спрятаны.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76 Ответы: #110

90. Сообщение от microcoder (ok), 24-Сен-18, 18:58	+/–
Могёт, так как это его собственность, включая пользователей подписавших agreement.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74

91. Сообщение от microcoder (ok), 24-Сен-18, 19:02	+/–
Опекун имеет право делать со своими подопечными что угодно, на то он и опекун убаюкивать бдительность и делать то, что выгодно опекуну. Это отношения отца и ребёнка, главы и подчиненного, хозяина и раба.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #101

92. Сообщение от Аноним (92), 24-Сен-18, 19:06	+/–
> непонятно кто там следит за секурити Майнеры биткоинов из комюнити собираю троянеры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50

93. Сообщение от vantoo (ok), 24-Сен-18, 19:25	+/–
Ungoogled можно, но вот товарищу майору отчеты отправляться все равно будут.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

94. Сообщение от Аноним (6), 24-Сен-18, 19:29	+/–
Доказательства есть?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80 Ответы: #102, #107, #112

95. Сообщение от Илья (??), 24-Сен-18, 19:32	+/–
А что мешает поставлять как хромиум, так и ангуглед хромиум?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

96. Сообщение от Аноним (6), 24-Сен-18, 19:33	+/–
А "закон яровой" ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #111

97. Сообщение от Аноним (6), 24-Сен-18, 19:34	+1 +/–
По чьей видимости? Где доказательства?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67

98. Сообщение от Alexey Gladkov (?), 24-Сен-18, 19:34	–1 +/–
>> Поскольку это форк, то неизбежна задержка в релизе, > т.к. им потребуется вычитывать очень много кода. > Tor Browser релизят одновременно с оригинальным Firefox, а код проверяют одновременно с > апстримом. Задержка между релизами может быть небольшой если изменений в релизе мозилле было немного. В случае больших изменений нужно время на вычитку нового кода и адаптацию патчей. В противном случае разработчикам форка нужно будет просматривать каждый коммит. Например анонс Tor Browser 8.0a1 состоялся January 24, 2018 [1]. К сожалению проект не хранит старые версии и нельзя посмотреть на дату публикации сборок. Этот релиз основан на firefox 52.6.0esr, который выложен 19 января [2]. Разумеется в большинстве случаев релиз может выходить день в день, но полагаться на это я бы не стал. [1] https://blog.torproject.org/tor-browser-80a1-released [2] https://releases.mozilla.org/pub/firefox/releases/52.6.0esr/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #104, #141

101. Сообщение от Аноним (101), 24-Сен-18, 19:46	+1 +/–
Такими отцами должна заниматься ювенальная юстиция, чтобы от нее была бы хоть какая-то польза.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #153

102. Сообщение от Адекватный (?), 24-Сен-18, 19:49	+1 +/–
Подумай, почему не заблокировали приём смсок от телеграма? Может потому, что цель набрать аудиторию, а не разогнать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #103

103. Сообщение от Аноним (6), 24-Сен-18, 19:53	+/–
Вся Россия видела как они блокировали :) Смогли?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #102 Ответы: #106

104. Сообщение от Анончик (?), 24-Сен-18, 19:54	+3 +/–
Это альфа версия, а не релиз. Релиз Tor Browser 8.0 был в тот же день что Firefox 60 ESR.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #115

105. Сообщение от Мудрец (?), 24-Сен-18, 20:03	+/–
52 ESR устаревший, но палемун ещё старее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

106. Сообщение от Адекватный (?), 24-Сен-18, 20:06	+1 +/–
С приёмом смсок от телеги ни у кого проблем не было.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103

107. Сообщение от Майор (??), 24-Сен-18, 20:07	+1 +/–
Погугли "Лейтенант Дуров".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94 Ответы: #116

108. Сообщение от Аноним (108), 24-Сен-18, 20:09	–1 +/–
да вы фанаты, истинная приватность во всем неудобная и несовместимая, типа мизантропии, а вы говорите в контексте удобства жизни, которая завязана на такие вещи как идентификация, деанонимизация и контроль
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

110. Сообщение от Урри (?), 24-Сен-18, 20:14	+/–
Chromium + Adobe Flash + нескучная иконка + антивирус = Chrome. Как ты понял, все зонды идут в хромиум, а в хроме добавляют только проприетарщину от сторонних компаний.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

111. Сообщение от Michael Shigorin (ok), 24-Сен-18, 20:15	–1 +/–
> А "закон яровой" ? Не знаю.  Виденные пересказы скорее бестолковы, а ознакомиться хотя бы фрагментарно (как вот, скажем, с пресловутым рецептом ассоциации на медленном огне) пока не нашёл времени.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

112. Сообщение от Qwerty (??), 24-Сен-18, 20:20	+3 +/–
Просто поразительно, как диванные криптографы боятся открытого Firefox, но с радостью хавают с лопаты прописанный Telegram.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #94

114. Сообщение от пох (?), 24-Сен-18, 20:36	+/–
тем более если и не умеете. signed binary? Не, не слышали.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

115. Сообщение от Alexey Gladkov (?), 24-Сен-18, 20:42	+/–
> Это альфа версия, а не релиз. Релиз Tor Browser 8.0 был в > тот же день что Firefox 60 ESR. Я специально выбрал именно этот пример, чтобы наглядно показать задержку при обновлении на мажорную версию firefox.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #104 Ответы: #120

116. Сообщение от Аноним (6), 24-Сен-18, 20:53	+/–
Что за бред ? =) Это все доказательства ?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107

117. Сообщение от Аноним (117), 24-Сен-18, 20:55	+3 +/–
а ведь всего то и нужно что качественно вывести информацию с удаленного сервера на экран компьютера, но нет мы будет десятилетия танцевать с разжиревшими уродами под названием современный веб-браузер смазывая всё это кривым веб-стеком которому уже давно место на помойке
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #123

119. Сообщение от Аноним (119), 24-Сен-18, 20:56	–2 +/–
И давно он в репозиториях в появился?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

120. Сообщение от Анончик (?), 24-Сен-18, 21:11	+1 +/–
К чему этот пример? У вас в Альте альфа версии выпускают в main репозитории? Тогда вопросов не имею.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115 Ответы: #140

121. Сообщение от Аноним (119), 24-Сен-18, 21:13	+/–
Дочитайте новость, при закрытие он выходит из учётки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

122. Сообщение от SysA (?), 24-Сен-18, 21:20	+/–
"Бинарь" можно и системно установить, а локально - только профили!..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83 Ответы: #128

123. Сообщение от SysA (?), 24-Сен-18, 21:23	+1 +/–
Даешь Netscape!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #166

128. Сообщение от Аноним (128), 24-Сен-18, 21:35	+/–
Слишкам сложно, там небось и пермишены нужы специальные и профили PaX/SELinux/AppArmor...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #122

129. Сообщение от Тот_Самый_Анонимус (?), 24-Сен-18, 21:48	–3 +/–
>Так весело это, учитывая, что у многих по умолчанию стоит в качестве DNS 8.8.8.8 Если кто-то решил утонуть, спасти его уже невозможно. (В. В. Путин). ПС. Админы, вас что корёжит от цитаты, а? Если человек использует днс 8.8.8.8 то он сам себе дурак. И цитата в тему. Почему коммент трётся?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

132. Сообщение от Лупа не пупа (?), 24-Сен-18, 22:14	–1 +/–
У кого стоит ? Dns оператор автоматом ставит свой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

133. Сообщение от Аноним (133), 24-Сен-18, 23:01	+1 +/–
А iridium уже всё, не в моде? Или просто nih синдром?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #134, #142

134. Сообщение от Аноним (134), 25-Сен-18, 00:57	–3 +/–
Это тот иридиум который был пойман на отправке инфы к себе на сервера? Уж лучше Google.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #143, #147

138. Сообщение от Аноним (56), 25-Сен-18, 08:37	+1 +/–
>Телеметрия теоретически может быть использована для нарушения приватности. А номер и пин кредитки может быть использован для хорошей жизни за чужой счет. Теоретически, да. Именно поэтому в сопроводиловке настоятельно советуют кому попало их не сообщать. Но, видимо, тамошние буквы не относятся к тем немногим, которые ты умеешь читать? >Принудительная авторизация и ведение профиля исключают всякую приватность ipso facto. Нарушение приватности подразумевают, что перед тем какая-то приватность таки была. Что совсем не есть факт. Чтоб было более понятно читающим немногие буквы - шлюхy, дающую направо-налево кому попало, нельзя лишить девственности. За неимением оной.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

139. Сообщение от istepan (ok), 25-Сен-18, 09:58	+/–
ungoogled-chromium в AUR прям радует.
Ответить | Правка | Наверх | Cообщить модератору

140. Сообщение от Michael Shigorin (ok), 25-Сен-18, 11:46	+/–
> К чему этот пример? [...] Тогда вопросов не имею. Редкий пример дисциплинированного анонима -- ничего не понял, чушь какую-то предположил, но хотя бы прекратил глупости спрашивать.  Уже хорошо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #120

141. Сообщение от Аноним (-), 25-Сен-18, 11:58	+/–
> К сожалению проект не хранит старые версии и нельзя посмотреть на дату публикации сборок Прозрей уже https://dist.torproject.org/torbrowser/?C=M;O=A
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #98 Ответы: #167

142. Сообщение от Аноним84701 (ok), 25-Сен-18, 12:10	+/–
> А iridium уже всё, не в моде? Или просто nih синдром? Шило на мыло? https://git.iridiumbrowser.de/cgit.cgi/iridium-browser/commi... const char kHistoryOAuthScope[] = -    "https://www.googleapis.com/auth/chromesync"; +    "https://trk-138.iridiumbrowser.de/www.googleapis.com/auth/ch... const char kHistoryQueryHistoryUrl[] = -    "https://history.google.com/history/api/lookup?client=chrome&... +    "https://trk-139.iridiumbrowser.de/history.google.com/history... const char kHistoryDeleteHistoryUrl[] = -    "https://history.google.com/history/api/delete?client=chrome&... +    "https://trk-140.iridiumbrowser.de/history.google.com/history... const char kHistoryAudioHistoryUrl[] =      "https://history.google.com/history/api/lookup?client=audio&q...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #133 Ответы: #144, #146

143. Сообщение от Аноним (-), 25-Сен-18, 12:34	+/–
Можно подробнее? Кто коммитил? А был ли фикс?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134 Ответы: #145

144. Сообщение от Аноним (-), 25-Сен-18, 12:35	+/–
Отставить панику. Читайте коммит-мєссєдж внимательно, и Вайршарк в помощ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #150

145. Сообщение от Аноним (-), 25-Сен-18, 12:38	+1 +/–
уже сам увидел: > Replace URLs to Google services by URLs to our own server, so as > to analyze where we still have to patch the browser to make it stop blurting data out. A > unique hostname is used for easier identification in our webserver logs and source code. This also facilitates > watching with tcpdump/wireshark a bit, as the DNS queries will stand out. IMHO всё правильно сделали. Доверять-но-*проверять* нам, пользователям, стало легче.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #143

146. Сообщение от Аноним (-), 25-Сен-18, 12:44	+/–
Вы сами-то хоть проверяли существование этих хостнэймов? Только честно. Я даже не говорю про "вникнуть в тему" уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #142 Ответы: #148, #151

147. Сообщение от Аноним (-), 25-Сен-18, 12:50	+/–
Выше аноним с номером 134 разводит явный, неприкрытый FUD насчёт иридиума. Совпадение? Не думаю.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #134

148. Сообщение от Аноним84701 (ok), 25-Сен-18, 13:20	–1 +/–
> Вы сами-то хоть проверяли существование этих хостнэймов? Только честно. Вы на патч смотрели? Только честно? Особенно на дату? > 2014-11-03 10:52:56 +0100 > committer    Jan Engelhardt <jengelh@inai.de>    2015-04-09 18:42:18 +0200 Сами авторы уверяли, что там только 404, но … https://news.ycombinator.com/item?id=9483118 "ложечки-то нашлись, но осадочек остался!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

149. Сообщение от Аноним (149), 25-Сен-18, 13:30	+/–
Для gentoo свежий есть в overlay "stefantalpalaru" https://data.gpo.zugaina.org/stefantalpalaru/www-client/ungo.../
Ответить | Правка | Наверх | Cообщить модератору

150. Сообщение от Аноним84701 (ok), 25-Сен-18, 13:37	+1 +/–
> Отставить панику. Читайте коммит-мєссєдж внимательно, Сам коммит -- нелепая отмазка, особенно  при декларируемых целях и хаянии хрома за отсылание данных. Ладно бы, в дебаг-версии, но в релизе? И кто мешал показать пользователю заглушку-диалог с предупреждением и запросом разрешения на отсылание данных? > Вайршарк в помощ Однажды соврамшему веры больше нет. Ну и  http://www.underhanded-c.org/_page_id_17.html вам в помощь. Там вон даже в сотне  строк нормального, рабочего не*овнокода найти (специально встроенную) дырку нелегко, а уж когда этих строк 20 млн …
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #144 Ответы: #154

151. Сообщение от нах (?), 25-Сен-18, 13:39	+/–
они существуют (существовали, во всяком случае). И предназначены для полезного дела. Но параноикам никто не может помешать поднять такую зону у себя на хосте и обрабатывать (или игнорировать) самостоятельно - в отличие от apis.google.com
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #146

152. Сообщение от нах (?), 25-Сен-18, 13:45	–1 +/–
угу, и завтра внезапно получить таки телеметрию методом https://www.opennet.dev/opennews/art.shtml?num=49315 - потому что оно автовсосало аддон, которого не существовало во время когда ты [зачеркнуто] приляпывал к фуфлофоксу чужие патчи, не умея даже толком оценить их смысл. Послезавтра еще что-нибудь изобретут, индусские макаки тyпopылые, зато креативные. успехов тебе в "настройке user.js", после того как тебя в очередной раз повертят на анальном зонде. и в коллекционировании километровых простыней "что именно надо пооверрайдить в user.js, и где после этого еще что-то сломается" из сомнительных источников, потому что у мурзилы давно уже нет полной и актуальной версии списка преференсов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84 Ответы: #156

153. Сообщение от ювенальная юстиция (?), 25-Сен-18, 13:47	+/–
мы и занимаемся - отжимаем у мамаш и отдаем таким отцам (гуглите недавнюю питерскую историю) польза очень даже впечатляющая (в наших карманцах, разумеется)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #101

154. Сообщение от нах (?), 25-Сен-18, 13:51	+/–
> И кто мешал показать пользователю заглушку-диалог с предупреждением и запросом разрешения на > отсылание данных? ты, поскольку не написал код, показывающий заглушку-диалог для браузера, вообще не умеющего показывать модальные диалоги (в гугле долго и старательно ломали этот функционал). что явно в разы сложнее чем просто поменять гуглоурлы на безобидные. > Там вон даже в сотне  строк нормального, рабочего не*овнокода найти (специально встроенную) > дырку нелегко, а уж когда этих строк 20 млн … то конечно же надо покорно подставлять анус гуглю для детального изучения, я правильно твою мысль понимаю? P.S. подумай на досуге, если есть чем, какая польза автору iron от собранного таким образом мусора - при том что у него нет даже описания апи.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #155

155. Сообщение от Аноним84701 (ok), 25-Сен-18, 14:59	+/–
>> И кто мешал показать пользователю заглушку-диалог с предупреждением и запросом разрешения на >> отсылание данных? > ты, поскольку не написал код, показывающий заглушку-диалог для браузера, Эта отмазка еще нелепее, но да, качественно отвлекает от предыдущего вопроса "напуркуа вообще?". Да и показать после установки, при первом запуске страничку (к примеру), где описаны все нюансы и запросить разрешения ввиде галочки хотя бы в настройках, не позволяла религия? > что явно в разы сложнее чем просто поменять гуглоурлы на безобидные. Дарю идею: если заменить на 0.0.0.0 вместо  "https://trk-139.iridiumbrowser.de", то всеравно к гуглу нечего не попадет. Напоминаю для танкистов: все это происходило на фоне показного хаяния хромого и декларирования цели в виде браузера, "не звонящего домой". >> Там вон даже в сотне  строк нормального, рабочего не*овнокода найти (специально встроенную) >> дырку нелегко, а уж когда этих строк 20 млн … > то конечно же надо покорно подставлять анус гуглю для детального изучения, я правильно твою мысль понимаю? Нет,  но передернул удачно. Других браузеров или других проектов по "очистке" хромого ведь немаэ. Хотя мысли в сторону "подставляния ануса" отдают чем-то эдаким, неправильным … c другой стороны, пользователю десяточки наверное не привыкать, потому и ассоциации такие … нетрадиционные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #154 Ответы: #159

156. Сообщение от dimqua (ok), 25-Сен-18, 15:02	+/–
> потому что оно автовсосало аддон В ESR этого нет. > успехов тебе в "настройке user.js" Я не говорю, что она решает все проблемы, поэтому и есть Tor Browser. > у мурзилы давно уже нет полной и актуальной версии списка преференсов. Нет, но опции сборки вполне полные и актуальные. :-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #152 Ответы: #157

157. Сообщение от нах (?), 25-Сен-18, 15:07	+/–
> В ESR этого нет. главное ведь - верить? > Я не говорю, что она решает все проблемы, поэтому и есть Tor Browser. который тоже никаких проблем не решает, зато ломает "весь интернет" > Нет, но опции сборки вполне полные и актуальные. :-) ты явно ни разу в жизни не пытался ее собирать. (нет, emerge - это не ты, это за тебя)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #156 Ответы: #158

158. Сообщение от dimqua (ok), 25-Сен-18, 15:13	+/–
> главное ведь - верить? А что ты предлагаешь? > который тоже никаких проблем не решает Не выдумывай. > ты явно ни разу в жизни не пытался ее собирать. Почему? Кстати, насчет актуальной базы префсов ты не прав, из исходников её можно получить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #157 Ответы: #160

159. Сообщение от нах (?), 25-Сен-18, 15:18	+/–
> Да и показать после установки, при первом запуске страничку (к примеру), где > описаны все нюансы и запросить разрешения ввиде галочки хотя бы в > настройках, не позволяла религия? нет, опять ты - не написал страничку, настройку, не нарисовал галочку. Это требует значительно больше времени и знаний о потрохах браузера, чем просто поменять url. > Дарю идею: если заменить на 0.0.0.0 вместо  "https://trk-139.iridiumbrowser.de", то всеравно то может оказаться, что не все операционные системы трактуют этот адрес правильно - у кого-то он окажется broadcast. Левый домен, как у ungoogled - кто-то может внезапно поднять у себя, тоже ничуть не лучше и не надежнее. повторяю - ты совсем-совсем не видишь отличий специального отдельного домена от apis.google.com, еще и защищенного pkp? > Нет,  но передернул удачно. Других браузеров или других проектов по "очистке" > хромого ведь немаэ. ну, скажем так - даже сегодня (про 2015й замнем уж) эти другие выглядят чудовищно непрофессионально и доверять им особого желания нет. iron делался (кажется, уже перестал?) за деньги, поэтому там чуть больше шансов, что оно (было)  сделано руками. Но, опять же, доверять никому нельзя (папаше Мюллеру - можно), просто конкретные претензии глуповаты. > Хотя мысли в сторону "подставляния ануса" отдают чем-то эдаким, неправильным … c > другой стороны, пользователю десяточки наверное не привыкать, потому и ассоциации такие в десяточке _каждый_ канал утечки информации снабжен выключателем - индивидуальным для каждой программы (заметь, не наоборот). Но корпорация добра, конечно же, гугль, смотри не перепутай.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #155 Ответы: #161

160. Сообщение от нах (?), 25-Сен-18, 15:21	+/–
> А что ты предлагаешь? расслабиться и получать удовольствие? судя по дальнейшему - у тебя все равно других вариантов нет. > Кстати, насчет актуальной базы префсов ты не прав, из исходников её можно получить. вперед, получай. Не могу пожелать успеха, ибо не очень в него верю (не забудь про hidden, и просто отсутствующие в данной версии, которые заботливо предоставят тебе в следующей), а главное - не забудь придумать потом, что делать с полученной кучей непонятного мусора.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #158

161. Сообщение от Аноним84701 (ok), 25-Сен-18, 16:19	+/–
> нет, опять ты - не написал страничку, настройку, не нарисовал галочку. > Это требует значительно больше времени и знаний о потрохах браузера, чем просто  поменять url. А еще я сам, лично, мешал уведомить об этом пользователей, заставляя все делать втихаря. Самые честные хотели даже в "Downloads" перед ссылкой на браузер разместить, но я не дал, ибо нефиг! Да и часовню – тоже я, ага. > то может оказаться, что не все операционные системы трактуют этот адрес правильно Это какая-то совсем нелепая отмазка. Не нравится -- замени на 127.0.0.1. > повторяю - ты совсем-совсем не видишь отличий специального отдельного домена от apis.google.com, еще и защищенного pkp? Повторяю для недогадливых – фантазии и демагогия мне не интересны. Сам придумал, сам и отвечай. > iron делался (кажется, уже перестал?) за деньги, поэтому там чуть больше шансов, > что оно (было)  сделано руками. > Но, опять же, доверять никому нельзя (папаше Мюллеру - можно), просто конкретные > претензии глуповаты. Для любителей чтения между строк: Претензии даже не столько к замене адреса, сколько в том, что произошло это без каких либо объявлений и объяснений. > в десяточке _каждый_ канал утечки информации снабжен выключателем - индивидуальным для > каждой программы (заметь, не наоборот). Да-да. Правда, их иногда просто убирают. Нет выключателя -- нет проблемы. Взять тот же выключатель автоматического поиска всего и вся в бинге/кортане, который исчез после Anniversary Update. Ну да, HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Windows Search-что-то-там тоже ведь "переключатель". А чтобы пользователи не скучали -- регулярно все менять: https://www.ghacks.net/2018/04/07/microsoft-breaks-disable-w.../ > Microsoft broke "disable web search" in Windows 10 version 1803 > In particular, the policy "Do not allow web search" has no effect when enabled on the device. The initial version of Windows 10 combined local search functionality with web search functionality when it came out. Да и регулярные пинки -- суть происки хейтеров: https://borncity.com/win/2018/03/30/german-authorities-deman.../ > Disabling telemetry seems to stop Windows Updates, which isn’t acceptable. А в остальном, прекрасная маркиза, все хорошо … > Но корпорация добра, конечно же, гугль, смотри не перепутай. Опять что-то сам придумал и  оспорил. Кстати, вылезай из криокамеры - девиз гугля уже пару лет как "Do the right thing!"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #159 Ответы: #162

162. Сообщение от нах (?), 25-Сен-18, 20:46	+/–
> А еще я сам, лично, мешал уведомить об этом пользователей о чем именно "этом"? Там туева хуча изменений в разных местах - о каждом уведомлять? И как именно - каждому бумажное письмо прислать (непременно за счет разработчика)? Вывести перед установкой полный diff и заставить скроллить до конца, пока не появится кнопка next? Извини, но угадать к чему именно засланные казачки докопаются, автор вряд ли мог. К тому же это все бесполезно - половина пользователей вообще не поймет о чем речь. Половина второй половины поймет неправильно и скосплеит белок-истеричек. > Это какая-то совсем нелепая отмазка. Не нравится -- замени на 127.0.0.1. автор заменил на сайты, которые точно не относятся к экосистеме гугля. Мне нравится. Удобно посмотреть, что именно оно попытается слить, удобно заблокировать даже если на самом деле попытается слить что-то важное. Белки-истерички в истерике - это их проблема. > Претензии даже не столько к замене адреса, сколько в том, что произошло это без каких либо > объявлений и объяснений. большой красный флаг на границе висит, на каждое изменение не напасешься. > Взять тот же выключатель автоматического поиска всего и вся в бинге/кортане, который исчез > после Anniversary Update. только у хомячков. И да, это фича, как и сама картавая, не нравится - ну, походи по базару, поспрашивай, может вон эпл дешевле предложит. То есть поиск без картавой уже необратимо отстал от жизни и рано или поздно его выпилят и из корпоративной версии - не потому что происки врагов, а потому что ну не нужен он такой, а чинить - не окупится. > Disabling telemetry seems to stop Windows Updates, which isn’t acceptable. tl;dr - не знаю, что эти жопоручки и как там подизейблили (видимо, поломав, потому что штатно телеметрия в хомверсиях только переводится в basic) - в корпоративной апдейты не ломаются. Ну да, ну да - апдейты идут с sccm/sus, а не с ms непосредственно. > А в остальном, прекрасная маркиза, все хорошо … ну в целом, да, не так ужасно, как нам рисуют хейтеры. то есть что-то где-то как-то у кого-то - ms собирает, иначе картавая и работать не сможет. но, по крайней мере, пока - в значительно меньшей мере чем всякие там делатели правой рукой или как там этот девиз звучит. И пока прилагают значительные усилия, чтобы пользователь мог этот минимум хоть как-то контролировать, а не спустя шесть версий, ну надо же, можно каждое из стапиццот предустановленных приложений отдельно попросить не слушать микрофон (правда, приложению достаточно объявить себя предназначенным для версии 4, чтобы эти запреты его не касались)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #161 Ответы: #163

163. Сообщение от Аноним84701 (ok), 25-Сен-18, 21:21	+/–
>> А еще я сам, лично, мешал уведомить об этом пользователей > о чем именно "этом"? Там туева хуча изменений в разных местах - О том, что вместо гуглоадресов были  встроенны свои заглушки. Как никак, сам форк именно об этом "Chrome is fast, stable, and user-friendly but does not meet many organizations’ demands for privacy. " > о каждом уведомлять? И как именно - каждому бумажное письмо прислать (непременно за счет > Извини, но угадать к чему именно засланные казачки докопаются, автор вряд ли  мог. Я и говорю -- отмазки "ас из". > Мне нравится. Так бы сразу и сказал, а то развел тут ор и истерику. Ну да, как же так - любимый браузер от честнейших людей оговорить пытаются … > И да, это фича, как и сама картавая, не нравится - ну, походи по базару, поспрашивай, может вон эпл дешевле предложит. То есть поиск без картавой уже необратимо отстал от жизни и рано или поздно его выпилят и из корпоративной версии - не потому что происки врагов, а потому что ну не нужен он такой, Ну да, если объявить зонд фичей и сделать вид, что все норм, то он перестанет быть зондом. И отключать не надо! Профит! Правда, оно как-то не согласуется с ранее упомянутым: "в десяточке _каждый_ канал утечки информации снабжен выключателем", ну и фиг с ним. > И пока прилагают значительные усилия, чтобы пользователь мог этот минимум хоть как-то контролировать Но почему-то только после пинков в СМИ и угроз, например от французов с их CNIL. Совпадения такие совпадения! > tl;dr > но, по крайней мере, пока - в значительно меньшей мере чем всякие там делатели правой рукой Дай угадаю -- все дело в том, что "тебе нравится", поэтому кто бы что не писал – все будет "божьей росой" или "без этого необратимо отстал от жизни!"? Или с чего бы  в подветке обсуждения  "дезондированого" форка гуглобраузера уже второй комментарий о сортахГ^W том, какой МС на самом деле белый и пушистый, потому что гладиолус^W злобный гугол намного злобнее!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #162 Ответы: #165

165. Сообщение от нах (?), 25-Сен-18, 22:19	+/–
> О том, что вместо гуглоадресов были  встроенны свои заглушки. почему именно об этом, а не еще о стапицот изменениях, которых ваши белки-истерички не поняли, поэтому и не подняли вой? > Как никак, сам форк именно об этом и эти заглушки - одна из попыток уменьшить количество сливаемых данных, в том числе тех, о которых автор форка еще не знает. > Так бы сразу и сказал, а то развел тут ор и истерику. Ну да, как же так - любимый браузер это не мой любимый браузер - я не люблю интерфейс хромого и им не пользуюсь без острой необходимости. Мне нравится подход. > Ну да, если объявить зонд фичей и сделать вид, что все норм, то он перестанет быть зондом. если каждую фичу, действительно требующую для своей реализации использовать внешние ресурсы, сразу же считать зондом, то жить, действительно, будет сложно. но, в конце-концов, выключить картавую и сидеть без поиска тебе тоже никто не мешает, она выключается штатным образом. Нештатным восстанавливается локальный поиск, чего никто не обещал. > Но почему-то только после пинков в СМИ и угроз ты с гуглеведроидом любимым перепутал, у которого до шестой версии можно было только ознакомиться со списком сливаемого и нажать install - если только гугль или китаец не ознакомились и не нажали до тебя за тебя. У ms с точностью до наоборот - обнаружив, что белки-истерички все равно будут вопить, к creators update некоторые выключатели сделали только для белых или вообще убрали. в конце-концов, определенная польза от телеметрии есть, нет, не только для шпионажа - см историю с багом мазилы, проявлявшимся только в Бразилии и только в специфическом окружении. (правда, именно после этой истории мазила выпилила крэшрепорт-по-умолчанию) > Дай угадаю -- все дело в том, что "тебе нравится" мне когда-то нравился линукс и не нравилась винда. В результате двадцатилетнего пути - линукс ворует мои данные, молча и без предупреждений любого рода. Винда спрашивает, причем до установки а не после того как все слило. Про гугла вообще молчим, поскольку он умудрился объеденить худшее из обоих миров при омерзительном useability, под знаменами корпорации бобра. да, мне поведение сегодняшней винды нравится больше. Что бы там белки-истерички не верещали. (и еще там есть божественный йешак, который, вероятно, и правда ничего не сливает. Что толку сливать инфу о том что ни один сайт нормально не работает, даже, afair, opennet ;-)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #163

166. Сообщение от пох (?), 25-Сен-18, 22:22	+/–
> Даешь Netscape! чтоб при забытом закрывающем теге показывать пустое место, рендерить простенькую страничку пол-часа, а вместо <> рисовать бнопню? да, опоздавший родиться, оно вот это все делало. Все пять лет существования полудохлой четвертой версии. У третьей были другие глюки, тоже малоприятные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #123

167. Сообщение от Alexey Gladkov (?), 25-Сен-18, 23:36	+/–
Вчитайтесь в моё сообщение. Я говорил, о версии 8.0a1. Вы видите её на https://dist.torproject.org/torbrowser/ ? Если видите, то дайте пожалуйста прямую ссылку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #141 Ответы: #168

168. Сообщение от Аноним (168), 25-Сен-18, 23:53	+/–
> Вчитайтесь в моё сообщение. Я говорил, о версии 8.0a1. А нужно говорить о версии 8.0!  8.0a1 - это начальный тестовый альфа-выпуск, который и рассматривать не стоит. От Tor Browser 8.0 там только название, даже версия Firefox другая в качестве базы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #167 Ответы: #169

169. Сообщение от Alexey Gladkov (?), 26-Сен-18, 02:05	+/–
> 8.0a1 - это начальный тестовый альфа-выпуск, который и рассматривать не стоит. Не говорите ерунды. Это первый значительный выпуск. Именно с этого выпуска начинается портирование патчей (я не уверен на 100% т.к. не учавствую в разработке tor browser, но задержка в неделю наводит на эту мысль). > А нужно говорить о версии 8.0! А я говорю именно о 8.0a1, а вы говорите о чём хотите. Не нужно мне указывать. Я говорил что проект не хранит старые версии. Вы просили меня прозреть. Версию 8.0a1 вы мне НЕ показали. Теперь вы говорите, что нужно говорить о финальных релизах. Ну хорошо, чтобы я прозрел может вы дадите мне прямую ссылку на сборку 7.0 [1] или 6.0 [2] ? [1] https://blog.torproject.org/tor-browser-70-released [2] https://blog.torproject.org/tor-browser-60-released Честно говоря я не понимаю почему вы прицепились к этим моим словам. Я лишь проиллюстрировал, что в разработке такого форка синхронность релизов не гарантирована и может запаздывать. Так как график релизов не определён, то существуют определённые риски для пользователей. А всё это я упоминал в контексте, что ungoogled chromium как и tor brawser являются форками с крупными изменениями, которые нужно постоянно адаптировать на что уходит время. Это не значит, что эти проекты нельзя собрать в репозиторий. Это значит, что они не могут заменить firefox и chromium. Если найдётся мантейнер для этих форков, то никто него не остановит. > или у вас считается, что текущая ситуация в плане безопасности нормальной И да, я считаю ситуацию с firefox и chromium нормальной ситуацией.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #168

172. Сообщение от Аноним (172), 28-Сен-18, 10:27	+/–
Google объясняют появление функции автоподключения к учётной записи заботой о приватности пользователей в условиях работы с одним браузером разных людей Штоблджад?!!
Ответить | Правка | Наверх | Cообщить модератору

173. Сообщение от getfr (?), 30-Сен-18, 17:18	+/–
категорически поддерживаю. дуров работает на гэбуху и картинно пиарится в расчете на лохов. достаточно посмотреть, кто ему деньги давал и дает (прочие можете убедиться сами, кто не в курсе)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема