Обходные пути:

Question

Когда я впервые открываю Firefox, я всегда получаю это уведомление от своего брандмауэра примерно через 30 секунд. Неважно, просматриваю ли я веб-страницы, у меня может быть просто пустая страница или я могу использовать локальный сетевой веб-сайт; я всегда получаю сообщение о том, что Firefox пытается подключиться к safebrowsing.google.com.

Как вы можете видеть на изображении подсказки брандмауэра, это соединение инициировано моим компьютером, а точнее Firefox.

Как вы можете видеть на изображении журнала пакетов моего брандмауэра, на этом адресе происходят повторяющиеся входящие/исходящие соединения, при этом браузер просто открыт и ничего не делает.

Подробности системы:

• Firefox 32.0.0.5350
• Windows 8

Подробности Firefox:

• Параметры/Дополнительно/Обновление/Обновления Firefox:Never check for updates
• Параметры/Дополнительно/Обновление/Автоматическое обновление: Search Enginesфлажок не установлен.
• Параметры/Дополнительно/Выбор данных/Телеметрия: Telemetryфлажок не установлен.
• Параметры/Дополнительно/Выбор данных/Отчет о работоспособности Firefox: Enable Firefox Health Reportфлажок не установлен.
• Параметры/Дополнительно/Выбор данных/Средство оповещения о сбоях: Enable Crash Reporterфлажок не установлен.
• Параметры/Основные/Запуск: When Firefox Startsустановлено значение Show my home page.
• Параметры/Основные/Запуск: Home Pageустановлено значение about:newtab.
• Управление списком поисковых систем: Googleустановлено в верхней части моего списка и Show search suggestionsвключено.

Если я вручную попытаюсь зайти на сайт safebrowsing.google.comв Firefox, он просто перенаправит меня на Google.ca.Согласно Википедии:

Веб-браузеры Google Chrome, Apple Safari и Mozilla Firefox используют списки сервиса Google Safe Browsing для проверки страниц на наличие потенциальных угроз.

Однако я не понимаю, что Firefox может искать, когда я даже не просматриваю веб-страницы.

Как упоминалось в этом ответе, разве поиск не должен выполняться только в том случае, если я выполняю поиск или ввожу URL в адресную строку?

Я хотел бы узнать, почему происходит это соединение, и что отправляется/принимается по нему? Это поможет мне решить, оставить ли его в покое, создать пользовательское правило брандмауэра, блокирующее его, или отказаться от Firefox в пользу более уважительного браузера; я плохо переношу неинициированное пользователем использование интернета/сети любым приложением, даже если оно предназначено для оказания помощи.

Answer 1

Вы получаете актуальный список URL-адресов из черного списка, которые, как известно, содержат фишинг и вредоносное ПО. Обновление происходит вскоре после запуска и каждые 30-45 минут.

Mozilla утверждает следующее:

"Во время обновления списка не передается никакая информация о вас или посещаемых вами сайтах... в случае, если вы столкнетесь с фишинговым или вредоносным сайтом, [b]перед тем как заблокировать сайт, Firefox запросит повторную проверку, чтобы убедиться, что сайт, на который поступила жалоба, не был удален из списка с момента вашего последнего обновления."

Принятый ответ здесь, к сожалению, совершенно неверен, поскольку эту функцию можно легко отключить.

Несмотря на то, что там написано, нет необходимости возиться с файлом hosts, вы можете просто изменить настройки «Блокировать сообщенные сайты атак» и «Блокировать сообщенные веб-подделки» в настройках безопасности Firefox, и этоволяостановить как обновления, так и проверку списков.

Если вы вручную вносите изменения в настройки about:config, вам также необходимо переключить эту настройку: «browser.safebrowsing.downloads.enabled», что также отключает обновление загрузок из черного списка.

Mozilla утверждает, что никакая информация о поисковых запросах никогда не отправляется, а только выполняется повторная проверка обнаруженных фишинговых или вредоносных сайтов, как упоминалось выше.

Answer 2

Браузеры, использующие безопасный просмотр Google, периодически загружают самый последний список опасных сайтов. Когда вы посещаете сайт, локальная копия списка проверяется, чтобы убедиться, что он не помечен. Информация о вашей системе, такая как ваш IP, файлы cookie, которые уникально идентифицируют ваш компьютер, и ваш поисковый запрос иногда могут быть загружены в Google (ССЫЛКА:http://www.google.com/intl/en_us/privacy/browsing.html) (ССЫЛКА:https://www.google.com/intl/en/chrome/browser/privacy/) (ССЫЛКА:http://www.google.com/intl/en/policies/privacy/key-terms/#toc-terms-server-logs).

Похоже, это то, что мой компьютер отправляет/принимает. Причина, по которой это происходит постоянно, заключается в том, что у меня установлена ​​защита диска, которая стирает изменения при перезагрузке, поэтому мой список, вероятно, уже не содержит данных при первом открытии Mozilla Firefox.

К сожалению, функцию Google Safe Browsing в Mozilla Firefox отключить нельзя. Вы можете изменить настройки, чтобы не использовать список Google Safe Browsing. Перейдите Options/Securityи снимите флажок Block reported attack sitesи Block reported web forgeries(REF:https://support.mozilla.org/en-US/questions/922449) . Однако это не мешает Mozilla Firefox отправлять/получать данные от safebrowsing.google.com, а лишь сообщает вашему браузеру не использовать информацию из списка для вашей защиты.

Обходные пути:

1. Создайте запись в файле hosts для перенаправления safebrowsing.google.comна ваш локальный IP-адрес. Это защитит вас от любой запущенной вами программы, которая использует Google Safe Browsing, поскольку попытка подключения будет осуществляться к вашему компьютеру, а не к серверу Google.

   • Откройте C:\Windows\System32\Drivers\etc\hostsв Блокноте с правами администратора.
   • Внизу напишите:

127.0.0.1 безопасный просмотр.google.com

• Сохраните и выйдите из Блокнота.

  2. Создайте правило брандмауэра, которое блокирует подключение Mozilla Firefox к имени хоста safebrowsing.google.com, IP-адресу 173.194.33.102или MAC-адресу 00-22-75-4a-af-1d. Имя хоста будет идеальным выбором, чтобы избежать случайной блокировки других служб Google, которые могут быть размещены с того же IP-адреса. Также IP- или MAC-адреса могут измениться, но имя хоста не изменится, поскольку подключение инициируется с вашей стороны к определенному имени хоста.

3. Используйте другой веб-браузер. Pale Moon (http://www.palemoon.org/) основан на Firefox, но, похоже, не имеет функции безопасного просмотра Google, по крайней мере, я не вижу ее, и мой брандмауэр не регистрирует попытки подключения safebrowsing.google.comPale Moon. Он доступен в 32- и 64-битной версиях для Windows. Существует сторонний проект Pale Moon For Linux (http://sourceforge.net/projects/pm4linux/), который портирует Pale Moon на Linux.