Фото: www.mozilla.org
В Firefox 72 добавят опцию блокировки сбора цифровых отпечатков для защиты пользователей от слежения. Стабильная версия браузера с этой функцией по умолчанию будет доступна 7 января 2020 года.
Читать полностью »
Рубрика «Firefox» - 5
Mozilla по умолчанию заблокирует снятие цифровых отпечатков в Firefox 72
2019-11-26 в 15:42, admin, рубрики: Firefox, mozilla, Mozilla Firefox, браузеры, сбор данных, фингерпринтингНовая uBlock Origin начала блокировать трекеры посещаемых сайтов
2019-11-24 в 11:01, admin, рубрики: Firefox, mozilla, Mozilla Firefox, uBlock Origin, браузеры, Расширения для браузеров, фильтрация, хостинг
В новейшую версию контент-фильтра uBlock Origin для браузера Mozilla Firefox внедрили функцию для блокировки нового метода отслеживания. Сайты стали использовать канонические имена (CNAME) для обхода фильтрации контента. До этого блокировались именно сторонние трекеры, а собственные источники, в том числе поддомены, игнорировались.
Разработчик uBlock Origin Раймонд Хилл выяснил, как обнаружить новый метод отслеживания в Mozilla Firefox. Он сработает именно в этом браузере, так как DNS API может использоваться для проверки CNAME. Google же подобным интерфейсом не обладает. В браузерах на Chromium данную функциональность нельзя реализовать, потому что не поддерживаются соответствующие API. Читать полностью »
Как вернуть зелёный индикатор TLS в новом Firefox 70?
2019-11-05 в 10:42, admin, рубрики: Certainly Something, Certificate Viewer, ev, Firefox, HTTPS, TLS, UI, Блог компании GlobalSign, браузеры, индикатор, интерфейсы, информационная безопасность
С версий Chrome 77 и Firefox 70 (вышел 22.10.2019) дизайнеры приняли решение убрать зелёный «замочек», который сигнализирует о наличии TLS-сертификата. Более того, EV-сертификаты с расширенной проверкой теперь никак не выделяются.
Но разработчики Firefox 70 оставили возможность вернуть привычный интерфейс. И зелёный индикатор, и отдельную строчку с указанием компании для EV-сертификатов. Как со всеми другими настройками Firefox, это делается очень просто — изменением параметра в about:config.
Читать полностью »
Mozilla исключит в 74-й версии Firefox возможность сторонней загрузки дополнений
2019-11-01 в 14:26, admin, рубрики: Firefox, Mozilla Firefox, браузеры, дополнения и расширения, Расширения для браузеров
Разработка Firefox решила прекратить поддержку дополнений, которые устанавливают обходным путем через прямое копирование файлов в каталог с дополнениями (/usr/lib/mozilla/extensions/, /usr/share/mozilla/extensions/ или ~/.mozilla/extensions/). Его обрабатывают все экземпляры Firefox в системе без привязки к пользователю.
Sideloading обычно применяли для предустановки дополнений в дистрибутивах, подстановки дополнений в момент установки в систему какого-то приложения или для обособленной поставки дополнения со своим инсталлятором.
Однако в команде разработки отметили, что загруженные расширения часто вызывают проблемы у пользователей, поскольку они не выбирали их установку и не могут удалить их из диспетчера надстроек. Кроме того, по их словам, данный механизм также использовался для установки вредоносных программ в Firefox. Читать полностью »
Субъективный user.js для Mozilla Firefox и не только
2019-10-25 в 10:00, admin, рубрики: Firefox, mozilla, powershell, userChrome, userChrome.css, userChromecss, userjs, браузерыВот уже почти 15 год я пользуюсь Mozilla Firefox на ежедневной основе, и, конечно, у меня есть свой небольшой субъективный user.js, который с каждым релизом новой версии приходится обновлять. Спешу им (и не только) поделиться.
Если кому-то интересно, то добро пожаловать под кат.
Читать полностью »
Mozilla представила новые функции защиты конфиденциальности пользователей для Firefox
2019-10-23 в 17:53, admin, рубрики: cookies, Enhanced Tracking Protection, Firefox, Firefox Lockwise, Firefox Monitor, ITSumma, Lockbox, Privacy, Блог компании ITSumma, браузеры, защита, информационная безопасность, криптомайнеры, менеджер паролей, обновления, пароли, приватность, Расширения для браузеров, фингерпринты
Вчера, 22 октября, в официальном блоге Mozilla разработчики Firefox представили новые функции браузера, призванные повысить конфиденциальность пользователей при посещении сайтов и дающие возможность отслеживать, какие веб-ресурсы пытаются собирать персональные данные посетителей.
В основу новых функций легла система блокировки сторонних Cookies и криптомайнеров, которая ранее работала «под капотом» Firefox.
Читать полностью »
Немецкое агентство по кибербезопасности: Firefox является самым надежным браузером
2019-10-18 в 13:17, admin, рубрики: Firefox, IT-стандарты, Mozilla Firefox, браузеры, защита информации, защита персональных данных, информационная безопасность
Фото: bwc front/Flickr
Федеральное управление по информационной безопасности (немецкое правительственное агентство, сокращенно BSI) протестировало четыре основных браузера: Mozilla Firefox 68 (ESR), Google Chrome 76, Microsoft Internet Explorer 11 и Microsoft Edge 44, чтобы выяснить, какой из них является самым надежным для пользователей. Лучше всего себя показал Firefox.
Однако агентство не рассматривало в своем исследовании Safari, Brave, Opera и Vivaldi. Читать полностью »
Российские хакеры модифицировали Chrome и Firefox. Они отслеживают шифрованный трафик пользователей
2019-10-08 в 19:54, admin, рубрики: Firefox, Google Chrome, kaspersky lab, TLS, trojan, Turla, антивирусная защита, браузеры, информационная безопасность, хакеры
Kaspersky Lab опубликовала отчет о попытках российской группы Turla отследить шифрованный сетевой трафик путем модификации Chrome и Firefox. Как правило, хакеры не вскрывают браузеры за пределами эксплуатации их уязвимостей.
Данный процесс требует заразить компьютер вирусом-трояном Reductor с удаленным доступом, схожим с COMPfun. Тот модифицирует браузеры для перехвата трафика от хоста, начиная с установки собственных сертификатов. Они патчат псевдо-случайный генератор чисел, используемый для безопасных подключений. Это позволяет злоумышленникам добавлять «отпечаток» к каждому TLS-действию и пассивно отслеживать шифрованный трафик.
Издание ZDNet предположило, что хакеры могли пойти на этот ход на случай обнаружения трояна, когда пользователи не переустанавливают зараженный браузер. Читать полностью »
Rutracker включил eSNI. Конец эпохи DPI и конец блокировок
2019-09-23 в 20:30, admin, рубрики: chrome, CloudFlare, DNS, DoH, dpi, esni, Firefox, RFC 8484, Роскомнадзор, Сетевые технологии
Несмотря на желтый заголовок, дальше будет не желтая статья. Всех нас (я надеюсь именно здесь я наконец-таки смогу сказать от всего сообщества) уже достали действия Роскомнадзора. А так же его постоянное появление в рекомендованном на хабре. Поэтому эта новость вам понравится. Хоть что-то важное. Новость кстати еще от декабря 2018.
Читать полностью »
Firefox и Chrome будут шифровать DNS-запросы и обходить цензуру
2019-09-23 в 4:40, admin, рубрики: chrome, CloudFlare, DNS, DoH, dpi, Firefox, RFC 8484, Блог компании GlobalSign, браузеры, информационная безопасность, криптография
Обычно резолвер сообщает каждому DNS-серверу, какой домен вы ищете. Этот запрос иногда включает ваш полный IP-адрес или его большую часть, что можно легко объединить с другой информацией, чтобы установить вашу личность. Из статьи Лин Кларк «DoH в картинках»
На Хабре неоднократно рассказывали о протоколе DNS-over-HTTPS (DoH), недавно принятом в качестве стандарта RFC 8484. Разработанный Mozilla, Google и Cloudflare протокол DNS-шифрования сводит на нет попытки мониторинга трафика «человеком-в-середине». Он устраняет самое «слабое звено» в HTTPS — открытые DNS-запросы, по которым сейчас злоумышленник на уровне провайдера или государства может отслеживать содержимое DNS-пакетов и даже подменять их. Это позволяет блокировать доступ к ресурсу по IP-адресу или доменному имени.
Читать полностью »