Решения пока нет, ждем.

Уязвимости как таковой действительно нет. Для проведения таких махинаций нужны права администратора компьютера. Это значит, что компьютер уже и так полностью контролируется злоумышленниками - они могли бы даже заменить Firefox другой программой.

Другое дело, что обязательные подписи для расширений предназначены как раз для того, чтобы программам было сложнее "угнездиться" в браузере. Оставлять при этом другие простые возможности выполнять код в браузере нецелесообразно. Помимо того, мне не кажется, что здесь действительно было задумано позволять выполнение программного кода с правами пользователя. Так что я создал сообщение на Bugzilla: https://bugzilla.mozilla.org/show_bug.cgi?id=1205779 (доступ пока что ограничен, но, возможно, в Mozilla решат, что это на самом деле не нужно).

Вы ошибаетесь. Изначально действительно использовался JavaScript, но выполнение

Lain_13
Проблема наблюдается, просто Chrome через какое-то время перестает показывать индикатор загрузки. Тем не менее, document.readyState на afisha.ru выдает "interactive", а не "complete". Соответственно, событие "load" явно не срабатывает. То есть Chrome просто занимается маскировкой симптомов.

Lain_13
Посмотрел rosbalt.ru - там используется слишком похожий код, чтобы это было совпадением. Либо adfox и adriver разрабатывали одни и те же люди, либо кто-то у кого-то этот код "позаимствовал".

Я подозреваю, что adriver у себя код уже исправил, а эти сайты просто используют старый.

CoolCmd
Глюки от этого кода далеко не всегда связаны с блокировщиками рекламы. Кривой код - он всегда кривой.

Kamui
Отладчик в Firefox 14 уже присутствует, но еще не включен. Горячую клавишу он тем не менее уже занимает. То ли в Firefox 15, то ли в Firefox 16 он будет включен по умолчанию и тогда станет отзываться на свою комбинацию клавиш.

Lain_13
Да, Adblock Plus тут лишь один из многих вариантов. Думаю, что ту же самую бесконечную загрузку видят и многие пользователи без Adblock Plus. Просто очень криво сделано...

Lain_13
Я то в курсе, но баг-репорт я вроде бы по этому поводу так и не создал (слишком муторно было разбираться, что именно в тонне кода эту проблему вызывает). Так что насчет бага ты, кажется, путаешь с чем-то другим. Можно ссылку на конкретный сайт? Попробую опять взглянуть... Edit: На http://izvestia.ru/ есть и adriver, и adfox - а проблема отсутствует.

BoyM
Пока эта комбинация клавиш занята, EHH ее использовать не будет. Если каким-то расширением переопределить комбинацию клавиш для библиотеки (именно переопределить, а не удалить), то этого должно быть достаточно.

Пандёнок
Это вообще-то указывает на то, что что-то не блокируется, а скрывается. И тут мы на задержку повлиять не можем.

Arien
Я с этой проблемой разобрался - дело в том, что у вас пути к профилю пользователя в разных системах разные. При изменении пути к профилю пользователя ломаются все расширения, которые устанавливаются без перезапуска браузера. С моей стороны сделать с этим что-либо, к сожалению, невозможно, это баг в Firefox. Edit: Это bug 744833, исправлен в Firefox 15.

тональ
Как выяснилось, я немного ошибся насчет Fasterfox Lite и Simple Adblock - код для передачи полного адреса в них присутствует, но не активен. Реально передаются только доменные имена. Уникальный идентификатор пользователя тем не менее присутствует, так что об анонимности речи нет.

В Fasterfox Lite таки есть возможность отключить передачу этих данных (в Simple Adblock такой возможности нет). Это, конечно, не отменяет того факта, что "фича" включена по умолчанию и большинство пользователей о ней не знают (в описании расширения этой информации нет - надо нажать на Privacy Policy, потом на ссылку, и только там это стоит). Кроме того, "this will help us improve our service and Fasterfox extension" - явная ложь. Ни для Fasterfox Lite, ни для Simple Adblock, такая информация никакой ценности не представляет. А вот для маркетологов - вполне.

Kamui
Нашел ошибку в url-addon-bar, послал письмо автору.

Пандёнок
Спасибо. Версия для Chrome основана на Adblock for Chrome, а не на Adblock Plus. Но я не думаю, что Michael Gundlach будет сильно рад - напишу ему.

Пандёнок
Да, Simple Adblock тоже spyware. Я послал запрос в Mozilla, почему эти расширения "preliminary reviewed" - в моем понимании они должны быть полностью удалены с сайта.

А он случайно не потому пропадает, что при заблокированных счетчиках никакие сторонние сайты просто уже не пытаются установить cookie? Сам значок эти фильтры во всяком случае не блокируют.

Arien
В принципе это bug 770669 но не понятно, почему эта проблема не проходит. Мне еще один человек о таком сообщил и тоже Firefox Portable. Я эту проблему воспроизвести не смог. Firefox случайно не на защищенном от записи носителе?

Пандёнок
Будет мягко говоря странно - для этого надо переключить вкладку и создать в случае надобности новую группу. Если кто-то нажмет клавишу нечаянно, то испугается.