Raccolta di siti web e software per navigare sicuri

[davideddu]

mi scuso per la banalità del quesito, ma ho questo piccolo dubbio e non ho trovato risposta.
Nel ringraziare l'autore Davideddu per il comodissimo script che uso per aggiornare il file hosts, volevo sapere se adblock di FF e il sistema del file hosts possono convivere senza problemi, o se per caso possono andare "in conflitto" in qualche modo

Come ti ha già detto steff, non c'è alcun conflitto: il file /etc/hosts che scarichi col mio script reindirizza le pubblicità a localhost (cioè il tuo computer), generando quindi un errore del tipo "impossibile contattare il server". AdBlock invece impedisce che gli script incriminati vengano caricati.
Se hai un buon PC tienili entrambi, così sarai sicuro da ogni annuncio... se invece il tuo PC è vecchiotto, usa solo /etc/hosts, che non essendo un programma ma un file di configurazione non spreca inutilmente risorse...

EDIT: ho aggiornato il wiki e ho aggiunto un paragrafetto che spiega come tornare al file hosts originale, oltre a qualche piccolo miglioramento...

[randlep]

ti ringrazio!
do anche una letta al wiki aggiornato

[shouldes]

mi scuso per la banalità del quesito, ma ho questo piccolo dubbio e non ho trovato risposta.
Nel ringraziare l'autore Davideddu per il comodissimo script che uso per aggiornare il file hosts, volevo sapere se adblock di FF e il sistema del file hosts possono convivere senza problemi, o se per caso possono andare "in conflitto" in qualche modo

Se usi le statistiche di accesso di adblock, immagino che per tutti i siti bloccati dal file hosts non ci possano essere statistiche.
Altri problemi non ne vedo.

[randlep]

mi scuso per la banalità del quesito, ma ho questo piccolo dubbio e non ho trovato risposta.
Nel ringraziare l'autore Davideddu per il comodissimo script che uso per aggiornare il file hosts, volevo sapere se adblock di FF e il sistema del file hosts possono convivere senza problemi, o se per caso possono andare "in conflitto" in qualche modo

Se usi le statistiche di accesso di adblock, immagino che per tutti i siti bloccati dal file hosts non ci possano essere statistiche.
Altri problemi non ne vedo.

capito, grazie

ora faccio il domandone. Sembra banale ma in giro per il net le info in proposito sono contraddittorie: a proposito delle differenze fra ABP di FF e quello di chrome/chromium, leggendo in giro mi pare d'aver capito che l'adblockplus di FF si comporti similmente al file hosts, bloccando all'origine il tracking e altre consimili schifezze; al contrario quello di chrome in realtà "nasconderebbe" solo i riquadri delle pubblicità: è una sontuosa cazzata o c'è del vero?

[davideddu]

mi scuso per la banalità del quesito, ma ho questo piccolo dubbio e non ho trovato risposta.
Nel ringraziare l'autore Davideddu per il comodissimo script che uso per aggiornare il file hosts, volevo sapere se adblock di FF e il sistema del file hosts possono convivere senza problemi, o se per caso possono andare "in conflitto" in qualche modo

Se usi le statistiche di accesso di adblock, immagino che per tutti i siti bloccati dal file hosts non ci possano essere statistiche.
Altri problemi non ne vedo.

Secondo me ci sono ugualmente, a meno che AdBlock non blocchi l'indirizzo IP e non il FQDN. Bisogna provare.

mi scuso per la banalità del quesito, ma ho questo piccolo dubbio e non ho trovato risposta.
Nel ringraziare l'autore Davideddu per il comodissimo script che uso per aggiornare il file hosts, volevo sapere se adblock di FF e il sistema del file hosts possono convivere senza problemi, o se per caso possono andare "in conflitto" in qualche modo

Se usi le statistiche di accesso di adblock, immagino che per tutti i siti bloccati dal file hosts non ci possano essere statistiche.
Altri problemi non ne vedo.

capito, grazie

ora faccio il domandone. Sembra banale ma in giro per il net le info in proposito sono contraddittorie: a proposito delle differenze fra ABP di FF e quello di chrome/chromium, leggendo in giro mi pare d'aver capito che l'adblockplus di FF si comporti similmente al file hosts, bloccando all'origine il tracking e altre consimili schifezze; al contrario quello di chrome in realtà "nasconderebbe" solo i riquadri delle pubblicità: è una sontuosa cazzata o c'è del vero?

Non ne ho idea, e non posso verificarlo perché non conosco il codice JavaScript...
Se qualcuno che legge conosce JS, potrebbe controllarlo? In questo modo posso anche mettere un avviso nel Wiki...

Comunque ti consiglio (su Chrome/ium) di installare il blocco delle pubblicità di Google, che non penso che /etc/hosts blocchi (non l'ho scritto io perciò non lo so, fidarsi è bene, non fidarsi è meglio ).

[randlep]

si infatti, quando avevo solo l'hosts mi uscivano gli ads google in cima alle ricerche, ma dopo aver messo anche ABP sono spariti

[davideddu]

Disattivazione (o meglio, riduzione) della caccia ai nostri dati da parte di Google:
https://www.google.com/settings/u/0/ads/

Disattivazione dei cookie di DoubleClick per Chrome/ium:
https://chrome.google.com/webstore/deta ... bpkdhmoebb

Opt-out di massa da molte compagnie di advertising:
http://www.aboutads.info/choices/

[davideddu]

Wiki aggiornato con i link postati nell'ultimo messaggio.
Aggiornato anche il link di download di Tribler.

• Sicurezza/RaccoltaSoftwareSitiPerNavigareInSicurezza#optout_aboutads
• Sicurezza/RaccoltaSoftwareSitiPerNavigareInSicurezza#optout_google
• Sicurezza/RaccoltaSoftwareSitiPerNavigareInSicurezza#tribler

[shouldes]

Firefox:
network.dns.disablePrefetch → true
network.prefetch-next → false
network.cookie.cookieBehavior → 1
plugins.click_to_play → true
privacy.clearOnShutdown.cache → true
privacy.clearOnShutdown.cookies → true
privacy.clearOnShutdown.downloads → true
privacy.clearOnShutdown.formdata → true
privacy.clearOnShutdown.history → true
privacy.clearOnShutdown.offlineApps → true
privacy.clearOnShutdown.passwords → true
privacy.clearOnShutdown.sessions → true
privacy.clearOnShutdown.siteSettings → true
privacy.sanitize.sanitizeOnShutdown → true
privacy.donottrackheader.value → 1
signon.rememberSignons → false
social.activation.whitelist → nessuna stringa
social.enabled → false
social.toast-notifications.enabled → false
browser.cache.disk.enable → false
browser.cache.offline.enable → false
dom.storage.enabled → false
browser.formfill.enable → false
browser.search.suggest.enabled → false
browser.sessionstore.resume_from_crash → false (non vedo un crash da anni)
device.sensors.enabled → false
geo.enabled → false

[davideddu]

Firefox:
network.dns.disablePrefetch → true
network.prefetch-next → false
network.cookie.cookieBehavior → 1
plugins.click_to_play → true
privacy.clearOnShutdown.cache → true
privacy.clearOnShutdown.cookies → true
privacy.clearOnShutdown.downloads → true
privacy.clearOnShutdown.formdata → true
privacy.clearOnShutdown.history → true
privacy.clearOnShutdown.offlineApps → true
privacy.clearOnShutdown.passwords → true
privacy.clearOnShutdown.sessions → true
privacy.clearOnShutdown.siteSettings → true
privacy.sanitize.sanitizeOnShutdown → true
privacy.donottrackheader.value → 1
signon.rememberSignons → false
social.activation.whitelist → nessuna stringa
social.enabled → false
social.toast-notifications.enabled → false
browser.cache.disk.enable → false
browser.cache.offline.enable → false
dom.storage.enabled → false
browser.formfill.enable → false
browser.search.suggest.enabled → false
browser.sessionstore.resume_from_crash → false (non vedo un crash da anni)
device.sensors.enabled → false
geo.enabled → false

Immagino che siano impostazioni per restrittive aumentare la sicurezza di Firefox... ma mi sembrano un po' troppo restrittive per certi versi.. non dovrebbe essere chiesta la conferma prima di leggere info da sensori come il GPS? Tuttavia disattiverei anche io la roba dei social network...

Funzionano anche su FF per android?

[shouldes]

Il telefono con android io l'ho buttato, firefox era "troppo beta" ancora.
Per quanto riguarda le impostazioni, il browser è abbastanza usabile, di certo qualche servizio che richiede cookie di terze parti potrebbe non funzionare, chi memorizza le password potrebbe trovarsi male.
Le mie impostazioni sono ancora più restrittive e mi sono sempre trovato bene, una volta chiusa la sessione, il browser è bello pulito.
L'applet java ad esempio può rendere il tuo browser unico al mondo, se non c'è nessun altro che ha i tuoi stessi set di caratteri/versione browser/sistema, o se sei l'unico con indirizzo locale poco comune (es: 192.168.16.101~192.168.16.200 stile i router kraun con impostazioni di fabbrica)/sistema poco comune stile Ubuntu/IP pubblico di tale zona d'Italia, solo per citare un qualcosa che molti installano ma veramente a pochi serve.
La localizzazione funziona benissimo anche senza GPS, se c'è una rete wifi nei paraggi, etc, etc.
Come secondo browser uso rekonq mascherato da IE su Seven, quando voglio davvero non farmi identificare facilmente.

[davideddu]

Il telefono con android io l'ho buttato, firefox era "troppo beta" ancora.
Per quanto riguarda le impostazioni, il browser è abbastanza usabile, di certo qualche servizio che richiede cookie di terze parti potrebbe non funzionare, chi memorizza le password potrebbe trovarsi male.
Le mie impostazioni sono ancora più restrittive e mi sono sempre trovato bene, una volta chiusa la sessione, il browser è bello pulito.
L'applet java ad esempio può rendere il tuo browser unico al mondo, se non c'è nessun altro che ha i tuoi stessi set di caratteri/versione browser/sistema, o se sei l'unico con indirizzo locale poco comune (es: 192.168.16.101~192.168.16.200 stile i router kraun con impostazioni di fabbrica)/sistema poco comune stile Ubuntu/IP pubblico di tale zona d'Italia, solo per citare un qualcosa che molti installano ma veramente a pochi serve.
La localizzazione funziona benissimo anche senza GPS, se c'è una rete wifi nei paraggi, etc, etc.
Come secondo browser uso rekonq mascherato da IE su Seven, quando voglio davvero non farmi identificare facilmente.

Spiegami questa roba della localizzazione tramite Wi-fi, mi incuriosice... (o in alternativa mandami una pagina di wikipedia )
Non sarà per caso la funzione di localizzazione tramite wifi su android che quando la attivi ti chiede se vuoi permettere che google ti tracci (e che ovviamente non ho attivato, uso solo il GPS normale solo quando serve)?

[shouldes]

Il telefono con android io l'ho buttato, firefox era "troppo beta" ancora.
Per quanto riguarda le impostazioni, il browser è abbastanza usabile, di certo qualche servizio che richiede cookie di terze parti potrebbe non funzionare, chi memorizza le password potrebbe trovarsi male.
Le mie impostazioni sono ancora più restrittive e mi sono sempre trovato bene, una volta chiusa la sessione, il browser è bello pulito.
L'applet java ad esempio può rendere il tuo browser unico al mondo, se non c'è nessun altro che ha i tuoi stessi set di caratteri/versione browser/sistema, o se sei l'unico con indirizzo locale poco comune (es: 192.168.16.101~192.168.16.200 stile i router kraun con impostazioni di fabbrica)/sistema poco comune stile Ubuntu/IP pubblico di tale zona d'Italia, solo per citare un qualcosa che molti installano ma veramente a pochi serve.
La localizzazione funziona benissimo anche senza GPS, se c'è una rete wifi nei paraggi, etc, etc.
Come secondo browser uso rekonq mascherato da IE su Seven, quando voglio davvero non farmi identificare facilmente.

Spiegami questa roba della localizzazione tramite Wi-fi, mi incuriosice... (o in alternativa mandami una pagina di wikipedia )
Non sarà per caso la funzione di localizzazione tramite wifi su android che quando la attivi ti chiede se vuoi permettere che google ti tracci (e che ovviamente non ho attivato, uso solo il GPS normale solo quando serve)?

Più o meno parlavo del database di ssid raccolto tramite street view, che nel caso che hai postato viene utilizzato per tracciare H24 il possessore di terminale Android (se si accetta).
Immagino che rifiutando di usare le reti wifi ogni volta che lo chieda e togliendo il flag dalla relativa impostazione non venga più usato neppure dal browser, almeno su Android, ma sto supponendo.

[davideddu]

Penso anch'io che non vengano usate, dato che quasi tutte le app usano e API di android...

[davideddu]

Ehi, date un'occhiata qui:
http://prism-break.org/

[steff]

E' stato segnalato già al bar

[shouldes]

Firefox:
network.dns.disablePrefetch → true
network.prefetch-next → false
network.cookie.cookieBehavior → 1
plugins.click_to_play → true
privacy.clearOnShutdown.cache → true
privacy.clearOnShutdown.cookies → true
privacy.clearOnShutdown.downloads → true
privacy.clearOnShutdown.formdata → true
privacy.clearOnShutdown.history → true
privacy.clearOnShutdown.offlineApps → true
privacy.clearOnShutdown.passwords → true
privacy.clearOnShutdown.sessions → true
privacy.clearOnShutdown.siteSettings → true
privacy.sanitize.sanitizeOnShutdown → true
privacy.donottrackheader.value → 1
signon.rememberSignons → false
social.activation.whitelist → nessuna stringa
social.enabled → false
social.toast-notifications.enabled → false
browser.cache.disk.enable → false
browser.cache.offline.enable → false
dom.storage.enabled → false
browser.formfill.enable → false
browser.search.suggest.enabled → false
browser.sessionstore.resume_from_crash → false (non vedo un crash da anni)
device.sensors.enabled → false
geo.enabled → false

Immagino che siano impostazioni per restrittive aumentare la sicurezza di Firefox... ma mi sembrano un po' troppo restrittive per certi versi.. non dovrebbe essere chiesta la conferma prima di leggere info da sensori come il GPS? Tuttavia disattiverei anche io la roba dei social network...

Funzionano anche su FF per android?

dom.storage.enabled → false
non fa funzionare il nuovo megaupload, non ho incontrato altri siti che non andassero in questi anni
dom.indexedDB.enabled → false
invece non crea problemi, accoppiato magari a
dom.storage.default_quota → 1280
ilvece che 5120 (l'ho diviso di 1/4 che per 1~2 sessioni è pure troppo)

Poi...
network.http.sendRefererHeader → 0
gfx.downloadable_fonts.enabled → false

[davideddu]

E' stato segnalato già al bar

Lo aggiungo alla raccolta?

[davideddu]

Firefox:
network.dns.disablePrefetch → true
network.prefetch-next → false
network.cookie.cookieBehavior → 1
plugins.click_to_play → true
privacy.clearOnShutdown.cache → true
privacy.clearOnShutdown.cookies → true
privacy.clearOnShutdown.downloads → true
privacy.clearOnShutdown.formdata → true
privacy.clearOnShutdown.history → true
privacy.clearOnShutdown.offlineApps → true
privacy.clearOnShutdown.passwords → true
privacy.clearOnShutdown.sessions → true
privacy.clearOnShutdown.siteSettings → true
privacy.sanitize.sanitizeOnShutdown → true
privacy.donottrackheader.value → 1
signon.rememberSignons → false
social.activation.whitelist → nessuna stringa
social.enabled → false
social.toast-notifications.enabled → false
browser.cache.disk.enable → false
browser.cache.offline.enable → false
dom.storage.enabled → false
browser.formfill.enable → false
browser.search.suggest.enabled → false
browser.sessionstore.resume_from_crash → false (non vedo un crash da anni)
device.sensors.enabled → false
geo.enabled → false

Immagino che siano impostazioni per restrittive aumentare la sicurezza di Firefox... ma mi sembrano un po' troppo restrittive per certi versi.. non dovrebbe essere chiesta la conferma prima di leggere info da sensori come il GPS? Tuttavia disattiverei anche io la roba dei social network...

Funzionano anche su FF per android?

dom.storage.enabled → false
non fa funzionare il nuovo megaupload, non ho incontrato altri siti che non andassero in questi anni
dom.indexedDB.enabled → false
invece non crea problemi, accoppiato magari a
dom.storage.default_quota → 1280
ilvece che 5120 (l'ho diviso di 1/4 che per 1~2 sessioni è pure troppo)

Poi...
network.http.sendRefererHeader → 0
gfx.downloadable_fonts.enabled → false

Mi sembra ottimo questo network.http.sendRefererHeader, ma non capisco l'utilità di impedire il download dei font... molti siti web (tra cui questo) possono trarne vantaggio, dato che non tutti i font (come quello di Ubuntu) sono inclusi di default in tutte le piattaforme...

[shouldes]

Veramente sul forum mozilla quella voce la fanno disattivare per risolverli i problemi di visualizzazione, non il contrario.
Avevo letto dei problemi di sicurezza riguardanti quella voce, per questo l'ho disattivata.
Scegliendo dei font decenti, non ci sono assolutamente problemi, ad esempio sto visualizzando il forum di Ubuntu con quella voce disattivata e font senza (sans) grazie (serif) OxygenSans (browser.display.use_document_fonts 0) e lo trovo molto più leggibile che con il browser settato normalmente.
Naturalmente DPI e hinting settati per il mio monitor potrebbero essere mal configurati per altri monitor, comunque posto un immagine di ciò che vedo.