Делаем Firefox более безопасным

А есть ли такие вредные программы, которые могут проникнуть на компьютер при посещении сайтов с Firefox с установленным Noscript?

NoScript должен быть не просто установлен. Его нужно настроить. Лично мне такие зловреды не попадались, но по теории (вероятности :)) это возможно.

С настройками все понятно. а как насчет новых версий Noscriptа. Чуть ли не каждый день меняются версия. есть, в принципе, разница в качестве по сравнению с версией новой и, например, месячной давности?

Есть конечно :)

[quote=Maxim;364372]NoScript должен быть не просто установлен. Его нужно настроить. [/quote]
Как именно следует настроить NoScript? Я только слегка отредактировал белый список и запретил отображение элементов IFRAME и FRAMES.

Вот я пользуюсь ФФ со всеми дополнениями и никаких проблем давно,скучно.А как вспомню,что у меня раньше творилось[img]http://smilies.sofrayt.com/^/aiw/rolleyes.gif[/img],каждый раз цирк был.
А сейчас такая благодать[img]http://smilies.sofrayt.com/^/aiw/meeting.gif[/img].

[QUOTE=Matias;364510]Как именно следует настроить NoScript? Я только слегка отредактировал белый список и запретил отображение элементов IFRAME и FRAMES.[/QUOTE]Вот мои настройки, они для параноиков. Белый список я очистил полностью и занес туда необходимые разрешения по мере надобности. [url]http://www.filehoster.ru/files/ch3428[/url]

Белый список и я очистил, оставив из дефолтных сайтов noscript.net и addons.mozilla.org. Вы не могли бы рассказать подробнее о своих настройках?

Скачайте архив по ссылке, там скриншоты :)

вопрос тут - [url]http://virusinfo.info/showthread.php?t=43113[/url] . но думаю тут быстрее ответят . спасибо

можно почитать информацию сдесь [URL="http://noscript.net/"]NoScript[/URL] А есть еще какие нибудь безопасные настройки в [B]about:config[/B] кроме самого [B]NoScript[/B] ???!!!

[quote=drongo;121136]Для управления[URL="http://www.z-oleg.com/secur/articles/cookies.php"] Печений (cookies) [/URL]предлагаю скачать [URL="https://addons.mozilla.org/en-US/firefox/addon/2497"]CookiesSafe [/URL][/quote]
А зачем нужно это дополнение, если в ФФ встроена свозможность запрета куков?

[quote=Matias;384043]А зачем нужно это дополнение, если в ФФ встроена свозможность запрета куков?[/quote]

для удобной настройки конечно, чтобы можно одним кликом разрешить/запретить/удалить

[SIZE=1][COLOR=#666686][B][I]Добавлено через 7 минут[/I][/B][/COLOR][/SIZE]

Апропо куки. Мало кто знает что есть ещё специальные куки от адоба :)Называют их: Local Shared Objects, сокращённо LSO Почти у всех есть плеер или плагин к браузеру.Так что если когда либо ставили флеш-плееры, то эти штучки есть у вас на компьютере.
Для автоматической чистки подобных вот это расширение надо поставить и использовать:
[URL]https://addons.mozilla.org/en-US/firefox/addon/6623[/URL]

Пройдитесь по настройкам, можно поставить чтоб автоматом удалял.
*Позволяет одним кликом отключить DOM Storage.

Сори за глупый вопрос, в настройках самого браузера нужно отключать куки и скрипты? Дело в том, что когда я их отключаю( скрипты) и в Noscript разрешаю их для определенного сайта, то все равно пишет, что они не включены:O

[QUOTE=Банщик;385963]Сори за глупый вопрос, в настройках самого браузера нужно отключать куки и скрипты? Дело в том, что когда я их отключаю( скрипты) и в Noscript разрешаю их для определенного сайта, то все равно пишет, что они не включены:O[/QUOTE]

Нет конечно, в браузере должно быть всё разрешено.Управлять только через плагины ;)

скажите в about:config - какая строка отвечает за обновление? -задача удалить ее.нужно чтобы браузер не смог обновиться

[QUOTE=rdog;396618]скажите в about:config - какая строка отвечает за обновление? -задача удалить ее.нужно чтобы браузер не смог обновиться[/QUOTE]

А чем не устраивает возможность отключить обновления в настройках (Настройки-Дополнительно-Обновления-отметить "Предоставлять выбор действия пользователю")?

[QUOTE=mikh;396842]А чем не устраивает возможность отключить обновления в настройках (Настройки-Дополнительно-Обновления-отметить "Предоставлять выбор действия пользователю")?[/QUOTE]
чем не устраивает? а вот этим и не устраивает( "Предоставлять выбор действия пользователю" !задача в том .чтоб браузер не мог бы обновление сделать !!! из версии ,,А,, до ,,В,,И НЕ лезть в сетьв поиске обновления

[QUOTE=rdog;397128]чем не устраивает? а вот этим и не устраивает( "Предоставлять выбор действия пользователю" !задача в том .чтоб браузер не мог бы обновление сделать !!! из версии ,,А,, до ,,В,,И НЕ лезть в сетьв поиске обновления[/QUOTE]

Возможно, Вам поможет в about:config настройку browser.search.update поменять на false.
На форуме anti-malware обнаружил ссылку на интересный пост, в котором описывается ряд настроек, позволяющих предотвратить попытки браузера обращаться в сеть без ведома пользователя - [url]http://blog.kapsobor.de/archives/2008/07/26/deactivating_firefox3_behind-the-curtain_requests/[/url]

Если в about:config в фильтре набрать "app.update", можно увидеть нужные значения

Проблему решил) не все так просто с ,, browser.search.update поменять на false.,, там еще кое что надо изменить в конфиге . По умолчанию, Firefox проверяет наличие новых версий браузера и расширений раз в сутки. Чтобы прекратить обновления браузера, найти в конфигураторе строчки app.update.auto, и app.update.enabled, после чего изменяем их значение на False.вот на скрине сделал подробнее. [url]http://radikal.ru/F/s42.radikal.ru/i096/0905/97/e732b7368e86.jpg.html[/url]

Ghostery оповещает вас о наличинии невидимых элементов на странице: вставок кода контекстной рекламы, систем аналитики, счетчиков и т.д - [url]https://addons.mozilla.org/ru/firefox/addon/9609[/url]

Начиная с версии 3.5 появилась опция [url=http://www.mozilla.com/en-US/firefox/geolocation/]геолокации[/url], которая включена по умолчанию.
Отключаем в целях приватности:
1.в адресной строке набрать [B][I]about:config[/I][/B]
2.находим [I][B]geo.enabled[/B][/I], нажимаем два раза на него, должен стать [I][B]false[/B][/I] ;)

Думаю будет полезно когда настройки безопасности IE высокие (High), а качать исполняемые файлы через FireFox надо.
Нужно добавить новый параметр в [B]about:config[/B]
Правой кнопкой нажать -> выбрать [B][I]New[/I][/B] -> в имя написать следующее
[code][B]browser.download.manager.skipWinSecurityPolicyChecks
[/B][/code]
Выбрать параметр [I]Boolean[/I] -> [B][I]true[/I][/B]

Возможно в Firefox переназначить кэш в другую папку, отличную от C:\Documents and Settings\УчетнаяЗапись\Local Settings\Application Data\Mozilla\Firefox\Profiles\что-тотам.default?
Спасибо

Нашел. Добавить в about:config.
Правой кнопкой нажать -> выбрать New -> в имя написать следующее:[CODE]browser.cache.disk.parent_directory[/CODE]
Тип - строка. Значение - путь к папке без кавычек.

Нашёл полезную идею ввиде плагина для защиты от уже заражённых сайтов.: [url]https://addons.mozilla.org/en-US/firefox/addon/1579[/url]

Принцип использования прост, как 2 копейки: прежде чем нажать на кнопку подтверждения : отправить, оплатить, войти, submit, upload, и тд -> Просто наводим мышку на эту кнопку, должно выплыть окошко с адресом, на который эта кнопка посылает введённые данные пользователем при нажатии. Если увидем сайт той же организации, то нормально. А вот если ведёт на левый сайт, то лучше не жать :)
Проблемма в том, что сей плагин не везде работает...Да и в окошке я бы добавил, IP и проверку на соответствие с главным сайтом, на котором находиться пользователь. А то ведь несколько букв можно и на русском написать в названии сайта- не отличишь :)

[B]Mozilla Plugin Check[/B]

Страница для проверки текущих версий Plugin в вашем Firefox: [url]http://www.mozilla.com/en-US/plugincheck/[/url]

Для пользователей NoScript необходимо временно разрешить [url]www.mozilla.com[/url] и pfs2.mozilla.org

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Вопрос: В NoScript список [I]временно разрешенных[/I] можно увидеть только в Настройках/Белый писок?

В тоже время, список недавно заблокированных легко доступен из строки состояния.

[QUOTE=IgorTT3;496789]
Вопрос: В NoScript список [I]временно разрешенных[/I] можно увидеть только в Настройках/Белый писок?

.[/QUOTE]
По моему нет, там только постоянные. Временные на то и времменые, что живут пока браузер не закрыл.

Да, пока браузер не закрыт или до выполнения команды Отменить временные разрешения.

Просто надеялся, что есть финт для отображения списка временных разрешений без захода в меню Настройки. Мне кажется, что в версии NoScript 1.9.9.14 это меню стало открываться чуть дольше?

[QUOTE=IgorTT3;496836]Мне кажется, что в версии NoScript 1.9.9.14 это меню стало открываться чуть дольше?[/QUOTE]да вообще тяжелее становиться, там ещё файрвол есть, но по моему пока совсем не удобная штука :)

[QUOTE=drongo;496880]там ещё файрвол есть[/QUOTE]
Каким образом добавлять редактируются правила? По умолчанию там предустановлено только 4 системных.

[QUOTE=Matias;496931]Каким образом добавлять редактируются правила? По умолчанию там предустановлено только 4 системных.[/QUOTE]нажимать на Import и выбирать текстовые файлы, которые создал. Ну или пользоваться сторонними правилами, которые создали другие для тебя со всеми вытекающими из этого :>

[QUOTE] Kак отключить геолокацию?
Начиная с версии 3.5 появилась опция геолокации, которая включена по умолчанию.
Отключаем в целях приватности:
1.в адресной строке набрать about:config
2.находим geo.enabled, нажимаем два раза на него, должен стать false [/QUOTE]

Сделал как написано, но результата нет. При заходе на яндекс показывается тот же что и был раньне регион.

[QUOTE]
geo.wifi.uri по умолчанию строка [url]https://www.google.com/loc/json[/url][/QUOTE]

Что означает эта строка?
Для геолокации используется google?

[QUOTE=kLen;505934]Для геолокации используется google?[/QUOTE]
Если читаете на English, посмотрите, к примеру, здесь: [URL="http://my.opera.com/CrazyTerabyte/blog/2009/07/23/how-google-firefox-geolocation-api-works"]How Google/Firefox Geolocation API works[/URL], в противном случае попробуйте воспользоваться сервисом Translate портала Google. Информация слегка "техническая", но в целом, я полагаю, будет вполне понятной даже для новичка...

[QUOTE=kLen;499475]Сделал как написано, но результата нет. При заходе на яндекс показывается тот же что и был раньне регион.[/QUOTE]
Геолокация в Firefox'е и простое определение региона, откуда вы пришли, - это немного разные вещи. В последнем случае Яндексу достаточно знать только ваш IP-адрес.

Ещё одно неплохое дополнение-[b]Web of Trust[/b][url]https://addons.mozilla.org/ru/firefox/addon/3456[/url]Определяет рейтинг надёжности сайтов-имеется обновляемая база.Также можно самому назначить рейтинг надёжности на доверенных сайтах.Если по базе WOT рейтинг сайта негативный,то при заходе на этот сайт он его блокирует с выводом соответствующей информацией.
В поисковике например,все полученные результаты поиска помечаются соответствующим рейтингом.

[B]Вопрос к drongo[/B]
Почему в подписи не работает MyFirefox? Хотелось бы мне его скачать и попробывать

[QUOTE=latbat;515573][B]Вопрос к drongo[/B]
Почему в подписи не работает MyFirefox? Хотелось бы мне его скачать и попробывать[/QUOTE]
Сломались несколько дополнений после обновлений, как исправлю так выложу :)

Подскажите дополнение, забыл название и на форуме ищу 3 часа. Суть его в том,что появляется строка куда можно вбивать адрес сайта и проверить его на безопасность предварительно, не входя в него. Название начинается на Pre по моему..