Názory k článku
Vyšel Firefox 63, zaměřuje se na ochrany proti sledování
-
M. (neregistrovaný)
Ještě může dost brzdit detekce captive portálu (network.captive-portal-service....). To je vhodné zkusit vypnout (od nějaké verze je v základu zapnuta).
Ale jinak už pár verzí Firefoxu je skro nepoužitelných v interních sítích pro přístup na interní servery, kde není přístup ven do Internetu ani přes proxy (ale DNS dotazy se resolvují i pro veřejná jména).
Firefox se zuřivě snaží spojovat na X různých míst a pokusy o spojení ke vnitřním zdrojům timeoutují (i když se povypíná kde co, počínaje portálem, detekcí proxiny, hodnocení obsahu, našeptávačů/vyhledávačů - přesto marné pokusy o spojení mnoha směry a i když jdou hned zpět ICMP zamítnutí, tak se marně snaží a spojení k požadovanému internímu serveru a padne na timeout - po 3-4x reloadu to najede a jede). -
M. (neregistrovaný)
Ano, v místě, kde nefunguje ani resolving veřejného DNS, tak tento problém není. Tam to jede OK hned (čmuchne si jednu nějakou doménu a jak není, tak se o nic nesnaží a jede). Kde resolving veřejného DNS funguje, ale spojení ven ne, tak se ten problém začal dít pár měsíců zpět, kdy tam dali nějaké aktuálnější FF. A zatím jsme nepřišel, co ještě kde nastavit, aby to dalo pokoj. Podezřívám něco ve spojení s certifikáty (vše je nad HTTPS), ale certy jsou podepsané interním řetězem CA, lokální autority naimportovány v OS i prohlížečích, stejně tak dostupné CRL a OCSP servery dostupné.
-
j (neregistrovaný)
To je easy, zahod chrofox, a nahod jim neco co funguje. Ja pouzivam palemoon, funguje mi v tom vpohode jak vmware (flash) tak vsemozny krabice s java administraci, tak RC4 ... tudiz necht mi chozilla polibi rit. (samo ty "nebezpecny" veci si musis zapnout, ale narozdil od chrofoxe to lze).
Jako bonus se ti nebude vecne vsude nasirat jejich dementni aktualizacni servisa, kdyz si uz 100x ve 150 parametrech rek ze to vazne instalovat nechces.
BTW: Nevim teda uplne aktualni stav, ale kdyz sem to zkoumal, tak po zapnuti byl PM na siti uplne ticho, narozdil od chrofoxe kterej i kdyz sem povypinal vse co slo, stejne porad nekam lez.
-
Hlavně by měl konečně obsahovat async clipboard API.. snad..
https://twitter.com/annygakh/status/1028033969202384901?s=20
