https://www.opennet.ru/openforum/vsluhforumID3/115130.html Разработчики Firefox утвердили (https://bugzilla.mozilla.org/show_bug.cgi?id=1483104) план включения нового системного дополнения Firefox Monitor (https://github.com/mozilla/blurts-addon), которое ранее было предложено для тестирования ограниченному числу пользователей Firefox 61. 5 сентября в день выхода Firefox 62 новое дополнение планируется по умолчанию активировать для 0.5% англоязычных пользователей. <br><br><br>Если не будет выявлено серьёзных проблем 25 сентября дополнение Firefox Monitor будет включено для всех англоязычных пользователей Firefox 62. В этот же день на сайте monitor.firefox.com (https://monitor.firefox.com/), на котором сейчас размещена информационная страница, будет введён в строй рабочий web-сервис. При желании, дополнение можно включить или выключить вручную при помощи настройки extensions.fxmonitor.enabled в about:config.<br><br><br>Напомним, что Firefox Monitor обеспечивает вывод предупреждения в случае компрометации учётной записи (проверка по email) или попытке входа (https://bugzilla.mozilla https://www.opennet.ru/openforum/vsluhforumID3/115130.html#90 Sat, 11 Jun 2022 05:31:56 GMT Мне кажется, это зависит от скачанной сборки, там можно выбрать, с Яндексом качать или без ещё на сайте лисы<br> https://www.opennet.ru/openforum/vsluhforumID3/115130.html#89 Sat, 11 Jun 2022 05:28:14 GMT С чего это Хром технологически круче Firefox стал? Давно?<br> https://www.opennet.ru/openforum/vsluhforumID3/115130.html#88 Mon, 03 Sep 2018 20:47:59 GMT Нет. Давай вместе пройдём по шагам:<br><br>- на сервере есть база утекших мыл. Она не имеет никакого отношения к Firefox, владелец сайта (Трой Хант) скрупулёзно собирает утекшие базы по всему интернету, когда эти базы всплывают.<br><br>- когда пользователь вводит в браузере своё мыло, браузер _локально_ считает хэш SHA-1 от мыла. Это простая операция, никакие серверы для этого не требуются.<br><br>- браузер берёт несколько первых символов от хэша и отправляет на сервер запрос "какие у вас есть мыла, хэши SHA-1 которых начинаются с этих символов?"<br><br>- сервер присылает ему пачку мыл, допустим, несколько сотен (там всего 5 миллиардов мыл, так что сам, при желании, посчитай, какое примерно кол-во мыл будет при совпадении 1-2-3-4-5-... символов)<br><br>- браузер хэширует каждое из этих мыл и сравнивает хэш каждого присланного мыла с хэшем, вычисленным на шаге 2 (см. выше)<br><br>- если есть полное совпадение, мыло "засвечено"<br><br>Отсюда простой вывод: сервер не получает ни мыло пользователя, ни полный хэш от мыла. И даже не знает, со https://www.opennet.ru/openforum/vsluhforumID3/115130.html#87 Thu, 30 Aug 2018 16:48:09 GMT &gt; https://developer.mozilla.org/ru/docs/Web/HTTP/%D0%...<br>&gt;<br>&gt; Настройки - Язык - Выбрать<br><br>НЕТ!<br><br>эвристика Мозилы работает ещё ДО того момента как ты успел поменят настройки.<br> https://www.opennet.ru/openforum/vsluhforumID3/115130.html#86 Thu, 30 Aug 2018 16:47:04 GMT &gt; Там еще и языки выбираются на которых ты контент хочешь видеть, с приоритетом предпочтений<br><br>пробовал смотреть. везде установлено только Ангиский.<br><br>Firefox делает выводы по поисковым системам явно не исходя из этих настроек.<br><br>не говоря же о том что ты брауер первый раз открыл и ещё НЕ успел зайти в настройки, а уже у тебя выставлен поисковик какой-то.<br><br>то есть эвристика выбрала тебе поисковик -- НЕ из твоих настроек (которые ты ещё не успел поменять).<br> https://www.opennet.ru/openforum/vsluhforumID3/115130.html#85 Tue, 28 Aug 2018 22:44:15 GMT &gt;или попытке входа на ранее взломанный сайт<br><br>Я так понимаю будет поп-ап при входе на сайты на которых когда-либо были утечки из базы haveibeenpwned, такие как vk, rambler, github много их <br> https://www.opennet.ru/openforum/vsluhforumID3/115130.html#84 Tue, 28 Aug 2018 19:04:31 GMT &gt; Это часть технологий веба. А чисто с точки зрения безопасности, если уж <br><br>ну так и не рассказывайте тогда сказок о "божественных майнтейнерах дебиана".<br><br>ничего они ниоткуда не выпиливают, и не планируют. Сливаем (хэши, первых символов, ну да, ну да) мэйлы? "Это часть технологий веба!".<br><br> https://www.opennet.ru/openforum/vsluhforumID3/115130.html#83 Tue, 28 Aug 2018 18:58:15 GMT &gt;Ну да, ну да. Только потом не удивляйся, если твой номер карты, или пароль от мыла выложат на шару.<br><br>Ты или троллишь или вообще не в теме как это работает<br> https://www.opennet.ru/openforum/vsluhforumID3/115130.html#82 Tue, 28 Aug 2018 18:08:18 GMT Но чтобы посчитать хэш вначале они передают твой емейл к себе на сервер и потом уже проверяют хэш.<br>