Mozilla Firefox - Ερωτήσεις, προβλήματα και λύσεις

[pigeon]

Φοβάμαι πως χαλάω το πάρτι αλλά.. μήπως έχετε μπερδέψει την τηλεμετρία με την παρακολούθηση;
https://firefox-source-docs.mozilla.org/toolkit/components/telemetry/

[Mivas (myphone)]

10 ώρες πριν, pigeon είπε

Φοβάμαι πως χαλάω το πάρτι αλλά.. μήπως έχετε μπερδέψει την τηλεμετρία με την παρακολούθηση;
https://firefox-source-docs.mozilla.org/toolkit/components/telemetry/

Τηλεμετρία είναι ευρύς όρος. Εϊναι η εξ αποστάσεων συλλογή δεδομένων. Τα δεδομένα μπορεί να είναι οτιδήποτε. Από βασική λειτουργία/κρασαρίσματα μιας εφαρμογής μέχρι συλλογή προσωπικών δεδομένων (π.χ. τι γράφεις, τι παρακολουθείς, που μπαίνεις, που βρίσκεσαι, τι ip έχεις, τι σύστημα έχεις κλπ). Οπότε ναι η παρακολούθηση ανήκει στην τηλεμετρία

Αλλά τον Firefox τον θεωρώ πιο ασφαλή και ιδιωτικό από άλλους (π.χ. ό,τι ανήκει σε Google) και γι αυτό τον χρησιμοποιώ ως κύριο περιηγητή...

[pigeon]

Νομίζω πως είναι σαφής η διαφορά τηλεμετρίας και κατασκοπίας/παρακολούθησης. Τηλεμετρία είναι η στοχευμένη συλλογή συμπεριφορών ομάδων χρηστών σε σχέση με λειτουργίες της εφαρμογής, σε συνάρτηση με την σύνθεση του υπολογιστή τους. Απλούστερο παράδειγμα, αν δούν ότι το webrender κρασάρει σε πολλούς υπολογιστές της ίδιας οικογένειας καρτών γραφικών, θα το απενεργοποιήσουν προληπτικά σε αυτή την ομάδα.

Δεν λέγεται τηλεμετρία η συλλογή προσωπικών δεδομένων όπως πολλοί πιστεύουν και σίγουρα η παρακολούθηση όπως την εννοείς δεν είναι υποσύνολο της τηλεμετρίας, ακριβώς το αντίθετο συμβαίνει. Οπως ακριβώς ένα μαχαίρι δεν είναι φτιαγμένο για να σκοτώνει κι ας χρησιμοποιείται για φόνους, αυτός που κατασκευάζει μαχαίρια δεν λέγεται έμπορος όπλων.

Αν έκανες τον κόπο να ανοίξεις το link που παράθεσα, θα έβλεπες τι ακριβώς σημαίνει τηλεμετρία για τη mozilla και ποιά δεδομένα συλλέγει. Συμφωνούμε πως κάποιοι κρύβονται πίσω από την "τηλεμετρία" και μαζεύουν προσωπικά δεδομένα για διάφορες χρήσεις, πχ. google που έχει χτίσει αυτοκρατορία μέσω της συλλογής προσωπικών δεδομένων. 

Θεωρώ τέλος ότι η ανακοίνωση της mozilla είναι μανατζερίστικη προσπάθεια να ξεχωρίσει από τους κακούς "άλλους".

Επεξ/σία 5 Ιανουαρίου 2020 από pigeon
typos :,(

[Mivas (myphone)]

Ίσως φταίνε τα Windows που βαφτίζουν τηλεμετρία την παρακολούθηση (και άλλοι σαφώς), αλλά όπως είπες για κάθε εταιρεία το πως ορίζει την τηλεμετρία τα πράγματα είναι διαφορετικά. Αν δεν πίστευα ότι η Mozilla είναι πιο "ιδιωτική" από την Google, δεν θα χρησιμοποιούσα Firefox αλλά Chrome ως κύριο και μόνο περιηγητή...

[pigeon]

Βασικά τα windows κάνουν κανονική τηλεμετρία πολλά χρόνια πριν από τα 10, αλλά τους άνοιξε η όρεξη τώρα τελευταία και ..πλατειάσανε στη συλλογή δεδομένων. Το σημαντικό στην τηλεμετρία είναι να μη γίνεται καταγραφή (και χρήση) μεμονομένων IDs με τις συνήθειές τους. Ελπίζω τουλάχιστον η mozilla να τηρεί όσα λέει και δημοσιεύει, με έμφαση στο "ελπίζω".

 

[Mivas (myphone)]

11 ώρες πριν, pigeon είπε

Βασικά τα windows κάνουν κανονική τηλεμετρία πολλά χρόνια πριν από τα 10, αλλά τους άνοιξε η όρεξη τώρα τελευταία και ..πλατειάσανε στη συλλογή δεδομένων. Το σημαντικό στην τηλεμετρία είναι να μη γίνεται καταγραφή (και χρήση) μεμονομένων IDs με τις συνήθειές τους. Ελπίζω τουλάχιστον η mozilla να τηρεί όσα λέει και δημοσιεύει, με έμφαση στο "ελπίζω".

Μέχρι τα Win7 τουλάχιστον, υπήρχε η δυνατότητα να μην εγκαταστήσεις μια ενημέρωση (π.χ. τηλεμετρίας κλπ), να την αφαιρέσεις ή ακόμη και να μην κάνεις καθόλου ενημερώσεις. Στα 10άρια θες δε θες, εγκαθίστανται τα πάντα και η Microsoft δε σε ρωτάει καν, κάνει ό,τι θέλει και σε χρησιμοποιεί. Όπως λες τους άνοιξε η όρεξη τελευταία, ζήλεψαν τη Google και λοιπούς

Κι εγώ ελπίζω να ισχύει αυτό που γράφει η Mozilla και να τα τηρεί, μιας και δεν είμαι προγραμματιστής για να ελέγξω τι ακριβώς δεδομένα παίρνει...

Επεξ/σία 6 Ιανουαρίου 2020 από Mivas (myphone)

[rus]

6 ώρες πριν, Mivas (myphone) είπε

Μέχρι τα Win7 τουλάχιστον, υπήρχε η δυνατότητα να μην εγκαταστήσεις μια ενημέρωση (π.χ. τηλεμετρίας κλπ), να την αφαιρέσεις ή ακόμη και να μην κάνεις καθόλου ενημερώσεις. Στα 10άρια θες δε θες, εγκαθίστανται τα πάντα και η Microsoft δε σε ρωτάει καν, κάνει ό,τι θέλει και σε χρησιμοποιεί.

Eυτυχως λοιπον που δεν εχουμε 10ρια

Καλα, δε γινεται μεσω ενός firewall να αποκλεισεις ενημερώσεις? ή θα ερθουν μασκαρεμένες από τριτο μερος?

Με τα λαθραιοα 10ρια που εντoπιζει τι κανει η ms?

6 ώρες πριν, Mivas (myphone) είπε

Κι εγώ ελπίζω να ισχύει αυτό που γράφει η Mozilla και να τα τηρεί, μιας και δεν είμαι προγραμματιστής για να ελέγξω τι ακριβώς δεδομένα παίρνει...

Λες να ελεγχει και να μας παιρνει τις πονηρες φωτογραφιες μας από το φακελο xxx?

Επεξ/σία 6 Ιανουαρίου 2020 από rus

[Mivas (myphone)]

3 ώρες πριν, rus είπε

Λες να ελεγχει και να μας παιρνει τις πονηρες φωτογραφιες μας από το φακελο xxx?

Η Google με τον Chrome μπορεί ;)

Η Mozilla δεν το κόβω...

3 ώρες πριν, rus είπε

Καλα, δε γινεται μεσω ενός firewall να αποκλεισεις ενημερώσεις? ή θα ερθουν μασκαρεμένες από τριτο μερος?

Επίσημα, από όσο ξέρω δεν μπορείς να τις σταματήσεις, παρά μόνο ίσως να τις καθυστερήσεις (π.χ. να πεις ποιες ώρες να γίνονται οι ενημερώσεις και να μην γίνονται στο παρασκήνιο σε ανύποπτο χρόνο και στα ξαφνικά να σου ζητάει επανεκκίνηση για να εγκατασταθούν). Ανεπίσημα, πριν καιρό είχα δει κάτι script για να εμποδίζουν, αλλά δεν το έχω ψάξει από τότε, μιας και τα 10άρια είναι μόνο στη δουλειά, σπίτι μένω με 7άρια :)

[pigeon]

Για το ψιλο-offtopic σχετικά με τηλεμετρία windows:

Spoiler

Τα windows κάνουν αποστολή δεδομένων τηλεμετρίας σε όλες τις εκδόσεις απο xp και έπειτα, δεν παίζει ρόλο αν παίρνει updates ή όχι. Ειδικά για κρασαρίσματα στέλνει και minidump της μνήμης αν χρειαστεί (με διάφορα προσωπικά δεδομένα μέσα). Υπάρχει συγκεκριμένο service που απενεργοποιείται. Το πρόβλημα με την τηλεμετρία στα 10αρια είναι η μαζική και επιθετική συλλογή δεδομένων από παντού και συνεχώς, σε καμιά περίπτωση δεν φταίνε τα updates, δεν έχουν σχέση δηλαδή.

100% κλείδωμα της τηλεμετρίας γίνεται είτε με μπλοκάρισμα ips στο router (ειδικά αν υποστηρίζει openwrt) είτε καλύτερα με firewall εξωτερικό πχ. ενα raspberry 3 με openwrt ή κάποιο παλιό pc που γίνεται dedicated firewall/vpn. Βασικά, ποιός κάθεται να φτιάξει τέτοιο πράγμα, εκεί ποντάρουν κι αυτοι...

 

[Paragontas-x]

8 ώρες πριν, rus είπε

Eυτυχως λοιπον που δεν εχουμε 10ρια

Καλα, δε γινεται μεσω ενός firewall να αποκλεισεις ενημερώσεις? ή θα ερθουν μασκαρεμένες από τριτο μερος?

Με τα λαθραιοα 10ρια που εντoπιζει τι κανει η ms?

Λες να ελεγχει και να μας παιρνει τις πονηρες φωτογραφιες μας από το φακελο xxx?

Δυστυχώς τωρα που σταμάτησε η υποστήριξη των win7 θα αναγκαστούμε κάποτε να βάλουμε τα win10 δυστυχώς γιατί το ui δεν μου αρέσει καθόλου όμως για να μην αναφέρω όλα αυτά που λέτε περί updates που δεν μπορείς να τα διακόψεις με κανέναν τρόπο.

[elpenor]

16 ώρες πριν, rus είπε

Καλα, δε γινεται μεσω ενός firewall να αποκλεισεις ενημερώσεις? ή θα ερθουν μασκαρεμένες από τριτο μερος?

Με το firewall των windows μπορείς να ελέγξεις ποια προγράμματα θα έχουν πρόσβαση στο internet. Αν βάλεις το firewall να κάνει block και το outgoing traffic μετά τίποτα δεν θα μπορεί να έχει πρόσβαση στο internet. Αν θέλεις να επιτρέψεις σε κάποιο πρόγραμμα (πχ firefox) τότε φτιάχνεις ένα κανόνα και μόνο αυτό το πρόγραμμα αποκτάει πρόσβαση κλπ.

Το δύσκολο είναι το αντίθετο, δηλαδή να κόψεις όλα τα προγράμματα και τα services εκτός από το windows update. Ο λόγος είναι ότι το windows update σαν service για να συνδεθεί στο internet χρησιμοποιεί το svchost. Το firewall των windows μπορεί να ελέγξει κάθε instance του svchost και να του δώσει πρόσβαση ή να την κόψει όμως επειδή εδώ και κάποια χρόνια μπορεί ένα service να χρησιμοποιήσει το ίδιο instance του svchost που χρησιμοποιεί κάποιο άλλο (στο ίδιο thread) και επειδή διαλέγει τυχαία πιο instance θα χρησιμοποιήσει δεν υπάρχει πλέον τρόπος να έχεις έλεγχο στο firewall ανά service, ή τα κόβεις όλα από το internet ή κανένα.

Επεξ/σία 7 Ιανουαρίου 2020 από elpenor

[jim_p]

Ff 72 σημερα
https://www.ghacks.net/2020/01/07/firefox-72-0-release-information/

[rus]

7 ώρες πριν, elpenor είπε

Με το firewall των windows μπορείς να ελέγξεις ποια προγράμματα θα έχουν πρόσβαση στο internet. Αν βάλεις το firewall να κάνει block και το outgoing traffic μετά τίποτα δεν θα μπορεί να έχει πρόσβαση στο internet. Αν θέλεις να επιτρέψεις σε κάποιο πρόγραμμα (πχ firefox) τότε φτιάχνεις ένα κανόνα και μόνο αυτό το πρόγραμμα αποκτάει πρόσβαση κλπ.

Το δύσκολο είναι το αντίθετο, δηλαδή να κόψεις όλα τα προγράμματα και τα services εκτός από το windows update. Ο λόγος είναι ότι το windows update σαν service για να συνδεθεί στο internet χρησιμοποιεί το svchost. Το firewall των windows μπορεί να ελέγξει κάθε instance του svchost και να του δώσει πρόσβαση ή να την κόψει όμως επειδή εδώ και κάποια χρόνια μπορεί ένα service να χρησιμοποιήσει το ίδιο instance του svchost που χρησιμοποιεί κάποιο άλλο (στο ίδιο thread) και επειδή διαλέγει τυχαία πιο instance θα χρησιμοποιήσει δεν υπάρχει πλέον τρόπος να έχεις έλεγχο στο firewall ανά service, ή τα κόβεις όλα από το internet ή κανένα.

Oχι βεβαια με το firewall των windows, θα βαλουμε το λυκο να φυλαει τα προβατα?

Στα firewalls του εμποριου επιλεγεις που θα δινεις προσβαση και που oχι, σωστα? Κλεινουμε λοιπον τη προσβαση στην ms.

[Mivas (myphone)]

6 ώρες πριν, jim_p είπε

Ff 72 σημερα
https://www.ghacks.net/2020/01/07/firefox-72-0-release-information/

Στα θετικά ο περιορισμός των ειδοποιήσεων στη γραμμή διευθύνσεων.

Αυτό υποθέτω εννοεί πως για μπλοκάρισμα περιεχομένου μπορεί να γίνει μόνο καθολικά; It is no longer possible to block the loading of images from individual domains.

Αλλά λογικά με τα πρόσθετα θα εξακολουθεί να είναι εφικτό.

19 ώρες πριν, Paragontas-x είπε

Δυστυχώς τωρα που σταμάτησε η υποστήριξη των win7 θα αναγκαστούμε κάποτε να βάλουμε τα win10 δυστυχώς γιατί το ui δεν μου αρέσει καθόλου όμως για να μην αναφέρω όλα αυτά που λέτε περί updates που δεν μπορείς να τα διακόψεις με κανέναν τρόπο.

Συνεχίζει η υποστήριξη μέχρι το 23 για Win7 Enterprise αν δεν κάνω λάθος και κάποιοι λένε βρήκαν τρόπο να ξεγελάσουν τη Microsoft με κάποιο script ώστε οποιαδήποτε έκδοση κι αν έχεις, να συνεχίσεις να δέχεσαι τις ενημερώσεις ασφαλείας (τέλη Φλεβάρη τελειώνει η υποστήριξη για μη Enterprise εκδόσεις, οπότε θα δούμε αν λειτουργεί η μέθοδος τότε ;) )

Υ.Γ. Νομίζω καλό θα ήταν τα περί Windows μηνύματα να μεταφερθούν σε κατάλληλο θέμα

[chrisde]

Αν και δεν νομίζω να γνωρίζει κανείς ας ρωτήσω: Τώρα με τη νέα έκδοση, μαμήθηκαν για άλλη μια φορά τα  scripts στο userChrome.css. Όσο και αν έχω ψάξει δεν μπορώ να βρω πως μπορούμε πλέον να κάνουμε autohide την sidebar. Υπάρχει κάνα τσακαλάκι που γνωρίζει;

Επεξ/σία 9 Ιανουαρίου 2020 από chrisde