Браузера без слежек и телеметрий

IceCat is one of the very best replacements for Firefox, truly privacy based, and it is actively maintained.

Последняя зарелизеная версия 60.7. Очень actively maintained. В мастер недавно запушили 78, но ХЗ на сколько оно готово. Сейчас как-раз собираю

У Firefox что не так? Есть неотключаемая телеметрия?

Это ESR версия. Т.ч. она уже давно готова.

surf же :3

Они пропустили 60.8.0esr, 60.9.0esr, всю 68-ю ветку (которая тоже ESR), да и 78.0.1esr ещё летом вышла. И если ты думаешь что в 60.7.0 бэкпортируют фиксы то у меня для тебя плохие новости

А чем можно посмотреть куда браузер стучится? И главное как это посмотреть?

А, не, я просто не сообразил о чём ты. Ты об IceCat. За ним я не слежу.

tcpdump

Интересно мнение автора об Otter Browser.

А есть более развернутое руководство, но на понятном языке?

https://www.torproject.org/download/

Там уже шпионит не браузер а тор-ноды подконтрольные АНБ и The Five Eyes ?

Проще всего каким-нибудь wireshark’ом. Но никто не гарантирует что браузер не захочет отправить какую-нибудь телеметрию пока вы не следите за ним.

Проще всего каким-нибудь wireshark’ом

Ага. В ssl соединении ты увидишь много интересного.

Из не отключаемого, в огнелисе есть, как минимум, механизмы проверки обновлений дополнений, механизмы проверки доступности IPv6, механизмы регистрации в программе «экспериментов», и, соответственно, отправки телеметрии о результатах этих «экспериментов».

Отключить всё это можно только основательно покопавшись в about:config, и всё-равно что-то остаётся вроде. Или нагуглить по ключевым словам «firefox hardening» чей-нибудь кастомный prefs.js с настройками по-умолчанию разной степени параноидальности.

Добавь свой сертификат и пускай через mitm proxy. Всё будет как на ладони.

А с полноценным mitm’ом отвалятся сайты с certifcate pinning’ом (может это где и отключается). К тому-же я не сказал «качественно» - я сказал «проще всего».

Wireshark’ом можно по-быстрому и в доступной для восприятия форме понять хотя-бы по каким dns’ам он стучится и делает-ли он реально соединения по этим адресам (а файрфокс это всё делает при каждом запуске). Что он там передаёт - уже не так важно.

Можно версию для Ъ — мне и остальным полутора пользователям Симанки напрячься, или можно спать спокойно?

Ungoogled Chromium на десктопе и Bromite на Android на свежей кодовой базе Chrome и практически не ущемляют пользователя в возможностях.

Так что вполне годный для жизни вариант.

https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/Key_Log_Format

Вот неплохой проект по настройке лисички

разгугленный хром стучится на arn11s04-in-f14.1e100.net (принадлежит гуглу), как это понимать?! вот фалкон действительно чист

Недовычистили зонды. Пиши багрепорт

wireshark-ом, но надо уметь, да.

Факт его наличия

Да вот тоже жду новый лтс. Там хоть глобальный зум нормальный сделали.

по поводу Brave Browser скажите что-нибудь

Собрал то что там сейчас в мастере, но оно GLIBC 2.30 хочет

Опытным путём выяснил, что это костыль Chromium Web Store. Наверно обновления расширений проверяет.

А богоявление с мидори?

ах, да, нетсурф забыли ещё

Tor Browser не?

А мне с зондами как-то привычнее что ли. Гугл - мои рабы, когда я ищу про магнитолы на Андроиде, в следующий раз они заботливо подставляют мне магазины где я могу купить эти магнитолы, избавляя меня от необходимости искать самому эти магазины.

может автоподсказки? или web dns

https://spyware.neocities.org/articles/brave.html

Пользуюсь IceCat и вам советую.

сколько сайтов «сломано» в процентном соотношении если сравнивать с обычной лисичкой?

Для «ъ»: FF кака, Falkon – чёткий, IceCat и Tor Browser – кошернее некуда.

Укажи браузеру http-прокси Privoxy. Увидишь. Очень наглядно видно все домены.

А ещё эта тварь, например после краша, сначала лезет в гугл, и только потом предлагает восстановить сессию с вкладками.

Именно эту версию или эту и старше? 2.30 же вышла больше года назад, сейчас в ходу 2.32 и 2.33 на подходе.

В ubuntu 18.04 сейчас 2.23, ванильному firefox 78.4.0 работает. Видимо надо либо собирать в другой среде, либо собирать как-то иначе. Патчи IceCat едва-ли сами по себе требуют хоть какой-то libc, там в основном настройки патчатся

В процентах не скажу, и с ванильной лисой не сравнивал, в последнее время натыкаюсь на сломанные сайты чаще, но это всё равно единицы. IceCat сильно отстал от апстрима, думаю в основном проблемы из-за этого.

P.S. я сразу отключил LibreJS и ещё что-то из дефолтных аддонов, там есть что-то ломающее