Firefox 3 donáší google

Autor: kralyk
Kategorie: Nová verze
Datum: 27.9.2007 12:17

Funkce Antiphishing v novém Firefoxu 3 (Gran Paradiso) funguje tak, že porovnává URL se seznamem závadných adres, který vlastní Google. Naoplátku posílá Firefox 3 Googlu záznam veškeré aktivity uživatele. Google bude pak pravděpodobně statistiky prodávat internetovým firmám, které díky tomu budou vědět, co lidi zajímá. Naštěstí ja tato funkce implicitně deaktivovaná, aby fungovala, musí ji uživatel aktivovat. Více na theinquirer.net.

---

Komentáře

[freshmouse]

Kdyby byla ve výchozím nastavení to volba povolena, ihned bych ji vypnul (kdybych Firefox používal). Zaprvé je to blbost (phising se týká hlavně méně inteligentních a méně počítače znalých -- v obou případech pomůže vzdělání) a zadruhé nemám zájem posílat Googlu "veškerou svou aktivitu". Nevím, co si od toho Firefox slibuje...

[0K!AS [okias]]

to je samy jako ve windows, moznost automaticky odesilat chyby MS, ale vzhledem k tomu, ze to neni ve vychozim nastaveni zapnuty(ted mam na mysli FF), tak to vubec nevadi

0K!AS

[Michal Vyskočil]

od toho Firefox slibuje...

No Firefox asi nic, ale MoFo asi lepší budget pro MoCo

[kralyk]

prave ze to je jediny stesti ze je deafultne vypnuta, pac jinak by to firefox dost degradovalo.
Spousta lidi, hlavne na win, firefox používá ale v nastavení se nhrabe/nerozumí mu tak si predstavte co by to bylo. Mnoho lidi by vubec nevedelo ze jejich aktivita je nekam posilana...

[freshmouse]

Ono to je tak i trochu zbytečné, když je to vypnuté. Lidi, co tomu rozumí, by si to většinou stejně asi vypnuli, a lidi, co tomu nerozumí, to hledat nebudou...

P.S.: V tom původním příspěvku to nebyl postesk nad tím, že to není zapnuté -- aby nedošlo k mýlce.

[Filip Jirsák]

Co by si od toho Firefox sliboval. Takový filtr může fungovat jen dvěma způsoby – buď se každá URL kontroluje on-line, nebo má prohlížeč vlastní cache a adresy kontroluje proti ní, a cache si jednou za čas zaktualizuje. Jakmile je zvolena první varianta (která má tu výhodu, že data jsou vždy aktuální), znamená to automaticky, že majitel antiphisingové databáze může sledovat aktivitu uživatele (pokud by se neposílal jen hash adresy).

[Jirka Wolny]

pokud by se neposílal jen hash adresy

Pokud majitel antipishingové databáze je zároveň majitelem databáze VŠECH url adres, pak je jedno, zda posíláte url adresu nebo její hash.

Předpokládám, že se stejně kontroluje jen část url adresy. Ke každé stránce jde totiž vygenerovat nekonečné množství různých url adres (například www.mujweb.cz#nesmysl1, www.mujweb.cz#nesmysl2, www.mujweb.cz?xxx=nesmysl3, ...). V řadě případů mohou náhodně generovaná url působit docela věrohodně.

[xm]

Spyware ve Firefoxu, dobrý...

[Zdeněk Zikán]

Spyware obvykle nebývá defaultně vypnutý.

[Ilfirin]

+1

[Martin Lebeda]

To, že je defaultně vypnutý nic na věci nemění...

[Ilfirin]

Ne?

[Petr Tomeš]

Spyware uživatele neupozorňuej na možná bezepčnostní rizika tak jako Firefox, když si tu volbu chce uživatel záměrně povolit. Vaše argumentace je tedy zcela mimo.

[frEon]

peknej hnus

[kavol]

otázka jest, co jsou to "závadné adresy" ... Google má celkem slušnou historii akcí podporujících cenzuru ... možné důsledky nechť si každý domyslí

[HB]

Důležite URL (např. na internetovou banku) je potřeba míti i v host tabulce a je to ok.

Šikovný plugin (nevím jestli existuje) by mohl varovat před neshodami v host tabulce a DNS navratovou ipadresou. Z originálních stránek banky snad nehrozí přesměrování na pishingové.

[Michal Čihař]

Eh, a od ceho jsou SSL certifikaty?

[kavol]

aby se falšovaly

[Martin]

No ten Google je ale fůůůůjtajbl, takhle nás odposlouchávat!

Zdravím majitele všech těch úžasných toolbarů, které dělají úplně totéž. Když toolbar ukazuje ke každé adrese alexa rank, jyxo rank, google rank, seznam rank, myslíte si, že si to cucá z prstu? Kdepak - někam pošle adresu a dostane výsledek.

Například po prohlédnutí nějaké zašité url alexa toolbarem tam za chvíli zavítá jejich bot.

Seznam ťuťu lištička v tom taky není nevinně.

Ale najednou je Firefox 3 a Google ten špatný.

[Ilfirin]

tak zrovna ty toolbary a lištičky moc (myslím, že vůbec) na unixových systémech nejsou. Jinak souhlas.

[Martin]

Ale jsou. Co to tady na mě z Firefoxu asi kouká? Třeba abclinuxu.com má pagerank 6 a alexa rank 20 055.

A soukromí? To jsem ztratil už v době, kdy jsem zapojil internet. A taky od té doby, co na moje jméno na první stránce googlu vybíhá moje rodné číslo a adresa z obchodního rejstříku :)

[Martin]

(oprava: abclinuxu.CZ samozřejmě)

Ještě z licenčního ujednání Seznam Lištičky:

...Software umožňuje i službu tzv. „S-rank“, což je ukazatel návštěvnosti dané internetové stránky, kterou Uživatel navštíví. Za účelem poskytování této služby tímto Uživatel souhlasí s tím, že při vyhodnocování návštěvnosti internetových stránek v rámci služby „S-rank“ včleněné do Softwaru bude Společnosti poskytnuta informace o skutečnosti, že Uživatel se připojil k dané internetové stránce...

Fůůůůůůůůůůůůj Googleeee.. Narušujou soukromí!!!! Pryč s nimááá!

Jaká je pravděpodobnost, že vás zná Google a nějaký admin od nich se bude hrabat ve vašich datech? Jaká je pravděpodobnost, že vás zná někdo ze Seznamu a že se nějaký jejich admin bude hrabat ve vašich datech? Seznam třeba má vaše maily, vaše hledání, vaše navštívené stránky, vaše diskusní příspěvky....

Mnohem radši pošlu svoje preference někam do USA, než abych je dal všanc lidem, se kterými se možná osobně znám a kteří se v nich klidně mohou hrabat. Pryč s hnusným Googlem co cenzuruje v Číně, my chceme ten náš krásný lokální hodný Seznam!

[jm]

Ooo jeeje, mozilakum nekdo slapnul na bebinko. Kdybyste misto "phishing" picovin radsi travili cas tim, aby si FF prestal delat z X serveru storage pro nekomprimovanou grafiku...

[Ladislav Jancik]

+1

[kavol]

hele běž si prudit jinam - tady je zprávička o Google a Firefoxu, tak nadáváme na Google a Firefox; až tu bude zprávička třeba o Seznamu a IE, tak budem nadávat na Seznam a IE ... že mají ostatní dostatek soudnosti a narozdíl od tebe sem netahají offtopic záležitosti ještě neznamená, že se vším ostatním nadšeně souhlasí ... to bych taky mohl říkat, že v Brně jsou dopraváci debilové, neb tento týden na jedné křižovatce snížili propustnost a zvýšili riziko nehody pouhým přemalováním pruhů, a že jsou tady naprostí ignoranti, když to tady nikdo neodsuzuje a je pro ně fuj jenom ten Firefox 3 a Google ...

[Martin]

Asi nechápeš ironii, proto zopakuji pro méně chápavé: Proč je tu najednou tolik rozruchu nad vlastností, kterou už dávno dobrovolně na své počítače nainstalovaly statisíce nešťastníků?

Možná si zkus nahlas přeříkat ten svůj příklad a zjistíš, že toolbar má k současnému "problému" přece jen trochu blíž než křižovatka v obydlené zatáčce na Vídeň.

[kavol]

Asi nechápeš ironii, proto zopakuji pro méně chápavé: Proč je tu najednou tolik rozruchu nad vlastností, kterou už dávno dobrovolně na své počítače nainstalovaly statisíce nešťastníků?

jo, ironii tam vidím, a právě proto píšu co píšu - jestli ti to jednou nestačilo, že se tu mluví o Google a ne o Seznamu, tak si zkus sesednout z vedení

p.s. marně se snažíš, nejsem brňák :-p ... nicméně pokud by ti nějaký chtěl dát přesdržku, má u mě bod

[Mandarinka]

Máte tu zprávičku napsanou úplně špatně. Není to tak, že by Firefox "na oplátku" - Google jednoduše bude znát vaše adresy proto, že si je u něj bude firefox kontrolovat - tedy jde o vedlejší účinek. Firefox nechce šmírovat, jen si potřebuje ověřit adresy - a ten, ke komu s tím půjde si je zkrátka může logovat. To, co jste napsali, staví Firefox a Mozillu do pěkně zlého světla. Ostatně stejně myslím funguje antiphishing IE7.

Jinka věc by se možná dala vyřešit tak, že by se požadavky na ověřenní posílaly přes proxynu. Google by tak měl jen zcela anonymní celkovou statistiku.

P.S. Mohli byste to trošku přepsat?

[kralyk]

tak zaprvý přepsat to nemůžu protože nejsem admin.

a za druhý co je na tom špatně? To že google bude znát moje adresy z antiphishingu je de facto "na oplátku", už proto, že google bude ty informace prodávat.

Jak by se to dalo vyřešit je věc jiná, ale určitě by to nějak šlo, ale přemlouvej si developery viď...

[stativ]

Bude? To je s prominutím naprostý nesmysl.

Možnost online kontroly stránek proti phishingu vůči Google už je tu delší dobu – konkrétně od druhé řady. Mimochodem, původní článek na Slahsdotu (ač bulvární) mluví o něčem jiném – ve Firefoxu 3 přibude k existující kontrole phishingu nově i kontrola mallware.

[kralyk]

no ať tak nebo tak rozhodne nemam chuť posílat nekam svoje URL, ať už kamkoli.

[stativ]

V tom případě tu měl být rozruch o něco dřív

[Petr Tomeš]

Tak pokuď nemáte chuť, tak si tu volbu nezapínejte.

[Ilfirin]

To je moc složité

[petr_p]

V zájmu objektivity je třeba dodat, že FF3 disponuje dvěma verzemi: Buďto kontrolu provádí proti lokální databázi, nebo on-line za použití (zatím jen) Googlu. A nakonec je možné celý proces kontrolování vypnout.

[NbS]

Ja se za to kam chodim a jak casto nestydim ... takze klidne verejne prohlasim : Chodim na porno jako kazdy na tomhle webu (kdo tvrdi ze ne, ten je tam porad :))) a nestydim se za to :))

[disorder]

ale snad si pri tom nepotrebujes overovat tie stranky na phishing? ja teda nie :D

[Semo]

On mozno ano. Nie je bobor ako bobor

[NbS]

to je taky fakt :)) nejake to overeni byt musi :)

[T.]

neni to správně!

[Firefox uživatel]

Celá tato informace je nesmysl a pomluva! viz čtěte zde

[jm]

před každým navštívením webové stránky provede volání vzdáleného serveru, kterému se anonymně pošle URL stránky

Jasne, anonymne to s IP adresou poslu a ono se to anonymne vrati. To je ale blbost.

[kralyk]

heh to zas byl někdo chytrej. eště sem neviděl aby se něco posílalo po netu anonymně. kromě toho firma která bude informace od googlu kupovat bude určitě chtít vědět jednak co lidi zajímá ale také v jakém regionu. A podle čeho se naprosto snadno určí region? podle IP ne

[kralyk]

chci říct, podle IP, ne?

[stativ]

Třeba to jde ve formě hashů přes nějakou proxy