Форки Firefox. Поднимаем собственный сервер синхронизации

[D_Dementy]

куда ж без раста то.... а что? диски дешевые, памяти и процов валом... непряморуких прогеров еще больше.

[okhsunrog]

Тут вы зря, у раста довольно высокий порог вхождения, и любой Вася с улицы не сможет начать писать код на нём так же легко, как на Python / JS. Если же говорить про производительность - тут он не уступает С/C++. Где-то выигрывает, где-то проигрывает, зависит от конктретного случачая и применённых оптимизаций компилятора, но в среднем они идут на равных в производительности.

[wmlab]

Tor тоже является форком Firefox. Достаточно безопасен и анонимен в сочетании с VPN.

[MainEditor0]

И VPN, и Tor одновременно?

[jankermld]

Насколько я помню даже некоторые tor разрабы писали про то, что использование tor с vpn нежелательно, так как выделяет пользователя в общем траффике.

[yppro]

Tor тоже является форком Firefox. Достаточно безопасен и анонимен

Есть инфа, что известная спецслужба из трёх букв поддерживает несколько десятков тысяч нод в сети Тор и с высокой вероятностью умеет вычислять юзера

[rPman]

К сожалению, сервер синхронизации всё равно зависит от инфраструктуры Mozilla для некоторых функций, а именно для аутентификации, получения метаданных аккаунта и др.

т.е. все самое чувствительное с точки зрения приватности вынести на свой хостинг не получится? или все же есть решения?

p.s. https://ymozilla-services.readthedocs.io/en/latest/howtos/run-fxa.html
404 Project not found
ymozilla-services.readthedocs.io
The project you requested does not exist or may have been removed.

[dartraiden]

т.е. все самое чувствительное с точки зрения приватности вынести на свой хостинг не получится?

Самое чувствительное с точки зрения приватности это данные синхронизации (пароли, закладки, история, сессии), статья, которую мы комментируем, как раз о том, как хранить это на своём сервере. При этом, они зашифрованы E2E-шифрованием. Даже ваш сервер не знает, что там конкретно внутри.

Сервер авторизации тоже можно поднять свой, но, по отзывам, это боль дырка задница. Проще оставить это Mozilla, там кроме почты и, может быть, каких-то метаданных, ничего не хранится. Но это явно не "всё самое чувствительно", это наименее чувствительное. Самое чувствительное всегда это сами данные.

[georgiy08]

http://localhost:5000/1.0/sync/1.5

Поясните пожалуйста, почему после рекламы ruvds, мы вдруг забываем, что купили сервер, и вписываем localhost?

[editor_ruvds]

Да, тут уместнее прописывать IP-адрес, спасибо!

[9982th]

http://194.87.239.198:5000/1.0/sync/1.5

Вы уверены, что использование тут http - это хорошая идея?

[editor_ruvds]

Это локальный сервис, который не обрабатывает чувствительные данные, поэтому да. В продакшене, конечно, следует использовать HTTPS.

[AndreyHenneberg]

Последняя версия браузера 115.24.0.1 вышла совсем недавно, то есть браузер активно поддерживается и своевременно обновляется в соответствии с Firefox той же версии, практически день в день.

Что? Текущая (вот только что обновил) версия Firefox - 139.0.4, а версия IceCat - 115.24.0. Что-то не похоже на "день в день".

[editor_ruvds]

Это разные версии браузера. Вы установили Firefox Release, которая обновляется примерно раз в месяц, а IceCat использует более стабильную версию Firefox ESR (она входит примерно раз в год).

[LF69ssop]

Однако некоторые пользователи недовольны политикой организации Mozilla: она собирает телеметрию, угрожает внедрять ИИ, искать новые источники дохода и использовать персональные данные пользователей.

Пользователи mozila недовольны, в основном, совсем не этим. А тем что организация планомерно и настойчиво портит браузер.