так просветите и других тоже!

Rosenfox, во первых, позвольте сказать Вам большое человеческое спасибо за Вашу сборку и за все, что Вы делаете в плане просвещения профанов
Мой интерес к безопасности начался именно с Вашей сборки, я ее загрузила на флешку и всласть погоняла, кое-какие аддоны там были мне не нужны (работа с вкладками и т.д.), поэтому я стала делать свою сборку, но за основу взяла именно Ваши настройки.
Я прочитала все комменты здесь очень внимательно и могу сказать: врут те, кто пишет, что с такими настройками "невозможно" работать в инете. Очень даже возможно и удобно. Чисто психологическое неудобство у меня было первую неделю, а потом какие-то действия "разрешать/не разрешать" стали "на автомате".
Сейчас я, наоборот, испытываю гадливое ощущение, когда вижу, как работают в "тырнете" мои друзья: все в рекламных панельках, все разрешено по умолчанию, включая запуск любых скриптов.
Ну и...переустанавливали свою родную винду они за последний год минимум 2 раза.
Впрочем, и от самой винды у меня ощущение столь же гадливое.
Могу Вам сказать: огромное большинство людей Вы не перевоспитаете. Вызывать компУтерщика вирусы чистить и винду переустанавливать для людей проще, чем сделать хоть что-то для своей безопасности. Факт.

присоединяюсь к вышесказанному!
спасибо вам Rosenfeld!

На этот вопрос традиционно принято отвечать: "Тот, который установлен у вашего личного компьютерного гуру".

Абсолютно правильно. Нужно, чтобы выбранный дистрибутив в первую очередь устраивал Вас самих, плюс - чтобы рядом был кто-то, кто в нем хорошо разбирается... А так - тут, на форуме, пару десятков посоветует Вам Ubuntu, еще пара - что-нибудь типа Arch'a, а один отдельно взятый участник - вообще Gentoo. И, замечу, каждый будет по своему прав.

А так, для новичков, которые не гонятся за "красивостями" в Ubuntu, а обеспокоены собственной безопасностью, я бы посоветовал Fedora (благо, только что, в самом конце мая, вышел 17-й релиз). С точки зрения защиты она на порядок выше основных распространенных дистрибутивов: во-первых, еще при установке, дает возможность пользователю зашифровать не только /home, /swap и "/", но и доступ к самому загрузчику ОС. Ну и система безопасности SELinux (схожая с функциями HIPS) активирована там по умолчанию - это вообще их фирменная штука, разработанная когда-то в АНБ США... Ну и гарантировано там стоят самые свежие компоненты, начиная с ядра, GNOME и т.п.

Я вел когда-то подробный иллюстрированный обзор по Fedora и ее новшествам на этом форуме, но потом, увы, удалил.

Отредактировано Rosenfeld (01-06-2012 16:26:23)

После того, как CS благополучно отказался работать с новыми версиями ФФ, я тоже попробовал CM. Но вскоре отказался, ибо он у меня катастрофически не хранил исключения. Мое предположение - вполне возможно, что он хранил сессионные исключения для кукиз, используя хранилище самого ФФ, соответственно, исключения удалялись у меня в процессе завершения сессии ФФ и очистки промежуточных данных, ибо там был активирован чекбокс очистки "Настройки сайта".

Поэтому в настоящее время я вообще отказался от дополнений, связанных с работой с кукиз. В настройках самого ФФ стоит "не принимать кукиз", а необходимые (сессионные!) исключения для отдельных сайтов я вношу руками (иллюстрации см. у меня на сайте).

Перед тем, как соглашаться на такое "заманчивое" предложение от своего друга, желательно было бы вначале дать себе самой отчет - что такое Gentoo и почему ОС такого рода стоят особняком от всего Линукса. Хотя бы прочитайте для начала статью в википедии и (если не боитесь табуированной лексики) - статью на lurkmore.to

... Просто я сразу представил, как Вы на своем "слабеньком компе" будете в течение дня собирать, допустим FF из исходных кодов. Ну а сам процесс установки этой ОС на Вашу машину вполне может занять несколько дней (при благоприятном стечении обстоятельств - то есть умении разбираться в текстовых конфигах и т.п.). И так, прошу заметить, будет каждый(!) раз - случись Вам захотеть чего-то установить-обновить или настроить.

https://secure.wikimedia.ohttps://secur … iki/Gentoo
http://lurkmore.to/Gentoo

Жалко все-таки, что я удалил с форума большую тему про Федору: там много чего было интересного. Ибо с Xfce в качестве среды обитания она (Ф16) занимала у меня в оперативной памяти...  аж 190 Мб. Для сравнения - Убунту 10.04 сразу после загрузки с запущенными демонами TOR и Polipo занимает порядка 210-220 Мб.

Отредактировано Rosenfeld (01-06-2012 19:38:31)

1.

И не отчитаетесь. RF сделан исключительно под , в среде Вы его никак не запустите, равно как и любую другую виндовую программу. Разве что Вы поставите wine (это такая специальная среда, которая позволяет запускать win-программы в Линуксе), но это излишне, более того - небезопасно, потому что Вы тем самым дадите гипотетическую возможность запускаться и размножаться там "чисто" win-вирусам. Ну и установка wine снижает общую безопасность ОС.

2.

Это не проблемы с Ask to Sanitize. Его функция - исключительно спрашивать пользователя при выходе: "удалить промежуточные данные или нет?". А дальше он передает управление по удалению этих файлов дополнению Secure Sanitizer. Оно и рисует Вам тот самый "пустой" прогресс-бар. Почему пустой? Да потому что удалять-то особо нечего - RF (если Вы, конечно, ничего не меняли в настройках) не(!) накапливает промежуточные данные, разве что гадкую вещь под названием LSO-cookies (ну и те cookies, которые Вы могли разрешить сами на сеанс).

Моя идея - вообще убрать Ask to Sanitize, потому что практического толку от его использования все равно нет, более того - он запутывает пользователей (см. обсуждение этого вопроса в текущей теме немного выше, там описано более подробно). Единственно почему я его поставил - так рекомендовал автор дополнения Secure Sanitizer. А так: лично у меня на одной машине работает связка Ask to Sanitize+Secure Sanitizer, на другой - только один Secure Sanitizer.

Важно! Если захотите самостоятельно удалить Ask to Sanitize, оставив только Secure Sanitize, обратите внимание, что Вам будет необходимо САМОСТОЯТЕЛЬНО АКТИВИЗИРОВАТЬ ЧЕКБОКС "Очищать историю при закрытии ФФ" в настройках (см. рис):

3.

Очень трудно понять - что Вы тут имеете в виду. Пользовательские правила для HTTPS Everywhere сохраняются пользователе вручную при закрытом ФФ. Для этого в каталоге /ВАШ_ПРОФИЛЬ/HTTPSEverywhereUserRules создается простой xml-файл, который выглядит примерно вот так:

Поэтому что имели в виду Вы - я понять затрудняюсь.

Хочу также отметить, что RF настроен так, что он не хранит закрываемые сессии (список активных вкладок), а также не сообщает о том, что закрываемые вкладки могут быть открыты в следующий раз (да это и невозможно в соответствии с текущими политиками безопасности). Вывод - либо Вы имеете в виду не RF, либо Вы что-то самостоятельно уже умудрились в нем перенастроить.

4.

Если Вы используете в среде , а не в , то такой уж "колоссальной" эта дыра не будет.

TOR способствует Вашей анонимизации, но не обеспечивает 100%-безопасность (а это разные вещи). Главное здесь (при не-TOR работе) - правильные настройки браузера (в том числе - и с помощью дополнений), повышающие пользовательскую безопасность.

5.

Вы о чем сейчас говорите? О ФФ или о RF Portable? RF не должен отдавать свой UA серверу, потому что это запрещено в настройках дополнения UAControl. Разве что Вы самостоятельно разрешили скрипты на том сайте, о котором идет речь и он получает сведения об UA не за счет специальной строки, специально отдаваемой ему браузером, а берет их самостоятельно - при помощи специального скрипта.

Проясните ситуацию - о чем Вы говорите, а также - какой сайт имеете в виду.

Отредактировано Rosenfeld (09-06-2012 18:57:22)

Крошка Ру, я тоже нежно люблю эту сборку.

Rosenfeld, я в курсе о существовании wine))) Именно его я имела в виду. Теперь: Вы меня немного удивили. Я же написала Вам буквально дней 10 назад, что я не пользуюсь Вашей сборкой. Я делала свою. По-дилетантски, по-любительски. Вырубить одно и другое, и подключить третье и четвертое додумалась сама, потому что это необходимость. Возникла проблема с совмещением аддонов. Рыскала в интернете, наткнулась на Вашу сборку, увидела много общего (тапок уже летит), и подумала: Слава Аллаху.
Потому что у Вас аддоны были те же, что у меня, но в отличие от меня - не конфликтовали между собой. И я поняла, что дело - в тонких настройках, которыми пренебрегала, скажу честно.

Я в курсе этой информатики для школьников средних классов. Так же я отлично в курсе, что Ask to Sanitize ничего не удаляет. Просто - лично у меня - в связке с Торбаттоном исчезла его функция диалога. Но вопрос уже отпал, я погуляла по сайту Tor Project и обнаружила, что так не только у меня. У кого-то, вообще, Торбаттон пропал. А вот что мне ответили разработчики на мой прямой вопрос о Полипо:

"In any case, we're trying to get polipo out of all the bundles. Everyone of them".

Вообще, у меня сложилось впечатление, что они хотят всех посадить на свой Тор Браузер. А Вы говорите: безопасность.

Я в шоке. У меня все это время правила сохранялись так: HTTPS Everywhere предлагал правило сохранить и сразу перезагрузиться с сохранением вкладок. Заметьте - только в этом случае - с сохранением. И - заметьте - в этом случае, перезагрузки, он их сохранял. Реально.  Потому что у меня от сессии к сессии не сохраняется ничего, потому что  у меня и внутри сессии не сохраняется ничего. Поэтому я и была в шоке, что под Тором сессия у меня стала восстанавливаться при прежних нетронутых настройках.
Я по-моему, должна еще раз объяснить это на пальцах: когда я закрывала браузер сама, нормально, все закрывалось, чистилось и было чудесно. В связке с Тором: HTTPS Everywhere предлагал сохранить правило внутри сессии браузера. Сохранял. Перезагружался браузер. В конкретной этой ситуации я ему это разрешала (он посылал мне запрос на восстановление данных после экстренного закрытия).

Разумеется, разные. Я вот о чем: возможно, (должно быть возможно!) повысить безопасность не отдельного браузера, а системы в целом за счет, например, торификации/соксификации/неважно-чем-фиксации любой проги, нос сующей в тырнет, плюс - хранить важные данные зашифрованными не у себя на диске, понятно, а в пиринговой сети вроде Фринет, плюс торифицировать как-то при этом траффик, (?!),  Хотя  здесь, в принципе, может хватит прокси, но нормальных прокси, ИМХО, найти труднее даже "за деньги",  плюс затуннелировать весь трафик, плюс угостить родную машинку средствами от, например, беспроводного перехвата данных...

Отредактировано Elaine Evans (09-06-2012 21:40:31)

Elaine Evans , а у меня она только для  коллекции   Просто там столько расширений которые мне без надобности .... ну и под рукой на всякий случай - вдруг чем пригодится

Отредактировано Крошка Ру (09-06-2012 22:30:38)

Обсуждение сборки здесь:
Замечание по 3.7

Убиенному Scroogle есть полноценная замена - Startpage.
Цитата из Computerbild:
"Для тех, кто хочет получать результаты, как в Google, но при этом не передавать свой IP-адрес и прочую информацию о себе поисковому гиганту, существует проект StartPage (https://startpage.com). Эта система была создана разработчиками Ixquick – в ней используется поисковый движок от компании Google, но при поиске через StartPage нигде не сохраняется информация о запросах и переходах на сайты. Вдобавок тут тоже можно переходить на сайты из поисковой выдачи через прокси-сервер – для этого нужно щелкнуть по ссылке View by ixquick to proxy."

ээ. а кто мешает юзать гугл через проксю например и не давать ему сохранять куки(или подчищать их автоматом например)?

когда ждать новую сборку Rosenfox Portable?