Перейти к содержанию
p2u

Porno-mode в браузерах - хахаха!

Recommended Posts

p2u

Как вы, наверное, уже читали, многие браузеры внедряют теперь Приватный Режим; ещё называется Режим Порно.

Вот, что вам обещают:

В новом режиме, в частности, будут удаляться кэшированные файлы, история посещения страниц, файлы cookies и прочая информация, которая может указывать на то, чем занимался пользователь в интернете. Кроме того, браузер будет тщательно отслеживать, какие данные передаются в Сеть.

Но как вы уже угадали, всё выглядит красивее, чем есть на самом деле. Если потом начальник вас всё равно уволит, как это так могло получиться?

Сначала малеьнкое отступление:

Из ФАК Adobe:

Does Flash Player compromise my privacy and security?

No. Flash Player is not only the most widely distributed piece of software on the Internet today, it's also one of the most secure. Given that Flash Player is in use by over 500 million internet users we invest considerable effort into keeping Flash Player safe and secure.

Бу-га-га-га! Что за аргумент?! Больше 500 миллионов пользователей пользуется; поэтому Flash Player безопасен...

Причиной вашей беды могут стать Flash cookies, которые не удаляются и не мониторятся ни кем, угу. Их можно найти здесь:

Documents & Settings/ Имя Пользователя/ Application Data/ Macromedia/ Flash_Player/ SharedObjects

Это примерно как Cookie, только ещё 'лучше'. По умолчанию, каждая страница в Интернете в праве загрузить 100Кб, который не удаляется пока вы это сами вручную не делаете (чистильщики всякие тоже пропускают этот момент). Windows не ограничивает Flash Player ни в чём.

P.S.: Если вы щёлкаете правой кнопкой мыши на флэш объект на странице, то тогда там появляются настройки плеера - вы можете задать, сколько данный сайт может загрузить, или чтобы флэш плеер не загрузил ничего вообще. Но эти настройки, кажется, только работают для данного сайта. Чтобы глобально настроить эти свойства, нужно заходить на следующую страницу: Adobe - Flash Player : Settings Manager

С лева вы увидите все настраиваемые параметры. Удобно, нет? Обо всём подумали... Понятно, на каком месте юзер у компании Adobe... :rolleyes:

Если ещё что-то найду, которое может скомпрометировать вас - сообщу...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

Паул, глупый вопрос - а при запрете на сохранение данных на компьютере флэш объекты должны работать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Паул, глупый вопрос - а при запрете на сохранение данных на компьютере флэш объекты должны работать?

Должны работать во многих местах - эти вещи НЕ связаны, так как настройки браузера по загрузке файлов будут применяться. SharedObjects преимущественно для слежки (рекламщиков и прочих шпионов). :)

P.S.: Можно даже разрешить если это где-то требуется; самое главное: потом не забывать очистить...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег777

А я для подобного использую специальный ПРИВАТНЫЙ браузер... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

а я вообще порно через браузер не смотрю :P

меня просто вопрос конфиденциальности волнует...

кстати myspace, если все запретить глючит по страшному... нужно его в исключения прописывать...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
кстати myspace, если все запретить глючит по страшному... нужно его в исключения прописывать...

Не сомневаюсь; вы же знаете, что это за сеть? :)

Говорят, что это мера безопасности (некоторые банки даже пользуются). Но какая беда: Flash Player не работает по доменным правилам в браузерах как положенно; он рассмастривает сайт, с которого что-то скачается как главный домен. Надеюсь, что вы понимаете последствия, когда один домен, который должен был быть субдоменом (с ограниченными правами в отношении главного домена), повышается в рейтинг?

Для просветления прочитаем Browser Security Handbook, особенно ту часть про Flash, Java, и Silverlight. И вдруг начинаем понимать, что блокировать рекламные Flash баннеры не только для того, чтобы убрать раздражающие картинки... Flash к тому же ещё имеет доступ к Raw Sockets, и скомпрометировать ваш файрвол совсем не сложно...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

да здравствует silverlight -))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Scratchy Claws

Паул, дома я при помощи ad-block вручную перекрываю все лишнее на сайтах, которые посещаю... включая рекламу...

а в офисе у меня ie, хотела вот безопасность повысить, но видимо перестаралась))) про исключения - это я просто запретила все что нашла... а там, скорее всего, страничка целиком (или бОльшая её часть) на флеше была и ей что-то загрузить было надо... рассматривается конкретно загрузка раскладки страничек, плееров относяшихся к этой страничке итд.

если я добавлю в исключения myspace он же только с myspace загрузки будет разрешать? например к вставленному на страничку плееру от yutube это же не будет относится?

*ушла читать статьи*

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
если я добавлю в исключения myspace он же только с myspace загрузки будет разрешать? например к вставленному на страничку плееру от yutube это же не будет относится?

1) Если всё работает, как заявлено в документации, то тогда да.

2) Если всё работает, как заявлено в документации, то тогда нет.

Но флэш-черви, которые запускаются из уже заражённых контактов на myspace могут на такие ограничения не смотреть (там же ещё ява-скрипт требуется, применение которого сам по себе уже проблема во всех браузерах). Проблема в том, что ява-скрипт не напрямую связан с объектами, который он грузит. Соответственно разрешения могут совсем по-другому работать, особенно если на сервере имеются некие уязвимости. И ещё, сами файлы swf и flv НЕ относятся к ограничениям самого Flash Player, так как применяются политики самого браузера...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

@ Scratchy Claws

Ещё о включении/отключении Flash по страницам в IE (Это НЕ относится к Flash Cookies). Существует бесплатная тулза togflash, которая умеет это в IE. Читаем здесь на msmvps.com. Последний оратор, Alan Kaplan, даёт ссылку. Программа - доверена. Разговор там начинается с того, что на конференции хакеров сумели хакнуть Висту именно через Flash, и как видно, Microsoft Most Valuable Professionals сами согласны, что что-то делать надо...

P.S.: Может быть вы не знали, но Flash + Java обходят прокси -> всякие анонимайзеры становятся бесполезными... :rolleyes:

Paul

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Ещё о включении/отключении Flash по страницам в IE
+ полной очистки приватности.

Подобных утилит не так уж и мало.

Наверное лет пять уже я пользуюсь следующим бесплатным набором:

icon_ieprivacy.gifFLASH AND PICS CONTROL

Flash and Pics Control это плагин для Internet Explorer, который позволяет легко и быстро - одним щелчком включать или отключать Flash, картинки, Cookies, Java Script, Java Applets или ActiveX прямо из Internet Explorer. Отключив Java Script, Java Applets, куки и ActiveX, можно сделать Internet Explorer менее уязвимым при посещении сайтов, которым вы не доверяете.

http://www.browsertools.net/Flash-and-Pics-Control/

fpc_icon.gifIE PRIVACY KEEPER

Простая, быстрая и эффективная программа для очистки истории браузеров Internet Explorer и Mozilla Firefox. Автоматически очищает следы пребывания в Интернете, а также другие следы работы на компьютере, когда вы выключаете свой компьютер (по вашему выбору). IE Privacy Keeper корректно очищает файлы index.dat без необходимости перезапускать Windows. Программа также очищает Вашу оффлайн-активность (недавние документы, списки открытых/сохраненных файлов и т.д.). Выборочно позволяет оставить избранные элементы истории, чтобы скрыть факт очистки. IE Privacy Keeper содержит функции для надежного удаления файлов, чтобы предотвратить их восстановление. Вы можете указывать дополнительные папки и ключи реестра для очистки. http://www.browsertools.net/IE-Privacy-Keeper/

Другие их же Freeware:

Flash Saving Plugin

Get File Size

SWF Opener

Picture Ace Lite

Easy Go Back

Другие их же Shareware:

BrowserSentinel

PictureAce

Surf Logger

Secret Explorer

Advanced Printer Activity Logger

Aurora Password Manager

bs.jpg Главный продукт BROWSER PROTECTION - в прямом смысле anti-malware.

Русская индекс-страница >>> http://www.browsersentinel.com/ru/index.htm

Скриншоты >>> http://www.browsersentinel.com/ru/browser-...nel-screens.htm

Все идеально работают в браузере IE4-5-5,5-6. Работа в IE7-8 зависит от настроек безопасности.

Поддержка Vista и Windows 7-ки не обещается. Работа приостановлена ещё до их появления.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI
Windows не ограничивает Flash Player ни в чём.

И как быть простым пользователям, которые хотят смотреть флеш-ролики? как себя обезопасить? Только руками чистить все время?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
И как быть простым пользователям, которые хотят смотреть флеш-ролики? как себя обезопасить? Только руками чистить все время?

На этот вопрос, естественно, каждый для себя должен отвечать. Самое главное - вы ЗНАЕТЕ о том, как он работает, и о том, что можно делать для того, чтобы ущерба было поменьше.

P.S.: Идеально, если у вас Firefox. Вы устанавливаете NoScript и разрешаете Flash Player только там, где ролики - это уже большое дело. А зачем их обязательно в он-лайн смотреть? Я, например, от Flash Player полностью отказался (он только для рекламы был сделан на самом деле), но это не значит, что нельзя Flash ролики посмотреть. Я их тоже смотрю. Я просто загружаю ролик на свой комп (существуют разные способы для этого, в том числе бесплатные) и дома его смотрю. Файлы .flv можно в разных плеерах проигрывать. Когда надоело - удаляю.

Paul

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

TANUKI

Обезопасить и ускорить загрузку страницы - программа Flash and Pics Control

Сохранить и посмотреть позже - программа Flash Saving Plugin (только выбрать папку для сохранения).

См. мой предыдущий пост.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×