https://www.opennet.me/openforum/vsluhforumID3/87497.html Разработчики из команды Adblock Plus, самого популярного расширения для Mozilla Firefox, блокирующего показ рекламы, объявили (https://adblockplus.org/releases/adblock-plus-10-for-android-released) о запуске собственного приложения для платформы Android.<br><br><br>До недавнего времени, чтобы справится с навязчивой рекламой в Android, пользователям был доступен единственный способ - установить мобильную версию Mozilla Firefox, а затем расширение Adblock+. Начиная с этого момента всё стало проще - достаточно установить приложение Adblock+, которое постоянно работает в фоне и блокирует рекламу практически во всех приложениях Android. На данный момент поддерживается Android 2.1 и выше, приложение поддерживает те же самые списки фильтрации, что и обычная версия для веб браузера.<br><br><br>В настоящее время приложение находится на раннем этапе разработки, поэтому есть большой простор для добавления функциональности. Также, в зависимости от версии Android и наличия root'а на устройстве, функциональность приложения может сильно https://www.opennet.me/openforum/vsluhforumID3/87497.html#52 Sat, 01 Dec 2012 13:31:51 GMT (ещё грустней вздыхает) тебе что, колёса особо прущие попались, что ли? потому что твой пост &#8212; это практически эталон беседы с голосами в голове.<br> https://www.opennet.me/openforum/vsluhforumID3/87497.html#51 Sat, 01 Dec 2012 13:28:26 GMT &gt; (вздыхает) тора-гой. запомни одну вещь: &#171;немножко беременных&#187; не бывает. система <br>&gt; или секурна, или дырява; &#171;почти секурной&#187; она быть не может. так <br>&gt; вот: https &#8212; дырява.<br><br>немножко беременная действительно не бывает. это кстате хорошая аналогия, когда если объесняешь что-то про мьютексы и транзакции :-) ...<br><br>...но совершенно не подходит для случаев безопасности.<br><br>в говоря про безопасность -- хорошо подходит аналогия "цепь". но это лишь для объяснения простых случев в безопасности. для объяснения сложных случаев -- даже "цепь" становитсья слишком грубой аналогией.<br><br>и вот тебе ещё ниже пример ОТСУТСТВИЯ_МОНОХРОМНОСТИ для безопасности (пример -- не связанный с HTTPS).<br><br>Windows всегда вероятностно БОЛЕЕ дырявая чем GNU/Linux (или/и чем FreeBSD). но это не обозначает что якобы GNU/Linux не дырявая или/и что FreeBSD не дырявая. просто наличие открытых исходников предаставляют большую ВЕРОЯТНОСТЬ для безопасности (однако не гарантируют её полностью).<br><br>выходите уже из детств https://www.opennet.me/openforum/vsluhforumID3/87497.html#50 Sat, 01 Dec 2012 13:17:48 GMT &gt; Ну технически это не проблема если панику поднимет вклинившееся приложение и не <br>&gt; отгрузит тебе сайт пока не решишь что делать с его новым <br>&gt; сертификатом. Всё то же самое, фактически. Причём это предупреждение с вариантами <br>&gt; &#171;что делать&#187; можно вывалить прямо вместо сайта в окно браузера. Главное, <br>&gt; чтоб это было сделано.<br><br>ну так-то вобщемто -- да.<br><br>хотя вариант когда предупреждение вываливается прямо в окне браузера -- не подходит. если программа (Антивирус/АдБлок) работает глобально в системе, а не лишь для браузера.<br><br>вдруг например какой-нибудь torrent-клиент не способен отображать HTML-код.<br><br>такчто в общем случае: HTTP[S] != HTML<br><br>а если выводить обычное сообщение в Nitification-Area, а затем [по клику] Gtk-окошко -- то нормально!<br> https://www.opennet.me/openforum/vsluhforumID3/87497.html#49 Sat, 01 Dec 2012 11:15:06 GMT Ну технически это не проблема если панику поднимет вклинившееся приложение и не отгрузит тебе сайт пока не решишь что делать с его новым сертификатом. Всё то же самое, фактически. Причём это предупреждение с вариантами &#171;что делать&#187; можно вывалить прямо вместо сайта в окно браузера. Главное, чтоб это было сделано.<br> https://www.opennet.me/openforum/vsluhforumID3/87497.html#48 Fri, 30 Nov 2012 15:43:51 GMT (вздыхает) тора-гой. запомни одну вещь: &#171;немножко беременных&#187; не бывает. система или секурна, или дырява; &#171;почти секурной&#187; она быть не может. так вот: https &#8212; дырява.<br> https://www.opennet.me/openforum/vsluhforumID3/87497.html#47 Fri, 30 Nov 2012 15:30:28 GMT &gt; да зачем далеко ходить: вон, trustwave вполне себе легально барыжил сертификатами для <br>&gt; MITM. будучи root authority, им это было несложно.<br><br>откуда вы такие вот идеалисты?<br><br>httpS-сертификаты создают не-хилый-такой геморой для MITM, даже с учётом того что ряд SSL-компаний оказалась подонками.<br><br>в любом случае, даже с учётом того что мы не можем на 100% доверять этим компаниям -- даже с этой оговоркой -- с httpS лучше (безопаснее) чем БЕЗ httpS.<br><br>вот предположим у тебя появилась ситуация при которой ты получил доступ к трафику. [например ты открыл фальшивый бесплатный фай-фай от якобы Макдональдса]. и теперь представь что ты должен предпринять чтобы сделать MITM.<br><br>ды просто не реально так просто взять и раздбыть/сгенерировать/подписать фальшивый SSL-сертификат например для Gmail.Com , если ты просто обычный парень<br> https://www.opennet.me/openforum/vsluhforumID3/87497.html#46 Fri, 30 Nov 2012 15:19:43 GMT &gt; Достаточно не давать злоумышленнику доступ к приватному ключу, публичный для которого ты <br>&gt; сунул в хранилище.<br><br>а злоумышленнику и не нужен этот твой ключ :) .<br><br>[b]злоумышленник САМ себе сгенерирует ключь[/b] и сделает самоподписанный сертификат "выдан от Васи_Пупкина для Васи_Пупкина, для целей MITM и прочего хацкинга"<br><br>и когда злоумышленник будет подменять тебе трафик -- то [b]ты НЕ сможешь увидеть эту надпись: "выдан от Васи_Пупкина для Васи_Пупкина, для целей MITM и прочего хацкинга"[/b] -- вот в этом и есть вся проблема :)<br><br>а вот еслибы ты НЕ пользовался бы Антивирусами/АдБлоками и прочими [якобы-полезными] программами подменяющими httpS-трафик [в-благих-целях] -- то тогда ты бы смог заметить ту надпись от Васи Пупкина!!<br><br>Firefox БЫ тебе просто поднял бы панику при заходе на сайт!!!<br> https://www.opennet.me/openforum/vsluhforumID3/87497.html#45 Fri, 30 Nov 2012 09:51:18 GMT &gt; А вот когда NoScript-то будет уже???<br><br>когда ты напишешь, наверное.<br> https://www.opennet.me/openforum/vsluhforumID3/87497.html#44 Fri, 30 Nov 2012 09:45:41 GMT Мне реклама не мешает. А вот когда NoScript-то будет уже??? Это одно из ключевых преимуществ FF (думаю, что не только для меня).<br>