Mozilla Firefox [thread ufficiale] + Guida completa

[Cloud76]

Confermo di avere quella nuova voce in grassetto settata a 1.
Sul modus operandi però ancora ho dei dubbi prchè non ho visitato siti con il messaggio di errore TLS, io quel messaggio non l'ho mai incrociato nemmeno prima.
Il mistero si infittisce

[gabriello2501]

Originariamente inviato da Katsaros

Bingo! (forse...) Mi è bastato visitare una volta l'account TIM (con messaggio di errore TLS) per vedere ora, alcune ore dopo, security.tls.version.min settato a 1 in default (non grassetto)

Inoltre è comparso in grassetto, settato a 1,]

se n'era parlato pochi giorni fa, se torni indietro con i messaggi lo trovi.

Firefox sui siti dove non funzionava mostra(va) la possibilità di tornare già indietro

[superlex]

Originariamente inviato da Cloud76

Non credo... io tutte quelle spunte lì le ho deselezionate, come anche telemetria ecc ecc...

Idem, e anche io l'ho trovato a 1 in grassetto.

[NuT]

Originariamente inviato da superlex

Sì esatto il percorso dovrebbe essere quello da te indicato, fammi sapere

Funge grazie as usual

[gabriello2501]

Porting Chrome Extension to Firefox

dite che ci può essere una parvenza di funzionalità in questo articolo (troppo vecchio)

-> https://shinglyu.com/web/2017/08/07/...o-firefox.html

oppure neanche vale la pena iniziarlo?

[Katsaros]

Originariamente inviato da gabriello2501

se n'era parlato pochi giorni fa, se torni indietro con i messaggi lo trovi.
Firefox sui siti dove non funzionava mostra(va) la possibilità di tornare già indietro

Post indietro dove? Questo e seguente? https://www.hwupgrade.it/forum/showp...ostcount=12047
Quello è ovvio, non si stava parlando di security.tls.version.min ma della sua forzatura da remoto, in relazione ad app.normandy.startupRolloutPrefs.security.tls.version.min per il quale non vedo riferimenti precedenti, perlomeno nelle ultime dieci pagine... Se c'era già, francamente mi è sfuggito.

Originariamente inviato da gabriello2501

Porting Chrome Extension to Firefox
dite che ci può essere una parvenza di funzionalità in questo articolo (troppo vecchio)

Se pensi di sviluppare qualche estensione o portarne qualcuna (open source) da Chrome... parti magari da qualcosa di più recente.

https://extensionworkshop.com/docume...ome-extension/
https://www.extensiontest.com/

[superlex]

Originariamente inviato da NuT

Funge grazie as usual

Ottimo, figurati

[gabriello2501]

Originariamente inviato da Katsaros

Quello è ovvio, non si stava parlando di security.tls.version.min

si stava parlando della mail di tin e del non suo funzionamento, almeno io mi riferivo a quello.

[Katsaros]

Originariamente inviato da Cloud76

Confermo di avere quella nuova voce in grassetto settata a 1.
Sul modus operandi però ancora ho dei dubbi prchè non ho visitato siti con il messaggio di errore TLS, io quel messaggio non l'ho mai incrociato nemmeno prima.
Il mistero si infittisce

Qui viene ripetuto da più utenti che la "backdoor" è costituita dai servizi Shield e Normandy
https://www.ghacks.net/2020/03/21/mo...us-and-google/

app.shield.optoutstudies.enabled
app.normandy.enabled

Nel mio caso app.shield.optoutstudies.enabled è forzato a false.
Invece app.normandy.enabled lo trovo in default a true.

EDIT
Link a ghacks già segnalato da Nicodemo al post 12107

[Cloud76]

Sì anche da me:
app.shield.optoutstudies.enabled (false) modificato da utente
app.normandy.enabled (true) valore predefinito

Disabilitando anche il secondo che voi sappiate ci sono controindicazioni?

[Katsaros]

Originariamente inviato da Cloud76

app.normandy.enabled (true) valore predefinito
Disabilitando anche il secondo che voi sappiate ci sono controindicazioni?

Avrai con ciò disabilitato anche i messaggi di Heartbeat:

https://support.mozilla.org/en-US/kb...ence-heartbeat
https://support.mozilla.org/en-US/questions/1262208
https://wiki.mozilla.org/Firefox/Shield/Heartbeat

Come prevedibile (e come tutti gli altri browser...) Mozilla ha "backdoor" multiple; quindi disabilitare aggiornamenti da sistema, telemetrie etc. alle volte può servire ugualmente a poco...

[gabriello2501]

Originariamente inviato da Katsaros

Avrai con ciò disabilitato anche i messaggi di Heartbeat:

Heartbeat
ammetto la mia ignoranza ma è la prima volta che lo sento.

[happysurf]

Originariamente inviato da gabriello2501

Heartbeat
ammetto la mia ignoranza ma è la prima volta che lo sento.

Leggere qui al paragrafo > Dati diagnostici.

Inserito anche questo parametro nella guida, sezione > Privacy.

[Katsaros]

Originariamente inviato da gabriello2501

Heartbeat
ammetto la mia ignoranza ma è la prima volta che lo sento.

Sono 5 anni che è stato introdotto:
https://www.ghacks.net/2015/02/28/mo...-firefox-beta/

https://firefox-source-docs.mozilla....beat-ping.html

“heartbeat” ping
This ping is submitted after a Firefox Heartbeat survey. Even if the user exits the browser, closes the survey window, or ignores the survey, Heartbeat will provide a ping to Telemetry for sending during the same session. The payload contains the user’s survey response (if any) as well as timestamps of various Heartbeat events (survey shown, survey closed, link clicked, etc).

Mi sento di sottoscrivere quanto affermato su ghacks, al link sopra:

Everyone who places a “backup” or “further” or “additional” telemetry client without telling me in regular option panel AND makes it work and pop up EVEN if I disabled the official and only telemetry option visible (unless you already know of the existence of the other!) is not behaving in a trustworthy manner.

La presunta superiore privacy... No comment. 'Sta storia del livello TLS forzato da remoto ne è prova.

[Phantom II]

Buonasera a tutti, sapete dirmi se è possibile resettare le preferenze delle applicazioni in Firefox?

[happysurf]

Originariamente inviato da Phantom II

Buonasera a tutti, sapete dirmi se è possibile resettare le preferenze delle applicazioni in Firefox?

Cancella a Firefox chiuso, il file handlers.json presente nel profilo, dopodiché ne verrà creato automaticamente uno nuovo di default.

[Phantom II]

Originariamente inviato da happysurf

Cancella a Firefox chiuso, il file handlers.json presente nel profilo, dopodiché ne verrà creato automaticamente uno nuovo di default.

Ha funzionato. Ti ringrazio molto

[Cloud76]

C'è qualcuno che accede a banca mediolanum con FF?
Sono ormai parecchie versioni che saltuariamente ha problemi di accesso (non carica pezzi di pagina o non carica il nome utente) e recentemente la cosa sembra ancora peggiorata.
In questi giorni in particolare la prima connessione è sempre "fallita" dando i problemi esposti, devo quindi fare il logout e poi un ulteriore login e al secondo tentativo in genere funziona.
Già fatte le solite prove e provato anche con Iron funziona.

[happysurf]

Originariamente inviato da Cloud76

C'è qualcuno che accede a banca mediolanum con FF?
Sono ormai parecchie versioni che saltuariamente ha problemi di accesso (non carica pezzi di pagina o non carica il nome utente) e recentemente la cosa sembra ancora peggiorata.
In questi giorni in particolare la prima connessione è sempre "fallita" dando i problemi esposti, devo quindi fare il logout e poi un ulteriore login e al secondo tentativo in genere funziona.
Già fatte le solite prove e provato anche con Iron funziona.

Non ho un account, ma il sito mi si apre senza problemi.
Sarà un problema di liste immagino....

[Cloud76]

Il sito si apre, e ci puoi navigare tranquillamente, il problema lo riscontri solo dopo il login con l'internet banking.
Le liste le ho messe uguali su ublock in Iron e non hanno dato problemi.
Ho provato anche a spuntare tutte le opzioni di privacy (sempre di ublock, su Iron) senza problemi e al contrario a toglierle su FF ma non ha risolto. Ovviamente come dicevo fatte tutte le prove anche in modalità provvisoria stesso problema su FF.
La cosa ormai va avanti da parecchio comunque, oltre un anno.