Компания Mozilla объявила о включении по умолчанию для всех пользователей  режима полной защиты Cookie (Total Cookie Protection). Ранее данный режим включался только при открытии сайтов в режиме приватного просмотра и при выборе строгого режима блокировки нежелательного контента (strict)...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57357

• В Firefox по умолчанию включён режим полной изоляции Cookie,А где же каменты, 19:49 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:00 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Иван, 20:02 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:27 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 20:35 , 14-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:02 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:15 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 20:32 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:19 , 14-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:33 , 14-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 00:32 , 15-Июн-22
          • В Firefox по умолчанию включён режим полной изоляции Cookie,anonymous, 01:26 , 15-Июн-22
            • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 03:49 , 15-Июн-22
              • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 03:52 , 15-Июн-22
              • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 07:28 , 15-Июн-22
              • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 08:36 , 15-Июн-22
                • В Firefox по умолчанию включён режим полной изоляции Cookie,Fedd, 23:45 , 24-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 22:21 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 00:19 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 07:59 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 08:56 , 15-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 17:33 , 15-Июн-22
          • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 18:28 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:05 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:15 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:23 , 14-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Bob, 11:15 , 16-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:59 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,КО, 06:26 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 09:30 , 15-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,fuggy, 12:09 , 15-Июн-22
          • В Firefox по умолчанию включён режим полной изоляции Cookie,timur.davletshin, 12:28 , 15-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним свежеприготовленный, 13:23 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:27 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:18 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,flexagoon, 08:52 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Bob, 11:18 , 16-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,flexagoon, 13:17 , 22-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,flexagoon, 08:49 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:35 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,А где же каменты, 21:04 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:27 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аристарх, 16:47 , 15-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,n00by, 13:26 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:21 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 21:38 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 22:52 , 14-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,flexagoon, 08:45 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 22:09 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 22:15 , 14-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,flexagoon, 08:54 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 01:00 , 15-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,flexagoon, 08:47 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 04:00 , 15-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Бывалый смузихлёб, 06:53 , 15-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 08:07 , 15-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 09:53 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 12:26 , 15-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,Аристарх, 16:51 , 15-Июн-22
          • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 18:32 , 15-Июн-22
          • В Firefox по умолчанию включён режим полной изоляции Cookie,Cradle, 12:59 , 17-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,OperaPrestoFan, 04:10 , 15-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,КО, 06:27 , 15-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,flexagoon, 08:56 , 15-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 09:52 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 12:28 , 15-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 18:15 , 15-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 10:24 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 12:30 , 15-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 13:43 , 15-Июн-22
      • В Firefox по умолчанию включён режим полной изоляции Cookie,Аристарх, 16:54 , 15-Июн-22
        • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 18:18 , 15-Июн-22
    • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 19:59 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 18:22 , 15-Июн-22
  • В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 20:00 , 15-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Bob, 11:28 , 16-Июн-22
• В Firefox по умолчанию включён режим полной изоляции Cookie,Аноним, 12:34 , 16-Июн-22

Я не понял картинку - почему на каждой руке лого фб? (запрещённой на территории РФ организации, признанной экстримистской, вступившим в законную силу решением суда)

На самом деле на этой картинке должно быть как это рука запрещённой на территории РФ организации шуробит пользователю в жопэ, это бы целиком отражало текущее положение дел в интернете. Там ещё должна быть 2 рука от Гугла, засунутая туда одновременно, но он делает откаты.

Не тиражируйте абсурд, порождаемый судебной системой РФ.

Согласен, тиражировать это - бред. Возможно комментатор слишком осторожен. Официальное разъяснение или прецеденты есть по этому вопросу?

Будем буквоедами, на картинках не логотип Facebook :)

Эту штуку включили уже как пару месяцев, поломав передачу куки через CORS.
Как бы понятно что без CORS нету доступа, но когда ты прописываешь всё, а ковыряешься в песочке, FF катится в тотальное уг.

Не знаю насчёт этого, но вот этот аддон маст хев, можно спарсить весь интернет при необходимости https://addons.mozilla.org/en-US/firefox/addon/cors-everywhere/ (очень удобно). Наверное, тут тоже поможет.

Эту штуку включили некоторым через Remote features. Смотреть в about:support, называется bug-1759000-rollout-initial-rollout-of-tcp-release-91-99. Вопреки названию (91-99), оно вкатывается и на 101.0.1, без этого total cookie protection у меня выключен.

> Эту штуку включили некоторым через Remote features

Охеренно... Это они ещё и настройки браузера за меня менять будут?!

Это если давал согласие на экспериментальные функции.

> Это если давал согласие на экспериментальные функции.

Ложь, если отключить все галки в "Сбор и использование данных Firefox", то это не поможет (в about:studies пусто).

Так а причем тут сбор данных? Никто данные и не собирает.

Это наверно там же в разделе настроек где и сбор даных ниже у меня включено "Разрешить Firefox устанавливать и проводить исследования Просмотреть исследования Firefox" "Просмотреть исследования Firefox" это в виде ссылки ведущая на about:studies а там у меня написано

Что это? Firefox может время от времени устанавливать и проводить исследования.
Подробнее Изменить настройки
Активные исследования

Завершённые исследования

    F
    Full JS Parsing Experiment•Завершено
    Perform off-thread full parsing of any JavaScript files that are speculatively fetched during page load. Pages should load faster for a small trade off in memory.
    P
    prefflip-push-performance-1491171•Завершено
    Это исследование установит для параметра dom.push.alwaysConnect значение true.
    H
    hotfix-office365-legacy-keycode-and-charcode•Завершено
    Это исследование установит для параметра dom.keyboardevent.keypress.hack.use_legacy_keycode_and_charcode значение powerpoint.officeapps.live.com.
    H
    hotfix-disable-websockets-over-h2-65-1523978•Завершено
    Это исследование установит для параметра network.http.spdy.websockets значение false.
    H
    hotfix-http-throttling-v2-bug-1462906•Завершено
    Это исследование установит для параметра network.http.throttle.version значение 1.
    S
    pref-flip-search-composition-57-release-1413565•Завершено
    Это исследование установит для параметра browser.urlbar.matchBuckets значение suggestion:4,general:5.

https://support.mozilla.org/ru/kb/o-shield-studies?as=u&utm_...
Задумался участвовать или нет дальше. Вроде жить не мешало.

Не наверно, а точно в разделе настроек где и сбор даных, ниже. "Сбор и использование данных Firefox"

Ты ещё поищи папку personality-provider в профиле FF и загляни внутрь :)

Самого главного не сказал. Отключается оно так: https://bugzilla.mozilla.org/show_bug.cgi?id=1617392#c7

После этого, возможно, понадобится снести папку storage/permanent в профиле браузера, т.к. старые фичи просто так не удалятся. Там была папка какая-то специфичная, но я уже не помню )))

> Самого главного не сказал. Отключается оно так: https://bugzilla.mozilla.org/show_bug.cgi?id=1617392#c7

Кстати упомянутые настройки описаны тут https://support.mozilla.org/ru/kb/kak-ostanovit-firefox-ot-a... а app.normandy.optoutstudies.enabled к тому же отключается в GUI и этого похоже достаточно, т.к. в экспериментах у меня пусто.

И ещё оказывается network.cookie.cookieBehavior устанавливается в '5' если в настройках выбрать Строгий режим или в Персональном изоляцию других межсайтовых куки. т.е. ничего не изменилось если до этого стоял такой режим.

> Охеренно... Это они ещё и настройки браузера за меня менять будут?!

Они всем их меняют по-умолчанию.

А самому как включить можно? В экспериментах не участвую.

network.cookie.cookieBehavior = 5 ;
network.http.referer.disallowCrossSiteRelaxingDefault.top_navigation = true ;
privacy.annotate_channels.strict_list.enabled = true ;
privacy.partition.network_state.ocsp_cache = true

https://www.jeffersonscher.com/sumo/shield.php — описания тут. Чуть выше написал, как отключать.

Человек спросил как включить "эту штуку" (TCP) , если он не участвует в экспериментах и она не включилась автоматически . А не включение-отключение экспериментов .

> Человек спросил как включить "эту штуку" (TCP) , если он не участвует
> в экспериментах и она не включилась автоматически . А не включение-отключение
> экспериментов .

Ты дал неверный совет. Легко сверить с ванильной установкой — network.cookie.cookieBehavior=5 достаточно. Остальные значения, что ты привёл, не меняют своих дефолтных значений.

> В виде исключения возможность межсайтовой передачи Cookie оставлена для сервисов, не связанных с трекингом пользователей, например, применяемых для единой аутентификации.

А списком искключения будут рулить, конечно, мозилловцы.

Теперь все "правильные" трекеры станут сертифицированными аутентификаторами.

За разумное пожертвование, конечно.

Ещё лучше — для партнёров они новое API уже делают...
"Mozilla развивает механизм передачи телеметрии рекламным сетям, обеспечивающий конфиденциальность" вместе с Facebook. https://www.opennet.dev/opennews/art.shtml?num=56676

Зайти в about:config и посмотреть что в строке privacy.restrict3rdpartystorage.partitionedHosts роскомпозор не позволяет ? Всё остальное вы сами разрешаете (или нет) . Почистить эту строку и ловить баги так же разрешено . А почесав затылок и отключив privacy.antitracking.enableWebcompat можете собирать баги с trackingprotection . )))

Сделают потом web 4.0 и скажут что нефиг пользователю лезть в about:config

> скажут что нефиг пользователю лезть в about:config

в мобильных сборках about:config давно отключен.

Поэтому я пользуюсь мобильной Beta версией, где about:config доступен.

>  Поэтому я пользуюсь мобильной Beta версией, где about:config доступен.

И телеметрия по максимуму включена )))

В Fennec F-Droid `about:config` есть.

контейнеры + cookie audelete + белый список сайтов на очистку при закрытии

Это ещё в старых-старых FF можно было сделать: хранить куки только для белых сайтов + блок сторонних кук. И все эти f******k трекеры сосут от слова совсем.

> сосут от слова совсем.

Ну не совсем, еще нужно защититься от фингерпринтинга, а то вас и без всяких cookie цукерберг затрекает. Как самый надежный вариант - Arkenfox или Librewolf (одно и то же, просто первое это конфиг для лисы, а второе это форк, где этот конфиг по умолчанию)

Самый надёжный — Тор. Названные выше — мусор. Есть ещё куча параметров, которые без правок в ядро не выпилить, а оные настолько уникальны, что эти поделки выше только увеличат фингерпринт из-за "нестандартного" конфига.

Тор определенно самый надежный, но постоянно под ним сидеть не очень удобно

А что за опции такие, которые не меняются? Можно поконкретнее?

Контейнеры с этой функцией становятся не нужны, если вы их использовали для приватности. Теперь они полезны, только если вам нужно несколько аккаунтов на одном сайте.

Cookie Autodelete тоже не нужен, эта функция уже давно встроена в сам Firefox.

> не связанных с трекингом пользователей
> применяемых для единой аутентификации

Ошибка: деление на ноль. Останов.

АВОСТ.

Вы не достаточно олдскульны.

ЕГГОГ

Для продолжения нажмите Ептег :)

Тут не #DE — Divide Error,
а #DF — Double Fault

Всё просто: эти F-трекеры (с картинки) научились трекать и без куков.

У файрфокса есть аддон который изолирует трекеры f.

Даёшь каждому трекеру по аддону!

С полной изоляцией Cookie этот аддон не нужен, он делал то же самое, но только для Facebook, а не для всех сайтов

Яи так эту штуку включал, ломает авторизацию на некоторых сайтах.

Раз ломало , то не "эту штуку" , а ETP в режиме strict . Что ожидаемо : авторизация - та же слежка .

"Эта штука" сама по себе авторизацию ломать не должна, там же вайтлист с куки, которые используются для авторизации

Browser fingerprinting давно уже вполне успешно справляется и без куков.

The Quiet Way Advertisers Are Tracking Your Browsing
Cookies are on the way out—but not enough is being done about browser fingerprinting. So what is it?
https://www.wired.com/story/browser-fingerprinting-tracking-.../

Сама по себе изоляция особо приватности не даёт, да. Но у сочетании с другими мерами предотвращения трекинга (например Arkenfox и включенный VPN) очень полезно.

и вот что мешало сделать кукисы приватными 20+ лет назад ещё?

Самое забавное, что заявляемый в статье режим выглядит логично, будто куки изначально так и должны были бы работать если бы не обилие дыр и лазеек которые много лет игнорировали

Ведь, по сути, куки конкретного сайта относятся исключительно к нему и что расположено на его хосте иначе это просто дыра для утечки данных

Запущенное в айфреймах - вообще нечто обособленное и должно иметь лишь доступ к кукам хоста с которого грузится содержимое айфрейма итд итп

Легаси совместимость.

С чем?

С ошибкой первой реализации cookie в которой не было изоляции.

Вопрос с задних рядов: а разве не БРАУЗЕР решает, какие именно куки отсылать сайту?! Насколько я помню механизм, браузеру дают команду открыть URL. Он из URL получает домен и ищет для него куки в своём хранилище. И потом отсылает эти куки вместе с запросом к сайту. Ну то есть чужой сайт вообще никак не может прочитать "не свои" куки. Что именно и как поломалось в этом чудесном механизме??

Поставь uBlockOrigin и походи по сайтам, увидишь (своими глазами) сколько всего стороннего они тянут.

Вот для показа опеннета, например, никаких сторонних доменов не требуется, а всякое новостное развлекательное напичкано разными трекерами доверху. На обычных страничках типа блогов подключают рекламу, которая теперь слишком умная. И всё это суёт свои куки и трекеры пользователю в браузер.

iframe ломает всю эту идилию, вот их все трекеры и используют 20 лет уже. Вот только не понятно как изоляция должна помочь, если в iframe трекера в URL всё равно вносится идентификатор основного сайта, тупо по GET? Ну да, браузерный js код в iframe не будет знать что вы после сайта A посетили сайт B, но сервер то всё равно отследит последовательность. Не видно принципиальной разницы.

рыжелис спайварь по умолчанию в свои сборки ставит, поэтому их жалкие потуги с кукисами смешатъ

Под названием Google Safe Browsing? Так он и в твоем браузере есть.

Спайварь - это что?

Если телеметрия, то нет, телеметрия это не слежка, а вполне полезная вещь, которая помогает улучшать продукт. Но и она отключается, если вам некомфортно передавать эти данные.

Если Safe Browsing - то легко можно отключить отправку файлов на проверку в Google и оставить только локальные проверки.

Ух, как же они с помощью этих полезных вещей наулучшали продукт! И интернет стал полностью безопасным, все уязвимости закрыли и добавили много полезных функций.

Ради этого можно ещё потерпеть, правда? Особенно когда видишь прогресс своими глазами.

Причём тут уязвимости и безопасность интернета? Речь идёт об улучшении удобства использования конкретного firefox.

Ну и как удобство использования, растёт? Конкретно у firefox. Что стало удобнее?

Может быть, какие-то сайты стали удобнее из-за сбора данных?

Телеметрия это спайварь. По определению.

Не угадал:

> Spyware — вредоносная программа, которая без согласия пользователя собирает и передает информацию с устройства.

В firfox ты даёшь согласие и можешь его отозвать и отключить, так что нет.

Нет, не даю. Firefox *считает,* что у него есть согласие по умолчанию. Типа мы берём вас в сексуальное рабство, а кто не согласен, может после акта соития отказаться (если узнает, кому и как об этом сообщить). Удобно, чо.

+1. До появления такого y6людства, как телеметрия, ВСЕ программы прекрасно работали и улучшались через отзывы юзеров. Этого было достаточно. А теперь программы буквально лезут в трусы и всё отсылают на "сервер улучшателей", причём зачастую без показа что именно отсылается. Охренеть безопасность!

Нет пользователя - нет проблем, стандартный подход для нелюдей.

Качественно Вам, батенька, в гойлову накакали.
В случае с телеметрией продуктом является виртуальная жопа пользователя. И когда виртуальные геи патаются заниматься улучшением ее, пользоватьельской жопы, удобстав использования — у юзера есть все причины возмутиться и мрачно охренеть.

>> В виде исключения возможность межсайтовой передачи Cookie оставлена для сервисов, не связанных с трекингом пользователей

Какие документы и сколько денег надо слать в мозиллу чтобы они это включили и для нашего сайта, который мы разрабатываем?

> Какие документы и сколько денег

Все что есть.

Только куки? - Ну... Похвально...
--
У Brave это: Alt-Svc, BrodcastChannel, CacheStorage, cookie, CSS cache, favicon cache, fetch cache, font cache, H1 connection, H2 connection, H3 connection, iframe cache, image cache, indexedDB, localStorage, locks, prefetch cache, ServiceWorker, SharedWorker, TLS Session ID, Web SQL Database, XMLHttpRequest cache.
--
В общем — продвинутая версия Контейнеров с лисы + ещё куча разных техник от фингерпринта. Аналог есть только у Тор браузера (да, его можно юзать как обычный браузер без присоединения к Тор сети) и, частично, у Сафари.

Это надо было делать ещё 10 лет назад Мозильцы тормозят.