Оновлено найвичерпніший Firefox user.js
- Категорія: Firefox
Ми випустили перша версія файлу user.js для Firefox які зосереджувались на налаштуваннях конфіденційності та безпеки ще у 2015 році.
Тоді це було найпотужнішим подібним починанням, і це стало можливим завдяки штатним штанам Ghacks, які місяцями досліджували записи та ставили їх у контекст.
Firefox, на відміну від більшості браузерів, що не належать до Firefox, оснащений широким розділом налаштувань, які користувачі можуть контролювати.
Значна частина цих функцій стосується функцій конфіденційності та безпеки, якими можна керувати. Хоча має сенс утримувати деяких у стані за замовчуванням, ви можете скористатися кращою безпекою та конфіденційністю, змінивши інші.
Оновлено найвичерпніший Firefox user.js
Оновлення вносить масовий список змін до списку. Деякі налаштування було видалено Mozilla, інші додано чи змінено.
Ознайомтесь із оновленим списком Ghacks user.js версії 0.11 тут
Без зайвих прихильностей, дозвольте це від дівчини, яка створила список: Штани
Минуло більше року, як я запустив власний user.js, більше десяти місяців, як я поділився ним тут на гадах, і переважна підтримка та відгуки призвели до того, що Мартін люб’язно публікував це, і колосальних півроку з моменту опублікування останнього оновлення.
Це була версія 0.8. Я не думаю, що минув жоден день, коли я не досліджував і не читав щось, не замислювався з Firefox і не редагував мого користувача.js. Деякі дні я витратив на це до 10 годин. Я аж ніяк не експерт (не дивлячись на те, що я читав понад рік), і деякі справді технічні речі, особливо нові технології, просто пролітають мені через голову (у мене немає часу на все вкладати гроші), але я пішов з великою тривалістю досліджуйте, цитуйте, розумійте та обґрунтовуйте будь-які налаштування - це включає розблокування / зневагу / виправлення / налаштування запису прямо на десятки налаштувань, неправильно описаних у мережі. Не вірте всьому, що читаєте.
Хоча цей список унікальний, він складений із сотень джерел та з моїх власних досліджень. Але без допомоги цих джерел, і справді Mozilla для побудови своїх уподобань, ми не могли б це зробити. Отже, маючи на увазі, я хотів би особливо подякувати наступне:
- pyllyukko, CHEF-KOCH, fmarier (особливо про його розуміння щодо безпечного перегляду) - див. новий оновлений розділ 0410) та багато учасників та послідовників на https://github.com/pyllyukko/user.js. Ці хлопці приголомшливі.
- спільнота гагатів та коментатори щодо пропозицій, інформації та просування цього списку на ще більшу висоту. Хлопці, такі як Just me, Conker, Earthling та Rockin 'Jerry. Вони провели мене через винтовку. Дякую хлопцям (і дівчатам!).
- Мартін за те, що мирився зі мною та приймав список та писав статті.
- і останнє, але не менш важливо, Боб. Дякую Боб.
Я також хотів би поділитися з вами, завдяки fmarier (Франсуа Марієр, інженер з безпеки Firefox), що я вважаю чудовою новиною (її старі новини, але чому б цим речам не приділяти більше уваги?
Я дізнався лише кілька днів тому). Не зрозумійте мене неправильно, я люблю Firefox і знаю, що це найкращий веб-переглядач з точки зору 'енергетичних користувачів' та можливості налаштування та захисту конфіденційності. І я в захваті від e10s.
Але я також часом відчував терміновість Mozilla продовжувати вирішувати деякі проблеми конфіденційності / відбитків пальців (лише один приклад - ресурс: // Витік URI, підтвердження концепції існує вже більше трьох років). Тому для Франсуа це стало несподіванкою, щоб пов'язувати мене з цим (https://wiki.mozilla.org/Security/Tor_Uplift/Tracking).
Я давно хотів, щоб частина роботи, яку створив TBB (Tor Browser Bundle), була включена в ядро firefox. Схоже, десь, хтось, зайнявся; були налагоджені контакти, люди схвильовані, і все відбувається швидко. Ці хлопці наполегливо працюють і домагаються великих успіхів.
Подивіться на завершені помилки (блокування ідентифікаторів сеансу SSL, підробка різних вимірювань екрана / вікна, кешування дозволів). Подивіться на призначені (шрифти з білим списком, блокування перерахування плагінів та типів mime (знову), зменшення точних атак часу з випадковими мікросекундами, відключення MathML).
Подивіться на ті, що ще залишаються призначеними, які майже напевно будуть вирішені (ізоляція фавіконів, ізоляція DOM, відбитка пальця на полотні, відключення SVG). Це круто!!!! І багато наполегливої роботи вже зроблено ТББ. Спасибі ТББ.
я також знайти цей коментар дуже цікаво. Що ти сприймаєш?
'Наша основна мета - розв'язати браузер Tor'. - Дейв Хусебі
Отже, ось нарешті, я представляю вашій увазі версію gen: user.js TEN. Так, саме так, т.10. Немає версії дев'яти. Я опублікував у дикій природі декілька різних версій дев'яти бета-версій, і хотів би позначити цей випуск новим номером.
Я спробую перерахувати деякі речі в журналі змін, але, чесно кажучи, є занадто багато (я зробив порівняння файлів і його понад половину рядків - я не буду перераховувати це).
Тож просто трактуйте це як абсолютно новий досвід дослідження речей. Я створив нові розділи (такі як апаратне відбиття пальців), оновив розділи (наприклад, безпечний перегляд), вніс дуже незначну кількість змін (вибачте, якщо це когось засмучує), перемістив декілька речей, виправив деякі помилки типу даних, і звичайно додано тонни нового, більше інформації та джерел.
Всі елементи були перевірені у ванільному FF, щоб побачити, чи існують вони приблизно в: config - нічого не показано, потім шукали у поточному випуску MXR та DXR та перевіряли. Це призвело до того, що елементи переміщені до застарілих, і багато предметів мають бути підтверджені як приховані префікси. Все, що є прихованим префіксом, позначено як таке - наразі їх 12 - просто шукати '(прихований приклад)'.
Нарешті, будь ласка, пам’ятайте, що це мій user.js, як це є сьогодні. Я не сподіваюсь і не хочу, щоб хтось просто з цим бігав. Ви повинні знати, що ви робите. З цього приводу я переглядав попереджувальний список у верхній частині, але я ніколи не зроблю все для всіх. Цей список призначений як ТЕМПЛАТ, будь ласка, ставитесь до нього як до такого.
Ознайомтесь із оновленим списком Ghacks user.js версії 0.11 тут