Полезная информация

В мире Mozilla происходит много интересных событий. Но вам не нужно постоянно посещать новостные сайты, чтобы быть в курсе всех изменений. Зайдите на ленту новостей Mozilla Россия.
  • Форумы
  •  » Firefox
  •  » Почему-то Firefox не переходит по ссылке about:config

№130-09-2011 00:52:50

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Почему-то Firefox не переходит по ссылке about:config

Как я понял, ссылка в виде

Выделить код

Код:

<a href="about:config">Настройки браузера</a>

в этом браузере вполне законна. Так почему же он по ней не переходит?

Активную ссылку для тестирования в пост добавить нереально. Форум разбирает BBCode так, что автоматически добавляется http://

Отсутствует

 

№230-09-2011 01:16:18

MySh
Кактусогрыз
 
Группа: Extensions
Зарегистрирован: 17-12-2006
Сообщений: 4623
UA: Firefox 7.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav

в этом броузере вполне законна

Если не ошибаюсь, законна только при вводе вручную или при открытии из расширения. С web-страницы такие ссылки обычно открыть нельзя из соображений безопасности.

Отсутствует

 

№330-09-2011 02:43:34

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

MySh пишет

kiav

в этом броузере вполне законна

Если не ошибаюсь, законна только при вводе вручную или при открытии из расширения. С web-страницы такие ссылки обычно открыть нельзя из соображений безопасности.

А "безопасность" могла бы просто предупредить как она это делает при ручном наборе в адресной строке.

Отсутствует

 

№430-09-2011 03:42:16

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945
UA: Firefox 8.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

А "безопасность" могла бы просто предупредить как она это делает при ручном наборе в адресной строке.

Если с веб-страницы такую ссылку попытается открыть скрипт - его безопасность тоже должна предупреждать? Все ссылки на внутренние ресурсы браузера запрещены системой безопасности для использования на веб-страницах и в скриптах веб-страниц.

Отсутствует

 

№530-09-2011 04:17:15

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

hydrolizer пишет
kiav пишет

А "безопасность" могла бы просто предупредить как она это делает при ручном наборе в адресной строке.

Если с веб-страницы такую ссылку попытается открыть скрипт - его безопасность тоже должна предупреждать? Все ссылки на внутренние ресурсы браузера запрещены системой безопасности для использования на веб-страницах и в скриптах веб-страниц.

Для скриптов в плане безопасности тоже столько всего нагорожено. Да, должна предупреждать. И наверняка уже есть такие способы.

Отсутствует

 

№630-09-2011 04:26:10

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945
UA: Firefox 8.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Да, должна предупреждать.

Вы, видимо, меня не поняли. У FF существует очень много внутренних ресурсов, и about:config - только один из них. Многие из этих ресурсов в плане несанкционированного использования представляют гораздо большую опсаность, нежели about:config (и при этом, если удалось до них добраться, не спрашивают у пользователя никакого разрешения). В сущности, about:config - только GUI для доступа к системе настроек браузера; предупреждение при входе на эту страницу  только интерфейсный элемент (который, кстати, легко отключается) - у вас есть желание после просмотра какой-нибудь страницы обнаружить, что у вас с настройками произошло такое, что поможет только новый профиль? А поскольку с точки зрения механизма доступа about:config ничем не отличается от прочих ресурсов, то доступ к нему попадает под общее правило запрета доступа.

Отсутствует

 

№730-09-2011 04:36:23

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

hydrolizer пишет
kiav пишет

Да, должна предупреждать.

Вы, видимо, меня не поняли. У FF существует очень много внутренних ресурсов, и about:config - только один из них. Многие из этих ресурсов в плане несанкционированного использования представляют гораздо большую опсаность, нежели about:config (и при этом, если удалось до них добраться, не спрашивают у пользователя никакого разрешения). В сущности, about:config - только GUI для доступа к системе настроек браузера; предупреждение при входе на эту страницу  только интерфейсный элемент (который, кстати, легко отключается) - у вас есть желание после просмотра какой-нибудь страницы обнаружить, что у вас с настройками произошло такое, что поможет только новый профиль? А поскольку с точки зрения механизма доступа about:config ничем не отличается от прочих ресурсов, то доступ к нему попадает под общее правило запрета доступа.

Я знаю, что есть и другие ресурсы, что их очень много. Но я также знаю, что есть у любого WEB сервера простейшие способы для настройки доступа к страницам. И не менее простые способы по авторизации. Все ресурсы по протоколу about: - локальные. Не слышал пока, чтобы Firefox сам имел распределенную архитектуру. Значит и доступ можно настраивать. Просто этого не делал никто.

А спрашивается почему? Ресурсы, которые можно увидеть в семерке благодаря пункту меню Справка/Информация для решения проблем - это одно. Они должны быть доступны для чтения всем. И было бы удобно, чтобы ссылки на них запросто открывались из документов, опубликованных в WEB. Это очень удобно и доступно.

Другие ресурсы, могли бы запрашивать пароль для открытия. Когда сайты требуют авторизации никто не удивляется. А здесь по сути локальный сервер со своим протоколом ...

Отсутствует

 

№830-09-2011 04:41:33

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945
UA: Firefox 8.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Это очень удобно и доступно.

Разумеется. Для вирусов и троянов в том числе. Доступен ресурс из chrome-контекста - доступен и сам chrome-контекст. А этот контекст - такая штука, что с ней есть, где повеселиться.

Отсутствует

 

№930-09-2011 04:49:22

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

hydrolizer пишет
kiav пишет

Это очень удобно и доступно.

Разумеется. Для вирусов и троянов в том числе. Доступен ресурс из chrome-контекста - доступен и сам chrome-контекст. А этот контекст - такая штука, что с ней есть, где повеселиться.

Уверен, все эти вопросы решаемы. А иначе страшно, например, административную часть CMS держать доступной по HTTP. Этож какие страшные вирусы могут наползти!

И еще, про chrome:// я не писал ничего. Только про about:

Отсутствует

 

№1030-09-2011 05:13:20

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945
UA: Firefox 8.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

И еще, про chrome:// я не писал ничего. Только про about:

Наберите в адресной строке chrome://global/content/config.xul, и попробуйте найти 10 отличий. about:config - это лишь псевдоним страницы, обрабатываемый с помощью custom protocol handler. С прочими about: дела обстоят абсолютно так же. Вы сами можете написать свою страничку about:blah-blah-blah, сделав свою реализацию интерфейса Components.interfaces.nsIAboutModule - как это описано здесь: https://developer.mozilla.org/En/Custom_about%3A_URLs.

Отсутствует

 

№1130-09-2011 05:34:44

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

hydrolizer пишет
kiav пишет

И еще, про chrome:// я не писал ничего. Только про about:

Наберите в адресной строке chrome://global/content/config.xul, и попробуйте найти 10 отличий. about:config - это лишь псевдоним страницы, обрабатываемый с помощью custom protocol handler. С прочими about: дела обстоят абсолютно так же. Вы сами можете написать свою страничку about:blah-blah-blah, сделав свою реализацию интерфейса Components.interfaces.nsIAboutModule - как это описано здесь: https://developer.mozilla.org/En/Custom_about%3A_URLs.

Отличная ссылка. Получается, что можно написать свое дополнение, в котором и определить варианты доступа к своей странице about: В таком случае, ничего не стоит "навесить" все необходимые проверки безопасности. Понятно, что при доступе к тому же самому по chrome: таких проверок может и не быть (их и в этом случае реально сделать), а доступ по about: - естественный путь для проверок.

Отсутствует

 

№1230-09-2011 05:53:57

okkamas_knife
We are the Borg.       Resistance is futile.
 
Группа: Members
Зарегистрирован: 21-10-2009
Сообщений: 9558
UA: Firefox 3.6

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Они должны быть доступны для чтения всем..

с чего бы это я должен раскрывать кажому спросившему конфигурацию браузера?

kiav пишет

И было бы удобно, чтобы ссылки на них запросто открывались из документов, опубликованных в WEB. Это очень удобно и доступно.

ага и вирусописателям удобно список дополнений плагинов настроек путей под рукой,а еще при открытии конфига и доступ к его настройкам..

kiav пишет

Активную ссылку для тестирования в пост добавить нереально. Форум разбирает BBCode так, что автоматически добавляется http://

что тоже сделано из соображений безопасности иначе в ссылку можно много чего нехорошего напихать.

kiav пишет

А здесь по сути локальный сервер со своим протоколом

неверно. это обычное открытие странички с диска
а указание протокола типа chrome about resource это всего лишь способ унифицировать адрес для одного и тогоже файла который в разных системах имеет разный локальный путь, то есть фф зная базовые локальные адреса екзешника и профиля вычисляет относительный для каждого ресурса.
тот же about:config это замена такого пути
_путь до папки с файрфоксом_/firefox/chrome/toolkit.jar!/content/global/config.xul
тот же самый файл окроется при таком урл
chrome://global/content/config.xul
и при about:config


я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3

Отсутствует

 

№1330-09-2011 06:19:00

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945
UA: Firefox 8.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

В таком случае, ничего не стоит "навесить" все необходимые проверки безопасности.

Это вы рассуждаете чисто теоретически? Напишите, и попробуйте сами полностью реализовать всю необходимую систему проверок.

kiav пишет

Понятно, что при доступе к тому же самому по chrome: таких проверок может и не быть

Еще раз: доступ по about - то же самое, что и доступ по chrome - nsIAboutModule только производит разбор и подмену url. В результате тот, кто получил доступ к странице, являющейся chrome-ресурсом, получит доступ и ко всему остальному. Например, about:config работает со скриптом из ресурса chrome://global/content/config.js - в случае несанкционированного доступа к странице будет получен доступ и к скрипту, а в контексте этого скрипта можно сделать очень многое. И поэтому открытие about-страниц для внешних вызовов будет, по сути, не просто дырой в безопасности - большими воротами с надписью "Добро пожаловать!".

Отсутствует

 

№1430-09-2011 06:38:15

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

okkamas_knife пишет
kiav пишет

Они должны быть доступны для чтения всем..

с чего бы это я должен раскрывать кажому спросившему конфигурацию браузера?

kiav пишет

И было бы удобно, чтобы ссылки на них запросто открывались из документов, опубликованных в WEB. Это очень удобно и доступно.

ага и вирусописателям удобно список дополнений плагинов настроек путей под рукой,а еще при открытии конфига и доступ к его настройкам..

kiav пишет

Активную ссылку для тестирования в пост добавить нереально. Форум разбирает BBCode так, что автоматически добавляется http://

что тоже сделано из соображений безопасности иначе в ссылку можно много чего нехорошего напихать.

Все это похоже на отрубание рук ради безопасности.

okkamas_knife пишет
kiav пишет

А здесь по сути локальный сервер со своим протоколом

неверно. это обычное открытие странички с диска
...

Так это-то и неверно. Отсюда и религиозный ужас на тему безопасности. Не должны такие файлы открываться тупо, без проверок. Да судя по ссылке из документации и не открываются.


hydrolizer пишет
kiav пишет

В таком случае, ничего не стоит "навесить" все необходимые проверки безопасности.

Это вы рассуждаете чисто теоретически? Напишите, и попробуйте сами полностью реализовать всю необходимую систему проверок.

Прием некрасивый :) Достаточно знания, что это реально. А делать или не делать - другой вопрос. Я считаю, что лучше сделать и один раз на всех, включив необходимое в стандартные интерфейсы и библиотеки.
Похожее решение уже есть при использовании мастер пароля. Пароли в этом случаи любому желающему не выдаются.

hydrolizer пишет
kiav пишет

Понятно, что при доступе к тому же самому по chrome: таких проверок может и не быть

Еще раз: доступ по about - то же самое, что и доступ по chrome - nsIAboutModule только производит разбор и подмену url. ...

Вот в этот nsIAboutModule и стоило бы внести дополнения, чтобы он не был только тупым транслятором адресов.

Отсутствует

 

№1530-09-2011 06:52:05

hydrolizer
Участник
 
Группа: Extensions
Зарегистрирован: 22-07-2009
Сообщений: 1945
UA: Firefox 8.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Прием некрасивый :) Достаточно знания, что это реально.

Могу ответить абсолютно аналогично: достаточно знания, что это нереально. Причем знания, более-менее подкрепленного практикой.

kiav пишет

Вот в этот nsIAboutModule и стоило бы внести дополнения, чтобы он не был только тупым транслятором адресов.

В таком ключе эта дискуссия абсолютно беспредметна. Вам объяснили причины, по которым закрыт доступ к внутренним ресурсам браузера. Поскольку на этом форуме нет ни разработчиков FF, ни лиц, уполномоченных принимать решения относительно того, чему быть или не быть в FF, дальнейшие рассуждения о том, как вы видите систему безопасности в FF направьте.. ну, в багзиллу, например. Здесь эти рассуждения останутся мечтами о сферическом коне в вакууме.

Отсутствует

 

№1630-09-2011 08:01:44

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

hydrolizer пишет
kiav пишет

Прием некрасивый :) Достаточно знания, что это реально.

Могу ответить абсолютно аналогично: достаточно знания, что это нереально. Причем знания, более-менее подкрепленного практикой.

kiav пишет

Вот в этот nsIAboutModule и стоило бы внести дополнения, чтобы он не был только тупым транслятором адресов.

В таком ключе эта дискуссия абсолютно беспредметна. Вам объяснили причины, по которым закрыт доступ к внутренним ресурсам браузера. Поскольку на этом форуме нет ни разработчиков FF, ни лиц, уполномоченных принимать решения относительно того, чему быть или не быть в FF, дальнейшие рассуждения о том, как вы видите систему безопасности в FF направьте.. ну, в багзиллу, например. Здесь эти рассуждения останутся мечтами о сферическом коне в вакууме.

Не кипятитесь. Ваше мнение я давно учел. Оно было очевидно с первого сообщения.
Сделать это МОЖНО. Сделано с мастер-паролем и это тоже сделать можно. Причем по тому же принципу - показывать about:config при введенном мастер-пароле, если он задан.
А уж если это по каким-то причинам сделать таки нельзя, то это недоработка, а не фундаментальное ограничение ...
Прежде чем в Багзиллы писать, инфу нужно собрать. Вот такие темы как раз и подходят. Ясно, что здесь нужно начинать издалека типа feature request на тему защиты этой пресловутой странички мастер-паролем. Как только это будет сделано, будет очевидно что делать дальше. На другой подход у меня знания английского не хватит.

Странно, что никто не верещит, что есть дыра в безопасности - параметры можно менять не введя ни одного пароля, не подключив смарт-карту и не оставив отпечатка пальца. А если окажется, что это не проблема (защиты то нет), то и доступ по ссылке можно открыть.

На всякий случай: Кто считает это рассуждением о конях, не обязан здесь отмечаться. Мнение учтено, но не принято. Мое также с успехом можно не принимать. Достанет вопрос, напишу в багзиллу. И снова, могут запросто проигнорировать, если никто не поддержит. Пока я вижу, что перспективы сомнительны.

Отсутствует

 

№1730-09-2011 08:30:28

okkamas_knife
We are the Borg.       Resistance is futile.
 
Группа: Members
Зарегистрирован: 21-10-2009
Сообщений: 9558
UA: Firefox 3.6

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Причем по тому же принципу - показывать about:config при введенном мастер-пароле, если он задан.
А уж если это по каким-то причинам сделать таки нельзя, то это недоработка, а не фундаментальное ограничение ...

а если не задан? влезай кто хочет?
и кто будет задавать этот пароль? юзер? или по умолчанию?  каквы себе это представляете распишите подробно.

и ещё
создаю страничку с 10000 фреймов открывающих эбаутконфиг  ты на неё заходишь и работа фх парализована пока ты 10000 раз не введёшь пароль и не нажмёшь отмена причем зпрещением скриптов или галочкой не показывать как в случае с алертами тут не обойтись.


я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3

Отсутствует

 

№1830-09-2011 08:46:20

feas
Участник
 
Группа: Extensions
Откуда: от DNS
Зарегистрирован: 25-08-2011
Сообщений: 5213
UA: Aurora 9.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

All-in-one sidebar - так вам будет проще (5 кнопка сверху)


Добро пожаловать на форум mozilla-russia.org. Здесь вы можете посоветоваться или обратиться за помощью к фанатам и пользователям продуктов Мозиллы. Если не знаете как правильно оформить пост специально для вас расписан пункт 2.2 правил форума
Сброс на примере Firefox – лёгкое решение большинства проблем
Починка браузера. Перенос своих настроек на новый профиль.

Отсутствует

 

№1930-09-2011 08:47:14

Tiger.711
&#8204;
 
Группа: Extensions
Откуда: из Лесу
Зарегистрирован: 30-07-2010
Сообщений: 7975
UA: Nightly 10.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Сделать это МОЖНО.

"Можно" и "Нужно" - две большие разницы. Можно ходить в интернет из винды без антивируса под администратором. Можно разрешать левому софту устанавливать свои тулбары и домашние страницы. Можно запускать с флешек каждый подозрительный файл. Даже под никсами можно запустить скриптик или собственноручно набрать zzz (оно, кстати, до сих пор не просыпается?)

А можно оставить [firefox] самым защищённым браузером с открытым исходным кодом на сегодняшний день.

kiav
Если отбросить демагогию, скажите, зачем Вам это нужно?


Большой кот... Пуфыстый... Полосатый... Зубастый (:

Отсутствует

 

№2030-09-2011 08:52:17

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

okkamas_knife пишет
kiav пишет

Причем по тому же принципу - показывать about:config при введенном мастер-пароле, если он задан.
А уж если это по каким-то причинам сделать таки нельзя, то это недоработка, а не фундаментальное ограничение ...

а если не задан? влезай кто хочет?

Можно именно так и сделать. Свободный доступ к паролям сайтов без мастер-пароля никого не волнует. И это не должно.

okkamas_knife пишет

и кто будет задавать этот пароль? юзер? или по умолчанию?  каквы себе это представляете распишите подробно.

Да, юзер.

Есть альтернативный вариант, если предыдущий не подходит. По умолчанию страница about:config вообще не должна открываться пока не установлен мастер-пароль. Вместо этой страницы - поясняющий текст.

okkamas_knife пишет

создаю страничку с 10000 фреймов открывающих эбаутконфиг  ты на неё заходишь и работа фх парализована пока ты 10000 раз не введёшь пароль и не нажмёшь отмена причем зпрещением скриптов или галочкой не показывать как в случае с алертами тут не обойтись.

Так можно сделать с любой страницей, в том числе в Инет. В первый раз она забирается в кеш, в остальные 9999 раз берется уже из кеша, но все равно будет многократно открыта. Паралич обеспечен. Либо нужно предусматривать общую защиту в принципе для работы с фреймами, либо делать вид, что этого быть не может.
Видимо, этот вариант и действует сейчас. Неоднократно сталкивался с неудержимым открытием страниц. Не знаю были ли это хитрые скрипты, или фреймы. Браузер приходилось убивать из диспетчера задач. Так что, как видно, это не новая проблема, а давно живущая.

Кстати, когда браузер работает правильно, он должен запоминать пароль при первом запросе, а в остальных 9999 случаев использовать уже введенный. К сожалению, лично у меня браузер запрашивает этот пароль в одной сессии больше одного раза. Багзиллу я не мучил по этому поводу. Пока не достало, да и редко повторяется. Закономерности не видно.

Добавлено 30-09-2011 08:55:38

Tiger.711 пишет

...
kiav
Если отбросить демагогию, скажите, зачем Вам это нужно?

Давайте так не будем! Мне самому может казаться, что мне отвечают демагоги.

Может кому-то это покажется смешным, но мне лично не нравится, что я не могу оставить на форуме активную ссылку на about:config. Собственно, ничего более не нужно для объяснений, этого достаточно. Есть ссылка и она должна открываться. Это обычный документ, коих много. Некоторые из них важнее других и только.

Отредактировано kiav (30-09-2011 08:55:38)

Отсутствует

 

№2130-09-2011 09:03:39

okkamas_knife
We are the Borg.       Resistance is futile.
 
Группа: Members
Зарегистрирован: 21-10-2009
Сообщений: 9558
UA: Firefox 3.6

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Свободный доступ к паролям сайтов без мастер-пароля никого не волнует.

а разве он есть?
доступ к паролям есть только у юзера и дополнений но никак не у страниц в инете.
а вы предлагаете дать этот доступ.

мне вот мастер-пароль нафиг не нужен и набирать его каждый раз мне впадлу, мне проще следить за носителем то бишь железом что он не попал куда не нужно и не ставить всякие левые софтины.

свашим же предложением все мои пароли будут доступны всем страничкам.

kiav пишет

Неоднократно сталкивался с неудержимым открытием страниц. Не знаю были ли это хитрые скрипты, или фреймы.

:lol:
и вы с такими знаниями таки пытаетесь учить разработчиков??
фейспалм.жпг


я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3

Отсутствует

 

№2230-09-2011 09:06:01

Tiger.711
&#8204;
 
Группа: Extensions
Откуда: из Лесу
Зарегистрирован: 30-07-2010
Сообщений: 7975
UA: Nightly 10.0

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Свободный доступ к паролям сайтов без мастер-пароля никого не волнует.

Этого нет. Получить доступ к паролям без мастер-пароля можно только имея доступ к файлам пользователя. Лиса не даёт доступ к файлам профиля из сети.
Вы предлагаете сделать в браузере потенциальную уязвимость. Единственный браузер, настройки которого можно будет менять из сети.

kiav пишет

По умолчанию страница about:config вообще не должна открываться пока не установлен мастер-пароль. Вместо этой страницы - поясняющий текст.

Человек первый раз в жизни полез в about:config чтобы поменять одну-едниственную настройку (не нравятся, допустим, скрывающиеся префиксы протоколов) а браузер - здрасти! - потребовал мастер пароль.
Получим стоны миллионов недовольных хомячков, проверено.

kiav пишет

Закономерности не видно.

Куки отжили срок и сайт просит заново залогиниться. Вполне закономерно.

kiav пишет

Давайте так не будем! Мне самому может казаться, что мне отвечают демагоги.

Не надо меня в штыки воспринимать. Я Вас оскорблять не собирался и не собираюсь. Я и без этого почти любой флейм выигрываю.

kiav пишет

Есть ссылка и она должна открываться.

about:config это не ссылка. Ссылка это http://forum.mozilla-russia.org/ прочувствуйте: есть префикс протокола и доменная зона.

kiav пишет

Это обычный документ, коих много.

Это сервисная страница. Вы же не можете пройти в реестр по ссылке на веб-странице? Даже великий ишак (извините, извините) этого не позволяет.


Большой кот... Пуфыстый... Полосатый... Зубастый (:

Отсутствует

 

№2330-09-2011 09:17:15

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

okkamas_knife пишет
kiav пишет

Свободный доступ к паролям сайтов без мастер-пароля никого не волнует.

а разве он есть?
доступ к паролям есть только у юзера и дополнений но никак не у страниц в инете.
а вы предлагаете дать этот доступ.

мне вот мастер-пароль нафиг не нужен и набирать его каждый раз мне впадлу, мне проще следить за носителем то бишь железом что он не попал куда не нужно и не ставить всякие левые софтины.

свашим же предложением все мои пароли будут доступны всем страничкам.

Я этого не предлагал никогда! Может будем читать сообщения на которые отвечаем?
Я ссылался на мастер пароль и хранение паролей как на пример того, что доступ к заветной информации можно обеспечить так.
И да, у меня лично мастер-пароль есть всегда и мне не впадлу его набирать.

okkamas_knife пишет
kiav пишет

Неоднократно сталкивался с неудержимым открытием страниц. Не знаю были ли это хитрые скрипты, или фреймы.

:lol:
и вы с такими знаниями таки пытаетесь учить разработчиков??
фейспалм.жпг

Не претендую. Не писал здесь ни строчка кода за исключением HTML. Все что я здесь успел написать сводится к запросу новой возможности в программе. Причины почему ее нет уже понятны.
Кстати, замеры линейкой меня также не интересуют. Я уверен, что найдутся люди, которые разбираются в вопросе (любом) лучше меня и не комплексую по этому поводу.

Добавлено 30-09-2011 09:23:54

Tiger.711 пишет
kiav пишет

Свободный доступ к паролям сайтов без мастер-пароля никого не волнует.

Этого нет. Получить доступ к паролям без мастер-пароля можно только имея доступ к файлам пользователя. Лиса не даёт доступ к файлам профиля из сети.
Вы предлагаете сделать в браузере потенциальную уязвимость. Единственный браузер, настройки которого можно будет менять из сети.
...

Что-то я потерялся совсем ... Когда я это предложил? Что значит менять из сети? Это открыть about:config у себя на ПК на своем браузере считается изменением по сети? Почему?
Понимаю, если бы я предлагал удаленное управление. Так ведь об этом речи не было никогда.
Переход на локальную страницу по ссылке размещенной на странице в сети не должно к такому приводить. Давно существует возможность открывать локальные файлы в браузере. В этом случае вместо http://  в адресе file:// Если кто-то на своем сайте разместит такую ссылку он не получает доступ к моему файлу :/ С about:config тоже самое. А в теме народ всполошился не на шутку. Сначала мне показалось это обычной демагогией СБ (служба безопасности). Теперь похоже ситуация проясняется - разговор то идет на разные темы ...

Отредактировано kiav (30-09-2011 09:23:54)

Отсутствует

 

№2430-09-2011 09:44:09

okkamas_knife
We are the Borg.       Resistance is futile.
 
Группа: Members
Зарегистрирован: 21-10-2009
Сообщений: 9558
UA: Firefox 3.6

Re: Почему-то Firefox не переходит по ссылке about:config

kiav пишет

Это открыть about:config у себя на ПК на своем браузере считается изменением по сети? Почему?

потому что матчасть надо учить или хотябы читать внимательно что вам отвечают.
поясняю на пальцах
возможность открытия подобной ссылки означает что указанная ссылка и страница находящаяся по ней доступна скриптам с основной страницы а значит открыв тот адрес во фрейме я могу делась с той страницей что захочу то бишь посылать туда данные и команды и получать оттуда данные а если на той страничке есть соответствующиее скрипты то и получать команды.
тоесть открыв конфиг во фрейме я могу скриптами управлять им также как еслиб я делал это мышкой.
а это означает возможность изменения настроек браузера любым сайтом.
плюс используя тот же принцип сайт может сам тихо и без спроса установить дополнение которое будет иеть доступ уже не только к браузеру но и к системе с правами пользователя запустившего браузер, то есть у любой странички в сети появится возможность не только работы с файлами но и запуск любых программ.


я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3

Отсутствует

 

№2530-09-2011 16:56:21

kiav
Участник
 
Группа: Members
Откуда: Россия, Москва
Зарегистрирован: 12-08-2011
Сообщений: 25
UA: Firefox 7.0
Веб-сайт

Re: Почему-то Firefox не переходит по ссылке about:config

okkamas_knife пишет
kiav пишет

Это открыть about:config у себя на ПК на своем браузере считается изменением по сети? Почему?

потому что матчасть надо учить или хотябы читать внимательно что вам отвечают.
поясняю на пальцах
возможность открытия подобной ссылки означает что указанная ссылка и страница находящаяся по ней доступна скриптам с основной страницы а значит открыв тот адрес во фрейме я могу делась с той страницей что захочу то бишь посылать туда данные и команды и получать оттуда данные а если на той страничке есть соответствующиее скрипты то и получать команды.
тоесть открыв конфиг во фрейме я могу скриптами управлять им также как еслиб я делал это мышкой.
а это означает возможность изменения настроек браузера любым сайтом.
плюс используя тот же принцип сайт может сам тихо и без спроса установить дополнение которое будет иеть доступ уже не только к браузеру но и к системе с правами пользователя запустившего браузер, то есть у любой странички в сети появится возможность не только работы с файлами но и запуск любых программ.

Представьте себе, я это знаю. Да, может быть не разбираюсь во фреймах (вообще, только знаю, что это страница в странице). Только речь о конкретной странице, это не академические рассуждения. about:config позволяет изменения скриптами? Да, на уровне дополнения изменить параметры можно. А что из фрейма можно вызывать интерфейсы компонент XPCOM? Да, сам писал страницу для теста компоненты. Только чтобы она работала требовались особые настройки безопасности. Сейчас не вспомню какие, просто любой любой скрипт с такими целями не вызовет. Ну а если так, то зачем эти пространные рассуждения? Просто попугать? Вот как раз это и напоминает ИБД (имитацию бурной дейтельности службы ИТ безопасности).

Отсутствует

 
  • Форумы
  •  » Firefox
  •  » Почему-то Firefox не переходит по ссылке about:config

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]