Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Mozilla отключила дополнительную аутентификацию для систем б..."	+/–
Сообщение от opennews (ok), 16-Май-20, 09:26
Разработчики Mozilla без формирования нового выпуска через систему экспериментов распространили среди пользователей Firefox 76 и Firefox 77-beta обновление, отключающее новый механизм подтверждения доступа к сохранённым паролям, применяемый на системах без мастер-пароля. Напомним, что в Firefox 76 для пользователей Windows и macOS без установленного мастер-пароля  для просмотра сохранённых в браузере паролей начал выводиться диалог аутентификации ОС, требующий ввода системных учётных данных. После ввода системного пароля доступ к сохранённым паролям предоставляется на 5 минут, после чего пароль нужно будет ввести повторно... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52965
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от X86 (ok), 16-Май-20, 09:26	+4 +/–
Все правильно сделали. Это было очень спорное решение. Чтобы никто не получил доступ к паролям, надо ставить мастер-пароль или блокировать систему, если отходишь от компа.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #14, #20, #24, #57

2. Сообщение от Аноним (2), 16-Май-20, 09:33	+2 +/–
"Предполагалось, что системная аутентификация позволит защитить учётные данные от чужих глаз в случае оставления компьютера без присмотра" Хмм... Выгодит, глаза мурзилы не чужие! Спокойно, спокойно, это свои! "Разработчики Mozilla без формирования нового выпуска через систему экспериментов распространили среди пользователей Firefox 76 и Firefox 77-beta обновление, отключающее новый механизм" т.е. они в потенциале могут что угодно без обновления включить или отключить у пользователя удалённо, хмм... одного меня это смущает? Хотя чего это я, это же мурзила, этож свои! Всё нормально, спокойно, отставить волнения!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7

3. Сообщение от Ололо (?), 16-Май-20, 09:41	+3 +/–
> Включили очередную непродуманную фичу > Обгaдились, потеряв ещё какое-то количество пользователей из своих 9% > Всё правильно сделали Согласен.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от mymedia (ok), 16-Май-20, 09:42	+2 +/–
получается, никакой защиты и не было, раз её возможно так удалённо отключить
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

5. Сообщение от Аноним (5), 16-Май-20, 09:49	+4 +/–
Пользователи подозревают подвох когда браузер просит ввести системный пароль
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #29

6. Сообщение от мурзилла (?), 16-Май-20, 09:50	–2 +/–
Хахаха! Конечно была - но не от меня же! Я и так знаю все ваши пароли - и даже умею отличить когда вы вводите пароль от "мразила акаунт" вместо системного.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

7. Сообщение от Anonim (??), 16-Май-20, 09:54	–3 +/–
А то, что JavaScript на каждом, используемом тобой сайте, может быть изменён разработчиком сайта в любой момент тебя не волнует? В продвинутом, современном, продукте должна быть возможность телеметрии и возможности отключить новую фитчу, которая недостаточно проверена пользователями, чтобы избавить их от проблем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10, #36

8. Сообщение от пох. (?), 16-Май-20, 09:56	–6 +/–
Я одного не пойму только - ОТКУДА у мурзилы среди ее 3% пользователей взялось ТАКОЕ количество феноменальных кретинов? > Пользователи подозревают подвох когда браузер просит ввести системный пароль и немедленно захлопывают страницу с новостями релиза, выводимую принудительно после каждого апдейта, да. И дрыгающиеся кнопки и самооткрывающиеся диалоги, тоже принудительно показываемые мурзилой, тоже ухитряются не замечать. Но они не должны были суметь поставить себе что-либо, отличного от edge. КАК?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #28

9. Сообщение от Корец (?), 16-Май-20, 10:01	+/–
>Собранная телеметрия показала Всё яно
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

10. Сообщение от пох. (?), 16-Май-20, 10:03	+3 +/–
> А то, что JavaScript на каждом, используемом тобой сайте, может быть изменён разработчиком > сайта в любой момент тебя не волнует? а то что вокруг него стоит мильен сэндбоксиков (похоже теперь правильно переводить это как коробочка из песка ;-) ограничений и, теоретически, сами апи тысячигласс изучают на предмет отсутствия у них доступа куда-то за пределы страницы (даже не всего браузера, и уж тем более не операционной системы пользователя, а конкретной страницы) - периодически ломая то что до этого работало - это, конечно же, малозначительные мелочи. > В продвинутом, современном, продукте должна быть возможность телеметрии и возможности > отключить новую фитчу, эх, вот если бы в продвинутых современных продуктах была бы еще громадная блямба с согласием пользователя на сбор телеметрии и управление шибкопродвинутым продуктом чужими дядями... Причем вот для этих самых феноменально-тупых - не дающая ни убрать ее, ни продолжить работу, осознанно не ответив на этот вопрос - чтоб совсем-совсем тупые вынуждены были его просто удалить, потому что работать он им так и не даст. А не зарытый в hidden preferences малозаметный свитч. Но почему-то единственные, кто так делают - microsoft, ага.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #18

11. Сообщение от Повидло19 (?), 16-Май-20, 10:04	+/–
В результате пользователи ещё больше тупеют.
Ответить | Правка | Наверх | Cообщить модератору

12. Сообщение от мурзилла (?), 16-Май-20, 10:05	+/–
Собранная телеметрия показала, что дальше собирать ваши пароли нет смысла - все что нам прислали, было 123123. А такие у нас и так есть, незачем зря нагружать суперкластеры по слежке за пользователями сбором дополнительных.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #40

13. Сообщение от Аноним (13), 16-Май-20, 10:26	+/–
Я не понял, теперь что, сохранять пароли в firefox в менеджере паролей нельзя что-ли если на него дополнительный пароль не установлен?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37

14. Сообщение от мурзилла (?), 16-Май-20, 10:28	+2 +/–
> Чтобы никто не получил доступ к паролям, надо ставить мастер-пароль теперь у владельца камеры за твоей спиной есть еще и твой мастер-пароль. Вдобавок к системному - ведь ты его уже ввел, чтобы разблокировать свой ящик. А спорное решение - потому что мы его приняли, как всегда, ЗА пользователей и вместо пользователей. Ну не давать же, в самом деле, им, безмозглым, решать, какие пароли и когда использовать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #23, #39

15. Сообщение от Аноним (15), 16-Май-20, 10:46	–1 +/–
Теперь что-ли чтобы зайти на сайт нужно будет вводить пароль? Тогда зачем автосохранение паролев вообще нужно? А чего ушли, к тому пришли
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

16. Сообщение от Аноним (16), 16-Май-20, 10:58	+/–
требует ли оно пароль каждый раз при запуске, как раньше?
Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 16-Май-20, 11:06	+/–
Собранная телеметрия показала недостаточное количество собранных у пользователей сохранённых паролей.
Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (18), 16-Май-20, 11:33	+/–
В предыдущей версии firefox помню у меня выходила всплывашка предлагающая выбрать что отправлять, не знаю это было дело рук мозилы или доработки в debian для firefox
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #25

19. Сообщение от Аноним (18), 16-Май-20, 11:37	–1 +/–
Пароль от системной учётки они научились брать, а сертификаты из системы импортировать не научились
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #51

20. Сообщение от хотел спросить (?), 16-Май-20, 12:07	+1 +/–
мастер пароль это туфта, только FDE, TME, usb-token и лок на систему вот тогда можно говорить о какой-то защищенности
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

21. Сообщение от Аноним_t (?), 16-Май-20, 12:24	+/–
>  Пользователь может не помнить или не знать свой системный пароль, так как использует сеанс с автоматическим входом. По-моему, это было очевидно изначально. От многих действий мозиллы в последнее время остаётся впечатление, что их целью является оттолкнуть оставшихся пользователей.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

22. Сообщение от And (??), 16-Май-20, 12:33	+1 +/–
Какие-то забывшиеся школьники из своего маня-мирка. Эксперименты с чужими людьми, какие-то в соседней новости глупые панели. И правда, будто их кто-то специально хочет развалить изнутри. Причём года 4 назад уже было. Зашкал самоуверенной гордости от имени этих нескольких десятков разрабов, при попытке выйти на связь.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43

23. Сообщение от Суп из потрошков (?), 16-Май-20, 12:51	–4 +/–
Линукс, паранойя, конспирология и ложное ЧСВ всегда идут рука об руку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

24. Сообщение от Аноним84701 (ok), 16-Май-20, 12:55	–2 +/–
>  или блокировать систему, если отходишь И как это поможет против угона лисиной БД с паролями?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #38, #46

25. Сообщение от Суп из потрошков (?), 16-Май-20, 12:56	–1 +/–
Это было в очень предыдущей версии, кажется. Но не уверен, давно не был в настройках ФФ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #31

28. Сообщение от Аноним (28), 16-Май-20, 14:20	+/–
Ты недооцениваешь феноменальных кретинов: они и расширения, как юблок ориджин, умеют устанавливать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

29. Сообщение от X86 (ok), 16-Май-20, 14:22	+/–
Ну, там вроде как системный диалог отрывается, т.е. пароль вводится в систему, а не в браузер
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #52

30. Сообщение от anonz (?), 16-Май-20, 14:42	–1 +/–
ты пидap чтоли? у людей разные пароли везде и запомнить один куда легче, чем все. А тупое автозаполнение без пароля - привет какирам
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #35

31. Сообщение от пох. (?), 16-Май-20, 15:12	–3 +/–
это кусок этого самого "onboarding promo". Появляется (вопреки названию) не при запуске, а ВНЕЗАПНО в процессе работы (когда все что можно и нельзя уже слито) под рукой, вероятно, именно в надежде что ты машинально захлопнешь мешающися элемент интерфейса, даже толком не разглядев какую еще херню тебе хотели сообщить. Вперемешку с "а вот мы покет изобрели!", "а вот скриншотикииии!", "тебе срочно нужно создать учетку фуфлофоксакаунт!" Второй раз не показывается, пока ты не сресетишь профиль, разумеется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

32. Сообщение от пох. (?), 16-Май-20, 15:14	–2 +/–
Серьезно? Очевидно? Где вы выращиваете этих пользователей, в каком инкубаторе? Как они умудряются себе поставить файрфокс, кто им разрешил?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #44

35. Сообщение от пох. (?), 16-Май-20, 16:34	+/–
Ну, типа, привет!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

36. Сообщение от Аноним (36), 16-Май-20, 17:08	+1 +/–
> А то, что JavaScript на каждом, используемом тобой сайте, может быть изменён > разработчиком сайта в любой момент тебя не волнует? > В продвинутом, современном, продукте должна быть возможность телеметрии и возможности > отключить новую фитчу, которая недостаточно проверена пользователями, чтобы избавить > их от проблем. А это уже мне как пользователю решать, отключать фичу или нет, я со своей стороны запросто могу руками обновиться до следующего быстрофикса, который приедет в минорной версии, или штатно через обновление системы. А то как идиотские большие адресные поля делать, чтобы пользователь гребся искал как эту идиотию выключить это мы можем, а как какой-то мелкий косячок поправить это мы лезем своими грязными ручками к пользователю удалённо что-то выключать, логика мурзилы такая логика!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #47

37. Сообщение от And (??), 16-Май-20, 17:08	+/–
Немного иначе, софтина, не имеющая отношения к работе, может для себя попросить лишний раз ввести логин пароль от твоей рабочей станции, откуда ты админишь сервера предприятия с оборотом в миллиард в Чёрную пятницу в ноябре и в декабре в разгар торговли под Новый год. Под чужими камерами наблюдения. Ребята выглядят немного зарвашимися в отдельных своих идеях деградации браузера. Ну, прощай ФФ - из департамента защиты бизнеса предприятия. Уже Хром теперь. Доулучшались.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #41

38. Сообщение от Fedd (ok), 16-Май-20, 17:18	+/–
usb-token спасет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

39. Сообщение от Kuromi (ok), 16-Май-20, 17:26	–1 +/–
Виндовс уже давно можно разблокировать биометрией. Даже на десктопе. сканеры отпечатков совместимые с Hello продаются давно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #45

40. Сообщение от Kuromi (ok), 16-Май-20, 17:33	+3 +/–
Вы там новости по диаганоли читали? Мозилла не собирает системные пароли, а запрашивает ОС провести повторную авторизацию пользователя. Сравнивает введнное с верным паролем ОС, которая отвечает мозилле верно или неверно был введен пароль. Еслив Файрфоксе установлен Мастер-пароль, тогда его проверяет сам браузер, да. Не знаю насчет концентрации идиотов в среди пользователей Мозиллы, но её явно не больше чем где либо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

41. Сообщение от Аноним6544 (?), 16-Май-20, 18:55	+/–
Так хром так же спрашивает логин и пароль от системной учётки когда ты пытаешься сохранённые пароли посмотреть, смысл шило на мыло менять?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #42

42. Сообщение от And (??), 16-Май-20, 20:15	+/–
По совокупности качеств разработчика. ФФ стал на шаг дальше от возможностей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #59

43. Сообщение от Аноним (43), 16-Май-20, 20:34	+/–
Ты так говоришь, будто этим занимаются не буквально все. Или то, что можно гулагу и мс, нельзя всем остальным? Они не "заслужили" право терроризировать пользователей?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #49

44. Сообщение от Аноним_t (?), 16-Май-20, 22:32	+2 +/–
Практически у всех моих знакомых пользователей венды автологин. А это значит, что через какое-то время пароль они забывают. Либо изначально не знают, потому что венду им поставил знакомый. (И Файрфокс тоже он поставил). А если ты думаешь, что все должны каждый раз при включении компьютера вводить пароль длиной 20 символов с обязательным включением знаков препинания и цифр, то у тебя просто проф. деформация, бро.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #48

45. Сообщение от мурзилла (?), 17-Май-20, 00:48	–2 +/–
Ну вот, теперь фотка твоей мордочки и твои пальчики есть еще и у microsoft, ахахахаха!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #58

46. Сообщение от мурзилла (?), 17-Май-20, 00:49	–1 +/–
И от коронавируса, представь себе - тоже не поможет. И даже от триппера - тоже не. А вот от желания шибколюбопытного коллеги посмотреть, что у тебя там за парольчики, когда ты срочно выбежал в коридор ответить на личный звонок - помогло бы. Но мы его уже выключили, не беспокойся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24

47. Сообщение от мурзилла (?), 17-Май-20, 00:51	+/–
> А это уже мне как пользователю решать, Нет, дружок - это мы тебя пользуем. Ишь, решать он надумал!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

48. Сообщение от пох. (?), 17-Май-20, 01:07	–1 +/–
> Практически у всех моих знакомых пользователей венды автологин. Да откуда они знают про автологин? Я вот сам сейчас не вспомню, через какую задницу он там включается. > Либо изначально не знают, потому что венду им поставил знакомый. (И Файрфокс тоже он поставил). вот ведь с-ка! Походу, примерно так дело и обстоит, конечно - то есть 90% пользователей фуфлофокса, которые не умеют отключать телеметрию, получили его по милости друзей-диверсантов (при этом не отключивших им телеметрию), и теперь просто не знают, как выбраться. А за теми не залежится и пароль из 20 символов поставить. > А если ты думаешь, что все должны каждый раз при включении компьютера вводить пароль длиной 20 > символов меня вполне устраивают пять - этого вполне достаточно как раз на случай васяна, решившего между делом заглянуть, а что там у меня кроме порнухи (дурак, нет там ничего кроме, а развидеть это тебе теперь - не знаю, как). А леновы со сканером у меня уже, к сожалению, нет (асер, сохраняющий bmp с твоими пальчиками прямо на диск, понятно куда идет). Хотя периодически показать мурзиле средний палец было бы ценной фичей. Но вообще-то их для этого пришлось вручную задавать. Иначе бы учетка получилась без пароля - за исключением корпоративной десятки. Корпоративная семерка неназойлива, пока в домен не воткнешь, тоже никаких паролей от тебя не требует, надо сознательно озаботиться. И тем более ее более дешевые версии. Насколько я помню - хом-десятка тоже, но опять же понадобится васян-знакомый, чтобы нажать за юзера малоприметную кнопку - завести себе live account без пароля не получится, и сделать автологин им - можно, но не для юзера эта задачка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

49. Сообщение от пох. (?), 17-Май-20, 01:09	–1 +/–
Ну не то чтобы нельзя - но зачем нам ЕЩЕ один такой же? У нас уже есть один хром от ms на операционной системе от ms. Кстати, неплохо работает.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43

50. Сообщение от Аноним (52), 17-Май-20, 13:05	+/–
> Разработчики Mozilla без формирования нового выпуска через систему экспериментов распространили среди пользователей Firefox 76 и Firefox 77-beta обновление это что ещё за механизм такой? а что ещё они могут распространять таким образом? могут ли что-то в систему установить? лень родителям лису менять на хромиум (сам-то я уже давно).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

51. Сообщение от Аноним (52), 17-Май-20, 13:08	+/–
это типа "фича"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #60

52. Сообщение от Аноним (52), 17-Май-20, 13:18	+/–
ты эти диалоги как отличать собрался? думаешь, что умнее бабушки, но ты не умнее бабушки. нарисовать диалог визуально совпадающий с системным - не проблема. окно диалога особенное - оно не отображается в списке окон на панели задач.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

53. Сообщение от Аноним (53), 17-Май-20, 15:19	–1 +/–
Поверь, в хромиуме всё ещё хуже. Только palemoon нас спасёт.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #55

54. Сообщение от Ва (?), 17-Май-20, 19:50	+/–
>Выделены две основные причины, которые вероятно являются источником возникших проблем: ... Из-за недостаточно чёткого пояснения в диалоге пользователь не понимает, что необходимо ввести системный пароль и пытается вводить пароль от учётной записи в Firefox Account Откуда разработчики Mozilla узнали, что пользователи вводили пароль учетной записи ? Разве они получают доступ к вводимому паролю ?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #56

55. Сообщение от Аноним (58), 18-Май-20, 08:26	+/–
Не спасёт. Палемун не всё откроет. А это уже не браузер по определению.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #61

56. Сообщение от Аноним (58), 18-Май-20, 08:27	+/–
Они всё получают. Всё, что им надо. Но вслух говорить об этом не принято.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

57. Сообщение от Аноним (58), 18-Май-20, 08:28	+2 +/–
Все последнее время мазила только двигает кровати.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

58. Сообщение от Аноним (58), 18-Май-20, 08:29	+/–
А кто-то сомневался? Ты есть везде! Где надо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

59. Сообщение от Аноним (58), 18-Май-20, 08:30	+/–
Это происходит уже достаточно долгое время.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

60. Сообщение от Аноним (58), 18-Май-20, 08:32	+/–
Это типа они опять лоханулись.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

61. Сообщение от Аноним (58), 18-Май-20, 08:33	–1 +/–
Легаси-браузеры - коллекция старьёвщика.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55

62. Сообщение от Аноним (62), 18-Май-20, 15:20	+1 +/–
Mozilla как обычно занимаются полной ерундой, вместо того чтобы делать действительно нужные вещи. Еще и за пользователя решают показывать ему пароли или нет.
Ответить | Правка | Наверх | Cообщить модератору

63. Сообщение от Аноним (62), 18-Май-20, 15:27	+/–
Что это еще за система экспериментов такая! ПОЧЕМУ они устанавливают обновление без СПРОСА! Нужно подать на них в суд! Удаляю мазилу и устанавливаю microsoft edge
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

64. Сообщение от Дегенератор (ok), 19-Май-20, 08:03	+/–
20% пользователей ФФ - кретины. Неплохо, неплохо...
Ответить | Правка | Наверх | Cообщить модератору

65. Сообщение от Оно им (?), 24-Май-20, 11:06	+/–
Так они уже давно этим занимаются втихушку.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема