Смотри, ананас, сейчас все на вебките и даже firefox на него перекатывается.Т.е. альтернатив уже нету.И одновременно с этим начинается всякая ерунда с Google chrome - он самовольно удаляет расширения с маркета и они попадают и из браузера, блочит прямой доступ на pirate bat и мало ли что еще.Все старые браузеры типа Opera 12.xx теперь не поддерживаются большинством разработчиков, потому что те не могут их заставить работать с js-нутым фронтендом типа гугловского Angular.Кому это выгодно всех не перечислить, а вот что делать никто не знает.Что думаешь на этот счет? Впору писать свой костылебразуер на selenium + phantom js, раз уж это пока единственное что еще не WebKit?
>>24297 (OP)>что делать1. Не импользуй, тогда, GoogleChrome. Собери свой Firefox.2. Установи локальный прокси-сервер типа HandyCache, через который будет выходить твой браузер, настрой в нём чёрный список адресов.Прямо как дети малые.
>>24298>импользуйиспользуйХотя, лучше заменить на пользуйся.Fix
расстрою тебя оп но phantomjs это вебкит>>писат на seleniumШТА?
>>24297 (OP)>Впору писать свой костылебразуер на selenium + phantom js, раз уж это пока единственное что еще не WebKit?Почему не отпочковаться от вебкита, сделав его версию без говна? Или там его столько, что не вычистишь?
>>24297 (OP)> firefox на него перекатывается.Што?
>>24315Может быть,он имел ввиду новый браузер ,который временно будет базироваться на webkithttps://habrahabr.ru/company/ua-hosting/blog/281501/
Что скажите по поводу http://www.srware.net/ ? Был типа открытый проект, но теперь даже исходники на немецком не показывают. Хром и его проприетарный клон - огнелис не вариант. Комьюнити тоже никудышнее. Также интересует опыт пользования Andy Browser, тоже на базе SRWare Iron.
>>29766> Хром и его проприетарный клон - огнелисНачальник! Уберите от меня этого поехавшего!
>>29773>c 2005 года финансирование фф от гугла составляет 99% >каждый запрос, каждая нажатая клавиша отправляется на сервера гугл>палит твое железо и все что можно>АТКРЫТАЕ ПО))))))00)
>>29774>каждый запрос, каждая нажатая клавиша отправляется на сервера гуглНу точно, с поехавшим посадили.
>>29766Говно для школьников, которое хайпит на моде паранойе. Исходники где?
>>29780>Исходники где?Так я о том и говорю, что несколько лет как ссылки на исходники нерабочие.
Ну во-первых, на WebKit работает только браузер Safari. Теперь версию для винды перестали поддерживать и он только для OS X. Chrome и все его клоны на Blink. Хром теперь стал стандартом для всего интернета, так что переход на Blink вполне логичен. Только вот правда, что Мозилла собралась на него переходить? Пруфы есть?Если Мозилла перейдёт на Blink, что им мешает создать свой магазин дополнений и не зависьть от Гугла? Установишь Firefox на основе Blink, установишь на него приложений от Мозиллы и вуаля. Эти приложения подойдут и для других хромоподобных браузеров. Как там обстоят дела у современной Оперы, они такой фигнёй ещё не занимаются? Просто Гугл запрещает приложения, которые позволяют скачивать музыку, видео. опера могла бы такие приложения создать. У них раньше такие были, пока Опра была на Presto.Вообще, достоинство Blink это то, что он очень лёгкий, там мало строк программного кода и если будут опубликованны исходники, то там легче будет обнаружить говно.>Все старые браузеры типа Opera 12.xxи в 2009 работали вообще через жопу. Весь интернет подстраивался под стандарты хрома, по крайней мере с 2010. опера не успевала, по этому другого пути у Оперы не было. Не понимаю вообще нытьё копрофагов, которые ноют по той Опере.
>Хром и его проприетарный клон - огнелисМожет он имеет ввиду ту новую версию Лисы, которую хотят выпустить на Blink? Хотя новость может быть и фейковая.А так Лиса работает на движке Gecko и к хрому отношения не имеет. Правда Лиса действительно, финансировалась в основном Гуглом ещё с середины нулевых. После того, как у Гугла появился свой собственный браузер, Гугл вроде как урезал финансирование Лисе. Но Лиса всегда была напичкана плашками от Гугла вполне официально и напичкана ими до сих пор. Чуть менее, чем полностью. Так что Лиса имеет мало отношения к анонимности и конфиденциальности. Всяких скрытых плашек от Гугла в ней тоже дохуя, писали об этом и не раз. Кстати, что бы допилить свой собственный браузер, Гугл нанимали погромистов из Мозиллы.Если хочешь анонимности, пользуйся Tor-браузером. Это клон Лисы, тоже основан на движке Gecko и в нём вычищены плашки от Гугла. Якобы. По крайней мере официальных плашек от Гугла там нет. Может быть Tor тоже финансируется ЗОГом, но это лучший вариант, чем Лиса. Дело не только в сокрытии IP, но и в самом браузере. По крайней мере, ничего более лучшего нет. Плашки от Лисы для Tor-браузера подходят. Только вот в Лисе бесит то, что там постоянно выходят новые версии. Нужно подстраиваться под гонку, которую устроил Гугл. Не знаю, что там они постоянно обновляют, но Гугл тоже постоянно обновляет Хром, сайты постоянно подстраиваются под него и Мозилле тоже приходится выпускать новые версии, что бы она могла открывать обновлённые сайты. Опера так и не смогла угнаться, по этому им и пришлось перейти на Blink. Сможет ли угнаться Мозилла, хуй знает. Многие старые годные приложения на новых версиях Лисы перестают работать. И их не всегда обновляют. Там для Лисы было много годноты, теперь она не доступна. Tor-браузер обновляется медленнее, на нём часто работают старые приложения, которые уже не работают на Лисе, но Тор тоже со временем обновляется и старые приложения на нём перестают работать. Однако, приложения тоже могут быть с багами и тоже могут стучать куда не следует, по этому нужно думать, что устанавливаешь.Вот i2p, более анонимен, чем Тор, но браузера под i2p нет. настраивать под него Лису, так сама лиса вся с плашками от Гугла, хули толку тогда от такой анонимности. Тор-браузер я пробовал настраивать под i2p, что-то нихуя не настраивается.
https://addons.opera.com/en/search/?query=downloadвот, кстати, есть приложения для Оперы, которые позволяют скачивать даже с Ютуба. В Гугл-маркете такие приложения я так понимаю, запрещены.
>>29766Ну хуй знает, я не погромист и их код не смотрел. В Википедии всё написано, исходный код они никогда не показывали, финансируются хуй пойми откуда, по этому скорее всего работают на Корпорацию Добра. Анонимность это модно, мейнстримно, молодёжно, вот Гугл и предоставило для таких ононимов особую версию. Я долго пользовался этим SRWare Iron. Говорят, что Chromium безопаснее. Для Убунты он есть, для винды официальной версии нет, есть какая-то неофициальная сборка от Васька, только портативная.AndyBrowser-ом я тоже пользовался и пользуюсь. На РАМП и прочие онион-сайты с регистрацией я бы с него заходить не стал. Лучше с официального Тор-браузера. А вот шарить по клирнету удобно, когда страницы не на русском языке и уж тем более не на английском. То есть, переводит хорошо. Зашквар конечно, но уж лучше, чем гугл Хром. А может тоже самое. Так же незаменим для онион-сайтов на других языках. зашквар, но другой альтернативы просто не существует.
>>29820Спасибо.>>29815Да, починить лису руками невозможно, а тор-браузер кроме как в тор ни во что не может.
>>29858Очередные охуительные истории.Что мешает залезть в код лисы и выпилить зонды? Что мешает выборочно применить к лисе патчи от торбраузера? Что мешает работать через торбраузер в клирнете, кроме твоих кривых рук?
>>29862Ты своими прямыми руками сможешь второй торбраузер сделать? Сами разработчики фф не могут залатать дыры от фбр и пока лишь сосет вместе с торбраузером.
>>29862>Что ТЕБЕ мешает залезть в код лисы и выпилить зонды?>Что ТЕБЕ мешает выборочно применить к лисе патчи от торбраузера?На словах пиздякать все горазды, взял бы и допил бы лису, выложил бы на какую-нибудь файлопомойку. Я, например, не программист и нихера в этих кодах не понимаю.>Что мешает работать через торбраузер в клирнете, кроме твоих кривых рук? С этим согласен.
>>29874>не могут залатать дыры от фбрЧего? Они же сами код писали, а не спиздили у ФБР. Скорее не хотят, ФБР заставили. Ну или заплатили. Мозилла ведь находится в США да и с финансированием у них туго.
>>29879Именно по этой причине фф зашкварней хрома. Такая же проплаченная параша с анальными зондами даже в торе.
>>29874Зачем мне второй, если у меня есть первый?>>29880>фф зашкварней хромаЛол. Зашкварней хрома только пидораший хром.
>>29891да уж, действительно.>>29880пруфы, что в торе есть анальные зонды. и да, какое дело ФБР до рюссиш анонимас? нужно бояться ФСБ, но с тором ФСБ сосёт в сторонке.РАМП уже сколько лет работает и ничего. ФБР он не интересен, а ФСБ нихуя не может с ним поделать.а если бы кто-то догадался сделать силкроуд для граждан ЕС и США и разместил бы сервера на территории Россиюшки, вот это был бы вин!
>>29892>пруфы, что в торе есть анальные зонды.https://xakep.ru/2016/05/19/mozilla-vs-fbi/>и да, какое дело ФБР до рюссиш анонимас? нужно бояться ФСБ, но с тором ФСБ сосёт в сторонке.Речь не о ФСБ/ФБР, а о самих дырах, через который любой васян, будь он департаментом правды или твоим соседом, может тащить хоть какую-то информацию о тебе. Если ты нечегоскрыватьель, то можешь идти мимо раздела, я же говорю о недопустимости собирать любую информацию о любом человеке. Все эти СОРМы уже имеют бигдату на рашкован, а уж гугл благодаря фф ты же это не отрицаешь? и своему хромому поделию имеет еще больше информации и продает ее каждый день настоящим васянам, которые живут через стену от тебя хотя опять же повторюсь, что разницы нет между ними и гебистами. Я непризываю не пользоваться лисой, ведь выбора нет, а лишь хочу, чтобы ты не пиздел себе, что она хоть на грамм лучше хрома или даже сраного edge. > ФБР он не интересен, а ФСБ нихуя не может с ним поделать.Смотри меньше телевизор, а то у тебя любая защита неприкосновенности частной жизни ассоциируется с криминалом который создан именно твоими ФСБ/ФБР>а если бы кто-то догадался сделать силкроуд для граждан ЕС и США и разместил бы сервера на территории Россиюшки, вот это был бы вин!Плохая шутка.
>>29921>>пруфы, что в торе есть анальные зонды.>https://xakep.ru/2016/05/19/mozilla-vs-fbi/>уязвимости в Firefox>в торе анальные зондыБоже, какие же кретины сидят на доске.
Посоны, а про Iceweasel что скажете?
>>29943пришёл ему iceweassel, то есть песец
>>29943Iceweasel это как Firefox, только для Debian. А теперь >>29951 разницы нет даже в названии.
>>29943Да, я забыл про IceWeasel. Это альтернатива FF. Дебиан это самая незашкваренная ось и все проги они собирают под себя. То есть, IceWeasel сделан на основе кода FF, но он пересобран. То есть из него теоретически вычищены анальные зонды. Вопрос в том, доверяешь ли ты корпорации Debian.>>29921Ты жопой читаешь чтоли? Лиса и тор это разные вещи, блеать. Да, тор-браузер сделан на основе кода лисы, но ведь он же переписан. То есть, те части кода, которые нужны для работы в инете, они есть. А анальные зонды вычищены. Теоретически, по крайней мере. Вопрос в том, доверяешь ли ты корпорации TorProject. Если есть исследователи-программисты, которые нашли в тор-браузере а не в лисе куски кода с анальными зондами, опубликовали это, разъяснили на пальцах, тогда да, имеет смысл говорить об анальных зондах. Если же нет, то тогда можно только предполагать. Чувствуешь разницу? То есть, код GoogleChrome мы посмотреть не можем. И там может быть всё что угодно. Тем более, что этот браузер официально создан гигантской корпорацией, которая занимается шпионажем в промышленных масштабах и это было многократно доказано. И весь смысл их деятельности это собирание и обработка информации, в том числе и о нас.А вот у Chromium код открытый, можно его посмотреть и поискать там анальные зонды. Пока никто не говорил, что они там есть.У лисы поиск в адресной строке по умолчанию от Google, специальное окошко в верхней панели для поиска Google, стартовая страница часто тоже выводит на Google, то есть официально всё ясно.Если ты считаешь, что всё контролируют жидо-масоны, даже Debian и TorProject, что ж, может ты и прав. Может быть даже эти жидомасоны сотрудничают с ФСБ и даже могут поймать нужных людей на территории России, может быть ты и в этом прав, всякое бывает. И может быть даже ты настолько интересная личность, что тебя действительно захотят найти. Тогда выбор один - купить отдельный ноутбук для своих чёрных дел. Лучше старенький, вдруг в новых встроенный GPS. Установить любую ось, не важно какую. Лучше винду, потому что под неё больше программ и драйверов. Пользоваться любым браузером, не важно каким. Главное, не заходить с этого ноута в свои реальные контактики. Ну и ловить халявный вайфай. Только не из дома и не у соседа. Местоположение-то вычислят. Лучше с другого конца города. И каждый раз с нового места, потому что местоположение вайфай-точки тоже вычислят и могут устроить засаду. Да, понимаю, сложно каждый раз мотаться по городу, но кто говорил, что будет легко? тем более почти все вайфаи запаролены и теперь уже их хуй взломаешь. Но лучше купить USB-модем и вставить в него сим-карту, зареганую на Ашота. Если вдруг провайдер заблочит, то каждый раз покупать новую карту и новый модем. И не попадаться под прицел видеокамер. Не передвигаться на своём авто, потому что номера могут попасть в прицел видеокамер. не передвигаться на метро, потому что там тоже камер полно. В автобусах и троллейбусах теперь тоже камеры стали устанавливать. Единственный выход это пешком, на велосипеде и на хач-маршрутках. Если встретил по пути знакомого, то лучше отменить дело или сменить маршрут.
>>29951>>29953Добавлю к высказываниям этих «специалистов», что различие всё-таки есть.Посмотреть их можно в файлах исходников, заканчивающихся на «debian.tar.xz».https://packages.debian.org/stable/iceweaselОтличия небольшие, но healthreport, например, отключён.
>>29955> из него теоретически вычищены анальные зондыНихера из него не вычищено, и не заявлял дебиан подобного.>есть исследователи-программисты, которые нашли в тор-браузере куски кода с анальными зондами, опубликовали это, разъяснили на пальцах, тогда да, имеет смысл говорить об анальных зондахИ то, имеет смысл говорить об уязвимостях в торбраузере, а не в торе.
Вот я в i2p захожу через сборку портативной лисы от васька.Скачать можно здесь, если кому интересно: http://portable-i2p.blogspot.nl/ Совершенно в открытую там вставлена плашка от Гугла, пикрилейтед. нахуй тогда такая анонимность сети, если браузер зашкварен. Просто в i2p никогда интересных сайтов-то и не было, а теперь кроме rus.i2p вообще ничего не осталось. Раньше ещё был унылый Хидденчан. Только торренты есть.
Насколько безопасен TorBrowser без использования TorButton, например для i2р?
>>29959Лучше, чем вот это >>29958 только у меня не получилось его настроить на i2p. Ну и в i2p делать нечего, потому что нет сайтов. А торренты качают при помощи специальных приложений.
>>29958очень толсто.Это поисковый плагин, а не анальный зонд, можешь расслабить анус.
Сейчас нет браузеров, где никуда ничего не протекает. Вернее, они есть, но ими пользоваться - это как через wget качать странички и смотреть html в блокноте, ненужное говно.Фуррифокс можно допилить, чтоб уж совсем откровенно не стучал на всякие телеметрийно-статистически сервисы, но никто ж исходники и трафик не проверяет, и тем более бинарники не смотрит.
>>29971> через wget качать странички и смотреть html в блокнотеТеперь так и буду делать.
>>299711 >Сейчас нет браузеров, где никуда ничего не протекает.Вернее, они есть, но ими пользоваться - это как через wget качать странички и смотреть html в блокноте, ненужное говно.докажи, что в lynx ничего не протекает>Фуррифокс можно допилить, чтоб уж совсем откровенно не стучал на всякие телеметрийно-статистически сервисыв тбб выпилены>но никто ж исходники и трафик не проверяет, и тем более бинарники не смотрит. исходники - дабинарники можно проверить - гугли gitianЕго в torproject разработали специально для этого, и теперь им строются тор, тбб, tails и официальный firefox.трафик легко проверить: берёшь fiddler и проверяешь.
>>29976> в тбб выпиленыДокажи, что выпилены. Они выпилены обычными настройками в конфиге и адонами. Tbb - это обычный фуррифокс, то же самое можно сделать самому на стоковом дистрибутиве. Напоминаю, что эти настройки удаляются/добавляются с каждой версией фуррифокса, некоторые не работают, и нет ни каких гарантий, что они вообще не игнорируются браузером при полной луне.Зайди на их баг-трекер, делают они там все достаточно медленно.>исходники - даЧто "да"? Я не вижу в твоем посте ссылку на отчет по аудиту гигабайтов исходников фуррифокса.>бинарники можно проверить - гугли gitianЭто проверка того, что бинарник X собран из исходников Y. А пока ты не уверен в исходниках, это не имеет никакого смысла априори. Кроме того, в состав бравзеров входят всякие сторонние библиотеки без сорцов, их кто проверял?> докажи, что в lynx ничего не протекаетЯ нигде про линкс ничего не писал. Но могу тебя успокоить: это очень древний браузер, сорцы которого не такие уж большие, его смотрели все кому не лень. Стучалки там маловероятны.> трафик легко проверить: берёшь fiddler и проверяешьА если стучалка не по http работает? А если она стучит только по четным средам в 3 часа утра? А если она подмешивает свои данные к валидному трафику? Не смеши меня. То, что ты пол часика посмотришь какой-нибудь ваершарк, ничего не докажет.
>https://habrahabr.ru/company/eset/blog/310244/вот так зонд - всем зондам зонд
>Они выпилены обычными настройками в конфиге и адонами.И патчами.>Tbb - это обычный фуррифокс, то же самое можно сделать самому на стоковом дистрибутиве.Можно, скачав исходники и собрав самостоятельно.>Напоминаю, что эти настройки удаляются/добавляются с каждой версией фуррифокса, некоторые не работают,Об этом заботятся заранее.>и нет ни каких гарантий, что они вообще не игнорируются браузером при полной луне.это да>Зайди на их баг-трекер, делают они там все достаточно медленно.Ну так пойди и помоги им, СПО же.>Кроме того, в состав бравзеров входят всякие сторонние библиотеки без сорцов, их кто проверял?ты о user32.dll, msvcrt.dll и ntdll.dll?>А если стучалка не по http работает?fiddler не только http анализирует>А если она стучит только по четным средам в 3 часа утра? А если она подмешивает свои данные к валидному трафику?А вот-это пиздец.>Не смеши меня. То, что ты пол часика посмотришь какой-нибудь ваершарк, ничего не докажет. Не докажет. Делать то что будем, отсоединимся от интернета и уедем в глушь? Браузер - огромный проект, который проаудитить почти невозможно. Нужно бить на компоненты, изолированные друг от друга и как можно более реюзабельные. Один компонент на http, другой - на ftp, третий на вебсокет, четвёртый - на дом, пятый - на рендеринг. И чтобы компоненты для http были заюзаны и в курл и в вгете. One component to rule them all and to security bind them.
>>29977>Tbb - это обычный фуррифокс, то же самое можно сделать самому на стоковом дистрибутиве.Не умничай, знаток, для применения патчей нужно как минимум пересобрать. Торбраузер это не только полтора аддона и префы в user.js.>>29986>Пользователям веб-браузера TorПросто сразу нахуй, сдетектировал не разбирающееся в предмете говно с первой строки.
>>29987>>30000Довничи, TBB - это обычный фуррифокс с небольшими твиками в конфиге а-ля СБОРКА ВИНДЫ ОТ ЗВЕРЯ. Если вы считаете иначе, то докажите обратное ссылкой на исходники TBB и их отличия в безопасноти от мозилловского кода. Чмоки.В этом говне даже автоообновления не отключены, о чем тут вообще можно говорить.> Об этом заботятся заранее.Еще раз говорю - конфиги фуррифокса собираются обычными людьми. Какие-то настройки пропущены, что-то вносят с большой задержкой, зайди на багтрекер и сам убедись. Все это здорово отстает от реального положения дел. > ты о user32.dll, msvcrt.dll и ntdll.dll?Зачем я вообще тебе отвечаю? Открой папку с твоим любимым торбраузером и глянь, сколько там бинарников помимо firefox.exe. Не все они написаны мозилой.> fiddler не только http анализируетА что еще он умеет анализировать?>Нужно бить на компоненты, изолированные друг от друга и как можно более реюзабельные. Один компонент на http, другой - на ftp, третий на вебсокет, четвёртый - на дом, пятый - на рендеринг. И чтобы компоненты для http были заюзаны и в курл и в вгете. One component to rule them all and to security bind them. Чего блять?> Делать то что будем, отсоединимся от интернета и уедем в глушь?Смирись с тем, что анонимности в традиционном виде нет. Отключай откровенную телеметрию (просто чтобы канал не забивала) и отыгрывай ананима с домашнего IP - никому ты не нужен. Вряд ли ты делаешь что-то ТАКОЕ СТРАШНОЕ.Иначе покупай ноут и симку с рук, делай делишки, выкидывай - только так. > Браузер - огромный проект, который проаудитить почти невозможно. Финансируй и будет возможно. Найди только вначале аудиторов, которым можно доверять (их нет).
>>30006>обычный фуррифокс с небольшими твиками в конфигеДа-да, мы тебе верим. Целый проект организован для того, чтобы твикать один конфиг. Все сидят и круглыми сутками твикают его.https://archive.mozilla.org/pub/firefox/releases/45.3.0esr/source/firefox-45.3.0esr.source.tar.xzhttps://gitweb.torproject.org/tor-browser.git/snapshot/21dd2cc7f182511228dd15ae67255c40674a7c1b.tar.gzДифф между директориями сам сможешь сделать или помочь, полудурок?Если не сможешь, попробуй понять хотя бы содержимое коммитов:https://gitweb.torproject.org/tor-browser.git/log/?h=tor-browser-45.4.0esr-6.5-1Если и это не сможешь, посмотри на https://gitweb.torproject.org/tor-browser-spec.git/tree/audits и остальные tor-browser-specs.>в состав бравзеров входят всякие сторонние библиотеки без сорцов>firefox.exe>Чего блять?>анонимности в традиционном виде нетВпрочем, всё ясно — спермодебил пришёл что-то кукарекать о безопасности.
>>30007Додик, ты сам-то вначале посмотрел бы ссылки. Там половина коммитов - клоны с багзиллы, прямо по номеру совпадают. Еще почти половина - те самые сраные значения в конфиге по-умолчанию, и остаток - баги, не относящиеся к безопасности вообще уровня "мы удалили тут ну типа пять строк, теперь не будет опции синхронизация". Ахуеть ты дебил.В основе лежит все тот же ссаный фуррифокс, сорцы которого с каждым апдейтом никто не смотрит. Нравится думать, что НУ УЖ В ТОРБРОВЗЕРЕ ВСЕ ИСПРАВИЛИ - ладно, дело твое. Просто хуйни нести не надо.> Впрочем, всё ясноС тобой - да, ясно.
>>30012Ну давай разберём по частям, тобою написанное.>половина коммитов - клоны с багзиллы>половина - те самые сраные значения в конфиге по-умолчаниюХуя себе манямирок. Петушок, из лисьего трекера там семизначные баги — естественно, патчи для них тоже подтягивают.Все баги с четырёх-пятизначным номером — из трекера торбраузера; соответствующие им патчи накладываются на каждый ESR лисы, делая из неё TorBrowser.Вот тебе десяток коммитов с первой страницы:https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=21dd2cc7f182511228dd15ae67255c40674a7c1bhttps://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=a0cd23342daff6444974dd34575541fef3f2389fhttps://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=1a781e3c5d221bfd93ed9e80b2df8e3af5af4598https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=590b0664d6afbdf3240780998a95c16f087a6f29https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=360d473a8f9992b9e63043db8865ac6ec389467fhttps://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=0c6142d251da2b6c4b021723495a72c254945a23https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=a66d55e8cea15a62f2631d4558e5c91826a3437ahttps://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=6e03bc0018c91474bd238fc61704c5410f2447echttps://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=77d7fe347013265ddbf4c3a28ca2dd34971bc103https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=207f127b478a2f9005806a6a7ba8cfa5853ce821Указывай в них хотя бы один клон с багзиллы лисы/правку сраных значений в конфигах или обосрался. Можешь не стараться, обосрался ты ещё когда вступил в этот дискач. Поссал тебе в еблище, дилетант.>фуррифокс, сорцы которого с каждым апдейтом никто не смотритДа-да, аудиты сетевой активности для каждого ESR тут просто так лежат: https://gitweb.torproject.org/tor-browser-spec.git/tree/auditsНа самом деле, никто в код не смотрел, просто так из головы нахуярили, а потом напиздели, что что-то пропатчили. Спасибо, что раскрыл этот заговор.
>>30015Ох какой дебик попался.> аудит сорцов> аудиты сетевой активностиПочему ты тупой такой, что не видишь разницы? > https://gitweb.torproject.org/tor-browser-spec.git/tree/auditsОго, грепают пяток функцией на открытие сетевых соединений. ВОТ ЕТА АУДИТ. НУ ВСЕ, АНАЛЬНЫЕ ЗОНДЫ НЕ ВСТРОИТЬ, БАКДОРОВ НЕТ, ВСЕ ПРОВЕРИНА ЧОТКА. Блять, лолирую с тебя.Довин, ты лучше смотри, например, как они новую телеметрию отключают: > https://trac.torproject.org/projects/tor/attachment/ticket/18738/0001-Bug-18738-Disable-Selfsupport-and-Unified-Telemetry.patchВот такие вещи это надо вырезать в сорцах, а не правкой конфига. Но нет, че-то не вырезают, зачем-то дрочат дальше биты энтропии и удаляют очередную HTML5-фичу, которая при полной луне сливает первый бит цвета пикселя в левом углу экрана. > https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=21dd2cc7f182511228dd15ae67255c40674a7c1b> Bug 17334: Spoof referrer when leaving a .onion domainА кто-то в 2016 году и так не отключает/не спуфит рефер для всех сайтов даже на обычном браузере? Это делается 1 настройкой в конфиге, либо одним адоном. И то, и другое реализовано лучше, чем это недорешение.>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=1a781e3c5d221bfd93ed9e80b2df8e3af5af4598>Bug 18914: Use English-only label in <isindex/> tagsЯсно.>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=590b0664d6afbdf3240780998a95c16f087a6f29>Bug 18885: Disable possible logging of TLS key material>backport of the bugfix for #1183318 (https://hg.mozilla.org/projects/nss/rev/68d0b829490f).Понятно.>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=360d473a8f9992b9e63043db8865ac6ec389467f>Bug 18619: If indexedDB disabled, use in-memory db for asyncStorage.jsНадо быть полным дебиком, чтобы отключать dom.indexedDB.enabled.>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=0c6142d251da2b6c4b021723495a72c254945a23privacy.resistFingerprinting 1>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=a66d55e8cea15a62f2631d4558e5c91826a3437a> all of the following conditions are met:> The browser profile is on a network file system.> The file system does not support fcntl() locking.> Tor Browser is run from two different computers at the same time.Ясно.>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=6e03bc0018c91474bd238fc61704c5410f2447ec>Bug 6786: Do not expose system colors to CSS or canvas.Ну все, теперь-то все секурно.>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=77d7fe347013265ddbf4c3a28ca2dd34971bc103https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=207f127b478a2f9005806a6a7ba8cfa5853ce821>https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=77d7fe347013265ddbf4c3a28ca2dd34971bc103https://gitweb.torproject.org/tor-browser.git/commit/?h=tor-browser-45.4.0esr-6.5-1&id=207f127b478a2f9005806a6a7ba8cfa5853ce821Не знаю, что у них там за first vs third party requests в данном контексте, но по коду как-то meh.Секурные патчи, ахуеть какие фиксы, просто супер.Короче, лучше не отвечай. С тобой все ясно.
>>30019Адекват в криптаче, похоже близок конец света. Что ты тут забыл?
>>30019>нинужна ясно понятно нинужна нинужна понятно ко-ко ясно mehТо есть, клонов багов с багзиллы лисы и правку сраных значений в конфигах ты не нашёл, но не сдержаться и не прокукарекать на патчи, очевидно усложняющие трекинг, не сумел. А, ещё и жалко просемёнил, лол. Сбрызнул на тебя последние капли мочи, крипторебёнок, можешь идти отмываться.
>>30023Необучаемый попался. Все короче, ты подебил, я проиграл. Продолжай сидеть в манямирке, где очередной говнофорк лисы НУ УЖ ТОЧНА БЕЗ ЗОНДОВ ЕТА Ж ТОРБРАВЗЕР ВСЕ ИСХОДНИКИ СМОТРЯТ, КАЖДЫЙ АПДЕЙТ ПРОВЕРЯЮТ.> клонов багов с багзиллы лисы и правку сраных значений в конфигах ты не нашёлПеречитай мой пост. Сообщи в полицию о том, что отчим делает с твоими глазами.> ещё и жалко просемёнилЯсно.> усложняющие трекингПонятно.
>>30032>я проигралОк.>в манямирке, где очередной говнофорк лисы НУ УЖ ТОЧНА БЕЗ ЗОНДОВЗнаешь, в чём твоя главная проблема? В том, что это твои фантазии по поводу моего манямирка.Мой манямирок очень уютный, я в него никого не пускаю и никому о нём не рассказываю; не рассказывал и сейчас. Зато ты с радостью прокукарекал основные тезисы из своего>TBB ЭТА ФУРИФОКС С ТВИКАМИ КОНФИГА)))>ТАМ ТОКА ПАТЧИ ЛИСЫ ОТВИЧАЮ!а когда я начал обоссывать тебя с ног до головы, почему-то решил, что мой манямирок это полная противоположность твоего, что не соответствует реальности.Надеюсь, ты усвоишь этот урок и больше не будешь так делать.
>>30041>а когда я начал обоссывать тебя с ног до головыГде такое?
>>30041Ну точно необучаемый попался! Твой манямирок - это уверенность в ананимнасти-бизопаснати сборок обычных браузеров от ВасяновДжонов. Я для тебя, довнича, уже содержание типичных патчей объяснил и их нулевое влияние на действительно важные аспекты, а ты все не уймешься. И то, как у них проводится говно под названием "сетевой аудит". Тебе хоть в глаза ссы.Говорю же, лучше не отвечай - ты показываешь свою тупость.
>>30049>сам признал, что обосрался>что-то кукарекает после дискуссии)))>Твой манямирок - это уверенность в ананимнасти-бизопаснати сборок обычных браузеровВо-во, я же говорю: твоя главная проблема в том, что это твои фантазии по поводу моего манямирка. Вижу, урок ты не усвоил, любишь быть обоссаным.
>>30050Я же говорю, довин, не отвечай - ты только показываешь свою тупость. Лучше перечитай мои посты выше про секурные патчи с отключением телеметрии через конфиг, но зато вырезанием очередной минорной HTML5 фичи путем удаления 2.5 строчек из мозиловского коммита (о хоспади ведь иначе в нечетную среду в високосный год энторпия повысилась бы на 1 бит!!).Но ты же деб, ты не способен на такое, ты даже не осознаешь ни околонулевое влияние этих патчей, ни бесполезность тббшного сетевого аудита, раз на >>30019 ты смог только выдавить только аххаха пописал на тебя лох))).Кто поумнее, выводы для себя сделал.Adiós, короче, дебилушка.
>>30052Зачем мне перечитывать твои посты, в которых на патчи, усложняющие трекинг, написано «ясно, понятно, ой, тут не понял, но выглядит некрасиво»?Раз уж ты окончательно слился, подведу итог беседы:— TBB это лиса с твикнутыми конфигами, вы все больные и не лечитесь.— Нет, ты не прав, TBB имеет свои особенности.— Запруфай, дай исходники.— Вот, возьми исходники. Вот, возьми ещё патчи в удобном для чтения виде, если не умеешь работать с исходниками.— ХАХАХА ТАМ ПАТЧИ ОТ ЛИСЫ!— Естественно, там патчи от лисы. Смотри, вот патчи не от лисы, усложняющие трекинг.— ЫЫЫ, ЯСНО ПОНЯТНО НИНУЖНО, КАКАКА, ОЛОЛОЛОЛО!!!— Это всё, что вы можете сказать?— ЗОНДОДЕБИЛ ВИРУН ПАРВАЛСЯ НИОТВЕЧАЙ МНЕ, А ТО БОЛИТ, ДОВУН ДОВАН ДОВЕН, ЯПОДЕБИЛ!!!11адин
>>29955>Дебиан это самая незашкваренная осьБыла, пока был жив Мёрдок
>>29958чем вам поиск гугля не угодил, ушлёпки? не нравится - не ищите через него. само наличие поисковой строки на анонимности это никак не скажется
IceCat, он же GNUZilla. Я пользуюсь, норм поделка.
>>30070> >Дебиан это самая незашкваренная ось> Была, пока был жив МёрдокА ведь эти твари убили Мердока. Хотя он был одним из немногих разработчиков в мире, не применяющим зонды.