Firefox 92 vylepšuje podporu HTTPS

Dnes me uvital timto,
Change your device’s location for next-level privacy

Mozilla VPN (Virtual Private Network) protects your entire internet connection on your computer, your tablet, and even your phone. For even more security, it comes with a 30-day money back guarantee.
Protoze bezpecnosti siti vicemene nerozumim, zajimalo by me jak rozdilna uroven je pouzit Mozilli placenou VPN nebo pouzivat TOR browser? Jedine me u TORu napada mozna stale delsi odezva na docteni stranky.

8. 9. 2021, 21:21 editováno autorem komentáře

Ja jej pozadi funguje mullvad.net. maju spolu spolupracu. Mullvad je podla mna najlepsia VPN co momentalne existuje.

To je hostovano na DomeneShop.no ktere patri gigantu UnitedInternet, to teda pro me neni ani nahodou duveryhodny poskytovatel.

Hostováno? Mají od nich doménu, ale kam to míří (kde je server na který ukazuje A záznam) a kudy pak tečou data, o tom to neříká vůbec nic…

No patri to firme ve svedsku kterou opet vlastni nejaka z dcerinek UI bud si jisty, ono UI vlastni velky kolac internetu. Ja mam podezreni ze vsechny ty komercni VPN vlastni UI at uz pod tim vystupuji svedove, estonci, atd. protoze UI ma hostingy po celem svete.

V com je lepsia ako ostatne?

TOR je použitelný jen na něco, protože jeho IP adresy kde kdo blokuje. To u VPNky nebude tak časté.

> Protoze bezpecnosti siti vicemene nerozumim, zajimalo by me jak rozdilna uroven je pouzit Mozilli placenou VPN nebo pouzivat TOR browser?

Především by to chtělo napsat motivaci proč to používáš. Tor je o dost nevypátratelnější (musíš kompromitovat vybrané tři nody nebo zvládnout traffic analysis; tady je to jeden jasný poskytovatel), ale zase jsou exit nody často evil.

Nic nelegalniho, obchazeni geo, kryti skutecneho IP vcetne IP providera

U FF 91 se docela často začala objevovat hláška, že obsah není dostupný přes HTTPS. Pochopitelně byl a po prokliknutí na (volná citace ) "Chcete zobrazit HTTP obsah" se i zobrazil (došlo k přesměrování HTTP -> HTTPS). Dokonce to dělal i u stránek, které měly definováno HSTS. Tak doufám, že to opravili.
Bylo to na různých OS (Linux, Win, macOS) a mám v prohlížeči zapnutou preferenci HTTPS.

9. 9. 2021, 10:49 editováno autorem komentáře

To sa stáva, ak je za sebou viacero presmerovaní.

Typický príklad je ikea.sk. To je len http, a presmeruje najprv na http://www.ikea.sk a až odtiaľ na https://www.ikea.com/sk/sk. Používateľ, čo do browsera zadá ikea.sk dostane varovanie, že je dostupná len nezabezpečená stránka a používateľ, ktorý zadá www.ikea.sk bude presmerovaný bez akéhokoľvek varovania.

Ano, v tomto případě to je správně, protože https://ikea.sk/ neodpovídá. Ale chovalo se to tak i v případě, že i přesměrování bylo přes TLS. A začalo to až ve verzi 91. Předtím to fungovalo.

Moc se v tom nevyznám. Znamená to, že už nemusím používat HTTPS doplněk Everywhere?

Neznamená, útočník může tu hlavičku po cestě odstranit (nebo jsem nepochopil jak to vlastně funguje a k čemu to je).

To, co dělal doplněk HTTP Everywhere je podle mne dnes už součástí konfigurace Firefoxu, tj. stačí si to přepnout.

Ty Alt-Svc hlavičky dělají něco jiného.

Technologie jsou fajn, ale nevíte prosím někdo, jak zapnout staré bookmarky? Mám je všechny nějak rozbité. Sice jsou hezké na oko, ale nevejdou se mi na monitor, nebo ještě méně než dříve.

Děkuji!

Jo, taky jsem si tím prošel..
about:config

toolkit.legacyUserProfileCustomizations.stylesheets - true

Data\profile\chro­me\userChrome­.css:

menupopup > menuitem, menupopup > menu {
    padding-block: 3px !important;}
:root {
    --arrowpanel-menuitem-padding: 3px 3px !important;
}

Bohužel, prohledal jsem Total Commanderem celý počítač, ale nenašel jsem soubor userChrome.css , ani podobný. Mám FF verze 92.0.0 a Windows10, vše v pořádku. Dnes končím, přesto díky zúčastněným.

Musíte ten soubor vytvořit.

Bohužel nevím kde. Můžete mi prosím poradit, kde vytvořit soubor css?

Děkuji!

staré bookmarky

Co to je? Pres spravce bookmarku, history, labels to nefunguje?

MichaelsCZ to píše přesně, jak jsem zamýšlel.

Správce bookmarků, history, labels atd. používám, ale také používám spousty cenných bookmarků, což mi dosud vyhovovalo, ale teď nevím. Zkusím předchozí radu.

Ale stejně díky.