Существует ли форк Firefox без анальных прослушек и прочих говен по дефолту? Не очень хочется следить вручную за всем этим:
# Запрещает поддержку протокола WebRTC, текущая реализация которого позволяет незаметно для пользователя получить список IP-адресов в его локальной сети (с помощью JavaScript), что повышает уникальность пользователя. Пруф - http://habrahabr.ru/post/215071/
media.peerconnection.enabled = false
# Отключает передачу информации о посещаемых веб-сайтах Гуглу, база которого используется для предупреждений о моше��нических сайтах
browser.safebrowsing.enabled = false
browser.safebrowsing.malware.enabled = false
# Отключает передачу текста, набираемого в окне поиска, поисковой системе без явного подтверждения со стороны пользователя. Лишаемся предложений от поисковой системы по мере набора запроса, но зато, если вы вдруг начали набирать запрос и передумали - он не отправится до нажатия Enter
browser.search.suggest.enabled = false
# Отключает передачу браузером информации о времени начала и окончания загрузки страницы. Анализ этих данных позволяет определить факт использования прокси-сервера
dom.enable_performance = false
# Запрещает предварительное разрешение имён DNS для всех ссылок на веб-странице (пока пользователь сам не нажмёт на ссылку). Это может привести к утечке DNS-трафика при работе через анонимизирующий прокси-сервер
network.dns.disablePrefetch = true
# Отправлять DNS-запросы через прокси при использовании прокси. Иначе они пойдут напрямую и могут привести к раскрытию реального IP-адреса
network.proxy.socks_remote_dns = true
# Отключить Seer (см. первый комментарий в топике для подробностей)
network.seer.enabled = false
# Запрещает сайтам установку соединений на критически важные порты, занятые I2P и Tor
network.security.ports.banned = 4444,9050,9051
# Запрещает отслеживать состояние батареи и тем самым получать информацию, по которой можно идентифицировать пользователя
dom.battery.enabled = false
# Запрещает определять параметры соединения с сетью (при этом передаётся тип соединения: LAN, Wifi, 3G и так далее)
dom.network.enabled = false
# Запрещает сайтам обращение к локальной машине, что позволило бы им анализировать список открытых портов. Подсмотрено у разработчиков Tor https://trac.torproject.org/projects/tor/ticket/10686 Возможны проблемы при обращении на адреса типа http://127.0.0.1:631, используемые для конфигурации принтеров через CUPS и прочих устройств
network.proxy.no_proxies_on = (пустое значение)
# Тоже подсмотрено у Tor. Запрещает передачу сайтам подробной информации о графических возможностях системы
# Полное отключения кэширования. Анализируя время загрузки страницы, можно узнать, посещал ли пользователь этот сайт. Если посещал - часть файлов будет взята из кэша, что отразится на времени
browser.cache.disk.capacity = 0
browser.cache.disk.enable = false
browser.cache.disk.smart_size.enabled = false
browser.cache.disk_cache_ssl = false
browser.cache.memory.enable = false
browser.cache.offline.capacity = 0
browser.cache.offline.enable = false
dom.indexedDB.enabled = false
media.cache_size = 0
network.http.use-cache = false
# Отключает возможность сайтов хранить некоторые настройки (нечто похожее на куки). Однако, после отключения, пропадает возможность пользоваться кэшем Гугла (в поисковике исчезают соответствующие выпадающие меню). Проблема на стороне Гугла
dom.storage.enabled = false
# Маскировка браузера под версию 24 LTS и самую распространённую платформу. Не забываем обновлять по мере выхода очередных LTS #
general.appname.override = Netscape
general.appversion.override = 5.0 (Windows)
general.oscpu.override = Windows NT 6.1
general.platform.override = Win32
general.useragent.override = Mozilla/5.0 (Windows NT 6.1; rv:24.0) Gecko/20100101 Firefox/24.0
Для борьбы со скриптами и куками рекламных сетей рекомендуются подписки адблока (Enhanced Trackers List, Social List), расширение NoScript (режет все скрипты, пользователь может разрешать скрипты доверенным сайтам, например, разрешить скрипты, лежащие лишь на linux.org.ru, а гуглоаналитику на том же лоре - нет), расширение Cookie Monster (точно также режет все куки, кроме явно одобренных пользователем). К использованию рекомендуется и HTTPS Everywhere от Фонда электронных рубежей, форсирующее использование HTTPS на большом количестве сайтов (только придется рукаи отключить правило для Google services, поскольку оно ломает ютуб после того, как ютуб поменял дизайн).
Кстати, порекомендую любителям приватности еще расширение FireGloves, которое отсылает сайтам рандомный часовой пояс и разрешение экрана. Еще оно может рандомно менять сведения об ОС, но тут лучше прикинуться через юзерагент как раз виндой, чтобы слиться с большинством.
>безопасность Похуй. Лучше доставьте те CSS или что там было, которые удаляют из странице бесчисленные вставки от соцсетей и гугла (все эти кнопки "поделиться" и прочее), что сильно ускоряет загрузку страниц. Заебало ожидание.
>>5Ov > Не очень хочется следить вручную за всем этим Так вот что я тебе скажу: если тебя не насадят на зонд разработчики мозилла, за которыми ты не следишь, то тебяя насадят на другой зонд разработчики того форка, на который ты пересядешь. При этом они будут честным взглядом смотреть тебе в глаза и приговаривать "уж у нас все омнонимно!"
>>5Ox >>5Oy Тут дело в том, что на каждого разработчика форка найдётся свой Столлман, который будет следить получше, чем я при всём даже старании. А мне останется лишь следить за шумихой вокруг всего происходящего, и перескакивать с одного форка на другой, что не так уж сложно.
