Канешно незаменимое.
Оно всем сайтам укоза (теперь уже и .народа) даёт превосходный рейтинг, несмотря на то, что там хрени всякой просто немеряно - это называется «унаследованные рейтинги», раз корневой домен кошерный, то все остальные тоже, а на вирусню и парнуху плевать. >_<'
Отсутствует
okkamas_knife
Так я о чём и говорю!
Стадо хомячкоф выставило для www.exаmрlе.cоm рейтинг «превосходно», а то, что там куча вирусни и хз чего, им по барабану, главное котики бегают, лайки ставятся, а тут ещё и WOT радостно сообщает, что сайт «безопасный»... И ничтоже сумняшеся, юзверь радостно скачивает программу для ускорения интернета, расшаривания нижней чакры и выхода в астрал, а потом охренело орёт на форумах: «Винда не грузится!!! Мазила не открывает сайты!!! Фсе фотки прапали!!! Чо делать??? Памагите хоть хто-нибуть!!!»
По моему личному мнению, WOT скрорее вреден, чем полезен, т.к. создаёт у пользователя ложное чувство защищённости и от реальных опасностей не защищает. При этом пользователь расслабляется и перестаёт думать головой, что в критической ситуации выходит боком.
Полноценный антивирус куда полезней для копа чем это непонятное поделие... ещё можно было бы понять, если бы WOT проверял ссылки антивирусом, но он этого не делает (хотя что ему мешает скорешиться с Virustotal и предоставлять реальную защиту, а не какие-то левые рейтинги?..
Отсутствует
Кстати, вместо WOT можно использовать Flagfox, оно само запрашивает рейтинги WOT (не отправляя при этом уникального id пользователя) и ещё кучи других систем, включая возможность проверки сайта и страницы при помощи McAfee SiteAdvisor, также можно добавить свои действия с сайтом (например, проверку страницы через VirusTotal)
Отсутствует
Какая замена существует для
DoNotTrackMe: Online Privacy Protection
MaskMe
DeleteMe
Targeted Advertising Cookie Opt-Out (TACO)
PrivacySuite?
Добавлено 03-07-2013 12:57:51
Palemoon не шпионет?
Отредактировано Dima R. (03-07-2013 12:57:51)
Отсутствует
Какая замена существует для
DoNotTrackMe: Online Privacy Protection
С добрый десяток наберется. Сам предпочитаю подписки для АВР.
DoNotTrackMe: Online Privacy Protection
Targeted Advertising Cookie Opt-Out (TACO)
PrivacySuite
Разве не одно и то же?
Отсутствует
Я не спец, я нашёл FAQ http://forum.mozilla-russia.org/viewtopic.php?id=58209
Но, например, что использовать вместо DoNotTrackMe: Online Privacy Protection, то есть самая близкая по "мощности" альтернатива, там не сказано.
Отсутствует
то есть самая близкая по "мощности" альтернатива, там не сказано.
А почему вы не доверяете Abine, и по какой причине станете доверять кому-то другому?
https://disconnect.me/
http://privdog.com/
http://www.avg.com/ru-ru/do-not-track
https://addons.mozilla.org/en-US/firefo … not-track/
Для Adblock Plus.
https://adblockplus.org/ru/features#tracking
Отредактировано pohunohi (03-07-2013 14:49:40)
Отсутствует
Abine - они собирают личную информацию пользователей, и к тому же сдадут вас, если что.
Расширения против сбора сайтами статистики о пользователях, сами собирают статистику о пользователях - мне это не нравится.
Отсутствует
Abine - они собирают личную информацию пользователей
Они скорее всего все собирают. Изучайте Privacy Policy.
Тогда остается единственный вариант - фильтры для Adblock Plus.
Отредактировано pohunohi (03-07-2013 15:06:19)
Отсутствует
Есть ещё вариант:
Собрать коллекцию альтернатив подобным расширениям, код которых будет иметь открытую лицензию.
Внести правки в код расширений, удалить сбор статистики, отправку любой информации, в том числе о падениях итд.
А затем сделать сборку Firefox.
Отсутствует
А затем сделать сборку Firefox.
А затем разрабы перекроят весь API и все эти дополнения отвалятся, а чинить их будет некому...
Вам же дали дельный совет - поставить подписки адблока для приватности, а чтобы куками не палиться - поставить любое расширения для работы с пиченьками, например, Cookie Monster
Отсутствует
Стандартных настроек для кук хватает же или нет?
К сожалению не хватает, уж больно через одно место всё сделано, в том же хромом можно отключить приём куков, но при этом на сайте, который их требует, появится уведомление в адресной строке - типа «этот сайт запрашивает установку куков», кликнув по которому их можно разрешить, а в лисе нужно лезть чёрти куда, чтобы прописать разрешение...
Отсутствует
в том же хромом можно отключить приём куков, но при этом на сайте, который их требует
network.cookie.lifetimePolicy;1
лезть черти куда не надо, а в старый добрый about:config. И вдобавок еще настройки кук - Cookies Preferences in Mozilla.
Отсутствует
network.cookie.lifetimePolicy;1
Прикольно, не знал, но уж больно топорно сделано, выскакивает алерт и нужно сделать выбор, а я ещё не знаю буду я тут логиниться или нет, а при каждом переходе алерт выскакивает по новой и жутко бесит...
всё-таки в хромом это боле грамотно сделали (висит себе в адресной строке значок-пиченька и ничего не просит, когда потребуется можно активировать, правда и там не без косяков, можно только разрешить или запретить, на сессию разрешение выдать не получится)
Отсутствует
Подтвердите мои опасения? Расширение BrowserProtect https://addons.mozilla.org/RU/firefox/a … erprotect/ после каждой блокировки перебрасывает в facebook, причем галочка "поделиться в facebook" не снимается (возвращается на мето сама).
Или это баг?
Отсутствует
И так, встречаем еще один навязчивый сборщик статистики, при этом, что интересно, не отключаемый сбор статистики.
BrowserProtect при каждой блокировке шлёт запрос на свой сайт.
00:00:04.460 0.681 880 260 POST 200 text/html http://www.browserprotect.org/getSeverity.php 00:00:15.256 0.689 754 249 GET 200 text/html http://www.browserprotect.org/blacklist.php?t=2&n=http://www.bing.com/search::http://www.google.com/search&o=http://www.bing.com/search&a=false
Добавлено 15-08-2013 17:12:52
Просьба недовольным не забыть минусовать рейтинг глупого автора с комментами почему.
Добавлено 15-08-2013 17:14:33
Лицензия у него GNU 3 поэтому, если тут есть программисты они могут сделать копию BrowserProtect, но без слежения.
Отредактировано lilololilt (15-08-2013 17:14:33)
Отсутствует
Пандёнок
http://forum.mozilla-russia.org/viewtopic.php?id=58209
Нужно еще добавить, что большинство Политик приватности написаны на английском, хотя сама страница и описание дополнения переведено. Такая вот несправедливость.
Сразу в начале статьи можно написать, что название Внимание! Шпионские дополнения и их аналоги сделано таким для привлечения внимания и по закону они не являются шпионскими.
Добавить просьбу к программистам.
BrowserProtect под лицензией GNU General Public License, версия 3.0 просто сделать копию этого дополнения отключив функции отправки и переброса на страницу facebook. Причём они могут это делать постоянно с выходом новых версий пока лицензия остаётся той же.
BlockSite тоже под GNU General Public License, версия 3.0 если найдется программист, которой будет копипастить дополнения Wips.com s.r.o. и резать оттуда сбор статистики это будет прикольно.
К поисковым плагинам добавить https://addons.mozilla.org/ru/firefox/a … earch-bar/ в которой можно создавать самому.
В NoScript есть функция http://noscript.net/abe/ включена по умолчанию, описана в Политике приватности. Фактически с ней NoScript тоже попадает в список темы.
Счётчик попаданий в AdBlock Plus.
В Flagfox отправка запроса требуется не "вроде бы", а точно. Другим способом это сделать нельзя, только подключившись к базе данных и стянув оттуда информацию о IP, причём нету гарантий, что она верная (могут ошибиться, не вовремя обновить, составителей базы могут обмануть).
WOT в этом плане ничем не отличается от Flagfox, разве что на сервер WOT передастся еще и информация о отношении пользователя к сайту.
Использование Flagfox ничем не отличается от входа на сайт типа WHOIS и вбивание адреса сайта в поле "узнать о сайте".
Отредактировано lilololilt (23-08-2013 15:43:52)
Отсутствует
Использование Flagfox ничем не отличается от входа на сайт типа WHOIS и вбивание адреса сайта в поле "узнать о сайте".
Откройте это расширение любым zip архиватором - там в каталоге \ipdb есть два файлика ip4.db и ip6.db...
Отсутствует
В NoScript есть функция http://noscript.net/abe/ включена по умолчанию, описана в Политике приватности. Фактически с ней NoScript тоже попадает в список темы.
Счётчик попаданий в AdBlock Plus.
Кто силён в английском и NoScript, переведите, что такое abe. Adblock Plus опасен не более, чем журнал, поскольку никуда ничего не отправляет.
Отсутствует
Идея стоящая за ABE модулем - уплотнение веб приложения ориентированное на защиту предоставляемую но скрипт фаерволоподобным компонентом запущенным в браузере. Этот "Фаервол" специализирован ограждать и защищать границы для каждого чувствительного веб приложения ценного для пользователя, следующего политике определенной пользователем (тут что-то упустил), или веб-разработчика/администратора или довернной третьей стороны.
Правила ABE удобны.
(идут правила)
Но дальше я переводить не стал, потому что нашел нужный кусок в описании политики:
NoScript 2.0rc5 and above extends its protection against DNS rebinding to those attacks which specifically target your router's external (WAN) IP address. In order to protect it, NoScript needs to detect the WAN IP currently exposed to internet web sites by your HTTP requests: for this purpose, NoScript sends a completely anonymous query to the https://secure.informaction.com/ipecho web service, which provides back this information on a secure channel, typically once a day. Again, no data except the aforementioned WAN IP address travels on the secure channel, and no user data at all is collected, nor stored, nor shared nor reused by InformAction or any other party.
This feature, enabled by default, can be disabled by unchecking "NoScript Options|Advanced|ABE|WAN IP ∈ LOCAL".
(Почему-то при копировании с сайта мозилы постоянно ломается форматирование)
В общем суть в том, что существует некая аттака на (WAN ) IP (WAN это сети охватывающие какие-то большие территории). Эта аттака привязывает чужой DNS вместо настоящего и направлена на внешний WAN IP. Для защиты от такой аттаки необходимо знать настоящий внешний (WAN) IP и для его определение постоянно отправляются запросы на https://secure.informaction.com/ipecho
То есть эта штука делает примерно то, что flagfox и подобные только не отправляет адрес посещённого сайта.
С точки зрения безопасности. Владелец NoScript, те кто его взломал или получил разрешение на прослушку, или принудил к сотрудничеству (смотрите Гугл и PRISM, достаточно заявиться с нужной бумажкой):
1. Знают когда вы в сети. (время запроса) Да, это знает провайдер, но тут будет знать, что вы пользуетесь NoScript + Firefox и именно с него выходите. Например не так давно США использовало эксплоит специально против . Так что знание версии браузера это много. Может это и параноидальные мысли, но на практике аттаки уже применяются.
2. Тоже самое будут знать взломщики.
Больше пока в голову ничего не приходит. Единственный реальный сценарий это правительственный эксплоит. В условиях нынешней истерии вокруг хакеров и It я бы поставил на массовый эксплоит.
В самом же ABE я еще не разобрался, похоже это правила для доменов с веб приложениями. То есть там устанавливаются правила для сайтов таких приложений.
А вот в Tor ABE отключен. Подозреваю потому что в Tor свой механизм фильтрации и свои правила, это чтобы они не конфликтовали.
Отредактировано lilololilt (27-08-2013 14:20:18)
Отсутствует