Firewall - Mozilla Firefox лезет на странные адреса амазона и не только

WSonic · Отправлено: **12:31, 07-01-2019** | #2

ublock+ ghostery

meZon · Отправлено: **09:53, 11-01-2019** | #3

Помимо самого браузера лезть может какое-то дополнение. Как легитимное, так и не совсем.

Цитата DeepWaters:

заблокировать по маске через hosts невозможно »

напрямую в хостс - да, не выйдет.

Более того, сейчас нет особого смысла подставлять левые ответы даже если ваш резолвер умеет "по маске" (dnsmasq, например), т.к. браузер уже научился мульке под названием "DNS over HTTPS. Это без учёта других вариантов "шифрованых" запросов.

DeepWaters · Отправлено: **18:26, 12-01-2019** | #4

Цитата meZon:

Более того, сейчас нет особого смысла подставлять левые ответы даже если ваш резолвер умеет "по маске" (dnsmasq, например), т.к. браузер уже научился мульке под названием "DNS over HTTPS. Это без учёта других вариантов "шифрованых" запросов. »

Несомневаюсь что такой продвинутый браузер как фаерфокс это умеет делать но почему то не делает - т.к. только я ему блокирую коннект к одному серверу амазона то он сразу лезет на другой которых множество и так до бесконечности

Цитата meZon:

Помимо самого браузера лезть может какое-то дополнение. Как легитимное, так и не совсем. »

Я уже выяснил - это лезет именно сам браузер, т.к. он лезет на сервера амазона и без всяких дополнений и даже сразу в самом начале установки, а если я ему упорно блокирую доступ к левым сервакам то он просто отказывается устанавливаться! А если дать ему все эти доступы при установке но заблокировать после то становится невозможным вход в аккаунт синхронизации Firefox, отсюда вывод - либо Mozilla держит свои сервера на серверах Amazon либо Mozilla Amazon'у и принадлежит! и служит его коммерческим интересам т.к. я смотрю у мозиллы телеметрия и сбор данных о юзере не хуже чем у майкрософт

meZon · Отправлено: **20:31, 12-01-2019** | #5

Цитата DeepWaters:

т.к. только я ему блокирую коннект к одному серверу амазона то он сразу лезет на другой которых множество и так до бесконечности »

Все запросы видны в Wireshark запущенном раньше FF.
Просто пример куда при старте ломится фыфокс

Код:

;; ANSWER SECTION:
detectportal.firefox.com. 29	IN	CNAME	detectportal.prod.mozaws.net.
detectportal.prod.mozaws.net. 29 IN	CNAME	detectportal.firefox.com-v2.edgesuite.net.
detectportal.firefox.com-v2.edgesuite.net. 6261	IN CNAME a1089.dscd.akamai.net.
a1089.dscd.akamai.net.	14	IN	A	2.16.103.90
# ip-шник оставил один.

примерно так получается.
Сам мозиловским аккаунтом не пользуюсь, поэтому х.з.
У меня все его попытки залезть куда мне не надао "рубятся на взлёте". Пока что срабатывает, но не с помощью hosts или отдельных адресов в фаере.

Anton04 · Конфигурация компьютера

Цитата DeepWaters:

Мне так думается что мозилла служит коммерческим интересам амазона »

В этом нет ни какой тайны или тайного сговора, уже не раз мозила меняла и поисковик по умолчанию и ставила какую-то новую плитку на страницу быстрого доступа, чему тут удивляться!? Они тоже кушать хотят.

yurfed · Отправлено: **16:56, 15-01-2019** | #7

ALLКак вариант - отключить службу обновления FireFox.

meZon · Отправлено: **20:57, 03-02-2019** | #8

yurfed, под линем вообще нет такой службы, т.к. обновление "централизовано". Но тем не менее при старте фыфокс сразу же шлёт несколько днс-запросов и если не подставить туда фуфло с последующем сбросом этих соеднинений, то следуют подключения по неведомым адресам.
Даже на голом чистом профиле.

El Sanchez · Конфигурация компьютера

Цитата meZon:

Просто пример куда при старте ломится фыфокс »

meZon, может не все так плохо?