Author Topic: Zastita i ubrzanje Firefoxa  (Read 1553 times)

subliminal

  • Newbie
  • *
  • Posts: 5
Zastita i ubrzanje Firefoxa
« on: February 03, 2015, 11:45:15 am »
.
« Last Edit: February 03, 2015, 11:18:29 pm by subliminal »

Zeleni_Obad

  • Administrator
  • Hero Member
  • *****
  • Posts: 969
    • BSDSrbija
Re: Zastita i ubrzanje Firefoxa
« Reply #1 on: February 03, 2015, 03:06:14 pm »
Kako za BSD-ove (uglavnom) ne radi TBB, zaštita FF je zaista zaguljena stvar. Ako već morate da koristite FF (umesto Xombrero/Surf preko polipa ili privoxija) ja cenim nešto drugačiji pristup:

Vanilla FF podesiti u about:config tako da "isključimo"
Code: [Select]
dom.storage.enabled
browser.cache.memory.enabled
browser.cache.disk.enabled
dodatno, promenimo
Code: [Select]
browser.session.history.max_entries
u maksimalno 2, te zbog najnovijeg WEBrtc/STUN propusta, isključimo i
Code: [Select]
media.peerconnection.enabled

Provereni i dokazani plugini poput adblock-a i no-script su ok, s nedovoljno proverenim/dokazanim i novim pluginima zadržavam veoma konzervativan pristup.

Konačno, uvek "vrtim" još jednu instancu Tor-a na 127.0.0.1 sa
Code: [Select]
PublishServerDescriptor 0
i
Code: [Select]
BridgeRelay 1
opcijama. Koga zanima, može naći više o konkretnim opcijama u dokumentaciji Tor-a. Polipo i Squid imaju još opcija koje dodatno mogu "skidati" informacije, poput:

Code: [Select]
# Uncomment this if you're paranoid.  This will break a lot of sites,
# though:

censoredHeaders = set-cookie, cookie, cookie2, from, accept-language
censorReferer = true

Koristite li još nešto pored ovoga za poboljšanje bezbednosti FF-a? Šta?

Zeleni_Obad

  • Administrator
  • Hero Member
  • *****
  • Posts: 969
    • BSDSrbija
Re: Zastita i ubrzanje Firefoxa
« Reply #2 on: February 03, 2015, 03:19:11 pm »
Zaboravio sam da dodam i promenu
Code: [Select]
general.useragent.override
koja nije potpuno pouzdana, jer svaki moderniji daemon može biti podešen da ignoriše "useragent" string kojim se FF predstavlja, i da prepozna "pravi" string, ali zapanjujuće malo admina vodi računa o ovome, pa nije zgoreg promeniti i ovo, vodeći računa da je ipak u pitanju više šminka no neka konkretna zaštita.

Standardne stringove možete naći posvuda, Zytrax daje primere ovde.

z0ran

  • Full Member
  • ***
  • Posts: 150
Re: Zastita i ubrzanje Firefoxa
« Reply #3 on: February 05, 2015, 09:32:12 pm »
Ako nisam na Linux-u i ne mogucnosti da koristim TBB, uvek dajem prednost Xombrero-u koji je vrlo lagan i namenjen za konfigurisanje po zelji...ja ga koristim na openbsd-u....po meni TBB je prioritet jer je svakim danom sve bolji, ali ako se dobro konfigurise xombrero uopste ne zaostaje mnogo....bar na testovima se pokazao veoma, veoma solidno.
"If you aim the gun at your foot and pull the trigger, it's UNIX's job to ensure reliable delivery of the bullet to where you aimed the gun (in this case, Mr. Foot)."