| 1.3, Аноним (3), 20:02, 14/06/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| –1 +/– |
 Эту штуку включили уже как пару месяцев, поломав передачу куки через CORS.
Как бы понятно что без CORS нету доступа, но когда ты прописываешь всё, а ковыряешься в песочке, FF катится в тотальное уг.
| | |
| |
| 2.9, timur.davletshin (ok), 20:32, 14/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 Эту штуку включили некоторым через Remote features. Смотреть в about:support, называется bug-1759000-rollout-initial-rollout-of-tcp-release-91-99. Вопреки названию (91-99), оно вкатывается и на 101.0.1, без этого total cookie protection у меня выключен.
| | |
| |
| 3.15, Аноним (15), 21:19, 14/06/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
> Эту штуку включили некоторым через Remote features
Охеренно... Это они ещё и настройки браузера за меня менять будут?!
| | |
| |
| |
| 5.34, timur.davletshin (ok), 00:32, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| –2 +/– | |
> Это если давал согласие на экспериментальные функции.
Ложь, если отключить все галки в "Сбор и использование данных Firefox", то это не поможет (в about:studies пусто).
| | |
|
|
| |
| 4.45, Аноним (45), 07:59, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
network.cookie.cookieBehavior = 5 ;
network.http.referer.disallowCrossSiteRelaxingDefault.top_navigation = true ;
privacy.annotate_channels.strict_list.enabled = true ;
privacy.partition.network_state.ocsp_cache = true
| | |
| |
| 5.70, Аноним (45), 17:33, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Человек спросил как включить "эту штуку" (TCP) , если он не участвует в экспериментах и она не включилась автоматически . А не включение-отключение экспериментов .
| | |
| |
| 6.74, timur.davletshin (ok), 18:28, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Человек спросил как включить "эту штуку" (TCP) , если он не участвует
> в экспериментах и она не включилась автоматически . А не включение-отключение
> экспериментов .
Ты дал неверный совет. Легко сверить с ванильной установкой — network.cookie.cookieBehavior=5 достаточно. Остальные значения, что ты привёл, не меняют своих дефолтных значений.
| | |
|
|
|
|
|
| 1.5, Аноним (5), 20:05, 14/06/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +3 +/– | |
> В виде исключения возможность межсайтовой передачи Cookie оставлена для сервисов, не связанных с трекингом пользователей, например, применяемых для единой аутентификации.
А списком искключения будут рулить, конечно, мозилловцы.
| | |
| |
| 2.21, Аноним (21), 21:59, 14/06/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +2 +/– |
Зайти в about:config и посмотреть что в строке privacy.restrict3rdpartystorage.partitionedHosts роскомпозор не позволяет ? Всё остальное вы сами разрешаете (или нет) . Почистить эту строку и ловить баги так же разрешено . А почесав затылок и отключив privacy.antitracking.enableWebcompat можете собирать баги с trackingprotection . )))
| | |
|
| |
| 2.14, Аноним (15), 21:18, 14/06/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
Это ещё в старых-старых FF можно было сделать: хранить куки только для белых сайтов + блок сторонних кук. И все эти f******k трекеры сосут от слова совсем.
| | |
| |
| 3.51, flexagoon (ok), 08:52, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
 > сосут от слова совсем.
Ну не совсем, еще нужно защититься от фингерпринтинга, а то вас и без всяких cookie цукерберг затрекает. Как самый надежный вариант - Arkenfox или Librewolf (одно и то же, просто первое это конфиг для лисы, а второе это форк, где этот конфиг по умолчанию)
| | |
| |
| 4.79, Bob (??), 11:18, 16/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Самый надёжный — Тор. Названные выше — мусор. Есть ещё куча параметров, которые без правок в ядро не выпилить, а оные настолько уникальны, что эти поделки выше только увеличат фингерпринт из-за "нестандартного" конфига.
| | |
| |
| 5.83, flexagoon (ok), 13:17, 22/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Тор определенно самый надежный, но постоянно под ним сидеть не очень удобно
А что за опции такие, которые не меняются? Можно поконкретнее?
| | |
|
|
|
| 2.50, flexagoon (ok), 08:49, 15/06/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
Контейнеры с этой функцией становятся не нужны, если вы их использовали для приватности. Теперь они полезны, только если вам нужно несколько аккаунтов на одном сайте.
Cookie Autodelete тоже не нужен, эта функция уже давно встроена в сам Firefox.
| | |
|
| |
| 2.49, flexagoon (ok), 08:47, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Сама по себе изоляция особо приватности не даёт, да. Но у сочетании с другими мерами предотвращения трекинга (например Arkenfox и включенный VPN) очень полезно.
| | |
|
| |
| 2.43, Бывалый смузихлёб (?), 06:53, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +4 +/– | |
Самое забавное, что заявляемый в статье режим выглядит логично, будто куки изначально так и должны были бы работать если бы не обилие дыр и лазеек которые много лет игнорировали
Ведь, по сути, куки конкретного сайта относятся исключительно к нему и что расположено на его хосте иначе это просто дыра для утечки данных
Запущенное в айфреймах - вообще нечто обособленное и должно иметь лишь доступ к кукам хоста с которого грузится содержимое айфрейма итд итп
| | |
| |
| |
| |
| 5.68, Аристарх (??), 16:51, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Вопрос с задних рядов: а разве не БРАУЗЕР решает, какие именно куки отсылать сайту?! Насколько я помню механизм, браузеру дают команду открыть URL. Он из URL получает домен и ищет для него куки в своём хранилище. И потом отсылает эти куки вместе с запросом к сайту. Ну то есть чужой сайт вообще никак не может прочитать "не свои" куки. Что именно и как поломалось в этом чудесном механизме??
| | |
| |
| 6.75, Аноним (8), 18:32, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Поставь uBlockOrigin и походи по сайтам, увидишь (своими глазами) сколько всего стороннего они тянут.
Вот для показа опеннета, например, никаких сторонних доменов не требуется, а всякое новостное развлекательное напичкано разными трекерами доверху. На обычных страничках типа блогов подключают рекламу, которая теперь слишком умная. И всё это суёт свои куки и трекеры пользователю в браузер.
| | |
| 6.82, Cradle (?), 12:59, 17/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
iframe ломает всю эту идилию, вот их все трекеры и используют 20 лет уже. Вот только не понятно как изоляция должна помочь, если в iframe трекера в URL всё равно вносится идентификатор основного сайта, тупо по GET? Ну да, браузерный js код в iframe не будет знать что вы после сайта A посетили сайт B, но сервер то всё равно отследит последовательность. Не видно принципиальной разницы.
| | |
|
|
|
|
|
| |
| 2.54, flexagoon (ok), 08:56, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Спайварь - это что?
Если телеметрия, то нет, телеметрия это не слежка, а вполне полезная вещь, которая помогает улучшать продукт. Но и она отключается, если вам некомфортно передавать эти данные.
Если Safe Browsing - то легко можно отключить отправку файлов на проверку в Google и оставить только локальные проверки.
| | |
| |
| 3.56, Аноним (8), 09:52, 15/06/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –2 +/– | |
Ух, как же они с помощью этих полезных вещей наулучшали продукт! И интернет стал полностью безопасным, все уязвимости закрыли и добавили много полезных функций.
Ради этого можно ещё потерпеть, правда? Особенно когда видишь прогресс своими глазами.
| | |
| |
| 4.61, Аноним (60), 12:28, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Причём тут уязвимости и безопасность интернета? Речь идёт об улучшении удобства использования конкретного firefox.
| | |
| |
| 5.71, Аноним (8), 18:15, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Ну и как удобство использования, растёт? Конкретно у firefox. Что стало удобнее?
Может быть, какие-то сайты стали удобнее из-за сбора данных?
| | |
|
|
| |
| 4.63, Аноним (60), 12:30, 15/06/2022 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| –1 +/– | |
Не угадал:
> Spyware — вредоносная программа, которая без согласия пользователя собирает и передает информацию с устройства.
В firfox ты даёшь согласие и можешь его отозвать и отключить, так что нет.
| | |
| |
| 5.66, Аноним (46), 13:43, 15/06/2022 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Нет, не даю. Firefox *считает,* что у него есть согласие по умолчанию. Типа мы берём вас в сексуальное рабство, а кто не согласен, может после акта соития отказаться (если узнает, кому и как об этом сообщить). Удобно, чо.
| | |
|
| 4.69, Аристарх (??), 16:54, 15/06/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +2 +/– |
+1. До появления такого y6людства, как телеметрия, ВСЕ программы прекрасно работали и улучшались через отзывы юзеров. Этого было достаточно. А теперь программы буквально лезут в трусы и всё отсылают на "сервер улучшателей", причём зачастую без показа что именно отсылается. Охренеть безопасность!
| | |
|
| 3.76, Аноним (76), 19:59, 15/06/2022 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
Качественно Вам, батенька, в гойлову накакали.
В случае с телеметрией продуктом является виртуальная жопа пользователя. И когда виртуальные геи патаются заниматься улучшением ее, пользоватьельской жопы, удобстав использования — у юзера есть все причины возмутиться и мрачно охренеть.
| | |
|
|
| 1.73, Аноним (73), 18:22, 15/06/2022 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +1 +/– | |
>> В виде исключения возможность межсайтовой передачи Cookie оставлена для сервисов, не связанных с трекингом пользователей
Какие документы и сколько денег надо слать в мозиллу чтобы они это включили и для нашего сайта, который мы разрабатываем?
| | |
| 1.80, Bob (??), 11:28, 16/06/2022 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| –1 +/– |
Только куки? - Ну... Похвально...
--
У Brave это: Alt-Svc, BrodcastChannel, CacheStorage, cookie, CSS cache, favicon cache, fetch cache, font cache, H1 connection, H2 connection, H3 connection, iframe cache, image cache, indexedDB, localStorage, locks, prefetch cache, ServiceWorker, SharedWorker, TLS Session ID, Web SQL Database, XMLHttpRequest cache.
--
В общем — продвинутая версия Контейнеров с лисы + ещё куча разных техник от фингерпринта. Аналог есть только у Тор браузера (да, его можно юзать как обычный браузер без присоединения к Тор сети) и, частично, у Сафари.
| | |
|
