Як приховати встановлені плагіни у Firefox?

10

Цей веб-сайт показує, що надто багато про вас можна побачити: http://centralops.net/asp/co/BrowserMirror.vbs.asp

Більшість плагінів не потребують перегляду постачальниками вмісту.

— Карл
джерело

2

ого, браузерне дзеркало дуже приємно для виявлення отворів у безпеці ... + 1!

— studiohack

вибиває мій firefox 3.6.3 на win7x64

— Nifle

2

Перейдіть до about:configі введіть plugins.enumerable_namesу вікні пошуку.

Встановіть його в порожнє поле, і це приховає всі додатки від масового запиту плагінів. Окремі плагіни все ще можна запитувати за назвою, але це допоможе значно зменшити відбиток пальця.

Це працює на Firefox 29+.

— пбарні
джерело

1

Чому мінус один? Це виглядає як легітимно корисна відповідь для мене… Оновлення, але я все одно хотів би знати, чому хтось зробив це проти цього.

— jeromej

Здається, у моєму про: config не буде перелічених імен, чи знаєте ви, що буде новим ім'ям?

— Greg0ry

Він все ще є в моєму Firefox 47.0. Якщо це не у вашому, поверніться до about:config, потім клацніть правою кнопкою миші та виберіть New-> Stringі введіть plugins.enumerable_namesдля імені та залиште значення порожнім. Можливо, вам доведеться перезапустити Firefox. Потім перейдіть до одного з цих тестових відбитків пальців і перевірте свої результати (в ідеалі до і після).

— pbarney

1

У Firefox ще немає способу зробити це. Це необхідно для того, щоб сервер, до якого ви підключаєтеся, міг знати, в якій формі надсилати вам вміст назад. Найближча аналогія, яку я можу зробити, - це те, як SSL надсилає всі прийнятні типи з'єднань (SSL1, TSL тощо) та сервер може вибрати те, що він хоче використовувати для спілкування. Коли ми надсилаємо всю цю інформацію на сервер, ми повідомляємо про те, що у нас є ці плагіни, і він може надсилати нам вміст, який ми зможемо використовувати.

— Дайсецу
джерело

І все-таки? Планується? Я розумію сенс, але знову ж таки, більшість плагінів не потрібно бачити. Наприклад, плагін Foxit Reader. Foxit - це альтернатива перегляду .PDF документів. Нікому не потрібно знати, що я використовую для перегляду .PDF файлів. Я відключив плагін, і коли я відкрив наступний .PDF Firefox запитав мене, що мені робити, я сказав "пам'ятаю", і він використовує Foxit, не знаючи людей. Але деякі плагіни вам потрібні, а інший кінець не повинен знати деталі.

— Карл

Я не знаю жодних планів додати цю функціональність. В цілому це не викликає особливих проблем. Ther - це так багато більших атак, які можна стягнути з браузера для розкриття такої інформації, як атака посилань на відвідувані CSS, яка може дізнатися вашу історію перегляду та ряд інших. Це дійсно порівняно незначно і є необхідним для роботи веб-сторінок. Я насправді не переймався цим. Якщо ви є, я пропоную використовувати проксі-сервер (як CGIirc)

— Daisetsu

Я виявив, що вищезгаданий сайт centralops не сказав мені, чим працює Firefox, поки я не дозволю його в NoScript

— Умбер Ферруле