Posodobljen je najobsežnejši Firefox user.js

Preizkusite Naš Instrument Za Odpravo Težav

Izdali smo prva različica datoteke user.js za Firefox osredotočene na nastavitve zasebnosti in varnosti v letu 2015.

Takrat je bilo to najbolj celovito početje, omogočili pa so ga običajni hlače Ghacks, ki mesece raziskujejo in vnesejo v kontekst.

Firefox, za razliko od večine brskalnikov, ki niso Firefox, obstaja z obsežnim odsekom nastavitev, ki ga imajo uporabniki pod nadzorom.

Velik del teh storitev je namenjen zasebnosti in varnostnim funkcijam, ki jih lahko nadzorujete. Čeprav je smiselno nekatere obdržati v privzetem stanju, lahko s spreminjanjem drugih izkoristite boljšo varnost ali zasebnost.

Posodobljen je najobsežnejši Firefox user.js

ghacks user.js version 0.10

Posodobitev uvaja obsežen seznam sprememb na seznamu. Nekatere nastavitve je Mozilla odstranila, druge dodala ali spremenila.

Oglejte si posodobljen seznam Ghacks user.js različice 0,11 tukaj

Brez dodatnega prepuščanja, dovolite, da jo od dekleta, ki je ustvaril seznam: Hlače

Odkar sem ustanovil svoj uporabniški.js, je minilo več kot eno leto, odkar sem ga tukaj delil na ghacks, in velika podpora in povratne informacije so privedle do tega, da je Martin prijazno objavil, in vrtoglavih šest mesecev od objave zadnje posodobitve.

To je bila različica 0.8. Mislim, da v vsem tem času še ni minil dan, v katerem nisem raziskal ali prebral nekaj ali posvetil Firefoxu ali uredil svojega uporabnika.js. Nekaj ​​dni sem za to porabil do 10 ur. Nisem nikakršen strokovnjak (kljub več kot enemu letu branja) in nekatere resnično tehnične stvari, predvsem nova tehnologija, mi samo letijo čez glavo (nimam časa, da bi vse vložil), ampak sem šel na široko raziskujte, citirajte, razumejte in utemeljite kakršne koli nastavitve - to vključuje razveljavitev / neupoštevanje / popravljanje / nastavitev-posnetka na desetine nastavitev, ki so napačno opisane po spletu. Ne verjemite vsemu, kar ste prebrali.

Ta seznam je edinstven, vendar je sestavljen iz več sto virov in iz lastnih raziskav. Toda brez pomoči teh virov in Mozille za gradnjo svojih preferenc ne bi mogli storiti. Glede na to bi se rad posebej zahvalil:

  • pyllyukko, CHEF-KOCH, fmarier (zlasti za njegov vpogled v varno brskanje - glej novi prenovljeni oddelek 0410) in številne prispevke in spremljevalce na https://github.com/pyllyukko/user.js. Ti fantje so super.
  • skupnost ghacks in komentatorji za predloge, informacije in za to, da ta seznam potisnejo na še večje višine. Fantje, kot so Samo jaz, Conker, zemljanki in Rockin 'Jerry. Pustili so me skozi vrviž. Hvala fantje (in ženski!).
  • Martin, ker mi je uspel in gostoval na seznamu ter pisal članke.
  • in nenazadnje Bob. Hvala Bob.

Z vami bi rad delil tudi po zaslugi fmarierja (Francois Marier, varnostni inženir Firefoxa) tisto, kar se mi zdi odlična novica (njene stare novice, toda zakaj te stvari ne dobijo več pozornosti?

Ugotovil sem šele pred nekaj dnevi). Ne razumite me narobe, obožujem Firefox in vem, da je najboljši brskalnik v smislu „uporabnikov energije“ in zmožnosti nastavitve in varovanja zasebnosti. In navdušen sem za e10s.

Vendar pa sem včasih pozval, da se je Mozilla začela ukvarjati s težavami z zasebnostjo / prstnimi odtisi (le en primer je vir: // URI pušča, Dokazilo o konceptu obstaja že več kot tri leta). Tako je Francois presenetil, da me je povezal s tem (https://wiki.mozilla.org/Security/Tor_Uplift/Tracking).

Dolgo sem si želel, da bi se nekatera dela, ki jih je ustvaril TBB (Tor Browser Bundle), vključila v jedro firefoxa. Izgleda, da se je nekje nekdo zaposlil; vzpostavili so stike, ljudje so se navdušili, stvari pa se dogajajo hitro. Ti fantje se zelo trudijo in zelo napredujejo.

Oglejte si zaključene napake (blokiranje ID-jev seje SSL, ponarejanje različnih meritev zaslona / okna, predpomnjenje dovoljenj). Oglejte si dodeljene (pisave z belim seznamom, blokiranje števila vtičnikov in mime tipov (spet), zmanjšanje natančnosti napadov s časovno nastavitvijo z naključnimi mikrosekundami, onemogočanje MathML).

Poglejte še tiste, ki jih je treba še dodeliti, ki jih bomo skoraj zagotovo obravnavali (izoliranje faviconov, izoliranje DOM-a, odtis platna na platnu, onemogočanje SVG-ja). To je super!!!! In veliko trdega dela je TBB že opravila. Hvala TBB.

tudi jaz poišči ta komentar zelo zanimivo. Kaj si sprejel?

'Naš osnovni cilj je odkleniti brskalnik Tor.' Dave Huseby

Torej, končno, tukaj vam predstavljam različico GEN za uporabnika.js TEN. Ja, tako je, v.10. Nobene različice ni. V naravi sem objavil več različnih različic devet različic in to izdajo želim označiti z novo številko.

Poskusil bom našteti nekaj stvari v dnevniku sprememb, a odkrito povedano, obstaja preprosto preveč (naredil sem primerjavo datotek in njeno več kot polovico vrstic - tega ne bom našteval).

Zato le obravnavajte to kot povsem novo izkušnjo za raziskovanje stvari. Ustvaril sem nove razdelke (npr. Odstranjevanje odtisov strojne opreme), prenovil razdelke (na primer varno brskanje), naredil zelo zelo malo sprememb številk (oprosti, če to koga moti), premaknil nekaj stvari naokoli, popravil nekatere napake vrste podatkov in seveda dodali na tone novih stvari, več informacij in virov.

Vsi elementi so bili preverjeni v vanilijevem FF, da bi ugotovili, ali obstajajo v približno: config - vse, kar ni prikazano, nato poiskali v trenutni izdaji MXR in DXR in jih pregledali. To je privedlo do tega, da so predmeti premaknjeni v zastarelo in številni predmeti so bili potrjeni kot skriti predponi. Vse, kar je skrit pref, je označeno kot tako - trenutno jih je 12 - samo poiščite '(skriti predpogoj)'.

Nazadnje, prosim, ne pozabite, da je to moj uporabnik.js kot danes. Ne pričakujem ali si želim, da bi kdo samo tekel s tem. Vedeti bi morali, kaj počnete. Glede na to sem seznam opozoril stalno posodabljal, vendar za vse nikoli ne bom ujel. Ta seznam naj bi bil TEMPLATE, prosim, ga obravnavajte kot takega.

Oglejte si posodobljen seznam Ghacks user.js različice 0,11 tukaj