Mozilla Firefox [thread ufficiale] + Guida completa

[bluv]

Originariamente inviato da superlex

Nel primo hai una X rossa o un punto di domanda arancione?
In pratica non stai usando DoH, né eSNI.

Stranamente ieri mi ha pure dato le quattro spunte verdi. Oggi riavvio il browser ed ho sole le due che ho indicato, le altre sono con la X rossa
Mi connetto in WiFi ma ho impostato i CloudFlare in dns

[superlex]

Originariamente inviato da happysurf

Grazie della segnalazione, la proverò.


Prova a cambiare nella configurazione la stringa:
accessibility.blockautorefresh > true

Per le schede inattive:
browser.meta_refresh_when_inactive.disabled > true

Fammi sapere se funge.

Grandissimo!
Però sul Corriere non funziona, ma è un caso un po' diverso ..

Originariamente inviato da Cloud76

Io continuo a non navigare più se metto il trr a 3 (ora è a 2), anche impostando i DNS.

Va lasciato a 2..

Originariamente inviato da Cloud76

Con uMatrix attivo ho verde solo il secondo (DNSSEC), gli altri tutti con ? arancione.
Con uMatrix disabilitato ho verde solo il terzo (TLS 1.3), il primo con ? arancione e gli altri due con X rossa.

Strano dipenda da uMatrix però, forse interrompe qualche script del sito di verifica. Provo un attimo..

EDIT:
Come sospettavo, blocca tutti gli script e rimangono i punti di domanda arancioni, disattivando uMatrix per quella pagina tornano tutte e 4 le spunte verdi

EDIT
In questa guida:
https://www.ilsoftware.it/articoli.a...-Firefox_17420
indicano altri due eventuali parametri da settare.
network.trr.uri
network.trr.bootstrapAddress

- network.trr.uri viene settato in automatico, comunque puoi verificare che sia https://cloudflare-dns.com/dns-query
- network.trr.bootstrapAddress non sembra essere necessario, ce l'ho vuoto e funziona lo stesso, anzi a volte mi ha dato problemi.

Originariamente inviato da linuxx84

Ma è utile? Perchè io secondo fonti attendibili ho disabilitato i trr ecc.

Completamente inutile: happysurf in prima pagina l'ha messo solo per fare numero
https://blog.nightly.mozilla.org/201...cy-in-firefox/
https://wiki.mozilla.org/Trusted_Recursive_Resolver

Originariamente inviato da bluv

Stranamente ieri mi ha pure dato le quattro spunte verdi. Oggi riavvio il browser ed ho sole le due che ho indicato, le altre sono con la X rossa
Mi connetto in WiFi ma ho impostato i CloudFlare in dns

Non saprei..

[happysurf]

Originariamente inviato da superlex

Completamente inutile: happysurf in prima pagina l'ha messo solo per fare numero

Non direi proprio, Mozilla continua a testare questa feature e quando avrà riunito un buon numero di provider che siano disposti come Cloudflare ad accettare la policy di Mozilla sulla privacy, diventerà attiva di default.

Leggi questa news del 2 Aprile 2019.

Se poi vogliamo dire che adesso è in fase sperimentale e che molti server ancora non supportano questa funzionalità, allora siamo d'accordo.

[superlex]

Aspetta, a scanso di equivoci, la mia risposta era ironica (vedi faccia e i 2 link successivi)

Purtroppo come dici anche tu sono ancora molti i siti che non lo supportano, quindi anche se attivo potrebbe essere non efficace

Q: If I pass all four tests, am I secure no matter which site I browse?
A: Not necessarily. Even if you pass all four tests, the domain you are visiting also needs to support these technologies. If the domain you visit doesn't support DNSSEC, TLS 1.3, and Encrypted SNI, you are still potentially vulnerable, even if your browser supports these technologies.

[happysurf]

Originariamente inviato da superlex

Aspetta, a scanso di equivoci, la mia risposta era ironica (vedi faccia e i 2 link successivi)

Purtroppo come dici anche tu sono ancora molti i siti che non lo supportano, quindi anche se attivo potrebbe essere non efficace

Come non detto, non avevo afferrato l'ironia.

[Vincent17]

Originariamente inviato da happysurf

Prova a cambiare nella configurazione la stringa:
accessibility.blockautorefresh > true

Per le schede inattive:
browser.meta_refresh_when_inactive.disabled > true

Fammi sapere se funge.

purtroppo no, testato sempre su repubblica e PI, solito comportamento del caiser...

[superlex]

Originariamente inviato da happysurf

Come non detto, non avevo afferrato l'ironia.

Originariamente inviato da Vincent17

purtroppo no, testato sempre su repubblica e PI, solito comportamento del caiser...

A me dice su hdblog che Firefox ha impedito il ricaricamento, eppure non ne ho mai visto uno lì ..


Segnalo:
Firefox, in arrivo oggi la prima Beta per PC Windows 10 con Snapdragon

[Phantom II]

Originariamente inviato da superlex

Solo su DNSSEC? Esattamente come nella mia Ubuntu
16.04..

Sì, io però sono su 18.04.

[giovanni69]

Sono su 60.6.1esr... che faccio?

[Besk]

Forse ho esagerato con uBlock perchè non mi partono più automaticamente i video di youtube
Qualcuno sa cosa lo blocca?

[Cloud76]

Originariamente inviato da superlex

Va lasciato a 2..

Mmmm non ne sono sicuro.
Se i valori sono questi:
0 - Off (default). use standard native resolving only (don't use TRR at all)

1 - Race native against TRR. Do them both in parallel and go with the one that returns a result first.

2 - First. Use TRR first, and only if the name resolve fails use the native resolver as a fallback.

3 - Only. Only use TRR. Never use the native (after the initial setup).

4 - Shadow. Runs the TRR resolves in parallel with the native for timing and measurements but uses only the native resolver results.

5 - Off by choice This is the same as 0 but marks it as done by choice and not done by default.

c'è una netta differenza tra 2 e 3. Se, come dicevo prima, metto 3 e non funziona più nulla perchè non navigo più vuol dire che il trr mode non funziona. Se invece metto a 2 e funziona vuol dire che invece di fare il trr (che come prima non funziona) allora dirotterà sui resolver nativi.
Quindi se vogliamo che usi per forza il trr (e vantaggi annessi di privacy) bisogna mettere 3 ma al momento non sono riuscito a farlo andare.

[superlex]

Originariamente inviato da Phantom II

Sì, io però sono su 18.04.

A me con la 18.04 (64bit) va, quindi non so..

Originariamente inviato da giovanni69

Sono su 60.6.1esr... che faccio?

Vedo che hai no script, secondo me blocca qualche script (come umatrix)

Originariamente inviato da Besk

Forse ho esagerato con uBlock perchè non mi partono più automaticamente i video di youtube
Qualcuno sa cosa lo blocca?

LoL
Hai qualche lista particolare?

Originariamente inviato da Cloud76

Mmmm non ne sono sicuro.
Se i valori sono questi:
0 - Off (default). use standard native resolving only (don't use TRR at all)

1 - Race native against TRR. Do them both in parallel and go with the one that returns a result first.

2 - First. Use TRR first, and only if the name resolve fails use the native resolver as a fallback.

3 - Only. Only use TRR. Never use the native (after the initial setup).

4 - Shadow. Runs the TRR resolves in parallel with the native for timing and measurements but uses only the native resolver results.

5 - Off by choice This is the same as 0 but marks it as done by choice and not done by default.

c'è una netta differenza tra 2 e 3. Se, come dicevo prima, metto 3 e non funziona più nulla perchè non navigo più vuol dire che il trr mode non funziona. Se invece metto a 2 e funziona vuol dire che invece di fare il trr (che come prima non funziona) allora dirotterà sui resolver nativi.
Quindi se vogliamo che usi per forza il trr (e vantaggi annessi di privacy) bisogna mettere 3 ma al momento non sono riuscito a farlo andare.

La wiki dice: Set `network.trr.mode` to 2 to make DNS Over HTTPS the browser's first choice but use regular DNS as a fallback (e funziona):
https://wiki.mozilla.org/Trusted_Recursive_Resolver
Con 3 non va neanche a me, per ora mi accontento

[ciraw]

Esiste un sistema per bloccare i video a metà pagina che partono automaticamente tipo come sul sito di gazzetta o corriere?

[happysurf]

Originariamente inviato da ciraw

Esiste un sistema per bloccare i video a metà pagina che partono automaticamente tipo come sul sito di gazzetta o corriere?

Tratto dalla prima pagina:

Impedire l'autoplay dei contenuti multimediali:
Assicurarsi di avere attivato in > Opzioni > Privacy e sicurezza > Permessi > Impedisci ai siti web di riprodurre automaticamente audio.
Dopodiché recarsi nella configurazione e cambiare il parametro media.autoplay.allow-muted da true a false.

[gabriello2501]

Originariamente inviato da Besk

Forse ho esagerato con uBlock perchè non mi partono più automaticamente i video di youtube
Qualcuno sa cosa lo blocca?

sicuro sia ublock il colpevole? per me non è un difetto...
io uso l'estensione enhancer anche per non farli partire in automatico
ma comunque vai ad esclusione e troverai chi ti crea quel comportamento.

A proposito di estensioni, conoscevate questa?
Per gli amanti del dark è fantastica:

https://addons.mozilla.org/it/firefox/addon/darkreader/

[Cloud76]

Originariamente inviato da superlex

La wiki dice: Set `network.trr.mode` to 2 to make DNS Over HTTPS the browser's first choice but use regular DNS as a fallback (e funziona):
https://wiki.mozilla.org/Trusted_Recursive_Resolver
Con 3 non va neanche a me, per ora mi accontento

Ah ecco nemmeno a te va con 3, quindi forzare ad usare solo trr non si naviga, ma se si mette a 2 il discorso è che non si usa lo stesso il trr, perchè se no funzionava pure con 3. Con 2 funziona perchè appunto invece che quello usa la via regolare avendo le due possibilità di scelta.

@Happy
ho visto che hai tolto questo parametro dalla prima pagina, ma a te funzionava anche con 3?

Il discorso è: tutta sta cosa per usare il Trusted recursive resolver (ovvero parametro 3), ma se settato non funziona e automaticamente vira comunque verso la via regolare a cosa serve settarlo?

[Diabolik183]

Ciao @happysurf, segnalo, nella guida ottimizzazione a pag.1, il parametro doppio:
"browser.safebrowsing.malware.enabled".
Ciao e grazie come sempre.

[bluv]

Si è trovata una soluzione al CloudFlare?
Siamo rimasti bloccati con i semafori rossi
Da smartphone imposto il DNS privato 1.1.1.1 ed il controllo Secure DNS va a buon fine; invece se mi collego al PC in Wi-Fi, ed anche lì imposto gli stessi dns, mi rimane col rosso

[happysurf]

Originariamente inviato da Cloud76

@Happy
ho visto che hai tolto questo parametro dalla prima pagina, ma a te funzionava anche con 3?

Il discorso è: tutta sta cosa per usare il Trusted recursive resolver (ovvero parametro 3), ma se settato non funziona e automaticamente vira comunque verso la via regolare a cosa serve settarlo?

Si, a me funziona con la configurazione che ho postato:

Recarsi nelle > Opzioni e spuntare > DNS over HTTPS > Personalizza ed inserire questo indirizzo > https://1.1.1.1/dns-query.
Nella configurazione invece cambiare:
network.trr.mode > 3 (che impone di usare sempre il DOH);
network.security.esni.enabled > true.

Suggerisco di disabilitare eventuali firewall di terze parti ed estensioni tipo NoScript.
Il succo del discorso è proprio quello che dici tu, solo con il TRR a 3 siamo sicuri che TUTTE le connessioni saranno instradate con il nuovo resolver.

Per capire tutto questo digitare about:networking cliccare poi su > DNS.
Nella colonna TRR vedrete quali siti sfruttano o meno questa feature, con false non è abilitato con true si.

Probabilmente con il TRR settato a 2 saranno ben pochi quelli compatibili ma Mozilla ha preferito rimanere su un settaggio che non dia problemi al momento.

Non ho avuto molte conferme della bontà della mia configurazione per cui ho preferito modificarla lasciando quella di default.

Originariamente inviato da Diabolik183

Ciao @happysurf, segnalo, nella guida ottimizzazione a pag.1, il parametro doppio:
"browser.safebrowsing.malware.enabled".
Ciao e grazie come sempre.

Corretto e grazie.

[gabriello2501]

Originariamente inviato da happysurf

network.trr.mode > 3 (che impone di usare sempre il DOH);

però poi su alcuni siti c'è il

Si è verificato un errore durante la connessione a xxxxxxxxxx Il peer utilizza una versione non supportata del protocollo di sicurezza. Codice di errore: SSL_ERROR_UNSUPPORTED_VERSION

La pagina che si sta cercando di visualizzare non può essere mostrata in quanto non è possibile verificare l’autenticità dei dati ricevuti.
Contattare il responsabile del sito web per informarlo del problema.

comunque leggo anche:

Not everyone is overly excited about the new TRR feature, since all of your DNS traffic would be sent to Cloudflare.

If that is the case for you, you can easily turn off TRR for good by setting network.trr.mode to 5.

Here are the current network.trr.mode values:

0: Off by default
1: Firefox will choose based on which is faster
2: TRR preferred, fall back to DNS on failure
3: TRR only, no DNS fallback
5: TRR completely disabled

Which do you trust more, your ISP or Cloudflare? Do you have TRR enabled or have you set it to 5 to ensure it stays disabled? Let me know below!

quindi chiedo ma il TRR è davvero meglio averlo abilitato?