https://www.opennet.dev/openforum/vsluhforumID3/115068.html После инцидента (https://www.opennet.ru/opennews/art.shtml?num=49143) с отправкой дополнением "Web Security" информации об открываемых пользователем страницах, инженеры Mozilla провели расследование и выявили (https://bugzilla.mozilla.org/show_bug.cgi?id=1483995) ещё три дополнения (Browser Security, Browser Privacy и Browser Safety), которые также были заявлены как обеспечивающие дополнительную защиту конфиденциальных данных пользователя, а на деле отправляли на внешний сервер информацию о всех открываемых пользователем страницах (во всех случаях данные отправлялись на хост 136.243.163.73). <br><br><br><br>Более того, в каталоге AMO выявлено ещё 19 дополнений, осуществляющих отправку на внешние серверы данных с историей посещений. Используемый в данных дополнениях код и метод отправки данных достаточно близок к коду из "Web Security", что свидетельствует о наличии единой схемы захвата персональных данных. Также отмечается, что потенциально данный код может быть использован для организации загрузки и выполнения кода https://www.opennet.dev/openforum/vsluhforumID3/115068.html#73 Wed, 12 Sep 2018 09:53:02 GMT &gt; Еще и js с флешем поломал, вообще няша. И даже шрифты в <br>&gt; uMatrix. Завтра буду бекапить закладки, историю и начинать с нового профиля. <br><br>Найди опцию с browser.display.use_document_fonts, установи в 1.<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#72 Mon, 20 Aug 2018 06:27:48 GMT они на гитхабе.<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#71 Sun, 19 Aug 2018 20:18:28 GMT У нас есть такие приборы, но мы вам про них не расскажем.<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#70 Sun, 19 Aug 2018 19:37:08 GMT У них есть инструменты.<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#69 Sun, 19 Aug 2018 17:25:48 GMT Wireshark урлы не покажет, ибо везде https. Надо mitmproxy.<br>См. https://spyware.neocities.org/articles/firefox.html<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#68 Sun, 19 Aug 2018 16:42:54 GMT А как ты это делал? Ну, если посмотреть на количество соединений, которые делает браузер при загрузке современной странички, то там запросто может быть полсотни соединений с двумя десятками хостов. То есть, я не пытаюсь доказать, что фф сливает что-то или что он не сливает, мне просто техника интересна.<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#67 Sat, 18 Aug 2018 23:23:54 GMT Еще и js с флешем поломал, вообще няша. И даже шрифты в uMatrix. Завтра буду бекапить закладки, историю и начинать с нового профиля.<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#66 Sat, 18 Aug 2018 23:21:00 GMT &gt;user.js от pyllyukko<br><br>Поставил - сбросил весь кэш, открытые вкладки, даже иконки. Хорошо, что хоть очистку истории успел выключить. На скорость запуска вообще никак не повлияло - до сих пор канал забит на полную, открыт только опеннет. Как-то пробовал просмотреть соединения wireshark'ом, но не нашел, как там показывать url сайтов, ибо по айпишникам я задолбаюсь банить.<br> https://www.opennet.dev/openforum/vsluhforumID3/115068.html#65 Sat, 18 Aug 2018 12:26:55 GMT &gt;&gt; End User License Agreement,<br>&gt; С Банком часто вы подписываете договор присоединения<br><br>Ключевые слова тут: "подписываете договор". Остальное, извините, опять офтоп. <br><br>В #31 я как раз намекал на "большую разницу". Проблемы ЕУЛА начинаются еще с (идио^W обычной) практики ознакомления с ней только после приобретения софта, что делает ее в ряде стран вообще недействительной (хоть сто подтверждений "я согласен с этим соглашением" в инсталлятор встрой) или же переводит в область "общих условий заключений сделок".<br><br>Например, классический "запрет" на дисассемблинг/обратную разработку в любом виде, во многих странах недействителен, т.к. конфликтует с правом пользователя на (независимую/самостоятельную) проверку ПО. <br>Т.е. "нарушение" пользователем этого пункта даже не будет являтся достаточным поводом для расторжения договора купли-продажи/поддержки этого ПО.<br><br>Ну и т.д. В общем, написать в ЕУЛА можно много чего, биты в байтах &#8211; они такие, все стерпят.<br>