alrond
не знаю, у меня всё стандартно было, ниче не менял. Поставил версию 3.0.4 и такая шняга вышла
UPD: отбой, виновата моя тема https://addons.mozilla.org/ru/firefox/addon/after-the-storm-too/
alrond
как сделать, чтобы нормально отображалось c моей темой ?
Отредактировано aleks_123 (09-08-2013 16:40:05)
Отсутствует
я через пару часов подправлю, выложу 3.0.5 на мозиллу.
как временное решение можно самому исправить css.
В папке мозиллы, с расширениями найти {f36c6cd1-da73-491d-b290-8fc9115bfa55}.xpi
(xpi - это обычные zip архивы)
В нем chrome/skin/worldip.css
Найти строку
добавить в конец так:
.infopopup {padding:5px; background-color:#E5E4E2; border: 1px solid #938F8A; color:#000;}
Отредактировано alrond (09-08-2013 18:00:27)
Отсутствует
alrond, что аддону нужно на TCP:53? AXFR-запрос ли что?
Вообще-то, повторюсь, но... Вменяемые люди создают глобальное правило "Block Outgoing TCP DOMIAN"
Похоже, задумка со спуфингом не будет работать на "... © 120%..." у тех, кто с умом настраивает "стенку"...
Отредактировано Saenko (09-08-2013 21:47:23)
Отсутствует
alrond, что аддону нужно на TCP:53? AXFR-запрос ли что?
Я уже писал ранее, что делается также ДНС запрос по TCP протоколу, в случаях:
- подозрения на спуфинг, для гарантированного получения ответа от сервера (udp частенько теряются)
- в случае длинного тела ответа, при UDP запросе сервер возвращает пустой ответ с флагом truncated, что означает что запрос должен быть послан снова но по TCP
Попробуйте в консоле послать запрос вида
И посмотрите в анализаторе wireshark на пакеты.
Отредактировано alrond (09-08-2013 22:33:02)
Отсутствует
для гарантированного получения ответа от сервера (udp частенько теряются)
UDP DNS теряются? TCP на 53-й порт применяется - если ответ больше 512 байт, либо в случае AXFR-запроса. Ещё вчера хотел отключить эту "фичу", но решил понаблюдать... Каждые 3-5 минут в логе файера появляются попытки соединения TCP:53 на сервера из списка в аддоне. И всё это в режиме стоп-трафик. Какое "подозрение" , если браузер "на холостых"..?
Отсутствует
UDP DNS теряются?
Теряются, еще как теряются. Мы не в сферической сети в вакууме живем.
Каждые 3-5 минут в логе файера появляются попытки соединения TCP:53 на сервера из списка в аддоне. И всё это в режиме стоп-трафик. Какое "подозрение" , если браузер "на холостых"..?
Если в первом udp dns-запросе данные IP сдресов не совпадают, сайт временно помечается как "вероятный спуф". Запускаются механизмы проверок, в том числе и несколько запросов днс по udp+tcp к разным источникам.
К многоступенчатой смешанной схеме проверки я пришел после многих недель тестов во всевозможных вариациях и с разными сайтами/хостерами со всего(!) мира. Выше я уже писал вкратце.
По tcp посылаются для ГАРАНТИРОВАННОГО получения данных от ДНС серверов.
И да, tcp запросы идут в многих случаях. Благодаря распространению CDN, кеширующим серверам гугла и всяким гео-настройкам у многих днс.
Не совсем понял что значит в режиме "стоп-трафик" и "на холостых"?
У меня постоянно включен wireshark для контроля поведения, были проблемы в более ранних версиях, но в 3.0.5 запросы идут только для вновь открывающихся сайтов.
Если какое-то реальное неправильное поведение (запросы посылаются когда ничего не открывается), то давайте уже конкретно говорить с примерами/логами/дампами, а не теоретизировать о надобности блокирования TCP для DNS. Это за пределами аддона и остается на усмотрении пользователя. Аддон и в этом случае будет работать, но иногда возможны ложные срабатывания. Хотя обычный(самый распространенный - троянский) спуфинг даже в таком режиме можно легко обнаружить (это когда к примеру www.google.com открывается у голландского сомнительного хостера)
Отсутствует
"Suspend background tabs" удалено разработчиком, с "Suspend tabs" версия 3.0.4 работает (сегодня выложу)
В любом случае всегда есть возможность выставить в опциях действие на клик, и кликать мышкой просто в статусбар для обновления всей инфо.
Ну тогда я тоже снёс Suspend background tabs и поставил Suspend tabs. Затем поставил WIP 3.0.5 и ... ничего не изменилось: флаг появляется только на вкладке, активной в момент рестарта/восстановления. Может это какое-то другое дополнение виновато? Кстати, хоть флаг и не появляется, но данные в окне появляются, за одним исключением: в параметре Страна написано - Отключен и два дефиса в скобках (--).
May the FOSS be with you!
Отсутствует
попробую повторить ситуацию, можете пожалуйста прислать список аддонов. Или лучше перед этим отключить все другие кроме worldip и suspend и посмотреть ситуацию еще раз.
Кстати получение всей инфы можно настроить на клик по статусбару, в опциях внизу.
Отсутствует
Мой последний пост в этом топике...
При прописывании своих DNS-серверов, с удалением дефолтных в аддоне, всё равно происходит коннект с Googl-овскими серверами, ну и, конечно (куда же без них) - Level 3. Мало того, worldip "рвется" на dnsmadeeasy.com, где 208.94.148.4 - один из "желаемых" адресов. Гляньте ради интереса http://www.ipvoid.com/scan/208.94.148.4/ .
На свой последний вопрос в адрес автора, внятного ответа так и не получил Для меня вопрос с этим ооооочень мутным аддончиком - закрыт. Парни, будьте осторожны и бдительны...
Отредактировано Saenko (11-08-2013 06:16:04)
Отсутствует
2Saenko: читайте внимательнее мои посты - там ответы!
1) к гугловскому 8.8.8.8 запрос идет только
а) для проверки при вероятном спуфинге
б) и только на третьей стадии проверки, когда даже обращение к собственному NS серверу сайта дает несовпадающие результаты/или вообще не дает.
поэтому к ДНС гуглу поступают далеко не все запросы
2)
worldip "рвется" на dnsmadeeasy.com, где 208.94.148.4
Проверка идет и по родному(!) для сайта NS серверу (на второй стадии)
Значит вы посещаете такой сайт, у которого в NS прописан этот сервер.
И в этом случае запрос идёт опять таки только при подозрении на спуфинг.
3)
На свой последний вопрос в адрес автора, внятного ответа так и не получил Для меня вопрос с этим ооооочень мутным аддончиком - закрыт. Парни, будьте осторожны и бдительны
читайте! http://forum.mozilla-russia.org/viewtop … 32#p622832 Я ответил и попросил подробности поведения в холостом режиме. (Потому что это нереальное поведение)
На мой вопрос я не только внятного ответа не получил, он был вообще проигнорирован + обвинение, что не отвечаю..
И еще раз - в отличии от проприетарщины на то и есть открытый код, Его всегда можно посмотреть на мутность.
А определять мутность на основании того что аддон делает запросы по TCP, да еще и к сайтовым DNS серверам(прописанным в NS), о чем было написано - думаю парни сами могут вынести свое мнение.
Но все равно спасибо, я сделал вывод из нашей "дискуссии", что должен в описание дополнить обращение к каким серверам происходит дополнительно в случае обнаружения спуфинга.
Отредактировано alrond (11-08-2013 19:38:27)
Отсутствует
попробую повторить ситуацию, можете пожалуйста прислать список аддонов. Или лучше перед этим отключить все другие кроме worldip и suspend и посмотреть ситуацию еще раз.
Кстати получение всей инфы можно настроить на клик по статусбару, в опциях внизу.
Прилагаю список своих дополнений.
1) Перезапуск как с помощью кнопки Restartless Restart, так и из главного меню (рыжая кнопка - Перезапуск) приводят к одинаковым результатам. Но клавиатурная комбинация Ctrl+Alt+R (команда Перезапуск в главном меню) не вызывает перезапуск, а вызывает диалоговое окно RequestPolicy. Обратите внимание, у меня бета-версия этого дополнения (с сайта разработчика). Возможен конфликт расширений.
2) Моя стартовая страница - Speed Dial. При первом старте браузера WIP даёт иконку монитора, а в окне перечислены: имя хоста (speeddial), страна (Localhost), а также - мой внешний IP, моя страна, провайдер и мой AS номер. После перезапуска вкладки Speed Dial (как активная вкладка, так и фоновая) иконка превращается в глобус и в окне уже нет наименования провайдера и AS номера, вся остальная информация остаётся.
3) В других вкладках при перезапуске происходит следующее. Если в них одинаковый DNS (т.е. это разные страницы одного сайта), то флаги восстанавливаются из глобусов с задержкой (примерно секунда-две после полной загрузки вкладки). Если это разные сайты (уже начиная с двух), то флаги не появляются и в поле Страна написано Отключен.
May the FOSS be with you!
Отсутствует
WorldIP 3.0.6Что нового ?
По убыванию важности:
1) исправлен алгоритм, когда выдается false positive спуфинг для переезжающих сайтов (при смене хостера)
2) сделал окно с утилитами:
- ДНС-пинг
- получение ДНС записей для произвольного IP/домена с произвольного ДНС - сервера (скриншоты на мозиллу дозалью)
3) вернул некоторые опции для клика на тулбаре
4) самопроверка на спуфинг самого апи
4) разные мелкие ошибки
Отсутствует
странно, при публикации изменения пишутся, но сейчас вижу, что видно только тем кто английскую версию сайта мозиллы смотрит.
Все изменения - это улучшения антиспуфинга и исправление багов, что прислали.
1) улучшена спуфинг проверка, учтены некоторые геосвойства DNS.
2) Добавлены проверки для дополнительных 10 CDN провайдеров и компаний (сейчас учитываются все крупные глобальные и локальные, типа китайских)
3) У некоторых пользователей иногда обрываются SSL запросы, в таком случае делается повтор через http.
4) несколько мелких багов
5) мелкая визуальность - иконка загрузки при запросах.
Отсутствует
Аааа! возможно ли, чтоб настройки статусной панели, применялись и к адресной строке..;:.
У меня, в статусбаре настроен так: “Флаг сайта, мой флаг, код страны, мой IP” так
вот, когда плагин в адресной строке, он отображает только “Флаг сайта”
Отсутствует
В этом дополнении есть такая функция, которая показывает лог и время смены моего IP-адреса. Подскажите пожалуйста утилиту для Win7, чтобы висела незаметно в трее, и делала такие же логи смены IP, как и это дополнение. Просто держать запущенный целый день FF не совсем удобно.
Отсутствует
я пока дома остался на 3.0.3 и так пашет
Отсутствует