Buvo atnaujintas išsamiausias „Firefox“ vartotojas.js
- Kategorija: „Firefox“
Išleidome a pirmoji „Firefox“ vartotojo.js failo versija kuris buvo sutelktas į privatumo ir saugos parametrus dar 2015 m.
Tuomet tai buvo pats išsamiausias tokio pobūdžio įsipareigojimas, kurį įgalino „Ghacks“ įprastos kelnės, kurios mėnesius praleido tyrinėdamos įrašus ir pateikdamos juos kontekste.
„Firefox“, skirtingai nuo daugelio kitų „Firefox“ naršyklių, pateikia plačią lengvųjų prekių skyrių, kurį vartotojai gali valdyti.
Didelė jų dalis yra skirta privatumo ir saugumo funkcijoms, kurias galite valdyti. Nors prasminga kai kuriuos palikti numatytojoje būsenoje, pakeisdami kitus, jums gali būti naudinga didesnė sauga ar privatumas.
Buvo atnaujintas išsamiausias „Firefox“ vartotojas.js
Atnaujinimas pristato didžiulį sąrašo pakeitimų sąrašą. Kai kurias nuostatas „Mozilla“ panaikino, kitas pridėjo ar pakeitė.
Peržiūrėkite atnaujintą „Ghacks user.js“ versijos 0.11 sąrašą čia
Be papildomo leidimo, leiskite tai iš merginos, kuri sukūrė sąrašą: kelnės
Jau praėjo daugiau nei metai nuo tada, kai įkūriau savo „user.js“, daugiau nei dešimt mėnesių, kai aš čia pasidaliniau juokais, o didžiulė parama ir atsiliepimai paskatino Martiną maloniai jį paskelbti, o šeši mėnesiai nuo paskutinio atnaujinimo buvo paskelbti.
Tai buvo 0.8 versija. Nemanau, kad praėjo viena diena per tą laiką, kai nieko netyrinėjau ar neperskaičiau, nepagalvojau su „Firefox“ ar redagavau savo „user.js“. Kai kuriomis dienomis aš tam praleidau iki 10 valandų. Aš jokiu būdu nesu ekspertas (nepaisant daugiau nei metus trukusių skaitymų), o kai kurie tikrai techniniai dalykai, ypač naujos technologijos, tiesiog skraido per galvą (aš neturiu laiko į viską investuoti), bet aš nuėjau be galo ilgai tyrinėti, cituoti, suprasti ir pagrįsti bet kokius parametrus - tai apima dešimčių nuostatų, neteisingai aprašytų visame internete, atjungimą / nepaisymą / taisymą / nustatymą - įrašą. Netikėkite viskuo, ką perskaitėte.
Nors šis sąrašas yra unikalus, jis buvo sudarytas iš šimtų šaltinių ir mano paties tyrimų. Bet be tų šaltinių pagalbos ir iš tikrųjų „Mozilla“, kuriantiems lengvatas, mes to negalėtume padaryti. Taigi, turėdamas tai omenyje, norėčiau ypač padėkoti:
- pyllyukko, CHEF-KOCH, yra nuožmesni (ypač apie savo įžvalgas apie saugų naršymą - žr. naują atnaujintą 0410 skyrių) ir daugybę pagalbininkų bei pasekėjų apsilankę https://github.com/pyllyukko/user.js. Šie vaikinai yra nuostabūs.
- mėgėjų bendruomenei ir komentatoriams pasiūlymų, informacijos ir šio sąrašo stumimo į dar didesnes aukštumas. Vaikinai, tokie kaip „Just me“, „Conker“, „earthling“ ir „Rockin’ Jerry “. Jie permetė mane per vyniotinį. Ačiū vaikinai (ir galvai!).
- Martinas už tai, kad su manimi susitvarkė ir sudarė sąrašą bei parašė straipsnius.
- ir paskutinis, bet ne mažiau svarbus dalykas - Bobas. Ačiū Bobai.
Taip pat norėčiau pasidalinti su jumis dėka įmantrių (Francois Marier, „Firefox“ saugos inžinieriaus), ką laikau puikiomis naujienomis (senomis naujienomis, bet kodėl šiems dalykams neskiriama daugiau dėmesio?
Sužinojau tik prieš kelias dienas). Nesupraskite manęs neteisingai, aš myliu „Firefox“ ir žinau, kad tai yra geriausia naršyklė, kalbant apie „energijos vartotojus“ ir galimybę patikslinti bei apsaugoti privatumą. Ir aš jaudinuosi dėl e10.
Bet aš taip pat kartais apgailestauju, kad Mozilla yra skubiai imamasi taisyti kai kuriuos privatumo ir pirštų atspaudų klausimus (tik vienas pavyzdys yra šaltinis: // URI nutekėjimas, koncepcijos įrodymas egzistuoja daugiau nei trejus metus). Taigi, kaip Fransuazai, mane nustebino tai susiejus (https://wiki.mozilla.org/Security/Tor_Uplift/Tracking).
Aš seniai norėjau, kad kai kurie darbai, kuriuos sukūrė TBB („Tor Browser Bundle“), būtų įtraukti į „Firefox“ branduolį. Atrodo, kažkur kažkas užimtas; užmegzti ryšiai, žmonės susijaudinę, ir viskas vyksta greitai. Šie vaikinai sunkiai dirba ir daro didelius žingsnius.
Pažvelkite į užpildytas klaidas (SSL sesijų ID blokavimas, įvairių ekrano / langų matavimų sukčiavimas, leidimų kaupimas talpykloje). Pažvelkite į priskirtus („baltojo sąrašo“ šriftai, blokuojami įskiepių sąrašų ir mimikos tipai (vėl), tikslių laiko atakų sumažinimas atsitiktinėmis mikrosekundėmis, „MathML“ išjungimas).
Pažvelkite į tuos, kurie dar liko priskirti, į kuriuos beveik neabejotinai bus atkreiptas dėmesys (favonų išskyrimas, DOM išskyrimas, drobės pirštų atspaudų atskyrimas, SVG išjungimas). Tai yra šaunu!!!! Ir daug sunkaus darbo jau nuveikė TBB. Ačiū TBB.
aš taip pat rasti šį komentarą labai įdomu. Ko jūs imatės?
„Mūsų pagrindinis tikslas yra atsisakyti„ Tor “naršyklės. - Dave'as Huseby'as
Taigi pagaliau pateikiu jums „hacks“ user.js TEN versiją. Taip, teisingai, v.10. Devynios versijos nėra. Aš paskelbiau daugybę skirtingų devynių „beta“ versijų, norėdamas šią laidą pažymėti nauju numeriu.
Bandysiu kai kuriuos dalykus išvardyti keitimų žurnale, tačiau, tiesą sakant, jų yra per daug (aš padariau failų palyginimą ir jo daugiau nei pusę eilučių - to nerašysiu).
Taigi tiesiog traktuokite tai kaip visiškai naują patirtį tyrinėdami dalykus. Aš sukūriau naujas skiltis (pavyzdžiui, pirštų atspaudų aparatūros atspaudus), atnaujinau skyrius (pvz., Saugų naršymą), padariau labai nedaug numerių pakeitimų (atsiprašau, jei kas nors juos nuliūdino), perėjau keletą dalykų, ištaisiau kai kurias duomenų tipo klaidas ir, žinoma, pridėta tonų naujų dalykų, daugiau informacijos ir šaltinių.
Visi elementai buvo patikrinti vaniliniame FF, kad būtų galima sužinoti, ar jie egzistuoja maždaug taip: config - nieko nerodyto, tada buvo ieškoma dabartiniame MXR ir DXR leidime ir apžiūrimi. Tai lėmė, kad daiktai buvo perkelti į pasenusį, o daugelis daiktų buvo patvirtinti kaip paslėpti priešdėliai. Viskas, kas yra paslėptas pref, buvo pažymėtas kaip toks - šiuo metu jų yra 12 - tiesiog ieškokite „(paslėptas pref)“.
Galiausiai atminkite, kad toks yra mano „user.js“, koks yra šiandien. Nesitikiu ir nenoriu, kad kas nors su tuo tiesiog bėga. Turėtumėte žinoti, ką darote. Beje, aš nuolat atnaujinau įspėjamąjį sąrašą, bet niekada neisminsiu visko. Šis sąrašas yra skirtas kaip pavyzdys, prašome traktuoti kaip tokį.
Peržiūrėkite atnaujintą „Ghacks user.js“ versijos 0.11 sąrašą čia