Сервер браузера Pale Moon взломали и заразили вирусом

[tbl]

У них инфраструктурного аудита вообще не было, что ли (да хотя бы не наличие регламентов, а мониторинги, дашборды, вот это всё...)? Полтора года(!) ни сном, ни духом про поврежденный веб-сервис, это пипец вообще.

[lonelymyp]

Возникает резонный вопрос, если никто этого не заметил за полтора года, то нафига этот сервер вобще нужен?

[alan008]

Перефразирую, нафига этот браузер вообще нужен :)

[snuk182]

Для старых расширений, которые не будут принципиально работать с Web Extensions API.

[Alexeyslav]

Попробовал его ради расширений… это какой-то юмор, многие расширения на нём просто не работают. Итого — просто ещё одна версия старой лисы, несовместимая с расширениями.

[BeppeGrillo]

Итого — просто ещё одна версия старой лисы, несовместимая с расширениями.

Нет, это не так.
Это продукт развивающийся и форк движка тоже движется.
Улучшения с каждым обновлением и поддержка современного веба без сомнительных решений мозиллы.

Попробовал его ради расширений… это какой-то юмор, многие расширения на нём просто не работают.

Какие именно?
У меня все необходимые мне выпиленные в фаерфоксе работают.

[Alexeyslav]

Classic theme restorer, Maff, TabMix… в добавок, моззиловскую сессию почему-то не приняло посчитав её повреждённой и всё обнулив. Там очень много естественных нестыковок с огнелисом, проблемы с переносом гарантированы.

[Massacre]

Ну и зачем в Pale Moon Classic theme restorer, если там и так классическая? Разумеется, там не работает всё, что связано с Australis, в виду его отсутствия.

По остальным:

addons.palemoon.org/addon/mozarchiver
addons.palemoon.org/addon/tab-mix-plus

[Alexeyslav]

В Classic theme restorer там ещё масса неочевидных настроек есть, не только тему «возвращает» но и делает многие удобства.

[esp8266]

В добавок, моззиловскую сессию почему-то не приняло посчитав её повреждённой и всё обнулив.

У вас тут «почему-то» лишнее, PaleMoon это не просто не старый Firefox, у него даже движок уже не Gecko.
Другой браузер по сути, с чего бы ему принимать сессию от Firefox?

[Alexeyslav]

А почему бы не принять? Формат сессии к движку имеет мало отношения.

[DrZlodberg]

Для старых гораздо лучше Waterfox. От фоксы по ощущениям отличается только иконкой и тем, что там работают старые расширения. Уже с пол-года пересел на него и доволен.

[Alexeyslav]

У этого тоже расширения работают выборочно. И не помню какие там ещё проблемы были… настолько существенные что пришлось смириться с отсутствием нужных плагинов но получить большую стабильность при работе с фейсбуком и гугл-фото и ещё 20...30-ю открытыми вкладками.

[DrZlodberg]

Возможно, хотя у меня все установленные работают.
Про фейсбук ничего не скажу, но гуглфото работает, как и ещё 500+ вкладок (не спрашивайте, зечем мне столько)

[Alexeyslav]

оно конечно работает, только если не закрывать окно браузера из-за утечек памяти он начинает выжирать много памяти и когда величина достигает примерно 1-2Гб на процесс начинаются проблемы с фризами, когда повидимому отрабатывает сборщик мусора и похоже безрезультатно. Фейсбук набирает потребление памяти очень быстро… гугл-фото тоже, если загружать в него фото и листать альбомы. Остальные сайты как-то не так существенно потребляют память.

[DrZlodberg]

Тут вынужден согласиться. Выжирание памяти скриптами требует периодической перезагрузки без альтернатив. Но для меня это меньшее зло.

[Massacre]

Для фейсбука и гуглосервисов в действительности идеальны хромобраузеры, т.к. оно сделано именно под них.

[Massacre]

Легковесный, в основном совместимый с современным вебом браузер вместо FF. Если нужно много вкладок. Альтернатива — хромиумы.

[BeppeGrillo]

Расширения.
Кстати, минутка рекламы: github.com/JustOff/ca-archive
Каталог классических расширений фокса.

[Alexeyslav]

Из-за некоторых плагинов. Только плагины держат старые версии на плаву. Верней держали. Недавно просрочились цифровые подписи и все старые плагины отвалились и на старых версиях. теперь вот нивкакую уже.

[Massacre]

Но ведь так и есть. И с ютубом проблем нет. Может, на атоме были проблемы с аппаратным ускорением видео — тогда да, тормоза обеспечены.

И какая легковесность может быть у новой мозиллы с кучей вкладок при условии мультипроцессности? Получается тот же хром, только в профиль.

[Massacre]

Да, может быть и такое, что в одном браузере этот видеодрайвер поддерживается, в другом — нет.

[Massacre]

Точнее, не поддерживался конкретный видеодрайвер, а в новом поддержку реализовали.

[Massacre]

Pale Moon не проверяет цифровые подписи.

[Alexeyslav]

Но на нём и не идут многие плагины со старых лис, я пытался перейти — вот нивкакую. Толку что не проверяет, начинка другая и плагины даже в теории работать не будут. Именно этого и хотели избежать переходом на новый многопроцессный движок.

[Massacre]

Ага, избежать, отключением их всех :)

[Alexeyslav]

Отключение это следствие ломки, а избежать хотели несовместимостей в будущем. А пользователи как ели кактус так и продолжают. Потому что остальные кактусы ещё и ядовиты.

[Massacre]

Потому что работу хрома делает лучше всего именно хром (в моём случае — Vivaldi). У FF бывают проблемы с тем же фейсбуком. А если нужны плагины и вкладки, но не сайты, сделанные для хрома — Pale Moon.

[Massacre]

Я имел в виду, что есть сайты, заточенные на хромобраузеры, например, сервисы Гугла (не поиск) и фейсбук. А есть обычные сайты, являющиеся именно сайтами, а не веб-приложениями. Вот на нескольких десятках последних лучше использовать однопроцессный браузер (например, Pale Moon). Жрёт заметно меньше. И да, он более современный, чем FF 52, например.

[Massacre]

60+ ESR уже не поддерживает ни плагины ни классические дополнения, поэтому и привёл в пример 52. Впрочем, хромиумы тоже не поддерживают плагины, зато у них больше дополнений (в отличии от FF, их там не ломали) и совместимости с сайтами под хром…

Я не буду делать сравнительный обзор, доказательства можно получить самостоятельно, попытавшись открыть эти несколько десятков вкладок в любом многопроцессном браузере и для сравнения — в однопроцессном.

Обмен памяти на скорость актуален при достаточно большом количестве памяти. Иначе будет свопиться и крэшиться. В общем, несколько десятков процессов браузера — это не то, что способствует его быстрой и стабильной работе.

[VADemon]

Определение термина "бэкдор" тоже на золото:
"Когда зараженный файл запускается, в системе появляется бэкдор — дефект алгоритма,"

[willyd]

О себе
Аня, редактор новостей, люблю страдать и антиутопии.

ПУБЛИКАЦИИ 35
КОММЕНТАРИИ 1

Кто-то качает акк под seo или блох-акк, хотя нынче модно говорить инфлюэнсер…
В публикациях, в основном, желтизна, ошибок перевода очень много, человек не дружит с темами, которые пытается донести, но стабильно из-за правильного выбора темы и заголовка получает плюсы. Делайте выводы сами…

[Andrey_Vladimirovich]

Это к вопросу о том, как принимаются решения, казалось бы умными и толковыми людьми. Самый эффективный способ подстраховаться от подобного, это с определённой регулярностью проверять расположенное на сервере ПО. Конечно, это дорого, но другого гарантированного способа нет. Кстати, не так давно подобное произошло с компанией Asus, т.е. в будущем, скорее всего, количество таких случаев будет только расти.