Список конфиденциальности и безопасности Firefox Ghacks user.js обновлен.

Мы выпустили список настроек конфиденциальности и безопасности для веб-браузера Firefox еще в августе 2015 года. Этот список, созданный читателем Ghacks Pants, с тех пор регулярно обновляется.

Сегодня была выпущена его новейшая версия с сотнями расширенных настроек Firefox. Последняя версия списка предпочтений содержит 298 различных предпочтений для Firefox, и с каждым выпуском он увеличивается.

Вместе с выпуском произошли фундаментальные изменения в структуре списка, в том, как он становится доступным, а также в его формате, среди прочего.

Вы можете щелкнуть ссылку вверху, чтобы перейти к обновленной статье, в которой перечислены параметры загрузки и каждая запись в формате статьи, непосредственно на сайте, или, что является первым, вместо этого использовать только что созданные версии HTML, которые в целом предлагают лучшее форматирование.

взломать user.js

Брюки создали светлую и темную версию, и обе они включены в архив, который вы можете скачать, чтобы вы могли получить доступ к обоим HTML-документам локально в вашей системе.

Вы можете загрузить архив, содержащий все файлы, включая шаблоны HTML, файл user.js и журнал изменений, щелкнув следующую ссылку для загрузки: user.js-ghacks-0.11.zip

Вам, наверное, интересно, что изменилось в версии 0.08 файла ghacks user.js:

БОЛЬШОЕ изменение формата

  • в заголовках разделов используется / ***, а в последующих строках разделов отступ на 5 пробелов
  • нумерованные элементы предпочтений используют // и последующие строки с комментариями имеют отступ в 3 пробела, включая закомментированные user_pref
  • пытался использовать 95 символов в качестве ширины столбца (в основном около 8 строк более 95 символов, ничего более 105)
  • два приведенных выше изменения значительно упрощают обнаружение каждого пронумерованного элемента и закомментированного или активного предпочтения в среде IDE (даже с цветовым кодированием), а более короткие строки принесут пользу опубликованной версии на Ghacks и улучшат читаемость (нет необходимости включать слово заверните в свою IDE или слишком далеко поверните голову)

Достаточно немного перефразировать предпочтения, чтобы лучше читать. Я также добавил или заменил существующие ссылки на довольно много настроек.

Предоставляется HTML-версия. Он имеет цветовую кодировку, например, все «warning:» красные (слово, а не само предупреждение), заголовки разделов выделяются, и так далее. Ты увидишь. Кроме того, все ссылки имеют гиперссылки для открытия в новой вкладке.

Обновлен вводный раздел вверху, чтобы сделать его более понятным и лучше выделить важную информацию, такую ​​как необходимость сделать резервную копию, прежде чем применять изменения или просматривать их, чтобы убедиться, что вы не столкнетесь с какими-либо неудобствами или проблемами.

Журнал фактических изменений

* различные дополнительные ссылки, информация, перефразирование
+ добавлен 0101 browser.usedOnWindows10.introURL
! исправлена ​​ошибка 033b datareporting.healthreport.about.reportUrlInified (неверно) datareporting.healthreport.about.reportUrlUnified (правильно)
> разделить 0373a (вид читателя) из 0373 (карман)
+ добавил 0373 browser.pocket.oAuthConsumerKey
+ добавлен 0411 browser.safebrowsing.reportPhishMistakeURL (куча других настроек в 0411 устарела)
+ добавлено 0411b, добавлено шесть новых настроек безопасного просмотра из FF43
+ добавлено 0421a отключение отчетов об ошибках SSL
+ добавил 0603a что-то связанное с некео (captivedetect.canonicalURL). Я убил его несколько недель назад, и никаких эффектов
* изменен 0807, изменены все 3 значения настроек манипуляции историей — это МОИ настройки, они могут вам не понравиться
+ добавлено 1006 browser.sessionhistory.max_total_viewers
* изменен 1206 security.OCSP.require с false на true (теперь значение по умолчанию в FF43) — НО это тот, который вызывает поломку
* изменено закрепление сертификата 1208 — я раскомментировал его, поэтому теперь он активен при настройке strick 2
+ добавлено 1209 настроек для обеспечения минимальной версии TLS
+ добавлено 1210 отключения шифрования 1024-DH
* изменено 1401 скачиваемый шрифт, теперь заблокированы (это мои настройки)
+ добавлено 1404 шрифта по умолчанию — они раскомментированы и являются ЖИВУЮ. В конце концов, это мой user.js, и поскольку я блокирую загружаемые шрифты, я настраиваюсь. Два из трех шрифтов пока отличаются от
LATIN по умолчанию. Интернет не так уж и безобразен без шрифтов DL. К этому привыкаешь.
* изменено 1805 отключенное сканирование плагинов раскомментировано, поэтому, если вы его не измените, у вас не будет плагинов
* изменено 1807: отключение автовоспроизведения html5 медиа — было живо, теперь закомментировано
+ добавлен 2001 media.peerconnection.turn.disable
+ добавлено предпочтение 2001a, согласно которому, если у вас включен WebRTC, это устраняет утечку IP
+ добавлен 2004 browser.link.open_newwindow.restriction, закомментировано (это действительно касается TOR об утечке разрешения экрана, которую мы не можем остановить в FF в любом случае)
+ добавлено 2413 2 x prefs dom.vr.oculus
* измененный полноэкранный API 2418 теперь раскомментирован и настроен на блокировку полноэкранного режима
+ добавлено 2419 dom.w3c_touch_events.enabled
+ добавлено 2420 отключение поддержки asm.js
+ добавлено 2430 отключение веб-уведомлений / push-уведомлений (это глобальное значение по умолчанию, вы можете разрешить изменения через разрешения сайта)
+ добавлено 2431 отключение push-уведомлений (ранее было 2420 с одной настройкой, теперь есть пять настроек) только на стороне примечания: я не уверен, есть ли у push проблемы с безопасностью или конфиденциальностью (ну, конфиденциальность, да, потому что приложения могут уведомлять даже когда приложение не загружено или не сфокусировано), но пока это кажется раздутым. Это также больше соответствует мантре FF quiet.
* измененный лимит перенаправления сети 2619 раскомментирован и теперь находится на значении 10
+ добавлено 2620 middlemouse.contentLoadURL
+ добавлено 2621 отключение IPv6 (закомментировано — добавлено предупреждение людям не отключать IPv6)
+ добавлен 2622 security.dialog_enable_delay (добавлено для обеспечения соблюдения людям, у которых должна быть задержка)
+ добавлено 3006 отключение принудительной подписи аддонов
+ добавлено 3007 открывать новые окна в новой вкладке
+ добавлено 3008 отключение «Вы действительно хотите покинуть этот сайт?» всплывающие окна
+ добавлено 3009 включение APZ (Async Pan / Zoom)

+ устаревший раздел: прочтите: сюда перенесено множество вещей
3001a: полный экран-api.approval-required
0411: 8 настроек безопасного просмотра
1803: pfs.datasource.url
3001a: полный экран-api.approval-required
2615: http2 pref
0309 + 0310 две настройки плагина: считаются устаревшими в FF43, но они не удаляются.
Это может быть устаревший код, но пока они могут оставаться без комментариев.

Благодарность

Выражаю благодарность Брюкам, которые вложили невероятный объем работы в создание списка и его поддержание. Без него списка не было бы.

Пожалуйста, поделитесь своим мнением об обновлении, новом формате, HTML-версиях списка, настройках и обо всем остальном, что, по вашему мнению, поможет нам сделать список еще лучше, чем он есть сейчас.