Код полностью открыт и выложен на GitHub. А телеметрии Mozilla действительно нет. По нескольким причинам: 1. Нам это не нужно; 2. Пользователям это не нужно; 3. Телеметрия Firefox собирается на серверах Mozilla, а зачем им передавать телеметрию от форка? :) Что касается "обрастания" функциями - посмотрим, сколько будет донатов. Это сложный продукт, на его разработку нужно тратить достаточное количество денег и времени, и при этом хочется оставить его свободным. Возможно, придётся интегрироваться с кем-то, кто будет спонсировать. Но мы будем делать это не через рекламу в браузере, а как-то иначе. Это будет непросто, но мы планируем стараться :)
Это и есть форк с реализацией функций для российских реалий, которые сама Mozilla отказалась вставлять в свой браузер. И решение проблемы с доверием пользователей к сертификатам Минцифры. Для этого разводится по разными контекстам. На чём это реализовывать - оставьте уж нам решать :) Мы делаем на Firefox, потому что в этом браузере упор делается на конфиденциальность пользователей. Поэтому мы оставляем эти принципы, но при этом даём возможность открыть сайты с сертификатами Минцифры в том же окне. На уровне дополнений это не сделать. Позже будут и другие функции реализовываться для России. Также это свободная альтернатива проприетарному Яндекс.Брузеру. Это плохо, когда с сертификатами Минцифры из коробки работает только один браузер, и он проприетарный. Поэтому разбавляем. За мнение спасибо :)
Я бы не возвращал эти плагины, т.к. они давно не обновляются, а значит, уязвимы. Если их разрешить, браузер будет тоже уязвимым. А это никому не нужно. За пожелания спасибо. Браузер уже в релизе. Постараюсь сегодня обзор написать.
Над этим будем работать дальше. Сейчас решается проблема альтернативы Яндекс.Браузеру в открытом варианте с некоторыми ИБ-функциями. Буду рад, если поддержите проект. Это даст возможность реализовывать более сложные сценарии. Которые будут реализовываться в рамках проекта. Не только это.
Такая бибикалка как раз есть из коробки. Если сайт с сертификатом Минцифры, он откроется в контейнере для российской PKI, и вы это увидите. Он не сможет открыться в обычном режиме. И будет сигнализация "RU" рядом со щитом в адресной строке. И надпись в подробностях о сайте, что был обнаружен сертификат Минцифры.
Шутка понятная, но Good Bear вряд ли можно сравнить с БолдженОС. Его идея появилась где-то лет 5 назад, сейчас я её реализую, но при этом добавил историю с контейнерами, здесь я свою 21-летнюю практику в ИБ применяю. Хочется сделать и удобно, и безопасно. То, что это актуально - очевидно. Яндекс.Браузеру нужна конкуренция :)
Пока что сценария защиты от таких атак нет. Но вы сначала откроете сайт, а потом на нём что-то будете открывать или что-то вводить. Вот как откроете и увидите, что там "неправильный" сертификат - вы поймёте, что там ничего искать или писать не нужно лишнего.
Ну, браузер этот кейс пока что не закрывает. Но то, что на гугле сертификат Минцифры - вы увидите. Пока что это не тот сценарий, который реализуется в браузере. Но можно подумать, как реализовать и защиту от такого.
Ограничивать домены списком - плохая идея, т.к. список постоянно ширится. А если определяется сертификат Минцифры, в Good Bear он автоматически будет перенесён в отдельный контейнер и рядом со щитом будет написано RU. Если вы на сайте Google увидите щит с RU, вы сильно удивитесь. Вот вам и решение. Архитектура Good Bear делает возможным не совершать эти сложные манипуляции для того, чтобы это определить.
Код полностью открыт и выложен на GitHub. А телеметрии Mozilla действительно нет. По нескольким причинам: 1. Нам это не нужно; 2. Пользователям это не нужно; 3. Телеметрия Firefox собирается на серверах Mozilla, а зачем им передавать телеметрию от форка? :) Что касается "обрастания" функциями - посмотрим, сколько будет донатов. Это сложный продукт, на его разработку нужно тратить достаточное количество денег и времени, и при этом хочется оставить его свободным. Возможно, придётся интегрироваться с кем-то, кто будет спонсировать. Но мы будем делать это не через рекламу в браузере, а как-то иначе. Это будет непросто, но мы планируем стараться :)
Это и есть форк с реализацией функций для российских реалий, которые сама Mozilla отказалась вставлять в свой браузер. И решение проблемы с доверием пользователей к сертификатам Минцифры. Для этого разводится по разными контекстам. На чём это реализовывать - оставьте уж нам решать :) Мы делаем на Firefox, потому что в этом браузере упор делается на конфиденциальность пользователей. Поэтому мы оставляем эти принципы, но при этом даём возможность открыть сайты с сертификатами Минцифры в том же окне. На уровне дополнений это не сделать. Позже будут и другие функции реализовываться для России. Также это свободная альтернатива проприетарному Яндекс.Брузеру. Это плохо, когда с сертификатами Минцифры из коробки работает только один браузер, и он проприетарный. Поэтому разбавляем. За мнение спасибо :)
Я бы не возвращал эти плагины, т.к. они давно не обновляются, а значит, уязвимы. Если их разрешить, браузер будет тоже уязвимым. А это никому не нужно. За пожелания спасибо. Браузер уже в релизе. Постараюсь сегодня обзор написать.
Над этим будем работать дальше. Сейчас решается проблема альтернативы Яндекс.Браузеру в открытом варианте с некоторыми ИБ-функциями. Буду рад, если поддержите проект. Это даст возможность реализовывать более сложные сценарии. Которые будут реализовываться в рамках проекта. Не только это.
Такая бибикалка как раз есть из коробки. Если сайт с сертификатом Минцифры, он откроется в контейнере для российской PKI, и вы это увидите. Он не сможет открыться в обычном режиме. И будет сигнализация "RU" рядом со щитом в адресной строке. И надпись в подробностях о сайте, что был обнаружен сертификат Минцифры.
Шутка понятная, но Good Bear вряд ли можно сравнить с БолдженОС. Его идея появилась где-то лет 5 назад, сейчас я её реализую, но при этом добавил историю с контейнерами, здесь я свою 21-летнюю практику в ИБ применяю. Хочется сделать и удобно, и безопасно. То, что это актуально - очевидно. Яндекс.Браузеру нужна конкуренция :)
Приватное окно от провайдеров и от сайтов не защищает. Только от других домашних пользователей :)
Да, такие решения лучше делать массовыми. И независимыми при этом. Это некоторый компромисс.
Пока что сценария защиты от таких атак нет. Но вы сначала откроете сайт, а потом на нём что-то будете открывать или что-то вводить. Вот как откроете и увидите, что там "неправильный" сертификат - вы поймёте, что там ничего искать или писать не нужно лишнего.
Ну, по крайней мере, нужно обратить на это внимание :)
Вы сейчас в принципе не знаете, что делают сайты. Firefox иногда может вот показать, что :)
Ну, браузер этот кейс пока что не закрывает. Но то, что на гугле сертификат Минцифры - вы увидите. Пока что это не тот сценарий, который реализуется в браузере. Но можно подумать, как реализовать и защиту от такого.
Нужно будет подумать об этом.
Нет, на основе Firefox, но с функциями для России, которых нет в Firefox и невозможно реализовать через дополнения.
Ну, и не нужно. Можно использовать контейнеры с необходимым разделением этих историй. Нужно и удобно, и безопасно.
Ограничивать домены списком - плохая идея, т.к. список постоянно ширится. А если определяется сертификат Минцифры, в Good Bear он автоматически будет перенесён в отдельный контейнер и рядом со щитом будет написано RU. Если вы на сайте Google увидите щит с RU, вы сильно удивитесь. Вот вам и решение. Архитектура Good Bear делает возможным не совершать эти сложные манипуляции для того, чтобы это определить.
Зато вы не поняли, как Good Bear вам такое подсветит.
И как вы этому предлагаете препятствовать? Хотя бы в контейнере это откроется отдельно от других веб-сайтов, и вы это увидите.
И как вы этому хотите препятствовать?
Нужно думать, что с этим делать. Всегда стремиться к конфиденциальности. Это важно. Да, а с другой стороны средства ОРМ и не только.