URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 113160
[ Назад ]
Исходное сообщение
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено opennews , 28-Дек-17 23:01 
Подготовлен корректирующий выпуск Firefox 57.0.3 (https://www.mozilla.org/en-US/firefox/57.0.3/releasenotes/), в котором устранена проблема, связанная с приватностью. Детали исправления пока доступны (https://bugzilla.mozilla.org/show_bug.cgi?id=1427111) только ограниченному кругу разработчиков и не разглашаются публично. Судя по имеющейся в открытом доступе информации, проблема касается поведения системы отправки отчётов о крахах браузера, которая отправляла отчёты без явного включения данной функции пользователем.

Напомним, что в настройках Firefox имеется опция (https://www.mozilla.org/en-US/privacy/firefox/#crash-reporter), разрешающая отправку отчётов о крахах на серверы Mozilla, но по умолчанию данная опция выключена, так как в отчёты вместе с данными о состоянии браузера в момент краха может попасть конфиденциальная информация пользователя, например, содержимое заполненных форм и закрытых областей web-сервисов.


URL: https://www.mozilla.org/en-US/firefox/57.0.3/releasenotes/
Новость: https://www.opennet.ru/opennews/art.shtml?num=47824

Содержание
Сообщения в этом обсуждении
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 28-Дек-17 23:01 
Ага, "баг". Так я и поверил. Вангую что принудительно включали отправку после такого глубокого рефакторинга, и наловив большую часть отчетов, теперь отключают как выполнившую свое предназначение функцию.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Отражение луны , 29-Дек-17 15:46 
Повсюду коварство и заговоры, как жить?
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено AS , 28-Дек-17 23:24 
и ещё это https://www.opennet.ru/opennews/art.shtml?num=47821
под шумок поправили
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Анм , 29-Дек-17 08:10 
Каким образом?
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 30-Дек-17 14:07 
Может тебе еще мозги поправили под шумок? Хотя нет, не похоже.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 28-Дек-17 23:37 
Пора ставить ESR 52 (https://askubuntu.com/a/977140/66509).
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 00:09 
ESR 52 обновился с тем же багфиксом.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 00:41 
Надеюсь, отправляли вместе с дампом памяти?
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Kuromi , 29-Дек-17 02:35 
Там минидапм отправляется, обычно не более мегабайта в размере.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 13:27 
Вопрос не в размере, а в том, что в него попадает.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 13:36 
Мал килобайт, да дорог!
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено виндотролль , 29-Дек-17 00:59 
В момент выхода 57 перешел с него + pentadactyl на qutebrowser дома и на работе. Не знаю печали с тех пор.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено freehck , 29-Дек-17 13:37 
pentadactyl хорошо, но что на счёт adblock-а?
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено виндотролль , 29-Дек-17 19:06 
> pentadactyl хорошо, но что на счёт adblock-а?

ublock, конечно, не хватает. Есть блокирование по hostname. На практике оказалось, что это терпимо. Ютуб не блочит, но мне не критично, тем более, что можно открыть видео в mpv.

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено username , 30-Дек-17 14:12 
Проблема в  трубе а не в браузере.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено DiabloPC , 29-Дек-17 16:05 
> qutebrowser

Как-то слишком по спартански )))
Я на qupzilla слинял - пока к нему претензий нету....

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 30-Дек-17 11:52 
> пока к нему претензий нету....

тык ведь там же Qt вместо православного Gtk+ ?

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено DiabloPC , 30-Дек-17 11:55 
> тык ведь там же Qt вместо православного Gtk+ ?

Так и у меня ж не гном, а сатанистская плазма ;)

======================НА ПРАВАХ РЕКЛАМЫ======================
Переходите на сторону зла! У нас есть бесплатные печеньки! =)

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено freehck , 01-Янв-18 01:19 
 > ======================НА ПРАВАХ РЕКЛАМЫ======================
 > Переходите на сторону зла! У нас есть бесплатные печеньки! =)

Печеньки это хорошо. Нынче печеньку не отдашь серваку -- не авторизует, гад. :)
PS: С Новым Годом!

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 01:20 
Нет уже никаких сил иронизировать.
Просто. Спасите. Этот. Браузер. Кто-нибудь. Пожалуйста.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 01:57 
Для форка нужно что-то прямо совсем бомбическое. Сливает все вводимые данные и клики в Майкрософт, например. Или майнит биткойны.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено slump64 , 29-Дек-17 09:49 
И ведь ничего сложного в этом нет, нужно не добавлять что-то а убирать! Убрать покет, скриншоты и прочую мишуру, браузер ведь и так быстрый с серво. Добавить больше кастомизации, вернуть старые функции на отсутствие которых жалуются пользователи и готово!
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 14:05 
На генту есть простое решение - собираешь тор браузер и отключаешь в нем ТОР.Получается огнелис с поддержкой всего нужного и патчами торбраузера. По-идее на винду можно так же поставить бинарники тора и поотключать собственно тор.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено slump64 , 30-Дек-17 13:53 
или можно просто скачать firefox ESR?
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 31-Дек-17 16:38 
> или можно просто скачать firefox ESR?

ESR даже не блочит canvas fingerprint

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Kuromi , 29-Дек-17 02:34 
Ах вот оно что! А я-то думаю почему у меня на Ночнушке крашрепорты наоборот, не отправляются ссылаясь на throttling (обычно попасть под него это редкость). А тут все понятно - слишком много шло с 57-ого.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Анм , 29-Дек-17 08:22 
Мало кто знает, что даже при отключенной отправке отчетов об использовании, они постоянно создаются и обновляются в профиле (и фокс торморзит), но в абоут конфиг можно отключить это.
Давно уже без конфига юзать фокс невозможно.

browser.tabs.crashReporting.sendReport;false
Стояло тру на необновленной версии почему-то

Можно ещ урл всякие там поудалять, тогда некуда будет слать.

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Anonymoustus , 29-Дек-17 17:16 
Спасибо, добрый человек.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 09:14 
В Mozilla реально думают, что кто-то еще верит их отмазкам про "случайно неотключаемые функции"?
По следующим обновлением, видимо, выяснится, что FF "из-за ошибки" сливал логины и пароли пользователей.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Нанобот , 29-Дек-17 20:04 
Я верю
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 09:57 
фанатики мазилки как всегда молча проглотят и продолжат пользоваться их "браузером"
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено DmA , 29-Дек-17 10:14 
Firefox вроде худшее из зол - тут хотя бы думаешь, что плохое поведение браузера можно перенастроить через about:config и плагины :) Разработчики правда знают, что это не так :(
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено DmA , 29-Дек-17 10:15 
> Firefox вроде худшее из зол - тут хотя бы думаешь, что плохое
> поведение браузера можно перенастроить через about:config и плагины :) Разработчики правда
> знают, что это не так :(

Ой, очепятка.
Firefox вроде ЛУЧШЕЕ из зол - тут хотя бы думаешь, что плохое поведение браузера можно перенастроить через about:config и плагины :) Разработчики правда знают, что это не так :(

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 10:35 
> > Утечка идентификаторов пользователя через встроенный в браузер менеджер паролей (актуально только для firefox)
> firefox лучшее из зол)))
> > Некоторым пользователям Firefox навязано непонятное дополнение Looking Glass
> firefox лучшее из зол)))
> > Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе без согласия пользователя
> firefox лучшее из зол)))

Ok

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено DmA , 29-Дек-17 11:16 
>> > Утечка идентификаторов пользователя через встроенный в браузер менеджер паролей (актуально только для firefox)
>> firefox лучшее из зол)))
>> > Некоторым пользователям Firefox навязано непонятное дополнение Looking Glass
>> firefox лучшее из зол)))
>> > Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе без согласия пользователя
>> firefox лучшее из зол)))
> Ok

Инфа о косяках в остальных браузерах не мозолит глаза потому, что это закрытый софт ,а закрыто оно, потому что там ничего нет для пользователей...

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Ordu , 29-Дек-17 13:18 
Молча или не молча, но проглотим: выбора-то нет. Не на хром же переходить -- тот в плане сбора приватной информации ещё хуже. А против клонов оперы у меня религиозное неприятие: с детства фанаты оперы вызывали у меня отвращение, и я не считаю для себя возможным уподобляться им хоть в чём-то.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено user , 29-Дек-17 13:58 
А что здесь думают про https://textbrowser.github.io/dooble/ ?
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Ordu , 29-Дек-17 14:14 
Не знаю, что думают. Я ничего не думаю, в первый раз вижу его. Смущает отсутствие в ченджлогах упоминаний аддонов, наводит на мысль, что аддонов нет, а мне не нужен браузер без аддонов. Складывается ощущение, что на андроиде он не работает. И ни слова про DeveloperTools или чём-то схожем: сегодняшний браузер -- это операционная система, и без возможности ковыряться в кишочках вебстраниц, он превращается в один большой чёрный ящик, даже несмотря на наличие сорцов.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 30-Дек-17 01:04 
это вообще не браузер.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 14:43 
https://github.com/gcarq/inox-patchset
Просто оставлю это здесь.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Ordu , 29-Дек-17 15:42 
> https://github.com/gcarq/inox-patchset
> Просто оставлю это здесь.

Да, я о том же. Chromium шлёт информацию тоннами, и нам тут ориентированные на безопасность анонимы доказывают, что надо отказываться от firefox'а в пользу хрома, потому что mozilla нарушает приватность пользователей. Хы.

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено DmA , 29-Дек-17 10:11 
Сейчас с выпуском каждой новой программы или релиза в описании возможностей больше нужен список чего оно не точно не может сделать...Например, эта программа точно не сможет послать ваши файлы с компьютера или пароли в Интернет. Но думаю, что почти всех программ этот список будет пуст.
Вообще вводить какую-то критическую  для пользователя информацию(пароли,кредитки итд) в любых современных браузера просто небезопасно. Считайте, что клавиатура вашего компьютера принадлежит ещё вам, а вот всё что видите на экране можно считать общеизвестной информацией! Вы сели за компьютер - значит вы собираетесь какую-то информацию о себе поведать миру сами не всегда это подозревая, что у вас получится выдать о себе :)
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 11:59 
Простите, а бывают "крахи с согласия пользователя"? Спасибо.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 12:13 
Если под еулой галочку поставил.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено DmA , 29-Дек-17 12:24 
> Простите, а бывают "крахи с согласия пользователя"? Спасибо.

тут речь об отсылке данных работы в браузере на сайты мозиллы без согласия пользователя, точнее пользователь ставит галочку "не отсылать разведданные никуда", а браузер всё равно шлёт!

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 16:48 
Точно, неправильно распарсил новость :) Спасибо! С наступающим!
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 29-Дек-17 23:02 
Всегда включаю эту отправку. Исхожу из той логики, что раз лисичка споткнулась на чём-то, значит это может и повториться, чего мне очень не хотелось бы. Исходя из этого, я, как пользователь этого ПО, заинтересован в том, чтобы разработчики хотя бы знали о проблеме.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 30-Дек-17 01:06 
Раньше отправлял, даже баг на багтрекере создал и связал с крешами. Долько всем как всегда.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено разработчик , 30-Дек-17 09:41 
не ссы, мы о твоих проблемах как не знали, так и не знаем (и знать не хотим).

Отчеты анализирует робот туповатенький. Если твой крэш уникален - он его просто отбросит, нахрен ты не нужен, с тобой возиться. Если падает у каждого пятого, как надысь с бразильскими банковскими плагинами вышло - то статистика и без тебя наберется.

А вот твои пароли-кредитки-что-там-еще попало в крэшдамп могут кому-то пригодиться. А что роботы занимаются анализом крэшей не для этого - так это временно. До первого попавшего на бабки разработчика с доступом куда надо, они ж все честнейшие люди.
Ну или для удачливого хакера с улицы.

"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 30-Дек-17 15:11 
Разработчикам лисы с версии этак 24 было наплевать и на мнение рядовых пользователей, и на их проблемы от всяких суперфич. Поэтому в свое время и возникло столько дополнений для возврата вырезанного функционала.
"Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе..."
Отправлено Аноним , 01-Янв-18 21:24 
А у меня такая проблема. Когда я собрал Firefox, я могу сразу запустить его из директории исходников. "cd dist/bin", "./firefox". И он работает. Но если я делаю "mach package", создаётся пакет. И уже этот Firefox может внезапно вылететь или зависнуть. Как так? Я им и отчётов много отправил.

Tor Browser, кстати, не подвержен.