Email or username:

Password:

Forgot your password?
Top-level
OfShad0ws

@apxont
сбербанк под санкциями, у них истекает сертификат безопасности, и есть риск что их сервисы будут открываться только в российских браузерах

мне было бы плевать, но некоторые магазины пользуются их эквайрингом, + есть риск, что те же госуслуги, налоговая, отправятся туда же - в "чебурнет"

я задался вопросом - что если полностью придушить весь хлам в российском браузере и заставить его исполнять только единственную функцию - открытие страниц, без слежки и отчётов большому брату

9 comments
🕉️Shurasena

@OfShad0ws а не проще прикрутить российские сертификаты в нормальный браузер? как-то ж их прикрутили в "свой" браузер

OfShad0ws

@apxont
хороший вопрос, если будет ответ - прошу поделиться

пока, насколько я понял, есть возможность прикрутить сертификаты только на уровне ОС, а это для меня не подходит, т.к. включает возможность перехвата и подмены всего трафика

OfShad0ws

@apxont
немного технических подробностей есть здесь и в комментах
habr.com/en/news/t/688470/

OfShad0ws

@apxont
спасибо, поставил сертификат в отдельный профиль, он вроде импортировался успешно, но не удалось найти публично доступный сайт, чтобы проверить работу - подождём

Была ситуация с Казахстаном, где ввели гос. сертификаты с целью слежки за людьми, и в Firefox в том числе такой сертификат был добавлен в чёрный список.
Здесь ситуация другая, возможно реакция от Mozilla не последует.

🕉️Shurasena

@OfShad0ws в той же статье предлагали такую ссылку fgiscs.minstroyrf.ru/

Толстоевский 🐡

@OfShad0ws@mastodon.social
загони хуяндекс-браузер в firejail и пользуйся в нём только госуслугами и сбером
@apxont@linuxrocks.online

OfShad0ws

@tolstoevsky
это неплохой вариант, но я предпочитаю не давать ему возможности вообще никуда подключаться, кроме набранного мной сайта

в firejail есть возможность прокидывать отличный от системного DNS, но не уверен, что там есть полноценный firewall (на случай, если он свой DNS попытается использовать в будущем)
да и мне спокойнее с виртуалкой - отпечатки браузера, выход из песочницы, и прочие проблемы изоляции

@apxont

@tolstoevsky
это неплохой вариант, но я предпочитаю не давать ему возможности вообще никуда подключаться, кроме набранного мной сайта

в firejail есть возможность прокидывать отличный от системного DNS, но не уверен, что там есть полноценный firewall (на случай, если он свой DNS попытается использовать в будущем)
да и мне спокойнее с виртуалкой - отпечатки браузера, выход из песочницы, и прочие проблемы изоляции

Gabriel
@OfShad0ws @tolstoevsky @apxont Виртуалка не особо помогает боротся с фингерпринтингом, все еще палит железо, настройки сети деревянные и пр. Контейниризация более гибка и будь в линуксе инструменты подходящие я бы советовал использовать их, однако проблема в том что в линуксе нет таких инструментов
Go Up