Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В приватном режиме Firefox 59 будет вырезаться содержательна..., opennews (??), 03-Фев-18, (0) [смотреть все] Вообще-то сайты которые конфеденциальные данные через GET, а не POST передают са, Аноним (-), 21:53 , 03-Фев-18, (1) –4 // Каким образом конфеденциальные данные связаны с HTTP-заголовком Referrer , kai3341 (ok), 22:57 , 03-Фев-18, (11) // Очень просто через украденные базы мед заведений диагноз может быть связан с к, echo_donbasskih_podzemok (?), 23:15 , 03-Фев-18, (14) –1 // Складывается впечатление, что вместо того, чтобы читать новость, вы ухватили клю, kai3341 (ok), 23:30 , 03-Фев-18, (16) Это бот, он учится и генерит фразы по ключевым словам , Вася Пупкин (?), 14:14 , 04-Фев-18, (44) Откуда столько инфы о боте Не ваш ли бот случаем , ыпр (?), 16:00 , 04-Фев-18, (50) Действительно, какЗдравствуйте, Вася Пупкин Результаты ваших анализов готовы, вы, GG (ok), 01:47 , 04-Фев-18, (27) +3 // Вы почти правы Пользователя беспокоит, допустим, лурчанка Он нашёл в интернете , kai3341 (ok), 02:43 , 04-Фев-18, (30) +3 Браузер по умолчанию - Links v2 14 Какие еще js и css , Аноним (-), 14:14 , 04-Фев-18, (45) –4 referrer то у linksa есть и картинки он умеет грузить с чужих сайтов-то Так что, DmA (??), 09:22 , 05-Фев-18, (61) Можно как-то подшаманить Links для отключения этого функционала В Links вроде ж, Аноним (-), 16:17 , 06-Фев-18, (68) Нету, зато в w3m есть штатный referer suppression, так что он на порядок лучше, Аноним (-), 12:45 , 07-Фев-18, (69) например друг выложил вам ссылку с котиками на странице в контакте и вы щёлкнули, DmA (??), 06:52 , 05-Фев-18, (57) Еще по рефереру можно узнать какую порнуху ты смотрел, Шумер (?), 08:48 , 05-Фев-18, (60) +1 Вспоминается ситуация со Сбербанком и показом на внутренних страницах кода Yande, Аноним (-), 21:56 , 03-Фев-18, (2) +1 А сейчас на 58 версии в about config это можно включить , Аноним (-), 22:06 , 03-Фев-18, (3) +1 // Давно можно ещё в чёрт знает какой лохматой версии , Аноним (-), 22:24 , 03-Фев-18, (7) И в ранних версиях можно, с 52 https feeding cloud geek nz posts tweaking-ref, Аноним (-), 04:55 , 04-Фев-18, (33) Думаю, со всеми этими настроками в эбаут конфиг я стану еще более заметным в ин, Анон2 (?), 08:39 , 05-Фев-18, (58) Сейчас можно поставить какой-нибудь блокировщик рекламы и какой был реферер у не, Внезапно (?), 18:37 , 05-Фев-18, (64) Уже не верю словам разработчика Firefox То зонды встраивают, то лепят мнимую за, QroxZ (?), 22:07 , 03-Фев-18, (4) +4 // И вроде хочется согласиться, но аналогов все-равно нет Есть какие-то фанатские , Vadu (?), 01:46 , 04-Фев-18, (26) +4 // у вас уже никаких аддонов нет, кроме пары хромающих на все лапы неполноценных кл, 1.5 анонимуса (?), 11:28 , 04-Фев-18, (39) // waterfox, palemoon - всё ещё есть , Ivan_83 (ok), 15:41 , 04-Фев-18, (48) Icecat форк firefox отличный браузер , Игорь (??), 01:11 , 05-Фев-18, (54) +1 Ты не поверишь, но выбрав фанатскую поделку, на которой сидит 1 5 анонимуса , я, Аноним (-), 22:55 , 05-Фев-18, (65) Использую Pure Url, Добрый любитель булок. (?), 22:12 , 03-Фев-18, (5) –2 // И как Pure URL поможет удалить HTTP-заголовок Referrer , kai3341 (ok), 22:55 , 03-Фев-18, (10) А сайты в ответ юзай хром или иди на Посещать такие сайты - это себя не , Аноним (-), 22:23 , 03-Фев-18, (6) –1 // По моему даже опеннет требует реферер , Grammar (?), 08:19 , 06-Фев-18, (66) about confignetwork http sendRefererHeader 0одно из многих сразу после ус, Аноним (-), 22:44 , 03-Фев-18, (8) +1 // Многие сайты не будут корректно работать , QroxZ (?), 23:15 , 03-Фев-18, (13) +3 // Зачем им это нужно , Аноним (-), 23:46 , 03-Фев-18, (19) +1 // Издревле повелось отключать отдачу картинок, если в Referrer чужой домен чтобы , Аноним (-), 13:14 , 04-Фев-18, (40) на фиг такие сайты Но вот правда комментарии на опеннет не будут работать , DmA (??), 09:24 , 05-Фев-18, (62) +1 для полноты картины надо так network http referer XOriginPolicy , 2 network htt, 353 (?), 23:19 , 03-Фев-18, (15) // Для полноты картины смыть краску растворителем, заново загрунтовать холст, нарис, Аноним (-), 13:19 , 04-Фев-18, (41) Сайты ломаются Forbidden 403 CSRF verification failed Request aborted You are , Аноним (-), 23:40 , 03-Фев-18, (17) +1 // Да-да Грамотно спроектированный сайт должен ломаться во избежание XSS, kai3341 (ok), 01:34 , 04-Фев-18, (25) // 100 пудов, местные эксперты не поймут Объясняю Проще всего обработать на сторон, kai3341 (ok), 01:52 , 04-Фев-18, (28) 1 чужой сайт без флеша и явы эти данные не получит А с флешом или явой - ссзб 2, Аноним (-), 02:20 , 04-Фев-18, (29) –1 1 Причём тут flash и java 2 Когда вредоносный код успешно выполняет GET-запрос, kai3341 (ok), 02:50 , 04-Фев-18, (31) 2 Он ничего не получает - same origin policy 1 с помощью них её можно было обо, Аноним (-), 19:16 , 04-Фев-18, (52) +1 Я может в танке, но разве CSP HttpOnly эту проблему не решает Ведь кука идёт по, mumu (ok), 09:39 , 04-Фев-18, (38) Про механизм CSP не знал Спасибо, вникаю Кажется, понял CSP не позволит внешне, kai3341 (ok), 14:03 , 04-Фев-18, (43) Куки слать в письме не удобно, удобно слать уникальный токен по времени входа Па, Аноним (-), 18:53 , 04-Фев-18, (51) Для Инет-банкинга надо пользоваться отдельным профилем , Аноним (-), 03:12 , 05-Фев-18, (56) Таки что мешает злобным коитам менять реферел в запросе Браузер же может Да и , Анон2 (?), 08:45 , 05-Фев-18, (59) network http referer XOriginPolicy 1 вместо предложенного выше будет вполне прие, Аноним (-), 13:26 , 04-Фев-18, (42) Почему это сразу в мозилле не сделали Эта опция что-то ломает или есть другие п, Аноним (-), 23:45 , 03-Фев-18, (18) // Ломает Выше ответили , Аноним (-), 23:55 , 03-Фев-18, (20) // Можно сделать сайт не требующий эту телеметрию , Аноним (-), 00:08 , 04-Фев-18, (21) Это не только телеметрия Тоже читаем CORS и XSS для самых маленьких С карти, kai3341 (ok), 01:25 , 04-Фев-18, (24) А ты, я смотрю, недавно прочитал и полон впечатлений , Аноним (-), 14:27 , 04-Фев-18, (46) +1 я даже погуглил в надежде, лол , имя (?), 03:08 , 05-Фев-18, (55) Ломает например возможность комментарить на этом сайте, DmA (??), 09:26 , 05-Фев-18, (63) Я давно что-то такое уже включал Дак тогда у меня opennet ломался, при отправке, th3m3 (ok), 22:50 , 03-Фев-18, (9) // Читайте CORS и XSS для самых маленьких , kai3341 (ok), 22:58 , 03-Фев-18, (12) –1 Privoxy наше все Без него в инет вообще не хожу , Аноним (-), 00:14 , 04-Фев-18, (22) // И как Privoxy поможет удалить HTTP-заголовок Referrer , kai3341 (ok), 01:19 , 04-Фев-18, (23) –2 Всегда перехожу на другие сайты с новых вкладок И вам также советую поступать , Аноним (-), 05:51 , 04-Фев-18, (34) +1 // Первоочерёдная проблема рефереров не в переходах на другие страницы, а в загрузк, Аноним (-), 06:34 , 04-Фев-18, (35) +4   // А ещё твиттеру и bootstapcdn , Аноним (-), 07:01 , 04-Фев-18, (36) +1   До Сноудена я ещё один вывел аргумент Когда человек говорит - Зачем мне скрыв, Аноним (-), 07:01 , 04-Фев-18, (37) +3   А как в Pale Moon обстоят дела с вырезанием параметров заголовков HTTP Referer , Аноним (-), 14:45 , 04-Фев-18, (47) // ставишь refer control и настраиваешь как тебе надо , Ivan_83 (ok), 15:44 , 04-Фев-18, (49) +1 Palemoon Commander Security Privacy, и крути, как хочешь Или традиционно - , Аноним (-), 23:33 , 04-Фев-18, (53) +3 // Это проприетарное дополнение https www palemoon org commander shtmlThis add-o, Аноним (-), 16:11 , 06-Фев-18, (67) 1,2,3,4,5,6,8,9,22,34,47

Сообщения

[Сортировка по времени | RSS]

	35. "В приватном режиме Firefox 59 будет вырезаться содержательна..."	+4 +/–
	Сообщение от Аноним (-), 04-Фев-18, 06:34
	Первоочерёдная проблема рефереров не в переходах на другие страницы, а в загрузке сторонних ресурсов на текущей странице. Например, тут граватар, яндекс и гуглоаналитика с синдикейшеном. Последние 3 обычно заблочены у людей (юблок), ок, но граватару большинство сливает в реферерах то, какие статьи читает. Нечегоскрыватели конечно закукарекают, мол ну и что, пусть знают что я читаю статью про файрфокс. Но дело в том, что граватар даже этого не должен знать, а в идеале и того, что пикча тянется для опеннет.ру. А если вместо опеннета взять gelbooru, то всё становится ещё ужаснее. Привет сливу всей истории сёрфа по сайту гуглу. И дело даже не в том, что там тянется скрипт рекапчи (который в теории может и сам всё вынюхать, но можно опытным путём проверить, проверяет/сливает ли он что-то), а тупо в заголовках реферера. https://www.reddit.com/r/privacy/comments/3hynvp/how_do_you_.../ https://en.wikipedia.org/wiki/Nothing_to_hide_argument Edward Snowden: "Arguing that you don't care about the right to privacy because you have nothing to hide is no different than saying you don't care about free speech because you have nothing to say."
	Ответить | Правка | Наверх | Cообщить модератору

	36. "В приватном режиме Firefox 59 будет вырезаться содержательна..."	+1 +/–
	Сообщение от Аноним (-), 04-Фев-18, 07:01
	> Привет сливу всей истории сёрфа по сайту гуглу. А ещё твиттеру и bootstapcdn.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "В приватном режиме Firefox 59 будет вырезаться содержательна..."	+3 +/–
	Сообщение от Аноним (-), 04-Фев-18, 07:01
	До Сноудена я ещё один "вывел" аргумент. Когда человек говорит - Зачем мне скрываться - кому я нужен, что дело не в одном тебе, а именно в количестве таких как ты.
	Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема