1 ты согласен пока это тебя лично не коснулось, когда ты лично попадешь на деньги и\или информацию
изза такой вот немассово используемой дыры а мозилловцы скажут "А фигня! - других то не трогают" посмотрим что ты запоёшь по поводу согласия с ними.
2 про заруднения отслеживания и прочих пакостей надо понять одно - меры и усилия не важны,важен конечный результат.
у врага ест задача тебя убить, ты нарядился в броню,окружил себя всякими защитными устройствами,не ходишь в полночь на кладбище и не шаришься по болотам и стрипклубам. а тебя взяли и тупо отравили. и какая тебе мертвому разница как это сделал вра? ты уже мертв а он достиг своей цели.
поэтому безопасность и должна быть комплексной. а все эти отдельные меры лишь увеличивают ложное чувство защищённости.
вот в ботинках ты будешь обходить лужи, надел сапоги ага круто! пошел по луже провалился в яму по колено,
ок надел костюм химзащиты - пошел по луже провалился в траншею с арматурой на дне.

3 почему мозилловцы считают нужным прогибаться под сайтописателей в ущерб безопасности юзеров? если настройка удаляет дыру но ломает сайты то это проблема сайтописателей и это ОНИ должны править свой код чтоб он корректно работал,
тем более что не существует ни одной задачи которую нельзя было бы решить нормальным способом без ущерба безопасности.

Не то слово, за последний месяц из всех blob:http.. встретилось только два примера использования для функциональности сайта (и то вероятно не факт) - используется повсеместно для отслеживания, рекламы и ограничений. Посему глобально заблокировал и делаю редкие исключения.

не удержусь и пну

нука зайди на свой
http://diasp.org/posts/5795168
с выключенными скриптами и прочитай статейку
и где твоя последовательность?

okkamas_knife

Отредактировано Rosenfeld (19-11-2016 02:05:07)

"а теперь поясни мне как ты борешься с такой дырищей в своей системе как обновления?" - ржу от смеха, реально ржу! Сам того не подозревая, ты абсолютно правильно и точно подсознательно(!) - т.е. сугубо по дедушке Фрейду - обрисовал главную дыру винды - обновления! ... Скажи, тебя-то там самого принудительно до "десятки" обновили или нет? Или ты по-прежнему сидишь на старой самопальной сборочке с гордым названием "Zver-CD"?

А вот теперь смотри: ты б чуток перевернул все это на 180 градусов и задал подобные вопросы сам себе. Например, как можно работать на ОС, где вообще все обновления - бинарники! И помечены ничего не говорящими номерами, поэтому и неизвестно - что пришло, откуда и зачем тебе это втерли. Ты б задался вопросом - как ты можешь работать на системе, которая априорно шпионит за тобою, причем этот функционал закреплен проприетарной (собственнической) лицензией и практически неотключаем.Где сама ОС - как правило взломана, а каждая вторая программа скачивается пользователями с файлопомоек... Не? Я в чем-то не прав?

Твои познания о системе обновлений GNU/Linux просто поражают своей глубиною! Особенно компетентно ты рассуждаешь о том, как, каким образом, в системе "зеркал" обновлений на одном из серверов вдруг(!) появится пакет, отличный от тех, что синхронятся на других. Особенно, если учитывать, что зеркала синхронятся ЧЕТЫРЕ РАЗА за ДВАДЦАТЬ ЧЕТЫРЕ ЧАСА! И если вдруг по какой-то причине этого не произойдет, конкретное зеркало вылетит из списка "официальных" (т.е. о нем никто не будет знать)... Садись, "пять"!

Твои познания о механизмах произвольного выбора серверов в yum, dnf  и т.п. дважды(!) поражают мое скудное воображение! Интересно, как твои "друганы" с "корочками" догадаются - к какому именно из сотен зеркал-серверов при очередном обновлении автоматически обратится моя ОС (или, как вариант, какой сервер предпочту я сам). И в каком уголке земного шара будет находиться этот сервер - потому что я волен выбирать его по конкретному имени или целым списком - по странам. Устанут на ковре-самолете летать! Заметь, обновления через TOR я здесь даже и не рассматриваю, а то ты совсем запутаешься.

Вот тебе списочек серверов Debian, просмотри на досуге: https://www.debian.org/mirror/list

А это - списочек зеркал Fedora (только одной - текущей - т.е. 24-й версии): https://admin.fedoraproject.org/mirrorm … /Fedora/24

Это просто набор слов. Сдается мне, что тебе надо на ближайший день рождения подарить парочку хороших манов по криптографии, ЭЦП, ну и - до кучи - руководство по механизму зеркал, двухпроходной синхронизации и проч.-проч.

Ты б приводил примеры что ли. А то ж становится неинтересно слушать, право... Между прочим, если дыры находятся (и заделываются), так это должно радовать. Потому что основной постулат здесь таков: "Безопасность - не цель, а процесс". Ты хоть знаешь об этом? Так что раскрытие уязвимостей и появление обновлений - это отличный признак того, что GNU-community не почивает на лаврах, а работает. А теперь сравни со своим любимым офтопиком

У меня к тебе, кстати, (с) хороший годный совет: не уподобляйся специалистам от конторы Касперского и "Др. Веб", которые время от времени на весь интернет издают жуткие вопли: "НАЙДЕН СТРАШНЫЙ ВИРУС ПОД ЛИНУПС! СПАСИТЕ-ПОМОГИТЕ!!11 ТОЛЬКО У НАС ЕСТЬ ВОЛШЕБНАЯ ТАБЛЭТКА11"" ... А когда привычный к таким воплям народ начинает требовать пруф-линки, в очередной раз выясняется, что для активации этого молдовского вируса нужен физический доступ к машине, плюс - чтобы пользователь вдруг(!) перешел бы в режим рута и самостоятельно запустил его руками...

Договорились? Не будешь так больше делать?

Ты б привел какую-нибудь доказательную базу, что ли? А то ж завтра, прочитав твои слова, во всей желтой компьютерной прессе выйдут заголовки: "Сайты диаспоры тайно атаковали миллионы беззащитных пользователей!" Сделай так: если что-то нашел, не поленись - оформи баг в их багзилле. Это будет и красиво, и профессионально. И не по принципу: "как страшно жить... бла-бла"!

Именно! "За безопасность и открытость". Вот почему для меня это не составляет такой страшной проблемы, как для тебя. PDF - открытый формат, средства, которыми я пользуюсь для его генерирования из чистого текста и для последующего просмотра - тоже из разряда free software/open source. Или ты настолько запуган "людьми с корочками", что даже PDF отказываешься открывать? Признайся - ведь открываешь же иногда, да? Надев шапочку из фольги? И спрятавшись в "клетке Фарадея"?

UPD: Кстати, для интереса открыл сейчас поиск по тэгу "PDF" на Секьюритилаб и полистал последние материалы: http://www.securitylab.ru/news/tags/PDF/ ...  И понял(!), что тебе-то действительно есть чего бояться, потому что все проблемы связаны, как правило, с уязвимостями и дырами в программах(!) просмотра - печально знаменитом Adobe Reader и Foxit PDF Reader (о неплохой программульке Sumatra PDF, увы, ничего не нашел). Но у меня-то таких проблем НЕТ... Так и чья б корова мычала про GNU/Linux, а? И тебе не стыдно?

Причина же хранения моих материалов именно в таком виде на сервере Gopher весьма проста - он напрочь не понимает никакие кодировки, кроме стандартной "западной", и отдает любой "читаемый" контент именно в таком виде. Я пытался самыми разными способами заставить браузер правильно понимать выкладываемые мною в формате UTF-8 файлы (как txt, так и html), но ни к чему хорошему это не приводило. То есть при любом клике на новую страницу ФФ неизменно "сваливался" в "западную" кодировку, и ликвидировать возникающие на страницы "кракозябры" приходилось принудительным указанием правильной кодировки. Что не есть гут! Более того, я сознательно отказался от всех русскоязычных заголовков по той же самой причине - поисковая система "Вероника-2" автоматически индексировала мои страницы с ошибками. А сейчас это в прошлом.

... Только и всего-то! А ты уже от страху за штаны схватился!

И еще один бесплатный и добрый совет: всегда старайся писать так:

0) "текстовым редактором у меня в ОС не обойтись"
1) "у меня в ОС требует дополнительного софта..."
2) "у меня в ОС требуются костыли для просмотра контента"

Знаешь, почему? Потому что у других людей таких проблем может и не оказаться! Честно тебе говорю! Ибо для "других ОС" подобные простейшие действия доступны "из коробки". Только что проверил - просмотр моих PDF-файлов отличным образом обеспечивает ДАЖЕ(!) примитивная кнопка F3 в пакете mc! А у тебя, куда не плюнь, всюду какие-то затруднения.

Резюмирую. Мне грустно прилюдно об этом упоминать, но ты несешь чушь. Я констатирую это только потому, чтобы ты своими голословными утверждениями не запугивал бы других некомпетентных в этом деле людей. И не вводил бы их в заблуждение. Извини!

По хорошему, если ты выбрал такую достойную и принципиальную позицию насчет GNU/Linux, FSF, GPL и прочего, я б на твоем месте полностью отказался бы в первую очередь от интернета! Почему? Да потому что подавляющее большинство серверов (60%+, я уже запамятовал) - пашут именно на nix-системах... Ну а уж про роутеры и всякие другие хитрые сетевые механизмы я и не упоминаю... Ты просто представь - сидишь ты у себя дома за компом, а сквозь монитор с такого сервера на тебя вдруг лезет СТРАШНЫЙ ВИРУС!

Идем далее! В целях безопасности тебе следует выбросить на свалку практически все современные устройства: телефоны-смартфоны, "умные вещи" типа ТВ и прочего - ибо там тоже таится страшное западло: Linux! Ты просто представь картину, если система выйдет из под контроля и на тебя набросится твоя собственная стиральная машинка или холодильник, снабженные этой адской ОС... Я б долго мог перечислять тут все остальные опасности этого мира, но, боюсь, ты о них осведомлен гораздо лучше, чем я... Поэтому, увы, умолкаю и ложусь наконец-то спать.

P.S. Ой, нет, совсем забыл предупредить тебя о самой страшной опасности! Если доведется быть в Европе, в частности - в Швейцарии, ради Б-га не подходи ближе чем на сто миль к 25-километровому туннелю CERN'a - того самого, где эксплуатируется истинное порождение сатаны - Большой адронный коллайдер! Знаешь, почему прошу тебя не подходить? Да потому что он тоже управляется ОС, полностью по ядру, архитектуре и DE аналогичной, что стоит у меня на машинах - RHEL/CentOS, разве что она обвешана специализированным прикладным софтом... Представляешь, как, в случае проникновения страшного вируса, там рвануть может! Костей не соберешь! В-о-о-т!

Отредактировано Rosenfeld (19-11-2016 07:49:55)

Бывает, что я выгляжу идиотом, но кодировку в соответствии со стандартами w3c я указать все же могу. Файлы (в прямом смысле) писались руками и потом проверялись валидатором на офсайте w3.org ... Но сервер действительно отдает не то, что хотелось бы.

А выкладывание в PDF - мой личный выбор, и я не вижу дальнейших причин его обсуждать. И перед тем, как предъявлять претензии по поводу мест, куда я выкладываю публикации (свободная соцсеть тебе не нравится, гофер тебе не нравится и т.п.), равно как и по поводу форматов, в следующий раз - ОЧЕНЬ тебя прошу: продемонстрируй окружающему миру, куда ТЫ САМ выкладываешь и ЧТО именно выкладываешь. Договорились? ... "ВКонтахтике" ведь втихую публикуешься - я угадал?

UPD - NoIndex:

Я и в самом деле  вижу, что ты абсолютно не понимаешь, как при создании подписывается каждый пакет (не каждая программа, а именно "пакет" - в программе их могут быть десятки!) с помощью PGP , и как он верифицируется вшитыми в ОС публичными ключами - еще до(!) момента транзакции... Ответь - ты в самом деле реально ничего не знаешь о механизме действия PGP? И не в курсе, что она была разработана Циммерманом в первую очередь для того, чтобы "с чемоданчиком" и "одноразовым паролем" никуда за файлами летать не нужно было? ... И что подвижник-Циммерман был готов отсидеть десятки лет в тюрьме за свободное право других людей пользоваться этим методом (против него был возбужден уголовный процесс за экспорт стойкого крипто).

Осознай такую вещь. На одной стороне - твои друзья с "корочками". На другой - строгие законы математики (криптография, как ты знаешь, наука точная). И пока существует стойкая и сильная криптография, неотъемлемые человеческие и гражданские права и свободы будут (худо-бедно) соблюдаться (это не мое утверждение, а цитата из какого-то гуру математики) - как бы этого не хотелось атакующей (т.е. первой) стороне.

Очень жаль, что ты не хочешь, вернее, не можешь привести никаких конкретных доказательств. А ты слышал когда-нибудь, что бремя доказывания возлагается на обвинителя, а не на обвиняемого? То есть это ТЫ САМ, сказав "а", должен сразу произнести и "б" - т.е. привести примеры этих самых "страшных вирусов под Линупс". Или, как вариант, "уязвимостей в исходном коде Диаспоры"... Приучайся точно излагать свои мысли, а не так: "я тут "на коленке" быстренько посмотрел их исходный код и понял, что там сплошные дыры"...

Неужели на офтопике? Я так и думал! ... А если ты ведешь речь о модной тенденции создавать ботнеты из "интернета вещей" (да, действительно: как я и писал выше, большинство из них работает на донельзя урезанном ядре GNU/Linux), то тут нет ничего странного. Исходные коды ядра, как ты знаешь, открыты для их свободного использования. и если идиоты-производители бытовых железок и прочих девайсов первым делом убирают оттуда функции защиты, то на кого обижаться-то? На Турвальдса? На Столлмэна? ... Если, к примеру, ты купишь "Мерседес", потом вырвешь из него заводскую сигнализацию, датчики и дверные замки, а потом бросишь на ночь во дворе, то кто будет виноват, что его угнали? Производитель? Нет! Ты сам.

Какие именно слоганы? И какую именно чушь? Приведи, пожалуйста!

А пока что это твое утверждение выглядит бездоказательно и как-то по-детски, будто бы ты на него лично обижен. Ты никогда не задумывался, что не будь в этом мире rms, Турвальдса, Циммермана, Шнайера, Беренса-Ли и прочих, кого можно назвать одновременно и романтиками, и идеалистами, и подвижниками, то он бы выглядел совсем по-другому?

Я еще раз вчитался в эту фразу и ПОНЯЛ!!! Я внезапно понял, откуда валом прут все эти твои страхи насчет "подключен к левой сетке с нужным контентом". Это ты просто насмотрелся "Шматрицы"! Я прав? Это ж именно там выяснилось, что каждый из клиентов психбольницы кулхацкеров подключен шлангом прямиком к "Матрице", хотя искренне полагает, что живет в реальном мире! Ты там у себя дома, когда идешь в сортир, "агентов Смитов" в черных очках часом не наблюдаешь за унитазом во множественном числе?

Поэтому я б тебя еще раз просил: пиши более конкретно, например:

Так  будет выглядеть достовернее!

P.S. Наткнулся тут на одну цитату, прямо про тебя, уж извини:

"Хотя и правительства, и транснациональные корпорации в значительной степени несут угрозу личным свободам человека в Интернете, но существует опасность, значительно превосходящая первые две. Имя ей – неинформированные граждане."

Отредактировано Rosenfeld (19-11-2016 16:05:52)

Да ну, прекрати - я на такое не способен. И вообще не хотел, чтобы ты обижался. Потролилли друг друга - и хватит. А все остальное - для данной темы офтопик. Но достаточно полезный офтопик!

Всё, шабат потихоньку заканчивается - я самоудаляюсь с форума и вновь принимаюсь за работу. Может к Новому году закончу, тьфу-тьфу...

fantom123
Судя по исходникам:

#define MEMORY_CACHE_CAPACITY_PREF  "browser.cache.memory.capacity"
#define MEMORY_CACHE_MAX_ENTRY_SIZE_PREF "browser.cache.memory.max_entry_size"

// -1 = determine dynamically, 0 = none, n = memory capacity in kilobytes
//pref("browser.cache.memory.capacity",     -1);
// Max-size (in KB) for entries in memory cache. Set to -1 for no limit.
// (Note: entries bigger than than 90% of the mem-cache are never cached)
pref("browser.cache.memory.max_entry_size",  5120);

..используются обе, но browser.cache.memory.capacity (если так нужен) создается вручную.

Отредактировано FMRUser (23-11-2016 00:53:38)

Rosenfeld
Дело не в безопасности, а в производительности. Интересовало, есть ли от установки этого параметра толк, т.к. прочитав ваш комментарий https://forum.mozilla-russia.org/viewto … 29#p718429, решил, что его отключили навсегда.

Говоря точнее, действие формулируется вот так:

... А вообще, какая-то замороченная настройка. У меня к cookies подход только один: запрещающий.

А, вот вы о чем... Но при false, как вы сами и упомянули, действуют общие разрешения. А они у нас одни и те же - строгие.

Надеюсь, это благопожелание было высказано не в мой персональный адрес?

Отредактировано Rosenfeld (23-11-2016 15:13:19)

А мог бы кто-нибудь выложить список параметров из about:config отключающих всю телеметрию и социальщину в крайних версиях Firefox?

До состояния когда не останется лишней функциональности не отрезав лишнего.
Или в сабже ничего лишнего нет?

Для начала составить-бы общую концепцию, определить что такое хорошо и что такое плохо, а потом переходить к конкретным настройкам.

Например UA не трогать, как некоторые предлагают, пусть будет "стандартный" ьтипа Mozilla/5.0 (Windows NT 6.1; rv:31.0) Gecko/20100101 Firefox/31.0 .
Скрипты, канву, куки выборочно оставлять под каждый сайт индивидуально. Суперкуки, ДОМ и тд  - отключаем. Тайминги WebGL есть еще.