https://www.opennet.me/openforum/vsluhforumID3/117489.html В каталоге дополнений к Firefox (AMO (https://addons.mozilla.org/)) зафиксирована (https://www.ghacks.net/2019/05/29/another-malware-wave-hit-the-mozilla-firefox-extensions-store/) массовая публикация вредоносных дополнений, прикрывающихся известными проектами. Например, в каталоге размещены вредоносные дополнения "Adobe Flash Player", "ublock origin Pro" и "Adblock Flash Player" и т.п. <br><br><br><br>По мере удаления подобных дополнений из каталога злоумышленники сразу создают новый аккаунт и повторно размещают свои дополнения. Например, несколько часов назад была создана учётная запись Firefox user 15018635 (https://addons.mozilla.org/en-US/firefox/user/15018635/), под которой размещены дополнения "Youtube Adblock", "Ublock plus", "Adblock Plus 2019". Судя по всему описание к дополнениям формируеся для обеспечения их вывода в топе при поисковых запросах "Adobe Flash Player" и "Adobe Flash". <br><br><br><br><br>При установке дополнения запрашивают полномочия для доступа ко всем данным просматриваемых сайтов. В процессе работ https://www.opennet.me/openforum/vsluhforumID3/117489.html#138 Mon, 03 Jun 2019 18:24:09 GMT В правильном направлении идете, а дальше будет Ucoz Uran - самый совершенный браузер в 2019 году!<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#137 Mon, 03 Jun 2019 10:44:45 GMT Вы про JIT? Так оно везде сего требует.<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#136 Mon, 03 Jun 2019 10:38:38 GMT Зенитур, перелогинься!<br><br>// на самом деле я сам так делаю<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#135 Mon, 03 Jun 2019 10:37:48 GMT Sort by: installation count, rating.<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#134 Mon, 03 Jun 2019 09:14:48 GMT ну и где я тебе возьму для этого firefox-esr? <br><br>в моем в features было только неведомое уг "webcompat" в двух экземплярах, скриншотики - они и так сдохли, onboarding, который работает один раз при запуске чистого профиля, шитпокет и "activity stream".<br><br>ни фуфлосинк, ни непрошенные блокировки по мазилеегознает каким дурацким спискам так не выпилишь.<br><br>эти улучшизмы с нами уже навсегда.<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#133 Sun, 02 Jun 2019 06:14:19 GMT Мораль сей басни:<br><br>1. Бровзер должен быть монолитным и включить в себя весь необходимый функционал. Расширения бровзера дополнениями - зло.<br><br>2. Как крайний вариант можно ещё принять установку дополнений пакетным менеджером вашего дистрибутива и надеятся на ответственность его разработчиков. В случае косяка от них - менять дилера.<br><br>3. Наличие цифровой подписи, даже "самой уважаемой" организации не гарантирует отсутствие вирусов.<br><br>4. Необходимо начать вести список Энтерпрайз организаций и фирм которые своими цифровыми сертификатами подписывают вирусы: https://www.linux.org.ru/forum/security/14986716?cid=14998374<br><br>JMicron, Realtek, ASUS, Mozila.<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#132 Sat, 01 Jun 2019 21:03:18 GMT Возможно условием получение этого сертификата есть юридические требования.<br>И такие больший компании не могут просто так их игнорировать.<br>И в частности одним из пунктов будет требование получать согласие пользователей.<br>Но лучше спросить тех кто хорошо владеет этой темой.<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#131 Sat, 01 Jun 2019 19:05:01 GMT sudo rm /usr/lib/firefox-esr/browser/features/*<br>Ну ладно, activity-stream@mozilla.org.xpi можно оставить, если вдруг надо.<br> https://www.opennet.me/openforum/vsluhforumID3/117489.html#130 Fri, 31 May 2019 16:07:57 GMT &gt; Я не он, но ты можешь у хабра*лядей узнать: https://habr.com/ru/news/t/450588/ "Fenix использует <br>&gt; комплект библиотек Mozilla's Android Components и движок GeckoView, которые уже задействованы <br>&gt; в Firefox Focus" <br><br>О, спасибо. Я ведь совершенно точно читал что-то похожее, но вылетело из головы и найти не смог.<br><br> "Речь про Fenix. Там аддоны появятся "когда-нибудь", <br>&gt; так как они по мнению мозиллы не входят в MVP." <br><br>По моему мнению тоже выходит так, что аддоны не входят в MVP, если речь идёт о браузере. MVP -- это приложение, правильно отображающее современные странички, позволяющее переходить по ссылкам и плюс-минус js с кукисами. Они примерно это и получили в focus на сегодняшний день: нет не только аддонов, но и табов, букмарков, да ещё и кукисы удаляются при закрытии браузера.<br>