URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 120970
[ Назад ]
Исходное сообщение
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено opennews , 17-Июн-20 20:38 
В Firefox и Chrome выявлена особенность обработки набранных в адресной строке поисковых запросов, которая приводит к утечке сведений через DNS-сервер провайдера. Суть проблемы в том, что если поисковый запрос состоит только из одного слова браузер вначале отправляет через DNS запрос, оценивающий наличие хоста с таким именем, полагая, что пользователь пытается открыть поддомен, и уже потом перенаправляет поисковой системе. Таким образом, владелец DNS-сервера получает сведения о состоящих из одного слова поисковых запросах, отправляемых пользователем, что оценивается как нарушение конфиденциальности...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=53178

Содержание
Сообщения в этом обсуждении
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 20:38 
Никогда такого не было, и вот опять
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:47 
Но ведь это поведение всегда было известно, почему только сейчас забили тревогу?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним84701 , 18-Июн-20 00:13 
> Но ведь это поведение всегда было известно, почему только сейчас забили тревогу?

Очевидна же совершенно неприемлимая ситуация -- когда провайдеры получают данные совершенно на халяву, в обход гугла или партнеров мозиллы!

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено КО , 18-Июн-20 10:24 
Так ведь когда придумали способ сообщать не провайдеру, а именно кому надо, даже если пользователь попросил, что им то и не надо.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 21-Июн-20 22:45 
Как же достали все эти параноики!!!
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено brzm , 18-Июн-20 13:24 
Согласен. Кто вообще сомневался в таком поведении? Распространённый пример: у меня есть сеть предприятия, там есть хост jira, если вбить jira в адресную строку, то оно открывается. Они думали браузер это гуглит?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 09:34 
Везде аноны обсасывают одну тему - лишь бы не хакнули, боже меня упаси!
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 20:39 
Веб закопать, gopher откопать.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 20:50 
Не нужон нам етот интернет ваш!
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 08:42 
Сидите дома под одеялом. Целее будете.
А то поймают, взломают, и натянут на шишку. За милую душу.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено ryoken , 18-Июн-20 08:52 
Ну так а чего вы тут пишите?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 09:02 
Я не параноик, как большинство тут, судя по форумам. Только об этом и кричат.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 10:48 
Клован, gopher тоже через интернет работал, если чЁ.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:02 
Где упоминание интернета?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:06 
<ОЧКИ>после слова "етот"</ОЧКИ>
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 12:53 
Прошу прощения, перепутал ответы.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено онанимуз , 17-Июн-20 23:56 
а через gopher можно смотреть на голых людей?
не забывай, чему ты обязан за развитие компьютерных сетей.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 00:29 
Если только на Ричарда
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 17:33 
Это что за мужик?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 18:14 
Вот и выросло поколение...
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 18:38 
Ричард Бах что ли?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 22:41 
Бох.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 20-Июн-20 21:28 
Я атеист. Не катит.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 01:01 
Можно. И сети не развиваются, а деградируют.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 02:08 
Любых?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено онанимуз , 18-Июн-20 22:43 
> деградируют

всего 10 лет назад аренда сервера с каналом 10 мегабит в секунду стоила примерно столько же, сколько сейчас аренда сервера с каналом 10 гигабит в секунду.

а разницу в скоростях и ценах мобильного интернета и сам знаешь.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 12:01 
Речь про веб была.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 04:39 
20 лет назад было можно. Сейчас ФТП повыпиливали.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 10:03 
Спасибо, ам и без гофера ормальо.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Dmitry777 , 23-Июн-20 07:18 
не веб а DNS. У него действительно много косяков.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено anonymous , 17-Июн-20 20:48 
Ну вот, включили поиск через адресную строку вместо отдельного поля, а теперь...
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 07:07 
...ты знаешь для чего они это сделали.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено all_glory_to_the_hypnotoad , 18-Июн-20 18:01 
На самом деле ни для чего, просто они д-ы, такое часто бывает.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 07:50 
В настройках FF это можно запретить. У меня давно так.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено КО , 18-Июн-20 10:26 
Но, как оказалось это ведет только к тому, что ты не видишь результата - запрос то уходит, но по другому каналу.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 21:51 
От меня уходит только адрес на который я хотел зайти, но с опечаткой. Именно по этому и отключал поиск с адресной строки: бесило что начинается поиск вместо выдачи сообщения про некорректность адреса.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:33 
В какой строке искать - это монопенесуально.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 12:39 
Отдельная строка поиска не пытается обрабатывать вводимое как адрес.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено all_glory_to_the_hypnotoad , 18-Июн-20 18:02 
Для этого собственно есть страница поисковика, специальная строка  не нужна.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Ан , 17-Июн-20 20:50 
Ну как бы когда ты ищешь что-то в поисковике ты не вводишь заведомо секретных данных. Вроде вся суть в том что ты ищешь незащищенную в незащищенной информацию. Прям даже непонятно что это - уязвимость или сферический конь.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Consta , 17-Июн-20 20:59 
>> Прям даже непонятно что это - уязвимость или сферический конь

Это потенциальный скрытый канал утечки.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено анон , 17-Июн-20 22:02 
Это явно организованный канал утечки (объединение адресной и поисковой строки).
))
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Тот_Самый_Анонимус , 18-Июн-20 07:18 
Для кого организованный? Гуглу явно выгоднее самому следить за пользователем, чем сливать данные днс-провайдеру. Так что именно баг.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено гугель , 18-Июн-20 09:08 
так мы и следим - dns-провайдер-то 8.8.8.8 или, вот, калофлеря. А то вдруг ты поставил вредный поисковик от наших врагов, который сливает данные не нам?

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Total Anonimus , 17-Июн-20 23:42 
Это не больше чем анекдот . Поисковый запрос всё равно отправляется . Так что и "несуществующий адрес" секрета не представляет .
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 03:23 
О поисковом запросе знает только анб, а так знают сразу анб, фсб и моссад.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 20:52 
кстати, а куда фошизды и враги дели статью про websockets?
Поиском находится, но на сайте ее типа нет.

По-моему это поважнее всего лишь еще одного лишнего лица знающего что ты пытался поискать...

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 20:58 
> кстати, а куда фошизды и враги дели статью про websockets?

Вы про эту статью что-ли https://www.opennet.me/opennews/art.shtml?num=53113 ?

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 20:59 
угу. Статья есть, но линка на нее на глагне - нет.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:02 
Она уже успела уехать за первый экран -  статья от 8 июня, а на главной самая старая статья от 9 июня. Жмите "Следующие 20 новостей >>" и появится.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено VINRARUS , 17-Июн-20 20:55 
Так и не понял, если у меня отключены поисковые автозапросы при вводе текста в адресную строку — я в домике?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Инжиниринг , 17-Июн-20 21:18 
Попробуйте в поисковой строке ввести google (безникого, одно слово) и нажать энтор. Ну как, в домике?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено zzz , 17-Июн-20 23:00 
Это работает не так. Вводишь google, к нему прибавляется суффикс и это имя резолвится через роутер и DNS-провайдера.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 00:41 
Сейчас слово google уже является tdl:
https://www.iana.org/domains/root/db/google.html
Так что тут как раз ожидаемым поведением должен быть запрос к DNS для получения зоны google. а не поиск слова.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Корец , 18-Июн-20 01:31 
Да, в домике :) https://google/
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Sluggard , 17-Июн-20 21:30 
Нет. Это же не про «живой» поиск, который сразу лезет в поисковик, при вводе.
Когда ты наберёшь слово в адресной строке, а потом нажмёшь Enter, браузер всё равно сперва обратится к DNS, а уж потом полезет искать.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено DerRoteBaron , 17-Июн-20 23:36 
Нет,  чтобы быть в домике, надо распилить строку поиска и строку адреса и запретить поиск из последней
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 08:01 
В FF так и делаю.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено OpenEcho , 18-Июн-20 00:46 
Домик(почти, т.к. там еще дофига термометров):

browser.urlbar.suggest.searches => false
keyword.enabled = > false
browser.fixup.alternate.enabled => false

network.dns.disablePrefetch => true
network.predictor.enabled => false
network.prefetch-next =>false

network.captive-portal-service.enabled =>false
network.connectivity-service.enabled =>false
dom.push.enabled =>false
dom.webnotifications.enabled =>false

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 05:32 
> keyword.enabled = > false
> browser.fixup.alternate.enabled => false

Эти команды полностью отключают поиск из адресной строки. Слишком радикально, но, может, привыкну. Повесил поисковик на домашнюю страницу, строку поиска использовать не хочется.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено ryoken , 18-Июн-20 08:55 
Вам лень в адресной строке Таб нажать?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Random , 18-Июн-20 12:35 
И это правильно!
Нефиг отправлять кому-либо всё, что случайно могло попасть в адресную строку.
Для поиска - есть поиск.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 20:56 
Да в принципе DNS-провайдер и помимо первого слова поиска узнает о пользователе много интересного. Помимо посещаемых сайтов можно выяснить и список используемого ПО, когда какой-нибудь smplayer идет зачем-то самостоятельно проверять обновления и т.д. Так что вопрос лишь в том, кому ты палишь инфу: вполне себе местному провайдеру или далекому забугорному 1.1.1.1 / 8.8.8.8.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:53 
> А smplayer при этом передаёт список всего установленного ПО?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено marios , 17-Июн-20 22:34 
Не надо мне тут, и у Cloudflare, и у Google Public DNS имеются хорошие политики конфиденциальности здоровых людей.
Я хоть и параноик, но думаю, что люди корпораций зла честны с нами.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено онанимуз , 17-Июн-20 23:31 
гугол: хранит все логи 48 часов, обрезанные логи две недели, и потом рандомные запросы отправляются в постоянное хранилище "для статистики".
ты можешь оказаться этим рандомом)
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Total Anonimus , 17-Июн-20 23:44 
А поисковые запросы гугл и все прочие не хранят , с последующим подсовыванием контекстной рекламы ?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 03:13 
Тогда совсем не пользуйтесь поисковиками. Или вообще, сами свой dns поднимите. Единственная притензия к гулу - это капчи, когда твоё подключение для них начинает выглядеть подозрительно, потому что им прям по зарез нужно тебя пробить. С другой стороны есть и другие поисковики.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 04:53 
Про политику конфиденциальности расскажи Сноудену пусть тоже посмеётся. У спецслужб есть бекдоры к серверам Google и Cloudflare. Всё, что те хранят, предоставляются спецслужбам на блюдечке и не важно чего там наобещали эти компании. Более того они находятся под юрисдикцией США и ОБЯЗАНЫ делится с ними информацией по решению суда, в рамках программы борьбы с терроризмом.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Жарааааа , 18-Июн-20 11:02 
Тогда уж ты всяким хyяндексам и майл.срy с этими их вконтактиками про конфиденциальности и юрисдикции расскажи🤣🤣🤣
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 13:47 
А оные и не пытаются через себя DNS-трафик гнать. А средне-мелкому провайдеру Ваши DNS-запросы нафиг не нужны. Что касается СОРМ-3, который в принципе может их писать, то я считаю, что это чистой воды распил. В отличии от аналогичной системы в США.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено КО , 18-Июн-20 06:04 
Хаха, наивный...
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено онанимуз , 17-Июн-20 23:29 
1.1.1.1 и 8.8.8.8 вполне себе локальные и, следовательно, подвластные тов.майору.
man anycast
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено leap42 , 18-Июн-20 03:18 
кстати да, один из моих провайдеров отвечает на DNS запрос к 8.8.8.8 за 20мс или меньше, в то время как пинг идёт до этого адреса 80мс или больше. другой вопрос что я пользуюсь совсем другими DNS у которых таких аномалий нет...
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 03:26 
А почему так долго? Больше 5мс быть не должно. Понятно что до европы 20мс, а до америки все 80, поэтому он явно местный.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено leap42 , 18-Июн-20 09:26 
> А почему так долго? Больше 5мс быть не должно.

не знаю, может настройки какие запороли

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 12:45 
Провайдер может подменивать адрес стороннего днс на свой, если нет никакой защиты типа днскрипт.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено ryoken , 18-Июн-20 08:56 
>> какой-нибудь smplayer идет зачем-то самостоятельно проверять обновления

Слез с сего, использую MPV.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 09:05 
О! Нечто, без морды лица? Ручное управление? Как самокат? Назад в будущее.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено ryoken , 18-Июн-20 09:42 
> О! Нечто, без морды лица? Ручное управление? Как самокат? Назад в будущее.

А какие у вас требования к медиапроигрывателю?

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:09 
Ну, по крайней мере удобство управления, не через адресную строку, ни через скрипты и прочее непотребство, а через нормальный интерфейс еще никто не отменял. Иначе это полупродукт. Ну а потом уже работа по существу (тут конечно тоже очень много претензий). И отжор памяти, конечно.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:16 
>> какой-нибудь smplayer идет зачем-то самостоятельно проверять обновления
> Слез с сего, использую MPV.

Слез с фронтэнда, использую голый бэкэнд. Страдаю^W Таков путь джедая. //fixed

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено ryoken , 19-Июн-20 08:21 
> Слез с фронтэнда, использую голый бэкэнд. Страдаю^W Таков путь джедая. //fixed

ХЗ, о чём вы. Видеофайлы открываются по тычку в Долфине, все нужные крутилки есть (аудиодорожка там, сабы, дёргание по времени). Для воспроизведения - вполне. Кому надо скакать по меню - ну да, можно smplayer гонять. Сам им долго пользовался.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 16:55 
А если надо сделать скриншот и не хочется тянуться к клавиатуре в mpv можно такую кнопку вытащить?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 21:26 
А можно вообще с дивана не вставать. Вот и выросло такое поколение.
Жизнь с дисташкой. Еда через трубочку. Жевать-то не хочется.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено zurapa , 17-Июн-20 20:58 
Этот ресурс не позволяет во всей красе высказать моё возмущение происходящим в литературной форме. Отписка дизлайк. Обратно на хабр уйдут.

А по теме, если коротко, то это даже не уязвимость, и не утечка, а фича. Вам любой поттеринг за такие коллизии пояснит.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:08 
Тогда браузер не должен в поисковик введённые в адресной строке запросы из одного слова передавать. В Mozilla признали указанное поведение проблемой. Как ни крути, либо утечка DNS-серверу, либо утечка домена поисковику.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:15 
Подобное поведение совсем не очевидно с учётом того, что в конечном счёте открывается поисковик. И по вашему нормально, что при включении DoH в настройках, браузер продолжает сливать данные DNS-серверу провайдера?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Total Anonimus , 17-Июн-20 23:52 
Читайте внимательнее : dns провайдера сливается ТОЛЬКО если он используется .
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 01:19 
Сами читайте внимательно. Как раз самое интересное в том, что при включенном DoH и наличии днс-суффикса по dhcp, запрос одного слова в адресной строке открывает поисковик, и одновременно с этим делается запрос к днс провайдера (!), чтобы показать сообщение Did you mean to go to.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Total Anonimus , 18-Июн-20 02:51 
Вами описанное работает только в локалке .
https://bugzilla.mozilla.org/show_bug.cgi?id=1642943#c0
Мозиловцы решили 79 не ждать и запилили настройку в бету .
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 03:52 
Не только в локалке. Локалхост там как пример.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено deeaitch , 17-Июн-20 21:06 
Кто бы сомневался. Никогда не нравилась эта тупая функциональность поиска прямо из адресной строки и пользовался браузерами без этого бреда.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:09 
А вот нехрен было городить огород с поиском встроенным в адресную строку, раньше было гораздо адекватней, поиск отдельно, адресная строка - отдельно, да в настройках лисы можно выбрать классический стиль, но г@вно-функционал в адресной строке и тогда остаётся, то ли ещё будет!
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено pda , 17-Июн-20 21:31 
Было-то было, вот только хомячки, коих куда больше писали всё в адресную строку и отучить их от этого не представлялось возможным. Пришлось переносить туда поиск...
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 00:44 
> Было-то было, вот только хомячки, коих куда больше писали всё в адресную
> строку и отучить их от этого не представлялось возможным. Пришлось переносить
> туда поиск...

Ну да, давайте развитие общества будем подстраивать под деградантов. В итоге мы докатимся до необходимости ракеты запускать с смартфона на интерфейсе написанном на элктроне. Они и сейчас уже через раз падают, тут и придёт конец человеческой цивилизации.
А вообще, ещё в начале нулевых таких дятлов было меньше, людям придётся умнеть, если от них будет требоваться учиться, а если им постоянно всё облегчать, то они закономерно деградируют.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Жарааааа , 18-Июн-20 11:12 
В начале нулевых интернеты были не везде и намного дороже и менее качественные. Поэтому в них в этих интернетах, вообще людишек было меньше.

Ракеты "через раз падают" не там где электроны, а там откуда все мозги свалили за бугор интерфейсы на электроне пилить, а оставшимися дятлами рулят жирные воровские ряхи вроде батута рогозина 🤣

И да, сО смартфонов, развитый ты наш.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено КО , 18-Июн-20 10:36 
Самое забавное, что хомячки так не делают - они открывают Яндекс и туда забивают адрес сайта.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 21:58 
>но г@вно-функционал в адресной строке и тогда остаётся
> keyword.enabled = > false
> browser.fixup.alternate.enabled => false

Же!

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:37 
"В Tor Browser проблема не проявляется. " - отлично!!!
+в системе локальный DNS (от ИСП и 8.8.8.8) вообще убрал - т.е. стоит 127.0.0.1:53 - и пользую на нём DNSCrtpt который ходит через Tor. А если Tor не запущен - DNSCrtpt наламывается и его Chrome-клиент обламывается.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Licha Morada , 17-Июн-20 21:44 
В старой Опере это хорошо было решено.
То что вбито в адресную строку считается адресом и резольвится в DNS. Если вбить "g какие-то слова", то ищется в гугле. Если вбить "y какие-то слова" то ищется в Яндексе (или в Yahoo?). И свои ключи можно настроить.

У меня постоянно получается, что вбиваю адрес валидный для своей локальной сетки, а оно рвётся эту строку искать в гугле. Соответственно, гугль в курсе какие у меня хосты в локалке. Приходится прямо писать http://...

Теперь оказывается что в обратную сторону он тоже криво работает.

Бида-бида. И как решать, непонятно. Разделить формы нельзя, домохозяйки уже привыкли что в одной строке совмещены адрес и поисковая форма. Оперский метод тоже нельзя, даже минимальный синтакс тех-же домохозяек собьёт с толку. Будет очередная leaky abstraction с ещё более непредсказуемым поведением...

Покаемся же, тепловая смерть Вселенной грядёт.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:58 
>>То что вбито в адресную строку считается адресом и резольвится в DNS. Если вбить "g какие-то слова", то ищется в гугле. Если вбить "y какие-то слова" то ищется в Яндексе (или в Yahoo?). И свои ключи можно настроить.

Не ламерите, в лисе такое тоже есть и через настройки поисковых систем, и через создание закладки с кратким именем
https://example.com/search?text=%s

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Licha Morada , 17-Июн-20 22:41 
>>>То что вбито в адресную строку считается адресом и резольвится в DNS. Если вбить "g какие-то слова", то ищется в гугле. Если вбить "y какие-то слова" то ищется в Яндексе (или в Yahoo?). И свои ключи можно настроить.
> Не ламерите, в лисе такое тоже есть и через настройки поисковых систем,
> и через создание закладки с кратким именем
> https://example.com/search?text=%s

Ну, спасибо за подсказку. Действительно, я поленился потыкать.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Иван , 18-Июн-20 11:30 
Справедливости ради, в chromium'о-подобных браузерах тоже есть настройки "Keyword" для поисковиков (типа g - google, y - yandex, s - stackoverflow, и т. п.).
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 18:08 
> Разделить формы нельзя

ctrl+J и всё разделится в одной строке

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Licha Morada , 18-Июн-20 19:27 
>> Разделить формы нельзя
> ctrl+J и всё разделится в одной строке

Технически - конечно можно. Но нельзя менять этот дефолт, потому что сразу сломается совместимость с извилиной у целевой аудитории.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Иван , 18-Июн-20 21:59 
>> Разделить формы нельзя
>ctrl+J и всё разделится в одной строке

Так ведь и беда вся в том что именно «в одной» строке.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено abyss , 19-Июн-20 07:27 
Можно просто слэш на конце вместо http:// вначале.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 21:58 
>набранных в адресной строке поисковых запросов

Все адекватные люди, знакомые с ***цом, творимым Могиллой, уже давно (сразу же, как появилось):
1 отключили все префетчи
2 пользуются раздельной адресной и поисковыми строками
3 Отключили поиск из адресной строки
4 отключили поисковые подсказки с сервера

За настройками идти, как всегда, на ghacksuserjs. Большое спасибо 👖 и 🐈.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Kusb , 17-Июн-20 22:05 
>отключили поисковые подсказки с сервера

А с ними что не так?

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено хотел спросить , 17-Июн-20 23:33 
случайно вставленный текст моментально сливается на сервер
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Total Anonimus , 17-Июн-20 23:29 
Только "всем адекватным людям, знакомым с ***цом, творимым Гуглом" об этом не известно . 8)
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 00:53 
>>набранных в адресной строке поисковых запросов
> Все адекватные люди, знакомые с ***цом, творимым Могиллой, уже давно (сразу же,
> как появилось):
> 1 отключили все префетчи
> 2 пользуются раздельной адресной и поисковыми строками
> 3 Отключили поиск из адресной строки
> 4 отключили поисковые подсказки с сервера
> За настройками идти, как всегда, на ghacksuserjs. Большое спасибо 👖 и 🐈.

Ага, отключите yблюданское увеличение при наведении поисковой строки в ff77 что уже только не перепробовал, рецепты для предыдущих версий не помогают!
Мурзила как специально ломает даже возможность отключения, чтобы что? чтобы задолбались и сдались - не отключали и расслабили все отверстия и приготовились на приём всего что так агрессивно пропихивают?!

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 01:22 
Стиль для юзерхрома ищи.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено iPony129412 , 18-Июн-20 06:57 
> Мурзила как специально ломает даже возможность отключения, чтобы что?

Чтобы не заниматься лишней поддержкой не нужных старых технологий.
Всё правильно делают.
А стоны и вопли утят надо игнорировать.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 13:13 
> Мурзила как специально ломает даже возможность отключения, чтобы что?

Чтобы разрушить мозиллу целиком и заставить всех перейти на хром. Там же феминистки в руководстве. Они по определению ничем конструктивным заниматься не способны.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 22:03 
esr
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Kusb , 17-Июн-20 21:58 
А подменить страницу поиска так можно?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:07 
У меня в системе YogaDNS с сторонними серверами. Так что проблемы вроде быть не должно.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено бублички , 17-Июн-20 22:09 
привет активным пользователям 8.8.8.8 и прочих модных 1.1.1.1

любой человек (а уж тем-более администратор) в здравом уме настроит собственный DNS резолвер. и не один. и с локальной копией root зоны

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено marios , 17-Июн-20 22:36 
И у Cloudflare, и у Google Public DNS вполне адекватные privacy policy.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено бублички , 17-Июн-20 23:49 
как и у твоего провайдера. вот только зачем их нагружать запросами типа "котики" или "порнушка"
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 08:45 
Ох уж эта мода! Ох уж эти сказочники! Это всё очередные сказки о всеобщей безопасности. Если запихнуть все в https. Все браузеры дружно включили эту опцию в свой функционал, но работает она через задницу.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 09:13 
На 1.1.1.1 и 8.8.8.8 может отвечать твой провайдер ФСБ
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Kusb , 18-Июн-20 10:06 
> привет активным пользователям 8.8.8.8 и прочих модных 1.1.1.1
> любой человек (а уж тем-более администратор) в здравом уме настроит собственный DNS
> резолвер. и не один. и с локальной копией root зоны

А он по цепочке не спросит сервер провайдера?

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:28 
Любому разумному человеку очевидно что это закладка от спецслужб, чтобы следить за оппозиционно настроенными гражданами. Перехожу на Microsoft Edge который не имеет этой уязвимости.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено ryoken , 18-Июн-20 09:00 
Да, проще сразу слать всё в монстрософт.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Anton , 17-Июн-20 22:34 
в dnsmasq это опция domain-needed:

-D, --domain-needed
    Tells dnsmasq to never forward A or AAAA queries for plain names, without dots or domain parts, to upstream nameservers. If the name is not known from /etc/hosts or DHCP then a "not found" answer is returned.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:59 
это по умолчанию включено?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:40 
О, это почти как когда в меню Пуск что-то пишешь, а оно в бинг шлётся.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено хотел спросить , 17-Июн-20 23:34 
а это всё мерзкоподобная десяточка, в семере нет такой шляпы
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено бублички , 17-Июн-20 23:53 
тебя отряд бойцов с автоматами заставляет этим пользоваться? мышкой прокрутить чтоб найти что надо под страхом расстрела запрещено?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:41 
Как у двух разных браузеров может быть такой одинаковый баг с обходом DOH?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Total Anonimus , 17-Июн-20 23:33 
А DoH и не обходится . Запрос посылается тому dns - который подключен , а как - не важно .
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 01:23 
Нет, doh обходится и слово утекает провайдеру. Читайте тикет на багзилле внимательно.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено КО , 18-Июн-20 10:39 
Так по умолчанию же - слать запросы всем.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено онанимуз , 17-Июн-20 23:46 
> разных

ты ещё не понял?)))))

го на нормальный браузер типа палемуна.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:48 
А то, что всё вводимое сливается поисковику - не утечка, нет...
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено ryoken , 18-Июн-20 09:01 
Пользуйтесь поисковиками с нормальными Privacy Policy и не жужжите.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:52 
Зачем вообще резольвить одно слово? похоже это сделали специально
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 05:34 
Ну например если это слово google, то это вполне действующий домен, несмотря на то, что никаких точек там нет.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 05:41 
Firefox 60, Opera 12, PaleMoon 28.2.2, SeaMonkey 2.48, Chromium 79, Otter 0.9.99, NetSurf 3.2 не открывают такой домен, пытаются его искать.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:13 
А то, что выше Chromium 79 как себя ведут?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:17 
А SeaMonkey 2.53.2 (внутри Firefox 60) как себя ведет?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:20 
Вообще, это зависит от поисковой машины, которая задействована (в адресной строке) для поиска.
Никто не открывает, все ищут. Конечно, не пробовал это делать поиком гугла, что естественно.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 22:55 
А если слово кириллицей тоже?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 23:00 
Даже не палятся.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 23:06 
Суть проблемы в том, что сделали одну строку для адреса и запроса.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 23:25 
просто надо резольвить не одно слово, а только домены
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 05:46 
А как же домен google.? Или нужно в браузерах хранить белый список доменов первого уровня? Суть проблемы в том, что любое одно слово вполне может быть доменным именем, а если у компа есть доменный суфикс, то вообще каждое имя нужно проверять сперва с доменным суфиксом, а то вдруг тебе нужен google.example.com, а не google.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Дегенератор , 17-Июн-20 23:12 
Дапош ли вІ к афро-нЫгерийцам!!! Достали!!! Ставлю проверенный Netscape Нафигатор
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 09:33 
И главное, ничего им не открывать. Хотя, он все равно уже ничего не откроет.
Но отхватить с просторов тырнета можно всё равно.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено vantoo , 17-Июн-20 23:20 
Автор скриншота пользуется Яндексом?
Мои соболезнования! Выздоравливайте!
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 02:04 
Яндекс нормальный поисковик. Чем-то лучше, чем-то хуже гугла. Вот startpage.com плохой поисковик (даже хуже бинга), но приходится им пользоваться.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено iPony129412 , 18-Июн-20 08:42 
> Автор скриншота пользуется Яндексом? Выздоравливайте!

ох уж эти здоровые личности openneta 🤣

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 17-Июн-20 23:29 
Можно список всех предателей? как с остальными браузерами?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 18:42 
У всех всё хорошо. Аноны просто исходятся в паранойи.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено бублички , 17-Июн-20 23:46 
уважаемые морские свинки и хомячки, не забывайте про suggestions и всевозможный autocomplete :D это ведь всё из одной только заботы о вас, чтоб лапки не натрудили. не дай бог печатать научитесь
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 01:19 
Подтверждаю, одновременно отправляется DNS запрос на системный резолвер (он доступен и провайдеру, так как нешифрованный, даже если выбрано 1.1.1.1) и DNS запрос поисковой системы. Причем к поисковому запросу даже не приписывается .com, то есть явно не ожидается адекватного ответа, ведь сайтов без домена после точки не существует. Правда, это было только один раз (до перезапуска, наверное), а потом лиса стала использовать только поисковую систему. Как это отключить в Firefox 60, чтобы осталась возможность искать из адресной строки? Все префетчи отключены.

Можно использовать DNSCrypt или Tor DNS:
sudo apt install tor
sudo rm /etc/resolv.conf
sudo nano /etc/resolv.conf
nameserver 127.0.0.1
Ctrl+X
sudo chattr +i /etc/resolv.conf
sudo nano /etc/tor/torrc
DNSPort 53
sudo systemctl enable tor
sudo systemctl start tor
Может потребоваться удалить или отключить dnsmasq (который занимает 127.0.0.1:53)
sudo apt purge dnsmasq
sudo nano /etc/NetworkManager/NetworkManager.conf
#dns=dnsmasq
В более новых системах еще есть
sudo systemctl stop systemd-resolved
sudo systemctl disable systemd-resolved
sudo systemctl disable nscd

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Корец , 18-Июн-20 01:28 
Слава богу, что есть браузеры, где можно отключить поиск в адресной строке :)
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Ананоним , 18-Июн-20 01:29 
Специалисты, вот расскажите мне, неопытному в web, вам закрытые ключи сертификатов для сайтов приходят готовые из центров сертификации, или вы их сами генерируете? Я подозреваю что приходят. Ибо слушать всех как то надо же.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Licha Morada , 18-Июн-20 02:18 
> Специалисты, вот расскажите мне, неопытному в web, вам закрытые ключи сертификатов для
> сайтов приходят готовые из центров сертификации, или вы их сами генерируете?
> Я подозреваю что приходят. Ибо слушать всех как то надо же.

Это зависит.

В схеме, где центр сертификации это одна организация, а сайт публикует другая, закрытый ключ генерует владелец сайта и никому никогда по доброй воле не отдаёт.

Последнее время, облачные провайдеры зачастую комбинируют роль центра сертификации и хостера. В таких случаях они стараются максимально скрыть эту кухню от пользователя, сами генерируют все ключи и их подписывают. Владелец сайта своего закрытого ключа на руки не получает.

Случай, когда закрытый ключ оказался у владельца сайта или у хостера, но сгенерирован он не ими-же а внешним центром сертификации, ненормален.
https://www.ssl.com/faqs/what-is-a-certificate-authority/

Эта тема с обсуждением новости не связанна. Хотите продолжить, задавайте впрос в форуме.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 05:54 
Мы подозреваем, что США знает о дырах в алгоритмах RSA и DSA, ведь эти алгоритмы одобрены NSA. А тов.майор слушать действительно не может не подсунув клиенту недействительный сертификат, на который будет ругаться браузер.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Ананоним , 18-Июн-20 20:53 
Благодарю ответивших. Вообще мне давно уже ясно что все эти жжж (одобрения алгоритмов и прочее) неспроста. А особенно стало ясно когда начался "крик" про то, что службы не могут слушать Скайп (тот, до ужасающей пластики). Но так как я не имел дела с сертификатами для https, то мне казалось что всё же присылают закрытые ключи уже готовыми, ну и заодно "кому нужно" копию. Коль вы говорите что нет, то естественно предполагать что слушают другим способом. Но то что слушают, это наверняка. Иначе бы не позволили https вообще.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Тфьу , 18-Июн-20 05:14 
Как же бесит это неопределенное поведение при попытке зайти на сервер в локалке. Иногда он еще откроет поиск в гугле с именем хоста а потом такой спросит может ты имел ввиду http://хост вместо поиска в ебчунном гугле.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 07:40 
Хотите верте хотите нет. Я об этом задумался и предположил в прошлом месяце когда увидел, что слово в панели адреа ушло не в поиск, а попыталось открытся как адресс. Как бы, очевидная вещь. А вот с включённым Doh поверить в это сложнее. А проверить как запросы идут через DoH я не умею.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 07:43 
"А вот с включённым Doh поверить в это сложнее. А проверить как запросы идут через DoH я не умею." Имелось в виду, что предположить, что с включённым Doh почти тоже самое можно, но не проверяя поверить в это сложнее.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 07:49 
Возникает вопрос, а через прокси тоже самое?
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Nikolas , 18-Июн-20 09:02 
Главная проблема это мозги. Не должно одно приложение использовать  два ресолвера,  вообще DNS  служба в системе должна быть ОДНА!   когда  браузер делает что-то в обход системы  это  многократно усложняет понимание "что за фигня!". пример из жизни:  bash скрипт формирует длинный url на основе  пары  DNS запросов,  зовет firefox  показать что там в URL: и firefox получает данные  от других серверов где содержимое кеша совсем другое
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено AlexYeCu_not_logged , 18-Июн-20 09:36 
DNSCrypt и подмена поискового движка по умолчанию на фейковый выручают.
Последнее, кстати, помогает обходить белые списки доменных зон у Хромых.

Увы, решение только для десктопа: тот же Андроид нынче слишком ущербен для такого.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 10:58 
Людям тяжело несколько префов в user.js вбить чтобы отключить эту фичу КЕМ.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 11:00 
Давно пора в браузере сделать конфигурируемым то, как он превращает написанное в строке в запрос. Так же, как сделано для конфигурации прокси. А то сначала превратили это в кормушку и продавали переписывание строки на лету (помните Altavista?), потом логику autocomplete менять повадились, потом воевали за поиск...
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Петька , 18-Июн-20 11:02 
А если общественность узнает про активность FF при открытии новой вкладки, так ваще революцию устроят
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Михрютка , 18-Июн-20 11:15 
я чо-то не понимаю, типа когда на dns прилетает "www.analsexmovies.com", это нормально, а когда dns видит "голенькие кошкодевочки скачать", это нарушение приватности?

мне походу стало жаль операторов 8.8.8.8, я представляю, что за ад у них в логах творится.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 12:27 
> Автор скриншота пользуется Яндексом? Выздоравливайте!
> ох уж эти здоровые личности openneta 🤣

Они не ищут что забанено  гуглом по амерским правам.) Везет им, а я только у дяди Яши и нахожу...)

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 14:58 
Mozilla мертва, да здравствует PaleMoon
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 20:24 
Палемун слишком стар. Хромой. И на костылях. Еле идёт, волоча ногу.
Не вариант.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 18-Июн-20 18:19 
> При этом, главная проблема в том, что даже при включении DoH, запросы продолжают отправляться через указанный в системе DNS-сервер провайдера.

Вот это вот лютый пушной зверь.

"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 17:44 
всегда отключаю поиск в адресной строке, т к в половине случаев он начинает искать мой адрес в интернете а не в истории и даже если послностью ввести можнт открыть поисковик
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 18:12 
Там можно вообще не искать. Хотя это и без разницы.
"Утечка поисковых ключей через DNS в Firefox и Chrome"
Отправлено Аноним , 19-Июн-20 18:13 
onion что-ли?