Mozilla Firefox [thread ufficiale] + Guida completa

[Styb]

Originariamente inviato da happysurf

Ma quale configurazione hai seguito?

Originariamente inviato da superlex

Prima di mandartelo ho provato con un profilo nuovo, completamente nuovo (creato per l'occasione) e da me funziona
Lo riassumo per tutti (provate con un profilo pulito per favore):
1) Preferenze -> Generale -> Impostazioni di rete -> Attiva DNS over HTTPS -> Personalizzato -> https://cloudflare-dns.com/dns-query ;
2) about:config => network.security.esni.enabled > doppio click per true
3) IMPORTANTE: chiudere completamente il browser e riaprirlo
4) VERIFICA: https://www.cloudflare.com/ssl/encrypted-sni/


EDIT: FIXED
about:config => network.trr.bootstrapAddress > VUOTO

Ho seguito la configurazione di superlex, in realtà avevo da cambiare solo la 2, le altre erano già impostate.

Devo mettere i DNS di cloudflare? Ora provo.

EDIT: con i dns di cloudflare è così

[gabriello2501]

Originariamente inviato da superlex

Ripeto, provate con un profilo pulito:

Non può funzionare per qualcuno sì e altri no, o funziona o non funziona

in effetti ho provato su una portable che avevo (non profilo pulito) e ho i 4 verdoni.
c'è qualche impostazione che cozza, perchè basta elimianre il file pref e quindi tutte le impostazioni, impostare solo quelle ed avere i 4 verdi.
nessuna colpa alle estensioni per stavolta.

[superlex]

Originariamente inviato da gabriello2501

in effetti ho provato su una portable che avevo (non profilo pulito) e ho i 4 verdoni.
c'è qualche impostazione che cozza, perchè basta elimianre il file pref e quindi tutte le impostazioni, impostare solo quelle ed avere i 4 verdi.

Confermi?

Io riesco ad averle tutte verdi su Ubuntu 18.04 ma non su Ubuntu 16.04 (stessa versione di Firefox+profilo pulito), non vorrei dipendesse anche dal sistema altrimenti non ne usciamo..


@happysurf
Guarda se ti può essere utile per gli esperimenti
https://adguardteam.github.io/AdGuar...ers/filter.txt

[gabriello2501]

Originariamente inviato da superlex

Confermi?

Io riesco ad averle tutte verdi su Ubuntu 18.04 ma non su Ubuntu 16.04 (stessa versione di Firefox+profilo pulito), non vorrei dipendesse anche dal sistema altrimenti non ne usciamo..

se dipende anche dal sistema è finita.

[bobo779256]

Originariamente inviato da superlex

Lo riassumo per tutti (provate con un profilo pulito per favore):
1) Preferenze -> Generale -> Impostazioni di rete -> Attiva DNS over HTTPS -> Personalizzato -> https://cloudflare-dns.com/dns-query ;
2) about:config => network.security.esni.enabled > doppio click per true
3) IMPORTANTE: chiudere completamente il browser e riaprirlo
4) VERIFICA: https://www.cloudflare.com/ssl/encrypted-sni/


EDIT: FIXED
about:config => network.trr.bootstrapAddress > VUOTO

anche da me va, DNS in Win su 1.1.1.1 e 1.0.0.1, tutto verde

certo che non si finisce mai di impostare 'sto FF, ma vabbeh... per la sicurezza è un piccolo prezzo da pagare

[bluv]

Bah, a me vanno solo DNSSEC e TLS 1.3 (ver. 66.0.3)
Non ho cmabiato il profilo. Ho la portable e non vorrei perdere i settaggi
Se c'è un modo senza resettare il tutto...

[Phantom II]

Originariamente inviato da superlex

Prima di mandartelo ho provato con un profilo nuovo, completamente nuovo (creato per l'occasione) e da me funziona
Lo riassumo per tutti (provate con un profilo pulito per favore):
1) Preferenze -> Generale -> Impostazioni di rete -> Attiva DNS over HTTPS -> Personalizzato -> https://cloudflare-dns.com/dns-query ;
2) about:config => network.security.esni.enabled > doppio click per true
3) IMPORTANTE: chiudere completamente il browser e riaprirlo
4) VERIFICA: https://www.cloudflare.com/ssl/encrypted-sni/


EDIT: FIXED
about:config => network.trr.bootstrapAddress > VUOTO

Ho provato anche io. Ho errore su DNSSEC sia con profilo pulito sia con profilo personalizzato.

[superlex]

Firefox si fa sempre riconoscere (in positivo)
https://nakedsecurity.sophos.com/201...ivacy-setting/

[superlex]

Originariamente inviato da bobo779256

anche da me va, DNS in Win su 1.1.1.1 e 1.0.0.1, tutto verde

Bene, ma solo per precisare, non è necessario per avere tutto verde su Firefox

Originariamente inviato da bluv

Bah, a me vanno solo DNSSEC e TLS 1.3 (ver. 66.0.3)
Non ho cmabiato il profilo. Ho la portable e non vorrei perdere i settaggi
Se c'è un modo senza resettare il tutto...

Nel primo hai una X rossa o un punto di domanda arancione?
In pratica non stai usando DoH, né eSNI.

Originariamente inviato da Phantom II

Ho provato anche io. Ho errore su DNSSEC sia con profilo pulito sia con profilo personalizzato.

Solo su DNSSEC? Esattamente come nella mia Ubuntu 16.04..

[Vincent17]

Esiste un addon o qualcosa per bloccare il refresh automatico delle pagine? siti come repubblica o punto-informatico sono fastidiosissimi, se nel primo almeno, scelto l'articolo non hai più problemi (lo fa solo in home), nel secondo non si riesce nemmeno a terminare di leggerne uno che fa il refresh e torna all'inizio!

[superlex]

Originariamente inviato da Vincent17

Esiste un addon o qualcosa per bloccare il refresh automatico delle pagine? siti come repubblica o punto-informatico sono fastidiosissimi, se nel primo almeno, scelto l'articolo non hai più problemi (lo fa solo in home), nel secondo non si riesce nemmeno a terminare di leggerne uno che fa il refresh e torna all'inizio!

Col punto informatico non mi capita..
Con repubblica nemmeno.
Con corriere invece sì, ma per ora non ho trovato soluzione perché se fermi lo script colpevole perdi poi altre utilità del sito.

[happysurf]

Originariamente inviato da superlex

@happysurf
Guarda se ti può essere utile per gli esperimenti
https://adguardteam.github.io/AdGuar...ers/filter.txt

Grazie della segnalazione, la proverò.

Originariamente inviato da Vincent17

Esiste un addon o qualcosa per bloccare il refresh automatico delle pagine? siti come repubblica o punto-informatico sono fastidiosissimi, se nel primo almeno, scelto l'articolo non hai più problemi (lo fa solo in home), nel secondo non si riesce nemmeno a terminare di leggerne uno che fa il refresh e torna all'inizio!

Prova a cambiare nella configurazione la stringa:
accessibility.blockautorefresh > true

Per le schede inattive:
browser.meta_refresh_when_inactive.disabled > true

Fammi sapere se funge.

[linuxx84]

Rieccomi! Perdonate la mia assenza! (e voi direte chissene!) Che è sta roba di switchare tutti sui dns di cloudflare??

[zappy]

Originariamente inviato da happysurf

Grazie della segnalazione, la proverò.


Prova a cambiare nella configurazione la stringa:
accessibility.blockautorefresh > true

Per le schede inattive:
browser.meta_refresh_when_inactive.disabled > true

Fammi sapere se funge.

da prime prove sembra che funzioni, evitando il famigerato /refresh_ce
Grandioso!!!

[Cloud76]

Originariamente inviato da Cloud76

Non trovo, nelle opzioni dove?

A parte questo passaggio, se metto network.trr.mode > 3 non mi apre più nessuna pagina.

Originariamente inviato da happysurf

Lo so ed è normale fino a quando non inserisci questo:

https://prnt.sc/n9yush

DNS over HTTPS:
Nascondere le richieste di risoluzione DNS al provider Internet e ad altri utenti connessi alla stessa rete locale.
Assicuratevi di avere selezionata l'opzione in Preferenze > Generale > Impostazioni di rete > Attiva DNS over HTTPS > in Personalizzato > inserire l'indirizzo > https://1.1.1.1/dns-query
network.trr.mode > doppio click per cambiare il valore da 0 a 3;
network.security.esni.enabled > doppio click per cambiare il valore da false a true.
Se tutto è configurato per il meglio su questa pagina dovreste passare il test.

Io continuo a non navigare più se metto il trr a 3 (ora è a 2), anche impostando i DNS.

[pitx]

Originariamente inviato da happysurf

Grazie della segnalazione, la proverò.

Novità sulla EasyList - Lite? Visto che risulta ancora non troppo aggiornata

! Title: EasyList - Lite
! Last update: 2018-12-12 20:44:05.862053
!
! Expires: 2 days (update frequency)
! Homepage: https://help.getadblock.com/
! Licence: https://easylist.to/pages/licence.html
!
! Please report any unblocked adverts or problems
! in the forums (https://help.getadblock.com/)

[happysurf]

Originariamente inviato da linuxx84

Rieccomi! Perdonate la mia assenza! (e voi direte chissene!) Che è sta roba di switchare tutti sui dns di cloudflare??

L'utente superlex mi ha consigliato sull'argomento DOH, un parametro aggiuntivo e da li si è scatenato l'inferno...

Originariamente inviato da zappy

da prime prove sembra che funzioni, evitando il famigerato /refresh_ce
Grandioso!!!

Se funziona anche per altri utenti la inserirò nella guida come trick.

Originariamente inviato da Cloud76

Io continuo a non navigare più se metto il trr a 3 (ora è a 2), anche impostando i DNS.

Ma con il trr a 2 il test come va?

Originariamente inviato da pitx

Novità sulla EasyList - Lite? Visto che risulta ancora non troppo aggiornata

Non mi hanno risposto, per ora la tengo poi si vedrà.

[Cloud76]

Originariamente inviato da happysurf

Ma con il trr a 2 il test come va?

Con uMatrix attivo ho verde solo il secondo (DNSSEC), gli altri tutti con ? arancione.
Con uMatrix disabilitato ho verde solo il terzo (TLS 1.3), il primo con ? arancione e gli altri due con X rossa.

EDIT
In questa guida:
https://www.ilsoftware.it/articoli.a...-Firefox_17420
indicano altri due eventuali parametri da settare.
network.trr.uri
network.trr.bootstrapAddress

[gabriello2501]

Originariamente inviato da bobo779256

anche da me va, DNS in Win su 1.1.1.1 e 1.0.0.1, tutto verde

certo che non si finisce mai di impostare 'sto FF, ma vabbeh... per la sicurezza è un piccolo prezzo da pagare

oggi ho così:



non se ne esce più

[linuxx84]

Originariamente inviato da happysurf

L'utente superlex mi ha consigliato sull'argomento DOH, un parametro aggiuntivo e da li si è scatenato l'inferno...

Ma è utile? Perchè io secondo fonti attendibili ho disabilitato i trr ecc.