Rosenfox Portable - максимальная безопасность, улучшенная приватность

Void Dragon · №301

О сборке Rosenfox напечатали в компьютерной газете http://www.nestor.minsk.by

Имеется ввиду бумажный вариант.) В электронке статьи там нету, может позже поместят.

Отредактировано Void Dragon (19-10-2011 10:08:48)

Крошка Ру · №302

О сборке напечатали в компьютерной газете

:beer:

Void Dragon а я уж было подумал тема ожила потому что Rosenfox обновление допилил :lol:

Void Dragon · №303

Крошка Ру
Хорошобы он её допилил. А то я уже не знаю что еще навесить на мой.)

Anazoer · №304

А когда обновление до 8 версии будет то?

arturd · №305

Скорее всего выйдет 10-ка..вот только когда?

Rosenfeld · №306

4 февраля 2012 г.
Вышла долгожданная новая сборка Rosenfox Portable, версия 10.0 «Megiddo» (ESR).

http://rosenfeld.mydisk.se

УЛУЧШЕНИЯ:

1. Базируется на текущей версии Firefox 10.0 ESR, обладающей статусом длительного срока поддержки и предназначенной для корпоративных пользователей. Обновления для этой версии FF будут выпускаться Mozilla.com (параллельно с основной веткой развития браузера, т.е версиями 11-16) в течение 1 года каждые 6 недель и будут включать в себя устранение серьёзных проблем безопасности и стабильности. Следующей версией Firefox со статусом длительного срока поддержки (ESR) станет Firefox 17.

2. Изменены дополнительные опции в about:config (см. раздел «Оптимизация»).
3. Добавлены новые дополнения, повышающие безопасность браузера и веб-сёрфинга (см. раздел «Компоненты»).
4. Значительно переработан и расширен раздел FAQ.
5. В связи с появлением нового функционала расширена описательная часть на главной странице.

ОБНОВЛЕНЫ:

6. Обновлены до текущих версий все установленные дополнения (см. раздел «Компоненты»). Каждое снабжено описанием и ссылкой на AMO.

7. В связи с изменениями в интерфейсе и появлением новых дополнений переделаны все иллюстрации (см. раздел «Скриншоты»), их стало гораздо больше и они знакомят с функционалом практически всех дополнений.

ДОБАВЛЕНЫ:

+++ QuickDrag;
+++ Secure Sanitizer;
+++ AskForSanitize;
+++ BetterPrivacy;
+++ BrowserProtect;
+++ HTTPS-Everywhere;
+++ TrashMail.net;
+++ UAControl.

УДАЛЕНЫ:

Удален предустановленный «черный список» для Ad-Block Plus, основанный на общих выражениях из RuAdList - в связи с его полной бесполезностью: правила, прописанные там, не срабатывают на большинстве веб-страниц (что можно легко проследить по нулям на счетчиках срабатываний). Таким образом, подобный список является излишним и гипотетически может тормозить работу браузера. В новой версии Ad-Block Plus также отключена предустановленная там подписка (она перегружена частными правилами). Таким образом пользователю предлагается самому создавать для себя правила блокирования рекламы на отдельных сайтах.

Удалены (или заменены) несколько дополнений, несовместимых с 10-й версией браузера, либо малофункциональных:

ххх Master Password Timeout;
ххх CS Lite - пользователю предлагается самостоятельно разрешать cookies для отдельных сайтов;
ххх DownThemAll;
ххх Easy DragToGo - заменено на QuickDrag;
ххх Eraser - заменено на связку Secure Sanitizer + AskForSanitize;
ххх ImgLikeOpera;
ххх InfoLister;
ххх lolifox - Fierr MOD;
ххх MailCatch: Temporary Emails - заменено на TrashMail.net.

8. При необходимости (в целях контроля целостности файла и подтверждения его неизменности) теперь можно сверить его хэш-сумму (MD-5 или SHA-512) с приведенными ниже:

MD-5:
14F31A3AF71305A96A5BA349B21FEF48
SHA-512:
D58E99E7C628B8D89442D538F865AEC46BC
19A582B8FAE03A146714E2FDB5B20E847236
BD91418C8D9812F6597953AB2F72A18762D8
125E9A04494E50346FA85

9. Со стартовой страницы сайта - http://rosenfeld.mydisk.se - далее соединение перенаправляется и идет по защищенному HTTPS-каналу.

10. На базе Firefox 3.6.26 (завершающего ветку 3.6) - в связи с востребованностью многими пользователями именно этой версии из-за стабильности и малого потребления ресурсов - планируется сделать сборку «Final Paranoia».

11. В текущую сборку «Megiddo» (ESR) встроены такие средства, как:

- виртуальная клавиатура, позволяющая обезопасить пользователя от кейлоггеров (шпионских закладок) при наборе логинов-паролей и другой критичной информации;
- поиск информации по каналу, защищенному при помощи SSL, используя различные встроенные поисковые машины;
- шифрование веб-ссылок, хранящихся в пользовательских закладках;
- шифрование информации, находящейся в пользовательском блокноте, поддерживающем до десяти независимых страниц для хранения записей;
- средство блокирования сторонних попыток изменения стартовой страницы браузера или его поисковой системы;
- система генерирования и использования «одноразовых» анононимных почтовых ящиков, предназначенная для регистрации на веб-ресурсах;
- средство анонимизации UA (user-agent), то есть «имени» браузера на просматриваемых сайтах;
- средство оценки вредоносности / безопасности посещаемого сайта на основе данных из сети доверия Web of Trust;
- система генерирования криптостойких произвольных паролей для веб-ресурсов;
- система хранения, автоматического ввода и безопасного экспорта / импорта паролей для веб-ресурсов;
- анализ оценки защищенности шифрованных каналов связи;
- средство принудительного автошифрования канала связи (при наличии такой возможности) с различными сайтами.

12. При завершении сессии Rosenfox Portable будет автоматически удалять:

- журнал посещений (историю);
- журнал загрузок файлов;
- журнал форм и поиска;
- cookies;
- LSO (cookies, связанные с флеш-технологиями);
- регистрационные данные;
- кеш браузера;
- сохраненные пароли к сайтам, почтовым ящикам, онлайн-магазинам и форумам;
- данные автономных веб-сайтов.
Уничтожение (именно уничтожение, а не простое удаление) данных, накапливаемых в результате веб-сёрфинга, будет осуществляться автоматически в момент выхода из браузера при помощи алгоритма DoD (стандарт Министерства обороны США) в 3 прохода затирания псевдорандомными данными.

Отредактировано Rosenfeld (04-02-2012 04:51:09)

okkamas_knife · №307

Rosenfeld
с возвращением из Забании! :beer:

Rosenfeld · №308

Тода раба!

Крошка Ру · №309

okkamas_knife пишет

с возвращением из Забании!

Rosenfeld :lol: :beer:

Добавлено 04-02-2012 06:28:17

4 февраля 2012 г.
Вышла долгожданная новая сборка Rosenfox Portable, версия 10.0 «Megiddo» (ESR).

:beer:

Отредактировано Крошка Ру (04-02-2012 06:28:17)

Garri · №310

Rosenfeld пишет

На базе Firefox 3.6.26 (завершающего ветку 3.6) - в связи с востребованностью многими пользователями именно этой версии из-за стабильности и малого потребления ресурсов

Вот вот!
Перешел я с Windows XP на Windows 7! Сразу решил поставить х64 версию так сказать на будущее! Но вот с Мозилой начались проблемы! MozBackup 1.5.1 перенес всю базу как положено! Но мозила стала зависать практически на любой странице интернета! помогал лишь диспетчер задач! Снес 10 мазилу поставил 3.6.26 поставил свою базу и в путь работает - правда зависания бывают но нитакие критичные -терпимо!

Rosenfeld · №311

MozBackup 1.5.1 перенес всю базу как положено!

Я никогда не рекомендую использовать это средство!

Делая полную копию профиля, Вы, тем самым, переносите на свежую инсталляцию все свои старые проблемы, ошибки, обрывки данных, накопленных в процессе предыдущей работы. Экспортируйте из старого профиля лишь те данные, которые Вам действительно нужны - пароли, закладки, white / black-листы для разных дополнений (AdBlock+, Noscript, UAControl, Request Policy, RefControl и т.п.), сеансовые разрешения кукиз для отдельных сайтов, но не весь(!) профиль целиком.

arturd · №312

«Megiddo»- весьма символичное название .Кстати в новостях на оф.сайте написано специально-4 февраля 1012 года - вышла
версия Rosenfox 10.0 ESR
«Megiddo»?
Этакая сборка из прошлого .

Void Dragon · №313

А HTTPS Finder где?

Добавлено 04-02-2012 14:36:32

Принудительное транслирование dns-запросов через прокси.
Полезно, например при работе с TOR, чтобы обойти обращения к DNS провайдера.
network.proxy.socks_remote_dns -> true

~~Отключение упреждающего чтения DNS~~
Эта опция позволяет Firefox запрашивать DNS для каждой ссылки на странице (на всякий случай, если вы решите её нажать).
network.dns.disablePrefetch поставить в true
Существует опция network.dns.disablePrefetchFromHTTPS по умолчанию она отключена (стоит в true).
Подробнее:
http://kb.mozillazine.org/Network.dns.disablePrefetch
https://developer.mozilla.org/.....ling_DNS_prefetching

Отключение предзагрузки ресурсов.
Если включена эта опция, ресурсы, помеченные rel="prefetch", браузер автоматически предзагружает и кэширует после окончания загрузки текущей страницы. Можно также отправить заголовок Link: <http://example.com>; rel=prefetch или сделать то же самое через meta-тег: <meta http-equiv="Link" content="<http://example.com>; rel=prefetch">
Рекомендуется отключить для предотвращения утечки трафика, также, возможно, имеется угроза атаки.
Источник http://habrahabr.ru/blogs/google/74123/.
Подробнее: http://kb.mozillazine.org/Network.prefetch-next
Значение false – отключение предзагрузки.
network.prefetch-next -> false

Упс, 2 опции проставляет дополнение.

Где?

http://forum.mozilla-russia.org/viewtop … 76#p531076

Где?

Отредактировано Void Dragon (04-02-2012 14:45:43)

Tiger.711 · №314

Rosenfeld
Рад видеть Вас на форуме. И рад, что Вы сделали обещанное (:

Void Dragon · №315

И стильчик бы https://forum.mozilla-russia.org/viewto … 54#p540454 ?

Добавлено 04-02-2012 15:06:44
Два дополнения таки оказались мне не известны.

+++ Secure Sanitizer;
+++ AskForSanitize;

Отредактировано Void Dragon (04-02-2012 15:06:44)

Rosenfeld · №316

Кстати в новостях на оф.сайте написано специально-4 февраля 1012 года - вышла версия Rosenfox 10.0 ESR

Насмешили... В пятом часу утра доделывал, очевидно нажал не туда... Fixed.

А HTTPS Finder где?

Вот установленный аналог: HTTPS-Everywhere, совместно разработанное, кстати, организациями "The Tor Project" и "Electronic Frontier Foundation".

https://www.eff.org/https-everywhere

Пытается автоматически создать защищенное соединение с сайтом (если его сервер предполагает наличие такой возможности).

Принудительное транслирование dns-запросов через прокси.
Полезно, например при работе с TOR, чтобы обойти обращения к DNS провайдера.
network.proxy.socks_remote_dns -> true

А что - у всех конечных пользователей (тем более - в виндах!) установлены прокси-сервера, да еще и в связке с TOR?

Тем более, Вы просто не в курсе: если постоянно использовать TOR, как это делаю я, то автоматическим изменением этого параметра занимается TorButton. Так что не стоит - если конечный пользователь додумается себе установить TOR + TorButton + Polipo, то у него и так будет счастье, без ручного изменения этого параметра...

Где?
1.(Справка) Информацию о плагинах установленных в системе Firefox в том числе и портабельная версия
берёт из ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins
2. для того чтоб запретить цепляние плагинов из той ветки надо зайти в about:config
и там изменить следующие значения
plugin.scan.plid.all ставим в false
этим мы запрещаем сканирование той ветки, также есть некоторые плагины,
которые Firefox проверяет независимо от той ветки.
чтоб запретить ему подключение найденных выставляем минимально разрешенную версию в максимум вот так:
plugin.scan.Acrobat ставим в 999.0
plugin.scan.Quicktime ставим в 999.0
plugin.scan.SunJRE ставим в 999.0
plugin.scan.WindowsMediaPlayer ставим в 999.0

Как ни странно, но о plugin.scan.plid.all я не знал вообще. По одной простой причине: у меня НЕТ такой настройки. Вообще и в принципе, ибо [linux]

Кроме того, в разделе "Использование", п. 5:https://mydisk.se/rosenfeld/webpage/using.htm есть четкая рекомендация: отключить плагины самостоятельно. Я думаю, кому надо - тот разберется. Это проще, чем потом постоянно отвечать на вопросы: "а почему у меня не работает там-то?"

network.dns.disablePrefetch - true
network.prefetch-next - false

... Немного не понял: такие опции уже активированы, в чем проблема?

Рад видеть Вас на форуме. И рад, что Вы сделали обещанное (:

Спасибо!

И стильчик бы

Мне кажется - достаточного этого. Ну и со стилями, если честно, очень не хочется возиться.

Два дополнения таки оказались мне не известны.
+++ Secure Sanitizer;
+++ AskForSanitize;

Отличные дополнения. Только обратите внимание, что при их работе НЕЛЬЗЯ активировать системный чекбокс самого ФФ: "Очищать историю". Так необходимо!

Отредактировано Rosenfeld (04-02-2012 15:41:11)

Void Dragon · №317

Rosenfeld пишет

Вот установленный аналог: HTTPS-Everywhere

Насколько я понимаю это не аналог. В HTTPS-Everywhere список правил обновляется вместе с дополнением, с сервера дополнения. А https finder позволяет создавать свои правила и заносить их в HTTPS-Everywhere, который их и применяет. Т.е. https finder это дополнение для HTTPS-Everywhere.

Например у меня автоматически нашло https этого форума и добавило в правила, теперь все ссылки на этом форуме для меня https. Тоже можно делать и для других сайтов https, которых нету в списке HTTPS-Everywhere, причем делать буквально 2 кликами.

Отредактировано Void Dragon (04-02-2012 15:38:59)

Rosenfeld · №318

В HTTPS-Everywhere список правил обновляется вместе с дополнением, с сервера дополнения.

Да. Судя по всеу, это так.

Отлично! Значит рассмотрю вопрос о его включении в сборку. Спасибо, что подсказали.

Void Dragon · №319

А что - у всех конечных пользователей (тем более - в виндах!) установлены прокси-сервера, да еще и в связке с TOR?
Тем более, Вы просто не в курсе: если постоянно использовать TOR, как это делаю я, то автоматическим изменением этого параметра занимается TorButton. Так что не стоит - если конечный пользователь додумается себе установить TOR + TorButton + Polipo, то у него и так будет счастье, без ручного изменения этого параметра...

TorButton я у вас в сборке не вижу, а это будет полезно для всех сокс прокси, некоторые же https используют. Если фильтрация не жесткая, то простого https достаточно.

Rosenfeld · №320

TorButton я у вас в сборке не вижу, а это будет полезно для всех сокс прокси, некоторые же https используют.

Нет-нет, Вы меня немножко не поняли. TorButton у меня в сборке нет намеренно, потому что я прекрасно отдаю себе отчет в том, что большинство из конечных пользователей не используют TOR (и, соответственно, если они попробуют ее (кнопку) активировать, то браузер откажется работать). И помимо прочего, у меня нет также уверенности, что они все поголовно используют прокси. Именно поэтому я и не стал менять этот параметр. Исхожу из следующего: если у пользователя хватит ума поставить себе TOR + Polipo + TorButton, то и настройка эта будет тогда меняться автоматически.

Void Dragon · №321

Rosenfeld
Но у пользователя может хватит ума вписать прокси https и тогда это полезно, а минусов я не вижу.

Rosenfeld · №322

...у пользователя может хватит ума...

Как там звали нашу всеобщую форумную любимицу? ... violleta кажется? Помните такую? (с ней еще мой друг Агасфер очень любил общаться и помогать)...

Void Dragon · №323

Rosenfeld
Неа, не помню, а вреда не будет.

Topgun · №324

Rosenfeld
Поясните, чем MailCatch: Temporary Emails хуже - TrashMail.net, и чем он анонимен если тут регистрироваться еще на нем нужно, еще тот же 10 minutemail чем хуже?

Отредактировано Topgun (06-02-2012 16:17:42)

Void Dragon · №325

Topgun
Вообще это дополнение ИМХО лишнее. Приватность - мифическая, таких 10 минутных мыл куча и пользование не через дополнение вполне удобно.

Полезная информация

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Re: Rosenfox Portable - максимальная безопасность, улучшенная приватность

Board footer